Zásady ochrany osobních údajů

II. Účel a způsob zpracování osobních údajů

1. Účelem zpracování osobních údajů je využití Služeb poskytovaných Správcem. Právním základem zpracování osobních údajů je pak uzavřená smlouva, objednávka, udělený souhlas ze strany subjektů údajů či oprávněný zájem.

2. E-mailové newslettery správce zasílá pouze na základě uděleného zvláštního souhlasu či splnění podmínek ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti, k zasílání e-mailových zpráv (newsletterů).

3. Správce zpracovává osobní údaje v rozsahu, ve kterém byly uživateli poskytnuty a pouze pro shora uvedené účely (nákup Služeb / uzavření smlouvy či další využití Služeb a zasílání informací formou e-mailových newsletterů) a pro účely uvedené v bodě 7 tohoto článku.

4. Správce zpracovává osobní údaje tak, že s nimi provádí zejména následující úkony a operace: ukládá je do databáze uživatelů, upravuje je v případě, že si uživatelé dožádají doplnění nebo úpravy, vyhledává je v rámci své databáze, třídí je dle jednotlivých kritérií a likviduje je po uplynutí shora uvedené lhůty pro zpracování nebo po odvolání souhlasu subjekty údajů.

5. Zvláštní kategorie údajů je Správcem zpracovávána vždy pouze na základě toho, že takové údaje Správci subjekt údajů sám dobrovolně v rámci využití služeb sdělí; Správce údajů předem od uživatele takové údaje nevyžaduje a nemá primární ani jiný zájem na jejich zpracování. Sdělení takovýchto údajů záleží vždy na rozhodnutí subjektů údajů.

6. Subjekt údajů je předem v rámci smluvního vztahu se Správcem vyrozuměn a souhlasí, že v případě, bude-li součástí zakoupené služby či produktu skupinová online lekce či online workshop, probíhající prostřednictvím digitální platformy (Zoom apod.), a subjekt údajů pro účely tohoto workshopu sdělí Správci své osobní údaje včetně zvláštní kategorie údajů, je Správce oprávněn z takovéto lekce či workshopu pořídit záznam. Subjekt údajů dále bere na vědomí, že tento workshop bude použit pro další účely a podnikatelskou činnost Správce, vč. jeho šíření prostřednictvím sítě internet či e-mailu jako online kurz či obdobný produkt Správce a bude tak přístupný dalším zákazníkům Správce. Subjekt údajů bere pro tento účel na vědomí, že údaje jím sdělené pro účely takového workshopu budou tedy obsahem služeb Správce.

7. Jaké údaje zpracovávám a proč

– Identifikační a kontaktní údaje zákazníka, zejména jméno, příjmení, e-mail, telefon, fakturační údaje, případně IČO, adresa a údaje uvedené v objednávce – pro uzavření a plnění smlouvy, zpracování objednávky, fakturaci, dodání služby nebo digitálního obsahu, zákaznickou podporu a vedení nezbytné evidence.
– Údaje o platbě – zpracovává platební brána Stripe a online prodejní a fakturační platforma FAPI; Správce obdrží pouze nezbytné metainformace (částka, měna, stav platby).
– Registrace na webináře – jméno a e-mail, které uvedete při registraci, zpracovávám za účelem zaslání přístupu k webináři, připomínek a případného záznamu.
– Využití nástrojů umělé inteligence – při přípravě a poskytování Služeb (např. příprava konzultací, rozborů, mentoringu a studijních materiálů, vyřizování objednávek a zákaznické komunikace) využívám nástroje umělé inteligence Claude (Anthropic) a ChatGPT (OpenAI). Tyto nástroje mohou v nezbytném rozsahu pracovat s identifikačními a kontaktními údaji, údaji o objednávkách a s informacemi, které mi v souvislosti se Službou sdělíte. Do nástrojů vkládám jen údaje potřebné pro danou činnost a mám v nich vypnuté použití dat pro trénování modelů. Výstupy umělé inteligence vždy kontroluji, za výsledek odpovídám osobně a umělou inteligenci nepoužívám k automatizovanému rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Právním základem je plnění smlouvy a můj oprávněný zájem na efektivním poskytování Služeb.
– Obsah komunikace s Lunou Astro-Spirit AI – chat probíhá prostřednictvím platforem třetích stran (zejména Telegram a platforma BuddyPro). Tito poskytovatelé zajišťují technické uložení a dostupnost zpráv; Správce nevytváří vlastní nezávislou kopii konverzací mimo tyto služby. Sdílíte-li v chatu citlivé údaje, činíte tak dobrovolně; právním základem je v takovém případě souhlas, který můžete kdykoli odvolat. Mazání a doby uchování se řídí zásadami dané platformy (Telegram/BuddyPro); doporučujeme mazání spravovat přímo v aplikaci.
– Provozní a technické logy, cookies – zabezpečení, provoz webu a základní statistiky (oprávněný zájem); marketingové cookies pouze se souhlasem.
– Údaje uvedené ve formulářích pro odstoupení od smlouvy, reklamace nebo jiné právní či smluvní požadavky – zejména jméno, příjmení, e-mail, číslo objednávky nebo faktury, označení zakoupeného produktu či služby, obsah sdělení, číslo bankovního účtu pro vrácení peněz, datum a čas odeslání formuláře a případné technické údaje související s odesláním formuláře. Tyto údaje zpracovávám za účelem vyřízení odstoupení od smlouvy, reklamace či jiného požadavku zákazníka, splnění zákonných povinností, ochrany právních nároků a vedení nezbytné evidence.

