Zásady ochrany osobních údajů

1. Úvodní ustanovení

Tyto zásady ochrany osobních údajů (dále jen "Zásady") upravují způsob, jakým MasážníAkademie (dále jen "my", "naše škola" nebo "poskytovatel") zpracovává osobní údaje návštěvníků našich webových stránek a účastníků našich kurzů masáže.

Ochrana vašeho soukromí je pro nás prioritou. Zavazujeme se k transparentnímu a zodpovědnému zacházení s vašimi osobními údaji v souladu s nařízením GDPR (Obecné nařízení o ochraně údajů) a dalšími platnými právními předpisy České republiky.

Tyto Zásady se vztahují na všechny služby poskytované prostřednictvím našich webových stránek, včetně registrace na kurzy, kontaktních formulářů a newsletter.

2. Správce osobních údajů

Pokud máte jakékoli dotazy týkající se zpracování vašich osobních údajů, můžete nás kontaktovat výše uvedenými způsoby.

3. Kategorie zpracovávaných osobních údajů

V rámci poskytování našich služeb můžeme zpracovávat následující kategorie osobních údajů:

Identifikační údaje:

• Jméno a příjmení
• Datum narození
• Číslo občanského průkazu nebo jiného dokladu totožnosti
• Fotografie (pouze pro vydání certifikátu)

Kontaktní údaje:

• E-mailová adresa
• Telefonní číslo
• Poštovní adresa
• Adresa trvalého bydliště

Údaje o vzdělání a zdraví:

• Informace o předchozím vzdělání v oblasti masáží
• Zdravotní omezení relevantní pro výuku
• Certifikáty a kvalifikace

Technické údaje:

• IP adresa
• Údaje o zařízení a prohlížeči
• Cookies a podobné technologie
• Údaje o návštěvnosti webu

4. Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme za následujícími účely:

Poskytování vzdělávacích služeb:

• Registrace a správa účastníků kurzů
• Poskytování výuky a praktického tréninku
• Vydávání certifikátů a osvědčení
• Komunikace s účastníky kurzů

Administrativní účely:

• Vedení evidence účastníků
• Fakturace a účetnictví
• Řešení reklamací a stížností
• Plnění zákonných povinností

Marketing a komunikace:

• Zasílání informací o nových kurzech
• Newsletter a marketingové kampaně
• Zlepšování kvality služeb
• Analýza návštěvnosti webu

5. Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních základů:

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR):

Zpracování je nezbytné pro plnění smlouvy o poskytování vzdělávacích služeb nebo pro přijetí opatření před uzavřením smlouvy na žádost subjektu údajů.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR):

Zpracování je nezbytné pro účely oprávněných zájmů, jako je zlepšování kvality služeb, marketing vlastních služeb a ochrana našich práv.

Souhlas (čl. 6 odst. 1 písm. a) GDPR):

Pro marketingové účely a zasílání newsletteru zpracováváme údaje pouze na základě vašeho výslovného souhlasu.

Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR):

Některé údaje zpracováváme z důvodu plnění našich zákonných povinností, například v oblasti účetnictví a daní.

6. Doba zpracování osobních údajů

Osobní údaje zpracováváme pouze po dobu nezbytně nutnou pro naplnění účelů zpracování:

• Údaje účastníků kurzů: 10 let od ukončení kurzu (z důvodu ověření certifikátů)
• Účetní doklady: 10 let od konce účetního období
• Marketingový souhlas: Do odvolání souhlasu, maximálně však 3 roky od posledního kontaktu
• Technické údaje: 24 měsíců od zaznamenání
• Záznamy o komunikaci: 3 roky od posledního kontaktu

Po uplynutí příslušné doby uchování budou vaše osobní údaje bezpečně smazány nebo anonymizovány.

7. Předávání osobních údajů třetím stranám

Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:

Zpracovatelé:

• Poskytovatelé IT služeb a hostingu
• Účetní a právní služby
• Poštovní a kurýrní služby
• Poskytovatelé marketingových služeb

Státní orgány:

Osobní údaje můžeme předat státním orgánům pouze v případech stanovených zákonem, například finančnímu úřadu pro daňové účely.

Mezinárodní předávání:

Osobní údaje nepředáváme do třetích zemí mimo Evropskou unii. Pokud by k takovému předání mělo dojít, bude zajištěna odpovídající úroveň ochrany.

8. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup (čl. 15 GDPR):

Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.

Právo na opravu (čl. 16 GDPR):

Máte právo na opravu nepřesných osobních údajů, které se vás týkají. Máte také právo na doplnění neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR):

Za určitých okolností máte právo požadovat výmaz vašich osobních údajů bez zbytečného odkladu.

Právo na omezení zpracování (čl. 18 GDPR):

Za určitých okolností máte právo požadovat omezení zpracování vašich osobních údajů.

Právo na přenositelnost údajů (čl. 20 GDPR):

Máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR):

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu.

Právo odvolat souhlas:

Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat.

9. Bezpečnost osobních údajů

Implementujeme odpovídající technická a organizační opatření k ochraně vašich osobních údajů:

Technická opatření:

• Šifrování dat při přenosu (SSL/TLS)
• Šifrování dat při uložení
• Pravidelné bezpečnostní aktualizace
• Zálohovací systémy
• Firewally a antivirová ochrana

Organizační opatření:

• Školení zaměstnanců v oblasti ochrany údajů
• Omezení přístupu k údajům podle potřeby
• Pravidelné audity bezpečnosti
• Postupy pro hlášení bezpečnostních incidentů

10. Cookies a podobné technologie

Naše webové stránky používají cookies a podobné technologie pro následující účely:

Nezbytné cookies:

Tyto cookies jsou nezbytné pro správné fungování webu a nelze je vypnout. Umožňují základní funkce jako navigace a přístup k zabezpečeným oblastem.

Analytické cookies:

Pomáhají nám pochopit, jak návštěvníci používají náš web, což nám umožňuje web zlepšovat. Tyto cookies sbírají anonymní informace.

Marketingové cookies:

Používají se k zobrazování relevantních reklam a k měření účinnosti reklamních kampaní. Můžete je kdykoli vypnout v nastavení prohlížeče.

11. Kontakt pro záležitosti ochrany údajů

Pokud máte jakékoli dotazy nebo požadavky týkající se zpracování vašich osobních údajů, kontaktujte nás:

Na vaše dotazy odpovíme do 30 dnů od jejich doručení. V komplikovaných případech můžeme lhůtu prodloužit o další dva měsíce, o čem vás předem informujeme.

12. Právo podat stížnost

Máte právo podat stížnost u dozorového orgánu, zejména v členském státě EU, kde máte obvyklé bydliště, místo výkonu práce nebo místo údajného porušení.

13. Změny těchto zásad

Tyto Zásady můžeme čas od času aktualizovat z důvodu změn v našich službách, právních požadavcích nebo z jiných důvodů. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na našich webových stránkách.

Doporučujeme vám pravidelně kontrolovat tyto Zásady, abyste byli informováni o tom, jak chráníme vaše osobní údaje.

Aktuální verze těchto Zásad je vždy dostupná na našich webových stránkách.