Zásady ochrany osobních údajů

Níže naleznete zásady zpracování osobních údajů, které mi jako správci poskytnete, pokud navštívíte moje webové stránky dostupné na internetové adrese www.cestovani-po-usa.cz, dále pokud jste mými zákazníky nebo zájemci o moje produkty či služby.

Osobní údaje zpracovávám v souladu s platnými a účinnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 – obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s Vašimi osobními údaji nakládáno a informovat Vás o Vašich právech.

Obsah

• Správce osobních údajů – moje identifikační a kontaktní údaje
• Zdroj osobních údajů – odkud získám k Vašim osobním údajům přístup
• Kategorie osobních údajů a požadavek na jejich poskytnutí – které osobní údaje o Vás zpracovávám, zda máte povinnost mi je poskytnout a jaký je důsledek jejich neposkytnutí
• Účely a doba zpracování – k jakým účelům a po jakou dobu Vaše osobní údaje zpracovávám a co mě k tomu opravňuje
• Automatizované rozhodování a profilování – zda z mojí strany dochází k automatizovanému individuálnímu rozhodování nebo k profilování
• Cookies – které cookies používám
• Příjemci osobních údajů – komu Vaše osobní údaje zpřístupňuji
• Předávání osobních údajů do třetí země nebo mezinárodní organizaci – zda Vaše osobní údaje budou předány do země mimo Evropskou unii
• Zabezpečení osobních údajů – která technická a organizační opatření k zabezpečení Vašich osobních údajů jsem přijal
• Vaše práva – jaká máte práva ve vztahu ke zpracování osobních údajů
• Závěrečná ustanovení – účinnost tohoto dokumentu a možnost jeho změny

SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

• Stanislav Beran
• Fyzická osoba zapsaná v Živnostenském rejstříku od 13. července 1998, Evideční číslo ŽL: 350603-2453-01
• IČO: 67236618
• Sídlo: Jungmannova 551/4, 410 02 Lovosice
• E-mail: info@cestovani-po-usa.cz

ZDROJ OSOBNÍCH ÚDAJŮ

Zpracovávám osobní údaje, které získám přímo od Vás. Vaše osobní údaje získávám tím, že navštívíte moje webové stránky, že na mých webových stránkách vyplníte a odešlete některý z formulářů nebo jiným způsobem (např. tím, že mi je poskytnete e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí nebo při osobním jednání).

KATEGORIE OSOBNÍCH ÚDAJŮ A POŽADAVEK NA JEJICH POSKYTNUTÍ

V nezbytném rozsahu o Vás zpracovávám zejména následující běžné osobní údaje, pokud mi je zpřístupníte: jméno a příjmení, IČO, DIČ, adresa bydliště, adresa sídla, platební údaje, telefonní číslo, e-mailová adresa, identifikátor jiné formy komunikace na dálku, IP adresa, informace o Vámi objednaných produktech či službách a další informace, které mi v průběhu mojí komunikace či spolupráce poskytnete (údaje týkající se Vašeho rodinného stavu, osobních a majetkových poměrů apod.).

Pokud mi umožníte zveřejnit Vaši referenci, a případně mi také poskytnete svou fotografii či videozáznam, zpracovávám o Vás rovněž osobní údaje uvedené v referenci a příslušnou fotografii či videozáznam. Pokud využijete možnosti přihlášení, diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí (Facebook, Instagram, YouTube, příp. další), zpracovávám o Vás také informace uvedené ve Vašem příspěvku či komentáři a veřejné informace na Vašem profilu v příslušné sociální síti (zejm. jméno a příjmení, fotografie, věková kategorie a další veřejné informace podle Vašeho nastavení). S Vaším souhlasem pak zpracovávám rovněž Vaše osobní údaje spočívající v marketingových a analytických cookies a informace o Vašich zájmech a preferencích. A pokud se zúčastníte některé z mnou pořádaných akcí naživo, mohu o Vás zpracovávat také osobní údaje zachycené na fotografiích či videozáznamech z této akce.

Poskytnutí kategorie běžných osobních údajů uvedených v odstavci 1 tohoto článku je nezbytné pro vzájemnou komunikaci nebo pro uzavření a splnění smlouvy; v případě jejich neposkytnutí tedy nebude možné vzájemně komunikovat nebo uzavřít a splnit smlouvu. V případech, kdy zpracování osobních údajů je založeno na Vašem souhlasu, závisí pouze na Vašem rozhodnutí, zda mi své osobní údaje poskytnete či nikoli.

Zvláštní kategorie osobních údajů (citlivé údaje) o Vás zpracovávám jen tehdy, pokud mi tyto údaje v průběhu mojí spolupráce dobrovolně sdělíte a jen s Vaším výslovným souhlasem. Jedná se o osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu, sexuálním životě nebo sexuální orientaci.

