Zásady ochrany osobních údajů

1. Kdo je správce

Správcem tvých osobních údajů jsem já, Ing. Barbora Tuzarová, IČO 06269991, provozovatelka webu flowtonowjoga.cz a pořadatelka kurzů, webinářů a online studia Flow to Now. Napsat mi můžeš na bara@flowtonowjoga.cz. Pověřence pro ochranu osobních údajů nemám, zákon ho po mně nevyžaduje.

Tyhle zásady se týkají webu flowtonowjoga.cz: přihlášek na kurzy a webináře, plateb, dotazů z prodejních stránek, lektorského klubu a studijního portálu se záznamy. O cookies a měření návštěvnosti píšu zvlášť v zásadách cookies.

2. Přihláška na kurz nebo webinář

Když se hlásíš na kurz nebo webinář, vyplníš přihlášku a zaplatíš, zpracovávám:

Údaj	K čemu	Právní titul
Jméno, příjmení, e-mail	Uzavření smlouvy, potvrzení, faktura, komunikace ke kurzu nebo webináři, přístup do studijního portálu	Plnění smlouvy
Telefon (nepovinný)	Rychlé spojení, když se něco změní	Plnění smlouvy
Datum narození (nepovinné, jen v některých přihláškách)	Abych věděla, pro jak staré lektorky kurzy dělám, a mohla ti popřát k narozeninám. Přání můžeš kdykoli odmítnout odpovědí na e-mail	Oprávněný zájem, přímý marketing stávajícím zákaznicím
Odpovědi v dotazníku (předchozí vzdělání, motivace, odkud o kurzu víš)	Přizpůsobení obsahu a úrovně výuky skupině	Oprávněný zájem na kvalitní výuce
Fakturační údaje firmy (název, IČO, DIČ, sídlo)	Faktura na firmu, když ji chceš	Právní povinnost, plnění smlouvy
Verze obchodních podmínek a čas souhlasu	Doklad, s čím jsi souhlasila	Oprávněný zájem, právní povinnost
IP adresa při odeslání formuláře	Ochrana formuláře před roboty a zneužitím	Oprávněný zájem

Údaje označené jako povinné potřebuji, jinak se nemůžeš přihlásit. Telefon a datum narození jsou nepovinné a bez nich se přihlásíš stejně. Datum narození nejde do reklamních systémů.

Část otázek je přímo v přihlášce, další ti můžu nabídnout po zaplacení na stránce s poděkováním a v potvrzovacím e-mailu. Dotazník po zaplacení je dobrovolný. Odpovědi ukládám jen v databázi webu (viz níž) a čtu je jen já.

Když kupuješ na firmu, údaje firmy si podle IČO ověřím nebo doplním ve veřejném registru ARES.

Dotaz z prodejní stránky. Když mi pošleš dotaz formulářem u otázek a odpovědí, zpracovávám tvůj e-mail a text dotazu, abych ti mohla odpovědět. Právním titulem je oprávněný zájem na vyřízení dotazu, a když se ptáš na konkrétní kurz, jednání před uzavřením smlouvy. Dotaz ukládám v databázi webu (viz níž), odpovídám ti e-mailem a dotaz mažu nejpozději rok po odpovědi. Do lektorského klubu tě podle dotazu nepřihlašuji.

3. Platba a faktura

Platbu zpracovává Stripe Payments Europe, Ltd. na stránce checkout.stripe.com. Číslo karty ani jiné platební údaje ke mně nikdy nedorazí, vidím jen, že platba proběhla, částku a e-mail plátce. Ke každé platbě Stripe dostane od webu jméno, příjmení, e-mail, telefon a fakturační údaje firmy, aby šla platba spárovat s fakturou. Odpovědi z dotazníku ani datum narození do Stripu nejdou. Když platíš ve dvou splátkách, Stripe si uloží tvou kartu a v den druhé splátky ji strhne sám. Pro ochranu před podvody a pro své zákonné povinnosti je Stripe samostatný správce a řídí se vlastními zásadami.

Fakturu vystavuje Fakturoid (Fakturoid s.r.o.) jako můj zpracovatel. Dostane jméno, e-mail a případně fakturační údaje firmy. Fakturu ti pošlu e-mailem z adresy bara@flowtonowjoga.cz spolu s potvrzením objednávky. Když moje odesílání zrovna nefunguje, přijde faktura z adresy Fakturoidu.

4. Kde údaje ukládám a kdo mi pomáhá

S údaji pracují tito zpracovatelé, každý jen v rozsahu své role:

