ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Správce je provozovatelem webových stránek, online služeb, členských sekcí, webové aplikace a dalších projektů v síti internet, sdružených na stránkách https://mistrkampani.cz/ (dále jen „Služby“). Při provozu uvedených Služeb Správce zpracovává osobní údaje fyzických osob.

Osobní údaje jsou identifikátory, které uživatel (subjekt údajů) Správci sdělil nebo které Správce získal, a které jsou samostatně či ve spojení s dalšími identifikátory schopné identifikovat konkrétní subjekt údajů.

Subjekt údajů je pro účely těchto Zásad fyzická osoba, jejíž údaje jsou Správcem při provozu Služeb zpracovány, zejména zákazník, zájemce o spolupráci, odběratel newsletteru, návštěvník Webu a kontaktní osoba zákazníka, který je právnickou osobou.

Zpracování osobních údajů znamená jednotlivý úkon či soubor úkonů, k nimž systematicky dochází při nakládání s osobními údaji, zejména jejich shromažďování, uspořádání, ukládání, vyhledávání, používání, řazení a třídění v databázích, blokování a likvidace.

Zpracovatel je fyzická či právnická osoba, kterou Správce pověřil zpracováním osobních údajů pro účely stanovené Správcem.

Právní rámec, kterým se Správce při zpracování osobních údajů řídí, je nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „nařízení GDPR“), a zákon č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce zpracovává osobní údaje pouze pro níže uvedené účely, v odpovídajícím rozsahu a na odpovídajícím právním základu ve smyslu čl. 6 nařízení GDPR:

a) Jednání o uzavření smlouvy a vyřízení poptávky

Právní základ: opatření přijatá před uzavřením smlouvy na žádost subjektu údajů, čl. 6 odst. 1 písm. b) nařízení GDPR. Rozsah: jméno a příjmení, e-mail, telefon, název a údaje o podnikání, obsah poptávky, údaje sdělené v rezervačním formuláři a při úvodním hovoru. Doba uchování: po dobu jednání a 1 rok od posledního kontaktu, nedojde-li k uzavření smlouvy.

b) Uzavření a plnění smlouvy o poskytování služeb a digitálního obsahu

Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) nařízení GDPR. Rozsah: identifikační a fakturační údaje, kontaktní údaje, údaje o objednávce, o poskytnutých službách a o platbách, komunikace se zákazníkem. Doba uchování: po dobu trvání smlouvy a 5 let po jejím ukončení.

c) Zpřístupnění digitálního obsahu, správa uživatelského účtu, členské sekce a webové aplikace

Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) nařízení GDPR. Rozsah: jméno a příjmení, e-mail, přístupové údaje, údaje o zakoupených produktech a o užívání účtu a aplikace. Doba uchování: po dobu existence účtu, resp. po dobu zpřístupnění digitálního obsahu (zpravidla 3 roky), a dále po dobu dle písmene b).

d) Vedení účetnictví a plnění daňových povinností

Právní základ: plnění právní povinnosti, čl. 6 odst. 1 písm. c) nařízení GDPR. Rozsah: fakturační a identifikační údaje, údaje o platbách a o poskytnutém plnění. Doba uchování: 10 let, dle zákona o dani z přidané hodnoty a zákona o účetnictví.

e) Vyřízení reklamací a uplatněných práv z vadného plnění

Právní základ: plnění smlouvy a plnění právní povinnosti, čl. 6 odst. 1 písm. b) a c) nařízení GDPR. Rozsah: identifikační a kontaktní údaje, údaje o reklamaci a o způsobu jejího vyřízení. Doba uchování: 5 let od vyřízení reklamace.

f) Zasílání obchodních sdělení a newsletterů vlastním zákazníkům

Právní základ: oprávněný zájem Správce spočívající v přímém marketingu vlastních obdobných produktů, čl. 6 odst. 1 písm. f) nařízení GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Rozsah: jméno a příjmení, e-mail, údaje o zakoupených produktech. Doba uchování: do vznesení námitky, resp. do odhlášení z odběru.

