ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Eva Mintstream design
Tyto zásady vysvětlují, jak zpracovávám osobní údaje návštěvníků webových stránek, zájemců o mé produkty a služby, odběratelů newsletteru, zákazníků, studentek a studentů online kurzů a účastníků mentoringu.
Při zpracování osobních údajů postupuji podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., zákona č. 480/2004 Sb. a dalších použitelných právních předpisů.
I. Správce osobních údajů
Správcem osobních údajů je:
Eva Jánská Hrádková
Podnikající pod značkou Eva Mintstream design
IČO: 19367686
Sídlo: Kyjevská 542, 252 28 Černošice
E-mail: eva@evamintstream.com
Telefon: +420 777 882 019
Webové stránky: www.evamintstream.com
Dále jen „správce“ nebo „já“.
Pro dotazy týkající se ochrany osobních údajů mě můžete kontaktovat prostřednictvím uvedeného e-mailu nebo poštovní adresy.
Pověřence pro ochranu osobních údajů jsem nejmenovala.
II. Jaké osobní údaje zpracovávám
Rozsah údajů závisí na tom, jaké produkty a služby využíváte.
1. Identifikační a kontaktní údaje
Jméno a příjmení.
E-mailová adresa.
Telefonní číslo, pokud jej poskytnete.
Fakturační a případně doručovací adresa.
IČO a DIČ u podnikajících zákazníků.
Uživatelské jméno nebo identifikátor účtu ve výukové platformě.
2. Údaje o objednávkách a platbách
Informace o objednaných produktech a službách.
Datum objednávky a uzavření smlouvy.
Cena, způsob platby, splátkový kalendář a stav úhrad.
Údaje potřebné pro vystavení účetních a daňových dokladů.
Identifikátory plateb a informace o úspěšnosti transakcí.
Údaje související s reklamacemi, odstoupením od smlouvy a řešením pohledávek.
Platební údaje potřebné k provedení transakce mohou zpracovávat přímo poskytovatelé platebních služeb. Pro běžnou správu objednávek nepotřebuji úplné údaje o platebních kartách.
3. Údaje související s online kurzy a mentoringem
Informace o zakoupených programech a délce přístupu.
Údaje o přihlášení do členské sekce.
Informace o studijním postupu, pokud je platforma zaznamenává.
Dotazy, komentáře, úkoly a další komunikace.
Ilustrace, vzory, portfolia a jiné podklady poskytnuté ke zpětné vazbě.
Případné záznamy konzultací nebo mentoringu, pokud jsou pořizovány a účastníci jsou předem odpovídajícím způsobem informováni.
4. Údaje související s licencemi a zakázkovou tvorbou
Identifikační a kontaktní údaje klientů a jejich zástupců.
Informace o poptávkách a spolupracích.
Zadání zakázek a smluvní dokumentace.
Informace o sjednaných licencích a licenčních odměnách.
Obchodní komunikace.
5. Marketingové údaje
V souvislosti s newsletterem a e-mailovým marketingem mohu zpracovávat:
E-mailovou adresu a případně jméno.
Informace o přihlášení k newsletteru.
Údaje o udělených a odvolaných souhlasech.
Zařazení do skupin odběratelů.
Informace o registraci na webináře, čekací listiny a bezplatné materiály.
Údaje o doručení e-mailů a případných interakcích.
Informace o odhlášení z marketingové komunikace.
6. Technické údaje
Při používání webových stránek mohou být zpracovávány IP adresy, technické a bezpečnostní záznamy, informace o zařízení a prohlížeči a údaje z cookies nebo podobných technologií.
Ne všechny uvedené údaje zpracovávám u každé osoby.
III. Odkud osobní údaje získávám
Osobní údaje získávám především přímo od vás, například když:
vyplníte objednávkový formulář;
zakoupíte kurz nebo jiný produkt;
přihlásíte se k newsletteru;
registrujete se na webinář nebo čekací listinu;
požádáte o bezplatný materiál;
účastníte se mentoringu;
zašlete poptávku nebo podklady ke zpětné vazbě;
komunikujete se mnou e-mailem nebo prostřednictvím sociálních sítí.
Údaje mohou pocházet také od poskytovatelů objednávkových, platebních a výukových systémů, pokud je to nezbytné pro vyřízení objednávky nebo poskytnutí služby.
Při obchodní komunikaci mohu pracovat s profesními kontaktními údaji z veřejných zdrojů. Jejich veřejná dostupnost sama o sobě neopravňuje k zasílání nevyžádaných obchodních sdělení.
