Informace o zpracování osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Vykonávající podnikatelskou činnost na základě živnostenského oprávnění ze dne 21. 4. 2022.

(dále jen „správce“, „my“ nebo „provozovatel“)

Správce neurčil pověřence pro ochranu osobních údajů, protože mu taková povinnost z povahy a rozsahu zpracování osobních údajů nevzniká. Ve věcech osobních údajů nás můžete kontaktovat na e-mailu info@vseproautoskoly.cz.

2. Koho se tyto zásady týkají

Tyto zásady se vztahují zejména na:

• návštěvníky webu www.vseproautoskoly.cz;
• zákazníky e-shopu;
• osoby, které si založí zákaznický účet nebo získají přístup do členské sekce;
• kupující e-booků, elektronických učebnic, videokurzů a dalších digitálních produktů;
• účastníky webinářů a osoby s přístupem k jejich záznamům;
• odběratele newsletterů a jiných obchodních sdělení;
• osoby, které kontaktují správce prostřednictvím e-mailu, telefonu, formuláře nebo chatu;
• osoby uplatňující reklamaci, odstoupení od smlouvy nebo jiný požadavek.

3. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných údajů se liší podle toho, jaké služby využíváte. Můžeme zpracovávat zejména následující údaje:

Identifikační a kontaktní údaje

• jméno a příjmení;
• obchodní firma, IČO a DIČ, pokud objednáváte jako podnikatel;
• fakturační a doručovací adresa;
• e-mailová adresa;
• telefonní číslo;
• údaje uvedené v komunikaci s námi.

Údaje o objednávkách a smluvním vztahu

• objednané produkty a služby;
• cena, datum objednávky a stav objednávky;
• zvolený způsob platby a dopravy;
• číslo objednávky, faktury, variabilní symbol a další účetní údaje;
• informace o úhradě, stornu, reklamaci nebo vrácení zboží;
• informace o přístupu k digitálním produktům nebo členské sekci.

Správce neuchovává úplné údaje o platebních kartách. Tyto údaje zadáváte přímo do zabezpečeného rozhraní platební brány ComGate.

Údaje o uživatelském účtu a využívání online obsahu

Pokud využíváte členskou sekci, videokurz, e-book, webinář nebo jiný digitální produkt, můžeme zpracovávat zejména:

• přihlašovací e-mail a technické údaje účtu;
• záznam o vytvoření, aktivaci, omezení nebo ukončení přístupu;
• informaci o zakoupeném produktu a době platnosti přístupu;
• údaje o přihlášení, přístupu k obsahu nebo dokončení lekce, pokud je daná funkce v systému využívána;
• komunikaci související s technickou podporou.

Údaje získané při komunikaci

Pokud nás kontaktujete, zpracováváme údaje uvedené ve Vaší zprávě, zejména:

• jméno;
• e-mail, telefon nebo jiný kontakt;
• obsah dotazu, požadavku, reklamace nebo jiné komunikace;
• případné přílohy.

Telefonické hovory standardně nenahráváme, pokud Vás předem výslovně neinformujeme o opaku.

Technické a analytické údaje

Při návštěvě webu mohou být automaticky zpracovávány technické údaje, zejména:

• IP adresa;
• údaje o zařízení, prohlížeči a operačním systému;
• datum, čas a způsob návštěvy webu;
• navštívené stránky a zdroj, ze kterého jste na web přišli;
• údaje ukládané v souborech cookies nebo obdobných technologiích.

Rozsah těchto údajů závisí na Vašem nastavení cookies a na konkrétních službách využívaných na webu.

4. Účely, právní základy a doba zpracování

Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme pro přijetí, potvrzení, vyřízení a doručení objednávky, vytvoření přístupu k digitálním produktům, zajištění účasti na webináři, komunikaci se zákazníkem a poskytnutí zákaznické podpory.

Právní základ: plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Doba zpracování: po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků, zpravidla nejdéle 3 roky od skončení smluvního vztahu, pokud právní předpis nevyžaduje dobu delší.

Vedení účetnictví a plnění zákonných povinností

Údaje na objednávkách, fakturách a souvisejících dokladech zpracováváme pro splnění zákonných povinností, zejména v oblasti účetnictví a daní.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Doba zpracování: po dobu stanovenou právními předpisy. Účetní doklady uchováváme zpravidla 5 až 10 let; daňové doklady zpravidla 10 let od konce zdaňovacího období, kterého se týkají.

Ochrana právních nároků a řešení sporů

Údaje můžeme zpracovávat pro uplatnění, prokazování nebo obhajobu právních nároků, řešení reklamací, odstoupení od smlouvy, sporů, zneužití přístupů nebo porušení autorských práv.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování: po dobu, po kterou mohou trvat související nároky, zpravidla nejdéle 3 roky od ukončení smluvního vztahu nebo vyřízení věci; při vzniku sporu po dobu jeho trvání a po dobu nezbytnou pro ochranu práv správce.