g) Zasílání newsletterů a poskytnutí obsahu zdarma (lead magnet) zájemcům, kteří nejsou zákazníky

Právní základ: souhlas, čl. 6 odst. 1 písm. a) nařízení GDPR, u samotného dodání vyžádaného obsahu plnění smlouvy dle čl. 6 odst. 1 písm. b) nařízení GDPR. Rozsah: e-mail, případně jméno. Doba uchování: do odvolání souhlasu, nejdéle 3 roky od posledního projevu zájmu.

h) Zveřejnění reference a hodnocení

Právní základ: souhlas, čl. 6 odst. 1 písm. a) nařízení GDPR. Rozsah: jméno a příjmení, podobizna či videozáznam, název projektu, obsah hodnocení. Doba uchování: do odvolání souhlasu.

i) Provoz Webu, měření návštěvnosti a marketing prostřednictvím cookies a obdobných identifikátorů

Právní základ: souhlas, čl. 6 odst. 1 písm. a) nařízení GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích; u technicky nezbytných cookies oprávněný zájem dle čl. 6 odst. 1 písm. f) nařízení GDPR. Rozsah: identifikátory zařízení a prohlížeče, IP adresa, údaje o návštěvě a chování na Webu. Doba uchování: dle pravidel pro užívání cookies zveřejněných na Webu.

2. E-mailová obchodní sdělení Správce zasílá svým zákazníkům v rámci zákonných možností dle § 7 odst. 3 zákona č. 480/2004 Sb.; ostatním zájemcům pouze na základě jejich souhlasu. Souhlas i příjem zákaznických sdělení lze kdykoli odvolat či odmítnout, zejména prostřednictvím odkazu pro odhlášení v každé zprávě.

3. Poskytuje-li Správce obsah zdarma (lead magnety, tedy například e-book, šablonu apod.) výměnou za e-mailovou adresu, zpracovává poskytnutý e-mail za účelem dodání tohoto obsahu a dále k zasílání newsletterů na základě uděleného souhlasu.

4. Je-li zákazníkem právnická osoba nebo podnikající fyzická osoba, zpracovává Správce v nezbytném rozsahu též identifikační a kontaktní údaje jejích jednajících osob, zaměstnanců a spolupracovníků, a to na základě svého oprávněného zájmu na plnění smlouvy uzavřené se zákazníkem dle čl. 6 odst. 1 písm. f) nařízení GDPR.

5. Poskytnutí osobních údajů pro účely plnění smlouvy a plnění právních povinností je požadavkem nezbytným pro uzavření a plnění smlouvy; bez jejich poskytnutí nelze objednávku vyřídit. Zpracování na základě souhlasu je dobrovolné a jeho neudělení nemá vliv na možnost využívat placené Služby.

6. Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 nařízení GDPR a nevyžaduje jejich sdělení. Sdělí-li subjekt údajů takové údaje z vlastní iniciativy, Správce je nezpracovává nad rámec nezbytný pro vyřízení dané komunikace.

7. Správce neprovádí automatizované rozhodování ani profilování, které by mělo pro subjekt údajů právní účinky nebo se jej obdobným způsobem významně dotýkalo.

1. Správce při zpracování osobních údajů využívá zpracovatele, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření. Jde zejména o:

• a) poskytovatele objednávkového a fakturačního systému a platební brány;
• b) poskytovatele e-mailingového a rezervačního systému;
• c) poskytovatele členské platformy a webové aplikace;
• d) poskytovatele webhostingu, cloudových úložišť a IT podpory;
• e) poskytovatele reklamních, analytických a komunikačních nástrojů;
• f) poskytovatele účetních a daňových služeb;
• g) členy týmu Správce a spolupracující osoby podílející se na poskytování Služeb.

2. Osobní údaje mohou být dále předány advokátovi či jinému poradci Správce, a to v souvislosti s určením, výkonem a obhajobou právních nároků, jakož i orgánům veřejné moci, vyžadují-li to právní předpisy.

