Zásady zpracování osobních údajů

1. Kdo je správce údajů

Správcem je [DOPLNIT: obchodní jméno / jméno a příjmení provozovatele], IČO [DOPLNIT], sídlo [DOPLNIT: adresa], zapsán(a) [DOPLNIT: např. v živnostenském rejstříku vedeném u …] (dále jen „my“).

Kontakt pro všechny dotazy k osobním údajům: [DOPLNIT: kontaktní e-mail], telefon [DOPLNIT].

[DOPLNIT: pověřenec pro ochranu osobních údajů nebyl jmenován, protože k tomu nevzniká zákonná povinnost. Potvrdit s právníkem.]

2. Jaké údaje zpracováváme a proč

Údaje zpracováváme jen v rozsahu, který potřebujeme. U každého účelu uvádíme právní základ podle čl. 6 GDPR.

• Poptávka výuky nebo dotaz z formuláře: jméno, e-mail, telefon, nástroj, věk nebo úroveň žáka a text zprávy. Účel: odpovědět a nabídnout vhodnou výuku. Právní základ: opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b). Uchováváme [DOPLNIT: např. 12 měsíců] od posledního kontaktu, poté údaje smažeme.
• Uživatelský účet a výuka: e-mail, heslo (ukládá se pouze v zabezpečené podobě, nikoli jako čitelný text), jméno žáka a zákonného zástupce, věk nebo ročník, nástroj, docházka, domácí úkoly, poznámky lektora a pokroky v kurzu. Účel: poskytování výuky a přístupu ke kurzům. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b). Uchováváme po dobu trvání smlouvy a [DOPLNIT: např. 12 měsíců] po jejím skončení.
• Objednávky a platby: jméno, e-mail, případně fakturační údaje (firma, IČO, DIČ, adresa), obsah objednávky, částka, stav platby. Údaje o platební kartě nezískáváme a neukládáme, zpracovává je výhradně platební brána Stripe. Účel: vyřízení objednávky, vystavení dokladu, účetnictví a daně. Právní základ: plnění smlouvy a splnění právní povinnosti (čl. 6 odst. 1 písm. b a c). Účetní doklady uchováváme po dobu stanovenou zákonem, zpravidla 10 let.
• Dárkové poukazy: jméno a e-mail objednatele a obdarovaného (pokud je uveden), kód poukazu. Účel: vystavení a uplatnění poukazu. Právní základ: plnění smlouvy.
• Workshopy: jméno, e-mail, případně věk účastníka a údaje o platbě. Účel: rezervace místa a organizace akce. Právní základ: plnění smlouvy.
• Nahrávky a hlasové poznámky: zvukové a obrazové záznamy, které žák sám nahraje, aby je lektor ohodnotil. Jsou přístupné jen příslušnému lektorovi a žákovi (a zákonnému zástupci). Hlasové poznámky k úkolům se automaticky mažou po 30 dnech. Právní základ: plnění smlouvy.
• Fotografie a videa z výuky a akcí: zveřejňujeme je pouze se samostatným souhlasem (u dětí se souhlasem zákonného zástupce), který evidujeme přímo u každého záznamu. Souhlas můžete kdykoli odvolat, záznam pak odstraníme. Právní základ: souhlas (čl. 6 odst. 1 písm. a).
• Komunikace: e-maily a oznámení o objednávkách, rezervacích, změnách termínů a připomínky hodin. Právní základ: plnění smlouvy, u informačních zpráv a novinek náš oprávněný zájem nebo váš souhlas [DOPLNIT: upřesnit, zda rozesíláme newsletter].
• Hry a dobrovolná podpora: hry lze hrát bez registrace. Při dobrovolném daru zpracovává platbu Stripe, my obdržíme pouze částku a potvrzení platby, nikoli údaje o kartě.
• Hosté na online schůzkách: jméno a e-mail pro zaslání odkazu na schůzku. Právní základ: plnění smlouvy.

3. Anonymní měření návštěvnosti

Abychom věděli, které stránky jsou užitečné a odkud k nám lidé přicházejí, používáme vlastní anonymní měření návštěvnosti. Nepoužíváme Google Analytics ani reklamní sledovací nástroje třetích stran a nepoužíváme cookies.

Při návštěvě veřejné části webu ukládáme: zobrazené stránky, čas návštěvy, zdroj (např. odkaz z Facebooku, z vyhledávače nebo sledovaný odkaz či QR kód z letáku), typ zařízení, prohlížeč, operační systém, jazyk prohlížeče a hrubý odhad země odvozený z časového pásma prohlížeče. Neukládáme vaši IP adresu a nezjišťujeme přesnou polohu.

