Tyto zásady ochrany osobních údajů (dále jen „Zásady") mimo jiné doplňují obchodní podmínky, kterými se řídí prodej online vzdělávacího kurzu „Kurz automatizace bez znalosti programování" prostřednictvím webových stránek www.kurz-automatizace.cz (dále jen „Podmínky").

1. Úvodní ustanovení

1.1 Pro potřeby těchto Zásad ochrany osobních údajů se rozumí:

• Poskytovatelem (správcem osobních údajů): Ing. Tomáš Marek, IČO: 08840491, se sídlem Luční 2556/26, 616 00 Brno – Žabovřesky;

• Kurzem online vzdělávací kurz „Kurz automatizace bez znalosti programování" dostupný na Webu, který je autorským dílem Poskytovatele;

• Webem webová stránka www.kurz-automatizace.cz;

• Návštěvníkem fyzická osoba, která navštívila Web a se kterou Poskytovatel prozatím neuzavřel smlouvu;

• Uživatelem fyzická osoba, která odeslala Objednávku Kurzu nebo ukázky Kurzu a se kterou Poskytovatel uzavřel na základě Objednávky Smlouvu nebo Smlouvu o poskytnutí Ukázky, případně v jejíž prospěch objednala Kurz nebo Ukázku Kurzu třetí osoba;

• Zájemcem se v těchto Zásadách rozumí Návštěvník i Uživatel.

1.2 V těchto Zásadách jsou používány pojmy či definice, které byly definovány v Podmínkách; tyto pojmy mají v Zásadách stejný význam, jaký je uveden v Podmínkách, ledaže jsou v čl. 1.1 Zásad definovány odlišně.

1.3 Znění Zásad může Poskytovatel jednostranně změnit či doplňovat. O každé takové změně Poskytovatel Zájemce informuje na Webu a e-mailem, nejméně 14 dnů před nabytím účinnosti změn.

1.4 Tyto Zásady popisují, jak Poskytovatel nakládá s osobními údaji Zájemců – fyzických osob poskytnutých při návštěvě Webu, při stažení Ukázky Kurzu a při zpřístupnění a následném užívání Kurzu prostřednictvím Uživatelského účtu.

1.5 Samotné zpracování osobních údajů Zájemců probíhá vždy pouze pro účely a za podmínek vymezených v těchto Zásadách a začíná okamžikem, kdy ze strany Zájemce dojde k navštívení Webu, kdy Zájemce vyplní formulář pro stažení Ukázky Kurzu, kdy se zaregistruje k odběru newsletteru Poskytovatele, nebo kdy zašle Poskytovateli Objednávku Kurzu, podle toho, který z těchto okamžiků nastane nejdříve.

1.6 Není-li v těchto Zásadách výslovně uvedeno jinak, vystupuje Poskytovatel v pozici správce osobních údajů a Zájemci, kteří jsou fyzickými osobami, v pozici subjektu údajů tak, jak jsou tyto role definovány v nařízení GDPR.

2. Ochrana osobních údajů

2.1 Zpracování osobních údajů Zájemců, kteří jsou fyzickými osobami, probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR"), a s právními předpisy České republiky o ochraně osobních údajů v platném znění.

2.2 V souvislosti se stažením ukázky Kurzu, odesláním Objednávky Kurzu, přihlášením k odběru newsletteru, vyplněním kontaktního formuláře nebo prohlížením Webu dochází ke zpracovávání osobních údajů Zájemce Poskytovatelem nebo třetími osobami, které Poskytovatel pověřil zpracováním, a to vždy v souladu s právními předpisy a těmito Zásadami (dále jen „Zpracovatelé").

2.3 Poskytovatel zpracovává výhradně osobní údaje získané od Zájemce. Zájemce poskytuje Poskytovateli údaje dobrovolně a vědomě a zároveň poskytne údaje úplné, pravdivé a aktuální, týkající se výhradně jeho osoby. Pokud Zájemce zadává údaje třetích osob, odpovídá za to, že s údaji nakládá oprávněně a nedochází k zásahu do práv třetích osob.

3. Rozsah zpracovávaných údajů a účely zpracování

3.1 Poskytovatel zpracovává osobní údaje Zájemců v následujícím rozsahu, k níže uvedeným účelům a na uvedených právních základech:

a) Stažení ukázky Kurzu

Rozsah údajů: jméno, příjmení, e-mailová adresa, IP adresa.

