OCHRANA OSOBNÍCH ÚDAJŮ

Účinné od 22. 9. 2026

Ochranu osobních údajů beru vážně. V tomto dokumentu najdete informace o tom, jaké osobní údaje zpracovávám při provozu webu, prodeji digitálních produktů, pořádání online a živých kurzů, komunikaci se zákazníky a rodiči účastníků dětských kurzů a při zasílání novinek.

1. Kdo je správcem osobních údajů
Správcem osobních údajů je:

Jana Cardová
IČ: 03510981
sídlo: Korunní 2569/108, 101 00 Praha
e-mail: jana@janacardova.cz
telefon: +420 739 640 019

dále jen „Správce“.

Na uvedeném e-mailu mě můžete kontaktovat také ve všech záležitostech týkajících se vašich osobních údajů. Nejmenovala jsem pověřence pro ochranu osobních údajů, protože mi taková povinnost s ohledem na povahu a rozsah mé činnosti nevzniká.

2. Jaké osobní údaje zpracovávám
Rozsah zpracovávaných údajů závisí na tom, jaké moje služby využíváte. Při objednávce produktu nebo služby mohu zpracovávat zejména jméno a příjmení, e-mailovou adresu, telefonní číslo, fakturační údaje, případně IČ, DIČ, adresu a informace související s objednávkou, platbou a zakoupeným produktem. Při běžné komunikaci zpracovávám kontaktní údaje a obsah vzájemné komunikace. Při používání webových stránek mohou být v nezbytném rozsahu zpracovávány technické údaje, například IP adresa, údaje o zařízení a prohlížeči, technické logy a údaje související s cookies nebo obdobnými technologiemi. Pokud je využívána analytika nebo online reklama a návštěvník k příslušným technologiím udělil potřebný souhlas, mohou být zpracovávány také údaje o návštěvách webu, interakcích s jeho obsahem, přibližné údaje o zařízení a další identifikátory používané analytickými či reklamními systémy.

3. Objednávky, smlouvy a poskytování služeb

Pokud si u mě objednáte e-book, online kurz, živý kurz, workshop nebo jiný produkt či službu, zpracovávám údaje nezbytné pro vyřízení objednávky, přijetí a evidenci platby, zpřístupnění produktu, organizaci kurzu, komunikaci se zákazníkem a případné řešení reklamací. Právním základem je především plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Některé údaje dále uchovávám z důvodu splnění právních povinností, zejména účetních a daňových, podle čl. 6 odst. 1 písm. c) GDPR. Údaje potřebné k ochraně nebo uplatnění právních nároků mohu v nezbytném rozsahu zpracovávat také na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

4. Živé kurzy a kurzy pro děti

Při pořádání živých kurzů zpracovávám údaje potřebné k organizaci účasti, komunikaci s účastníky a zajištění průběhu kurzu. U kurzu pro nezletilé dítě mohu zpracovávat zejména jméno dítěte, jeho zařazení do kurzu a jméno, e-mailovou adresu a telefonní číslo rodiče nebo jiného zákonného zástupce. Tyto údaje používám pro organizaci kurzu, zasílání praktických informací, řešení absencí a náhradních termínů, kontaktování rodiče v případě potřeby a další komunikaci přímo související s účastí dítěte. Údaje rodiče nebo jiného zákonného zástupce zpracovávám zejména za účelem plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Údaje dítěte nezbytné pro organizaci a bezpečný průběh kurzu zpracovávám na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, spočívajícího v řádném poskytování a organizaci kurzu. S ohledem na věk dítěte dbám zvlášť na minimalizaci rozsahu zpracovávaných údajů a používám pouze ty údaje, které jsou pro organizaci a bezpečný průběh kurzu skutečně potřebné. Nevyžaduji po rodičích zdravotní dokumentaci dítěte. Zdravotní údaje dítěte běžně neshromažďuji. Pokud je pro bezpečný průběh konkrétního kurzu potřebné evidovat informaci o zdravotním omezení, alergii nebo jiné zdravotní skutečnosti, budu požadovat pouze údaje nezbytné pro tento účel a jejich případné zpracování bude řešeno samostatně, včetně výslovného souhlasu zákonného zástupce tam, kde je podle právních předpisů potřebný.

5. Údaje získané od školy nebo jiného pořadatele
U některých kurzů nemusím kontaktní údaje získat přímo od rodiče nebo účastníka. Může mi je za účelem organizace kurzu předat například škola nebo jiný pořadatel, se kterým na realizaci akce spolupracuji. V takovém případě zpravidla získám pouze údaje nezbytné k organizaci kurzu, například jméno účastníka a kontaktní údaje rodiče. Pokud mi údaje nebyly poskytnuty přímo jejich nositelem, poskytnu dotčené osobě informace o jejich zpracování v přiměřené lhůtě, nejpozději do jednoho měsíce od jejich získání; pokud údaje použiji ke komunikaci dříve, nejpozději při první komunikaci.