8. Příjemci osobních údajů a zpracovatelé
Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména těmto příjemcům a zpracovatelům:
– FAPI – objednávkový, fakturační a prodejní systém, správa objednávek, faktur, platebních údajů a zákaznické komunikace.
– Stripe (platební brána; mezinárodní předání dat dle DPA/DTA a SCC)
– poskytovatelé webhostingu, e-mailových služeb a technické správy webu a automatizací, zejména pro provoz webových stránek, odesílání e-mailů, ukládání formulářů a zabezpečení webu.
– Ninja Forms / formulářové řešení ve WordPressu – zpracování údajů z webových formulářů, zejména kontaktních formulářů a formuláře pro prohlášení o odstoupení od smlouvy.
– FluentSMTP / e-mailová infrastruktura – odesílání transakčních a potvrzovacích e-mailů z webu, včetně potvrzení o přijetí formuláře.
– SmartEmailing – správa kontaktů a rozesílka e-mailů souvisejících se Službami, newsletterů a obchodních sdělení.
– EverWebinar – registrace na webináře a jejich vysílání.
– n8n – automatizace, které propojují výše uvedené nástroje (např. předávání kontaktů mezi prodejním systémem a e-mailingem).
– Google (Gmail, Google Disk) – e-mailová komunikace a ukládání pracovních dokumentů.
– BuddyPro a Telegram – technické zajištění služby LUNA Astro-Spirit AI.
– Anthropic (Claude) a OpenAI (ChatGPT) – nástroje umělé inteligence, které využívám při své práci (viz bod 7).
– nástroje pro analytiku, reklamu a měření návštěvnosti, pokud jsou na webu aktivní a pokud k nim uživatel udělil souhlas tam, kde je souhlas vyžadován.
– účetní, daňoví, právní nebo jiní odborní poradci, pokud je to nezbytné pro splnění zákonných povinností nebo ochranu právních nároků.

III. Doba uchování osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytnou vzhledem k účelu, pro který jsou zpracovávány, a v souladu s příslušnými právními předpisy.

1. Údaje související se smluvním vztahem, objednávkami, fakturací, platbami, dodáním služeb nebo digitálního obsahu, zákaznickou podporou, reklamacemi, odstoupením od smlouvy, uplatněním práv z vadného plnění a případnou ochranou právních nároků uchovává Správce po dobu trvání smluvního vztahu a následně po dobu nezbytnou k plnění zákonných povinností a ochraně právních nároků, zpravidla po dobu 10 let od ukončení smluvního vztahu, posledního využití služby nebo posledního relevantního úkonu.

2. Údaje uvedené ve webových formulářích, zejména v kontaktním formuláři, formuláři pro prohlášení o odstoupení od smlouvy, reklamačním nebo obdobném formuláři, uchovává Správce po dobu nezbytnou k vyřízení daného požadavku a následně po dobu nezbytnou k ochraně právních nároků a doložení splnění zákonných povinností, zpravidla nejdéle po dobu 10 let od vyřízení požadavku nebo posledního relevantního úkonu.

3. Údaje zpracovávané na základě souhlasu, zejména pro zasílání newsletteru, obchodních sdělení nebo marketingovou komunikaci, uchovává Správce do odvolání souhlasu, odhlášení z odběru nebo do doby, kdy pomine účel zpracování. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4. Údaje zpracovávané prostřednictvím služby LUNA Astro-Spirit AI, zejména obsah komunikace v prostředí Telegramu a platformy BuddyPro, se uchovávají podle pravidel a technických možností těchto platforem. Správce nevytváří vlastní samostatnou kopii konverzací mimo tyto služby, není-li u konkrétní služby uvedeno jinak. Uživatel bere na vědomí, že mazání a doba uchování zpráv se mohou řídit pravidly a technickými možnostmi Telegramu, BuddyPro a dalších zapojených technologických poskytovatelů.

5. Technické a provozní údaje, například serverové logy, bezpečnostní záznamy, záznamy o odeslání formulářů, e-mailové logy nebo obdobné provozní údaje, uchovává Správce po dobu nezbytnou pro zajištění provozu, bezpečnosti, doručitelnosti, řešení technických problémů a ochranu právních nároků, zpravidla po dobu přiměřenou danému účelu.

6. Cookies a obdobné technologie jsou uchovávány po dobu uvedenou v nastavení cookies lišty nebo podle nastavení konkrétní technologie. Analytické a marketingové cookies jsou používány pouze na základě souhlasu, je-li souhlas podle právních předpisů vyžadován.

7. Po uplynutí příslušné doby uchování budou osobní údaje vymazány, anonymizovány nebo dále uchovávány pouze v rozsahu, v jakém to vyžadují právní předpisy nebo oprávněný zájem Správce na ochraně právních nároků.

IV. Práva subjektů údajů