Podmínky ochrany osobních údajů

ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „GDPR"

1) Totožnost a kontaktní údaje správce

Správcem osobních údajů fyzických osob (dále jen „subjekt údajů"), zpracovávaných v souvislosti s poskytováním služeb a dalšího obsahu (např. formou videí, textů a doprovodných materiálů) nabízených prostřednictvím webového portálu https://www.pekpavel.com (dále jen „Web"), je:

Pavel Pek

IČO: 14165937

sídlem: Kurzova 2222/16, 155 00, Praha 5 - Stodůlky

dále jen „Správce"

Kontaktní údaje Správce jsou:

  • E-mail: svobodaodocd@gmail.com
  • Telefon: +420 731 825 509

2) Pověřenec pro ochranu osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů.

3) Právní základ pro zpracování

Zákonným důvodem zpracování osobních údajů při poskytování služeb Správcem je:

  • splnění smlouvy mezi Vámi a Správcem dle čl. 6 odst. 1 písm. b) GDPR (dohodnete-li se se Správcem na čerpání jeho služeb), dále při případné registraci na Webu (založení uživatelského účtu) a při případné účasti ve věrnostním či podobném programu
  • splnění právní povinnosti, která se na Správce vztahuje, ve smyslu čl. 6 odst. 1 písm. c) GDPR - pro plnění veřejnoprávních povinností (zejm. daňové a účetní předpisy), zejména v případě finančních plnění vyplývajících ze smlouvy, dohodnete-li se se Správcem na čerpání jeho služeb
  • oprávněný zájem Správce ve smyslu čl. 6 odst. 1 písm. f) GDPR v případě zasílání obchodních sdělení (zejm. e-mailing a informační články) a v případě profilování a analýzy údajů o chování zákazníků při návštěvě Webu; oprávněným zájmem Správce je v tomto případě realizace přímého marketingu, tedy informování o nových nabídkách a akcích Správce (kurzech, příp. slevách, soutěžích apod.) a nabízení obdobných služeb Správce, jaké již u něj čerpáte
  • souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR, je-li Vámi udělen k užití analytických, statistických a/nebo marketingových cookies

4) Účely zpracování, pro které jsou osobní údaje určeny

  • V případě objednávky služeb u Správce jsou Vaše osobní údaje zpracovávány za účelem vyřízení objednávky (poskytnutí služby a/nebo obsahu objednaných subjektem údajů u Správce) a realizace dalších práv a povinností vyplývajících ze smluvního vztahu.
  • V případě registrace na Webu (založení uživatelského účtu) jsou Vaše osobní údaje zpracovávány za účelem poskytnutí služby vedení uživatelského účtu, spočívající v umožnění zákazníkovi vstupovat do uživatelského rozhraní pro svůj profil založený registrací a provádět objednávání služeb prostřednictvím Webu, v automatickém předvyplnění objednávkového formuláře, v zobrazení historie objednávek v uživatelském účtu a v zajištění přímého přístupu k osobním údajům.
  • V případě registrace do věrnostního/jiného programu jsou Vaše osobní údaje zpracovávány za účelem umožnění účasti ve věrnostním programu a čerpání příslušných výhod (slev apod.)
  • V případě poskytnutí souhlasu se zasíláním obchodních sdělení a v případě jeho neodmítnutí v rámci objednávky nebo registrace do věrnostního programu jsou osobní údaje zpracovávány také za účelem zasílání obchodních sdělení.
  • V případě udělení příslušného souhlasu na tzv. cookies liště také za účelem profilování a analýzy údajů o chování zákazníků při nakupování pomocí tzv. netechnických Cookies (sledování návštěvnosti, analýze preferencí návštěvníků Webu apod. a tím zlepšování Správcem poskytovaných služeb a obsahu Webu).
  • Vždy také pro účely zabezpečení Webu a ochrany Webu a Vaši osobních údajů proti zneužití.

