Zásady ochrany osobních údajů
1. Kdo je správce
Správcem tvých osobních údajů jsem já, Ing. Barbora Tuzarová, IČO 06269991, provozovatelka webu flowtonowjoga.cz a pořadatelka kurzů, webinářů a online studia Flow to Now. Napsat mi můžeš na bara@flowtonowjoga.cz. Pověřence pro ochranu osobních údajů nemám, zákon ho po mně nevyžaduje.
Tyhle zásady se týkají webu flowtonowjoga.cz, přihlášek na kurzy a webináře, plateb a členské sekce se záznamy. O cookies a měření návštěvnosti píšu zvlášť v zásadách cookies.
2. Přihláška na kurz nebo webinář
Když se hlásíš na kurz, vyplníš přihlášku a zaplatíš, zpracovávám:
| Údaj | K čemu | Právní titul |
|---|---|---|
| Jméno, příjmení, e-mail | Uzavření smlouvy, potvrzení, faktura, komunikace ke kurzu | Plnění smlouvy |
| Telefon (nepovinný) | Rychlé spojení před kurzem, když se něco změní | Plnění smlouvy |
| Datum narození (nepovinné) | Abych věděla, pro jak staré lektorky kurzy dělám, a mohla ti popřát k narozeninám. Přání můžeš kdykoli odmítnout odpovědí na e-mail | Oprávněný zájem, přímý marketing stávajícím zákaznicím |
| Odpovědi v dotazníku (předchozí vzdělání, motivace, odkud o kurzu víš) | Přizpůsobení obsahu a úrovně výuky skupině | Oprávněný zájem na kvalitní výuce |
| Fakturační údaje firmy (název, IČO, DIČ, sídlo) | Faktura na firmu, když ji chceš | Právní povinnost, plnění smlouvy |
| Verze obchodních podmínek a čas souhlasu | Doklad, s čím jsi souhlasila | Oprávněný zájem, právní povinnost |
| IP adresa při odeslání formuláře | Ochrana formuláře před roboty a zneužitím | Oprávněný zájem |
Údaje označené jako povinné potřebuji, jinak se nemůžeš přihlásit. Datum narození a telefon jsou nepovinné a bez nich se přihlásíš stejně. Dotazník je krátký a čte ho jen Bára. Datum narození nikam dál nepředávám, do reklamních systémů nejde.
Dotaz z prodejní stránky. Když mi pošleš dotaz formulářem u otázek a odpovědí, zpracovávám tvůj e-mail a text dotazu, abych ti mohla odpovědět. Právním titulem je oprávněný zájem na vyřízení dotazu, a když se ptáš na konkrétní kurz, jednání před uzavřením smlouvy. Dotaz ukládám v Notionu (viz níž) a mažu ho nejpozději rok po odpovědi. Do lektorského klubu tě podle dotazu nepřihlašuji.
3. Platba a faktura
Platbu zpracovává Stripe Payments Europe, Ltd. na stránce checkout.stripe.com. Číslo karty ani jiné platební údaje ke mně nikdy nedorazí, vidím jen, že platba proběhla, částku a e-mail plátce. Stripe je samostatný správce a řídí se vlastními zásadami.
Fakturu vystavuje Fakturoid (Fakturoid s.r.o.) jako můj zpracovatel. Dostane jméno, e-mail a případně fakturační údaje firmy. Faktura ti přijde e-mailem z adresy Fakturoidu.