Účel: zpřístupnění ukázky Kurzu Zájemci a evidence stažení, plnění Smlouvy o poskytnutí Ukázky.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), případně předsmluvní jednání; pro uchování po skončení smlouvy oprávněný zájem správce na ochraně právních nároků (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: po dobu trvání Smlouvy o poskytnutí Ukázky a dále do úplného vypořádání práv a povinností vzniklých ze Smlouvy o poskytnutí Ukázky nebo v souvislosti s ní, minimálně však 3 roky od jejího ukončení z důvodu ochrany právních zájmů Poskytovatele, není-li zákonem vyžadována doba delší.

b) Vyřízení Objednávky a poskytování Kurzu

Rozsah údajů: jméno, příjmení, e-mailová adresa, fakturační údaje (adresa sídla, IČO a DIČ podnikatelů), údaje o provedených platbách, údaje o objednávkách a využívání Kurzu, IP adresa, přihlašovací údaje k Uživatelskému účtu (zejména heslo, které je v systému uloženo výhradně v zabezpečené, tzv. hashované podobě a není Poskytovateli přístupné v otevřeném tvaru).

Účel: uzavření a plnění Smlouvy, vystavení a evidence faktur, vedení Uživatelského účtu, zpřístupnění Kurzu, komunikace ohledně Smlouvy, vyřizování reklamací.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); pro uchování po skončení smlouvy oprávněný zájem správce na ochraně právních nároků (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: po dobu trvání Smlouvy a dále do úplného vypořádání práv a povinností vzniklých ze Smlouvy nebo v souvislosti s ní, minimálně však 3 roky od jejího ukončení z důvodu ochrany právních zájmů Poskytovatele, není-li zákonem vyžadována doba delší; fakturační údaje a daňové doklady 10 let dle zákona o účetnictví a zákona o DPH.

c) Plnění zákonných povinností Poskytovatele

Rozsah údajů: údaje na fakturách a daňových dokladech (jméno, příjmení, adresa, IČO, DIČ, údaje o platbě a předmětu plnění).

Účel: vedení účetnictví a evidence pro daňové účely.

Právní základ: plnění zákonné povinnosti správce (čl. 6 odst. 1 písm. c) GDPR), zejména dle zákona č. 563/1991 Sb., o účetnictví, zákona č. 235/2004 Sb., o DPH, nebo zákona č. 586/1992 Sb., o daních z příjmů.

Doba uchování: 10 let od konce účetního/zdaňovacího období, kterého se týkají.

d) Zasílání obchodních sdělení (e-mail marketing)

Rozsah údajů: jméno, příjmení, e-mailová adresa, informace o aktivitě Zájemce ve vztahu k zasílaným e-mailům (otevření, kliknutí).

Účel: zasílání obchodních sdělení Poskytovatele týkajících se Kurzu a obdobných produktů a služeb, jako je Kurz (newsletter, automatické e-mailové sekvence, informace o novinkách, slevách, dalších vzdělávacích kurzech a souvisejících službách Poskytovatele), prostřednictvím služby SmartEmailing. Souhlas Zájemce se zasíláním obchodních sdělení je podmínkou pro uzavření Smlouvy o poskytnutí Ukázky.

Právní základ: u Zájemců, kteří uzavřeli s Poskytovatelem Smlouvu, oprávněný zájem Poskytovatele dle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zák. č. 480/2004 Sb. (zasílání obchodních sdělení vlastním zákazníkům k obdobným produktům a službám); u Zájemců, kteří si stáhli Ukázku Kurzu nebo se přihlásili k newsletteru bez uzavření Smlouvy, souhlas Zájemce dle čl. 6 odst. 1 písm. a) GDPR. Zasílání obchodních sdělení může Zájemce kdykoli odmítnout (viz níže).

Doba uchování: po dobu trvání oprávněného zájmu (zpravidla po dobu, kdy je Zájemce zákazníkem Poskytovatele, a 3 roky poté), případně do odvolání souhlasu / vznesení námitky proti zpracování. Z odběru obchodních sdělení se může Zájemce kdykoli zdarma odhlásit prostřednictvím odhlašovacího odkazu v každém zaslaném e-mailu nebo odesláním žádosti na info@kurz-automatizace.cz.

e) Cílení reklamy a tvorba vlastních publik na reklamních platformách

Rozsah údajů: e-mailová adresa, jméno a příjmení (případně v podobě hashe).

