Informace o zpracování osobních údajů

Tyto informace platí společně pro web honzahauzr.cz a web vlastnirezie.cz, včetně jejich registračních a prodejních stránek. Vysvětlují, jak nakládáme s údaji při zaslání PDF, registraci do výzvy, odběru e-mailů a využívání našich služeb. Části o objednávkách, členském prostředí a hovorech se vás týkají pouze tehdy, když příslušnou službu využijete. Dokument není všeobecným souhlasem se zpracováním osobních údajů.

1. Správce a kontakt

Správcem osobních údajů pro oba weby a značky Honza Hauzr a Vlastní režie je Honza Hauzr, se sídlem Přecechtělova 2241/7, 155 00 Praha 5. Ve věcech osobních údajů nás můžete kontaktovat na honza@honzahauzr.cz.

2. Jaké údaje a proč používáme

Odběr e-mailů a uvítací PDF: průvodce „7 pastí, kvůli kterým se v životě točíš dokola" poskytujeme jako uvítací bonus k přihlášení k odběru e-mailů obou značek. Po udělení souhlasu ve formuláři zašleme ověřovací zprávu. Odkaz na PDF doručíme až po potvrzení registrace. Bez udělení souhlasu a potvrzení registrace PDF v této nabídce neodesíláme. Zpracování pro odběr a zaslání bonusu zakládáme na souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoliv odvolat; již doručené PDF vám zůstává a za odhlášení nic neplatíte.

Třídenní výzva: pokud se do ní samostatně přihlásíte, e-mail používáme k zaslání vyžádaného obsahu výzvy „Z autopilota zpět do života" a nezbytných organizačních zpráv. Základem je poskytnutí vámi vyžádaného plnění podle čl. 6 odst. 1 písm. b) GDPR.

Úvodní hovor a dotazy: e-mail, případně jméno, rezervovaný termín a související komunikaci používáme k vyřízení vaší žádosti a jednání o programu podle čl. 6 odst. 1 písm. b) GDPR. Ostatní běžné dotazy vyřizujeme na základě oprávněného zájmu na komunikaci s návštěvníky podle čl. 6 odst. 1 písm. f) GDPR.

Objednávka a platba: jméno, kontaktní a fakturační údaje, doručovací adresa, objednaný běh, platební stav a identifikátory transakcí slouží k plnění smlouvy. Účetní a daňové údaje uchováváme pro splnění právních povinností, čl. 6 odst. 1 písm. c) GDPR. Platební údaje zadáváte platební službě; úplné číslo karty ani bezpečnostní kód v naší databázi neukládáme.

Členský účet a podpora: údaje profilu, přidělené přístupy, dokončené lekce, potvrzení úkolů a komunikace umožňují poskytovat program a průběžné vedení. Právním základem je plnění smlouvy. Údaje o průchodu programem používáme také při vyřízení dobrovolné garance; samotné procento dokončení neprokazuje obsah soukromého workbooku.

Newsletter a nabídky obou značek: na základě dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR používáme e-mail k zasílání inspirace, praktických tipů, novinek, informací o připravovaných a nových výzvách, nabídek programů, služeb a akcí Honzy Hauzra pod značkami Honza Hauzr a Vlastní režie. Souhlas se vztahuje na obě značky, pokud jsou obě uvedené při jeho udělení. Evidujeme znění souhlasu, datum, zdroj, případné potvrzení a odvolání. Přihlášení k odběru je dobrovolné; uvítací PDF v této nabídce získáte po udělení souhlasu a potvrzení registrace. Odhlásit se můžete odkazem v každém marketingovém e-mailu nebo na kontaktním e-mailu správce; odhlášení ze společného odběru platí pro obě značky.

Ochrana práv a bezpečnost: nezbytné smluvní záznamy, technické logy, evidence souhlasů a komunikace slouží k řešení sporů, ochraně účtů a prevenci zneužití. Základem je oprávněný zájem na bezpečnosti a obhajobě práv, čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování lze vznést námitku.

Poskytnutí údajů nezbytných pro doručení výzvy, objednávku a účet je smluvním požadavkem; bez nich příslušné plnění nelze zajistit. Marketing, nepovinné údaje profilu a účast vlastním příspěvkem v nahrávce jsou dobrovolné.

