Zásady zpracování osobních údajů

I. Správce osobních údajů

Správcem osobních údajů je:

II. Zdroj osobních údajů

Vaše osobní údaje (příp. osobní údaje Vašeho dítěte) získávám z následujících zdrojů:

• přímo od Vás, kdy osobní údaje získávám prostřednictvím vyplněného formuláře na mých webových stránkách, dále e-mailem, telefonicky, v průběhu videohovoru nebo online lekce, prostřednictvím sociálních sítí, nebo jiným způsobem;
• z podkladů a materiálů, které mi poskytnete v souvislosti s doučováním (např. informace o studijních výsledcích, úkolech, testech, vysvědčení, úrovni znalostí v daném předmětu);
• z veřejných zdrojů, jsou-li relevantní (např. z Vašeho veřejného profilu na sociální síti, pokud se mnou přes ni komunikujete).

III. Zpracovávané osobní údaje

1. V nezbytném rozsahu zpracovávám zejména tyto běžné osobní údaje, pokud mi je zpřístupníte: jméno a příjmení (Vaše, případně jméno a příjmení dítěte, je-li doučovaným žákem), věk nebo ročník školy dítěte, adresa bydliště, platební údaje (číslo bankovního účtu, údaje o platbě), telefonní číslo, e-mailová adresa, identifikátor jiné formy komunikace na dálku (např. WhatsApp, Google Meet, Zoom), IP adresa, informace o Vámi objednaných službách, informace o průběhu a výsledcích doučování (probíraná látka, docházka, hodnocení úrovně znalostí, pokrok ve studiu), a obsah naší vzájemné komunikace.
2. Pokud mi poskytnete referenci, zpracovávám o Vás i osobní údaje uvedené v čl. V níže.
3. Pokud využijete možnosti diskuze, komentáře nebo sdílení prostřednictvím sociálních sítí, můžu o Vás zpracovávat také veřejné informace na Vašem profilu v příslušné sociální síti (zejm. jméno a příjmení, fotografie a další veřejné informace podle Vašeho nastavení).
4. S Vaším souhlasem zpracovávám také osobní údaje spočívající v analytických cookies (Google Analytics) a informace o Vašich preferencích.
5. Poskytnutí kategorie běžných osobních údajů uvedených v odst. 1 je nezbytné pro vzájemnou komunikaci nebo pro uzavření a splnění smlouvy o poskytování doučování; v případě jejich neposkytnutí tedy nebude možné vzájemně komunikovat nebo smlouvu uzavřít a splnit. V případech, kdy je zpracování osobních údajů založeno na Vašem souhlasu, závisí pouze na Vašem rozhodnutí, zda mi své osobní údaje poskytnete či nikoli.
6. Zvláštní kategorie osobních údajů (citlivé údaje, např. o zdravotním stavu v souvislosti se specifickými poruchami učení) zpracovávám jen tehdy, pokud je to nezbytné pro řádné poskytnutí doučování, a to vždy jen s Vaším výslovným souhlasem a v minimálním nezbytném rozsahu.
7. Je-li doučovaným dítě mladší 15 let, uzavírám smlouvu o poskytování doučování vždy se zákonným zástupcem dítěte a rovněž souhlasy vyžadované tímto dokumentem uděluje zákonný zástupce.

IV. Účely a doba zpracování

A. Zpracování osobních údajů pro účely uzavření a splnění smlouvy

1. Osobní údaje zpracovávám pro účely uzavření smlouvy o poskytování doučování a pro účely jejího splnění (komunikace před i po uzavření smlouvy, poskytnutí lekcí, uskutečnění platby). K tomuto účelu zpracovávám běžné osobní údaje uvedené v čl. III odst. 1 výše i případné zvláštní kategorie osobních údajů uvedené v čl. III odst. 6 výše.
2. Právním titulem je splnění smlouvy uzavřené mezi námi a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
3. K tomuto účelu osobní údaje zpracovávám po dobu trvání smluvního vztahu a po jeho skončení dále nejdéle po dobu 2 let za účelem případného opětovného kontaktování, evidence odebraných služeb a vyřizování případných reklamací, pokud dále uvedené účely (B až D) nevyžadují dobu delší.

B. Zpracování osobních údajů pro účely splnění právních povinností

1. Osobní údaje zpracovávám dále pro účely splnění právních povinností, které se na mě jako OSVČ vztahují, zejména dle:
   • zákona č. 563/1991 Sb., o účetnictví,
   • zákona č. 586/1992 Sb., o daních z příjmů,
   • zákona č. 235/2004 Sb., o dani z přidané hodnoty (je-li relevantní),
   • zákona č. 280/2009 Sb., daňový řád.
2. Právním titulem je splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
3. K tomuto účelu zpracovávám údaje z účetních a daňových dokladů (zejm. jméno, příjmení, adresa, fakturační údaje) po dobu stanovenou příslušnými právními předpisy, obvykle 5 let (zákon o účetnictví) až 10 let (zákon o DPH, je-li relevantní) od konce příslušného zdaňovacího/účetního období.

