Zásady ochrany osobních údajů

1. Kdo je správce

Správcem tvých osobních údajů je:

Low-Gravity Goats — Anna Šebestíková

• IČO: 10855599
• Sídlo: Máchova 643/13, České Budějovice 7, 370 01 České Budějovice
• E-mail: anca.sebestikova@gmail.com
• Telefon: +420 731 147 615
• Web: www.lowgravitygoats.eu

Nejmenovali jsme pověřence pro ochranu osobních údajů — se vším se obracej přímo na nás na uvedený e-mail.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo.
• Údaje o přihlášce: vybraný kurz, preferovaný termín, obsah tvé zprávy a další komunikace s námi.
• Fakturační a platební údaje: adresa, číslo bankovního účtu, ze kterého platíš; u podnikatelů IČO a DIČ.
• Údaje o zdravotních omezeních, pokud nám je před kurzem sdělíš. Jde o zvláštní kategorii údajů podle čl. 9 GDPR — zpracováváme je jen v rozsahu, který sám/sama uvedeš, výhradně kvůli bezpečnosti na kurzu, a nikomu je nepředáváme kromě instruktora, který kurz vede.
• Fotografie a audiovizuální záznamy z kurzů — viz čl. 8.
• Technické údaje o návštěvě webu: IP adresa, údaje o prohlížeči a operačním systému, datum a čas přístupu, adresa stránky, ze které jsi přišel/přišla. Tyto údaje vznikají automaticky v provozních záznamech serveru.

3. Odkud údaje máme

Zpracováváme údaje, které nám sám/sama sdělíš — v kontaktním formuláři, e-mailem, telefonicky nebo osobně na kurzu. Dále údaje, které vznikají automaticky provozem webových stránek (technické údaje uvedené výše).

Údaje od třetích stran nekupujeme ani jinak nezískáváme.

4. Proč údaje zpracováváme, na jakém základě a jak dlouho

Poskytnutí údajů pro účely plnění smlouvy a plnění zákonných povinností je smluvním a zákonným požadavkem — bez nich tě na kurz nemůžeme přihlásit. Poskytnutí souhlasu (fotografie, zdravotní údaje) je zcela dobrovolné.

5. Komu údaje předáváme

Údaje neprodáváme a nepředáváme je nikomu pro marketingové účely. Přístup k nim mohou mít pouze:

• poskytovatel hostingu webových stránek — Vercel Inc.;
• poskytovatel e-mailové služby, přes kterou se odesílají zprávy z kontaktního formuláře — Resend;
• poskytovatel e-mailové schránky, ve které komunikaci uchováváme — Google;
• účetní a daňový poradce, v rozsahu nutném pro vedení účetnictví;
• instruktoři vedoucí daný kurz, v rozsahu nutném pro jeho bezpečné vedení;
• orgány veřejné moci, vyžaduje-li to zákon.

S poskytovateli služeb máme uzavřeny smlouvy o zpracování osobních údajů.

6. Předávání mimo EU

Někteří z výše uvedených poskytovatelů služeb sídlí ve Spojených státech amerických. K předání údajů do třetí země dochází pouze na základě záruk požadovaných GDPR, tedy zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.

7. Cookies a sledování

Naše webové stránky nepoužívají analytické, marketingové ani sledovací cookies a nesledujeme tvé chování napříč weby. Nepoužíváme remarketing ani reklamní systémy třetích stran.

Pokud v budoucnu začneme analytické nástroje používat, budeme si o to nejdříve říkat o souhlas a tyto zásady aktualizujeme.

8. Fotografie a videa z kurzů

• Na kurzech pořizujeme fotografie a videozáznamy. Slouží jednak jako památka pro tebe, jednak k propagaci našich kurzů na webu a na sociálních sítích.
• Fotografie a videa, na kterých jsi identifikovatelný/á, zveřejňujeme pouze s tvým souhlasem. Souhlas je dobrovolný a účast na kurzu na něm nijak nezávisí.
• Souhlas můžeš dát ústně instruktorovi na místě nebo e-mailem. Stejně snadno ho můžeš kdykoli odvolat, i bez udání důvodu, na anca.sebestikova@gmail.com. Fotku pak z webu a z našich profilů bez zbytečného odkladu stáhneme. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
• Pokud nechceš být fotografován/a vůbec, stačí to říct instruktorovi na začátku kurzu.
• Fotky z kurzu ti rádi pošleme — e-mailem, nebo u většího objemu dat neveřejným odkazem na úložiště, který má omezenou platnost.
• U celkových záběrů na skalní oblast nebo na skupinu, kde nejsi hlavním motivem, můžeme fotografii použít na základě oprávněného zájmu. I v takovém případě se na nás můžeš obrátit s námitkou a snímek stáhneme.

9. Automatizované rozhodování a profilování

Netvoříme z tvých údajů profily a nejsi předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, které by pro tebe mělo právní účinky nebo by se tě obdobným způsobem významně dotýkalo.

10. Děti a nezletilí

Kurzů se mohou účastnit i osoby mladší 18 let, a to se souhlasem zákonného zástupce podle Obchodních podmínek. Údaje o nezletilém účastníkovi nám v takovém případě předává zákonný zástupce, který za jejich správnost odpovídá a který za nezletilého uděluje i případný souhlas se zveřejněním fotografií.

Naše webové stránky nejsou určeny dětem mladším 16 let a jejich osobní údaje záměrně neshromažďujeme.

11. Tvá práva

V souvislosti se zpracováním osobních údajů máš podle čl. 15 až 21 GDPR tato práva:

• právo na přístup ke svým osobním údajům a na kopii zpracovávaných údajů;
• právo na opravu nepřesných a doplnění neúplných údajů;
• právo na výmaz („právo být zapomenut");
• právo na omezení zpracování;
• právo na přenositelnost údajů;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo odvolat souhlas, zpracováváme-li údaje na jeho základě (zejména fotografie a zdravotní údaje), a to kdykoli a bez udání důvodu.

Pro uplatnění kteréhokoli práva nám napiš na anca.sebestikova@gmail.com. Vyřídíme to bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti.

Pokud máš za to, že s tvými údaji nenakládáme správně, máš právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.gov.cz.

12. Jak údaje chráníme

Osobní údaje zpracováváme manuálně i automatizovaně. Přístup k nim mají pouze osoby, které je potřebují ke své práci. Chráníme je běžnými technickými a organizačními opatřeními, zejména zabezpečeným přenosem dat (HTTPS), přístupem chráněným silnými hesly a dvoufaktorovým ověřením u služeb, které to umožňují.

13. Změny těchto zásad

Právní předpisy i způsob, jakým kurzy organizujeme, se mohou v čase měnit. Pokud tyto zásady aktualizujeme, zveřejníme nové znění na této stránce. Jde-li o zásadní změnu, dáme o ní vědět předem.

Tyto zásady nabývají účinnosti dne 25. 7. 2026.