Ochrana osobních údajů

1.Kdo údaje zpracovává

Správkyní osobních údajů je Michaela Brhel Karpíšková, IČO 17584019, Lípy 326, 798 58 Čechy pod Kosířem (dále „já“). Se vším, co se týká tvých údajů, mi napiš na karpiskova.misa97@gmail.com.

Údaje zpracovávám podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů jmenovaného nemám, podle zákona ho nepotřebuji.

2.Jaké údaje, proč a jak dlouho

Objednávka a lekce

• Údaje: jméno a příjmení, e-mail, úroveň japonštiny, zvolený balíček, poznámka k objednávce, termíny a průběh lekcí, komunikace se mnou; u firemní objednávky fakturační údaje.
• Účel: uzavření a plnění smlouvy: domluva a vedení lekcí, zasílání materiálů, vyřízení odstoupení a reklamací.
• Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
• Doba: po dobu trvání smlouvy a 4 roky po jejím skončení (promlčecí lhůta pro případné nároky).

Platby a doklady

• Údaje: jméno, e-mail, číslo objednávky, částka, způsob a datum platby, údaje na dokladu o zaplacení. Údaje o platební kartě nevidím ani neukládám, zpracovává je platební brána GoPay.
• Účel: přijetí platby, vystavení dokladu, vedení daňové evidence.
• Právní základ: plnění smlouvy a splnění právních povinností, čl. 6 odst. 1 písm. b) a c) GDPR (zákon o daních z příjmů, daňový řád).
• Doba: doklady uchovávám 10 let od konce roku, ve kterém byly vystaveny.

Kontaktní formulář a e-mail

• Údaje: jméno, e-mail a obsah zprávy.
• Účel: odpověď na tvůj dotaz.
• Právní základ: kroky před uzavřením smlouvy na tvou žádost (čl. 6 odst. 1 písm. b) GDPR), případně můj oprávněný zájem odpovědět na dotaz (písm. f).
• Doba: 1 rok od poslední komunikace, pokud z ní nevznikne smlouva.

Novinky e-mailem

• Údaje: e-mail.
• Účel: zasílání tipů a novinek o japonštině a lekcích.
• Právní základ: tvůj souhlas, čl. 6 odst. 1 písm. a) GDPR (zaškrtnutí v objednávce nebo přihlášení k odběru). Souhlas můžeš kdykoliv odvolat odkazem v každém e-mailu nebo napsáním na můj e-mail.
• Doba: do odvolání souhlasu.

Provoz a zabezpečení webu

• Údaje: technické údaje o požadavku na server (IP adresa, typ prohlížeče, čas přístupu).
• Účel: bezpečný a spolehlivý provoz webu, ochrana proti zneužití.
• Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
• Doba: nejvýše 30 dnů v záznamech poskytovatele hostingu (Cloudflare).

Údaje získávám přímo od tebe. Jejich poskytnutí je dobrovolné, ale bez údajů potřebných k objednávce ti lekce nemohu poskytnout. Automatizované rozhodování ani profilování s právními účinky neprovádím.

3.Komu údaje předávám

Údaje neprodávám. Předávám je jen tam, kde je to nutné pro provoz služby, a to těmto zpracovatelům a příjemcům:

• GoPay s.r.o. (Česko): zpracování plateb; pro platební údaje je samostatným správcem.
• Cloudflare, Inc.: hosting webu, serverové funkce a uložení objednávek a dokladů (databáze a úložiště v EU).
• Resend (Plus Five Five, Inc.): odesílání potvrzovacích e-mailů a dokladů.
• Google Ireland Ltd.: e-mailová schránka (Gmail), případně videohovory Google Meet.
• Zoom Communications, Inc.: videohovory, pokud se na této platformě domluvíme.
• účetní nebo daňový poradce a orgány veřejné moci, pokud to vyžaduje zákon.

Někteří zpracovatelé sídlí v USA. Údaje jim předávám na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Komisí.

4.Tvoje práva

Máš právo:

• na přístup ke svým údajům a jejich kopii,
• na opravu nepřesných údajů,
• na výmaz, pokud je už nepotřebuji nebo je zpracovávám neoprávněně,
• na omezení zpracování,
• na přenositelnost údajů, které jsi mi poskytl/a,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoliv odvolat souhlas: odvolání nemá vliv na zpracování před ním),
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Stačí napsat na karpiskova.misa97@gmail.com. Odpovím nejpozději do 1 měsíce.

5.Zabezpečení a další informace

Web běží přes šifrované spojení (HTTPS), k údajům mám přístup jen já a zpracovatelé uvedení výše. Informace o cookies najdeš v zásadách cookies.

Tyto zásady mohu aktualizovat; aktuální verze je vždy na této stránce. Účinné od 11. října 2026.