Ochrana osobních údajů
Srozumitelně popisujeme, jaké údaje platforma potřebuje, proč je používá a jaká máš práva.
1. Správce údajů
Správcem je Karel Stupárek, IČO 23796979, Nová 1825, Hranice I-Město, 753 01 Hranice. Pro žádosti a dotazy použij jakmeditovat@gmail.com nebo +420 721 546 734.
2. Údaje, účel a právní důvod
- Účet a zabezpečení: e-mail, ověření adresy, zaheslované autentizační údaje, relace a omezené technické bezpečnostní záznamy. Jsou nutné pro založení a plnění služby a ochranu účtu.
- Nákup: jméno, e-mail, číslo a obsah objednávky, cena, stav a identifikátor platby, přijaté podmínky a souhlasy. Zpracování je nutné pro smlouvu, zpřístupnění kurzu, reklamace a zákonné evidence. Při nákupu bez registrace použijeme e-mail po potvrzení platby k vytvoření účtu nebo přiřazení nákupu k existujícímu účtu; nejde o souhlas s marketingem.
- Používání platformy: přidělené kurzy, postup lekcemi, oblíbené položky a nastavení. Slouží k poskytování požadované funkce účtu.
- Podpora: předmět, text komunikace a případná vazba na objednávku. Slouží k vyřízení žádosti a ochraně oprávněných nároků.
- Novinky: e-mail a záznam dobrovolného souhlasu. Souhlas lze kdykoli odvolat bez vlivu na účet a zakoupené kurzy.
Nevyžadujeme obecný „souhlas s GDPR“ pro údaje nutné k účtu nebo nákupu. Neprovádíme rozhodování, které by mělo právní nebo obdobně významné účinky výhradně automatizovaným zpracováním.
3. Komu mohou být údaje zpřístupněny
Veřejný web, členská aplikace a databáze běží na infrastruktuře netcup. Stripe zpracovává platební a související údaje potřebné k platbě; celé údaje platební karty platforma neukládá. Google/Gmail slouží k e-mailové komunikaci a Active24 poskytuje doménové služby. Přístup mohou mít také odborní dodavatelé pouze v rozsahu své práce a zákonné orgány, pokud to vyžaduje právo.
Někteří dodavatelé mohou podle svých podmínek zpracovat údaje i mimo Evropský hospodářský prostor. V takovém případě se použijí odpovídající právní záruky dodavatele. Podrobnosti jsou v zásadách soukromí služeb Stripe, Google a netcup.
4. Jak dlouho údaje uchováváme
Údaje účtu a průběhu používání uchováváme po dobu aktivního účtu a následně jen v rozsahu potřebném k zachování zakoupených práv, vypořádání požadavků a ochraně nároků. Objednávky, doklady a smluvní záznamy uchováváme po dobu vyžadovanou účetními, daňovými a spotřebitelskými předpisy. Podporu uchováváme do vyřešení a po dobu potřebnou pro související nároky. Bezpečnostní záznamy držíme jen po dobu přiměřenou účelu. Záložní kopie se obměňují podle bezpečnostního cyklu a nejsou používány k běžné práci.
5. Tvoje práva
Za podmínek GDPR můžeš požádat o přístup, opravu, výmaz, omezení zpracování nebo přenositelnost. Proti zpracování na základě oprávněného zájmu můžeš vznést námitku; proti přímému marketingu kdykoli. Souhlas lze odvolat. Žádost vyřídíme bez zbytečného odkladu, obvykle do jednoho měsíce, po přiměřeném ověření totožnosti. Některé údaje nelze ihned vymazat, pokud je musíme uchovat ze zákona nebo kvůli právním nárokům.
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.