ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

I. Základní ustanovení

1. Správce osobních údajů

Správcem osobních údajů je:

Mgr. Ivana Divišová, MBA
Český jazyk doučování
IČO: 62588745
sídlo: Bellušova 1873, 155 00 Praha 5 – Stodůlky
e-mail: info@cesky-jazyk-doucovani.cz
web: www.cesky-jazyk-doucovani.cz

(dále jen "správce").

2.

Správce zpracovává osobní údaje v souladu zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen "GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy.

3.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracovávám

V závislosti na způsobu využívání webových stránek a poskytovaných služeb mohu zpracovávat zejména:

jméno a příjmení,
e-mailovou adresu,
telefonní číslo,
adresu, pokud je potřebná pro konkrétní službu nebo účetní doklad,
údaje potřebné pro fakturaci a evidenci plateb,
údaje o objednaných službách a produktech,
informace potřebné k organizaci a poskytování výuky, koučování, mentoringu, korektur nebo jiných objednaných služeb,
údaje uvedené zákazníkem v kontaktním, registračním nebo objednávkovém formuláři,
obsah komunikace se zákazníkem nebo studentem, pokud je potřebný pro vyřízení dotazu nebo poskytování služby,
údaje související s uživatelským nebo členským účtem, je-li využíván,
technické údaje související s používáním webových stránek v rozsahu stanoveném právními předpisy a nastavením cookies.

Pokud je příjemcem služby nezletilý student, mohou být zpracovávány rovněž nezbytné identifikační, kontaktní a organizační údaje studenta a jeho zákonného zástupce.

III. Zdroje osobních údajů

Osobní údaje získávám především:

přímo od vás při objednávce služby nebo produktu,
prostřednictvím kontaktních, registračních nebo objednávkových formulářů,
při vzájemné e-mailové, telefonické nebo jiné komunikaci,
v průběhu poskytování objednaných služeb,
prostřednictvím uživatelské nebo členské sekce, pokud ji využíváte,
v nezbytném rozsahu automaticky při návštěvě webových stránek, zejména prostřednictvím technických prostředků a cookies, pokud je jejich použití přípustné podle právních předpisů a vašeho nastavení.

IV. Účely a právní základy zpracování

1. Vyřízení poptávky a komunikace před uzavřením smlouvy

Osobní údaje zpracovávám za účelem odpovědi na váš dotaz, posouzení poptávky, domluvení podmínek spolupráce a provedení kroků před uzavřením smlouvy.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – provedení opatření před uzavřením smlouvy na žádost subjektu údajů.

2. Poskytování objednaných služeb a produktů

Osobní údaje zpracovávám za účelem:

evidence a vyřízení objednávky,
poskytování výuky, koučování, mentoringu, korektur nebo dalších objednaných služeb,
zpřístupnění zakoupených produktů,
organizace termínů,
komunikace se zákazníkem nebo studentem,
správy případného uživatelského účtu,
evidence plateb.

Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

3. Plnění právních povinností

Některé údaje musím zpracovávat a uchovávat z důvodu plnění povinností stanovených právními předpisy, zejména účetními, daňovými a dalšími předpisy.

Právní základ: čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.

4. Ochrana práv a oprávněných zájmů

V nezbytném rozsahu mohu osobní údaje uchovávat nebo jinak zpracovávat také za účelem ochrany svých práv, evidence smluvních vztahů, řešení reklamací, sporů nebo uplatňování a obhajoby právních nároků.

Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.

5. Obchodní sdělení a marketing

Pokud nejste mým zákazníkem, zasílám vám elektronická obchodní sdělení pouze tehdy, pokud jste k tomu udělili příslušný souhlas, vyžaduje-li jej právní předpis.

Souhlas můžete kdykoliv odvolat.

Pokud jste mým zákazníkem, mohu za podmínek stanovených zákonem využít váš elektronický kontakt k zasílání obchodních sdělení týkajících se mých vlastních obdobných služeb nebo produktů. V takovém případě máte možnost zasílání jednoduše a bezplatně odmítnout při získání kontaktu a následně v každém obchodním sdělení.

Pro zpracování osobních údajů stávajících zákazníků pro účely přímého marketingu může být právním základem oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

ÚOOÚ potvrzuje jak možnost oslovování vlastních zákazníků s obdobnými službami za podmínek § 7 odst. 3 zákona č. 480/2004 Sb., tak povinnost umožnit jednoduché odmítnutí. U osob, které zákazníky nejsou, je zásadně potřebný předchozí souhlas.

V. Doba uchovávání osobních údajů

Osobní údaje uchovávám pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány, případně po dobu vyžadovanou právními předpisy.

Konkrétně zejména:

Údaje související s poptávkou, která nevedla k uzavření smlouvy uchovávám pouze po dobu nezbytnou k vyřízení poptávky a přiměřenou dobu poté, pokud není dán jiný právní důvod pro další zpracování.

Údaje potřebné pro plnění smlouvy uchovávám po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu práv a případných právních nároků.

Účetní a daňové doklady a údaje uchovávám po dobu stanovenou příslušnými právními předpisy.

Údaje zpracovávané na základě souhlasu uchovávám do odvolání souhlasu nebo do skončení účelu, pro který byl souhlas udělen, podle toho, která skutečnost nastane dříve, není-li dán jiný právní důvod k jejich dalšímu zpracování.

Údaje používané pro přímý marketing na základě oprávněného zájmu zpracovávám do doby, kdy vznesete námitku proti takovému zpracování, případně do skončení účelu zpracování.