C. Zpracování osobních údajů pro účely přímého marketingu

1. Osobní údaje zpracovávám také pro účely přímého marketingu (informování o novinkách, nových kurzech či rozšíření nabídky předmětů). K tomuto účelu zpracovávám: jméno a příjmení, e-mailovou adresu, telefonní číslo a informace o Vámi objednaných službách.
2. Jste-li mým klientem, je právním titulem můj oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – vzhledem k Vašemu předchozímu využití mé služby předpokládám, že Vás mé novinky zajímají. Nejste-li mým klientem, zasílám Vám obchodní sdělení jen na základě Vašeho souhlasu.
3. Zasílání obchodních sdělení můžete kdykoli ukončit kliknutím na odkaz v e-mailu nebo oznámením na mou e-mailovou adresu. K tomuto účelu budu osobní údaje zpracovávat nejdéle po dobu 2 let od poslední objednávky služby, resp. od udělení souhlasu.

D. Zpracování osobních údajů pro účely ochrany práv a vymáhání nároků

1. Osobní údaje zpracovávám i pro účely ochrany svých práv a vymáhání nároků (zejm. z uzavřených smluv). K tomuto účelu zpracovávám osobní údaje z uzavřených smluv a naší vzájemné komunikace.
2. Právním titulem je můj oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
3. K tomuto účelu osobní údaje zpracovávám po dobu trvání smluvního vztahu a následující 3 roky po jeho ukončení (obecná promlčecí lhůta dle § 629 občanského zákoníku), a v případě vzniku sporu po celou dobu jeho trvání až do pravomocného skončení.

E. Zpracování osobních údajů na základě Vašeho souhlasu

1. Na základě Vašeho souhlasu zpracovávám osobní údaje pro účely: zasílání obchodních sdělení, nejste-li mým klientem; zveřejnění reference (viz čl. V níže); zpracování zvláštních kategorií osobních údajů dle čl. III odst. 6; zpracování osobních údajů dítěte mladšího 15 let; ukládání analytických cookies (Google Analytics) a analýzu Vašich preferencí a chování na webu.
2. Souhlas mi můžete udělit vyplněním formuláře na webových stránkách, prostřednictvím cookie lišty, v průběhu individuální komunikace nebo jiným prokazatelným způsobem. Před udělením souhlasu Vás vždy informuji, které osobní údaje budou na základě souhlasu zpracovávány a k jakému účelu.
3. Souhlas můžete kdykoli odvolat stejně snadno, jako jste jej udělili – e-mailem na mou adresu uvedenou výše, kliknutím na odkaz v e-mailu, nebo v případě cookies změnou nastavení v cookie liště či prohlížeči. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním. Pokud osobní údaje zpracovávám i na základě jiného právního titulu (A až D výše), budu je na jeho základě zpracovávat i po odvolání souhlasu.

V. Reference

1. Se souhlasem klienta shromažďuji a zveřejňuji reference (zpětnou vazbu) na poskytnuté služby doučování, a to jedním nebo více z následujících způsobů:
   • vyžádáním hodnocení na Google (Vizitka firmy/Google Business Profile) – text hodnocení a jméno, pod kterým je na Google zveřejněno, jsou veřejně dostupné přímo na platformě Google;
   • vyžádáním reference formou zprávy (e-mailem, SMS, přes messenger nebo jiný komunikační kanál), kterou mi na mou žádost zašlete;
   • nevyžádanou zprávou, textovým hodnocením, fotografií nebo videem, které mi sami z vlastní iniciativy zašlete a ze kterých je zřejmé, že je chcete se mnou sdílet jako zpětnou vazbu.
2. Referenci (text, případně screenshot zprávy, fotografii nebo video) zveřejňuji na mých webových stránkách nebo profilech na sociálních sítích výhradně tehdy, mám-li k tomu Váš souhlas. Souhlas považuji za udělený i tehdy, pokud mi sami z vlastní iniciativy zašlete zprávu, hodnocení, fotografii nebo video s tím, že je mohu použít jako referenci – v takovém případě si však před zveřejněním vždy potvrzením u Vás ověřím, že s uveřejněním souhlasíte, a rozsah souhlasu (např. zda lze zveřejnit i jméno, fotografii dítěte apod.).
3. Právním titulem pro zveřejnění reference je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Bez tohoto souhlasu referenci nezveřejním.
4. Rozsah zveřejňovaných údajů: text reference, jméno (příp. jen křestní jméno nebo iniciály, dohodneme-li se tak), případně fotografie nebo video, pokud mi je poskytnete a udělíte s jejich zveřejněním souhlas.
5. Souhlas se zveřejněním reference můžete kdykoli odvolat; na Vaši žádost referenci z webu nebo sociální sítě odstraním bez zbytečného odkladu (odvolání souhlasu nemá vliv na hodnocení zveřejněná přímo na platformě Google, která spravuje Google jako samostatný správce).
6. Reference uchovávám po dobu, po kterou trvá Váš souhlas s jejich zveřejněním, nejdéle však po dobu 5 let od jejich získání, pokud souhlas dříve neodvoláte.

