Ochrana osobních údajů a cookies

1. Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných při používání webu kosmeticky-kurz.cz je:

Žádosti týkající se ochrany osobních údajů a uplatnění vašich práv posílejte na info@kosmetiky-kurz.cz nebo na poštovní adresu správce.

Výuka probíhá v Praze a Plzni. Konkrétní místo a termín se řídí zvoleným kurzem a potvrzením přihlášení; místo výuky není totožné se sídlem společnosti.

2. Jaké údaje zpracováváme a proč

Dotazy a přihlášení na kurz

Zpracováváme jméno nebo název firmy, e-mail, telefon, zvolený kurz, obsah zprávy a další údaje, které nám sdělíte formulářem, e-mailem nebo telefonicky. Účelem je odpovědět na dotaz, poskytnout informace o kurzu, domluvit termín a vyřídit přihlášení. U zájemce jednajícího vlastním jménem jsou právním základem kroky před uzavřením smlouvy na jeho žádost podle čl. 6 odst. 1 písm. b) GDPR. U obecné komunikace a kontaktních osob firem vycházíme z oprávněného zájmu na vyřízení dotazu a organizaci komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Organizace a poskytnutí kurzu

Při sjednání a realizaci kurzu zpracováváme identifikační a kontaktní údaje účastníka, zvolený obor a termín, smluvní a fakturační údaje, informace o platbě, účasti a absolvování a související komunikaci. Pro doklad o absolvování nebo povinnou kurzovou dokumentaci mohou být potřebné také další identifikační údaje, zejména datum narození, a údaje o splnění vstupních předpokladů v nezbytném rozsahu. Účelem je organizace a poskytnutí výuky a studijních materiálů, evidence účasti, vystavení dokladu a vyřízení navazujících požadavků. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u kontaktních osob objednavatele oprávněný zájem na zajištění kurzu. Povinnou dokumentaci rekvalifikačního vzdělávání zpracováváme na základě čl. 6 odst. 1 písm. c) GDPR podle příslušných ustanovení zákona č. 435/2004 Sb., vyhlášky č. 176/2009 Sb. a závazných podmínek akreditace. Stejný právní základ platí pro povinné účetní a daňové doklady. Podklady k určení, výkonu nebo obhajobě právních nároků uchováváme na základě oprávněného zájmu na ochraně práv.

Lékařská potvrzení nepřijímáme; nepatří do kontaktního formuláře. Přihlašování ke konkrétní profesní zkoušce a doklady vyžadované jejím organizátorem se řeší samostatně podle pokynů a informací o zpracování poskytnutých pro danou zkoušku. Fotografie účastníků nebo modelek nezveřejňujeme.

Podpora účastníků

Pro domluvený mentoring a navazující podporu používáme kontakty a obsah komunikace v rozsahu potřebném k poskytnutí objednané služby, na základě plnění smlouvy. Pokud využijete dobrovolný komunitní chat zmiňovaný v nabídce, platí i informace o Telegramu v části 6. Pro běžný dotaz můžete využít e-mail nebo telefon.

Provoz, zobrazení a zabezpečení webu

Při návštěvě vznikají technické údaje, zejména IP adresa, čas a adresa požadavku, údaje o prohlížeči a zařízení a případná chybová hlášení. Zpracovává je webová infrastruktura a služby doručení stránky, zobrazení písem a ochrany před zneužitím. Právním základem nezbytného zpracování je oprávněný zájem na bezpečném a spolehlivém provozu webu. Podrobnosti o reCAPTCHA a externích písmech uvádíme v části 6.

Měření a volby cookies

Google tag prostřednictvím Site Kit zajišťuje napojení na měření návštěvnosti a interakcí. Nepovinné analytické zpracování osobních údajů a související ukládání nebo čtení informací v zařízení vyžaduje souhlas podle čl. 6 odst. 1 písm. a) GDPR. Údaje vznikají při používání webu; rozsah popisujeme v části 6. Uložení vaší volby cookies vychází z oprávněného zájmu na respektování volby, evidence souhlasu ze zákonné povinnosti prokázat zákonnost zpracování.

Údaje získáváme zpravidla přímo od vás a při používání webu; u účastníka přihlašovaného firmou může potřebné údaje poskytnout objednavatel. Údaje nepoužijeme pro nesouvisející účel bez odpovídajícího právního základu a informace.

3. Formuláře a poskytnutí údajů

Poptávkový formulář obsahuje jméno nebo firmu, e-mail, telefon, volbu kurzu a zprávu. Jméno nebo firma, e-mail, telefon a zpráva jsou označeny jako povinné. Volba kurzu je technicky nepovinná, ale může mít předvolenou možnost; před odesláním ji zkontrolujte. Vyplněné údaje slouží k doručení a vyřízení poptávky správcem.

