Ochrana osobních údajů a cookies

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných při používání webu maserskykurzpraha.eu je:

Žádosti týkající se ochrany osobních údajů a uplatnění vašich práv posílejte na info@skolamasaze.cz nebo na poštovní adresu správce.

Místo výuky: Ostrovského 253/3, 150 00 Praha 5 – Smíchov, budova Ženských domovů, 4. patro. Jde o místo konání kurzů; sídlo správce je uvedeno výše.

2. Jaké údaje zpracováváme a proč

Dotazy a přihlášení na kurz

Zpracováváme jméno nebo název firmy, e-mail, telefon, zvolený kurz, obsah zprávy a další údaje, které nám sami sdělíte formulářem, e-mailem nebo telefonicky. Účelem je odpověď na dotaz, poskytnutí informací o kurzu, domluva termínu a vyřízení přihlášení. U zájemce o kurz jsou právním základem kroky před uzavřením smlouvy na jeho žádost podle čl. 6 odst. 1 písm. b) GDPR. U obecné komunikace a kontaktních osob firem vycházíme z oprávněného zájmu na vyřízení dotazu a organizaci komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Organizace a poskytnutí kurzu

Při sjednání a realizaci kurzu zpracováváme identifikační a kontaktní údaje účastníka, zvolený kurz a termín, smluvní a fakturační údaje, informace o platbě, účasti a absolvování a související komunikaci. Účelem je organizace výuky, poskytnutí studijních materiálů, evidence účasti, vystavení dokladu o absolvování a vyřízení souvisejících požadavků. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob objednavatele oprávněný zájem na zajištění kurzu. U povinné dokumentace rekvalifikačního vzdělávání, účetních a daňových dokladů je základem splnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména podle příslušných zákona č. 435/2004 Sb. a vyhlášky č. 176/2009 Sb. pro rekvalifikační vzdělávání a příslušných předpisů o účetnictví a daních. Údaje potřebné pro určení, výkon nebo obhajobu právních nároků zpracováváme na základě oprávněného zájmu na ochraně našich práv.

Přihlášky ke zkoušce profesní kvalifikace ani lékařská potvrzení o zdravotní způsobilosti nepřijímáme. Tyto doklady nepatří do kontaktního formuláře. Pokud se přihlašujete ke zkoušce u samostatné autorizované osoby, řídí se její zpracování údajů informacemi, které vám poskytne tato osoba.

Provoz a zabezpečení webu

Při návštěvě vznikají technické údaje, zejména IP adresa, čas a adresa požadavku, informace o prohlížeči a zařízení a případná chybová hlášení. Získávají je webový server a příslušné služby pro doručení stránky, zajištění dostupnosti a řešení chyb nebo zneužití. Právním základem je oprávněný zájem na bezpečném a spolehlivém provozu webu. Zobrazení externích písem a ochranu formulářů pomocí reCAPTCHA popisujeme v části 6.

Statistiky a nastavení cookies

Google tag prostřednictvím Site Kit a WP Statistics slouží k vyhodnocení návštěvnosti a používání webu. Nepovinné analytické zpracování osobních údajů a související ukládání nebo čtení informací v zařízení zakládáme na vašem souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Pro volitelnou mapu a její nepovinné operace je základem souhlas. Údaje vznikají při používání webu; rozsah služeb uvádíme v části 6. Uchování vaší volby cookies vychází z oprávněného zájmu na respektování této volby, evidence souhlasu ze zákonné povinnosti prokázat soulad s GDPR.

Kontakty nepoužíváme pro newsletter ani jiný přímý marketing.

3. Formuláře a poskytnutí údajů

Kontaktní formulář má čtyři povinná pole: Jméno | Firma, Email, Telefon a Váš vzkaz. Formulář u rekvalifikačního kurzu obsahuje navíc nabídku Vyberte kurz; ta není technicky označena jako povinná a má předvolenou možnost. Před odesláním zkontrolujte, že odpovídá vašemu zájmu.

Bez vyplnění povinných polí nelze formulář odeslat. Poskytnutí údajů pro běžný dotaz je dobrovolné a není obecnou zákonnou povinností; potřebné kontaktní a věcné údaje však vyžadujeme pro odpověď a sjednání kurzu. U objednaného kurzu jsou nezbytné údaje podmínkou uzavření a plnění smlouvy; zákonem předepsané náležitosti příslušné dokumentace potřebujeme pro splnění těchto povinností. Bez potřebných údajů nemusí být možné kurz sjednat nebo vystavit příslušný doklad.

