Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") je Adam Jandora, IČO: 05843430, se sídlem Netroufalky 813/4, 625 00 Brno (dále jen „správce"), provozovatel projektu AirGuru.cz.

2. Kontaktní údaje správce: adresa Netroufalky 813/4, 625 00 Brno, e-mail: gdpr@airguru.cz.

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a sám/sama, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

2. Správce dále zpracovává osobní údaje získané od třetích osob, a to zejména kontaktní údaje členů leteckých spolků (aeroklubů) a jiných organizací, které pro své členy nebo zaměstnance zakoupily u správce školení nebo e-learningový kurz. Zdrojem těchto údajů je vždy příslušný spolek či organizace, která je správci předala za účelem zpřístupnění zakoupeného školení. Na základě těchto údajů zasílá správce výhradně zprávy související s poskytnutím a průběhem daného školení; k zasílání obchodních sdělení je nutný souhlas subjektu údajů.

3. Správce zpracovává Vaše identifikační a kontaktní údaje, údaje nezbytné pro plnění smlouvy a údaje o průběhu a dokončení zakoupeného školení či kurzu.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

   • plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR, včetně poskytnutí přístupu k e-learningu a zaslání souvisejících servisních a technických zpráv;

   • splnění právní povinnosti správce podle čl. 6 odst. 1 písm. c) GDPR, zejména v oblasti účetnictví a daní;

   • Váš souhlas se zpracováním pro účely přímého marketingu (zasílání vzdělávacího obsahu, informací o novém obsahu a obchodních sdělení souvisejících s projektem AirGuru.cz) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti;

   • oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na zasílání obchodních sdělení týkajících se vlastních obdobných výrobků a služeb vlastním zákazníkům, kteří u správce zakoupili zboží nebo službu, a to za podmínek § 7 odst. 3 zákona č. 480/2004 Sb.; proti tomuto zpracování můžete kdykoli vznést námitku.

2. Účelem zpracování osobních údajů je:

   • vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt); poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez jejich poskytnutí není možné smlouvu uzavřít či ji ze strany správce plnit;

   • zpřístupnění zakoupeného e-learningového kurzu nebo školení, evidence jeho průběhu a vydání potvrzení o absolvování;

   • zasílání vzdělávacího obsahu, obchodních sdělení a činění dalších marketingových aktivit souvisejících s projektem AirGuru.cz.

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:

   • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů, tj. po dobu 10 let od ukončení smluvního vztahu;

   • po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle však 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu;

   • po dobu stanovenou právními předpisy u dokladů, které je správce povinen archivovat (zejména daňové doklady).

2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů a zpracovatelé

1. Příjemci osobních údajů jsou osoby podílející se na dodání zboží, poskytnutí služeb a realizaci platebního provozu na základě smlouvy, dále poskytovatelé účetních, daňových a právních služeb a orgány veřejné moci v rozsahu stanoveném zákonem.

2. Správce využívá tyto zpracovatele a služby u všech zákazníků a odběratelů:

   • MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irsko — platforma pro rozesílání e-mailů; data jsou hostována v Evropské unii (Německo, Nizozemsko). Aktuální seznam subzpracovatelů je v Annex 4 zpracovatelské smlouvy: https://www.mailerlite.com/legal/data-processing-agreement

   • Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104-5401, USA — automatizace přenosu dat mezi používanými službami uvnitř projektu AirGuru.cz. Seznam subzpracovatelů: https://www.zapier.com/legal/subprocessors

   • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko — služby Google Workspace (Disk, Tabulky, e-mail). Seznam subzpracovatelů: https://workspace.google.com/terms/subprocessors/

3. U zákazníků internetového obchodu eshop.airguru.cz správce dále využívá:

   • Shoptet, a.s., IČO 289 35 675, Dvořeckého 628/8, 160 00 Praha 6 — provoz e-shopové platformy. Informace o zpracování a subdodavatelích: https://www.shoptet.cz/osobni-udaje-a-cookies/

   • Zásilkovna s.r.o., IČO 284 08 306, Českomoravská 2408/1a, 190 00 Praha 9 — doručení zásilky. Informace o zpracování: https://www.zasilkovna.cz/dokumenty-pro-zakazniky

   • poskytovatel skladových a fulfillmentových služeb (Česká republika) — příprava, kompletace a odeslání objednávek a zpracování vrácených zásilek;

   • poskytovatelé platebních služeb a platebních bran a banky (Česká republika, Evropská unie).

