Zásady ochrany osobních údajů - platné od 1.3.2024

I.

Úvodní ustanovení

  1. Pokud jste naším zákazníkem, klientem nebo návštěvníkem webu www.martinabajerova.cz (dále jen jako „klient“), svěřujete nám své osobní údaje. My zodpovídáme za jejich ochranu a zabezpečení. Seznamte se, prosím, s ochranou osobních údajů, zásadami a právy, jež Vám vyplývají ze zákona č. 101/2019 Sb., zákon o zpracování osobních údajů, ve znění pozdějších předpisů (dále jako „zákon o zpracování osobních údajů), a Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jako „nařízení o GDPR“).
  2. Tyto zásady jsou správcem vydávány, aby subjekty údajů byly dostatečně informováni o tom, jaké osobní údaje správce zpracovává, za jakým účelem a po jakou dobu, kdo k těmto osobním údajům bude mít přístup a jaká mají subjekty údajů v této souvislosti práva. Tyto zásady se vztahují na všechny osobní údaje shromážděné správcem, ať už byly shromážděny za účelem plnění smluvního vztahu, právní povinnosti, oprávněného zájmu nebo uděleného souhlasu.
  3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor.
  4. Zpracováním se pak rozumí jakákoliv operace nebo soubor operací, které jsou prováděny s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

II.

Správce osobních údajů

  1. Správci osobních údajů jsou:
    1. společnost Accanto s.r.o., IČO: 086 85 193, se sídlem Družstevní 1195/13, 621 00 Brno,
    2. společnost Amora s.r.o., IČO: 263 06 719, se sídlem Letovická 1421/22, 621 00 Brno,

kteří jsou správci společnými, a to z důvodu úzké provázanosti obchodního vedení obou společností (dále společně jako „správce“).

  1. Správce je možné kontaktovat písemně na adrese sídla obou výše uvedených společností, elektronicky datovou zprávou do datové schránky společnosti nebo elektronicky e-mailem na adrese bajerova.martina@centrum.cz.
  2. Správce při zpracování osobních údajů postupuje v souladu s účinnou právní úpravou, zejména pak v souladu se zákonem o zpracování osobních údajů, a nařízením o GDPR.

III.

Druhy osobních údajů, způsob zpracování a získávání osobních údajů

  1. Osobní údaje nám poskytujete z vlastní vůle a dobrovolně.
  2. Některé osobní údaje jsou v internetových objednávkových formulářích označené hvězdičkou a systém Vám bez jejich vyplnění neumožní formulář odeslat. Takto je ze strany správce postupováno za účelem umožnění plnění závazků vyplývajících z objednávek, a to z důvodu, že bez poskytnutí těchto informací není možné dodat objednaný produkt nebo službu (typicky bez znalosti doručovací adresy není možné zaslat koupenou knihu).
  3. Hlavním zdrojem, ze kterého správce získává osobní údaje, je objednávkový a registrační systém na výše uvedených internetových stránkách. Vedlejším zdrojem, ze kterého získává správce osobní údaje, je pak jakýkoliv jiný druh komunikace, který může proběhnout při osobním kontaktu (typicky na seminářích či na konferencích), telefonicky či prostřednictvím jiných komunikačních prostředků (zejména prostřednictvím aplikace Zoom).
  4. Osobní údaje, které zpracováváme, se dělí do dvou kategorií podle jejich citlivosti, a to na:
    1. běžné osobní údaje, mezi které se řadí zejména jméno, příjmení, obchodní firma (v případě podnikatele), adresa sídla či trvalého bydliště osoby, identifikační číslo osoby (IČO), daňové identifikační číslo (DIČ) pro případ objednávky podnikatelem, e-mailová adresa, IP adresa, soubory cookies, informace o objednaných produktech a službách, osobní údaje sdělené v průběhu individuálních sezení nebo seminářů, fotografie a videozáznamy pořízené na našich seminářích a případných dalších živých akcích (různé konference, zájezdy apod.),
    2. citlivé osobní údaje, mezi které se řadí zejména informace týkající se zdravotního stavu.
  5. Běžné osobní údaje jsou zpracovávány způsobem umožňujícím jejich využití pro účely zpracování osobních údajů, jež jsou uvedeny v čl. IV odst. 1 tohoto dokumentu.
  6. Citlivé osobní údaje poskytnuté klientem při osobní schůzce (ať již na semináři či na konferenci) nejsou zpracovávány do žádné databáze a nejsou jakkoliv uchovávány ze strany správce. Tyto údaje jsou pouze využity k zodpovězení dotazů klienta či k poskytnutí rady klientovi.

