Přeskočit na obsahTyto zásady vysvětlují, jaké osobní údaje zpracováváme při návštěvě webu, objednávce a užívání kurzu, proč je potřebujeme, komu je předáváme a jaká máte práva.
1. Správce osobních údajů
1.1 Správcem osobních údajů je Miroslav Drunecký, IČO 67192963, DIČ CZ7909141405, se sídlem 378 24 Pluhův Žďár 84.
1.2 Kontaktní e-mail pro otázky a uplatnění práv v oblasti ochrany osobních údajů je info@coskolaneuci.cz.
1.3 Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle platných právních předpisů nevzniká.
2. Jaké údaje zpracováváme
Podle toho, jak web a kurz používáte, můžeme zpracovávat zejména následující kategorie údajů:
- objednávkové a kontaktní údaje: e-mailová adresa; dobrovolně jméno, příjmení, adresa, telefon, IČO, DIČ a další fakturační údaje;
- údaje o smlouvě a platbě: objednaný produkt, cena, datum a stav objednávky, zvolená platební metoda, identifikátor transakce, datum úhrady, daňový doklad; úplné údaje platební karty zpracovává platební brána, nikoli správce;
- údaje o členském účtu: uživatelský identifikátor, e-mail, datum vytvoření účtu, stav a rozsah přístupu, záznamy nezbytné pro zabezpečení a správu účtu;
- údaje o užívání kurzu, které vznikají při používání členské sekce a přehrávání výukových materiálů, například přihlášení, IP adresa, technické logy, informace o přehrávání videí a údaje potřebné pro řešení technických problémů;
- komunikační údaje: obsah e-mailů, požadavků na podporu, reklamací, žádostí o garanci a související historie komunikace;
- technické údaje: IP adresa, datum a čas požadavku, typ zařízení a prohlížeče, nezbytné bezpečnostní a serverové logy;
- údaje o obchodních sděleních: e-mail, záznam o souhlasu nebo námitce, datum přihlášení či odhlášení a technické údaje nezbytné k prokázání oprávněnosti rozesílky.
3. Účely, právní základy a doby zpracování
| Účel | Právní základ | Typické údaje | Doba uchování |
|---|---|---|---|
| Vyřízení objednávky, platby, zpřístupnění a správa kurzu | Plnění smlouvy a kroky před jejím uzavřením | E-mail, objednávka, platba, účet, komunikace | Po dobu smluvního vztahu a zpravidla 4 roky poté pro ochranu právních nároků; účet může být veden po dobu trvání přístupu. |
| Účetnictví a daňové povinnosti | Splnění právní povinnosti | Objednávka, platba, doklady a fakturační údaje | Po dobu stanovenou účetními a daňovými předpisy, zpravidla 10 let od konce příslušného období, vyžaduje-li to zákon. |
| Technický provoz, bezpečnost a prevence zneužití | Oprávněný zájem na bezpečném provozu a ochraně práv | IP, logy, přihlášení, bezpečnostní události | Běžné provozní logy zpravidla nejvýše 12 měsíců; údaje o incidentu po dobu nutnou k jeho vyřešení a ochraně nároků. |
| Zákaznická podpora, reklamace a garance | Plnění smlouvy, právní povinnost a oprávněný zájem | E-mail, obsah požadavku, objednávka, vyřízení | Po dobu vyřízení reklamace nebo garance a následně po dobu nezbytnou k ochraně právních nároků, zpravidla 4 roky. |
| Obrana a uplatnění právních nároků | Oprávněný zájem | Smluvní a komunikační dokumentace | Po dobu běžných promlčecích lhůt, zpravidla 4 roky, nebo déle po dobu probíhajícího sporu. |
| Obchodní sdělení stávajícím zákazníkům o vlastních obdobných službách | Oprávněný zájem a § 7 odst. 3 zákona č. 480/2004 Sb., s možností jednoduchého odmítnutí | E-mail, historie nákupu, odhlášení | Do vznesení námitky nebo odhlášení; záznam o odhlášení může být uchován pro prokázání respektování námitky. |
| Newsletter nebo jiná sdělení mimo zákaznickou výjimku | Souhlas | E-mail a záznam souhlasu | Do odvolání souhlasu, nejdéle po dobu deklarovanou při jeho udělení; záznam o souhlasu po přiměřenou dobu pro prokázání zákonnosti. |
| Analytika webu (Google Analytics 4) | Souhlas | Identifikátory v cookies a údaje o návštěvě a používání webu | Do odvolání souhlasu. |
| Marketingové měření (Meta Pixel, Meta Conversions API, sledovací skript Brevo) | Souhlas | Identifikátory v cookies a údaje o návštěvě webu; u známých kontaktů přiřazení návštěvy ke kontaktu ve službě Brevo | Do odvolání souhlasu. |
Pokud jsou osobní údaje potřebné pro probíhající soudní, správní nebo jiné obdobné řízení, mohou být uchovány po dobu nezbytnou k ochraně práv správce nebo dotčené osoby.