Kdo	Co dělá	Kde
Vercel Inc.	Provoz webu a formulářů (přihláška, platby, studijní portál), ochrana proti robotům, provozní záznamy (IP adresa, prohlížeč, čas požadavku)	Web běží v EU (Frankfurt), provozní záznamy a zálohy mohou být v USA v rámci DPF
Databricks, Inc. (služba Neon)	Databáze webu: přihlášky a nákupy, odpovědi z dotazníků, dotazy z prodejních stránek, přístupy ke kurzům, paměť přehrávání záznamů, jednorázové přihlašovací odkazy	EU (Frankfurt), podpora a dohled mohou probíhat z USA v rámci DPF
Stripe Payments Europe, Ltd.	Platby, u splátek uložená karta	EU, USA v rámci DPF
Fakturoid s.r.o.	Vystavení faktury, záložní odeslání	ČR
Google Ireland Ltd. (Google Workspace)	E-maily z bara@flowtonowjoga.cz: potvrzení objednávky s fakturou, oznámení o nákupu pro mě, přihlašovací odkaz do studijního portálu, odpovědi na dotazy	EU, USA v rámci DPF
Vimeo.com, Inc.	Přehrávání záznamů kurzů bez sledování	USA v rámci DPF
Zoom Video Communications, Inc.	Živé vysílání webinářů a online lekcí (jméno, které zadáš při připojení, technické údaje o připojení)	USA v rámci DPF
Flodesk, Inc.	Lektorský klub a uvítací e-maily, jen když se do klubu přihlásíš (jméno, e-mail, čas přihlášení, otevření e-mailů a kliknutí)	USA, standardní smluvní doložky
Meta Platforms Ireland Ltd., Google Ireland Ltd.	Měření reklamy a návštěvnosti, jen s tvým souhlasem na liště	Viz zásady cookies

Přenos do USA stojí na rozhodnutí Evropské komise o rámci EU-U.S. Data Privacy Framework (DPF) a podpůrně na standardních smluvních doložkách. Flodesk v rámci DPF certifikovaný není, u něj přenos stojí jen na standardních smluvních doložkách ve zpracovatelském dodatku.

5. Lektorský klub

Do lektorského klubu (e-maily 1× týdně) se můžeš přihlásit dvěma cestami: zaškrtnutím v přihlášce, nebo formulářem na stránce lektorského klubu, po kterém ti přijde uvítací e-book. Je to dobrovolné a na kurz to nemá vliv. Právním titulem je tvůj souhlas, který můžeš kdykoli odvolat odkazem v každém e-mailu. Po odhlášení tvůj e-mail z klubu smažu.

Když v přihlášce vyplníš e-mail, web se Flodesku zeptá, jestli už klub odebíráš. Pokud ano, zaškrtávátko ti neukáže, ať tě nezve podruhé. Na tvém odběru se tím nic nemění. Právním titulem je oprávněný zájem neobtěžovat tě opakovanou nabídkou.

6. Studijní portál a záznamy

Ve studijním portálu najdeš pohromadě všechno, co sis koupila: záznamy webinářů a kurzů a materiály ke stažení. Přihlašuješ se odkazem, který ti pošlu na e-mail, kterým jsi platila. Odkaz platí 15 minut a dá se použít jednou; web si pak v cookie pamatuje, že jsi přihlášená. Co máš koupené a do kdy, si vedu v databázi webu (viz tabulka zpracovatelů) pod tvým e-mailem.

Do záznamů kurzu se přihlašuješ e-mailem, který jsi uvedla v přihlášce. Web si v cookie pamatuje, že máš přístup. Kde jsi video přerušila a co už jsi zhlédla, drží web v prohlížeči a v databázi webu, ať to platí na všech tvých zařízeních. Videa přehrává Vimeo v režimu bez sledování a nic o tobě Vimeu neposílám.

7. Měření reklamy po přihlášce a nákupu

Když na liště souhlasíš s marketingovými cookies a odešleš přihlášku nebo zaplatíš, pošlu o tom Metě informaci. Přidám k ní tvůj e-mail, telefon, jméno a příjmení v zašifrované (hashované) podobě a IP adresu s typem prohlížeče, aby Meta poznala, která reklama k objednávce vedla. Se souhlasem s analytickými cookies pošlu informaci o objednávce (bez jména a kontaktů) do Google Analytics. Bez souhlasu se nic z toho neděje. Podrobně v zásadách cookies.

8. Jak dlouho údaje držím

Co	Jak dlouho
Přihláška a účast na kurzu	3 roky od skončení kurzu (obecná promlčecí doba nároků ze smlouvy), pak smažu
Nezaplacená přihláška	3 měsíce od termínu kurzu, pak smažu
Faktury a účetní doklady	10 let od konce roku, ve kterém byly vystaveny (zákon o DPH a účetní předpisy)
Dotaz z prodejní stránky	Nejdéle rok po odpovědi
Přístup k záznamům a paměť přehrávání	Po dobu, kdy máš k záznamům přístup, nejdéle 12 měsíců po jeho skončení
Přihlašovací odkaz do studijního portálu	Do vypršení, pak ho web sám smaže
Lektorský klub	Do odhlášení
Provozní záznamy serveru	Nejdéle 30 dní
Data v Meta a Google Analytics	Podle jejich nastavení, viz zásady cookies

9. Tvoje práva

Podle GDPR máš právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Souhlas (klub, cookies) můžeš kdykoli odvolat, na dřívější zpracování to nemá vliv.

Napiš mi na bara@flowtonowjoga.cz, odpovím do 30 dnů. Pokud si myslíš, že s tvými údaji zacházím špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, uoou.gov.cz.

10. Změny zásad

Když přidám nový nástroj nebo se něco změní, zásady aktualizuji a zvednu číslo verze. Platí vždy ta verze, která je tady zveřejněná.