4. U zákazníků e-learningu online.airguru.cz správce dále využívá:

   • Thinkific Labs Inc., 369 Terminal Ave, Vancouver, British Columbia, V6A 4C4, Kanada — provoz e-learningové platformy AirGuru.cz. Seznam subzpracovatelů: https://www.thinkific.com/thinkificsubprocessors/

   • poskytovatel služby hybridní pošty, tj. tisku a rozesílky listovních zásilek (Česká republika) — rozesílání potvrzení o absolvování školení v listinné podobě.

5. Uvedení zpracovatelé využívají vlastní subzpracovatele. Jejich aktuální seznamy jsou dostupné na výše uvedených odkazech. Konkrétní totožnost jednotlivých příjemců Vám správce na Vaši žádost sdělí na adrese gdpr@airguru.cz.

VI. Předávání osobních údajů do třetích zemí

1. Osobní údaje mohou být předávány do zemí mimo Evropskou unii a Evropský hospodářský prostor, a to v tomto rozsahu:

   • Zapier, Inc. (USA) — přenosy jsou kryty certifikací v rámci EU–U.S. Data Privacy Framework, doplňkově standardními smluvními klauzulemi;

   • Google Ireland Limited / Google LLC — v rámci globální infrastruktury Google mohou být údaje zpracovávány i mimo EU; přenosy jsou kryty standardními smluvními klauzulemi začleněnými do Cloud Data Processing Addendum;

   • Thinkific Labs Inc. (Kanada) — produkční systémy platformy jsou umístěny ve Spojených státech amerických; přenosy jsou kryty standardními smluvními klauzulemi podle rozhodnutí Evropské komise. Pro Kanadu existuje částečné rozhodnutí Evropské komise o odpovídající ochraně, které se vztahuje na komerční organizace podléhající kanadskému zákonu PIPEDA.

2. U ostatních příjemců uvedených v čl. V nemá správce v úmyslu předávat osobní údaje do třetí země nebo mezinárodní organizaci.

3. Kopii standardních smluvních klauzulí použitých pro výše uvedené přenosy Vám správce poskytne na vyžádání na adrese gdpr@airguru.cz; klauzule jsou zároveň dostupné na odkazech uvedených v čl. V těchto podmínek.

VII. Vaše práva

1. Za podmínek stanovených v GDPR máte:

   • právo na přístup ke svým osobním údajům dle čl. 15 GDPR, včetně práva být na žádost informován/a o totožnosti konkrétních příjemců Vašich osobních údajů;

   • právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR;

   • právo na výmaz osobních údajů dle čl. 17 GDPR;

   • právo vznést námitku proti zpracování dle čl. 21 GDPR, včetně námitky proti zpracování pro účely přímého marketingu;

   • právo na přenositelnost údajů dle čl. 20 GDPR;

   • právo kdykoli bezplatně odvolat souhlas se zpracováním, a to písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto podmínek, případně odkazem pro odhlášení uvedeným v každé zaslané zprávě. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VIII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména použitím silných hesel, dvoufázového ověřování, antivirových programů, šifrování komunikace a zabezpečených prostor pro skladování listin.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby, které jsou vázány povinností mlčenlivosti.

IX. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2. Souhlas se zpracováním osobních údajů pro účely přímého marketingu udělujete samostatně, stisknutím tlačítka ODEBÍRAT ve formuláři pro přihlášení k odběru. Tento souhlas je dobrovolný, není podmínkou uzavření smlouvy ani využití jiné služby správce a lze jej kdykoli bezplatně odvolat.

3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách. O podstatných změnách, které se dotýkají Vašich práv, Vás správce informuje předem.

Tyto podmínky nabývají účinnosti dnem 29. července 2026 a nahrazují podmínky účinné od 20. února 2019.