6. Kontaktní formuláře a běžná komunikace
Pokud mě kontaktujete prostřednictvím formuláře na webu, e-mailem, telefonicky nebo jiným způsobem, použiji poskytnuté údaje pro vyřízení vašeho dotazu a navazující komunikaci. Právním základem může být podle povahy dotazu provedení opatření před uzavřením smlouvy, plnění smlouvy nebo můj oprávněný zájem na vyřízení běžné komunikace.

7. Newsletter a obchodní sdělení
Pokud se přihlásíte k odběru newsletteru a nejste mým zákazníkem, budu vám obchodní sdělení zasílat na základě vašeho souhlasu. Souhlas můžete kdykoli odvolat, zejména prostřednictvím odkazu pro odhlášení, který je součástí každého obchodního e-mailu. Pokud jste mým zákazníkem, mohu vám v případech dovolených zákonem zasílat informace o vlastních obdobných produktech a službách také bez samostatného marketingového souhlasu. Možnost takové využití elektronického kontaktu jednoduše a bezplatně odmítnout máte již při jeho poskytnutí a následně v každém obchodním sdělení.

8. Fotografie a videozáznamy z živých akcí
Samotné přihlášení na kurz ani souhlas s obchodními podmínkami nepředstavují automatický souhlas se zveřejněním fotografie nebo videa konkrétního účastníka pro marketingové účely. Pokud budu chtít používat rozpoznatelné fotografie nebo videozáznamy účastníků způsobem, pro který je potřebné jejich svolení či souhlas, budu jej řešit samostatně podle konkrétního účelu použití. U nezletilých účastníků budu případné potřebné svolení ke zveřejnění jejich podoby vyžadovat od zákonného zástupce. Neposkytnutí takového svolení nemá vliv na možnost dítěte kurz navštěvovat. Při zveřejňování fotografií dětí postupuji obezřetně zejména u sociálních sítí, kde může docházet k dalšímu zpracování údajů provozovatelem dané platformy. 

9. Webové stránky a cookies
Webové stránky janacardova.cz běží na systému WordPress s řešením Mioweb a využívají hostingové služby WEDOS. Web může používat technické cookies a podobné technologie nezbytné pro jeho bezpečné a správné fungování. K použití těchto technologií není nutný předchozí souhlas návštěvníka. Analytické a marketingové cookies nebo jiné obdobné technologie budou aktivovány pouze v případě, že k tomu návštěvník udělí potřebný souhlas prostřednictvím nastavení cookies. Na webu může být používána zejména služba Google Analytics pro měření a vyhodnocování návštěvnosti a nástroje společnosti Meta, například Meta Pixel, pro měření účinnosti propagace, tvorbu reklamních publik a vyhodnocování reklamních kampaní. Pokud návštěvník potřebný souhlas neudělí, tyto netechnické cookies nebo obdobné technologie se nesmějí aktivovat. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webu. Podrobnosti o konkrétně používaných cookies, jejich poskytovatelích, účelech a době platnosti budou uvedeny přímo v nastavení cookies nebo v samostatných informacích o cookies.

10. Online kurzy a členské sekce
Online kurzy a členské sekce mohou být provozovány přímo prostřednictvím webu janacardova.cz a systému Mioweb. Pro správu uživatelského přístupu mohu zpracovávat zejména jméno, e-mailovou adresu, informace o zakoupeném kurzu, údaje potřebné k přihlášení a technické údaje související s používáním členské sekce. Tyto údaje zpracovávám především za účelem splnění smlouvy a zajištění funkčnosti zakoupeného produktu.

11. HeroHero
Část placeného nebo komunitního obsahu mohu poskytovat prostřednictvím platformy HeroHero. Pokud využíváte obsah prostřednictvím HeroHero, jsou některé údaje zpracovávány také provozovatelem této platformy podle jeho vlastních podmínek a zásad ochrany osobních údajů. Rozsah údajů, které jsou následně zpřístupněny mně jako autorovi či poskytovateli obsahu, závisí na nastavení a fungování dané platformy. Údaje získané prostřednictvím HeroHero používám pro poskytování daného obsahu a komunikaci související s členstvím.

12. Objednávkový a fakturační systém
Pro objednávky, fakturaci a související administrativu používám službu FAPI. Pro zpracování online plateb používám platební bránu ThePay, provozovanou společností ThePay, a.s. V souvislosti s provedením platby mohou být společnosti ThePay předány údaje nezbytné pro její zpracování a spárování s objednávkou. Údaje o platební kartě sama nezpracovávám; zákazník je zadává přímo v zabezpečeném prostředí poskytovatele platební služby.

