Přeskočit na obsah

Zásady zpracování osobních údajů (GDPR)

1. Úvod

Tyto Zásady zpracování osobních údajů popisují, jak jsou zpracovávány osobní údaje účastníků kurzů, workshopů, vzdělávacích akcí, online programů, klientů a návštěvníků webových stránek provozovaných v rámci projektu Khora Movement School.

Při zpracování osobních údajů postupujeme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.

2. Správce osobních údajů

Správcem osobních údajů je podle charakteru poskytované služby:

Adriena Pecinová
IČO: 05882770
Sídlo: Rájov 52, 353 01 Mnichov

a/nebo

Khora movement school s.r.o.
IČO: 22142177
Sídlo: Rájov 52, 353 01 Mnichov
zapsaná v obchodním rejstříku vedeném příslušným Krajským soudem v Plzni, oddíl C, vložka [doplnit dle OR]

a/nebo

Khora NOW s.r.o.
IČO: 24092851
Sídlo: Rájov 52, 353 01 Mnichov
zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni, spisová značka C 47804/KSPL.

(dále jen „Správce“).

Konkrétní správce osobních údajů je určen podle toho, která z výše uvedených osob poskytuje danou službu, kurz, workshop, online program, retreat, vzdělávací akci nebo jinou související službu..

V případě dotazů týkajících se ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese: pecinova.adriena@gmail.com.

3. Jaké osobní údaje zpracováváme

Můžeme zpracovávat zejména následující údaje:

  • jméno a příjmení,
  • e-mailovou adresu,
  • telefonní číslo,
  • fakturační údaje,
  • údaje o zakoupených službách a objednávkách,
  • informace poskytnuté při komunikaci,
  • údaje související s účastí na kurzech, workshopech a online programech,
  • fotografie a audiovizuální záznamy pořízené během akcí,
  • technické údaje o používání webových stránek a členských sekcí.

Nikdy po účastnících nepožadujeme zvláštní kategorie osobních údajů (například údaje o zdravotním stavu), pokud to není nezbytné pro bezpečnou organizaci konkrétní akce.

4. Účely a právní základy zpracování

Osobní údaje zpracováváme zejména za účelem:

Poskytování služeb

  • registrace na kurzy, workshopy a vzdělávací akce,
  • zajištění účasti na online programech,
  • komunikace s účastníky,
  • vedení členských účtů.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Plnění zákonných povinností

  • vedení účetnictví,
  • vystavování faktur,
  • plnění daňových povinností.

Právním základem je plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana oprávněných zájmů

  • ochrana práv a právních nároků,
  • zabezpečení systémů,
  • evidence komunikace.

Právním základem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

Marketing a zasílání novinek

Pokud nám k tomu udělíte souhlas nebo pokud nám právní předpisy umožňují zasílat informace o podobných službách, můžeme vám zasílat:

  • newsletter,
  • informace o nových kurzech,
  • pozvánky na workshopy,
  • informace o akcích a programech.

Z odběru se můžete kdykoliv odhlásit prostřednictvím odkazu v e-mailu nebo kontaktováním Správce.

5. Fotografie a audiovizuální záznamy

Během kurzů, workshopů, retreatů a dalších akcí mohou být pořizovány fotografie, videozáznamy nebo zvukové záznamy.

Tyto materiály mohou být použity zejména pro:

  • dokumentaci činnosti,
  • propagaci služeb,
  • prezentaci na webových stránkách,
  • prezentaci na sociálních sítích,
  • marketingové materiály.

Pokud si nepřejete být zachyceni na fotografiích nebo zveřejňovaných záznamech, kontaktujte nás před zahájením akce nebo kdykoliv následně.

6. Kdo může mít přístup k osobním údajům

Osobní údaje mohou být zpřístupněny důvěryhodným poskytovatelům služeb, kteří pro nás zajišťují technické nebo administrativní činnosti.

Jedná se zejména o:

  • Google (Gmail),
  • TrainHeroic,
  • Telegram,
  • Meta Platforms (Facebook skupiny),
  • Fakturoid,
  • provozovatele rezervačního systému Khora Events,
  • poskytovatele webhostingu a IT služeb,
  • účetní a daňové poradce.

Tyto subjekty zpracovávají údaje pouze v rozsahu nezbytném pro poskytování svých služeb.

7. Předávání údajů do třetích zemí

Některé používané služby mohou ukládat nebo zpracovávat údaje mimo Evropskou unii, zejména ve Spojených státech amerických.

V takových případech jsou údaje chráněny prostřednictvím mechanismů vyžadovaných GDPR, zejména standardních smluvních doložek nebo rozhodnutí Evropské komise o odpovídající úrovni ochrany.

8. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu jejich zpracování.

Zpravidla:

  • účetní a daňové doklady po dobu stanovenou právními předpisy,
  • údaje související s poskytováním služeb po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků,
  • marketingové údaje do odvolání souhlasu nebo vznesení námitky.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

  • požadovat přístup ke svým údajům,
  • požadovat opravu nepřesných údajů,
  • požadovat výmaz údajů,
  • požadovat omezení zpracování,
  • vznést námitku proti zpracování,
  • požadovat přenositelnost údajů,
  • kdykoliv odvolat souhlas se zpracováním,
  • podat stížnost u Úřadu pro ochranu osobních údajů.

10. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním.

Přístup k osobním údajům mají pouze osoby, které je potřebují ke své práci a jsou vázány povinností mlčenlivosti.

11. Cookies

Webové stránky mohou používat soubory cookies za účelem zajištění správného fungování webu, analýzy návštěvnosti a zlepšování uživatelského prostředí.

Podrobnější informace o používaných cookies mohou být uvedeny v samostatných zásadách cookies nebo v nastavení cookie lišty na webu.

12. Závěrečná ustanovení

Tyto Zásady zpracování osobních údajů jsou účinné od 1. 3. 2025.

Správce si vyhrazuje právo tyto zásady přiměřeně měnit nebo aktualizovat. Aktuální verze bude vždy zveřejněna na webových stránkách.