Formuláře používají místní zpracování WordPress/Nicepage na tomto webu a ochranu Google reCAPTCHA. Uvádějte pouze údaje potřebné pro dotaz nebo přihlášení; neposílejte kopie dokladů totožnosti, zdravotní údaje ani lékařská potvrzení. Můžete nás kontaktovat také na info@skolamasaze.cz nebo na +420 608 653 796, včetně případů, kdy bezpečnostní ověření brání odeslání.

Odeslání formuláře není souhlasem s analytickými nebo marketingovými cookies ani přihlášením k newsletteru. Vyřízení dotazu vychází z právních základů uvedených v části 2.

4. Jak dlouho údaje uchováváme

• Dotazy a neuzavřené poptávky: 12 měsíců od poslední komunikace. Poté uchováváme jen údaje potřebné pro konkrétní právní nárok nebo jinou zákonnou povinnost; zbytek odstraníme.
• Údaje k objednanému kurzu: po dobu sjednání a poskytnutí kurzu a vypořádání souvisejících závazků, včetně vyřízení reklamací. Běžné organizační údaje po odpadnutí těchto důvodů odstraníme. Dokumentaci o průběhu a vyhodnocení rekvalifikačního vzdělávání a evidenci vydaných dokladů uchováváme v rozsahu a po dobu vyžadovanou příslušnými právními předpisy a závaznými podmínkami akreditace daného programu. Podklady pro právní nároky lze uchovávat do uplynutí příslušných promlčecích lhůt; při sporu do jeho pravomocného skončení a vypořádání.
• Účetní a daňové doklady: podle příslušné zákonné povinnosti. U účetních dokladů a knih jde zpravidla o 5 let a u účetních závěrek o 10 let od konce příslušného účetního období, pokud správce vede účetnictví. Daňové doklady k DPH se u povinného subjektu uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Při vedení daňové evidence rozhoduje lhůta pro stanovení daně a její případné zákonné prodloužení.
• Provozní a bezpečnostní záznamy: po dobu potřebnou k doručení služby a odhalení či objasnění chyb nebo bezpečnostních incidentů. Nezbytnost dalšího uchování závisí na vztahu záznamu k dosud nevyřešené chybě, incidentu nebo právnímu nároku; po odpadnutí tohoto důvodu se odstraní nebo anonymizuje.
• Analytické údaje: po dobu potřebnou pro vyhodnocení používání webu a porovnání návštěvnosti v hodnoceném období, nejdéle do skončení tohoto vyhodnocení nebo odvolání souhlasu, pokud neexistuje jiný zákonný důvod pro uchování. Následně se individuální záznamy odstraní nebo převedou na skutečně anonymní souhrny, z nichž již nelze určit konkrétního návštěvníka. Platnost jednotlivých cookies uvádí přehled v části 7.
• Volba cookies a souhlasy: uložená volba platí do odvolání, nahrazení novou volbou nebo uplynutí platnosti příslušné cookie uvedené v přehledu v části 7. Záznam potřebný k doložení souhlasu lze uchovávat po dobu, kdy je potřeba prokázat zákonnost souvisejícího zpracování nebo vypořádat konkrétní právní nárok.

Údaje neuchováváme déle, než vyžaduje uvedený účel nebo zákon. Odvolání souhlasu se týká zpracování založeného na tomto souhlasu; neukončuje nezávislé zákonné povinnosti.

5. Kdo může mít k údajům přístup

K údajům má přístup správce a osoby pověřené komunikací a organizací výuky, v nezbytném rozsahu. Podle účelu mohou údaje dále zpracovávat:

• VEDOS jako poskytovatel hostingu pro dostupnost webu, technické uložení a zpracování formulářů,
• Seznam.cz, a.s., jako poskytovatel e-mailu pro doručení a uložení komunikace,
• lektoři a spolupracovníci zapojení do konkrétního kurzu, v rozsahu nezbytném pro jeho organizaci a poskytnutí,
• Google Ireland Limited a související společnosti Google při připojeném měření, doručení písem, bezpečnostním vyhodnocení reCAPTCHA a použití vložené mapy; jejich role a rozsah zpracování se řídí příslušnou službou a jejími podmínkami,
• účetní, daňoví a právní poradci v rozsahu potřebném pro splnění povinností nebo ochranu práv,
• orgány veřejné moci, včetně příslušných orgánů kontroly rekvalifikačního vzdělávání, pokud předání vyžaduje právní předpis nebo zákonný požadavek.

