Právní informace
Ochrana osobních údajů
Verze dokumentu: [doplnit: verze dokumentu]. Účinnost od: [doplnit: datum účinnosti].
1. Správce osobních údajů
Správcem osobních údajů návštěvníků, členů a kupujících NEO AI HQ je níže uvedený provozovatel. Na jeho e-mail lze zasílat dotazy i žádosti o výkon práv podle čl. 13 a čl. 15–22 nařízení (EU) 2016/679, dále jen GDPR.
- Název
- [doplnit: název]
- Právní forma
- [doplnit: právní forma]
- IČO
- [doplnit: IČO]
- DIČ, je-li přiděleno
- [doplnit: DIČ, je-li přiděleno]
- Sídlo
- [doplnit: sídlo]
- Zápis v rejstříku
- [doplnit: zápis v rejstříku]
- [doplnit: e-mail]
- Telefon
- [doplnit: telefon]
2. Účely, údaje a právní základy
Údaje jsou zpracovávány jen v rozsahu potřebném pro uvedené účely. Přijetí obchodních podmínek není souhlasem s libovolným zpracováním osobních údajů. Tyto zásady jsou informací o zpracování.
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Účet, přihlášení a členské služby | E-mail, jméno, profil, zabezpečené přihlašovací údaje, nastavení, postup v kurzech a pozice videa | Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | Po dobu účtu, do jeho smazání |
| Odměny a konzultace | Aktivita v kurzech a newsletteru, body, úrovně, vouchery, odpovědi k rezervaci; telefon jen při žádosti o vstup do skupiny | Plnění vyžádané členské služby, čl. 6 odst. 1 písm. b) GDPR; souhlas při dobrovolném vstupu do skupiny, písm. a) | Po dobu účtu a vyřízení rezervace; telefon do odvolání souhlasu nebo ukončení účasti |
| Objednávky, platby a doklady | E-mail, číslo objednávky, kurz, cena, stav platby, verze podmínek a časy prohlášení kupujícího; údaje potřebné pro doklad | Plnění smlouvy, čl. 6 odst. 1 písm. b), a právní povinnost, písm. c) GDPR | Objednávky a doklady 10 let podle oddílu 5, také po smazání účtu |
| Loop by NEO AI | E-mail, volba odběru, záznam udělení a odvolání souhlasu | Dobrovolný souhlas, čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb. | Odběr do odvolání souhlasu; doklad souhlasu podle oddílu 5 |
| Oznámení o zahájení prodeje kurzu | E-mail, vybraný kurz, záznam souhlasu „Dej mi vědět“ | Dobrovolný souhlas, čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb. | Do odvolání nebo splnění účelu oznámení; doklad souhlasu podle oddílu 5 |
| Bezpečnost a ochrana práv | IP adresa, technické záznamy přihlášení, časy požadavků, bezpečnostní události a doklady potřebné k obhajobě nároků | Oprávněný zájem na zabezpečení služby, prevenci zneužití a ochraně práv, čl. 6 odst. 1 písm. f) GDPR | Jen po dobu nezbytnou k vyšetření události a ochraně nároků; při sporu do jeho skončení |
| Reklamace a odstoupení | Jméno, e-mail, objednávka, prohlášení, popis problému, datum a čas přijetí a vyřízení | Právní povinnost, čl. 6 odst. 1 písm. c) GDPR; ochrana nároků, písm. f) | Po dobu vyřízení a nezbytné obhajoby nároků; související účetní údaje 10 let |
E-mail a přihlašovací údaje jsou smluvním požadavkem pro založení účtu; bez nich nelze účet vytvořit ani ověřit přístup. Údaje o objednávce jsou nutné pro dodání zakoupeného kurzu a vystavení dokladů. Zákon vyžaduje uchování účetních a daňových záznamů. Dobrovolné údaje v profilu, odběr newsletteru a zájem o oznámení nejsou podmínkou nákupu.
Správce neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Automatický výpočet bodů a úrovní slouží k přehledu dobrovolných odměn; nepoužívá se k rozhodování o ceně ani o zákonných právech.
