Zásady ochrany osobních údajů

I. Správce osobních údajů

1. Správcem vašich osobních údajů je podle povahy konkrétního smluvního vztahu jeden z těchto subjektů:

obchodní společnost
Fair Business s.r.o.
se sídlem Rybná 716/24, 110 00 Praha 1
IČO 01765833
Obchodní společnost zapsaná do obchodního rejstříku vedeného Městským soudem v Praze, sp. zn. C 266661

nebo

Alena Hanušová
se sídlem podnikání Mostecká 1453/10, 390 02 Tábor
IČO 74908898
Podnikatelka zapsaná v živnostenském rejstříku

Společné kontaktní údaje:
web: www.alenahanusova.cz
e-mail: mentoring@alenahanusova.cz
telefon: +420 734 311 335
(dále jednotlivě i společně jen „správce“).

2. Který z uvedených subjektů je správcem vašich osobních údajů v souvislosti s konkrétní objednávkou, vyplývá z potvrzení objednávky a z vystaveného daňového dokladu.

3. Ve vztahu k provozu webu, marketingové komunikaci a k profilům na sociálních sítích vystupují oba subjekty jako společní správci ve smyslu čl. 26 GDPR. Bez ohledu na to, který ze společných správců údaje fakticky zpracovává, můžete svá práva uplatnit u kteréhokoliv z nich a vůči kterémukoliv z nich.

4. Kontaktní údaje pro veškerou komunikaci ve věci ochrany osobních údajů: e-mail mentoring@alenahanusova.cz, web www.alenahanusova.cz.

5. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevznikla.

II. Jaké osobní údaje zpracováváme

1. Identifikační a kontaktní údaje: jméno a příjmení, adresa, e-mailová adresa, telefonní číslo, a jste-li podnikatelem, také obchodní firma, sídlo, IČO a DIČ.

2. Fakturační a platební údaje: údaje o objednávce, o ceně a jejích úhradách, číslo bankovního účtu, údaje na daňových dokladech, údaje o sjednaných splátkách.

3. Údaje související s poskytováním služby: obsah vyplněného podnikatelského dotazníku, vstupy, podklady a informace, které vkládáte do individuálního rozhraní na platformě Notion nebo které nám sdělíte při konzultaci, výstupy vytvořené v rámci spolupráce, informace o čerpání konzultací a o průběhu spolupráce.

4. Údaje o komunikaci: obsah e-mailové a jiné písemné komunikace, zprávy zaslané prostřednictvím kontaktních formulářů, sociálních sítí nebo aplikace Telegram.

5. Údaje o užívání digitálního obsahu: přihlašovací a přístupové údaje k uživatelskému účtu a členské sekci, informace o zpřístupnění a čerpání obsahu, údaje o trvání členství.

6. Údaje zadané do AI nástrojů: obsah dotazů a vstupů, které do nástroje zadáte, a vygenerované výstupy (zda užijete osobní údaje, je zde na vašem rozhodnutí, žádáme, abyste nevkládali osobní údaje, u nichž nedisponujete souhlasem či jiným právním důvodem pro takové zpracování).

7. Údaje z účasti na živých akcích: údaje o přihlášení a účasti, informace nezbytné k organizaci akce, a udělíte-li nám souhlas, také fotografie a audiovizuální záznamy z akce.

8. Technické údaje: IP adresa, typ zařízení a prohlížeče, údaje o návštěvě webu získané prostřednictvím souborů cookies a obdobných technologií, a to v rozsahu uvedeném v čl. VII.

9. Zvláštní kategorie osobních údajů podle čl. 9 GDPR, tedy například údaje o zdravotním stavu apod., cíleně nezpracováváme a jejich sdělování po vás nepožadujeme. Sdělíte-li nám takové údaje z vlastní vůle v rámci konzultace nebo komunikace, zpracujeme je pouze v rozsahu nezbytném pro poskytnutí služby, a to na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který můžete kdykoliv odvolat.

III. Účely zpracování a právní tituly

1. Uzavření a plnění smlouvy. Zpracováváme údaje uvedené v čl. II. odst. 1 až 7 za účelem přijetí a vyřízení objednávky, uzavření smlouvy, poskytnutí služby nebo dodání digitálního obsahu, zřízení a správy uživatelského účtu a rozhraní, komunikace se zákazníkem, organizace konzultací a živých akcí a vyřízení reklamace. Právním titulem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2. Plnění právních povinností. Zpracováváme fakturační a platební údaje a údaje uvedené na daňových dokladech za účelem splnění povinností podle zákona o účetnictví, zákona o dani z přidané hodnoty a dalších daňových a archivačních předpisů. Právním titulem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3. Ochrana oprávněných zájmů správce. Zpracováváme údaje o smluvním vztahu a o komunikaci za účelem určení, výkonu a obhajoby právních nároků, evidence smluv a plateb, prevence zneužití služeb a zajištění bezpečnosti webu, uživatelských účtů a AI nástrojů. Právním titulem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

4. Zasílání obchodních sdělení vlastním zákazníkům. Zpracováváme kontaktní údaje zákazníků za účelem zasílání informací o vlastních obdobných produktech a službách, a to v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Právním titulem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Zasílání můžete kdykoliv odmítnout, a to odhlašovacím odkazem v každé zprávě nebo zprávou na e-mail mentoring@alenahanusova.cz.