ÚČELY A DOBA ZPRACOVÁNÍ

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY UZAVŘENÍ A SPLNĚNÍ SMLOUVY

Vaše osobní údaje zpracovávám pro účely uzavření smlouvy a splnění mezi mnou a Vámi uzavřené smlouvy (vzájemná komunikace před i po uzavření smlouvy, dodání objednaného produktu nebo služby, uskutečnění platby). K tomuto účelu zpracovávám Vaše běžné osobní údaje uvedené v čl. III odst. 1 výše a s Vaším výslovným souhlasem i zvláštní kategorie osobních údajů (citlivé údaje) uvedené v čl. III odst. 4 výše.

Právním titulem (oprávněním) pro zpracování osobních údajů je splnění smlouvy uzavřené mezi mnou a Vámi a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.

K tomuto účelu Vaše osobní údaje zpracovávám po dobu trvání smluvního vztahu mezi mnou a Vámi a po jeho skončení pak některé Vaše osobní údaje dále zpracovávám za jinými účely (viz písmena B až F níže).

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY SPLNĚNÍ PRÁVNÍCH POVINNOSTÍ

Osobní údaje zpracovávám dále pro účely splnění právních povinností, které se na mě vztahují (např. zákonné povinnosti v oblasti daní). K tomuto účelu zpracovávám tyto Vaše osobní údaje: jméno a příjmení, IČO, DIČ, adresa bydliště, adresa sídla, platební údaje a informace o Vámi objednaných produktech či službách.

Právním titulem (oprávněním) pro zpracování osobních údajů je tedy splnění právní povinnosti, která se na mě vztahuje.

K tomuto účelu Vaše osobní údaje zpracovávám po dobu stanovenou obecně závaznými právními předpisy.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY PŘÍMÉHO MARKETINGU

Vaše osobní údaje zpracovávám také pro účely přímého marketingu (zasílání obchodních sdělení, newsletterů apod.). K tomuto účelu zpracovávám tyto Vaše osobní údaje: jméno a příjmení, adresa bydliště, adresa sídla, telefonní číslo, e-mailová adresa a informace o Vámi objednaných produktech či službách.

Jste-li mým zákazníkem, je právním titulem (oprávněním) pro takové zpracování osobních údajů můj oprávněný zájem. Vzhledem k Vašemu předchozímu nákupu mého produktu či služby totiž předpokládám, že Vás moje novinky a informace o mých obdobných produktech či službách zajímají.

Zasílání obchodních sdělení můžete kdykoli jednoduše ukončit kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo oznámením této skutečnosti na moji e-mailovou adresu uvedenou výše. Jinak k tomuto účelu budu Vaše osobní údaje zpracovávat po dobu 3 let od Vaší poslední objednávky mých produktů či služeb.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY VEŘEJNÉ PREZENTACE

Z hromadných akcí naživo, které pořádám, bývají pořizovány fotografie a videozáznamy za účelem mojí propagace a prezentace mých produktů a služeb na webových stránkách a sociálních sítích, případně v jiných propagačních materiálech. K tomuto účelu tedy zpracovávám Vaše osobní údaje zachycené na fotografiích a videozáznamech z dané akce.

V případě, že fotografie či videozáznam zachycují celkovou atmosféru dané akce (tedy nikoli Vaši osobu v detailu), je právním titulem (oprávněním) pro takové zpracování osobních údajů můj oprávněný zájem. Pokud se však na fotografiích a ve videích objevit nechcete, můžete mi tuto skutečnost před zahájením či v průběhu dané akce sdělit a v takovém případě Vás fotografovat a natáčet nebudu.

K tomuto účelu Vaše osobní údaje zpracovávám po dobu zveřejnění fotografií a videozáznamů z dané akce na webových stránkách, sociálních sítích nebo v jiných propagačních materiálech.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY OCHRANY PRÁV A VYMÁHÁNÍ NÁROKŮ

Osobní údaje zpracovávám i pro účely ochrany mých práv a vymáhání právních nároků (zejm. z uzavřených smluv nebo způsobené újmy). K tomuto účelu zpracovávám Vaše osobní údaje z uzavřených smluv a mojí vzájemné komunikace.

Právním titulem (oprávněním) pro zpracování osobních údajů je můj oprávněný zájem.