3. Soukromá práce a obsah komunity

Vyplněný fyzický workbook automaticky nesbíráme. Není nutné nahrávat jeho fotografie ani zveřejňovat osobní odpovědi. Příspěvky a profil v komunitě vidí členové příslušného prostoru podle jeho nastavení. Soukromá část programu je přístupná jen oprávněným účastníkům a týmu; společný prostor také účastníkům dalších programů a dalším oprávněně pozvaným členům.

Do skupiny ani do nahrávané části hovoru nevkládejte údaje o zdraví, sexuálním životě nebo jiné zvlášť citlivé údaje ani údaje třetích osob. Tyto údaje nejsou pro absolvování vyžadovány. Pokud je potřeba takové téma soukromě řešit, nejprve domluvíme vhodný postup a právní základ; samotný souhlas s podmínkami jej nenahrazuje.

4. Nahrávky společných hovorů

Účelem záznamu je zpětné zhlédnutí účastníky stejného běhu. Záznam může obsahovat hlas, obraz, zobrazované jméno a příspěvek účastníka. Není určen pro reklamu, veřejné zveřejnění ani další běhy.

Osobní příspěvek do záznamu zahrnujeme na základě samostatného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a svolení k zachycení a užití projevu. Bez souhlasu lze využít nenahrávané otázky nebo soukromý dotaz. Nahrávání při vystoupení nesouhlasícího účastníka pozastavíme; samotné vypnutí kamery nezabrání záznamu hlasu, jména nebo chatu.

Souhlas lze odvolat na honza@honzahauzr.cz. Odvolání nemění zákonnost předchozího zpracování; dotčený příspěvek přestaneme zpřístupňovat a odstraníme či anonymizujeme, není-li pro další uchování jiný právní důvod. O případném důvodu vás informujeme. Citlivé části před zpřístupněním vystřihneme. Požadavek na odstranění posoudíme s ohledem na práva ostatních účastníků.

5. Doby uchování

• Nepotvrzená registrace k odběru: nejvýše 30 dnů od vyplnění formuláře, poté ji odstraníme. U potvrzeného odběru platí doba pro marketing uvedená níže. Údaje pouze k výzvě bez navazujícího vztahu: po dobu přístupu a nejvýše 3 měsíce poté. Máme-li pro některé údaje jiný právní důvod, řídí se jejich uchování příslušným účelem.
• Neuzavřená poptávka a rezervace hovoru: nejvýše 6 měsíců od poslední související komunikace, pokud není nutná ochrana konkrétního nároku.
• Účet a postup v programu: po dobu aktivního poskytování přístupu; po jeho skončení odstranění běžných provozních údajů do 3 měsíců. Nezbytné doklady o plnění nebo garanci se uchovají odděleně pro ochranu práv.
• Společná komunita: po dobu členství. Po ukončení členství profil odstraníme nebo anonymizujeme do 3 měsíců; příspěvky posoudíme podle jejich povahy a práv dalších osob.
• Záznamy hovorů: do konce 12měsíčního přístupu daného běhu; následné smazání pracovních kopií do 30 dnů. Údaje v provozních zálohách zůstávají pouze po dobu pravidelného zálohovacího cyklu; nepoužíváme je pro běžnou práci ani rozesílku. Při obnově zálohy znovu zohledníme provedené výmazy a odhlášení.
• Marketing: do odvolání souhlasu, nejdéle 3 roky od jeho udělení; další zasílání poté vyžaduje nové platné oprávnění. Důkaz souhlasu a odvolání lze omezeně uchovat pro ochranu práv, zpravidla 3 roky po skončení zasílání.
• Smluvní a reklamační evidence: zpravidla 3 roky od splnění závazků, případně déle po dobu konkrétního sporu a příslušných zákonných lhůt. Účetní a daňové doklady po zákonem vyžadovanou dobu podle typu dokladu.
• Technické bezpečnostní logy: nejvýše 90 dnů, déle pouze pro řešení konkrétního incidentu. Omezený seznam odmítnutých marketingových adres uchováváme po dobu nutnou k respektování odhlášení; nepoužíváme jej k rozesílce.