5. Zasílání newsletteru a marketingové komunikace na základě souhlasu. Nejste-li naším zákazníkem, zpracováváme vaši e-mailovou adresu a jméno pro zasílání newsletteru a nabídek na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoliv odvolat.

6. Poskytnutí produktů. Poskytujeme-li digitální obsah výměnou za poskytnutí kontaktních údajů, zpracováváme tyto údaje za účelem doručení obsahu na základě čl. 6 odst. 1 písm. b) GDPR a dále, udělíte-li souhlas, za účelem marketingové komunikace podle odst. 5.

7. Fotografie, audiovizuální záznamy a reference. Fotografie a záznamy z živých akcí a vaše reference k našim službám zveřejňujeme pouze na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

8. Analytika a marketing na webu. Údaje získané prostřednictvím souborů cookies zpracováváme za účelem měření návštěvnosti a cílení reklamy, a to na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Nezbytné technické cookies zpracováváme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

IV. Doba uložení osobních údajů

1. Údaje zpracovávané za účelem uzavření a plnění smlouvy uchováváme po dobu trvání smluvního vztahu a dále po dobu 4 let od jeho ukončení, a to s ohledem na běh promlčecích lhůt.

2. Údaje na daňových dokladech a v účetní evidenci uchováváme po dobu stanovenou právními předpisy, tedy zpravidla po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.

3. Údaje zpracovávané na základě souhlasu uchováváme po dobu trvání souhlasu, nejdéle však po dobu 5 let od jeho udělení, neodvoláte-li souhlas dříve.

4. Údaje zpracovávané pro účely zasílání obchodních sdělení vlastním zákazníkům uchováváme po dobu 3 let od poslední objednávky, nevznesete-li námitku dříve.

5. Obsah individuálního rozhraní na platformě Notion uchováváme po dobu spolupráce a dále po dobu 30 dní od jejího ukončení, poté je rozhraní archivováno a zákazníkovi znepřístupněno. Archivované rozhraní uchováváme po dobu podle odst. 1.

6. Údaje zpracovávané na základě oprávněného zájmu uchováváme po dobu trvání tohoto zájmu, nejdéle však po dobu, po kterou je možné uplatnit nebo obhájit související právní nároky.

V. Příjemci osobních údajů a zpracovatelé

1. Osobní údaje předáváme pouze v nezbytném rozsahu osobám, které se podílejí na poskytování našich služeb a provozu webu, a dále orgánům veřejné moci v případech stanovených právními předpisy.

2. Zpracovateli a příjemci jsou zejména: provozovatel platformy Notion, na které probíhá individuální spolupráce, provozovatel platformy pro online konzultace, tedy zejména Zoom, provozovatel aplikace Telegram v případě AI nástrojů, poskytovatelé služeb umělé inteligence v případě AI nástrojů, poskytovatel webhostingu a provozovatel členské sekce, provozovatel objednávkového a fakturačního systému, poskytovatel platební brány, provozovatel e-mailingového nástroje, poskytovatelé analytických a reklamních nástrojů, provozovatelé sociálních sítí, účetní, daňoví a právní poradci.

3. Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR, které zaručují srovnatelnou úroveň ochrany osobních údajů.

4. Osobní údaje nepředáváme třetím osobám za účelem jejich vlastního marketingu a neprodáváme je.

VI. Předávání osobních údajů do třetích zemí

1. K předávání osobních údajů v zásadě při poskytování našich služeb nedochází. Pokud by v rámci použití nástrojů zpracovatelů docházelo k předávání do Spojených států amerických dle nástrojů těchto správců, tak předávání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci rámce EU-US Data Privacy Framework, jsou-li tito příjemci do uvedeného rámce zapojeni, jinak na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 GDPR, případně na základě jiné vhodné záruky.

VII. Cookies a analytické nástroje

1. Web používá soubory cookies, tedy krátké textové soubory ukládané do vašeho zařízení, a obdobné technologie.

2. Nezbytné technické cookies zajišťují základní funkčnost webu a nastavení uživatelských preferencí a jsou zpracovávány bez souhlasu.