5) Příjemci osobních údajů

Příjemci osobních údajů jsou:

  • • Správce a fyzické a právnické osoby zúčastněné na jeho provozu, tj.:
  • - osoby podílející se na dodání zboží či služeb objednaných v Webu,
  • - osoby podílející se na realizaci plateb na základě smlouvy uzavřené prostřednictvím Webu,
  • - osoby zajišťující marketingové služby
  • - osoby zajišťující služby provozování Webu a služby v souvislosti s provozováním Webu

Konkrétně jde zejména o:

  • • Stripe, Inc. – platební brána
  • • WooCommerce – funkce Webu
  • • PayPal – alternativní platební metoda
  • • LearnDash – platforma pro e-learning
  • • WordPress – systém pro správu obsahu Webu
  • • SiteGround – poskytovatel hostingu a domény
  • • Elementor – vizuální editor Webu
  • • PrestoPlayer Pro – přehrávač videí
  • • příp. další dodavatelé IT služeb
  • • účetní

6) Úmysl předat osobní údaje do třetí země nebo mezinárodní organizaci

Správce nemá v úmyslu předávat osobní údaje do třetí země ani mezinárodní organizaci.

7) Doba, po kterou budou osobní údaje uloženy

  • V případě objednávky služeb a/nebo obsahu u Správce jsou Vaše osobní údaje uchovávány (zpracovávány) po dobu nezbytně nutnou k realizaci práv a povinností ze smluvního vztahu.
  • V případě zasílání obchodních sdělení, registrace na Webu a věrnostních programů jsou Vaše osobní údaje uchovávány, dokud nedojde k případnému odvolání souhlasu/zrušení registrace či účtu.
  • V případě věrnostních programů/slevových akcí zároveň pouze po dobu trvání příslušného programu/akce – je-li doba trvání věrnostního programu omezena, je stanovena v příslušných obchodních podmínkách takového programu, zpravidla zveřejněných na Webu. Záleží, zda nastane dříve případné odvolání souhlasu/zrušení registrace či zrušení programu.
  • V případě údajů získaných pouze na základě Cookies na dobu nezbytně nutnou, nejdéle však 12 měsíců od jejich získání či udělení souhlasu, je-li jeho udělení v daném případě zapotřebí; případně do odvolání Vašeho souhlasu, byl-li v daném případě nezbytný.

8) Vaše práva

Zpracovává-li Správce Vaše osobní údaje, máte právo na:

  • • potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, dle čl. 15 GDPR,
  • • přístup ke svým osobním údajům dle čl. 15 GDPR,
  • • opravu nepřesných a doplnění neúplných osobních údajů dle čl. 16 GDPR,
  • • výmaz osobních údajů dle čl. 17 GDPR,
  • • omezení zpracování dle čl. 18 GDPR,
  • • vznést námitku proti zpracování dle čl. 21 GDPR,
  • • přenositelnost údajů dle čl. 20 GDPR,
  • • podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů,
  • • nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýká; vyjma případů, kdy je takové rozhodnutí:
    • - povoleno právem Evropské Unie nebo České republiky a které rovněž stanoví vhodná opatření zajišťující ochranu práv a svobod a oprávněných zájmů subjektu údajů,
    • - nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů,
    • - založeno na výslovném souhlasu; v posledních dvou případech však máte právo na lidský zásah ze strany Správce, vyjádřit svůj názor a napadnout rozhodnutí.

9) Zasílání obchodních sdělení

Osobní údaje zákazníků, zejména e-mailové adresy, je Správce za podmínek uvedených v bodě 3 těchto Podmínek oprávněn zpracovávat též na základě právního důvodu oprávněných zájmů Správce ve smyslu čl. 6 odst. 1 písm. f) GDPR pro účely přímého marketingu (zasílání obchodních sdělení).

Toto zpracování můžete vyloučit při odesílání objednávky a dále proti tomuto zpracování máte právo vznést kdykoli bezplatně námitku, a to prostřednictvím e-mailové adresy svobodaodocd@gmail.com nebo jiným vhodným způsobem.

Pokud vznesete tuto námitku proti zpracování Vašich osobních údajů pro účely přímého marketingu, nebudou již Vaše příslušné osobní údaje pro tyto účely Správcem zpracovávány.