IV.

Účel zpracování, doba zpracování, zákonnost zpracování osobních údajů

  1. Účel zpracování osobních údajů je možný rozdělit do následujících kategorií, kterými jsou:
    1. Zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností. Informacemi, které jsou pro tento účel zpracovávány, jsou zejména jméno, příjmení, obchodní firma (v případě podnikatele), adresa sídla či trvalého bydliště osoby, identifikační číslo osoby (IČO), daňové identifikační číslo (DIČ) pro případ objednávky podnikatelem, e-mailová adresa, informace týkající se objednaného produktu či služby.
    2. Zpracování osobních údajů pro plnění zákonných povinností vyplývajících zejména ze závazných právních předpisů týkajících se účetnictví, daní a archivnictví. Pro tyto účely správce zpracovává zejména jméno, příjmení, obchodní firmu (v případě podnikatele), adresu sídla či trvalého bydliště osoby, identifikační číslo osoby (IČO),

daňové identifikační číslo (DIČ) pro případ objednávky podnikatelem a informace týkající se objednaného produktu či služby.

    1. Zpracování osobních údajů za účelem ochrany vlastních oprávněných zájmů. Těmito oprávněnými zájmy jsou zejména ochrana právních zájmů správce v souvislosti se smluvní kontraktací mezi správcem a klienty. Mezi oprávněné zájmy řádí správce i přímý marketing, kdy správce pro zasílání obchodních sdělení zpracovává jméno, příjmení, obchodní firmu (v případě podnikatele), adresu sídla či trvalého bydliště osoby a e-mailovou adresu.
    2. Zpracování osobních údajů pro marketingové účely, ke kterému může dojít pouze na základě souhlasu klienta. Jedná se o případy, kdy dochází ke zveřejnění údajů napsaných v referencích klienta (nebo údajů řečených v případě video reference klienta), fotografie a videa z pořádaných akcí, na výše uvedených internetových stránkách pro prezentaci služeb a produktů. Tento souhlas je, pokud není uvedeno jinak, udělen na 5 let, přičemž tento souhlas může být z Vaší strany kdykoliv odvolán.
  2. Osobní údaje jsou zpracovávány na určitou dobu, která je následující:
    1. Osobní údaje zpracovávané za účelem uzavření smlouvy a plnění smluvních povinností jsou zpracovávány po dobu trvání smluvního vztahu správcem a klientem. Po skončení smluvního vztahu jsou pak některé osobní údaje uvedené v čl. IV odst. 1 písm. a) uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, a to po dobu uvedenou níže.
    2. Osobní údaje zpracovávané za účelem plnění zákonných povinností jsou zpracovávané po dobu vyplývající z příslušných právních předpisů, jež danou povinnost stanovují.
    3. Osobní údaje zpracovávané za účelem ochrany vlastních oprávněných zájmů jsou zpracovávány po dobu 4 let od zániku smluvního závazku ve smyslu s ust. § 1908 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen jako „občanský zákoník“), nebo posledního momentu předsmluvní kontraktace, která nevedla k uzavření smlouvy. Tato lhůta je stanovena s ohledem k promlčecím lhůtám podle ust. § 609 a násl. občanského zákoníku, a s přihlédnutím k možnému opožděnému vyrozumění o zahájení soudního řízení.
    4. Osobní údaje zpracovávané pro marketingové účely na základě souhlasu klienta

jsou zpracovávány po dobu 5 let, ledaže by bylo ujednáno jinak.

  1. Jak již bylo uvedeno výše, osobní údaje jsou zpracovávány v souladu se zákonem o zpracování osobních údajů a nařízením o GPDR. Zpracování osobních údajů pro účely uvedené v čl. IV odst. 1 je zákonné ve smyslu nařízení o GDPR neboť splňuje podmínky vyplývající z čl. 6 nařízení o GDPR, konkrétně:
    1. zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností je zákonné, neboť je nezbytné pro uzavření smlouvy, čímž splňuje podmínku vyplývající z čl. 6 odst. 1 písm. b) nařízení o GDPR,
    2. zpracování osobních údajů pro plnění zákonných povinností je zákonné, neboť je nezbytné pro splnění právní povinnosti, která se na správce vztahuje, čímž splňuje podmínku vyplývající z čl. 6 odst. 1 písm. d) nařízení o GDPR,

    1. zpracování osobních údajů za účelem ochrany vlastních oprávněných zájmů je zákonné, neboť je nezbytné pro účely oprávněných zájmů příslušného správce, čímž splňuje podmínku vyplývající z čl. 6 odst. 1 písm. f) nařízení o GDPR,
    2. zpracování osobních údajů pro marketingové účely, ke kterému může dojít pouze na základě souhlasu klienta, je zákonné, neboť s tímto zpracováním dal klient souhlas, čímž dochází ke splnění podmínky vyplývající z čl. 6 odst. 1 písm. a) nařízení o GDPR.