3. Analytické a marketingové cookies, včetně nástrojů provozovaných společnostmi Google a Meta, používáme pouze na základě vašeho souhlasu uděleného prostřednictvím cookies lišty. Souhlas můžete kdykoliv odvolat změnou nastavení v cookies liště nebo ve svém prohlížeči.

4. Podrobné informace o jednotlivých cookies jsou uvedeny v samostatné sekci webu.

VIII. Sociální sítě a profily správce

1. Správce provozuje profily na sociálních sítích. Navštívíte-li tyto profily nebo s nimi budete komunikovat, zpracovává vaše osobní údaje také provozovatel příslušné sociální sítě jako samostatný správce podle svých vlastních zásad.

2. Ve vztahu ke statistikám návštěvnosti profilů, které nám poskytuje provozovatel sociální sítě, vystupujeme spolu s tímto provozovatelem jako společní správci ve smyslu čl. 26 GDPR. Údaje ze statistik zpracováváme pouze v agregované podobě za účelem vyhodnocení dosahu našeho obsahu.

3. Komunikace, kterou nám zašlete prostřednictvím sociálních sítí, je zpracovávána na základě oprávněného zájmu za účelem vyřízení vašeho dotazu.

IX. AI nástroje a automatizované zpracování

1. Využíváte-li AI nástroje provozované správcem, zpracováváme obsah vašich vstupů a vygenerované výstupy za účelem poskytnutí služby, zajištění jejího provozu a odstranění závad.

2. Vstupy jsou zpracovávány prostřednictvím služeb poskytovatelů modelů umělé inteligence, kteří v tomto rozsahu vystupují jako naši zpracovatelé.

3. Doporučujeme do AI nástrojů nevkládat osobní údaje třetích osob, zvláštní kategorie osobních údajů podle čl. 9 GDPR ani informace tvořící obchodní tajemství. Za obsah vložených vstupů odpovídá uživatel nástroje.

4. Při poskytování našich služeb nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Výstupy AI nástrojů mají informativní a podpůrnou povahu a nepředstavují rozhodnutí správce.

X. Osobní údaje sdílené mezi účastníky

1. Na živých akcích, ve skupinových programech a ve skupinách na sociálních sítích si účastníci mohou vzájemně sdělovat informace o sobě. Ve vztahu k údajům, které účastníci sdělí přímo sobě navzájem, nevystupuje správce v pozici správce osobních údajů a neodpovídá za jejich další zpracování ze strany ostatních účastníků.

2. Účastníci jsou povinni zachovávat mlčenlivost o informacích, které se o ostatních účastnících dozvědí, a nešířit je.

XI. Vaše práva

1. Máte právo na přístup k osobním údajům, tedy právo získat od správce potvrzení, zda vaše osobní údaje zpracovává, a informace o tomto zpracování, včetně kopie zpracovávaných údajů (čl. 15 GDPR).

2. Máte právo na opravu nepřesných a doplnění neúplných osobních údajů (čl. 16 GDPR).

3. Máte právo na výmaz osobních údajů, jsou-li splněny podmínky čl. 17 GDPR, zejména pominul-li účel zpracování nebo odvoláte-li souhlas a neexistuje jiný právní titul.

4. Máte právo na omezení zpracování (čl. 18 GDPR) a právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy (čl. 20 GDPR).

5. Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu správce (čl. 21 GDPR). Vznesete-li námitku proti zpracování pro účely přímého marketingu, nebudeme pro tento účel vaše údaje dále zpracovávat.

6. Máte právo kdykoliv odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.

7. Svá práva můžete uplatnit na e-mailu mentoring@alenahanusova.cz. Správce vaši žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Správce je oprávněn si před vyřízením žádosti přiměřeným způsobem ověřit vaši totožnost.

8. Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

XII. Zabezpečení údajů a závěrečná ustanovení

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména zabezpečení přístupů hesly, správu oprávnění, aktualizaci užívaného software, zálohování a poučení osob, které se na zpracování podílejí, o povinnosti mlčenlivosti.

2. Poskytnutí osobních údajů v rozsahu nezbytném pro uzavření a plnění smlouvy je smluvním požadavkem. Bez jejich poskytnutí není možné smlouvu uzavřít a službu poskytnout. Poskytnutí údajů pro účely zpracovávané na základě souhlasu je zcela dobrovolné.

3. Tyto zásady ochrany osobních údajů může správce v případě potřeby aktualizovat. Aktuální znění je vždy dostupné na webu www.alenahanusova.cz.

4. Tyto zásady ochrany osobních údajů nabývají účinnosti dne 21. 8. 2026.