4. Kde údaje ukládám a kdo mi pomáhá
S údaji pracují tito zpracovatelé, každý jen v rozsahu své role:
| Kdo | Co dělá | Kde |
|---|---|---|
| Vercel Inc. | Provoz webu a formulářů, krátkodobé provozní záznamy (IP, čas požadavku) | EU (Frankfurt), USA v rámci DPF |
| Stripe Payments Europe, Ltd. | Platby, uložení údajů z přihlášky jako záloha k platbě | EU, USA v rámci DPF |
| Fakturoid s.r.o. | Vystavení a odeslání faktury | ČR |
| Notion Labs, Inc. | Evidence přihlášek (kdo se hlásí, stav platby, odpovědi z dotazníku) a dotazů z webu | USA v rámci DPF |
| Upstash, Inc. | Paměť přehrávání záznamů (kde jsi video přerušila) a seznam toho, co máš koupené a do kdy, obojí vázané na tvůj e-mail | EU |
| Vimeo.com, Inc. | Přehrávání záznamů kurzů bez sledování | USA v rámci DPF |
| Flodesk, Inc. | Lektorský klub, jen když se do něj přihlásíš | USA v rámci DPF |
| Meta Platforms Ireland Ltd., Google Ireland Ltd. | Měření reklamy a návštěvnosti, jen s tvým souhlasem na liště | Viz zásady cookies |
Přenos do USA stojí na rozhodnutí Evropské komise o rámci EU-U.S. Data Privacy Framework (DPF), případně na standardních smluvních doložkách.
5. Lektorský klub
Do lektorského klubu (e-maily 1× týdně) tě zařadím jen tehdy, když si to v přihlášce sama zaškrtneš. Je to dobrovolné a na kurz to nemá vliv. Právním titulem je tvůj souhlas, který můžeš kdykoli odvolat odkazem v každém e-mailu. Po odhlášení tvůj e-mail z klubu smažu.
6. Záznamy kurzů
Do členské sekce se záznamy se přihlašuješ e-mailem, který jsi uvedla v přihlášce. Web si v cookie pamatuje, že máš přístup, a v paměti přehrávání drží, kde jsi video přerušila a co už jsi zhlédla. Videa přehrává Vimeo v režimu bez sledování a nic o tobě Vimeu neposílá.
Na stránce Moje najdeš pohromadě všechno, co sis koupila: záznamy webinářů a kurzů a materiály ke stažení. Přihlašuješ se odkazem, který ti pošlu na e-mail, kterým jsi platila. Odkaz platí 15 minut a dá se použít jednou; web si pak v cookie pamatuje, že jsi přihlášená. Co máš koupené a do kdy, si vedu v úložišti Upstash Redis (viz tabulka zpracovatelů) pod tvým e-mailem.
7. Měření reklamy po nákupu
Když na liště souhlasíš s marketingovými cookies a koupíš kurz, pošlu Metě informaci o nákupu spolu s tvým e-mailem, telefonem, jménem a příjmením v zašifrované (hashované) podobě, aby Meta poznala, která reklama k nákupu vedla. Se souhlasem s analytickými cookies pošlu informaci o nákupu (bez jména a kontaktů) do Google Analytics. Bez souhlasu se nic z toho neděje. Podrobně v zásadách cookies.
8. Jak dlouho údaje držím
| Co | Jak dlouho |
|---|---|
| Přihláška a účast na kurzu | 3 roky od skončení kurzu (obecná promlčecí doba nároků ze smlouvy), pak smažu |
| Nezaplacená přihláška | 3 měsíce od termínu kurzu, pak smažu |
| Faktury a účetní doklady | 10 let od konce roku, ve kterém byly vystaveny (zákon o DPH a účetní předpisy) |
| Přístup k záznamům a paměť přehrávání | Po dobu, kdy máš k záznamům přístup, nejdéle 12 měsíců po jeho skončení |
| Lektorský klub | Do odhlášení |
| Provozní záznamy serveru | Nejdéle 30 dní |
| Data v Meta a Google Analytics | Podle jejich nastavení, viz zásady cookies |
9. Tvoje práva
Podle GDPR máš právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, na přenositelnost a právo vznést námitku proti zpracování z oprávněného zájmu. Souhlas (klub, cookies) můžeš kdykoli odvolat, na dřívější zpracování to nemá vliv.
Napiš mi na bara@flowtonowjoga.cz, odpovím do 30 dnů. Pokud si myslíš, že s tvými údaji zacházím špatně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7, uoou.gov.cz.
10. Změny zásad
Když přidám nový nástroj nebo se něco změní, zásady aktualizuji a zvednu číslo verze. Platí vždy ta verze, která je tady zveřejněná.