První dotaz je dobrovolný; bez povinných polí nelze odeslat tento formulář. E-mail nebo telefon lze použít samostatně. Údaje potřebné pro sjednání a poskytnutí kurzu jsou smluvním požadavkem; při jejich neposkytnutí nemusí být možné přihlášku vyřídit nebo kurz poskytnout. Povinné identifikační údaje pro rekvalifikační a účetní dokumentaci mohou vyžadovat právní předpisy. Neposílejte lékařská potvrzení, kopie dokladů ani jiné citlivé údaje běžným poptávkovým formulářem.

Souhlas s nepovinným měřením není podmínkou poptávky ani účasti na kurzu. Formulář používá ochranu reCAPTCHA; při potížích využijte e-mail nebo telefon. Odeslání poptávky není souhlasem s newsletterem nebo reklamními cookies.

4. Jak dlouho údaje uchováváme

• Dotazy a neuzavřené poptávky: 12 měsíců od poslední komunikace. Poté uchováváme jen údaje potřebné pro konkrétní právní nárok nebo jinou zákonnou povinnost; zbytek odstraníme.
• Údaje k objednanému kurzu: po dobu sjednání a poskytnutí kurzu a vypořádání souvisejících závazků, včetně vyřízení reklamací. Běžné organizační údaje po odpadnutí těchto důvodů odstraníme. Dokumentaci o průběhu a vyhodnocení rekvalifikačního vzdělávání a evidenci vydaných dokladů uchováváme v rozsahu a po dobu vyžadovanou příslušnými právními předpisy a závaznými podmínkami akreditace daného programu. Podklady pro právní nároky lze uchovávat do uplynutí příslušných promlčecích lhůt; při sporu do jeho pravomocného skončení a vypořádání.
• Účetní a daňové doklady: podle příslušné zákonné povinnosti. U účetních dokladů a knih jde zpravidla o 5 let a u účetních závěrek o 10 let od konce příslušného účetního období, při vedení účetnictví. Daňové doklady k DPH se u povinného subjektu uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Při vedení daňové evidence rozhoduje lhůta pro stanovení daně a její případné zákonné prodloužení.
• Provozní a bezpečnostní záznamy: po dobu potřebnou k doručení služby a odhalení či objasnění chyb nebo bezpečnostních incidentů. Nezbytnost dalšího uchování závisí na vztahu záznamu k dosud nevyřešené chybě, incidentu nebo právnímu nároku; po odpadnutí tohoto důvodu se odstraní nebo anonymizuje.
• Analytické údaje: po dobu potřebnou pro vyhodnocení používání webu a porovnání návštěvnosti v hodnoceném období, nejdéle do skončení tohoto vyhodnocení nebo odvolání souhlasu, pokud neexistuje jiný zákonný důvod pro uchování. Následně se individuální záznamy odstraní nebo převedou na skutečně anonymní souhrny, z nichž již nelze určit konkrétního návštěvníka. Platnost jednotlivých cookies uvádí přehled v části 7.
• Volba cookies a souhlasy: uložená volba platí do odvolání, nahrazení novou volbou nebo uplynutí platnosti příslušné cookie uvedené v přehledu v části 7. Záznam potřebný k doložení souhlasu lze uchovávat po dobu, kdy je potřeba prokázat zákonnost souvisejícího zpracování nebo vypořádat konkrétní právní nárok.

Údaje neuchováváme déle, než vyžaduje uvedený účel nebo zákon. Odvolání souhlasu se týká zpracování založeného na tomto souhlasu; neukončuje nezávislé zákonné povinnosti.

Komunikační údaje pro domluvený mentoring uchováváme po dobu jeho poskytování a vypořádání souvisejících požadavků. V dobrovolné komunitě uchováváme údaje po dobu účasti a potřebné navazující komunikace; zprávy a údaje v uživatelském účtu Telegram spravuje také poskytovatel podle vlastních pravidel.

5. Kdo může mít k údajům přístup

K údajům mají v potřebném rozsahu přístup správce a osoby zajišťující komunikaci, organizaci a výuku konkrétního kurzu. Technické zpracování zajišťuje poskytovatel webové infrastruktury pro dostupnost webu a místní zpracování formuláře a Seznam.cz, a.s., jako poskytovatel služby Profi Email pro doručení a uložení komunikace. Při zpracování naším jménem se uplatní podmínky podle čl. 28 GDPR.

Google Ireland Limited a související společnosti Google zpracovávají technické údaje při připojeném měření, doručení písem a ochraně reCAPTCHA. Jejich role a rozsah se řídí příslušnou službou a jejími podmínkami. Použijete-li dobrovolný Telegram chat, údaje zpracovává také Telegram a zprávy a profilové údaje mohou vidět další členové podle nastavení skupiny.

