Ochrana osobních údajů

Správcem osobních údajů je:

dále jen „Správce“.

Tyto zásady vysvětlují, jak Správce zpracovává osobní údaje návštěvníků webu, zájemců o akademii a zákazníků programu Budoucnost Peněz.

Informace o zpracování musí být podle GDPR poskytovány srozumitelně, transparentně a snadno dostupným způsobem.

V závislosti na způsobu používání webu můžeme zpracovávat zejména:

Poskytnutí e-mailové adresy a telefonního čísla v kontaktním formuláři je dobrovolné.

Bez těchto údajů však nemůžeme zájemce kontaktovat a reagovat na jeho žádost.

Údaje nutné pro vystavení faktury a uzavření smlouvy je potřeba poskytnout, pokud se zájemce rozhodne program zakoupit.

Souhlas s marketingovými cookies je dobrovolný a jeho odmítnutí nemá vliv na možnost web používat nebo projevit zájem o akademii.

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny:

• poskytovatelům webové infrastruktury,
• poskytovateli databáze a backendových služeb Supabase,
• poskytovateli vývojové a hostingové platformy Lovable,
• účetnímu nebo daňovému poradci,
• poskytovatelům e-mailových a komunikačních služeb,
• orgánům veřejné moci, pokud to vyžaduje právní předpis,
• společnosti Meta Platforms Ireland Limited při aktivaci Meta Pixelu na základě souhlasu.

Lovable ve svých dokumentech uvádí, že při zpracování zákaznických dat může vystupovat jako zpracovatel. Supabase poskytuje zpracovatelskou smlouvu a nástroje pro zpracování dat v cloudové infrastruktuře.

Při použití nástrojů Meta mohou Správce a Meta pro určité operace sběru a předání dat vystupovat v rolích stanovených podmínkami Meta Business Tools. Další zpracování společností Meta se řídí jejími vlastními podmínkami a zásadami.

Někteří technologičtí poskytovatelé nebo jejich subdodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor.

V takovém případě se předávání uskutečňuje pouze při splnění příslušných podmínek, například na základě:

• rozhodnutí Evropské komise o odpovídající ochraně,
• standardních smluvních doložek,
• dalších zákonných záruk.

Konkrétní místo zpracování závisí mimo jiné na zvoleném regionu projektu a aktuální infrastruktuře poskytovatelů. Lovable a Supabase ve svých zpracovatelských dokumentech upravují mechanismy pro mezinárodní předávání dat.

Meta Pixel může po udělení souhlasu zpracovávat zejména:

• informace o navštívené stránce,
• informaci o kliknutí na tlačítko,
• technické informace o prohlížeči a zařízení,
• IP adresu,
• identifikátory _fbp a případně _fbc,
• informace o zdroji reklamní návštěvy.

Meta uvádí u cookies _fbp a _fbc dobu používání 90 dnů.

Podrobnosti jsou uvedeny v části Nastavení cookies.

Údaje uchováváme pouze po dobu nezbytnou pro příslušný účel:

• nezávazné poptávky: zpravidla 12 měsíců od poslední komunikace,
• smluvní a zákaznické údaje: po dobu plnění smlouvy a ochrany právních nároků,
• účetní a daňové doklady: po dobu vyžadovanou právními předpisy,
• technické a bezpečnostní záznamy: po dobu nezbytnou k zajištění bezpečnosti,
• marketingové cookies: podle nastavení konkrétní cookie nebo do odvolání souhlasu,
• doklad o udělení či odvolání souhlasu: po dobu nezbytnou k prokázání řádného postupu Správce.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis.

V závislosti na okolnostech máte právo:

• požádat o potvrzení, zda zpracováváme vaše osobní údaje,
• získat přístup ke svým údajům,
• požadovat opravu nepřesných údajů,
• požadovat výmaz údajů,
• požadovat omezení zpracování,
• získat údaje v přenositelném formátu,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat souhlas,
• podat stížnost u dozorového úřadu,
• nebýt za zákonných podmínek předmětem rozhodnutí založeného výhradně na automatizovaném zpracování.

Rozsah těchto práv se může lišit podle právního základu a účelu zpracování. Přehled práv subjektů údajů zahrnuje zejména přístup, opravu, výmaz, omezení, námitku a přenositelnost.

Souhlas s marketingovými cookies lze kdykoli změnit nebo odvolat prostřednictvím odkazu:

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Neprovádíme automatizované rozhodování, které by vůči návštěvníkovi nebo zákazníkovi vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména:

• řízení přístupových oprávnění,
• omezení přístupu pouze na oprávněné osoby,
• zabezpečenou komunikaci,
• zálohování,
• ochranu databáze,
• evidenci bezpečnostních událostí,
• pravidelné aktualizace používaného softwaru.

Žádný způsob elektronického přenosu nebo ukládání však nelze považovat za absolutně bezrizikový.

Svá práva můžete uplatnit na:

Provozovatel může v přiměřeném rozsahu požádat o ověření totožnosti, aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě.

Máte právo podat stížnost u:

Aktuální kontaktní údaje Úřadu jsou uvedeny na jeho oficiální kontaktní stránce.

Tyto zásady můžeme aktualizovat zejména při změně:

• rozsahu zpracování,
• používaných dodavatelů,
• účelů zpracování,
• právních požadavků,
• technického řešení webu.

Aktuální verze bude vždy zveřejněna na webu s uvedením data účinnosti.