13. Komu mohou být osobní údaje zpřístupněny
Při své činnosti využívám externí služby a dodavatele, kteří mohou mít v nezbytném rozsahu přístup k osobním údajům nebo je zpracovávat. Jde zejména o poskytovatele webového řešení MioWeb, poskytovatele hostingu WEDOS, objednávkový a fakturační systém FAPI, e-mailingovou službu SmartEmailing, platební bránu ThePay, služby společnosti Google, případně společnosti Meta, platformu HeroHero, banku a případně poskytovatele účetních, daňových, právních nebo IT služeb. Osobní údaje mohou být v zákonem stanovených případech zpřístupněny také orgánům veřejné moci. Dodavatele vybírám tak, aby poskytovali odpovídající úroveň ochrany údajů, a tam, kde vystupují jako zpracovatelé, je zpracování upraveno příslušnými smluvními podmínkami.

14. Předávání osobních údajů mimo Evropský hospodářský prostor
Některé mnou využívané služby jsou provozovány mezinárodními společnostmi, a proto může za určitých okolností dojít ke zpracování nebo předání osobních údajů mimo Evropský hospodářský prostor, zejména do Spojených států. Takové předávání probíhá pouze při použití právního mechanismu dovoleného GDPR, například na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně EU–US Data Privacy Frameworku pro společnosti, na které se vztahuje, nebo prostřednictvím standardních smluvních doložek či jiných odpovídajících záruk. 

15. Jak dlouho údaje uchovávám
Osobní údaje neuchovávám déle, než je nezbytné pro účel, pro který byly získány. Údaje související se smlouvami a objednávkami uchovávám po dobu potřebnou k plnění smlouvy a následně po dobu nutnou k ochraně případných právních nároků. Účetní a daňové doklady uchovávám po dobu stanovenou příslušnými právními předpisy. Běžnou komunikaci, která nevede k uzavření smlouvy, zpravidla mažu po skončení jejího účelu, nejpozději po přiměřené době potřebné pro případné navázání na předchozí komunikaci. Organizační údaje související s účastí dítěte na kurzu uchovávám po dobu jeho průběhu a následně pouze po dobu, kdy mohou být potřebné k vypořádání kurzu, reklamací nebo případných nároků. Údaje, jejichž zpracování je založeno na souhlasu, zpravidla zpracovávám do jeho odvolání nebo do skončení účelu, pro který byl udělen. Marketingový kontakt přestanu používat pro zasílání obchodních sdělení bez zbytečného odkladu po odhlášení. Nezbytný záznam o odhlášení mohu dále uchovat proto, abych zajistila, že na danou adresu nebudu obchodní sdělení znovu neoprávněně posílat. Doba uchování údajů získaných prostřednictvím cookies a obdobných technologií se řídí nastavením konkrétní technologie a je uvedena v nastavení cookies.

16. Zabezpečení osobních údajů
Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zneužití, změně nebo zveřejnění. Přístup k údajům mají pouze osoby a poskytovatelé, kteří je potřebují pro konkrétní účel své činnosti.

17. Vaše práva
V závislosti na okolnostech máte zejména právo získat informace o tom, zda a jaké osobní údaje o vás zpracovávám, požadovat přístup k nim a jejich opravu, případně výmaz nebo omezení zpracování. V zákonem stanovených případech máte právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost předchozího zpracování. Pro uplatnění svých práv mě můžete kontaktovat na jana@janacardova.cz. Na žádost odpovím bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitějších případech může být tato lhůta za podmínek GDPR prodloužena až o další dva měsíce a o prodloužení a jeho důvodech vás budu informovat.

18. Právo podat stížnost
Pokud se domníváte, že s vašimi osobními údaji není nakládáno v souladu s právními předpisy, máte právo podat stížnost u: Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00, Praha 7. Před podáním stížnosti budu ráda, pokud mě nejprve kontaktujete a dáte mi možnost situaci vyřešit přímo.

19. Automatizované rozhodování
Neprovádím automatizované individuální rozhodování, které by vůči vám vyvolávalo právní účinky nebo vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR. Pokud jsou aktivovány analytické či reklamní nástroje, mohou jejich poskytovatelé na základě udělených souhlasů vyhodnocovat interakce uživatelů nebo vytvářet reklamní publika. Tato činnost však není z mé strany používána k automatickému rozhodování o právech zákazníků nebo účastníků kurzů.

20. Změny těchto zásad
Tyto zásady mohu průběžně aktualizovat zejména při změně používaných služeb, technologií nebo právních předpisů. Aktuální verze bude vždy zveřejněna na webových stránkách janacardova.cz s uvedením data účinnosti.

Tyto zásady jsou účinné od 22. 9. 2026.