K tomuto účelu Vaše osobní údaje zpracovávám po dobu trvání smluvního vztahu a následující 4 roky po jeho ukončení, nebo po dobu 4 let od mého posledního kontaktu, pokud k uzavření smlouvy nedošlo, a v případě vzniku sporu rovněž po celou dobu trvání sporu až do jeho pravomocného skončení a uspokojení všech nároků.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ VAŠEHO SOUHLASU

Na základě Vašeho souhlasu budu Vaše osobní údaje zpracovávat k následujícím účelům:

zasílání newsletterů, informací o novinkách, mých produktech a službách a jiných obchodní sdělení, pokud nejste mým zákazníkem;

zasílání obchodních sdělení týkajících se třetích osob;

analýza Vašich preferencí a zájmů, zlepšování mých webových stránek a cílení reklamy;

zveřejnění Vaší reference na mých webových stránkách, sociálních sítích či v jiných propagačních materiálech;

zveřejnění detailního zachycení Vaší osoby na fotografii či videozáznamu z akce naživo na mých webových stránkách, sociálních sítích či v jiných propagačních materiálech;

diskuze, hodnocení nebo sdílení informací prostřednictvím sociálních sítí.

Souhlas mi můžete udělit např. prostřednictvím vyplnění a odeslání některého formuláře na mých webových stránkách, prostřednictvím vyskakovací lišty na mých webových stránkách, v průběhu individuální komunikace (např. e-mailem), v listinné podobě, vložením příspěvku, komentáře nebo reakce na příspěvek či komentář v sociální síti, případně jiným způsobem. Před udělením souhlasu Vás budu informovat, které osobní údaje budu na základě Vašeho souhlasu zpracovávat a k jakému konkrétnímu účelu zpracování se bude Váš souhlas vztahovat.

Svůj souhlas můžete kdykoli odvolat kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo tím, že mi odvolání souhlasu oznámíte na moji shora uvedenou e-mailovou adresu, a v případě cookies tím, že ve svém prohlížeči nebo prostřednictvím cookie lišty umístěné na mých webových stránkách ukládání těchto cookies zakážete. Pokud ovšem Vaše osobní údaje zpracovávám i na základě jiných právních titulů uvedených pod písmeny A až E výše, budu je na základě tohoto příslušného titulu zpracovávat i po odvolání Vašeho souhlasu.

AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Z mojí strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

Osobní údaje, které mi poskytnete (zejm. e-mailová adresa a telefonní číslo), mohu na základě Vašeho souhlasu profilovat za účelem analýzy Vašich preferencí a zájmů a cílení reklamy.

COOKIES

Při užívání webových stránek používám cookies a další související technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na moje webové stránky.

Používám technické a funkční soubory cookies, analytické cookies a marketingové cookies. Technické a funkční soubory cookies zajišťují správnou funkci mých webových stránek a usnadňují jejich návštěvu. Tyto cookies můžou být umístěny bez Vašeho souhlasu. Analytické cookies používám k analýze dat za účelem zlepšení mých produktů a služeb. Marketingové cookies jsou používány ke sledování preferencí uživatelů webových stránek za účelem cílení reklamy. Analytické a marketingové cookies využívám ve spolupráci s nástroji třetích osob jen na základě Vašeho předchozího souhlasu.

Využití cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si můžete nastavit užívání jen některých cookies.

Více informací o jednotlivých cookies, které používám, najdete na mých webových stránkách.

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Pokud Vaše osobní údaje sdílím s jinou osobou, dbám na to, aby byla zajištěna jejich ochrana.

Vzhledem k tomu, že veškeré činnosti v rámci svého podnikání nedokážu zajistit vlastními silami, využívám služeb a aplikací třetích osob, které tak získají k Vašim osobním údajům přístup. S těmito osobami mám uzavřeny příslušné smlouvy podle GDPR.

Konkrétně se jedná o následující příjemce osobních údajů:

webhosting a doména: Active24

e-mailing: MailerLite / SmartEmailing (SmartSelling)

fakturační systém: Fakturoid / SimpleShop (Redbit) / FAPI

platební brána: Comgate / GoPay / Stripe

sociální sítě: Facebook a Instagram (Meta Platforms) / YouTube (Google)

affiliate partneři (provozovatelé rezervačních platforem): Booking.com (Booking Holdings), Rentalcars.com, Hotels.com (Expedia Group), Kiwi.com, Skyscanner

analytika a reklama: Google (Google Analytics, Google Ads, AdSense)

S Vaším souhlasem mohou být Vaše osobní údaje, které mi poskytnete (zejm. e-mailová adresa, telefonní číslo, cookies), v zašifrované podobě sdíleny s třetími osobami (např. Meta Platforms, Google) za účelem analýzy Vašich preferencí a zájmů a cílení reklamy.

K Vašim osobním údajům mají přístup také další uživatelé sociálních sítí, kam vkládáte příspěvky, komentáře či reakce, a dále ostatní klienti, kteří si zakoupili tentýž produkt či službu jako Vy (např. v případě skupinového volání v rámci online kurzu je Vaše jméno, příp. přezdívka, a při zapnuté kameře i Váš obraz viditelný pro všechny účastníky tohoto volání). Využitím těchto možností vyslovujete s tímto sdílením svých osobních údajů souhlas.