4. Obchodní sdělení a e-mailing
4.1 Pro rozesílání e-mailů může správce využívat službu Brevo.
4.2 E-maily nezbytné pro vyřízení objednávky, platby, přístup ke kurzu, bezpečnost účtu, změnu služby nebo vyřízení požadavku nejsou marketingem a zasílají se na základě plnění smlouvy, splnění právní povinnosti nebo oprávněného zájmu, podle povahy konkrétního sdělení.
4.3 Marketingová sdělení mohou být zasílána se souhlasem adresáta. Stávajícím zákazníkům mohou být v zákonném rozsahu zasílána sdělení o vlastních obdobných produktech nebo službách, pokud měli při získání e-mailu i v každém sdělení jasnou možnost takové zasílání jednoduše a bezplatně odmítnout.
4.4 Každé marketingové sdělení obsahuje možnost odhlášení. Odhlásit se lze také e-mailem na info@coskolaneuci.cz. Odhlášení nemá vliv na servisní a smluvní zprávy nezbytné pro poskytování kurzu.
4.5 Správce nebude používat e-mailovou adresu získanou při objednávce k zasílání marketingových sdělení, pokud nebudou splněny podmínky zákaznické výjimky podle právních předpisů nebo nebude udělen platný souhlas.
5. Cookies
5.1 Web používá cookies a obdobné technologie ve třech kategoriích: nezbytné, analytické a marketingové. Analytické a marketingové nástroje se spouštějí až po udělení souhlasu pro příslušnou kategorii v cookie liště.
5.2 Nezbytné cookies slouží k provozu a bezpečnosti webu, správě relace, přihlášení, objednávce, platebnímu procesu a uložení uživatelských nastavení. Patří mezi ně i cookies nástrojů Complianz a WP Consent API (s názvy začínajícími cmplz_ a wp_consent_), do kterých se ukládá vaše volba souhlasu. Nezbytné cookies jsou ukládány bez souhlasu, protože bez nich by web nebo požadovaná služba nemohly řádně fungovat. Nejsou používány pro behaviorální reklamu ani marketingové profilování.
5.3 Analytické cookies používáme pouze po udělení souhlasu s analytickými cookies. Jde o službu Google Analytics 4 (cookies s názvy začínajícími _ga), kterou měříme návštěvnost a používání webu. Bez tohoto souhlasu se měřicí skript Google Analytics nenačítá.
5.4 Marketingové cookies a nástroje používáme pouze po udělení souhlasu s marketingovými cookies. Jde o:
- Meta Pixel a Meta Conversions API (cookies _fbp a _fbc) – předávají společnosti Meta informace o návštěvě webu pro marketingové účely;
- sledovací skript služby Brevo (cookie sib_cuid) – předává službě Brevo informace o navštívených stránkách webu pro účely e-mailového marketingu; pokud je návštěvník službě Brevo znám jako náš kontakt, může k němu návštěvu přiřadit.
Bez marketingového souhlasu se tyto nástroje nespouštějí. Součástí skriptu služby Brevo je také knihovna pro webové notifikace (WonderPush), která se načítá rovněž až po marketingovém souhlasu; webové notifikace v současnosti nepoužíváme.
5.5 Souhlas můžete udělit, odmítnout nebo nastavit pro jednotlivé kategorie v cookie liště, která se zobrazí při první návštěvě webu. Svou volbu můžete kdykoli změnit nebo souhlas odvolat na stránce Zásady cookies (EU), kde najdete i další informace o cookies.
5.6 Konkrétní cookies se mohou měnit při aktualizaci WordPressu, SimpleShopu, členského systému, platební brány nebo použitých nástrojů. Pokud správce začne používat další analytické nebo marketingové nástroje vyžadující souhlas uživatele, budou tyto zásady ochrany osobních údajů i nastavení cookie lišty před jejich použitím odpovídajícím způsobem aktualizovány.