Účel: sdílení údajů s reklamními platformami Google Ads (Google Ireland Ltd.) a Meta (Meta Platforms Ireland Ltd.) za účelem (i) vytvoření vlastních publik (Custom Audiences) a tzv. lookalike publik pro zacílení reklamy na obdobné uživatele, a (ii) měření tzv. offline konverzí pro zpřesnění reklamního cílení.

Právní základ: souhlas Zájemce dle čl. 6 odst. 1 písm. a) GDPR. Zpracování probíhá pouze tehdy, pokud Zájemce udělí souhlas v rámci nastavení cookies / souhlasné lišty na Webu.

Doba uchování: do odvolání souhlasu, nejdéle však 3 roky od jeho udělení. Data v reklamních systémech jsou pravidelně aktualizována nebo mazána v souladu s podmínkami daných platforem.

Příjemci údajů (zpracovatelé / společní správci): Google Ireland Ltd., Meta Platforms Ireland Ltd.

f) Analýza návštěvnosti a chování na Webu

Rozsah údajů: IP adresa (zpravidla zkrácená), identifikátory uložené v cookies a obdobných technologiích, údaje o zařízení, prohlížeči a operačním systému, informace o navštívených stránkách Webu, čase a délce návštěvy, pohybu myší a interakcích na Webu, zdroji návštěvy, případně nahrávky relací prostřednictvím služby Hotjar a Microsoft Clarity.

Účel: měření a analýza návštěvnosti Webu, analýza chování uživatelů (kliknutí, scrollování, vyplňování formulářů, nahrávky relací), získání zpětné vazby prostřednictvím dotazníků zobrazovaných ve službě Hotjar, optimalizace Webu a zlepšování poskytovaných služeb.

Záruky u nahrávacích nástrojů (Hotjar a Microsoft Clarity): u nahrávek relací jsou v souladu s nastavením těchto služeb automaticky maskována vstupní pole obsahující osobní údaje (zejména pole pro jméno, e-mail, telefon, fakturační údaje), všechna hesla a celá pole pro zadávání platebních údajů. Nahrávky tak nezachycují obsah vyplňovaných formulářů, hesel ani platebních karet. K nahrávkám má přístup pouze Poskytovatel výhradně za účelem optimalizace Webu. Nahrávky a heatmapy jsou uchovávány pouze po dobu nezbytně nutnou k vyhodnocení (typicky 30 dnů až 1 rok dle nastavení dané služby) a jsou poté automaticky mazány.

Právní základ: souhlas Zájemce dle čl. 6 odst. 1 písm. a) GDPR udělený prostřednictvím cookies lišty (u tzv. analytických a marketingových cookies); u nezbytně nutných cookies oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR.

Doba uchování: dle nastavení jednotlivých cookies a služeb (typicky 14 měsíců až 2 roky), případně do odvolání souhlasu.

Příjemci údajů (zpracovatelé): Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Search Console, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel), Seznam.cz, a.s. (Sklik), Hotjar Ltd., Microsoft Ireland Operations Ltd. (Microsoft Clarity).

g) Odpovědi v dotaznících zobrazovaných na Webu (Hotjar)

Rozsah údajů: odpovědi Zájemce na otázky v dotaznících, případně další údaje, které Zájemce dobrovolně vyplní; technické údaje o zařízení.

Účel: analýza chování a názorů Zájemců na Web a Kurz, optimalizace obsahu a uživatelského prostředí Webu. Odpovědi slouží výhradně pro interní analýzu Poskytovatele a nejsou předávány třetím stranám pro jejich vlastní účely.

Právní základ: souhlas Zájemce dle čl. 6 odst. 1 písm. a) GDPR (vyplněním dotazníku Zájemce souhlas projevuje).

Doba uchování: po dobu nutnou pro vyhodnocení dotazníku, maximálně 2 roky.

h) Komunikace se zákaznickou podporou

Rozsah údajů: jméno, příjmení, e-mailová adresa, obsah komunikace.

Účel: vyřízení dotazů a požadavků Zájemce, řešení reklamací a stížností.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), případně oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) u dotazů mimo smluvní vztah.

Doba uchování: 3 roky od ukončení komunikace.

i) Interní automatizace procesů (Make.com)

Rozsah údajů: jméno, příjmení, e-mailová adresa, údaje o objednávce a platbě, údaje o stažení Ukázky a aktivitě v Kurzu, obsah e-mailové komunikace.