V.

Cookies

  1. Při procházení výše uvedených webových stránek zaznamenává správce IP adresu klienta, jak dlouho se na stránce klient zdrží a ze které stránky přichází. Používání cookies pro měření návštěvnosti webu a přizpůsobení zobrazení webových stránek vnímá správce jako svůj oprávněný zájem, neboť věří, že díky tomu může správce nabídnout klientům lepší služby.
  2. Cookies pro cílení reklamy jsou zpracovávány jen na základě souhlasu klienta.
  3. Výše uvedené webové stránky lze procházet také v režimu, který neumožňuje sbírání osobních údajů. Používání cookies může klient na svém počítači v internetovém prohlížeči zakázat.

VI.

Předávání osobních údajů třetím osobám

  1. Ke zpracovávaným osobním údajům má přístup zejména správce a jeho zaměstnanci.
  2. Se zajištěním některých smluvních či zákonných povinností navíc správce využívá služeb dalších osob, které jsou v pozici zpracovatelů. Jedná se zejména o spolupracující účetní, administrativní výpomoc, poskytovatele datových úložišť a softwarových aplikací a v případě zasílání knihy nebo jiných fyzických produktů i smluvní přepravce. Se zpracovateli uzavíráme písemné smlouvy, ve kterých je sjednáno plnění povinností v oblasti ochrany osobních údajů.
  3. Společnost Accanto s.r.o., IČO: 086 85 193, se sídlem Družstevní 1195/13, 621 00 Brno, využívá konkrétně služeb:
    1. Společnosti MioWeb s.r.o., IČO: 074 58 002, se sídlem Kampelíkova 35/20, 602 00 Brno, a to za účelem provozování webových stránek www.martinabajerova.cz, které slouží jako objednávková platforma.
    2. Společnosti FAPI Business s.r.o., IČO: 076 71 563, se sídlem F. A. Gerstnera 2151/6, 370 01 České Budějovice, a to za účelem zpracování faktur za objednávky zboží provedené na webových stránkách www.martinabajerova.cz.
    3. Společnosti SmartSelling a.s., IČO: 292 10 372, se sídlem Netroufalky 797/5, 625 00 Brno, a to za účelem přihlášení klientů zejména na kongresy, neplacené workshopy, ebooky a kurzy volně dostupné na webových stránkách www.martinabajerova.cz.
    4. Společnosti STORMWARE s.r.o., IČO: 253 13 142, se sídlem Za Prachárnou 4962/45, 586 01 Jihlava, a to za účelem využívání účetního systému POHODA.
    5. Společnosti Zoom Video Communications Inc., se sídlem 55 Almaden Boulevard, San Jose, California 95113, United States of America, a to za účelem provozování online kurzů.
    6. Společnosti Comgate a.s., IČO: 279 24 505, se sídlem Gočárova třída 1754/48b, 500 02 Hradec Králové, a to za účelem využívání platební brány Comgate.
    7. Společnosti Seznam.cz, a.s., IČO: 261 68 685, se sídlem Radlická 3294/10, 150 00 Praha 5, a to za účelem marketingu (služba Seznam Sklik).
    8. Společnosti Meta Platforms Ireland Limited, se sídlem Merrion Road, Dublin 4, D04 X2K5 Irsko, a to za účelem marketingu.
    9. Experta na účetnictví, a to za účelem řádného vedení faktur a vyúčtování.
  4. Společnost Amora s.r.o., IČO: 263 067 19, se sídlem Letovická 1421/22, 621 00 Brno, využívá služeb:
    1. Společnosti MioWeb s.r.o., IČO: 074 58 002, se sídlem Kampelíkova 35/20, 602 00 Brno, a to za účelem provozování webových stránek www.martinabajerova.cz, které slouží jako objednávková platforma.
    2. Společnosti VašeWebovky s.r.o., IČO: 227 73 681, se sídlem Menclova 2494/2a, 180 00 Praha 8, a to za účelem vytvoření objednávkového systému na jednotlivé lekce.
    3. Společnosti GOPAY s.r.o., IČO: 260 46 768, se sídlem Planá 67, 370 01 Planá, a to za účelem využívání platební brány GoPay.
    4. Společnosti STORMWARE s.r.o., IČO: 253 13 142, se sídlem Za Prachárnou 4962/45, 586 01 Jihlava, a to za účelem využívání účetního systému POHODA.
    5. Experta na účetnictví, a to za účelem řádného vedení faktur a vyúčtování.
  5. Osobní údaje budou zpřístupněny i příslušným orgánům, pokud správci takovou povinnost ukládá zákon (tj. zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).
  6. Je možné, že v budoucnu dojde ze strany správce k využít další aplikace či zpracovatele, pro usnadnění a zkvalitnění zpracování osobních údajů. Správce se tímto zavazuje, že v takovém případě bude při výběru na zpracovatele klást minimálně stejné nároky na zabezpečení a kvalitu zpracování jako na sebe.