10) Požadavek poskytnutí osobních údajů

Poskytnutí osobních údajů v rozsahu označeném Správcem jako nezbytný (například znakem *), zpravidla v příslušném formuláři (objednávkovém, registračním, a to jak v případě založení zákaznického účtu, tak v případě registrace do věrnostního programu, či ve formuláři k odstoupení od smlouvy), je smluvním požadavkem. Máte-li zájem o poskytnutí objednané služby či obsahu, je nezbytné tyto osobní údaje poskytnout, jelikož jsou nutným minimem, bez kterého není Správce schopen poskytnout službu.

Při objednávání služeb u Správce, registraci do uživatelského účtu v Webu, při případné registraci do věrnostního programu či podobné akce a při případném odstoupení od smlouvy jste povinni uvádět správně a pravdivě všechny údaje. Údaje musí být aktuální. Údaje uvedené v uživatelském účtu jste při jakékoliv jejich změně povinni aktualizovat. Údaje uvedené v příslušných formulářích a jakýchkoli jiných dokumentech adresovaných Správci jsou Správcem považovány za správné.

11) Kategorie zpracovávaných osobních údajů

Správce zpracovává Vaše:

  • jméno a příjmení – za účelem identifikace klienta
  • e-mailovou adresu – za účelem komunikace se Správcem a přístup k objednané službě/obsahu
  • telefonní číslo – za účelem komunikace se Správcem a poskytnutí zákaznické podpory
  • heslo – za účelem přihlášení k uživatelskému účtu (uloženo zabezpečeně přes WordPress)
  • adresu bydliště / pobytu – pouze pokud ji subjekt údajů dobrovolně vyplní
  • věk / rok narození – pouze pokud jej subjekt údajů dobrovolně vyplní
  • IP adresa / VPN – sbíraná automaticky pluginy či hostingem pro bezpečnost a analýzu dat
  • pohlaví – pouze pokud jej subjekt údajů dobrovolně vyplní
  • typ a verze prohlížeče, typ zařízení, z něhož subjekt údajů navštěvuje Web, a operační systém
  • referrer URL (http) (zdroj, odkud subjekt údajů přišel)
  • informace o chování na webu (např. navštívené stránky, doba setrvání, kliknutí – sbíráno např. Google Analytics, PrestoPlayer, LearnDash Reporting)
  • • a dále veškeré osobní údaje, které Správci dobrovolně poskytnete při vyplnění jakéhokoli formuláře či jiné písemnosti na Webu nebo při komunikaci se Správcem (např. dotazník, zpětná vazba, obsah zpráv zaslaných přes kontaktní formulář)

12) Soubory cookie

Správce dále sleduje či usměrňuje chování návštěvníka Webu pomocí tzv. souborů cookie – datových souborů, které se ukládají v prohlížeči zařízení, když návštěvník vstoupí na webovou stránku, a který shromažďuje informace (dále jen „Cookies"). Zpracování Cookies je zpracováním osobních údajů.

Správce používá jednak „technické" (či „nezbytně nutné") Cookies, které jsou nezbytné pro provoz a fungování Webu, zajištění dostupnosti a bezpečnosti Webu, pro poskytování služeb skrze něj a pro plnění povinností dle právních předpisů (např. povinnost prokázat udělení souhlasu). Proto jsou tyto do Vašeho prohlížeče ukládány i bez Vašeho souhlasu a jejich ukládání nelze prostřednictvím tzv. Cookie lišty odmítnout. Ukládání technických (nezbytných) Cookies můžete zablokovat prostřednictvím nastavení internetového prohlížeče, tím však může dojít k zablokování některých funkcionalit Webu.

Správce dále používá tzv. „netechnické cookies" (zejm. analytické, statistické a marketingové), které ukládá do Vašich zařízení pouze na základě Vašeho souhlasu dle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, který můžete udělit prostřednictvím tzv. cookies lišty při vstupu na Web.

13) Zdroj, z něhož osobní údaje pocházejí

Příslušné osobní údaje získává Správce vždy přímo od samotných subjektů údajů, a to z:

  • • objednávek
  • • souhlasů se zasíláním obchodních sdělení (např. v rámci přihlášení k odběru newsletterů)
  • • registračního formuláře pro registraci v Webu (založení zákaznického účtu)
  • • registračního formuláře do věrnostního programu či podobné akce
  • • odstoupení od smlouvy
  • • emailových zpráv
  • • kontaktního formuláře

14) Automatizované individuální rozhodování

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.