Zásady zpracování a ochrany osobních údajů - GDPR
Níže naleznete zásady zpracování osobních údajů, které nám jako správci poskytnete, pokud navštívíte naše webové stránky dostupné na internetové adrese www.cakrat.cz, dále pokud jste našimi zákazníky nebo zájemci o naše produkty či služby.
Osobní údaje zpracováváme v souladu s platnými a účinnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 – obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s vašimi osobními údaji nakládáno a informovat vás o vašich právech.
1. Kdo se o vaše údaje stará (správce)?
Vaše údaje zpracovává Česká akademie kraniosakrální terapie, s.r.o. se sídlem v Kopřivnici, , vedená v obchodním rejstříku u Krajského soudu v Ostravě, spis. zn. C104022, zapsaná v živnostenském rejstříku vedeném na Městském úřadu Kopřivnice, spis. Zn. OSČ-7920/2026
Kontakt:
Pokud budete chtít ohledně svých údajů cokoli vyřešit, můžete nám napsat na info@cakrat.cz nebo zavolat na +420 605 152 604.
2. Jaké údaje o vás sbíráme a proč?
Zpracováváme osobní údaje, které získáme přímo od vás. Vaše osobní údaje získáváme tím, že navštívíte naše webové stránky, že na našich webových stránkách vyplníte a odešlete některý z formulářů nebo jiným způsobem (např. tím, že nám je poskytnete e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí nebo při osobním jednání).
Sbíráme jen to, co je opravdu nutné. Podle situace jde o tyto věci:
- Pro vyřízení objednávky a komunikaci: Jméno, příjmení, adresa (nebo sídlo firmy, IČO/DIČ), telefon, e-mail a platební údaje. Bez toho bychom vám nemohli poslat fakturu ani vás pustit do kurzu.
- Pro účetnictví a daně: Zákon nám přikazuje uchovávat faktury, takže vaše nacionále na nich si musíme nechat po dobu, kterou určuje stát.
- Pro marketing (novinky a newslettery): * Pokud jste náš zákazník: Občas vám pošleme e-mail s novinkami, protože předpokládáme, že vás téma zajímá (tzv. oprávněný zájem). Z odběru se můžete kdykoli jedním kliknutím odhlásit.
- Pokud nám umožníte zveřejnit vaši referenci, a případně nám také poskytnete svou fotografii či videozáznam, zpracováváme o vás rovněž osobní údaje uvedené v referenci a příslušnou fotografii či videozáznam.
- Pokud zákazník nejste: Pošleme vám newsletter jen tehdy, když nám k tomu dáte dobrovolný souhlas (např. vyplněním políčka na webu).
- Fotky a videa z akcí: Pokud pořádáme živou akci, fotíme celkovou atmosféru. Jestli na fotkách nechcete být, stačí nám to na místě říct. Detailní fotku vaší tváře nebo vaši referenci (recenzi) na web dáváme jen s vaším výslovným souhlasem.
- Pokud využijete možnosti přihlášení, diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí (Facebook, Instagram, YouTube, příp. další), zpracováváme o vás také informace uvedené ve vašem příspěvku či komentáři a veřejné informace na vašem profilu v příslušné sociální síti (zejm. jméno a příjmení, fotografie a další veřejné informace podle vašeho nastavení).
- S vaším souhlasem pak zpracováváme rovněž vaše osobní údaje spočívající v marketingových a analytických cookies a informace o vašich zájmech a preferencích.
- Citlivé údaje (zdravotní stav): Protože děláme individuální terapie a učíme terapeutickou metodu, můžete nám dobrovolně říct něco o svém zdraví. Tyto citlivé údaje zpracováváme výhradně s vaším souhlasem a nikde je nešíří.
3. Jak dlouho si údaje necháváme?
Údaje si nenecháváme navždy. Držíme je jen po nezbytnou dobu:
- Smlouvy a komunikace: Po dobu spolupráce + 4 roky poté (pro případ, že by vznikl nějaký právní spor nebo reklamace).
Osobní údaje zpracováváme pro účely splnění právních povinností, které se na nás vztahují (např. zákonné povinnosti v oblasti daní). K tomuto účelu zpracováváme tyto vaše osobní údaje: jméno a příjmení, IČO, DIČ, adresa bydliště, adresa sídla, platební údaje a informace o vámi objednaných produktech či službách. Právním titulem (oprávněním) pro zpracování osobních údajů je tedy splnění právní povinnosti, která se na nás vztahuje.
- Daně a účetnictví: Podle toho, co požaduje zákon (často až 10 let).
- Newslettery (marketing): Max. 3 roky od vaší poslední objednávky (pokud se neodhlásíte dřív).
