Ochrana osobních údajů - Harmonický prostor

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je Mgr. Hana Kopecká, IČO 87660407, Podlesí 52, 534 01 Holice, e-mail info@harmonickyprostor.cz, tel. +420 739 184 438 (dále jen „Harmonický prostor“). V případě dotazů k ochraně osobních údajů nás kontaktujte na uvedeném e-mailu.

2. Jaké údaje zpracováváme a proč

Objednávky výtvarných kurzů a workshopů. Zpracováváme jméno a příjmení, e-mail, telefon, fakturační údaje, objednaný kurz, počet míst, cenu, platební a stavové údaje objednávky a nezbytnou komunikaci. Tyto údaje potřebujeme k uzavření a plnění smlouvy, rezervaci místa, zaslání organizačních informací a vyřízení případného storna či reklamace (čl. 6 odst. 1 písm. b GDPR).

Platby a účetnictví. Informace o úhradě a účetních dokladech zpracováváme pro splnění právních povinností v oblasti evidence a účetnictví (čl. 6 odst. 1 písm. c GDPR). Platební údaje potřebné ke zpracování karetní transakce zadává zákazník do platebního prostředí příslušného poskytovatele platebních služeb; Harmonický prostor zpracovává zejména údaje o stavu a identifikaci platby.

Komunikace, podpora a ochrana našich práv. Pokud nám napíšete nebo uplatníte reklamaci, používáme poskytnuté údaje k vyřízení požadavku. Nezbytné údaje můžeme uchovávat také pro bezpečný provoz webu, prevenci zneužití a prokázání či ochranu právních nároků na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR), pokud nad ním nepřevažují vaše práva a svobody.

Účast nezletilých. Je-li účast dítěte individuálně schválena, můžeme pro organizaci a bezpečnost potřebovat kontakt na zákonného zástupce a informace skutečně nezbytné pro domluvenou účast. Citlivé zdravotní údaje nevyžadujeme běžně v objednávce; případnou nezbytnost jejich zpracování a odpovídající právní základ posoudíme samostatně.

Novinky a nabídky kurzů. Pro zasílání marketingových e-mailů využíváme SmartEmailing. Nezákazníkům posíláme marketing na základě dobrovolného souhlasu. Stávajícím zákazníkům můžeme za podmínek zákona č. 480/2004 Sb. zasílat nabídky našich vlastních obdobných služeb, pokud měli možnost zasílání odmítnout při získání adresy a v každé další zprávě. Z odběru se lze kdykoliv odhlásit odkazem v e-mailu nebo zprávou na kontaktní adresu. Souhlas s marketingem není podmínkou účasti na kurzu.

3. Kdo může mít k údajům přístup

Údaje mohou v nezbytném rozsahu zpracovávat osoby zajišťující výuku, administraci objednávek a zákaznickou podporu a poskytovatelé našich technických služeb: provozovatel webhostingu, WordPress a WooCommerce (provoz webu a objednávky), Comgate (platební služby), Vyfakturuj (doklady) a SmartEmailing (e-mailová komunikace). Pro analytiku a reklamní měření web využívá Google Analytics (Google) a Meta Pixel (Meta Platforms); jejich nepovinné měření má respektovat volbu souhlasu prostřednictvím Complianz. Dále jsou součástí webu Cloudflare Turnstile pro ochranu formulářů, nástroje zabezpečení a CRM a služba Spotlightr pro přehrávání online videolekcí. Spotlightr může podle použitých funkcí spojovat identifikaci účastníka s průběhem sledování videí. Podrobnosti o technologiích měření a souhlasu uvádějí Zásady používání cookies. Poskytovatele platebních služeb mohou pro vlastní zákonné účely vystupovat též jako samostatní správci.

Údaje nepředáváme jiným subjektům za účelem prodeje kontaktních databází. K údajům mají přístup pouze osoby a dodavatelé v rozsahu odpovídajícím jejich činnosti.

4. Jak dlouho údaje uchováváme

Údaje potřebné k vyřízení objednávky uchováváme po dobu smluvního vztahu a následně po dobu potřebnou k obhajobě případných právních nároků, zpravidla po dobu odpovídající promlčecím lhůtám. Účetní a daňové doklady uchováváme po dobu, kterou ukládají příslušné právní předpisy (u běžných účetních dokladů zpravidla pět let; konkrétní doba se může lišit podle typu dokladu a právní povinnosti). Údaje pro marketing na základě souhlasu zpracováváme do odvolání souhlasu; pokud využíváme zákaznickou výjimku, do odmítnutí zasílání nebo po dobu přiměřenou tomuto účelu, zpravidla 5 let. Technické a bezpečnostní záznamy uchováváme jen po dobu potřebnou k zabezpečení webu a řešení incidentů.

5. Cookies a reklamní měření

Web používá technické prostředky nezbytné pro svůj bezpečný provoz, fungování objednávek a zachování nákupní relace. Pro tato nezbytná cookies není vyžadován souhlas. Analytické nebo reklamní cookies a obdobné sledovací technologie, včetně případného měření prostřednictvím Meta Pixelu, mohou být aktivovány pouze v rozsahu, pro který návštěvník udělil odpovídající předchozí souhlas, pokud nejsou splněny podmínky zákonné výjimky. Souhlas musí být možné stejně jednoduše odmítnout jako udělit a následně jej odvolat.

Podrobný a aktuální seznam cookies, informace o jejich účelu, poskytovatelích a době uchování najdete v samostatném dokumentu Zásady používání cookies, který je spravován prostřednictvím Complianz. V cookie liště můžete nepovinné cookies přijmout, odmítnout nebo nastavit jednotlivé kategorie. Své rozhodnutí můžete později změnit pomocí funkce Spravovat souhlas na webu. Mezi nástroje používané pro měření návštěvnosti a reklamy patří Google Analytics a Meta Pixel.

6. Předání údajů mimo Evropský hospodářský prostor

U některých externích nástrojů (zejména reklamních, analytických nebo komunikačních služeb) může docházet ke zpracování údajů mimo Evropský hospodářský prostor. Takové předání je možné pouze při dodržení podmínek GDPR, například na základě rozhodnutí o odpovídající ochraně nebo vhodných smluvních záruk. Informace o konkrétních externích službách využívajících cookies a jejich zásadách zpracování údajů uvádí také Zásady používání cookies. V případě dotazu na předání údajů konkrétnímu poskytovateli nás můžete kontaktovat na info@harmonickyprostor.cz.

7. Vaše práva

Za podmínek GDPR máte právo požadovat přístup k osobním údajům, jejich opravu či výmaz, omezení zpracování a přenositelnost. Můžete vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoliv odvolat souhlas; odvolání nemá vliv na zákonnost dřívějšího zpracování. Proti přímému marketingu lze vznést námitku kdykoliv. Můžete se obrátit na Úřad pro ochranu osobních údajů se stížností. Pro uplatnění práv nám napište na info@harmonickyprostor.cz. Na žádost odpovíme ve lhůtách stanovených GDPR.

8. Zabezpečení a další informace

Přístup k osobním údajům omezujeme na oprávněné osoby a využíváme přiměřená organizační a technická opatření k jejich ochraně. Údaje nezbytné pro objednání jsou potřeba k uzavření a plnění smlouvy; bez nich nemusí být možné rezervaci dokončit. Marketingové souhlasy jsou dobrovolné. Pokud bychom začali údaje využívat k novému účelu, poskytneme odpovídající informace před zahájením takového zpracování.