Údaje mohou být poskytnuty příslušným orgánům veřejné moci, včetně orgánů oprávněných ke kontrole rekvalifikačního vzdělávání, pokud to vyžaduje právní předpis nebo zákonný požadavek. V nezbytném rozsahu mohou být využity také při účetním a daňovém zpracování nebo uplatnění konkrétních právních nároků. Samotné použití WordPressu a editoru Nicepage neznamená předání poptávek jejich autorům.

6. Služby používané na webu

WordPress a Nicepage

Zajišťují zobrazení a správu webu a jeho formuláře. Poptávky jsou určeny k místnímu zpracování na webu a doručení správci. Právní základy vyřízení poptávky uvádíme v části 2; nezbytný technický provoz je založen na oprávněném zájmu na dostupnosti a bezpečnosti webu.

Seznam Profi Email

E-mailovou komunikaci zajišťuje služba Profi Email společnosti Seznam.cz, a.s. Pro doručení a uložení zpráv zpracovává e-mailové adresy, obsah komunikace, přílohy a související technické údaje. Právní základy odpovídají vyřízení dotazu, organizaci kurzu a povinnostem uvedeným v části 2. Viz zásady ochrany osobních údajů Seznam.cz.

Google tag a Site Kit

Web používá Google tag pro připojené měření návštěvnosti a interakcí. Integrace může zpracovávat navštívené stránky, události, čas návštěvy, údaje o prohlížeči a zařízení a podle nastavení identifikátory. Nepovinné analytické zpracování osobních údajů a související operace v zařízení jsou založeny na souhlasu. Viz zásady ochrany soukromí Google.

Google reCAPTCHA

Formulář používá reCAPTCHA v3 a obsahuje konfiguraci záložní v2 pro omezení automatizovaného zneužití. Google může zpracovávat IP adresu, údaje o zařízení a prohlížeči a signály používání stránky. Pro skutečně nezbytnou ochranu vycházíme z oprávněného zájmu na prevenci spamu a útoků. Výjimka ze souhlasu se vztahuje pouze na operace nezbytné pro požadovanou službu; nepovinné operace v zařízení a další volitelné účely vyžadují souhlas. Alternativou je e-mail nebo telefon. Viz informace o reCAPTCHA a zásady Google.

Google Fonts – Montserrat a Open Sans

Web načítá písma Montserrat a Open Sans z Google Fonts. Při jeho doručení Google obdrží IP adresu a technické údaje požadavku. Účelem je čitelné a jednotné zobrazení; právním základem nezbytného technického zpracování je oprávněný zájem na řádném zobrazení webu podle čl. 6 odst. 1 písm. f) GDPR, pokud nepřevažují vaše práva a zájmy. Viz zásady Google.

Web Pixel Studio Cookie Consent

Plugin ukládá volbu kategorií, její verzi a evidenci souhlasu. Účelem je respektování a správa vašich voleb a doložení splnění povinností. Právním základem nezbytného provozu je oprávněný zájem a pro doložení zákonných povinností čl. 6 odst. 1 písm. c) GDPR. Nezbytné uložení vaší volby nevyžaduje souhlas s nepovinnými kategoriemi.

Odkazy na Instagram a Facebook

Web odkazuje na obsah těchto sociálních sítí. Samotný běžný odkaz nepředává obsah poptávky; po kliknutí přecházíte na službu Meta, která zpracovává údaje podle vlastních podmínek. Viz zásady soukromí Meta. Odkazy nejsou souhlasem s marketingovým sledováním na tomto webu.

Dobrovolná komunita Telegram

V nabídce navazující podpory je uveden komunitní Telegram chat. Při jeho dobrovolném využití může být viditelné vaše profilové jméno, fotografie, uživatelské jméno, zprávy a podle nastavení telefonní číslo; údaje mohou vidět členové skupiny. Naše komunikace slouží k vyžádané podpoře kurzu. Telegram je samostatný správce pro provoz své služby; účet a cloudové zprávy zpracovává podle svých zásad soukromí. Do skupiny neposílejte citlivé doklady. Pro běžnou komunikaci můžete využít e-mail nebo telefon.

7. Cookies a podobné technologie

Cookies jsou malé soubory ukládané do prohlížeče. Obdobná pravidla mohou platit i pro místní úložiště, identifikátory a jiné způsoby ukládání údajů nebo přístupu k informacím ve vašem zařízení. Pravidla vycházejí zejména z § 89 odst. 3 zákona č. 127/2005 Sb. a, pokud se zpracovávají osobní údaje, také z GDPR.

