Kdo vaše údaje zpracovává
Správcem osobních údajů je Lucie Šitinová, IČO 88663094, sídlo Teplická 267/46, 190 00 Praha 9 – Střížkov, která provozuje web K Nakousnutí! (www.knakousnuti.cz). Se vším se můžete obrátit na lucka@knakousnuti.cz nebo +420 776 379 908. Pověřence pro ochranu osobních údajů nemám, zákon ho u takhle malé firmy nevyžaduje.
Jaké údaje, proč a jak dlouho
| Kdy | Jaké údaje | Proč (právní důvod) | Jak dlouho |
|---|---|---|---|
| Objednávka kurzu, konzultace nebo poukazu | jméno, e-mail, telefon, poznámka k objednávce a volba ohledně nabídek podobných kurzů; u faktury na firmu název, IČO, DIČ a adresa; u tištěného poukazu jméno a adresa příjemce; u dárku e-mail obdarovaného a den, od kdy se mu můžu ozvat | abych mohla smlouvu splnit – domluvit termín, poslat poukaz, vystavit doklad (čl. 6 odst. 1 písm. b) GDPR) | čekající, neúspěšné a zrušené objednávky po 30 dnech odstraním. Osobní údaje u dokončených a vrácených objednávek po 3 letech automaticky anonymizuji. Údaje na účetních dokladech uchovávám odděleně po dobu stanovenou zákonem. |
| Účetní a daňové doklady | údaje na dokladu | povinnost podle zákonů o účetnictví a daních (čl. 6 odst. 1 písm. c) GDPR) | po dobu, kterou určuje zákon (až 10 let) |
| Kontaktní formulář a běžná e-mailová komunikace | jméno, e-mail, obsah zprávy | abych vám mohla odpovědět a případně navázat na domluvu (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR) | po dobu vyřizování zprávy a následné komunikace, která je k ní potřebná. Jakmile údaje už nejsou potřebné, smažu je nebo anonymizuji; údaje potřebné pro smlouvu, právní povinnost nebo uplatnění či obhajobu právních nároků uchovám po nezbytnou dobu. |
| Newsletter a nabídky podobných kurzů | e-mail, případně jméno a informace, zda jste nabídky při objednávce odmítli | samostatný newsletter posílám na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR). Zákazníkům můžu posílat nabídky vlastních podobných kurzů na základě oprávněného zájmu a § 7 odst. 3 zákona č. 480/2004 Sb.; při objednávce je můžete odmítnout a v každém e-mailu se můžete jednoduše odhlásit | do odhlášení nebo odmítnutí; záznam o odmítnutí uchovám, abych nabídky neposílala znovu |
| Upozornění na nový termín kurzu | e-mail, kurz, o který máte zájem | vaše žádost (čl. 6 odst. 1 písm. b) GDPR) | dokud se neodhlásíte. Po odhlášení vás odstraním z aktivního seznamu; technický záznam o odhlášení může zůstat, aby se vám upozornění znovu neposílala. |
| Recenze a komentáře | jméno (zveřejní se), e-mail (nezveřejní se), text, hodnocení; u recenzí převzatých z Naučmese.cz jméno se zkráceným příjmením a text, jak jste je zveřejnili tam | oprávněný zájem ukázat zkušenosti účastníků a ověřit, že recenze píší opravdoví zákazníci (čl. 6 odst. 1 písm. f) GDPR) | dokud je web zveřejňuje nebo dokud nepožádáte o smazání |
| Cookies pro měření návštěvnosti, reklamu a personalizaci | identifikátor zařízení, prohlížené stránky a kurzy, kliknutí a obsah košíku; při souhlasu s analytikou také položky a hodnota nákupu a číslo objednávky. Ecomail může údaje o prohlížení a košíku propojit s e-mailem, pokud vás dokáže přiřadit ke kontaktu. | sledovací cookies a pixely používám jen s vaším souhlasem v cookie liště (čl. 6 odst. 1 písm. a) GDPR, § 89 zákona o elektronických komunikacích). Souhlas s cookies sám o sobě neznamená souhlas s reklamními e-maily; ty posílám jen kontaktům, kterým je podle zákona zasílat mohu. | doba platnosti závisí na konkrétní službě a nastavení prohlížeče; cookies GA4 mají ve výchozím nastavení expiraci 2 roky, kterou mohou návštěvy obnovovat. Uchování podrobných analytických dat v GA4 je samostatné nastavení, které nastavím na 14 měsíců. Souhlas můžete kdykoliv změnit odkazem „Nastavení cookies“ v patičce. |
Nezbytné cookies (košík, přihlášení, uložení vaší volby v cookie liště, ochrana formulářů proti spamu) web potřebuje, aby fungoval, a proto k nim souhlas nepotřebuji.
