Zásady ochrany osobních údajů

I. ZÁKLADNÍ INFORMACE 

Tyto zásady ochrany osobních údajů se týkají návštěvníků webového rozhraní umístěného na webové stránce dostupné na internetové adrese  https://www.povyrust.cz (dále jen „portál“) a zákazníků správce. 

Správcem osobních údajů je

Mgr. Kateřina Zemánková, 
IČ: 01290495, 
se sídlem Naskové 1335/1m, Praha 5, 150 00, 
zapsaná v Živnostenském rejstříku Praha
email: info@povyrust.cz,
kontaktní telefon +420 705 961 705,

(dále také jen „správce“).  

Správce zpracovává osobní údaje návštěvníků portálu a zákazníků (dále také jen „návštěvník“ a „zákazník“ anebo „subjekt údajů“). 

 II. OSOBNÍ ÚDAJE 

Správce zpracovává osobní údaje, které mu návštěvník či zákazník poskytne, a to:  

  • osobní údaje zadané v rámci vyplnění objednávkového formuláře (zejména jméno, příjmení, adresu, email, telefon aj.),
  • osobní údaje zadané v rámci vyplnění přihlášení k newsletteru (zejména jméno, příjmení, email aj.)
  • informace o obsahu objednávky a o obsahu osobních konzultací, pokud jsou poskytnuty (informace o zakoupeném zboží nebo kurzu, obsahu kurzu aj.), 
  • informace o realizované platbě (informace o datu a výši úhrady ceny vč. informace o účtu, ze kterého byla cena uhrazena), 
  • obsah veškeré elektronické komunikace mezi správcem a návštěvníkem či zákazníkem vč. elektronických adres (např. obsah e-mailové komunikace ve věci dotazů návštěvníka či zákazníka na zboží, odstoupení od již uzavřených smluv),  
  • v případě účasti subjektu údajů na akcích organizovaných správcem, které se odehrávají v podobě fyzického setkání, konference, eventu apod. (nikoli v online prostředí v podobě webináře či online semináře atd.), zachycuje správce podobu subjektu údajů ve formě fotografií a videozáznamů, přičemž k zachycení podoby dochází i bez jeho jednání (například fotografie zachycující průběh a atmosféru akce). 

 Správce zpracovává některé osobní údaje automaticky, a to: 

  • IP adresu,
  • datum a čas přístupu na portál,  
  • informace o internetovém prohlížeči návštěvníka a jeho operačním systému a jazyce, 
  • informace o chování návštěvníka v portálu, např. o odkazu na webovou stránku, na kterou vstoupil návštěvník jako první, jaké webové stránky portálu navštívil, jak dlouho se na nich zdržel a jaké zboží zobrazil, 

Správce standardně zpracovává osobní údaje návštěvníků a zákazníků sám. Třetím osobám poskytuje osobní údaje návštěvníků a zákazníků v případech: 

      –     využívání služeb odborníků v oblasti účetnictví a daní,  
      –     využívání služeb odborníků z oblasti marketingu, 
      –   využívání služeb odborníků z oblasti právních a dalších konzultačních služeb,  
      –   využívání služeb třetích stran, a to služeb společnosti Google Ireland Limited (služby Google jako zejména Google Analytics sloužící pro analýzu návštěvnosti portálu), Meta Platforms (služby Facebook.com, Instagram.com, přičemž společnost je zapsána v rámci Data Privacy Framework, slouží pro analýžu návštěvnosti portálu a reklamní služby), INTERNET CZ, a.s., (Webkitty, doména a hosting portálu), Automattic Inc., (rozesílání newsletteru, poskytovatel webových stránek, spravování newsletteru, statistiky návštěvnosti webu, kontaktní formulář pro klientskou komunikaci, zasílání zakoupeného digitálního obsahu, přičemž společnost je zapsána v rámci Data Privacy Framework), Ecomail (spravování newsletteru, rozesílání digitálního obsahu zdarma emailem), Zásilkovna (rozesílání zboží).

