Informace o zpracování osobních údajů

Tyto informace jsou účinné od 30. 7. 2026.

1. Správce osobních údajů

Správcem osobních údajů je CCR Infinitum s.r.o., IČ 05995027, se sídlem Elišky Krásnohorské 1298/4, 736 01 Havířov-Podlesí, Česká republika, e-mail [email protected], telefon +420 604 328 109 („Správce“).

2. Jaké osobní údaje zpracováváme

·        Identifikační a kontaktní údaje: jméno, příjmení, název společnosti, IČ, DIČ, fakturační adresa, e-mail a telefon.

·        Údaje o objednávce a platbě: objednaný kurz, počet PINů, cena, datum, stav platby, identifikátor transakce, faktura a související komunikace. Úplné údaje o platební kartě Správce nezískává.

·        Údaje účastníka školení: jméno a příjmení, případně e-mail a zaměstnavatel, použitý PIN, průběh kurzu, splnění jednotlivých částí, odpovědi a výsledek testu, datum absolvování a údaje na certifikátu.

·        Technické a provozní údaje: IP adresa, čas přístupu, identifikace zařízení a prohlížeče, bezpečnostní a aplikační logy, údaje o chybách a soubory cookies.

·        Údaje z reklamací a podpory: obsah požadavku, komunikace, technické informace, způsob a datum vyřízení.

·        Marketingové údaje: e-mail, historie nákupů, informace o odhlášení a případně preference obdobných školení.

·        Údaje z recenzí: text hodnocení, jméno nebo zvolená podoba jména, vazba na objednávku/PIN a souhlas se zveřejněním jména.

3. Účely a právní základy zpracování

4. Doba uchování

·        Objednávkové a smluvní údaje uchováváme po dobu trvání smlouvy a následně zpravidla 3 roky pro řešení právních nároků; při sporu nebo řízení po dobu jeho trvání.

·        Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla 5 až 10 let podle druhu dokumentu a použitelného daňového režimu.

·        Údaje o absolvování, výsledku testu a certifikátu uchováváme 5 let od dokončení kurzu pro doložení absolvování a možnost opětovného vydání certifikátu, není-li u konkrétního kurzu uvedena jiná přiměřená doba.

·        Bezpečnostní a technické logy uchováváme zpravidla nejdéle 12 měsíců, není-li delší doba nutná pro řešení incidentu nebo právního nároku.

·        Údaje pro přímý marketing zpracováváme do odhlášení nebo vznesení námitky, nejdéle však 3 roky od posledního nákupu nebo jiné relevantní aktivity, poté můžeme uchovat pouze záznam o odhlášení.

·        Údaje zveřejněné u recenze zpracováváme po dobu zveřejnění recenze nebo do odvolání souhlasu se zveřejněním jména. Samotnou recenzi můžeme po anonymizaci uchovat, pokud k tomu existuje právní důvod.

·        Cookies se uchovávají po dobu uvedenou v aktuálním seznamu v nastavení cookies; souhlas lze kdykoli odvolat.

5. Příjemci a poskytovatelé služeb

·        WEDOS – hosting, e-mailové služby a související technická infrastruktura.

·        Comgate a.s. – zajištění online plateb. Comgate zpracovává platební údaje také podle vlastních právních povinností platební instituce.

·        Fakturoid s.r.o. – vystavování, doručování a evidence faktur.

·        Cloudflare, Inc. a související společnosti – zabezpečení, CDN, DNS, ochrana proti útokům a technické logy.

·        Google – služba Google Analytics a případně YouTube pro vložená videa, pouze v rozsahu odpovídajícím nastavení souhlasu a konkrétní funkci.

·        Meta Platforms – Meta/Facebook Pixel pro měření a marketing, pouze po udělení marketingového souhlasu.

·        Vimeo – vložená videa, pokud jsou v konkrétním kurzu použita a pokud zvolený režim vyžaduje souhlas.

·        Externí účetní, právní a IT dodavatelé v nezbytném rozsahu a na základě odpovídajících smluvních nebo zákonných povinností.

·        Orgány veřejné moci, soudy a jiné oprávněné subjekty, pokud předání ukládá právní předpis nebo je nutné k ochraně práv.

6. Předávání mimo Evropský hospodářský prostor

Někteří technologičtí poskytovatelé, zejména Google, Meta, Cloudflare nebo Vimeo, mohou zpracovávat údaje také mimo Evropský hospodářský prostor. V takovém případě se předání opírá o příslušné rozhodnutí o odpovídající ochraně, standardní smluvní doložky nebo jiný právně uznaný mechanismus a o bezpečnostní opatření používaná daným poskytovatelem.

7. Obchodní sdělení

E-mail zákazníka můžeme použít k nabídce vlastních obdobných školení, pokud zákazník tuto možnost neodmítl. Každé obchodní sdělení bude označeno a bude obsahovat jednoduchou možnost bezplatného odhlášení. Pro jiné marketingové účely vyžadujeme souhlas. Proti přímému marketingu lze kdykoli vznést námitku na [email protected].

8. Recenze a zveřejnění jména

Pokud autor recenze udělí samostatný souhlas, zveřejníme u recenze jeho jméno v podobě uvedené ve formuláři. Souhlas lze kdykoli odvolat. Bez tohoto souhlasu bude recenze zveřejněna anonymně nebo pod obecnou značkou. Vazbu recenze na objednávku nebo PIN používáme pouze k ověření její autenticity a nezveřejňujeme číslo objednávky ani PIN.

9. Práva subjektu údajů

·        požadovat přístup ke svým osobním údajům a jejich kopii;

·        požadovat opravu nepřesných nebo doplnění neúplných údajů;

·        požadovat výmaz, pokud nejsou splněny zákonné důvody pro další zpracování;

·        požadovat omezení zpracování;

·        získat údaje v přenositelném formátu, jsou-li splněny podmínky;

·        vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze námitku vznést kdykoli;

·        kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním;

·        podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Žádosti lze zaslat na [email protected]. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit totožnost žadatele.

10. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, které by mělo pro zákazníka právní účinky nebo jej obdobně významně ovlivňovalo. Automatické vyhodnocení závěrečného testu slouží pouze k posouzení splnění předem stanovených podmínek kurzu; případnou technickou chybu lze reklamovat.

11. Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména šifrované připojení, řízení přístupů, zálohování, protokolování a ochranu webu před zneužitím. PIN a přístupové údaje je nutné chránit před neoprávněnými osobami.

12. Změny těchto informací

Tyto informace můžeme aktualizovat, zejména při změně používaných služeb, právních předpisů nebo způsobu zpracování. Aktuální znění je vždy dostupné na bozpshop.eu a je označeno datem účinnosti.