VI. Automatizované rozhodování a profilování

1. Z mé strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
2. Osobní údaje, které mi poskytnete, můžu na základě Vašeho souhlasu profilovat výhradně za účelem analýzy návštěvnosti a chování na webových stránkách (Google Analytics) – viz čl. VII.

VII. Cookies

1. Při užívání mých webových stránek používám cookies a další související technologie. Cookie je malý textový soubor, který si Váš prohlížeč ukládá do zařízení při návštěvě webu.
2. Používám tyto kategorie cookies:
   • nezbytné/technické cookies – zajišťují základní funkčnost webu; lze je umístit bez souhlasu;
   • analytické cookies (Google Analytics) – umožňují mi sledovat návštěvnost a chování uživatelů na webu za účelem jeho zlepšování; ukládám a využívám je jen na základě Vašeho předchozího souhlasu (režim opt-in).
3. Souhlas s ukládáním analytických cookies udělujete prostřednictvím cookie lišty při první návštěvě webu. Souhlas můžete kdykoli odvolat změnou nastavení cookies (odkaz v patičce webu) nebo v nastavení svého prohlížeče.
4. Bez souhlasu s cookies zůstává funkčnost webu zachována, s výjimkou personalizace na základě analytických dat.

VIII. Příjemci osobních údajů

1. Pokud osobní údaje sdílím s jinou osobou, dbám na to, aby byla zajištěna jejich ochrana, a to buď na základě jejich zákonné povinnosti mlčenlivosti (zaměstnanci), nebo na základě uzavřené zpracovatelské smlouvy (externí dodavatelé).
2. Spolupracovníci a zaměstnanci. K osobním údajům mohou mít v nezbytném rozsahu přístup:
   1. další doučovatelé/lektoři, se kterými spolupracuji nebo které zaměstnávám pro výuku dalších předmětů, a to v rozsahu údajů týkajících se studenta a průběhu jeho doučování, které potřebují pro poskytnutí lekce;
   2. IT podpora zajišťující provoz webu, e-mailu a dalších systémů, a to v rozsahu nezbytném pro technickou správu (může mít přístup k datům uloženým v těchto systémech);
   3. účetní zpracovávající daňovou a účetní agendu, v rozsahu fakturačních a platebních údajů;
   4. asistentka/asistent zajišťující administrativu (komunikace s klienty, plánování lekcí), v rozsahu nezbytném pro tuto činnost.
3. Všechny tyto osoby jsou před získáním přístupu poučeny o povinnosti mlčenlivosti a o zásadách zpracování osobních údajů a mají přístup pouze k těm údajům, které nezbytně potřebují pro výkon své činnosti. Se spolupracovníky, kteří nejsou v zaměstnaneckém poměru, uzavírám zpracovatelskou smlouvu nebo doložku o mlčenlivosti.
4. Externí poskytovatelé služeb (upravte dle skutečně používaných nástrojů):
   1. webhosting a doména: ACTIVE 24, s.r.o., IČO: 25115804;
   2. fakturační systém: DOPLNIT;
   3. nástroj pro videohovory: Google Meet, provozovaný společností Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko;
   4. cloudové úložiště pro sdílení studijních materiálů, kalendář, dotazník: Google Drive, provozované společností Google Ireland Limited se sídlem v Irsku;
   5. webová analytika: Google Analytics, provozované společností Google Ireland Limited se sídlem v Irsku;
   6. sociální sítě: Facebook a Instagram provozované společností Meta Platforms Ireland Limited se sídlem v Irsku; YouTube provozovaný společností Google Ireland Limited se sídlem v Irsku – je-li na nich Váš profil využit v souvislosti s referencí nebo komunikací.
   7. další spolupracující osoby (např. IT specialista, asistentka, lektor); účetní zpracovávající pro mě daňovou agendu.
5. Osobní údaje budou zpřístupněny také dalším osobám, je-li to potřebné ke splnění smlouvy uzavřené mezi námi, ke splnění mé zákonné povinnosti, nebo k ochraně mých práv a oprávněných zájmů (např. orgánům veřejné moci).
6. Každý z výše uvedených poskytovatelů má vlastní zásady ochrany osobních údajů. Pokud v budoucnu dojde k využívání dalších nástrojů či služeb (např. při rozšíření nabídky o další předměty a najmutí dalších lektorů), budu při jejich výběru dbát na zachování standardu zabezpečení a tento dokument odpovídajícím způsobem aktualizuji.