VII.

Vaše práva v souvislosti s ochranou osobních údajů

  1. V souvislosti s ochranou osobních údajů mají klienti řadu práv, jež jim vyplývají jak ze zákona o zpracování osobních údajů, tak zejména z nařízení o GDPR.
  2. Mezi práva uvedená v čl. VII odst. 1 zásad ochrany osobních údajů se řadí:
    • právo na informace, které je uspokojeno již těmito zásadami zpracování osobních údajů,
    • právo na přístup k poskytnutým osobním údajům, kdy klient může správce kdykoli vyzvat a správce klientovi poskytne ve lhůtě 30 dní informaci, jaké osobní údaje klienta zpracovává a za jakým účelem takto činí,
    • právo na doplnění a změnu osobních údajů pro případ, kdy na straně klienta dojde ke změně nebo pokud klient shledá své osobní údaje neaktuální nebo neúplné,
    • právo na omezení zpracování osobních údajů, kterého může klient využít v případě, kdy se domnívá, že správce zpracovává nepřesné údaje klienta, popřípadě když se klient domnívá, že správce provádí zpracování nezákonně, ale klient nechce všechny osobní údaje smazat nebo pokud dosud klient nevznesl námitku proti zpracování. Klient přitom může omezit rozsah zpracovaných osobních údajů nebo účelů zpracování.
    • v případech stanovených závaznou právní úpravou má klient právo na výmaz (nebo také jako tzv. právo být zapomenut). V případě uplatnění tohoto práva pak správce vymaže veškeré osobní údaje klienta ze svého systému i ze systému všech dílčích zpracovatelů a záloh. Na zajištění práva na výmaz však správce potřebuje 30 dní. V některých případech je však správce vázán zákonnou povinností, např. musí evidovat vystavené daňové doklady po lhůtu stanovenou zákonem. V tomto případě tedy správce smaže veškeré osobní údaje, které umožňuje závazná právní úprava. O dokončení výmazu bude správce informovat klienta na e-mail.
    • právo získat v případech stanovených v čl. 18 nařízení o GDPR své osobní údaje za účelem předání těchto údajů jinému správci osobních údajů. V případě technické proveditelnosti má klient zároveň právo požadovat jejich přímé předání jinému správci osobních údajů.
    • právo vznést námitku proti zpracování osobních údajů, která povede k tomu, že ze strany správce nebudou dále zpracovávány osobní údaje klienta, ledaže by oprávněný zájem správce převažoval nad zájmy klienta nebo právy a svobodami jiných subjektů.
    • právo podat stížnost u Úřadu na ochranu osobních údajů, kterého můžete klient využít např. v případě, kdy má za to, že s jeho údaji není ze strany správce zacházeno v souladu se závaznou právní úpravu. Správce si tímto dovoluje požádat všechny klienty, aby v těchto případech klient nejprve informoval o tomto podezření správce, který by se tuto nastalou situaci pokusil vyřešit bez zapojování třetích subjektů.
  3. Správce si tímto dovoluje požádat klienty, aby výše uvedená práva uplatňovali vůči správci na e-mailové adrese: bajerova.martina@centrum.cz.

VIII.

Mlčenlivost

1. Správce si tímto dovoluje klienty ujistit, že zaměstnanci i spolupracovníci správce, kteří budou zpracovávat osobní údaje klienta, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů klienta. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů se správcem. Bez souhlasu klienta nebudou osobní údaje klienta vydány žádnému jinému třetímu subjektu.

IX.

Platnost zásad zpracování osobních údajů

1. Toto znění zásady zpracování osobních údajů platí od 1. března 2024.