Vaše osobní údaje zpracováváme také pro účely přímého marketingu (zasílání obchodních sdělení, newsletterů apod.). K tomuto účelu zpracováváme tyto vaše osobní údaje: jméno a příjmení, adresa bydliště, adresa sídla, telefonní číslo, e-mailová adresa a informace o Vámi objednaných produktech či službách.
Jste-li naším zákazníkem, je právním titulem (oprávněním) pro takové zpracování osobních údajů náš oprávněný zájem. Vzhledem k vašemu předchozímu nákupu našeho produktu či služby totiž předpokládáme, že vás naše novinky a informace o našich obdobných produktech či službách zajímají.
Zasílání obchodních sdělení můžete kdykoli jednoduše ukončit kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo oznámením této skutečnosti na naši e-mailovou adresu uvedenou výše. Jinak k tomuto účelu budeme vaše osobní údaje zpracovávat po dobu 3 let od Vaší poslední objednávky našich produktů či služeb. - Údaje na základě souhlasu: Dokud svůj souhlas neodvoláte.
Na základě vašeho souhlasu budeme Vaše osobní údaje zpracovávat k následujícím účelům:
- zasílání newsletterů, informací o novinkách, našich produktech a službách a jiných obchodní sdělení, pokud nejste naším zákazníkem;
- zasílání obchodních sdělení týkajících se třetích osob;
- analýza Vašich preferencí a zájmů, zlepšování našich webových stránek a cílení reklamy;
- zveřejnění Vaší reference na našich webových stránkách, sociálních sítích či v jiných propagačních materiálech;
- zveřejnění detailního zachycení vaší osoby na fotografii či videozáznamu z akce naživo na našich webových stránkách, sociálních sítích či v jiných propagačních materiálech;
- diskuze, hodnocení nebo sdílení informací prostřednictvím sociálních sítí.
Souhlas nám můžete udělit např. prostřednictvím vyplnění a odeslání některého formuláře na našich webových stránkách, prostřednictvím vyskakovací lišty na našich webových stránkách, v průběhu individuální komunikace (např. e-mailem), v listinné podobě, vložením příspěvku, komentáře nebo reakce na příspěvek či komentář v sociální síti, případně jiným způsobem. Před udělením souhlasu Vás budeme informovat, které osobní údaje budeme na základě vašeho souhlasu zpracovávat a k jakému konkrétnímu účelu zpracování se bude Váš souhlas vztahovat.
Svůj souhlas můžete kdykoli odvolat kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo tím, že nám odvolání souhlasu oznámíte na naši shora uvedenou e-mailovou adresu, a v případě cookies tím, že ve svém prohlížeči nebo prostřednictvím cookies lišty umístěné na našich webových stránkách ukládání těchto cookies zakážete. Pokud ovšem vaše osobní údaje zpracováváme i na základě jiných právních titulů uvedených pod písmeny A až E výše, budeme je na základě tohoto příslušného titulu zpracovávat i po odvolání vašeho souhlasu.
4. Cookies
Při užívání webových stránek používáme cookies a další související technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na naše webové stránky.
Používáme technické a funkční soubory cookies, analytické cookies a marketingové cookies. Technické a funkční soubory cookies zajišťují správnou funkci našich webových stránek a usnadňují jejich návštěvu. Tyto cookies můžou být umístěny bez Vašeho souhlasu. Analytické cookies používáme k analýze dat za účelem zlepšení našich produktů a služeb. Marketingové cookies jsou používány ke sledování preferencí uživatelů webových stránek za účelem cílení reklamy. Analytické a marketingové cookies využíváme ve spolupráci s nástroji třetích osob jen na základě Vašeho předchozího souhlasu.
Využití cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si můžete nastavit užívání jen některých cookies.
Více informací o jednotlivých cookies, které používáme, najdete na našich webových stránkách.
5. Kdo další má k vašim údajům přístup?
Protože akademie nepoužívá vlastní servery a programy na všechno, pomáhají nám specializované firmy (se všemi mají smlouvu o zabezpečení). Vaše data vidí:
- Imits-ict s.r.o. (webhosting, kde běží web a IT firma)
- SmartEmailing (nástroj, přes který chodí e-maily)
- SimpleShop (systém, přes který si kupujete kurzy a který vystavuje faktury)
- OneDrive / Microsoft (cloudové úložiště na dokumenty)
- Externí účetní firma
- Sociální sítě (Meta/Facebook, Instagram, Google/YouTube), pokud tam komentujete, udělíte jim marketingový souhlas s cookies, nebo se účastníte skupinového hovoru (kde vaše jméno a obraz vidí i ostatní účastníci).
Předávání do USA: Některé z těchto firem (Google, Meta, MailerLite, Stripe) sídlí v USA. Tyto firmy jsou ale certifikované v oficiálním programu Data Privacy Framework, což znamená, že vaše data chrání stejně přísně, jako by byla v Evropě.
