Zásady ochrany osobních údajů

Správcem osobních údajů ve smyslu GDPR je:

• Martin Ráček – jazyková škola Sideline
• IČO: 29603633
• Adresa: Vilová 461, 763 14 Zlín
• E-mail: ahoj@jazykovkasideline.com
• Telefon: +420 723 669 605

Správce nejmenoval pověřence pro ochranu osobních údajů – jeho jmenování není dle čl. 37 GDPR povinné.

O studentech (resp. zákonných zástupcích) zpracováváme zejména:

• jméno a příjmení,
• e-mail a telefonní číslo,
• datum narození (kvůli ověření věku 15 let dle GDPR),
• adresu (pro fakturaci, případně zaslání materiálů),
• údaje o rezervacích, docházce a úspěších,
• údaje o objednávkách a platbách,
• údaje z formulářů (jazyková úroveň, cíle, sport, zájem o službu),
• obsah komunikace (e-mail, WhatsApp, kontaktní formulář),
• technické údaje (IP adresa, log přihlášení, cookies).

Platební údaje karty nezpracováváme – probíhají výhradně přes platební bránu Stripe.

Učíme i děti mladší 15 let. Účet a smluvní vztah ovšem v souladu s § 7 zákona č. 110/2019 Sb. a čl. 8 GDPR zakládá zákonný zástupce, který tím zároveň uděluje souhlas se zpracováním osobních údajů dítěte.

U dětí do 15 let zpracováváme navíc:

• jméno a kontakt zákonného zástupce,
• jméno a telefon dítěte (pro WhatsApp skupinu),
• datum narození dítěte.

U dětí do 15 let je nedílnou součástí služby WhatsApp skupina mezi lektorem, dítětem a zákonným zástupcem.

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – správa účtu, rezervace, výuka, fakturace.
• Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR) – účetnictví, daně, archivace dokladů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) – zlepšování služby, bezpečnost, prevence zneužití, přímý marketing vůči existujícím zákazníkům.
• Souhlas (čl. 6 odst. 1 písm. a GDPR) – newsletter, marketingová komunikace, u dětí do 15 let souhlas zákonného zástupce dle čl. 8 GDPR.

• údaje účtu a komunikace: po dobu trvání smluvního vztahu + 3 roky,
• fakturační a účetní doklady: 10 let (zákon o účetnictví),
• údaje zpracovávané na základě souhlasu: do odvolání souhlasu,
• cookies a technické údaje: dle nastavení v prohlížeči, max. 12 měsíců.

Osobní údaje předáváme pouze ověřeným zpracovatelům:

• Supabase (databáze, autentizace) – hosting v EU,
• Cloudflare (provoz webu, CDN),
• Stripe Payments Europe Ltd. – platební brána,
• Google Ireland Ltd. – Meet (výuka), Kalendář (rezervace), Drive (materiály),
• Meta Platforms Ireland Ltd. – WhatsApp (komunikace, skupiny),
• Brevo (Sendinblue) – odesílání transakčních a marketingových e-mailů,
• účetní / daňový poradce,
• orgány veřejné moci v rozsahu stanoveném zákonem.

Někteří zpracovatelé (Stripe, Google, Cloudflare, Meta) mohou údaje předávat do třetích zemí (typicky USA) na základě standardních smluvních doložek EU dle čl. 46 GDPR a rámce EU–US Data Privacy Framework.

Web používá pouze technicky nezbytné cookies pro fungování přihlášení a uchování souhlasů. Marketingové cookies nepoužíváme.

Jako subjekt údajů máte právo:

• na přístup k osobním údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz / „být zapomenut" (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování (čl. 21 GDPR),
• kdykoli odvolat udělený souhlas (čl. 7 odst. 3 GDPR),
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

U dětí do 15 let tato práva vykonává zákonný zástupce.

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

Údaje jsou uloženy v zabezpečené databázi v EU, přístup je chráněn heslem a vícefaktorovým ověřením administrátorů. Přenos probíhá výhradně přes HTTPS.

Dotazy ke zpracování osobních údajů, žádosti o uplatnění práv či odvolání souhlasu zasílejte na ahoj@jazykovkasideline.com. Vyřídíme je nejpozději do 30 dnů.