Pokud získám osobní údaje jinak než přímo od vás, splním informační povinnost podle čl. 14 GDPR v příslušné lhůtě, pokud se neuplatní zákonná výjimka.
IV. Účely a právní základy zpracování
1. Objednávky a plnění smluv
Právní základ: čl. 6 odst. 1 písm. b) GDPR.
Osobní údaje zpracovávám za účelem:
vyřízení objednávek;
zpřístupnění online kurzů a digitálních produktů;
správy členských účtů;
organizace výuky, mentoringu a konzultací;
poskytování odborné zpětné vazby;
realizace zakázkové tvorby;
plnění licenčních smluv;
správy sjednaných plateb a splátek;
zákaznické podpory;
zasílání nezbytných smluvních a organizačních informací.
Pokud jsou údaje nezbytné pro uzavření nebo plnění smlouvy, bez jejich poskytnutí nemusí být možné objednávku vyřídit.
U kontaktních osob firemních zákazníků může být právním základem také oprávněný zájem na komunikaci a plnění obchodního vztahu.
2. Plnění zákonných povinností
Právní základ: čl. 6 odst. 1 písm. c) GDPR.
Údaje zpracovávám zejména pro plnění daňových, účetních, evidenčních a dalších zákonných povinností.
3. Ochrana oprávněných zájmů
Právní základ: čl. 6 odst. 1 písm. f) GDPR.
Údaje mohu zpracovávat pro ochranu a uplatňování právních nároků, řešení neuhrazených objednávek, prevenci podvodů, zabezpečení webových stránek a uživatelských účtů a řešení smluvních sporů.
Při zpracování na základě oprávněného zájmu zohledňuji práva a svobody dotčených osob.
4. Newsletter a obchodní sdělení
K rozesílání newsletterů, informací o kurzech, webinářích, bezplatných materiálech a dalších obchodních sdělení používám službu MailerLite.
Právním základem je podle konkrétní situace souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR ve spojení s podmínkami zákona č. 480/2004 Sb.
Zájemcům, kteří nejsou mými zákazníky, zasílám obchodní sdělení na základě předchozího odpovídajícího souhlasu.
Stávajícím zákazníkům mohu za zákonných podmínek zasílat nabídky vlastních obdobných produktů nebo služeb, pokud měli možnost takové využití kontaktu jednoduše odmítnout již při jeho získání a následně v každém obchodním sdělení.
Každé obchodní sdělení umožňuje jednoduché a bezplatné odhlášení.
Odhlášení z newsletteru neznamená zrušení objednávky, ukončení kurzu ani zánik smluvních platebních povinností.
Po odhlášení vám nadále mohou být zasílány nezbytné zprávy týkající se existující smlouvy, plateb nebo plnění právních povinností. Tyto zprávy nejsou využívány k obcházení odmítnutí marketingu.
5. Automatické e-mailové sekvence
MailerLite používám také k automatizovanému zasílání e-mailů.
Může jít například o:
doručení vyžádaného bezplatného materiálu;
organizační informace k webináři;
komunikaci se zájemci z čekací listiny;
vzdělávací e-mailové série;
informace o připravovaných kurzech;
nabídky produktů a služeb.
Automatické zařazení do konkrétní sekvence může vycházet z provedené registrace, objednávky nebo jiného oprávněně získaného údaje.
Každá marketingová sekvence musí mít odpovídající právní základ. Samotná registrace na webinář nebo žádost o bezplatný materiál automaticky nezakládá neomezený souhlas s dalším marketingem.
6. Vyhodnocování e-mailových kampaní
MailerLite umožňuje vyhodnocovat doručování e-mailů a podle aktivovaných funkcí také jejich otevírání, kliknutí na odkazy a další interakce.
Pokud tyto funkce využívám, slouží k vyhodnocování účinnosti komunikace, zlepšování obsahu a případně přizpůsobování zasílaných informací.
Technologie sledující chování příjemců používám pouze při splnění odpovídajících zákonných podmínek, včetně případného souhlasu.
Proti zpracování osobních údajů pro přímý marketing, včetně souvisejícího profilování, můžete kdykoliv vznést námitku.
7. Analytika a reklama
Pokud používám analytické nebo reklamní nástroje, mohou být údaje zpracovávány pro měření návštěvnosti, vyhodnocování reklamních kampaní a zlepšování webových stránek.
Netechnické cookies a podobné technologie, jejichž použití vyžaduje souhlas, nejsou aktivovány před jeho udělením.
8. Automatizované rozhodování
Při běžném poskytování produktů a služeb neprovádím automatizované individuální rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR.