III. COOKIES 

Nad rámec shora uvedeného správce zpracovává cookies. Soubory cookies jsou krátké textové soubory, které portál odešle do prohlížeče návštěvníka. Umožňují portálu a správci zaznamenat informace o návštěvě za účelem usnadnění další návštěvy stejného návštěvníka. Cookies umožňují lepší a příjemnější využití a návštěvu portálu, neboť se jejich prostřednictvím ukládají uživatelské předvolby aj. 

Správce může využívat následující soubory cookies:  

1. Nezbytné cookies

Tyto cookies jsou nezbytné pro správnou funkci portálu. Bez těchto cookies by nebylo možné poskytovat základní funkce, jako je navigace v portálu nebo přihlášení k uživatelskému účtu.

  • Účel: Umožňují základní operace webu, jako je autentizace a zabezpečení.
  • Příklad: Cookies pro správu přihlášení nebo zapamatování souhlasu či nesouhlasu s ukládáním cookies.

Souhlas s ukládáním těchto cookies není vyžadován. Pokud návštěvník či zákazník zakážou jejich ukládání v prohlížeči, nemusí jim portál fungovat správně.

2. Funkční cookies

Tyto cookies umožňují využívat některé funkcionality a nastavení portálu.

  • Účel: Umožňují využívání dalších funkcí portálu.
  • Příklad: Cookies umožňující sdílení obsahu na sociálních sítích, sběr zpětné vazby nebo používání dalších funkcí třetích stran.

Souhlas s ukládáním těchto cookies uděluje návštěvník v cookies liště.

3. Analytické cookies

Analytické cookies správci a jeho partnerům umožňují shromažďovat anonymní údaje o tom, jak návštěvníci a zákazníci používají portál. Správci toto zpracování pomáhá zlepšovat výkon portálu a přizpůsobovat jeho služby podle potřeb návštěvníků a zákazníků.

  • Účel: Měření výkonu portálu, analýza chování uživatelů, a zlepšení navigace.
  • Příklad: Google Analytics, který pomáhá analyzovat návštěvnost portálu a trendy chování uživatelů.

Souhlas s ukládáním těchto cookies uděluje návštěvník v cookies liště. 

4. Reklamní cookies

Tyto cookies se používají k personalizaci reklam a nabídky podle preferencí a zájmů návštěvníků. Sledují aktivitu na různých stránkách, aby návštěvníkům mohly být nabídnuty relevantní reklamy.

  • Účel: Personalizace reklamních kampaní, analýza účinnosti reklam.
  • Příklad: Cookies pro remarketing a personalizované reklamy.

Souhlas s ukládáním těchto cookies uděluje návštěvník v cookies liště. 

Jak správce získává souhlas s používáním cookies?

Při první návštěvě portálu správce zobrazí oznámení, které návštěvníka informuje o používání cookies a požádá ho o souhlas. Návštěvník se může rozhodnout přijmout všechny cookies, odmítnout je nebo upravit jejich nastavení podle jeho preferencí. Pokud souhlasí cookies budou uloženy v jeho zařízení a použity pro zajištění lepšího zážitku na portále.

Jak spravovat a odvolat souhlas s cookies?

Souhlas s používáním cookies může návštěvník kdykoliv upravit nebo odvolat prostřednictvím nastavení jeho internetového prohlížeče. Většina prohlížečů umožňuje blokovat nebo vymazat cookies, což však může ovlivnit funkčnost některých částí portálu.

Nastavení můžete změnit také kliknutím na tlačítko „Cookies“ v zápatí portálu.

IV. DŮVODY SHROMAŽĎOVÁNÍ A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ 

Správce osobní údaje zpracovává z těchto důvodů:  

      a)   realizace účelu portálu – plnění smluvního vztahu

Správce zejména shromažďuje osobní údaje za účelem plnění smluvních závazků se zákazníky portálu, kteří si objednají nabízené zboží nebo služby. Za tímto účelem musí správce disponovat údaji o zákazníkovi, které mu umožňují plnit smluvní závazky, zejména dodat služby, předat zboží dopravci k doručení aj. 