Musíte mi údaje dát?
U objednávky ano: bez jména, e-mailu a telefonu vám kurz nemůžu rezervovat ani poslat poukaz, a údaje na dokladu vyžaduje zákon. Všechno ostatní (newsletter, upozornění na termín, recenze, cookies mimo nezbytné) je dobrovolné a bez toho se nic nestane.
Automatické rozhodování a profilování
Nikdo o vás nerozhoduje automaticky, všechno vyřizuji osobně. Pokud souhlasíte s marketingovými cookies, Ecomail může zaznamenat, které kurzy si prohlížíte nebo necháte v košíku. Připomenutí košíku nebo kurzu pošlu pouze tehdy, pokud mám zároveň oprávnění zasílat vám obchodní sdělení. Souhlas s cookies můžete kdykoliv změnit v „Nastavení cookies“ a z každého reklamního e-mailu se můžete odhlásit.
Kdo mi se zpracováním pomáhá
- WEDOS Internet, a.s. (Česko) – hosting webu a technické odesílání e-mailů z webu
- Zoho Mail – provoz e-mailové schránky, ve které ukládám a vyřizuji zprávy od vás. Tento účet používá doménu
mail.zoho.com, která podle Zoho ukládá data v USA; Zoho uvádí, že pro mezinárodní předávání používá standardní smluvní doložky (umístění dat v Zoho Mail, předávání dat podle Zoho). - Fakturoid s.r.o. (Česko) – vystavení a správa faktur a dalších účetních dokladů; předávám mu údaje potřebné k fakturaci, zejména jméno, fakturační adresu a e-mail, případně telefon, IČO a DIČ
- Ecomail.cz s.r.o. (Česko) – newsletter, upozornění na nové termíny a, jen s vaším souhlasem, e-maily podle toho, co vás na webu zajímá
- Cloudflare – ochrana kontaktního formuláře proti spamu (Turnstile); ověří, že formulář odesílá člověk, a pracuje přitom s údaji o vašem prohlížeči a IP adresou, ne s obsahem zprávy
- Google – jen s vaším souhlasem měření návštěvnosti (Google Analytics)
- Automattic – doplňky WordPressu Jetpack (rychlejší načítání obrázků) a Akismet (filtrování spamu v komentářích). Akismet je v Contact Form 7 dostupný, ale aktuální kontaktní formulář ho nepoužívá.
- Amazon Web Services – záloha webu včetně objednávek (úložiště Amazon S3, v EU, region Irsko)
Meta Platforms Ireland Ltd. mi, jen s vaším souhlasem, pomáhá měřit reklamy na Facebooku a Instagramu (Meta pixel). Za sběr těchto údajů na webu a jejich předání Metě odpovídáme společně (společní správci podle čl. 26 GDPR, dodatek Meta pro správce); co s nimi Meta dělá dál, popisují zásady Meta. Svá práva můžete uplatnit u mě i u Mety.
Cloudflare, Google, Meta, Automattic a Amazon mohou údaje předávat do USA; podle nastavení příslušné služby a zapojených záruk, včetně programu EU–US Data Privacy Framework. Údaje předávám uvedeným poskytovatelům jen v rozsahu potřebném pro jejich služby a dalším osobám jen tehdy, když to vyžaduje zákon nebo k tomu mám jiný právní důvod.
Vaše práva
Stačí napsat na lucka@knakousnuti.cz a do měsíce vám odpovím. Máte právo:
- vědět, jaké údaje o vás mám, a dostat jejich kopii;
- nechat je opravit nebo doplnit;
- nechat je smazat, pokud je už nepotřebuji nebo je nemusím mít ze zákona (třeba účetní doklady);
- omezit jejich zpracování, dokud spolu něco řešíme;
- dostat je ve strojově čitelné podobě (přenositelnost);
- vznést námitku proti zpracování z oprávněného zájmu;
- kdykoliv odvolat souhlas – u newsletteru odkazem v každém e-mailu; u nabídek zákazníkům stejným odkazem vznést námitku proti dalšímu zasílání; souhlas s cookies změnit v „Nastavení cookies“ v patičce;
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz). Budu ale ráda, když se nejdřív ozvete mně, ať to můžu napravit.
Jak údaje chráním
Web běží přes zabezpečené spojení (HTTPS), do administrace mají přístup jen lidé, kteří ho nutně potřebují, a údaje, které už nepotřebuji, mažu. Platby na web nezadáváte, platíte převodem ze své banky.
Tyto zásady platí od 1. 10. 2026 a nahrazují zásady z 25. 5. 2018.