Účel: automatizace interních procesů Poskytovatele (např. propojení objednávek s e-mail marketingovým nástrojem, ukládání kontaktů do tabulek, automatické rozesílání e-mailů, segmentace zákazníků, propojení mezi jednotlivými používanými službami), bez kterého by Poskytovatel nebyl schopen efektivně poskytovat své služby Zájemcům.

Právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR (u Uživatelů) a oprávněný zájem správce na efektivní organizaci a poskytování služeb dle čl. 6 odst. 1 písm. f) GDPR (u Návštěvníků a v dalších případech).

Doba uchování: po dobu trvání příslušného procesu, navazuje na doby uchování u jednotlivých účelů uvedených výše.

Příjemci údajů (zpracovatelé): Celonis s.r.o. (provozovatel služby Make.com / Integromat).

j) Využití AI nástrojů pro analýzu a automatizaci komunikace

Rozsah údajů: e-mailová adresa, jméno, obsah e-mailové či jiné komunikace, informace o aktivitě Zájemce v souvislosti s Kurzem, případně další údaje, které Zájemce sám sdělí v komunikaci.

Účel: zpracování dat o klientech, segmentace a filtrování zákaznických seznamů, analýza zpětné vazby, návrh či příprava odpovědí na e-maily klientů (AI asistent / AI agent), automatizace zákaznické komunikace, optimalizace marketingu a obsahu Kurzu. Data jsou předávána do AI nástrojů (OpenAI a Anthropic) výhradně prostřednictvím jejich API. Tito poskytovatelé podle svých obchodních a datových podmínek pro API deklarují, že vstupní data nepoužívají k tréninku svých modelů, pokud k tomu zákazník nedal souhlas nebo nebylo ujednáno jinak. Žádné automatizované rozhodnutí s právními či obdobně významnými účinky pro Zájemce ve smyslu čl. 22 GDPR na základě AI nástrojů Poskytovatel nečiní; výstupy AI nástrojů slouží Poskytovateli pouze jako podklad a vždy podléhají lidské kontrole. Poskytovatel do AI nástrojů vědomě nevkládá zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, platební údaje, hesla ani jiné údaje, které nejsou nezbytné pro daný účel.

Právní základ: oprávněný zájem Poskytovatele na efektivní komunikaci, péči o zákazníky a rozvoji služeb (čl. 6 odst. 1 písm. f) GDPR); v případě zpracování v rámci plnění Smlouvy též plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

Doba uchování: data jsou v AI nástrojích zpracovávána pouze po dobu nezbytně nutnou pro daný úkol; v souladu s podmínkami dodavatelů API jsou vstupy zpravidla mazány do 30 dnů. Výstupy (např. připravené odpovědi, segmentace) jsou uchovávány v rámci dob uchování u příslušných účelů (vyřízení Objednávky, komunikace se zákaznickou podporou apod.).

Příjemci údajů (zpracovatelé): OpenAI Ireland Ltd., Anthropic Ireland, Limited (oba prostřednictvím API).

3.2 Po uplynutí lhůt ke zpracovávání osobních údajů nebo zániku důvodů pro zpracovávání Poskytovatel osobní údaje bez zbytečného odkladu zlikviduje, nebo je anonymizuje.

3.3 Osobní údaje budou zpracovávány automatizovaným i neautomatizovaným způsobem. Subjekt údajů nebude předmětem individuálního automatizovaného rozhodnutí ve smyslu čl. 22 GDPR.

4. Příjemci osobních údajů a zpracovatelé

4.1 Poskytovatel zpřístupňuje osobní údaje pouze v nezbytném rozsahu těmto kategoriím příjemců a zpracovatelů:

a) Poskytovatel platební brány:

Comgate, a.s., IČO: 26508842, se sídlem Gočárova třída 1754/48b, 500 02 Hradec Králové – zpracování plateb.

b) Poskytovatel e-mail marketingové služby:

SmartSelling a.s., IČO: 29210372 se sídlem Netroufalky 797/5, Bohunice, 625 00 Brno – rozesílka obchodních sdělení a evidence kontaktů.

c) Poskytovatel fakturačního systému:

MioWeb s.r.o., IČO: 07458002, se sídlem Kampelíkova 35/20, Stránice, 602 00 Brno – vystavování a evidence faktur, evidence objednávek a plateb, automatizace fakturačních procesů.