IX. Předávání osobních údajů do třetí země

1. Pro webovou analytiku využívám Google Analytics, provozovaný společností Google Ireland Limited se sídlem v Irsku. V rámci skupiny společností Google mohou být analytická data (zejm. síťové identifikátory, údaje o chování na webu) předávána do Spojených států amerických.
2. Obdobně mohou být osobní údaje předávány do Spojených států amerických v souvislosti se službami společnosti Meta Platforms Ireland Limited (Facebook, Instagram), pokud tyto sociální sítě využíváte ke komunikaci se mnou nebo pokud je na nich zveřejněna reference s Vaším souhlasem.
3. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR pro Spojené státy americké (tzv. Data Privacy Framework). Pokud je konkrétní poskytovatel na příslušném seznamu (Data Privacy Framework List) zapsán, je tím zajištěna odpovídající úroveň ochrany osobních údajů. U poskytovatelů, kteří na tomto seznamu zapsáni nejsou, je předávání osobních údajů zajištěno standardními smluvními doložkami schválenými Evropskou komisí.

X. Zabezpečení osobních údajů

1. Přijímám vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména:
   1. ochranu přístupu k výpočetní technice, v níž jsou zpracovávány osobní údaje, individuálními silnými hesly;
   2. ochranu této výpočetní techniky antivirovými programy a pravidelnými aktualizacemi;
   3. ochranu přenosné výpočetní techniky a přenosných úložišť dat (zaheslování, zabezpečené zálohování);
   4. zaheslování souborů s větším množstvím osobních údajů nebo s citlivými údaji při jejich odesílání e-mailem nebo ukládání na sdílené úložiště;
   5. omezení přístupu k osobním údajům pouze na spolupracovníky, zaměstnance a zpracovatele uvedené v čl. VIII, kteří jsou vázáni povinností mlčenlivosti a byli o zásadách ochrany osobních údajů řádně poučeni/proškoleni; toto poučení opakuji minimálně jednou ročně a při nástupu nové osoby;
   6. uchovávání studijních materiálů a podkladů o žácích na zabezpečeném místě/úložišti a jejich přiměřenou likvidaci po uplynutí doby zpracování.
2. Dbám na řádné plnění povinností podle předpisů upravujících archivnictví a dodržuji zákonné lhůty pro ukládání dokumentů (viz čl. IV písm. B).

XI. Vaše práva

Ve vztahu ke zpracování osobních údajů máte následující práva:

• Právo na přístup k osobním údajům (čl. 15 GDPR) – právo získat informaci, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, právo na přístup k nim a na podrobnosti o zpracování.
• Právo na opravu (čl. 16 GDPR) – právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.
• Právo na výmaz (čl. 17 GDPR) – právo požadovat výmaz osobních údajů, je-li dán některý z důvodů dle čl. 17 GDPR.
• Právo na omezení zpracování (čl. 18 GDPR) – právo požadovat omezení zpracování za podmínek dle čl. 18 GDPR.
• Právo na přenositelnost údajů (čl. 20 GDPR) – při automatizovaném zpracování založeném na souhlasu nebo smlouvě právo získat údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci.
• Právo vznést námitku (čl. 21 GDPR) – právo kdykoli vznést námitku proti zpracování z důvodu oprávněného zájmu, včetně profilování. Vznesete-li námitku proti zpracování pro účely přímého marketingu, nebudu už osobní údaje pro tento účel zpracovávat.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) – právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, s právními či obdobně významnými účinky. (Jak uvedeno v čl. VI, k takovému rozhodování u mě nedochází.)
• Právo odvolat souhlas – kdykoli, se stejnou snadností, s jakou byl udělen. Odvoláním není dotčena zákonnost dřívějšího zpracování.
• Právo podat stížnost k Úřadu pro ochranu osobních údajů – (uoou.gov.cz), domníváte-li se, že bylo porušeno Vaše právo na ochranu osobních údajů.

Svá práva můžete uplatnit prostřednictvím kontaktů uvedených v čl. I (poštou, e-mailem nebo přes kontaktní formulář na webu). Před vyřízením žádosti Vás můžu kontaktovat za účelem přiměřeného ověření Vaší totožnosti. Na žádosti reaguji bez zbytečného odkladu, nejpozději do 1 měsíce.

XII. Závěrečná ustanovení

1. Tyto zásady zpracování osobních údajů jsem oprávněna v přiměřeném rozsahu změnit, zejména v souvislosti s plánovaným rozšířením nabídky o další předměty a spolupracovníky. Aktuální znění vždy naleznete na mých webových stránkách.
2. Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 1. 8. 2026.