Zásady ochrany osobních údajů
Tento dokument popisuje, jak {{JMENO}} zpracovává osobní údaje návštěvníků webu kurz.coding a uživatelů aplikace v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Správce osobních údajů
{{JMENO}}, IČO: {{ICO}}, sídlo: {{SIDLO}}, e-mail: {{EMAIL}} (dále jen „správce“). Správce nejmenoval pověřence pro ochranu osobních údajů; ve všech záležitostech se obracejte na uvedený e-mail.
2. Jaké údaje zpracováváme, proč a na jakém základě
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Vedení uživatelského účtu a poskytování kurzu | jméno, e-mail, heslo (hash), ID Google účtu (při přihlášení přes Google), průběh sledování lekcí, IP adresa a zařízení při přihlášení | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu existence účtu; 30 dnů po jeho zrušení (záloha) |
| Vyřízení objednávky a platby | jméno, e-mail, fakturační adresa, IČO/DIČ, údaje o objednávce, identifikátor platby Stripe (nikoli číslo karty) | plnění smlouvy; plnění právní povinnosti (čl. 6 odst. 1 písm. c)) | daňové doklady 10 let (zákon o DPH), ostatní 4 roky od uzavření smlouvy |
| Dárkové poukazy | e-mail a jméno obdarovaného, volitelný vzkaz, datum doručení | plnění smlouvy; oprávněný zájem kupujícího i obdarovaného | do uplatnění poukazu + 4 roky |
| Ochrana videí před zneužitím | e-mail uživatele ve vodoznaku, IP adresa, tokeny přehrávání, logy přístupu k videím | oprávněný zájem správce na ochraně autorských práv (čl. 6 odst. 1 písm. f)) | logy 90 dnů |
| Zákaznická podpora a reklamace | e-mail, obsah komunikace | plnění smlouvy; právní povinnost | 4 roky od vyřízení |
| Bezpečnost a prevence útoků | IP adresa, user-agent, časy požadavků | oprávněný zájem | 30 dnů |
| Měření kampaní (atribuce) | UTM parametry, odkazující stránka, vstupní stránka (cookies kc_utm_*, kc_ref, kc_landing) | oprávněný zájem (nutné pro měření vlastního prodeje, bez sledování napříč weby) | 30 dnů, poté u objednávky 4 roky |
| Analytika návštěvnosti | anonymizované údaje o návštěvě (stránka, zařízení, země) | souhlas (čl. 6 odst. 1 písm. a)) – cookie lišta | do odvolání souhlasu, max. 13 měsíců |
| Marketing (newsletter, remarketing) | e-mail, identifikátory reklamních cookies | souhlas; u stávajících zákazníků oprávněný zájem (§ 7 odst. 3 zákona č. 480/2004 Sb.) s možností odhlášení | do odvolání souhlasu / odhlášení, max. 3 roky od poslední aktivity |
3. Příjemci osobních údajů (zpracovatelé)
Údaje předáváme pouze těmto zpracovatelům, s nimiž máme uzavřeny smlouvy o zpracování osobních údajů (čl. 28 GDPR). Při předání mimo EU se opíráme o rozhodnutí Komise o odpovídající ochraně (EU‑US Data Privacy Framework, „DPF“) nebo standardní smluvní doložky („SCC“).
| Zpracovatel | Účel | Umístění / záruky |
|---|---|---|
| Neon, Inc. | databáze (uživatelské účty, objednávky, průběh kurzu) | EU (Frankfurt) / USA – SCC + DPF |
| Vercel, Inc. | hosting webu a aplikace, logy, anonymní analytika | EU / USA – SCC + DPF |
| Stripe Payments Europe, Ltd. | zpracování plateb, vystavení dokladů | EU (Irsko) / USA – SCC + DPF |
| Resend, Inc. | odesílání transakčních e-mailů | USA – SCC + DPF |
| Cloudflare, Inc. | uložení a doručování videí, ochrana před útoky | EU / USA – SCC + DPF |
| Upstash, Inc. | krátkodobá cache a ochrana proti zneužití (rate limiting) | EU (Frankfurt) / USA – SCC |
| Google Ireland Ltd. | přihlášení přes Google (pouze při jeho volbě) | EU / USA – SCC + DPF |
| Účetní / daňový poradce | vedení účetnictví | ČR |
Osobní údaje mohou být dále poskytnuty orgánům veřejné moci, pokud to ukládá zákon (např. finanční správa). Údaje neprodáváme ani nepředáváme třetím stranám pro jejich vlastní marketing.
4. Cookies
Podrobný přehled cookies a možnost změny nastavení najdete v dokumentu Zásady používání cookies. Nutné cookies používáme bez souhlasu (§ 89 odst. 3 zákona č. 127/2005 Sb.), analytické a marketingové pouze se souhlasem uděleným v cookie liště. Souhlas i jeho odmítnutí zaznamenáváme (datum, verze, volby) jako doklad souhlasu.
5. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- právo na přístup – získat potvrzení, zda údaje zpracováváme, a kopii údajů (čl. 15);
- právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16);
- právo na výmaz („být zapomenut“), pokud údaje již nejsou potřebné či odvoláte souhlas (čl. 17);
- právo na omezení zpracování (čl. 18);
- právo na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu (čl. 20);
- právo vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu (čl. 21);
- právo odvolat souhlas kdykoli, aniž je dotčena zákonnost předchozího zpracování;
- právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Práva uplatníte e-mailem na {{EMAIL}}. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Pro ověření totožnosti můžeme požadovat, aby žádost byla odeslána z e-mailu registrovaného k účtu.
6. Zabezpečení
Data jsou přenášena šifrovaně (TLS), hesla ukládáme pouze jako kryptografický hash, přístup k databázi a video úložišti je omezen na nezbytné osoby a služby. Videa jsou uložena v privátním úložišti a přehrávána přes krátkodobě platné tokeny. Provádíme zálohování a průběžné aktualizace bezpečnostních opatření.
7. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování s právními účinky pro subjekt údajů.
8. Změny zásad
Zásady můžeme aktualizovat. O podstatných změnách informujeme registrované uživatele e-mailem nebo v aplikaci. Aktuální verze je vždy dostupná na této stránce.