ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

(platné od 25. 11. 2025)

Správcem osobních údajů podle čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je
Jana Sándor, IČO 08340676, se sídlem Dandova 2619/13, 193 00 Praha 9 – Horní Počernice
(dále jen „správce“).

Kontaktní údaje správce:
E-mail: [email protected]

Správce nejmenoval pověřence pro ochranu osobních údajů.

I. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytli, zejména:

• jméno a příjmení

• e-mailovou adresu

• fakturační a případně doručovací adresu

• telefonní číslo (pokud jej uvedete dobrovolně)

• platební údaje (zpracovává je platební brána; správce je neukládá)

• údaje o zakoupených produktech, průběhu kurzu a aktivitě v uživatelském účtu

II. Zákonný důvod a účel zpracování osobních údajů

Zákonné důvody zpracování jsou:

a) plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR
(vyřízení objednávky, poskytnutí přístupu k minikurzu, fakturace),

b) oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR,
spočívající v zasílání tipů k využití zakoupeného kurzu a obchodních sdělení týkajících se podobných produktů stávajícím zákazníkům
(v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.),

c) Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR
(pouze u marketingu, kde je souhlas vyžadován).

Účelem zpracování osobních údajů je:

• vyřízení Vaší objednávky a plnění smlouvy,

• zasílání tipů, jak z minikurzu vytěžit maximum, a příležitostných nabídek obdobných produktů,

• marketingové aktivity pouze na základě uděleného souhlasu.

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.

III. Doba uchovávání údajů

Správce uchovává osobní údaje:

• po dobu nezbytnou k plnění smlouvy a uplatnění práv z ní,
  nejdéle 10 let od poslední objednávky (daňové a promlčecí důvody),

• pro marketing na základě oprávněného zájmu
  nejdéle 5 let od posledního nákupu nebo interakce,

• pro marketing na základě souhlasu
  do jeho odvolání, nejdéle však 5 let od jeho udělení.

Po uplynutí příslušné doby budou údaje vymazány nebo anonymizovány.

IV. Příjemci osobních údajů

Osobní údaje mohou být předány:

• poskytovatelům platebních služeb (např. Stripe, GoPay),

• provozovateli e-shopové platformy nebo systému pro online kurzy
  (např. Kajabi, Shoptet, WordPress + WooCommerce),

• poskytovateli e-mailingového nástroje
  (např. MailerLite, ActiveCampaign),

• účetnímu a daňovému poradci,

• případně dalším zpracovatelům uvedeným v aktuálním seznamu na webu.

Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo EU.
Pokud některý z uvedených zpracovatelů sídlí mimo EU, je přenos zajištěn podle kapitoly V GDPR
(zejména prostřednictvím standardních smluvních doložek).

V. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým osobním údajům (čl. 15),

• na opravu nepřesných nebo neúplných údajů (čl. 16),

• na výmaz osobních údajů („právo být zapomenut“) (čl. 17),

• na omezení zpracování (čl. 18),

• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),

• na přenositelnost údajů (čl. 20),

• kdykoli odvolat udělený souhlas
  (odvolání nemá vliv na zákonnost zpracování před jeho odvoláním),

• podat stížnost u Úřadu pro ochranu osobních údajů
  (www.uoou.cz).

VI. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření
(šifrování, omezený přístup, pravidelné aktualizace systémů).
K údajům mají přístup pouze pověřené osoby vázané mlčenlivostí.

VII. Závěrečná ustanovení

• Seznámení se s těmito zásadami potvrzujete odesláním objednávky nebo vyplněním formuláře.

• Souhlas se zasíláním marketingových sdělení je vždy dobrovolný a není podmínkou nákupu.

• Správce je oprávněn tyto zásady kdykoli změnit. Nová verze bude zveřejněna na webu a případně zaslána na Vámi uvedený e-mail.

Tyto zásady nabývají účinnosti 25. 11. 2025.