Zasílání obchodních sdělení stávajícím zákazníkům

Pokud jste naším zákazníkem, můžeme Vám zasílat obchodní sdělení týkající se našich vlastních obdobných produktů nebo služeb, například nových učebnic, pomůcek pro autoškoly, videokurzů, webinářů a vzdělávacích materiálů.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.

Doba zpracování: do doby, než proti zasílání obchodních sdělení vznesete námitku nebo se z odběru odhlásíte, nejdéle však po dobu 5 let od posledního nákupu nebo poslední relevantní interakce.

Proti zasílání obchodních sdělení můžete kdykoli zdarma vznést námitku nebo se odhlásit prostřednictvím odkazu v každém e-mailu, případně e-mailem na info@vseproautoskoly.cz. Po odhlášení budeme uchovávat pouze nezbytný záznam o tom, že si obchodní sdělení nepřejete dostávat.

Newsletter a marketing na základě souhlasu

Pokud nejste naším zákazníkem nebo pokud zasílání marketingových sdělení vyžaduje souhlas, budeme Vám newsletter, informace o produktech nebo pozvánky na webináře zasílat pouze na základě Vašeho souhlasu.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Doba zpracování: do odvolání souhlasu, nejdéle však po dobu 10 let od jeho udělení, pokud jej dříve neobnovíte nebo neodvoláte.

Souhlas můžete kdykoli odvolat kliknutím na odhlašovací odkaz v e-mailu nebo napsáním na info@vseproautoskoly.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Odpovědi na dotazy a zákaznická podpora

Údaje zpracováváme, abychom mohli odpovědět na Váš dotaz, vyřídit požadavek nebo poskytnout technickou podporu.

Právní základ: plnění smlouvy, opatření před uzavřením smlouvy nebo oprávněný zájem správce podle čl. 6 odst. 1 písm. b) a f) GDPR.

Doba zpracování: po dobu nezbytnou k vyřízení požadavku, zpravidla nejdéle 1 rok od poslední komunikace; v případě navazující smlouvy nebo sporu podle příslušných lhůt uvedených výše.

Cookies a obdobné technologie

Nezbytné technické cookies používáme pro správné fungování webu, zabezpečení, správu souhlasu s cookies a základní funkce e-shopu, například udržení obsahu košíku nebo přihlášení do členské sekce.

Právní základ: oprávněný zájem správce, případně nezbytnost pro poskytování služby elektronických komunikací nebo výslovně vyžádané služby podle příslušných právních předpisů.

Analytické, marketingové, personalizační a jiné než nezbytné cookies používáme pouze na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.

Doba zpracování: podle typu konkrétní cookie; aktuální přehled jednotlivých cookies, jejich účelů, poskytovatelů a doby uložení je dostupný v dokumentu Zásady používání cookies nebo v nastavení cookie lišty na webu.

Souhlas s volitelnými cookies můžete kdykoli změnit nebo odvolat prostřednictvím odkazu na webu.

5. Je poskytnutí osobních údajů povinné?

Poskytnutí údajů nezbytných pro objednávku, platbu, doručení fyzického zboží nebo zpřístupnění digitálního obsahu je smluvním požadavkem. Bez těchto údajů nemůžeme objednávku vyřídit ani Vám dodat objednaný produkt.

Poskytnutí údajů pro newsletter, marketing a volitelné cookies je dobrovolné. Pokud souhlas neposkytnete nebo jej odvoláte, nemá to vliv na možnost nakoupit v e-shopu nebo využít již zakoupený produkt.

6. Příjemci osobních údajů

Osobní údaje nepředáváme třetím osobám k jejich vlastnímu marketingu. Předáváme je pouze v nezbytném rozsahu subjektům, které nám pomáhají provozovat e-shop a poskytovat objednané služby, nebo pokud nám to ukládá právní předpis.

Příjemci osobních údajů mohou být zejména:

• poskytovatel webové platformy, webhostingu, technické správy a zabezpečení webu;
• poskytovatel e-shopového, fakturačního, účetního a zákaznického systému;
• poskytovatel platební brány ComGate Payments, a.s., a to v rozsahu nutném pro provedení online platby;
• banky a jiné finanční instituce v souvislosti s platebními transakcemi;
• dopravci a provozovatelé výdejních míst, pokud objednáváte fyzické zboží;
• poskytovatelé e-mailových, newsletterových, CRM a komunikačních systémů;
• poskytovatelé členské sekce, online výuky, videohostingu, webinářové platformy nebo chatovacího nástroje, pokud jsou pro konkrétní produkt využíváni;
• poskytovatelé analytických, bezpečnostních a cookie nástrojů, pokud jste s jejich využitím souhlasili;
• účetní, daňoví poradci, právní poradci a poskytovatelé IT podpory;
• orgány veřejné moci, pokud to vyžaduje právní předpis nebo vykonatelné rozhodnutí.

Osoby, které pro nás osobní údaje zpracovávají jako zpracovatelé, jsou smluvně zavázány chránit osobní údaje a postupovat podle našich pokynů v souladu s čl. 28 GDPR.