6. Příjemci osobních údajů a zpracovatelé
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny těmto kategoriím příjemců a zpracovatelů:
- SimpleShop – objednávkový, fakturační a prodejní systém;
- Comgate – poskytovatel platební brány a platebních služeb; v některých operacích může vystupovat jako samostatný správce podle právních povinností finanční instituce;
- WebKitty – poskytovatel hostingu, e-mailových a souvisejících technických služeb;
- Brevo – poskytovatel e-mailingové a transakční e-mailové infrastruktury; po udělení marketingového souhlasu také nástroje pro sledování návštěv webu;
- Google – poskytovatel služby Google Analytics 4 (pouze po udělení analytického souhlasu);
- Meta – poskytovatel služeb Meta Pixel a Meta Conversions API (pouze po udělení marketingového souhlasu);
- bunny.net (služba Bunny Stream) – poskytovatel videohostingu a distribuční infrastruktury;
- poskytovatelé technické podpory, správy WordPressu, členského systému, bezpečnostních, zálohovacích a IT služeb;
- účetní, daňoví, právní a další odborní poradci v rozsahu nezbytném pro plnění povinností a ochranu práv;
- orgány veřejné moci, pokud předání vyžaduje zákon nebo závazné rozhodnutí.
Správce vybírá dodavatele s ohledem na ochranu údajů a tam, kde to právní předpisy vyžadují, uzavírá smlouvy o zpracování osobních údajů.
7. Předávání údajů mimo Evropský hospodářský prostor
7.1 Někteří technologičtí dodavatelé nebo jejich subdodavatelé mohou zpracovávat údaje i mimo Evropský hospodářský prostor. K takovému předání dochází pouze při existenci právního mechanismu podle GDPR, zejména rozhodnutí o odpovídající ochraně, standardních smluvních doložek Evropské komise nebo jiných vhodných záruk.
7.2 Konkrétní režim závisí na aktuálním způsobu poskytování služeb jednotlivých dodavatelů a jejich smluvních podmínkách. Informaci o použitém mechanismu pro konkrétního dodavatele lze vyžádat na info@coskolaneuci.cz.
8. Automatizované rozhodování
Správce neprovádí automatizované individuální rozhodování ani profilování, které by pro subjekt údajů mělo právní účinky nebo se ho obdobně významně dotýkalo. Automatické potvrzení objednávky, zpracování platby nebo zpřístupnění kurzu je technickým provedením smlouvy, nikoli takovým rozhodováním.
9. Zabezpečení
Správce přijímá přiměřená technická a organizační opatření s ohledem na povahu, rozsah a rizika zpracování. Patří mezi ně zejména řízení přístupů, zabezpečené přenosy, aktualizace systémů, zálohování, ochrana účtů, omezení přístupu dodavatelů a evidence bezpečnostních incidentů. Žádný systém však není absolutně bezpečný. Pokud se domníváte, že došlo ke zneužití vašeho účtu nebo osobních údajů, napište bezodkladně na info@coskolaneuci.cz.
10. Vaše práva
Za podmínek GDPR máte zejména právo:
- získat potvrzení, zda jsou vaše údaje zpracovávány, a přístup k nim;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz údajů, pokud již nejsou potřebné nebo je dán jiný zákonný důvod; právo na výmaz se neuplatní tam, kde údaje musíme uchovat ze zákona nebo pro ochranu právních nároků;
- požadovat omezení zpracování;
- získat údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, jsou-li splněny podmínky přenositelnosti;
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu můžete namítat kdykoli a údaje pro tento účel poté nebudou dále používány;
- kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování před odvoláním;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, internetové stránky: www.uoou.gov.cz.
Žádost pošlete na info@coskolaneuci.cz. Pro ochranu vašich údajů můžeme přiměřeně ověřit totožnost žadatele. Na žádost odpovíme v zákonné lhůtě, zpravidla do jednoho měsíce; ve složitých případech může být lhůta prodloužena za podmínek GDPR.
11. Údaje dětí
Kurz a objednávkový proces nejsou určeny osobám, které nejsou způsobilé samostatně uzavírat smlouvy podle příslušných právních předpisů. Pokud kurz kupuje zákonný zástupce pro nezletilého, smluvním partnerem a držitelem účtu je zákonný zástupce, není-li dohodnuto jinak. Zjistíme-li, že byly bez odpovídajícího právního základu poskytnuty údaje dítěte, přijmeme přiměřené kroky k jejich výmazu nebo nápravě.
12. Změny těchto zásad
Tyto zásady mohou být aktualizovány při změně právních předpisů, dodavatelů nebo způsobu zpracování. Aktuální verze bude zveřejněna na webu s uvedením data účinnosti. Pokud by změna významně zasáhla do práv registrovaných uživatelů, budeme je o ní přiměřeně informovat.
Tyto zásady jsou účinné od 9. října 2026.