Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

(dále jen „Správce“)

Správce provozuje webovou aplikaci TaVaFlow zaměřenou na osobní rozvoj, produktivitu, evidenci vzdělávání a správu osobních poznámek.

Tyto zásady ochrany osobních údajů vysvětlují, jakým způsobem jsou osobní údaje zpracovávány a jaká práva mají uživatelé aplikace.

Osobní údaje zpracováváme v souladu s platnými a účinnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 — obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s Vašimi osobními údaji nakládáno a informovat Vás o Vašich právech.

2. Jaké osobní údaje zpracováváme

2.1 Zpracováváme osobní údaje, které získáme přímo od Vás. Vaše osobní údaje získáváme tím, že navštívíte naše webové stránky, vyplníte a odešlete některý z formulářů, využíváte webovou aplikaci TaVaFlow nebo jiným způsobem (např. tím, že nám je poskytnete e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí nebo při osobním jednání).

2.2 V nezbytném rozsahu o Vás zpracováváme zejména následující běžné osobní údaje: jméno a příjmení, IČO, DIČ, adresa bydliště, adresa sídla, platební údaje, telefonní číslo, e-mailová adresa, identifikátor jiné formy komunikace na dálku, IP adresa, informace o Vámi objednaných produktech či službách, informace, které nám poskytnete v průběhu naší komunikace či spolupráce, dále informace o Vašem používání webové aplikace (např. frekvence používání, využívané funkce, informace z Vašeho profilu) a v zašifrované podobě zprávy, příkazy, obrázky a další informace, které s webovou aplikací sdílíte.

V závislosti na využívání služby můžeme zpracovávat následující uživatelský obsah:

• seznam kurzů
• vzdělávací historie
• poznámky
• reflexe
• deníkové zápisy
• priority
• cíle
• investice do vzdělávání
• další údaje dobrovolně vložené Uživatelem do aplikace

2.3 Pokud nám umožníte zveřejnit Vaši referenci, případně nám poskytnete svou fotografii či videozáznam, zpracováváme o Vás rovněž osobní údaje uvedené v referenci a příslušnou fotografii či videozáznam. Pokud využijete možnosti přihlášení, diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí (Facebook, Instagram, YouTube, příp. další), zpracováváme o Vás také informace uvedené ve Vašem příspěvku či komentáři a veřejné informace na Vašem profilu v příslušné sociální síti. S Vaším souhlasem pak zpracováváme rovněž Vaše osobní údaje spočívající v marketingových a analytických cookies a informace o Vašich zájmech a preferencích.

2.4 Poskytnutí kategorie běžných osobních údajů uvedených v odstavci 2.1 je nezbytné pro vzájemnou komunikaci nebo pro uzavření a splnění smlouvy; v případě jejich neposkytnutí tedy nebude možné vzájemně komunikovat nebo uzavřít a splnit smlouvu. V případech, kdy zpracování osobních údajů je založeno na Vašem souhlasu, závisí pouze na Vašem rozhodnutí, zda nám své osobní údaje poskytnete či nikoli.

3. Za jakým účelem osobní údaje zpracováváme

3.1 Vaše osobní údaje zpracováváme pro účely uzavření smlouvy a splnění mezi námi uzavřené smlouvy (vzájemná komunikace před i po uzavření smlouvy, dodání objednaného produktu nebo služby, uskutečnění platby).

3.2 Právním titulem pro zpracování osobních údajů je splnění smlouvy uzavřené mezi námi a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.

3.3 K tomuto účelu Vaše osobní údaje zpracováváme po dobu trvání smluvního vztahu mezi námi a po jeho skončení pak některé Vaše osobní údaje dále zpracováváme za jinými účely.

Poskytování služby, abychom mohli:

• vytvořit uživatelský účet,
• umožnit přihlášení,
• ukládat uživatelská data,
• poskytovat funkce aplikace.

4. Zpracování osobních údajů pro účely splnění právních povinností

4.1 Osobní údaje zpracováváme dále pro účely splnění právních povinností, které se na nás vztahují (např. zákonné povinnosti v oblasti daní). K tomuto účelu zpracováváme tyto Vaše osobní údaje: jméno a příjmení, IČO, DIČ, adresa bydliště, adresa sídla, platební údaje a informace o Vámi objednaných produktech či službách.