Po skončení příslušné doby osobní údaje vymažu nebo anonymizuji, není-li jejich další uchovávání vyžadováno právními předpisy nebo nezbytné pro ochranu právních nároků.

GDPR umožňuje uvést buď konkrétní dobu uchování, nebo kritéria pro její určení; proto je toto řešení přesnější než původní paušální "15 let pro všechno".

VI. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám a společnostem, které mi pomáhají zajišťovat provoz webových stránek, e-shopu a poskytování služeb.

Může se jednat zejména o poskytovatele:

webhostingu a provozu webových stránek,
e-shopového řešení,
platebních služeb,
e-mailových a komunikačních služeb,
cloudových a datových úložišť,
účetních nebo administrativních služeb,
IT a technické podpory,
marketingových a analytických služeb, jsou-li využívány v souladu s právními předpisy,
nástrojů používaných při online výuce a komunikaci.

Tyto osoby mohou být podle okolností samostatnými správci osobních údajů nebo zpracovateli, kteří osobní údaje zpracovávají podle mých pokynů.

ÚOOÚ uvádí jako typické zpracovatele například provozovatele informačního systému nebo poskytovatele cloudového úložiště a upozorňuje na požadavky čl. 28 GDPR.

Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud mi takovou povinnost ukládá právní předpis.

VII. Předávání osobních údajů mimo Evropskou unii a EHP

Při využívání některých technických, cloudových, komunikačních, analytických nebo jiných služeb může za určitých okolností docházet ke zpracování nebo předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, je realizováno pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo s využitím odpovídajících záruk stanovených GDPR.

Informace o konkrétních poskytovatelích a způsobu zpracování mohou být dále uvedeny v nastavení cookies nebo dalších informacích dostupných na webových stránkách.

GDPR vyžaduje, aby správce o relevantním předávání do třetích zemí a příslušných zárukách informoval; proto bych tam rozhodně nenechával původní rozporné tvrzení, že k předávání nedochází a současně že existují příjemci ve třetích zemích.

VIII. Cookies a obdobné technologie

Webové stránky mohou používat cookies a obdobné technologie.

Cookies nezbytné pro správné technické fungování webových stránek mohou být používány v rozsahu povoleném právními předpisy.

Cookies, které nejsou nezbytné pro fungování webových stránek, zejména analytické nebo marketingové cookies, jsou používány pouze za podmínek stanovených právními předpisy a podle nastavení souhlasu návštěvníka webových stránek.

Nastavení souhlasu s cookies lze změnit prostřednictvím nástroje dostupného na webových stránkách, pokud je tato možnost na webu poskytována.

ÚOOÚ kontroluje nejen existenci právního základu pro cookies, ale také transparentnost informací poskytovaných návštěvníkům webu.

IX. Automatizované individuální rozhodování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by vůči vám mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo.

Tím nahrazujeme současnou opačnou formulaci.

X. Práva subjektu údajů

Za podmínek stanovených GDPR máte zejména:

právo na přístup ke svým osobním údajům,
právo na opravu nepřesných nebo neúplných osobních údajů,
právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky,
právo na omezení zpracování,
právo vznést námitku proti zpracování založenému na oprávněném zájmu,
právo vznést kdykoliv námitku proti zpracování osobních údajů pro účely přímého marketingu,
právo na přenositelnost údajů, jsou-li splněny zákonné podmínky,
právo kdykoliv odvolat souhlas, je-li zpracování založeno na souhlasu; odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním,
právo podat stížnost u dozorového úřadu.

V souvislosti s uplatněním svých práv mě můžete kontaktovat na:

info@cesky-jazyk-doucovani.cz

XI. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů

Úřad pro ochranu osobních údajů

Tím není dotčeno vaše právo obrátit se na soud ani využít jiné prostředky ochrany podle právních předpisů.

XII. Zabezpečení osobních údajů

Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých úkolů nebo poskytování příslušných služeb a jsou povinny respektovat odpovídající požadavky na ochranu osobních údajů.

Bezpečnostní opatření jsou volena s ohledem na povahu a rozsah zpracování a související rizika.

XIII. Nezletilé osoby

Vzhledem k tomu, že součástí poskytovaných služeb je také výuka nezletilých studentů, mohou být v nezbytném rozsahu zpracovávány jejich osobní údaje.

Údaje nezletilých studentů jsou zpracovávány pouze v rozsahu nezbytném pro organizaci a poskytování objednané služby, komunikaci související s výukou a další legitimní účely popsané v těchto zásadách.

Je-li to vzhledem k povaze zpracování vyžadováno právními předpisy, je komunikace a příslušné právní jednání vedeno se zákonným zástupcem.

XIV. Závěrečná ustanovení

Tyto zásady slouží ke splnění informační povinnosti správce podle GDPR.

Seznámení se s těmito zásadami není samo o sobě souhlasem se zpracováním osobních údajů. Pokud je pro určité zpracování souhlas nezbytný, je vyžádán samostatně a způsobem odpovídajícím právním předpisům.

Správce může tyto zásady aktualizovat zejména v případě změny právních předpisů, používaných technologií, poskytovatelů služeb nebo způsobu zpracování osobních údajů.

Aktuální verze je vždy zveřejněna na webových stránkách správce.

Tyto Zásady zpracování osobních údajů jsou platné a účinné od 26. 09. 2026.