Ochrana a zpracování osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Jana Lišková, IČ 86953711, se sídlem na adrese Jizerská 560, 513 01 Semily, zapsaná v živnostenském rejstříku vedeném Městským úřadem Semily (dále jen: „správce“).
2. Kontaktní údaje správce jsou
   adresa: Jizerská 560, 513 01 Semily
   e-mail: janaslav@gmail.com
   telefon: 602 155 733
3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky:
   • jméno a příjmení,
   • e-mailovou adresu,
   • fakturační adresu, pokud je vyžadována,
   • telefonní číslo, pokud je vyžadováno nebo dobrovolně uvedeno,
   • údaje o objednávce, platbě a zakoupeném produktu nebo službě,
   • stav platby nebo předplatného,
   • údaje potřebné pro zpřístupnění digitálního produktu, online kurzu, členství nebo vzdělávací platformy,
   • případně uživatelské jméno nebo identifikátor používaný v příslušné platformě.
2. Správce zpracovává Vaše identifikační a kontaktní údaje, údaje o objednávce, platbě a přístupu k produktu nebo službě a údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je
   • plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
   • splnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR,
   • oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména pro ochranu práv správce, základní komunikaci se zákazníky a případné zasílání obchodních sdělení stávajícím zákazníkům v souladu s právními předpisy,
   • Váš souhlas se zpracováním podle čl. 6 odst. 1 písm. a) GDPR, zejména pokud se přihlásíte k odběru newsletteru nebo udělíte souhlas k jinému dobrovolnému zpracování.
2. Účelem zpracování osobních údajů je
   • vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem,
   • zpracování platby,
   • dodání nebo zpřístupnění digitálního produktu, online kurzu, online služby, členství nebo vzdělávací platformy,
   • vedení účetní a daňové evidence,
   • komunikace se zákazníkem,
   • zasílání obchodních sdělení a newsletterů, pokud jsou pro to splněny zákonné podmínky.
3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem, k plnění zákonných povinností a k ochraně práv správce.
   • Osobní údaje související s objednávkou, platbou, účetními a daňovými doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy.
   • Osobní údaje u nedokončených, neúspěšných nebo zrušených objednávek mohou být uchovávány po kratší dobu nezbytnou pro vyřízení objednávky, kontrolu platby, řešení technických problémů nebo ochranu práv správce.
   • Osobní údaje zpracovávané pro účely přístupu k online kurzu, členství, vzdělávací platformě nebo online klubu jsou uchovávány po dobu trvání příslušného přístupu a následně po dobu nezbytnou pro ochranu práv správce.
   • Osobní údaje zpracovávané na základě souhlasu jsou uchovávány do odvolání souhlasu, nejdéle však po dobu uvedenou u konkrétního souhlasu nebo v související informaci o zpracování.
2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů

1. Příjemci osobních údajů mohou být osoby a společnosti, které se podílejí zejména na:
   • provozu webu a e-shopu,
   • zpracování objednávek a plateb,
   • dodání nebo zpřístupnění digitálních produktů, online kurzů, online služeb, členství nebo vzdělávací platformy,
   • e-mailové komunikaci se zákazníky,
   • automatizaci procesů souvisejících s objednávkami a přístupem k produktům,
   • zasílání obchodních sdělení a newsletterů, pokud jsou pro to splněny zákonné podmínky,
   • plnění účetních, daňových a právních povinností správce.
2. Někteří poskytovatelé služeb mohou zpracovávat osobní údaje mimo Evropskou unii, zejména v souvislosti s používáním cloudových, e-mailových, platebních, marketingových nebo komunikačních služeb. V takovém případě je předávání osobních údajů prováděno v souladu s GDPR, zejména na základě odpovídajících smluvních záruk.

VI. Zpracovatelé osobních údajů

1. Zpracování osobních údajů je prováděno správcem. Osobní údaje však pro správce mohou zpracovávat také externí poskytovatelé služeb, zejména:
   • poskytovatel webhostingu a technické správy webu,
   • poskytovatel e-shopového řešení WordPress / WooCommerce,
   • poskytovatelé platebních bran a platebních služeb, zejména PayU a Stripe,
   • poskytovatelé automatizačních nástrojů, zejména Make,
   • poskytovatelé e-mailových a cloudových služeb, zejména Google / Gmail,
   • poskytovatelé videokonferenčních služeb, zejména Zoom,
   • poskytovatelé vzdělávacích platforem, zejména Moodle,
   • poskytovatelé komunikačních platforem, zejména Telegram,
   • poskytovatelé služeb pro rozesílání newsletterů a obchodních sdělení, zejména Ecomail,
   • poskytovatelé účetních, daňových, právních nebo administrativních služeb, pokud je správce využívá.
2. Správce využívá pouze takové zpracovatele, kteří poskytují dostatečné záruky ochrany osobních údajů a zpracovávají osobní údaje v souladu s GDPR.

VII. Vaše práva

1. Za podmínek stanovených v GDPR máte
   • právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
   • právo na opravu osobních údajů podle čl. 16 GDPR,
   • právo na výmaz osobních údajů podle čl. 17 GDPR,
   • právo na omezení zpracování podle čl. 18 GDPR,
   • právo vznést námitku proti zpracování podle čl. 21 GDPR,
   • právo na přenositelnost údajů podle čl. 20 GDPR,
   • právo odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu.
2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VIII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce chrání osobní údaje zejména vhodným nastavením přístupových oprávnění, používáním zabezpečených přístupů k používaným službám, ochranou zařízení a přiměřeným zabezpečením datových úložišť.
3. K osobním údajům mají přístup pouze správce a osoby nebo poskytovatelé služeb, kteří je potřebují pro účely uvedené v těchto podmínkách.

IX. Závěrečná ustanovení

1. Odesláním objednávky potvrzujete, že jste seznámen/a s těmito informacemi o zpracování osobních údajů.
2. Pokud je pro konkrétní zpracování vyžadován souhlas, udělujete jej samostatně, například zaškrtnutím příslušného pole ve formuláři. Souhlas můžete kdykoliv odvolat, a to způsobem uvedeným u konkrétního souhlasu nebo kontaktováním správce.
3. Správce je oprávněn tyto informace o zpracování osobních údajů změnit. Novou verzi zveřejní na svých webových stránkách.

Tyto podmínky nabývají účinnosti dnem 6. 6. 2026.