Pro rozlišení opakovaných návštěv ukládáme do úložiště vašeho prohlížeče (localStorage) náhodný anonymní identifikátor, který z vás nedokáže určit konkrétní osobu. Platí 400 dní. Pro propojení návštěvy s pozdější poptávkou či platbou si prohlížeč pamatuje zdroj návštěvy po dobu 30 dní. Při platbě se tento anonymní zdroj předá platební bráně, abychom mohli vyhodnotit, která kampaň přinesla objednávku.

Právním základem je náš oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f). Měření respektuje nastavení „Do Not Track“ vašeho prohlížeče: pokud je zapnuté, nic neměříme. Surové záznamy uchováváme 25 měsíců, souhrnné statistiky bez možnosti identifikace delší dobu.

Na zařízení nepoužíváme žádné reklamní ani sledovací cookies. [DOPLNIT: právník posoudí, zda je pro ukládání anonymního identifikátoru do prohlížeče podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, nutný souhlas, případně informační lišta.]

Dobrovolné údaje o věku nebo pohlaví nikdy neodhadujeme. Pokud je v budoucnu při poptávce nebo registraci vyplníte, použijeme je pouze v souhrnných statistikách, nikoli k označování jednotlivců. [DOPLNIT: potvrdit, zda se tyto údaje na webu opravdu sbírají, a případně upravit.]

4. Komu údaje předáváme

Údaje nepředáváme ani neprodáváme nikomu, kdo by je mohl využít pro vlastní marketing. Využíváme tyto zpracovatele a poskytovatele služeb, se kterými máme smluvní zajištění ochrany údajů:

• Stripe Payments Europe, Ltd. a Stripe, Inc. (platební brána). Zpracovává údaje o platbě. Může předávat údaje do USA na základě standardních smluvních doložek nebo rozhodnutí o odpovídající ochraně.
• Convex, Inc. (databáze a serverová část aplikace) a poskytovatel hostingu webu. Údaje o účtech, objednávkách a výuce jsou uloženy v zabezpečené databázi. [DOPLNIT: potvrdit region úložiště a předávání mimo EU.]
• Bunny.net (Bunny Stream) pro přehrávání výukových videí. [DOPLNIT: potvrdit, zda se zpracovávají osobní údaje.]
• Poskytovatel e-mailových služeb / SMTP schránky [DOPLNIT: např. WEDOS Internet, a.s.] pro odesílání e-mailů.
• Účetní a daňový poradce [DOPLNIT], poskytovatel online schůzek [DOPLNIT: např. Google Meet / Zoom], případně další dodavatelé nezbytní pro poskytnutí služby.
• Orgány veřejné moci, pokud nám to ukládá zákon.

5. Děti

Naši žáci jsou často nezletilí. Smlouvu, účet a platby za nezletilého vždy vyřizuje jeho zákonný zástupce nebo se jeho souhlasem. Údaje o dětech zpracováváme jen v rozsahu nutném pro výuku. Fotografie a videa dětí zveřejňujeme jen s výslovným souhlasem zákonného zástupce, který lze kdykoli odvolat. Dítě mladší 15 let nemůže samostatně udělit souhlas se zpracováním údajů pro služby informační společnosti.

6. Jak dlouho údaje uchováváme

Údaje uchováváme jen po dobu nutnou k danému účelu, zejména: poptávky [DOPLNIT: doba], údaje o výuce po dobu smlouvy a [DOPLNIT: doba] po jejím skončení, účetní doklady 10 let, hlasové poznámky 30 dní, surové záznamy návštěvnosti 25 měsíců, souhrnné statistiky bez identifikace trvale. Po uplynutí lhůty údaje smažeme nebo anonymizujeme.

7. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým údajům a na kopii (čl. 15),
• na opravu nepřesných údajů (čl. 16),
• na výmaz („právo být zapomenut“), pokud pro zpracování není důvod (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
• odvolat kdykoli souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
• podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8. Jak práva uplatnit

Napište na [DOPLNIT: kontaktní e-mail]. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali nepovolané osobě, můžeme vás požádat o ověření totožnosti. Vlastní měření návštěvnosti vypnete zapnutím „Do Not Track“ v prohlížeči nebo smazáním dat webu v prohlížeči.

9. Zabezpečení

Údaje chráníme technickými i organizačními opatřeními: šifrovaný přenos (HTTPS), hesla ukládaná pouze v zabezpečené podobě, omezení přístupu podle rolí (lektor vidí jen své žáky), serverové ověřování každého oprávnění a pravidelné zálohy u poskytovatele. O porušení zabezpečení, které by mohlo ohrozit vaše práva, vás budeme bez zbytečného odkladu informovat.

10. Změny zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce a uvádí datum účinnosti.