Samotná instalace WP Statistics neznamená předání statistik autorovi pluginu. Formuláře směřují na tento web; samotné použití editoru Nicepage neznamená odesílání jejich obsahu na externí servery Nicepage. Dodavatelům poskytujeme pouze údaje potřebné pro jejich úlohu; zpracování naším jménem podléhá podmínkám podle čl. 28 GDPR.

6. Služby používané na webu

WordPress a Nicepage

WordPress a Nicepage zajišťují zobrazení webu a technické zpracování formuláře. Při vyřízení poptávky se používají právní základy uvedené v části 2. Pro nezbytný technický provoz a zabezpečení je právním základem oprávněný zájem na bezpečném a spolehlivém fungování webu.

Hosting VEDOS a e-mail Seznam.cz

VEDOS zajišťuje hosting a související technické zpracování webu a formulářů. E-mail zajišťuje Seznam.cz, a.s.; služba zpracovává adresy odesílatele a příjemce, obsah zpráv a technické údaje potřebné pro jejich doručení a uložení. Právní základ vyřízení komunikace je uveden v části 2; nezbytný technický provoz a zabezpečení vychází z oprávněného zájmu na spolehlivém a bezpečném poskytování služby. Viz zásady VEDOS a zásady Seznam.cz.

Google tag a Site Kit

Web má připojen Google tag prostřednictvím pluginu Site Kit pro měření návštěvnosti a interakcí. Připojené měření může zpracovávat navštívené stránky, události, čas návštěvy, informace o prohlížeči a zařízení a podle nastavení také identifikátory. Pro nepovinné analytické zpracování osobních údajů a související operace v zařízení je právním základem souhlas. Viz zásady ochrany soukromí Google.

WP Statistics

Plugin slouží k vlastní statistice návštěv tohoto webu a zlepšování jeho obsahu. Podle nastavení může zpracovávat navštívenou stránku, čas, odkazující adresu, IP adresu nebo z ní odvozený identifikátor a údaje o prohlížeči a zařízení. Pro nepovinné analytické zpracování osobních údajů na tomto webu je právním základem souhlas; souhlas je potřebný také pro nepovinné ukládání či čtení informací v zařízení. Hashování identifikátoru samo nezaručuje anonymitu. Skutečně anonymní souhrny již nepředstavují osobní údaje. Viz informace WP Statistics o soukromí.

Google reCAPTCHA

Formulář používá reCAPTCHA v3 a má připravenu záložní v2 k omezení automatizovaného zneužití. Google při bezpečnostním vyhodnocení zpracovává IP adresu, údaje o zařízení a prohlížeči a signály používání stránky. Pro skutečně nezbytnou ochranu vycházíme z oprávněného zájmu na prevenci spamu a útoků. Výjimka ze souhlasu platí jen pro operace nezbytné pro požadovanou službu; nepovinné operace v zařízení a další volitelné účely vyžadují souhlas. Alternativou je e-mail nebo telefon. Viz informace o reCAPTCHA a zásady Google.

Google Fonts – Montserrat a Open Sans

Web načítá písma Montserrat a Open Sans z Google Fonts. Při jeho doručení Google obdrží IP adresu a technické údaje požadavku. Účelem je čitelné a jednotné zobrazení; právním základem nezbytného technického zpracování je oprávněný zájem na řádném zobrazení webu podle čl. 6 odst. 1 písm. f) GDPR, pokud nepřevažují vaše práva a zájmy. Viz zásady Google.

Google Maps

Na webu je vložena mapa Google Maps. Při jejím načtení prohlížeč kontaktuje Google; předává zejména IP adresu a technické údaje požadavku. Nepovinné ukládání nebo čtení údajů a další zpracování pro volitelnou mapovou službu je založeno na souhlasu. Poštovní adresa a běžné kontakty jsou dostupné i bez mapy. Viz zásady ochrany soukromí Google.

Web Pixel Studio Cookie Consent

Plugin ukládá volbu kategorií, její verzi a evidenci souhlasu. Účelem je respektování a správa vašich voleb a doložení splnění povinností. Právním základem nezbytného provozu je oprávněný zájem a pro doložení zákonných povinností čl. 6 odst. 1 písm. c) GDPR. Nezbytné uložení vaší volby nevyžaduje souhlas s nepovinnými kategoriemi.

7. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do prohlížeče. Obdobná pravidla mohou platit i pro místní úložiště, identifikátory a jiné způsoby ukládání údajů nebo přístupu k informacím ve vašem zařízení. Pravidla vycházejí zejména z § 89 odst. 3 zákona č. 127/2005 Sb. a, pokud se zpracovávají osobní údaje, také z GDPR.