Automatické zasílání e-mailů a rozdělování odběratelů do skupin může představovat automatizované zpracování nebo profilování, samo o sobě však nemusí představovat rozhodování podle čl. 22 GDPR.
V. Doba uchovávání osobních údajů
Osobní údaje uchovávám pouze po dobu nezbytnou pro příslušný účel nebo po dobu stanovenou právními předpisy.
1. Objednávky a smlouvy
Po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně a uplatnění právních nároků.
U běžné smluvní dokumentace vycházím zpravidla z období nejvýše pěti let po ukončení smluvního vztahu, pokud konkrétní právní nárok, probíhající spor nebo zákonná povinnost neodůvodňuje delší uchování.
2. Online kurzy a mentoring
Údaje potřebné pro přístup a poskytování služeb uchovávám po dobu sjednaného přístupu nebo poskytování podpory a následně po dobu nezbytnou k vypořádání smluvních závazků.
Studijní podklady, úkoly a tvorbu předanou ke zpětné vazbě uchovávám pouze po dobu odpovídající jejich účelu a konkrétnímu nastavení výukové platformy.
3. Licenční smlouvy a zakázková tvorba
Po dobu trvání příslušných smluv a licenčních oprávnění a následně po dobu potřebnou k prokázání rozsahu udělených práv a ochraně právních nároků.
4. Účetní a daňové doklady
Po dobu stanovenou příslušnými právními předpisy podle druhu dokumentu a daňového režimu.
5. Newsletter a MailerLite
Údaje odběratelů uchovávám po dobu, kdy existuje platný právní základ a trvá účel marketingového zpracování.
Po odvolání souhlasu nebo odmítnutí marketingu ukončím příslušné zpracování.
V nezbytném rozsahu mohu uchovat záznam o souhlasu, jeho odvolání nebo odhlášení, abych mohla doložit splnění zákonných povinností a zabránit dalšímu nevyžádanému kontaktování.
Údaje o marketingových interakcích uchovávám pouze po přiměřenou dobu odpovídající jejich účelu.
6. Cookies a technické údaje
Po dobu odpovídající účelu jednotlivých technologií a jejich skutečnému nastavení.
Po uplynutí příslušné doby údaje vymažu nebo anonymizuji, pokud neexistuje další zákonný důvod pro uchování.
VI. Příjemci osobních údajů
Při podnikání využívám externí poskytovatele služeb.
1. FAPI
Systém FAPI používám pro objednávky, fakturaci a související administrativu.
V tomto systému mohou být zpracovávány identifikační a kontaktní údaje, údaje o objednávkách, cenách a platbách.
2. Stripe
Platební službu Stripe používám pro příslušné online platby.
Stripe zpracovává údaje potřebné k provedení plateb, zabezpečení transakcí a plnění souvisejících povinností. V závislosti na konkrétní činnosti může vystupovat v odlišných rolích podle pravidel ochrany osobních údajů.
3. MailerLite
Pro správu e-mailových kontaktů, newsletterů, formulářů a automatizovaných e-mailových kampaní používám MailerLite.
MailerLite v rámci poskytování e-mailingových služeb zpracovává údaje odběratelů podle příslušných smluvních podmínek a zpracovatelské smlouvy.
Může jít zejména o e-mailové adresy, jména, informace o registraci, zařazení do skupin, doručování e-mailů a údaje o interakcích, pokud jsou příslušné funkce používány.
Další informace:
4. Další poskytovatelé
Podle skutečně využívaných služeb mohou mít k nezbytným údajům přístup také:
poskytovatelé webhostingu;
provozovatelé výukových a členských platforem;
poskytovatelé videokonferenčních služeb;
provozovatelé sociálních sítí;
poskytovatelé analytických a reklamních nástrojů;
účetní, daňoví a právní poradci;
poskytovatelé IT podpory;
případní spolupracovníci;
dopravci, pokud zajišťuji dodání fyzického zboží;
orgány veřejné moci v zákonem stanovených případech.
Někteří příjemci vystupují jako samostatní správci osobních údajů, jiní jako zpracovatelé.
Se zpracovateli musí být uzavřena odpovídající zpracovatelská smlouva, pokud ji GDPR vyžaduje.
VII. Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé používaných služeb mohou mít sídlo mimo Evropský hospodářský prostor nebo mohou umožňovat přístup k údajům ze třetích zemí.
U MailerLite se konkrétní smluvní subjekt a pravidla zpracování odvíjejí od příslušné smlouvy a nastavení zákaznického účtu.