• Nezbytné: zajišťují přenos komunikace nebo službu, kterou jste výslovně požadovali, včetně skutečně nezbytného zabezpečení a zapamatování volby souhlasu. Pro takové ukládání nebo přístup se souhlas nevyžaduje.
• Analytické: pomáhají měřit návštěvnost a používání webu. Nepovinné analytické cookies se mohou používat až po vašem souhlasu.
• Preferenční: uchovávají volitelné nastavení, které přesahuje nezbytné poskytování požadované služby. Pro nepovinné ukládání vyžadují souhlas.
• Marketingové: slouží k cílení reklamy nebo sledování pro reklamní účely a vyžadují předchozí souhlas. Zobrazení kategorie v nastavení samo o sobě neznamená, že web využívá konkrétní reklamní službu.

Souhlasy spravuje cookie lišta Web Pixel Studio Cookie Consent. Můžete přijmout všechny dostupné nepovinné kategorie, odmítnout je nebo vybrat vlastní nastavení. Zavření lišty, nečinnost, pokračování v prohlížení ani odeslání formuláře nepovažujeme za souhlas.

Změnit nastavení cookies

Přehled jednotlivých cookies

Následující přehled zobrazuje cookies evidované v nastavení webu, jejich kategorii, účel, doménu a dobu platnosti. Některé se ukládají teprve po souhlasu nebo při použití konkrétní funkce.

Cookies můžete také odstranit nebo omezit v nastavení svého prohlížeče. Odstranění cookie s volbou souhlasu může způsobit opětovné zobrazení lišty. Samotné smazání cookies není žádostí o výmaz osobních údajů uložených na serveru; tu můžete uplatnit u správce.

8. Předávání údajů mimo Evropský hospodářský prostor

Správce nezpřístupňuje poptávky svým pracovníkům nebo spolupracovníkům mimo Evropský hospodářský prostor. Samostatně se posuzuje zpracování technickými poskytovateli.

Google tag, Google Fonts a reCAPTCHA mohou zahrnovat technické zpracování mimo EHP, zejména v USA. Google uvádí rámec EU–USA pro předání oprávněným certifikovaným společnostem a standardní smluvní doložky Evropské komise pro případy, kdy se neuplatní rozhodnutí o odpovídající ochraně. Viz informace Google o mezinárodních přenosech.

Při dobrovolném použití Telegramu zpracovává údaje také poskytovatel sídlící mimo EHP. Pro účty z EHP uvádí uložení dat v Nizozemsku; samotné umístění serveru nevylučuje zahraniční zpřístupnění. Použití pro naši komunikaci podléhá odpovídajícím pravidlům předávání. Podrobnosti jsou v zásadách Telegramu.

Každé předání musí splňovat kapitolu V GDPR: rozhodnutí o odpovídající ochraně podle čl. 45 nebo odpovídající záruky podle čl. 46 a podle rizika doplňující opatření. Souhlas s cookies nenahrazuje tyto záruky ani nepovoluje předání přihlášek pro jiné účely. Informaci o konkrétní použité záruce a možnost získat její kopii si můžete vyžádat na info@kosmetiky-kurz.cz.

9. Vaše práva

Za podmínek GDPR máte právo:

• získat potvrzení, zda zpracováváme vaše osobní údaje, přístup k nim a jejich kopii,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz, pokud již není zákonný důvod pro jejich další uchování,
• požadovat omezení zpracování v případech stanovených GDPR,
• na přenositelnost údajů, které jste nám poskytli a které automatizovaně zpracováváme na základě souhlasu nebo smlouvy,
• kdykoli odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Žádost pošlete na info@kosmetiky-kurz.cz nebo poštou na adresu správce. Pokud je to nutné, můžeme požadovat přiměřené doplňující informace pro ověření totožnosti; bez důvodu nevyžadujeme kopii dokladu.

O vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme během prvního měsíce. Žádosti jsou zpravidla bezplatné, s výjimkami pro zjevně nedůvodné nebo nepřiměřené žádosti podle GDPR.

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Podání stížnosti není podmíněno tím, že se nejprve obrátíte na nás.

10. Zabezpečení a změny tohoto dokumentu

Web používá šifrované spojení HTTPS. Přístup a bezpečnostní opatření mají odpovídat povaze údajů a rizikům zpracování; rozsah údajů omezujeme na informace potřebné pro uvedené účely. Statistické nástroje vyhodnocují používání webu a reCAPTCHA může automaticky omezit odeslání podezřelé zprávy. Tyto technické operace samy nepředstavují rozhodnutí o účastníkovi s právními nebo obdobně významnými účinky. Při potížích s formulářem využijte e-mail nebo telefon.

Pokud se změní používané služby nebo způsob zpracování, tento dokument aktualizujeme. Změna textu sama o sobě neznamená udělení souhlasu s novým účelem zpracování.