• Nezbytné: zajišťují přenos komunikace nebo službu, kterou jste výslovně požadovali, včetně skutečně nezbytného zabezpečení a zapamatování volby souhlasu. Pro takové ukládání nebo přístup se souhlas nevyžaduje.
• Analytické: pomáhají měřit návštěvnost a používání webu. Nepovinné analytické cookies se mohou používat až po vašem souhlasu.
• Preferenční: uchovávají volitelné nastavení, které přesahuje nezbytné poskytování požadované služby. Pro nepovinné ukládání vyžadují souhlas.
• Marketingové: slouží k cílení reklamy nebo sledování pro reklamní účely a vyžadují předchozí souhlas. Zobrazení kategorie v nastavení samo o sobě neznamená, že web využívá konkrétní reklamní službu.

Souhlasy spravuje cookie lišta Web Pixel Studio Cookie Consent. Můžete přijmout všechny dostupné nepovinné kategorie, odmítnout je nebo vybrat vlastní nastavení. Zavření lišty, nečinnost, pokračování v prohlížení ani odeslání formuláře nepovažujeme za souhlas.

Změnit nastavení cookies

Přehled jednotlivých cookies

Následující přehled zobrazuje cookies evidované v nastavení webu, jejich kategorii, účel, doménu a dobu platnosti. Některé se ukládají teprve po souhlasu nebo při použití konkrétní funkce.

Cookies můžete také odstranit nebo omezit v nastavení svého prohlížeče. Odstranění cookie s volbou souhlasu může způsobit opětovné zobrazení lišty. Samotné smazání cookies není žádostí o výmaz osobních údajů uložených na serveru; tu můžete uplatnit u správce.

8. Předávání údajů mimo Evropský hospodářský prostor

Správce nezpřístupňuje poptávky ani údaje účastníků svým pracovníkům nebo spolupracovníkům mimo Evropský hospodářský prostor. To je odlišné od technického zpracování externími službami.

Připojené služby Google pro měření, Google Fonts, reCAPTCHA a Google Maps mohou zahrnovat zpracování technických údajů společnostmi Google mimo EHP, zejména ve Spojených státech amerických. Google ve svých podmínkách uvádí zejména rámec EU–USA pro ochranu údajů pro předání oprávněným certifikovaným společnostem a standardní smluvní doložky Evropské komise pro případy, ve kterých se rozhodnutí o odpovídající ochraně neuplatní. Podrobnosti jsou v informacích Google o mezinárodních přenosech.

Předání osobních údajů samostatnému příjemci mimo EHP musí splnit podmínky kapitoly V GDPR: rozhodnutí o odpovídající ochraně podle čl. 45 nebo odpovídající záruky podle čl. 46, zejména standardní smluvní doložky a podle rizika také doplňující opatření. Samotný souhlas s cookies tyto záruky nenahrazuje. Informaci o konkrétní použité záruce a možnost získat její kopii si můžete vyžádat na info@skolamasaze.cz.

9. Vaše práva

Za podmínek GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, přístup k nim a jejich kopii,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz, pokud již není zákonný důvod pro jejich další uchování,
• požadovat omezení zpracování v případech stanovených GDPR,
• na přenositelnost údajů, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy,
• kdykoli odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Žádost pošlete na info@skolamasaze.cz nebo poštou na adresu správce. Pokud je to nutné, můžeme požadovat přiměřené doplňující informace pro ověření totožnosti; bez důvodu nevyžadujeme kopii dokladu.

O vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Žádosti jsou zpravidla bezplatné, s výjimkami pro zjevně nedůvodné nebo nepřiměřené žádosti podle GDPR.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Podání stížnosti není podmíněno tím, že se nejprve obrátíte na nás.

10. Zabezpečení a změny tohoto dokumentu

Web používá šifrované spojení HTTPS. Přístupová a bezpečnostní opatření musí odpovídat povaze údajů a rizikům jejich zpracování; rozsah údajů omezujeme na informace potřebné pro uvedené účely. Automatické statistiky vyhodnocují používání webu a reCAPTCHA může automaticky omezit odeslání podezřelé zprávy. Tyto technické operace samy nepředstavují rozhodnutí o účastníkovi s právními nebo obdobně významnými účinky. Při potížích s odesláním můžete použít e-mail nebo telefon.

Pokud se změní používané služby nebo způsob zpracování, tento dokument aktualizujeme. Změna textu sama o sobě neznamená udělení souhlasu s novým účelem zpracování.