Jan Dědič

Zásady ochrany osobních údajů

Tyto zásady Vás v souladu s čl. 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") informují o tom, jaké osobní údaje zpracovávám na webu jandedic.cz, za jakými účely, na jakém právním základě, komu je předávám, jak dlouho je uchovávám a jaká práva máte v souvislosti s jejich zpracováním.

1. Správce osobních údajů

Správcem Vašich osobních údajů je:

  • Jan Dědič, fyzická osoba podnikající
  • Sídlo: Ant. Kymličky 2749, 272 01 Kladno
  • IČO: 74298747
  • E-mail: jsem@jandedic.cz

Pověřence pro ochranu osobních údajů jsem nejmenoval, tato povinnost mi podle čl. 37 GDPR nevzniká. Ve všech záležitostech zpracování osobních údajů mě můžete kontaktovat na e-mailu jsem@jandedic.cz.

2. Jaké údaje zpracovávám, proč a jak dlouho

2.1 Kontaktní formulář (poptávka firemního školení)

Když odešlete kontaktní formulář na hlavní stránce, zpracovávám tyto údaje: jméno, název firmy, e-mailovou adresu, telefonní číslo a text Vaší zprávy.

  • Účel: vyřízení Vaší poptávky a jednání o spolupráci.
  • Právní základ: provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a můj oprávněný zájem na komunikaci se zájemci o mé služby (čl. 6 odst. 1 písm. f) GDPR).
  • Doba uchování: 2 roky od poslední vzájemné komunikace.

2.2 Formulář zájmu o otevřený kurz

Když odešlete formulář zájmu o otevřený kurz, zpracovávám tyto údaje: jméno, příjmení, e-mailovou adresu, telefonní číslo, údaj o tom, zda jste vedeni v evidenci Úřadu práce ČR, a případnou poznámku.

  • Účel: vyřízení Vašeho projevu zájmu, komunikace před uzavřením smlouvy o účasti na kurzu a plnění povinností vzdělavatele podle podmínek Databáze rekvalifikací MPSV (projekt OPZ+).
  • Právní základ: provedení opatření přijatých před uzavřením smlouvy na Vaši žádost (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností vzdělavatele (čl. 6 odst. 1 písm. c) GDPR) plynoucích z Podmínek pro vzdělavatele v Databázi.
  • Doba uchování: dokumentaci související s realizací kurzu uchovávám 10 let od ukončení kurzu (archivační povinnost podle čl. IX Podmínek pro vzdělavatele v Databázi). Pokud se kurzu nezúčastníte a smlouva nevznikne, uchovávám údaje z formuláře 2 roky od poslední vzájemné komunikace.

2.3 Členská sekce (připravováno)

Pro účastníky kurzů připravuji členskou sekci, ve které se budou zpracovávat přihlašovací e-mailová adresa, údaje o docházce a odevzdané úkoly. Tento oddíl bude doplněn při spuštění členské sekce; účastníci kurzu obdrží podrobné informace o zpracování před jejím prvním použitím.

2.4 Cookies a analytika

Analytické a marketingové nástroje (Google Tag Manager, Google Analytics, Meta Pixel, Microsoft Clarity, Google Ads) se aktivují až po udělení Vašeho souhlasu prostřednictvím cookie lišty. Podrobnosti najdete v dokumentu Zásady používání cookies.

3. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje zpřístupňuji pouze v nezbytném rozsahu poskytovatelům služeb (zpracovatelům), kteří pro mě zajišťují provoz webu a souvisejících služeb:

  • Supabase — databáze a autentizace (datová centra v EU).
  • Vercel — hosting a provoz webové aplikace (USA).
  • Resend — odesílání e-mailů z formulářů (USA).
  • Cloudflare — služba Turnstile na ochranu formulářů proti automatizovanému zneužití (USA/EU).
  • Google — Google Tag Manager, Google Analytics a Google Ads, aktivní až po udělení Vašeho souhlasu (USA).
  • Meta Platforms — Meta Pixel (měření a reklama na Facebooku a Instagramu), aktivní až po udělení Vašeho souhlasu (USA).
  • Microsoft — Microsoft Clarity (analýza chování návštěvníků), aktivní až po udělení Vašeho souhlasu (USA).
  • Vimeo — přehrávač videí vložených na webu (USA).

Vaše osobní údaje mohou být dále předány orgánům veřejné moci, vyžadují-li to právní předpisy — u otevřených kurzů zejména Úřadu práce ČR a Ministerstvu práce a sociálních věcí v rozsahu vyžadovaném podmínkami Databáze rekvalifikací. Osobní údaje neprodávám ani nepronajímám třetím stranám pro jejich marketingové účely.

4. Předání do třetích zemí (mimo EHP)

Někteří zpracovatelé (Vercel, Resend, Cloudflare, Google, Meta Platforms, Microsoft, Vimeo) sídlí ve Spojených státech amerických, tedy mimo Evropský hospodářský prostor. Předání osobních údajů se uskutečňuje na základě vhodných záruk podle čl. 46 GDPR, zejména standardních smluvních doložek schválených Evropskou komisí, popřípadě v rámci certifikace dle EU-U.S. Data Privacy Framework, je-li příjemce certifikován. Kopii těchto záruk si můžete vyžádat na jsem@jandedic.cz.

5. Automatizované rozhodování

Při zpracování Vašich osobních údajů nedochází k automatizovanému rozhodování s právními či obdobně závažnými účinky ani k profilování ve smyslu čl. 22 GDPR.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

  • právo na přístup k osobním údajům a pořízení jejich kopie,
  • právo na opravu nepřesných údajů,
  • právo na výmaz („právo být zapomenut"),
  • právo na omezení zpracování,
  • právo na přenositelnost údajů,
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu,
  • právo kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost zpracování provedeného před ním.

Svá práva můžete uplatnit na e-mailu jsem@jandedic.cz. Žádost vyřídím zpravidla do jednoho měsíce od jejího obdržení; tuto lhůtu lze v odůvodněných případech prodloužit.

7. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

8. Změny těchto zásad a účinnost

Tyto zásady mohu čas od času aktualizovat, zejména v reakci na změny právních předpisů nebo rozsahu zpracování. Aktuální znění je vždy zveřejněno na této adrese. Tyto zásady nabývají účinnosti dnem zveřejnění na webu jandedic.cz.