Pokud dochází k předávání osobních údajů mimo Evropský hospodářský prostor, musí být splněny požadavky kapitoly V GDPR.
Předání může být založeno zejména na:
rozhodnutí Evropské komise o odpovídající úrovni ochrany;
standardních smluvních doložkách a případných dalších nezbytných opatřeních;
jiném použitelném zákonném mechanismu.
Informace o konkrétních přenosech a použitých zárukách, včetně možností získání jejich kopie, si můžete vyžádat na e-mailu eva@evamintstream.com.
VIII. Vaše práva
Za podmínek GDPR máte:
Právo na přístup k osobním údajům podle čl. 15 GDPR.
Právo na opravu podle čl. 16 GDPR.
Právo na výmaz podle čl. 17 GDPR.
Právo na omezení zpracování podle čl. 18 GDPR.
Právo na přenositelnost údajů podle čl. 20 GDPR.
Právo vznést námitku podle čl. 21 GDPR.
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování v případech podle čl. 22 GDPR.
Právo kdykoliv odvolat souhlas, pokud je zpracování na souhlasu založeno.
Právo podat stížnost u příslušného dozorového úřadu.
Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoliv vznést námitku. Po jejím uplatnění nebudou údaje pro tento účel dále zpracovávány.
Svá práva můžete uplatnit prostřednictvím:
Na žádosti odpovídám bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve stanovených případech může být lhůta prodloužena.
Dozorovým úřadem v České republice je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz
IX. Zabezpečení osobních údajů
Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněným zpřístupněním.
Konkrétní opatření odpovídají povaze zpracovávaných údajů a souvisejícím rizikům.
Přístup k údajům omezuji podle potřeby jejich využívání a při výběru externích poskytovatelů zohledňuji také jejich bezpečnostní opatření.
Žádný způsob elektronického ukládání ani přenosu údajů nemůže zaručit absolutní bezpečnost.
X. Cookies a obdobné technologie
Webové stránky www.evamintstream.com mohou používat cookies a obdobné technologie.
Podle skutečného nastavení webu mohou být používány:
Nezbytné cookies – pro základní fungování webu, zabezpečení, přihlášení a objednávkový proces.
Preferenční cookies – pro zapamatování nastavení a uživatelských preferencí.
Analytické cookies – pro vyhodnocování návštěvnosti a používání webových stránek.
Marketingové cookies – pro měření reklamních kampaní a případné cílení reklamy.
Netechnické cookies a podobné technologie vyžadující souhlas se aktivují až po jeho udělení.
Souhlas musí být možné stejně jednoduše odmítnout jako udělit. Pokud jsou takové technologie používány, musí být také umožněno následné odvolání souhlasu.
Konkrétní seznam používaných cookies, jejich účely, poskytovatelé a doby uchování jsou uvedeny v nastavení cookies nebo v samostatných informacích o cookies na webových stránkách.
XI. Sociální sítě, studentské skupiny a mentoring
V rámci svého podnikání využívám sociální sítě a mohu provozovat uzavřené skupiny pro účastníky kurzů.
Při účasti ve skupinách mohou být vaše profilové údaje, příspěvky a komentáře viditelné dalším členům podle nastavení konkrétní platformy.
Provozovatelé sociálních sítí mohou osobní údaje zpracovávat také pro vlastní účely.
Podklady, které mi předáte v rámci mentoringu, používám především k poskytování sjednané odborné podpory.
Vaše autorská díla, fotografie, reference ani výsledky práce nezveřejňuji pro vlastní marketing pouze na základě účasti v kurzu. Případné zveřejnění se řídí odpovídajícím právním základem a respektováním autorských a osobnostních práv.
XII. Závěrečná ustanovení
Tyto zásady slouží ke splnění informační povinnosti podle GDPR.
Seznámení s těmito zásadami není souhlasem se zpracováním osobních údajů.
Pokud je pro určité zpracování souhlas nezbytný, vyžádám si jej samostatně.
Poskytnutí některých údajů je nezbytné pro uzavření a plnění smlouvy nebo splnění zákonných povinností. Poskytnutí údajů pro dobrovolný marketing povinné není.
Tyto zásady mohu aktualizovat při změně právních předpisů, používaných technologií nebo způsobu zpracování osobních údajů.
Aktuální znění bude dostupné na webových stránkách www.evamintstream.com.
O podstatných změnách budu vhodným způsobem informovat, pokud to bude vzhledem k jejich povaze potřebné.
Tyto zásady nabývají účinnosti dne 1.8.2026