Pokud využijete možnost vkládat komentáře nebo dotazy na naše webové stránky, vyslovujete tím souhlas, že Vaše osobní údaje (jméno a příjmení a informace uvedené v komentáři nebo dotazu) budou viditelné také pro ostatní návštěvníky webových stránek.
Vaše osobní údaje budou zpřístupněny i příslušným správním orgánům nebo soudům, případně právním zástupcům, abychom splnili svou zákonnou povinnost nebo ochránili svá práva a oprávněné zájmy.
Pokud by v budoucnu došlo k využívání dalších aplikací nebo služeb jiných osob, budeme při jejich výběru dbát na to, aby byl zachován náš standard zabezpečení a zpracování osobních údajů.
6. Jak jsou vaše data chráněná?
Jako správce jsme přijali veškerá technická a organizační opatření k zabezpečení vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu k vašim osobním údajům, k jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování či k jejich jinému zneužití. Přijatá technická a organizační opatření odpovídají míře rizika pro práva a svobody fyzických osob, povaze, rozsahu a účelům zpracování osobních údajů.
K zabezpečení vašich osobních údajů jsme přijali zejména následující technická a organizační opatření:
- ochrana přístupu k výpočetní technice, jíž jsou zpracovávány osobní údaje, individuálními silnými hesly a ochrana těchto hesel před vyzrazením;
- ochrana této výpočetní techniky antivirovými programy;
- ochrana přenosné výpočetní techniky nebo přenosných úložišť dat (dohled, zaheslování dat atd.);
- uzamykání prostor, v nichž jsou uloženy dokumenty s osobními údaji;
- svěření přístupu k osobním údajům pouze pověřeným osobám, které jsou vázány povinností zachovávat mlčenlivost o Vašich osobních údajích i přijatých bezpečnostních opatřeních.
Zavedená technická a organizační opatření jsou pravidelně testována a je posuzována a hodnocena jejich účinnost pro zajištění bezpečnosti zpracování osobních údajů.
7. Vaše práva (Co všechno můžete požadovat?)
Podle evropských pravidel GDPR máte nad svými daty plnou kontrolu. Stručně – můžete po akademii chtít:
- Vědět, co o vás víme: Právo na přístup k údajům.
- Opravit chybu: Pokud změníte e-mail nebo bydliště, musíme to přepsat.
- Smazat všechno (Právo na zapomnění): Pokud už neexistuje zákonný důvod (třeba daňový), proč si údaje nechat, musíme je na vaši žádost smazat.
- Už mi nic neposílejte: Můžete kdykoli odvolat souhlas s marketingem nebo podat námitku.
Ve vztahu ke zpracování osobních údajů máte následující práva:
Právo na přístup k osobním údajům (čl. 15 GDPR)
Máte právo získat informaci, zda vaše osobní údaje jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo na přístup k osobním údajům a na podrobnosti týkající se zpracování vašich osobních údajů.
Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR)
Máte právo požadovat, abychom opravili nepřesné osobní údaje, které se vás týkají, a s přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.
Právo na výmaz osobních údajů (čl. 17 GDPR)
Máte právo požadovat, abychom vymazali osobní údaje, které se vás týkají, a pokud je dán některý z důvodů uvedených v čl. 17 GDPR, máme povinnost vaše osobní údaje na základě vaší žádosti vymazat.
Právo na omezení zpracování osobních údajů (čl. 18 GDPR)
Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo na to, abychom omezili zpracování vašich osobních údajů.
Právo na přenositelnost osobních údajů (čl. 20 GDPR)
Pokud je zpracování vašich osobních údajů prováděno automatizovaně, a zároveň je založeno na souhlasu nebo na smlouvě, máte právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci. Je-li to technicky proveditelné, máte rovněž právo požadovat, abychom vaše osobní údaje sami předali jinému správci.
Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)
Za podmínek uvedených v čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, vč. profilování, nebudeme už vaše osobní údaje pro tyto účely zpracovávat.
Právo odvolat souhlas se zpracováním osobních údajů
Pokud jsou osobní údaje zpracovávány na základě vašeho souhlasu, máte právo kdykoli svůj souhlas se zpracováním osobních údajů odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na dříve uděleném souhlasu.
Právo podat stížnost k Úřadu pro ochranu osobních údajů
V případě, že se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/).
Svá práva můžete u nás uplatnit s využitím kontaktů uvedených výše (poštovní či e-mailová adresa). Před vyřízením vaší žádosti vás můžeme ještě kontaktovat, a to za tím účelem, abychom si přiměřeným způsobem ověřili vaši totožnost.
8. Závěrečná ustanovení
- Tyto zásady zpracování osobních údajů jsme oprávněni v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na našich shora uvedených webových stránkách.
- Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 1. 6. 2026.