Někteří poskytovatelé, například poskytovatel platební brány, banky nebo dopravci, mohou v konkrétní části zpracování vystupovat jako samostatní správci osobních údajů. V takovém případě se zpracování řídí také jejich vlastními zásadami zpracování osobních údajů.

7. Předávání osobních údajů mimo Evropský hospodářský prostor

Osobní údaje zpracováváme primárně v Evropském hospodářském prostoru („EHP“).

Pokud využíváme poskytovatele se sídlem mimo EHP nebo poskytovatele, který může data mimo EHP zpřístupnit, činíme tak pouze při splnění podmínek GDPR. Přenos může být založen zejména na:

• rozhodnutí Evropské komise o odpovídající ochraně;
• standardních smluvních doložkách schválených Evropskou komisí;
• jiném odpovídajícím mechanismu podle kapitoly V GDPR.

Informaci o konkrétním předávání mimo EHP můžete získat na e-mailu info@vseproautoskoly.cz.

8. Zabezpečení osobních údajů

Přijímáme přiměřená technická, organizační a bezpečnostní opatření, aby nedošlo k neoprávněnému přístupu, ztrátě, změně, zneužití nebo zveřejnění osobních údajů.

Používáme zejména:

• zabezpečené připojení webu prostřednictvím HTTPS;
• omezení přístupu k osobním údajům pouze na osoby, které je potřebují pro výkon své práce;
• ochranu hesel a přístupových údajů;
• aktualizaci používaných systémů a přiměřená bezpečnostní opatření;
• smluvní závazky mlčenlivosti a ochrany údajů u spolupracovníků a zpracovatelů;
• zálohování a opatření pro obnovu dostupnosti systémů v přiměřeném rozsahu.

Ani při použití přiměřených opatření nelze zcela vyloučit všechna bezpečnostní rizika spojená s používáním internetu. Pokud by došlo k porušení zabezpečení osobních údajů, budeme postupovat podle GDPR, včetně případného oznámení dozorovému úřadu a dotčeným osobám, vyžaduje-li to zákon.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména právo:

• požadovat potvrzení, zda Vaše osobní údaje zpracováváme;
• získat přístup ke zpracovávaným osobním údajům;
• požadovat opravu nepřesných nebo doplnění neúplných údajů;
• požadovat výmaz osobních údajů, pokud jsou splněny podmínky GDPR;
• požadovat omezení zpracování osobních údajů;
• získat osobní údaje, které jste nám poskytli na základě souhlasu nebo smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a případně je předat jinému správci;
• vznést námitku proti zpracování založenému na oprávněném zájmu správce;
• kdykoli odvolat souhlas se zpracováním osobních údajů, je-li zpracování založeno na souhlasu;
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo.

Právo na výmaz není absolutní. Nemůžeme například vymazat údaje, které musíme uchovávat z důvodu plnění zákonné povinnosti, vedení účetnictví, daňové evidence nebo ochrany právních nároků.

Právo vznést námitku proti marketingu

Pokud zpracováváme Vaše osobní údaje pro přímý marketing, máte právo kdykoli a bezplatně vznést námitku proti tomuto zpracování. Po vznesení námitky přestaneme Vaše údaje pro přímý marketing používat.

Odhlášení z marketingových e-mailů lze provést také prostřednictvím odkazu v jejich patičce.

10. Jak uplatnit svá práva

Své žádosti, námitky nebo dotazy týkající se osobních údajů můžete zaslat:

• e-mailem na: info@vseproautoskoly.cz;
• datovou schránkou správce osobních údajů.

Žádost vyřídíme bez zbytečného odkladu, zpravidla do jednoho měsíce od jejího obdržení. Ve složitých případech můžeme lhůtu prodloužit až o další dva měsíce; o prodloužení Vás budeme včas informovat.

Pokud máme důvodné pochybnosti o Vaší totožnosti, můžeme Vás požádat o doplňující informace potřebné k ověření identity. Toto opatření chrání Vaše údaje před neoprávněným zpřístupněním.

11. Právo podat stížnost

Pokud se domníváte, že zpracováním Vašich osobních údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu:

Doporučujeme Vám nejprve kontaktovat nás, abychom mohli Vaši záležitost co nejrychleji prověřit a případně napravit.

12. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro Vás mělo právní účinky nebo Vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR.

Pokud udělíte souhlas s marketingovými cookies, mohou být údaje o Vaší návštěvě webu využívány k vyhodnocování účinnosti reklamy, k měření návštěvnosti nebo k zobrazení relevantnější reklamy. Takové zpracování se řídí Vaším nastavením cookies a nepředstavuje rozhodování o Vaší osobě s právním nebo obdobně významným účinkem. Při Vašem nesouhlasu s používáním cookies mohou být některé funkce webu omezeny.

13. Změny těchto zásad

Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně používaných služeb, rozsahu zpracování, právních předpisů nebo technických postupů.

Aktuální znění je vždy zveřejněno na webu www.vseproautoskoly.cz. Pokud změna podstatně ovlivní Vaše práva nebo způsob zpracování osobních údajů, budeme Vás o ní vhodným způsobem informovat.