Za účelem plnění smluvního vztahu zpracovává správce osobní údaje zadané v rámci vyplnění objednávkového formuláře (zejména jméno, příjmení, adresu, email, telefon aj.), informace o obsahu objednávky a o platbě. Pro vyloučení všech pochybností, správce nikdy nezpracovává údaje o platebních kartách. K tomu dochází pouze prostřednictvím platební brány, která je na portálu využívána.

      b)   komunikace s návštěvníky portálu a zákazníky

Osobní údaje správce shromažďuje a zpracovává i tehdy, pokud se na správce obrátí návštěvník portálu s dotazem či s připomínkou, které má správce zodpovědět, popřípadě pokud správce z důležitých důvodů potřebuje komunikovat s návštěvníkem nebo zákazníkem (např. v případě vyřizování reklamace aj.).

V případě, že existuje smluvní vztah mezi správcem a zákazníkem, může být zákazníkovi zasílána také příležitostná marketingová komunikace, a to na základě přímého marketingu. Vždy však pouze za předpokladu, že zákazník takovou komunikaci dopředu neodmítl a v každém jednotlivém e-mailu se z komunikace může odhlásit.

Toto zpracování provádí správce na základě svého oprávněného zájmu komunikovat s návštěvníky a zákazníky a zasílat jim relevantní obchodní sdělení.

      c)   plnění zákonných povinností

Osobní údaje správce zpracovává také pro účely splnění zákonných povinností, zejména v oblasti vedení účetnictví a plnění daňových povinností. Pro tento účel mohou být zpracovávány osobní údaje zákazníků, neboť se jejich identifikace může nacházet na účetních a dalších dokladech.     

      d)   ochrana práv správce 

Správce shromažďuje a zpracovává informace také za účelem ochrany vlastních práv a vymáhání nároků vyplývajících z právních vztahů, do kterých správce a návštěvníci vstupují prostřednictvím portálu. Správce může zpracovávat osobní údaje také pro zamezení podvodům a zajištění bezpečnosti portálu a informací. Toto zpracování provádí správce na základě svého oprávněného zájmu.Za účelem ochrany svých práv a vymáhání nároků může správce zpracovávat základní identifikační a kontaktní údaje subjektu údajů (jméno, příjmení, e-mail) a informace o objednávce.

Za účelem zamezení podvodům a zajištění bezpečnosti portálu a informací může správce zpracovávat IP adresy a tzv. protokolové soubory, které umožňují správci v případě neoprávněného zásahu do platformy blokovat přístup na platformu.      

e)    marketingové účely 

Správce shromažďuje a zpracovává osobní údaje také pro statistické účely, zobrazování reklam, rozvoj a správu portálu.

Za tímto účelem správce zpracovává:

  • informace o chování návštěvníka na portálu,  
  • soubory cookies, 
  • jméno a příjmení, 
  • adresu, 
  • emailovou adresu,  
  • informace o obsahu objednávky, 

V případě, že je zachycována podoba subjektu údajů na akcích organizovaných správcem, správce užívá fotografie či videonahrávky k vlastním marketingovým účelům na základě svého oprávněného zájmu, přičemž podoba subjektu údajů může být přiměřeně využita například v rámci zveřejnění informace o realizované akci a jejím průběhu, pro účely marketingové propagace na jiné akce atd. Subjekt údajů má právo proti takovému zpracování kdykoliv vznést námitku.

Tyto marketingové účely realizuje správce na základě svého oprávněného zájmu informovat o své činnosti a realizovat další činnosti dle písm. f).

Správce může osobní údaje zpracovávat i se souhlasem subjektu údajů, zejména v případě zájmu návštěvníka portálu přihlásit se k odběru newsletterů.

Osobní údaje jsou zpracovávány manuálně i automatizovaně. Při zpracování nedochází k automatizovanému rozhodování s právními či obdobně významnými účinky pro subjekt údajů. 

V. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ 

Správce zpracovává osobní údaje po dobu nezbytně nutnou k zajištění práv a povinností z právního vztahu, tedy minimálně po dobu trvání povinností z uzavřené smlouvy. Správce uchovává osobní údaje návštěvníků či zákazníků po dobu 5 let od uzavření smlouvy, pokud je předmětem smlouvy jednorázové plnění. Pokud je předmětem smlouvy opakované plnění (například tzv. předplatné aj.), uchovává osobní údaje návštěvníků či zákazníků po dobu 5 let od ukončení poskytování plnění dle smlouvy. 