3. Příjemci a zpracovatelé
Přístup k údajům mají provozovatel a osoby pověřené nezbytnou zákaznickou podporou a správou služby. Údaje se neprodávají. Účetní a daňové údaje mohou být předány účetnímu a příslušným orgánům, pokud to vyžaduje zákon.
- Vercel zajišťuje hosting webu a serverové funkce; zpracovává technické údaje požadavků.
- Supabase zajišťuje databázi a přihlašování e-mailem, heslem či přihlašovacím odkazem. Pro provozní databázi je určen region EU.
- Stripe zajišťuje platební bránu a zpracování plateb. Údaje platební karty se zadávají přímo na bráně; provozovatel je neukládá. U činností stanovených vlastními zákonnými povinnostmi může Stripe vystupovat jako samostatný správce.
- Poskytovatel e-mailové služby zpracovává e-mailovou adresu a obsah potvrzení, přihlašovacích zpráv a vyžádaných obchodních sdělení. Konkrétní poskytovatel: [doplnit: poskytovatel potvrzovacích e-mailů a newsletteru].
- Úložiště videí zajišťuje doručení videí a příloh a může zpracovávat IP adresu a technické údaje přehrávání. Konkrétní poskytovatel: [doplnit: poskytovatel úložiště videí].
- Google je samostatným správcem při přihlášení prostřednictvím účtu Google a při návštěvě obsahu YouTube nebo Dokumentů Google, který člen sám načte.
Se zpracovateli správce sjednává podmínky podle čl. 28 GDPR. Informace o podmínkách zpracování jednotlivých služeb jsou dostupné u Vercelu, Supabase, Stripe, Cloudflare, Resend a Brevo. Google zveřejňuje vlastní zásady ochrany údajů. Odkazy samy o sobě obsah těchto služeb nenačítají.
4. Předávání mimo EU a EHP
Pro databázi Supabase se používá region Evropské unie. Ani umístění databáze v EU nevylučuje přístup podpory nebo zapojení dodavatelů se sídlem mimo EU a Evropský hospodářský prostor, zejména v USA. Takové předání může nastat u hostingu, plateb, e-mailových služeb, videí a Googlu.
Předání se provádí pouze s odpovídající zárukou podle čl. 44–49 GDPR. Podle konkrétního příjemce jde o rozhodnutí Evropské komise o odpovídající ochraně, včetně rámce EU–USA u příjemce s platnou certifikací, nebo standardní smluvní doložky Evropské komise a potřebná doplňující opatření. Nelze předpokládat, že je každý dodavatel certifikován.
Informace o konkrétních příjemcích, zemích a kopii použitých záruk lze vyžádat na e-mailu správce [doplnit: e-mail].
5. Doby uchování a smazání účtu
Profil, nastavení, postup kurzem a běžná členská data se uchovávají po dobu trvání účtu a odstraní se při jeho smazání. V místním ukázkovém režimu zůstávají data pouze v daném prohlížeči; jejich výmaz popisuje stránka Úložiště v prohlížeči.
Objednávky a související účetní a daňové doklady se uchovávají 10 let. U daňových dokladů jde o lhůtu podle § 35 zákona č. 235/2004 Sb.; účetní záznamy se uchovávají podle § 31 zákona č. 563/1991 Sb. Lhůta se počítá podle příslušného druhu dokladu od konce rozhodného zdaňovacího nebo účetního období. Tyto údaje zůstávají uchovány i po smazání účtu, odděleně od běžných členských dat. Patří k nim e-mail uvedený v objednávce a časy prohlášení o nákupu.
Údaje pro rozesílání Loop by NEO AI se používají do odvolání souhlasu. Oznámení o prodeji vybraného kurzu se zasílá pouze po dobu platného souhlasu a trvání jeho účelu. Záznamy souhlasů a jejich odvolání se v účtu uchovávají po dobu účtu a v nezbytném rozsahu slouží k doložení oprávněnosti zpracování a obhajobě nároků; při smazání účtu se tyto členské záznamy odstraní. Záznamy souhlasů s nákupem uložené v objednávce zůstávají součástí objednávky.