4.2 Právním titulem pro zpracování osobních údajů je tedy splnění právní povinnosti, která se na nás vztahuje.

4.3 K tomuto účelu Vaše osobní údaje zpracováváme po dobu stanovenou obecně závaznými právními předpisy.

5. Zpracování osobních údajů pro účely přímého marketingu

5.1 Vaše osobní údaje zpracováváme také pro účely přímého marketingu (zasílání obchodních sdělení, newsletterů apod.). K tomuto účelu zpracováváme tyto Vaše osobní údaje: jméno a příjmení, adresa bydliště, adresa sídla, telefonní číslo, e-mailová adresa a informace o Vámi objednaných produktech či službách.

5.2 Jste-li naším zákazníkem, je právním titulem pro takové zpracování osobních údajů náš oprávněný zájem. Vzhledem k Vašemu předchozímu nákupu našeho produktu či služby totiž předpokládáme, že Vás naše novinky a informace o našich obdobných produktech či službách zajímají.

5.3 Zasílání obchodních sdělení můžete kdykoli jednoduše ukončit kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo oznámením této skutečnosti na naši e-mailovou adresu uvedenou výše. Jinak k tomuto účelu budeme Vaše osobní údaje zpracovávat nejdéle po dobu 2 let od zaslání posledního obchodního sdělení.

6. Zpracování osobních údajů pro účely ochrany práv a vymáhání nároků

6.1 Osobní údaje zpracováváme i pro účely ochrany našich práv a vymáhání právních nároků (zejm. z uzavřených smluv nebo způsobené újmy). K tomuto účelu zpracováváme Vaše osobní údaje z uzavřených smluv a naší vzájemné komunikace.

6.2 Právním titulem pro zpracování osobních údajů je náš oprávněný zájem.

6.3 K tomuto účelu Vaše osobní údaje zpracováváme po dobu trvání smluvního vztahu a následující 4 roky po jeho ukončení, nebo po dobu 4 let od našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo, a v případě vzniku sporu rovněž po celou dobu trvání sporu až do jeho pravomocného skončení a uspokojení všech nároků.

7. Zpracování osobních údajů na základě Vašeho souhlasu

7.1 Na základě Vašeho souhlasu budeme Vaše osobní údaje zpracovávat k následujícím účelům:

• zasílání newsletterů, informací o novinkách, našich produktech a službách a jiných obchodních sdělení, pokud nejste naším zákazníkem;
• zasílání obchodních sdělení týkajících se třetích osob;
• analýza Vašich preferencí a zájmů, zlepšování našich webových stránek a cílení reklamy;
• zveřejnění Vaší reference na našich webových stránkách, sociálních sítích či v jiných propagačních materiálech.

8. Cookies

8.1 Při užívání webových stránek používáme cookies a další související technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na naše webové stránky.

8.2 Používáme technické a funkční soubory cookies, analytické cookies a marketingové cookies. Technické a funkční soubory cookies zajišťují správnou funkci našich webových stránek a usnadňují jejich návštěvu. Tyto cookies můžou být umístěny bez Vašeho souhlasu. Analytické cookies používáme k analýze dat za účelem zlepšení našich produktů a služeb. Marketingové cookies jsou používány ke sledování preferencí uživatelů webových stránek za účelem cílení reklamy. Analytické a marketingové cookies využíváme ve spolupráci s nástroji třetích osob jen na základě Vašeho předchozího souhlasu.

8.3 Využití cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si můžete nastavit užívání jen některých cookies.

8.4 Více informací o jednotlivých cookies, které používáme, najdete na našich webových stránkách.

9. Příjemci osobních údajů

9.1 Pokud Vaše osobní údaje sdílíme s jinou osobou, dbáme na to, aby byla zajištěna jejich ochrana.

9.2 Vzhledem k tomu, že veškeré činnosti v rámci svého podnikání nedokážeme zajistit vlastními silami, využíváme služeb a aplikací třetích osob, které tak získají k Vašim osobním údajům přístup. S těmito osobami máme uzavřeny příslušné smlouvy podle GDPR.

9.3 Konkrétně se jedná o následující příjemce osobních údajů:

• webhosting a doména: Lovable a Wedos
• platební brána: Stripe
• databázová infrastruktura a ukládání dat: Supabase
• odesílání systémových e-mailů: Resend

Správce využívá pouze takové partnery, kteří poskytují dostatečné záruky ochrany osobních údajů.

9.5 S Vaším souhlasem mohou být Vaše osobní údaje, které nám poskytnete (zejm. e-mailová adresa, telefonní číslo, cookies), sdíleny s třetími osobami (mj. Google) za účelem analýzy Vašich preferencí a zájmů a cílení reklamy.