3. Správce osobní údaje neprodává ani nepředává třetím osobám pro jejich vlastní marketingové účely.

1. Správce zpracovává osobní údaje zásadně na území Evropské unie. Využívá-li nástroje či služby poskytovatelů, u nichž může docházet k předání osobních údajů do třetích zemí (mimo EU a EHP), zejména nástroje pro provoz reklamních kampaní, analytiku, komunikaci a cloudové služby, děje se tak pouze za podmínek stanovených nařízením GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (například rámec EU: US Data Privacy Framework) nebo s využitím standardních smluvních doložek či jiných vhodných záruk.

Správce uchovává osobní údaje po dobu uvedenou u jednotlivých účelů v čl. II těchto Zásad. Není-li tam doba uvedena, uchovává Správce údaje po následující dobu:

• a) po dobu trvání smluvního vztahu a 5 let po jeho ukončení, a to z důvodu možné reklamace či dalších nároků smluvních stran;
• b) po dobu 3 let od posledního využití Služby uživatelem;
• c) do odvolání souhlasu, je-li zpracování založeno na souhlasu;
• d) do vznesení námitky, je-li zpracování založeno na oprávněném zájmu a jde-li o zpracování pro účely přímého marketingu;
• e) po dobu stanovenou právními předpisy u zpracování na základě právní povinnosti, zejména 10 let u účetních a daňových dokladů.

Po uplynutí doby uchování Správce osobní údaje zlikviduje nebo anonymizuje.

Správce garantuje subjektům údajů v souvislosti se zpracováním osobních údajů zejména tato práva vyplývající z nařízení GDPR:

• a) právo na přístup ke svým osobním údajům (čl. 15 GDPR);
• b) právo na opravu nepřesných a doplnění neúplných údajů (čl. 16 GDPR);
• c) právo na výmaz, tzv. právo být zapomenut, za podmínek čl. 17 GDPR;
• d) právo na omezení zpracování (čl. 18 GDPR);
• e) právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR);
• f) právo vznést námitku proti zpracování založenému na oprávněném zájmu a proti zpracování pro účely přímého marketingu (čl. 21 GDPR);
• g) právo nebýt předmětem výhradně automatizovaného rozhodování včetně profilování (čl. 22 GDPR);
• h) právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním; pro odvolání Správce doporučuje využít kontaktní e-mail uvedený v těchto Zásadách;
• i) právo podat stížnost u dozorového úřadu.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, e-mail posta@uoou.cz, datová schránka qkbaa2n.

Svá práva subjekt údajů uplatňuje u Správce prostřednictvím kontaktních údajů uvedených v záhlaví těchto Zásad. Správce může za účelem ověření totožnosti žadatele požádat o poskytnutí dodatečných informací. Žádost Správce vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž Správce subjekt údajů informuje.

Při provozu Webu Správce užívá soubory cookies a další elektronické identifikátory, jejichž účel a užití se řídí pravidly pro zpracování cookies zveřejněnými ve webovém rozhraní a souhlasem uděleným prostřednictvím cookies lišty. Udělený souhlas může návštěvník kdykoli změnit či odvolat prostřednictvím nastavení cookies na Webu, případně smazáním uložených souborů cookies v nastavení svého prohlížeče.

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů a pro zpracování vybírá zpracovatele, kteří poskytují srovnatelnou míru zabezpečení. Osobní údaje jsou zpřístupněny pouze osobám, které je potřebují znát pro plnění svých úkolů, a to v nezbytném rozsahu; tyto osoby jsou vázány povinností mlčenlivosti.

2. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost dle čl. 37 nařízení GDPR nevznikla.

3. Správce si vyhrazuje právo tyto Zásady změnit v případě změn na své straně či změn právní úpravy v této oblasti. Aktuální znění je vždy dostupné ve webovém rozhraní.

Tyto Zásady ochrany osobních údajů jsou účinné ode dne 1.8.2026.