d) Poskytovatel platformy pro automatizaci procesů:

Celonis s.r.o., IČO: 03035974, se sídlem Pobřežní 620/3, Karlín, 186 00 Praha 8 (provozovatel služby Make.com / Integromat) – propojení a automatizace interních procesů mezi jednotlivými používanými službami (CRM, e-mail marketing, tabulky apod.).

e) Poskytovatelé analytických a marketingových služeb:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko – Google Tag Manager, Google Search Console, Google Ads (remarketing, vlastní publika, měření konverzí), případně Google Analytics, jakož i služby Google Workspace (Gmail, Google Sheets, Google Drive) využívané pro provozní účely Poskytovatele;

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irsko – Meta Pixel, vlastní publika a měření konverzí na platformě Meta (Facebook, Instagram);

Seznam.cz, a.s., IČO: 26168685, se sídlem Radlická 3294/10, 150 00 Praha 5 – Sklik (remarketing, měření konverzí);

Hotjar Limited, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta – analýza chování uživatelů, nahrávky relací, dotazníky;

Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irsko – Microsoft Clarity (analýza chování uživatelů).

f) Poskytovatelé AI nástrojů (zpřístupněných prostřednictvím API):

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irsko – přístup k jazykovým modelům GPT prostřednictvím API pro analýzu dat, přípravu odpovědí a automatizaci komunikace;

Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irsko – přístup k jazykovým modelům Claude prostřednictvím API pro analýzu dat, přípravu odpovědí a automatizaci komunikace.

g) Poskytovatel platformy pro hostování Kurzu a Webu:

Poskytovatel platformy, na které je Web a Uživatelský účet provozován – zajištění technického provozu Webu a Uživatelského účtu.

h) Účetní a daňový poradce:

Externí účetní – zpracování účetních a daňových dokladů.

4.2 Poskytovatel se zavazuje, že s každým zpracovatelem uzavřel nebo uzavře smlouvu o zpracování osobních údajů ve smyslu čl. 28 GDPR (případně se na zpracování použijí standardní podmínky daného poskytovatele služby v souladu s GDPR).

4.3 Údaje jsou sdíleny pouze s důvěryhodnými třetími stranami. Poskytovatel v maximálním možném rozsahu volí takové zpracovatele, kteří mají úložiště v rámci Evropské unie nebo Evropského hospodářského prostoru. K předání osobních údajů do třetích zemí mimo EU/EHP (zejména do USA u některých výše uvedených služeb – např. Google, Meta, Microsoft, Hotjar, OpenAI, Anthropic) dochází vždy na základě některé z vhodných záruk dle čl. 44 a násl. GDPR. Konkrétně Poskytovatel u každého takového zpracovatele před zahájením spolupráce ověřuje, zda je:

a) certifikován v rámci EU–U.S. Data Privacy Framework (DPF) – v takovém případě je předání založeno na rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR; nebo

b) účastníkem standardních smluvních doložek Evropské komise (Standard Contractual Clauses, „SCC") podle čl. 46 odst. 2 písm. c) GDPR, případně dalších vhodných záruk dle GDPR.

Aktuální přehled právních základů pro předání osobních údajů u jednotlivých zpracovatelů je Zájemci k dispozici na vyžádání na adrese info@kurz-automatizace.cz.

5. Cookies a sledovací technologie

5.1 Web používá soubory cookies a obdobné sledovací technologie (např. pixely, místní úložiště). Cookies jsou malé textové soubory ukládané do koncového zařízení Zájemce při návštěvě Webu.

5.2 Poskytovatel rozlišuje následující kategorie cookies:

a) Technické (nezbytně nutné) cookies – umožňují základní funkčnost Webu (např. přihlášení do Uživatelského účtu, zapamatování položek v košíku, zachování bezpečnostních nastavení). Tyto cookies jsou nezbytné pro fungování Webu a služby výslovně požadované Zájemcem a jejich ukládání proto nevyžaduje souhlas Zájemce ve smyslu § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů. Bez nich nemůže Web správně fungovat a nelze je odmítnout. Případné zpracování osobních údajů v rámci těchto cookies probíhá na základě oprávněného zájmu správce dle čl. 6 odst. 1 písm. f) GDPR.

b) Analytické cookies – slouží k měření návštěvnosti a chování uživatelů na Webu (zejména Microsoft Clarity, Hotjar, případně Google Analytics). Zpracovávají se pouze na základě souhlasu Zájemce.

c) Marketingové cookies – slouží k cílení a vyhodnocení reklamy a personalizaci reklamního obsahu (zejména Meta Pixel, Google Ads remarketing a měření konverzí, Sklik remarketing a měření konverzí). Zpracovávají se pouze na základě souhlasu Zájemce.