Pokud se návštěvník či zákazník přihlásí k newsletteru, je mu zasílán po dobu, než se sám odhlásí. Tento souhlas lze kdykoli odvolat použitím odhlašovacího odkazu v každém zaslaném emailu, nebo může návštěvník napsat email Správci s žádostí o odebrání.

Správce je určité údaje povinen uchovávat po dobu delší než 5 let, přičemž tato povinnost vyplývá z obecně závazných předpisů. Takovým případem je například povinná archivační doba účetních dokladů (10 let od účetního období, ve kterém došlo k účetní události, např. koupi zboží).

Pro určité účely zpracování platí následující zvláštní doby zpracování, které mají přednost před dobami uvedenými výše:

  • Zasílání newsletterů zákazníkům na základě oprávněného zájmu je možné pouze 2 roky od zaslání posledního newsletteru, za předpokladu, že se zákazník ze zasílání neodhlásil.
  • Komunikace s návštěvníky a zákazníky (mimo reklamací zákazníků) se uchovává po dobu 1 roku od zahájení komunikace.
  • Osobní údaje za účelem zamezení podvodům a zajištění bezpečnosti portálu a informací se ukládají maximálně po dobu 3 měsíců.
  • Fotografie a videonahrávky z akcí pořádaných správcem maximálně po dobu 5 let od data konání akce.

VI. PRÁVA NÁVŠTĚVNÍKŮ PORTÁLU A ZÁKAZNÍKŮ

Návštěvník portálu a zákazník má jako subjekt osobní údajů následující práva:  

     a)   právo subjektu údajů na přístup k osobním údajům 

Správce na žádost návštěvníka či zákazníka vydá potvrzení, zda osobní údaje týkající se návštěvníka či zákazníka jsou či nejsou zpracovávány. V případě zpracování má návštěvník či zákazník právo také na informace vymezené čl. 15 Nařízení evropského parlamentu a rady (EU) 2016/ 679 (dále také jen „GDPR“). Správce předá informace návštěvníkovi či zákazníkovi bez zbytečného odkladu. 

Subjekt údajů má právo na předání kopie (seznamu) osobních údajů. První kopii poskytne správce bezplatně. Ve vztahu k dalším kopiím má správce nárok na přiměřenou úhradu, která nebude převyšovat nezbytné náklady na poskytnutí informace. 

     b)   právo na opravu 

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení. 

      c)   právo na výmaz 

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat.  Výmaz je možný, pokud již osobní údaje nejsou potřebné pro naplnění účelu zpracování, neexistují oprávněné důvody pro zpracování, osobní údaje byly zpracovány protiprávně. O přesném rozsahu práva na výmaz informuje čl. 17 GDPR. 

      d)   právo na omezení zpracování  

Subjekt údajů má právo, aby správce omezil zpracování osobních údajů, a to v případech vymezených v čl. 18 GDPR.  

      e)   právo na přenositelnost osobních údajů 

Subjekt údajů má právo v určitých případech dle čl. 20 GDPR získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil. 

      f)    právo vznést námitku proti zpracování osobních údajů 

Subjekt údajů má právo kdykoli vznést námitku vůči zpracování osobních údajů na základě právního titulu oprávněného zájmu.  Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

      g)   právo požadovat vysvětlení 

Subjekt údajů má právo po správci požadovat vysvětlení zpracování osobních údajů, pokud se domnívá, že osobní údaje jsou zpracovávány v rozporu s právními předpisy.  

      h)   právo obrátit se na Úřad pro ochranu osobních údajů 

Jestliže subjekt osobních údajů pochybuje o tom, že správce plní své povinnosti vyplývající z příslušných právních předpisů stran ochrany osobních údajů, má právo obrátit se na Úřad pro ochranu osobních údajů.  

Subjekt údajů se ze stejného důvodu může obrátit přímo na správce, a to prostřednictvím emailu info@povyrust.cz.

Veškerá práva (kromě práva obrátit se na Úřad pro ochranu osobních údajů) je možné realizovat prostřednictvím emailu info@povyrust.cz.