Reklamace, odstoupení, korespondence a bezpečnostní záznamy se uchovávají pouze po dobu nezbytnou pro vyřízení, splnění právních povinností a obhajobu konkrétních nároků. Pokud probíhá spor, uchovají se nezbytné podklady do jeho skončení. Údaje již nepotřebné pro žádný z těchto účelů se mažou nebo nevratně anonymizují.
6. Práva a nástroje v účtu
Podle čl. 15–22 GDPR má osoba právo na přístup k údajům, opravu nepřesných údajů, výmaz za zákonných podmínek, omezení zpracování a přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy. Proti zpracování na základě oprávněného zájmu lze vznést námitku. Proti přímému marketingu lze vznést námitku kdykoli.
V Účtu jsou dostupné nástroje pro stažení vlastních dat (export), smazání účtu, změnu e-mailu, změnu hesla a přepínač odběru newsletteru. Odběr Loop by NEO AI lze vypnout také na stránce Loop. Každý zaslaný newsletter obsahuje odhlašovací odkaz, který nevyžaduje přihlášení.
Souhlas s newsletterem nebo oznámením o prodeji lze kdykoli odvolat také e-mailem na [doplnit: e-mail]. Odvolání nemá vliv na zákonnost předchozího zpracování ani na zakoupené kurzy. Smazání účtu neodstraňuje doklady, které správce musí dále uchovávat ze zákona.
Ostatní žádosti lze zaslat na stejný e-mail. Správce může přiměřeně ověřit totožnost žadatele, aby údaje neposkytl jiné osobě. Odpoví bez zbytečného odkladu, zpravidla do jednoho měsíce. Pokud je nutné lhůtu vzhledem ke složitosti nebo počtu žádostí prodloužit, oznámí to během tohoto měsíce s uvedením důvodů. Uplatnění práv je zpravidla bezplatné.
7. Stížnost u dozorového úřadu
Osoba může podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz, nebo u jiného příslušného dozorového úřadu, zejména v místě svého obvyklého bydliště, práce nebo údajného porušení. Právo obrátit se na dozorový úřad není podmíněno předchozím kontaktováním správce.
8. Účty nezletilých
Samostatné založení účtu je určeno osobám od 15 let. Registraci mladší osoby musí schválit zákonný zástupce. Pro souhlas dítěte v souvislosti se službami informační společnosti se uplatní čl. 8 GDPR a § 7 zákona č. 110/2019 Sb. Pokud je potřebný souhlas zákonného zástupce, správce vynaloží přiměřené úsilí k jeho ověření.
Tato věková hranice se týká ochrany osobních údajů. Oprávnění nezletilého uzavřít placenou smlouvu se posuzuje samostatně; obchodní podmínky vyžadují souhlas zákonného zástupce s nákupem.
9. Obsah Googlu a úložiště v prohlížeči
Web nepoužívá analytiku ani reklamní sledování. Při načtení veřejných právních a produktových stránek se nenačítají cizí skripty, písma ani vložený obsah. Nezbytné úložiště pro přihlášení, postup a nastavení je popsáno na stránce Úložiště v prohlížeči.
YouTube a Dokumenty Google se načítají až po aktivním kliknutí člena. U příslušného ovládacího prvku je uvedeno: „Kliknutím se načte obsah od Googlu.“ Tímto kliknutím dojde k připojení ke Googlu; Google obdrží zejména IP adresu, technické údaje prohlížeče a údaje o požadavku a může používat vlastní technologie podle svých zásad. Načtení je dobrovolné a nastává pouze při vyžádání konkrétního obsahu.
Při přihlášení pomocí Googlu je člen přesměrován do přihlašování Googlu; NEO AI HQ obdrží údaje nezbytné pro propojení účtu, typicky e-mail a základní profil. Přihlášení e-mailem je dostupnou alternativou. Čtení aktuálních vydání Loop by NEO AI může spojit prohlížeč se službou na neoai.cz. Připojení k přihlašování, platební bráně a úložišti videí probíhá při použití příslušné funkce.