5.3 Veškeré měřící a sledovací kódy uvedené v čl. 5.2 písm. b) a c) výše jsou na Webu nasazeny prostřednictvím služby Google Tag Manager. Aktivace jednotlivých kódů probíhá až po udělení souhlasu Zájemce v rámci cookies lišty.

5.4 Souhlas s ukládáním cookies, které nejsou nezbytně nutné, uděluje Zájemce prostřednictvím cookies lišty zobrazené při návštěvě Webu. Souhlas může kdykoliv odvolat nebo upravit prostřednictvím odkazu „Nastavení cookies" umístěného na Webu, případně v nastavení svého prohlížeče.

5.5 Pro úplnou ochranu může Zájemce v nastavení svého prohlížeče cookies blokovat nebo mazat. Některé funkce Webu v takovém případě nemusí fungovat správně.

6. Práva subjektu údajů

6.1 Zájemce má v souvislosti se zpracováváním svých osobních údajů Poskytovatelem zejména tato práva:

a) právo na přístup k osobním údajům, tedy získat potvrzení, zda jsou jeho osobní údaje zpracovávány, a pokud ano, požádat o jejich kopii a informace o rozsahu a účelu zpracování;

b) právo na opravu nepřesných nebo neúplných osobních údajů;

c) právo na výmaz osobních údajů („právo být zapomenut"), pokud již nejsou potřebné pro účel, pro který byly zpracovány, nebo pokud byl odvolán souhlas a neexistuje jiný právní důvod pro zpracování;

d) právo na omezení zpracování osobních údajů, např. v době ověřování jejich správnosti nebo oprávněnosti zpracování;

e) právo na přenositelnost údajů, tedy získat osobní údaje, které Zájemce Poskytovateli poskytl, ve strukturovaném a strojově čitelném formátu, a/nebo požádat o jejich předání jinému správci;

f) právo vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu Poskytovatele (zejména proti zpracování pro účely přímého marketingu);

g) právo odvolat souhlas se zpracováním osobních údajů, byl-li dán; odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním;

h) právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se Zájemce domnívá, že zpracování osobních údajů probíhá v rozporu s právními předpisy.

6.2 Zájemce má dále možnost kdykoliv se odhlásit z odběru obchodních sdělení prostřednictvím odhlašovacího odkazu v zápatí každého zaslaného e-mailu.

6.3 Zájemce může svá práva vůči Poskytovateli vyplývající ze zpracovávání jeho osobních údajů kdykoliv uplatnit zasláním e-mailu na adresu info@kurz-automatizace.cz. Poskytovatel zpracuje žádost bez zbytečného odkladu, nejpozději do 1 měsíce ode dne jejího obdržení, přičemž v odůvodněných případech může být tato lhůta prodloužena až o další dva měsíce.

7. Závěrečná ustanovení

7.1 Poskytovatel přijal s ohledem na rozsah a povahu zpracování přiměřená technická a organizační opatření, aby zajistil úroveň zabezpečení odpovídající rizikům spojeným se zpracováním osobních údajů. Odpovědnost Poskytovatele jako správce za zpracování osobních údajů se řídí čl. 82 GDPR a příslušnými právními předpisy; tímto článkem není dotčeno právo subjektu údajů na náhradu újmy způsobené porušením povinností správce nebo zpracovatele dle GDPR.

7.2 Veškeré právní vztahy vznikající na základě nebo v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky. K řešení případných sporů vzniklých v souvislosti se zpracováním osobních údajů mezi Zájemcem a Poskytovatelem jsou příslušné obecné soudy České republiky, tím nejsou dotčena kogentní ustanovení kolizních právních předpisů, ani právo Zájemce obrátit se na dozorový úřad dle čl. 6.1 písm. h) těchto Zásad.

7.3 Kontaktní údaje Poskytovatele (správce osobních údajů):

Ing. Tomáš Marek
Luční 2556/26, 616 00 Brno – Žabovřesky
IČO: 08840491
E-mail: info@kurz-automatizace.cz
Web: www.kurz-automatizace.cz

7.4 Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 3. 6. 2026.