Pokud využijete možnost vkládat komentáře nebo dotazy na moje webové stránky, vyslovujete tím souhlas, že Vaše osobní údaje (jméno a příjmení a informace uvedené v komentáři nebo dotazu) budou viditelné také pro ostatní návštěvníky webových stránek.

Vaše osobní údaje budou zpřístupněny i příslušným správním orgánům nebo soudům, případně právním zástupcům, abych splnil svou zákonnou povinnost nebo ochránil svá práva a oprávněné zájmy.

Pokud by v budoucnu došlo k využívání dalších aplikací nebo služeb jiných osob, budu při jejich výběru dbát na to, aby byl zachován můj standard zabezpečení a zpracování osobních údajů.

PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍ ZEMĚ NEBO MEZINÁRODNÍ ORGANIZACI

Jelikož využívám některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány do třetích zemí, a to do Spojených států amerických. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Podle něj Spojené státy americké zajišťují odpovídající úroveň ochrany osobním údajům předávaným z Evropské unie organizacím ve Spojených státech amerických, které jsou zapsány na příslušném seznamu, tzv. Data Privacy Famework List. Moji zpracovatelé, společnosti Meta Platforms a Google, jsou na tomto seznamu zapsáni, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů.

ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Jako správce jsem přijal veškerá technická a organizační opatření k zabezpečení Vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu k Vašim osobním údajům, k jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování či k jejich jinému zneužití. Přijatá technická a organizační opatření odpovídají míře rizika pro práva a svobody fyzických osob, povaze, rozsahu a účelům zpracování osobních údajů.

K zabezpečení Vašich osobních údajů jsem přijal zejména následující technická a organizační opatření:

ochrana přístupu k výpočetní technice, jíž jsou zpracovávány osobní údaje, individuálními silnými hesly a ochrana těchto hesel před vyzrazením;

ochrana této výpočetní techniky antivirovými programy;

ochrana přenosné výpočetní techniky nebo přenosných úložišť dat (dohled, zaheslování dat atd.);

uzamykání prostor, v nichž jsou uloženy dokumenty s osobními údaji;

svěření přístupu k osobním údajům pouze pověřeným osobám, které jsou vázány povinností zachovávat mlčenlivost o Vašich osobních údajích i přijatých bezpečnostních opatřeních.

Zavedená technická a organizační opatření jsou pravidelně testována a je posuzována a hodnocena jejich účinnost pro zajištění bezpečnosti zpracování osobních údajů.

VAŠE PRÁVA

Ve vztahu ke zpracování osobních údajů máte následující práva:

Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat informaci, zda Vaše osobní údaje jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo na přístup k osobním údajům a na podrobnosti týkající se zpracování Vašich osobních údajů.

Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR)

Máte právo požadovat, abych opravil nepřesné osobní údaje, které se Vás týkají, a s přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.

Právo na výmaz osobních údajů (čl. 17 GDPR)

Máte právo požadovat, abych vymazal osobní údaje, které se Vás týkají, a pokud je dán některý z důvodů uvedených v čl. 17 GDPR, mám povinnost Vaše osobní údaje na základě Vaší žádosti vymazat.

Právo na omezení zpracování osobních údajů (čl. 18 GDPR)

Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo na to, abych omezil zpracování Vašich osobních údajů.

Právo na přenositelnost osobních údajů (čl. 20 GDPR)

Pokud je zpracování Vašich osobních údajů prováděno automatizovaně, a zároveň je založeno na souhlasu nebo na smlouvě, máte právo získat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci. Je-li to technicky proveditelné, máte rovněž právo požadovat, abych Vaše osobní údaje sám předal jinému správci.

Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)

Za podmínek uvedených v čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, vč. profilování, nebudu už Vaše osobní údaje pro tyto účely zpracovávat.

Právo odvolat souhlas se zpracováním osobních údajů

Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo kdykoli svůj souhlas se zpracováním osobních údajů odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na dříve uděleném souhlasu.

Právo podat stížnost k Úřadu pro ochranu osobních údajů

V případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/).

Svá práva můžete u mě uplatnit s využitím kontaktů uvedených výše (poštovní či e-mailová adresa). Před vyřízením Vaší žádosti Vás mohu ještě kontaktovat, a to za tím účelem, abych si přiměřeným způsobem ověřil Vaši totožnost.

ZÁVĚREČNÁ USTANOVENÍ

Tyto zásady zpracování osobních údajů jsem oprávněn v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na mých shora uvedených webových stránkách.

Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 1.1.2025.