6. Příjemci a dodavatelé

K údajům má přístup oprávněný tým a dodavatelé pouze v rozsahu potřebném pro svou službu. Databázi e-mailových adres vedeme na vlastním VPS u Hetzneru v Norimberku v Německu. Technickou správu zajišťuje externí správce webu a serveru; hosting je veden přes jeho účet. Pro rozesílání používáme Amazon Web Services – Amazon Simple Email Service (SES) v regionu Frankfurt v Německu. AWS při doručování zpracovává adresu příjemce, obsah zprávy a související technické údaje; hlavní databázi odběratelů vedeme na našem VPS. Pro vyřízení zpráv zaslaných na kontaktní e-mail používáme také službu Gmail společnosti Google, která zpracovává související e-mailovou komunikaci.

Při využití dalších služeb mohou údaje zpracovávat také poskytovatel členského prostředí Circle, platební služba Stripe, ManyChat pro komunikační automatizace, rezervační a videokonferenční služba, účetní a dopravce fyzických materiálů. Rozsah závisí na službě, kterou využijete. Platební služba může pro své zákonné povinnosti vystupovat také jako samostatný správce.

Údaje neprodáváme. Údaje můžeme předat orgánům veřejné moci, pokud nám to ukládá zákon. Příspěvky a nahrávky zpřístupňujeme pouze vymezenému okruhu členů, nikoliv celé databázi kontaktů.

7. Předávání mimo Evropský hospodářský prostor

VPS pro web a databázi je v Norimberku a odesílání přes Amazon SES je nastavené na Frankfurt, tedy v EU. Umístění těchto služeb samo o sobě nevylučuje zapojení zahraničních subdodavatelů nebo přístup ze zemí mimo Evropský hospodářský prostor (EHP). AWS zahrnuje do svých smluvních podmínek dodatek o zpracování údajů a pro relevantní předávání standardní smluvní doložky. U dalších služeb závisí předávání na skutečně zapojeném dodavateli a nastavení.

Při předávání mimo EHP používáme odpovídající právní záruky, zejména rozhodnutí Evropské komise o odpovídající ochraně, vztahuje-li se na příjemce, nebo standardní smluvní doložky s případnými doplňkovými opatřeními. Informace o konkrétních zárukách a způsobu získání jejich kopie poskytne správce na kontaktním e-mailu uvedeném výše.

8. Cookies a měření

Technické cookies a obdobné technologie používáme v rozsahu nezbytném pro fungování webu, přihlášení a bezpečnost. Pokud na webu nasadíme volitelné analytické nebo reklamní technologie, informace o nich a možnost udělit, odmítnout či odvolat souhlas zpřístupníme před jejich aktivací. Odmítnutí těchto technologií nebrání vyžádání PDF ani přihlášení k odběru e-mailů.

Individuální měření otevření a prokliků marketingových e-mailů nepoužíváme. Technické doručení, odhlášení a vrácení nedoručitelné zprávy evidujeme pro fungování služby.

9. Vaše práva

Můžete požádat o přístup k údajům, opravu nepřesností, výmaz nebo omezení zpracování, jsou-li splněny zákonné podmínky. U automatizovaného zpracování založeného na souhlasu nebo smlouvě můžete požadovat přenositelnost údajů.

Souhlas můžete kdykoliv odvolat; tím není dotčena zákonnost zpracování před odvoláním. Proti zpracování na základě oprávněného zájmu lze vznést námitku. Proti přímému marketingu lze namítat kdykoliv a údaje pro něj dále nepoužijeme.

Žádost zašlete na honza@honzahauzr.cz. Totožnost ověřujeme jen v přiměřeném nezbytném rozsahu. Odpovídáme zpravidla do jednoho měsíce; případné zákonné prodloužení vysvětlíme v této lhůtě. Máte také právo podat stížnost Úřadu pro ochranu osobních údajů, www.uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7.

V tomto nastavení neprovádíme výlučně automatizované rozhodování s právními nebo obdobně významnými účinky. Automatizace doručení lekcí a e-mailů využívá stav registrace, souhlasu, rezervace hovoru a nákupu. Rozhodnutí o přijetí do programu a garanci činí člověk.

10. Změny dokumentu

Stejná aktuální verze těchto informací je dostupná z odkazu „Ochrana osobních údajů" na obou webech. Při změně účelů nebo významných podmínek zpracování poskytneme odpovídající informace a případně vyžádáme nový souhlas. Aktualizace dokumentu sama nerozšiřuje dříve udělený souhlas.