9.6 K Vašim osobním údajům mají přístup také další uživatelé sociálních sítí, kam vkládáte příspěvky, komentáře či reakce, a dále ostatní klienti, kteří si zakoupili tentýž produkt či službu jako Vy. Využitím těchto možností vyslovujete s tímto sdílením svých osobních údajů souhlas.

9.7 Vaše osobní údaje budou zpřístupněny i příslušným správním orgánům nebo soudům, případně právním zástupcům, abychom splnili svou zákonnou povinnost nebo ochránili svá práva a oprávněné zájmy.

9.8 Každý z výše uvedených poskytovatelů má své vlastní zásady ochrany osobních údajů. Pokud by v budoucnu došlo k využívání dalších aplikací nebo služeb jiných osob, budeme při jejich výběru dbát na to, aby byl zachován náš standard zabezpečení a zpracování osobních údajů.

10. Předávání osobních údajů do třetí země nebo mezinárodní organizaci

10.1 Jelikož využíváme některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány do třetích zemí, a to do Spojených států amerických. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR pro USA.

11. Zabezpečení osobních údajů

11.2 Správce přijímá přiměřená technická a organizační opatření za účelem ochrany osobních údajů. Mezi tato opatření patří zejména:

• zabezpečené připojení HTTPS,
• řízení přístupových práv,
• ochrana databází,
• zálohování dat,
• ochrana proti neoprávněnému přístupu,
• individuální silná hesla a ochrana těchto hesel před vyzrazením,
• ochrana výpočetní techniky antivirovými programy,
• ochrana přenosné výpočetní techniky nebo přenosných úložišť dat (dohled, zaheslování dat atd.),
• svěření přístupu k osobním údajům pouze pověřeným osobám, které jsou vázány povinností zachovávat mlčenlivost o Vašich osobních údajích i přijatých bezpečnostních opatřeních.

11.3 Zavedená technická a organizační opatření jsou pravidelně testována a je posuzována a hodnocena jejich účinnost pro zajištění bezpečnosti zpracování osobních údajů.

12. Veřejné portfolio ve webové aplikaci TaVaFlow

12.1 Pokud Uživatel aktivuje veřejné portfolio, tak vybrané informace mohou být veřejně dostupné, rozsah zveřejněných údajů určuje Uživatel. Uživatel odpovídá za obsah zveřejněný ve svém veřejném profilu.

13. Vaše práva

13.1 Ve vztahu ke zpracování osobních údajů máte následující práva:

a) Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat informaci, zda Vaše osobní údaje jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo na přístup k osobním údajům a na podrobnosti týkající se zpracování Vašich osobních údajů.

b) Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR)

Máte právo na opravu nepřesných nebo na doplnění neúplných osobních údajů, které o Vás zpracováváme.

c) Právo na výmaz („právo být zapomenut“) — čl. 17 GDPR

Máte právo na výmaz svých osobních údajů za podmínek stanovených v čl. 17 GDPR.

d) Právo na omezení zpracování (čl. 18 GDPR)

Máte právo na omezení zpracování svých osobních údajů za podmínek stanovených v čl. 18 GDPR.

e) Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo na přenositelnost svých osobních údajů za podmínek stanovených v čl. 20 GDPR.

f) Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)

Za podmínek uvedených v čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, vč. profilování, nebudeme už Vaše osobní údaje pro tyto účely zpracovávat.

g) Právo odvolat souhlas se zpracováním osobních údajů

Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo kdykoli svůj souhlas se zpracováním osobních údajů odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na dříve uděleném souhlasu.

h) Právo podat stížnost k Úřadu pro ochranu osobních údajů

V případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (uoou.gov.cz).

13.2 Svá práva můžete u nás uplatnit s využitím kontaktů uvedených výše (poštovní či e-mailová adresa). Před vyřízením Vaší žádosti Vás můžeme ještě kontaktovat, a to za tím účelem, abychom si přiměřeným způsobem ověřili Vaši totožnost.

14. Závěrečná ustanovení

14.1 Tyto zásady zpracování osobních údajů jsme oprávněni v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na našich shora uvedených webových stránkách.

14.2 V případě dotazů týkajících se ochrany osobních údajů lze Správce kontaktovat na e-mailové adrese: info@tavaflow.cz

14.3 Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 3. 6. 2026.