Ochrana osobních údajů

Kdo s vašimi údaji pracuje

Správcem osobních údajů je Tomáš Waidinger, Babice 403, 687 03 Babice, IČO 75136431. Zastihnete mě na tomas@prvnipomocakcne.cz. Nemám pověřence pro ochranu osobních údajů — všechno řeším osobně já.

Co o vás vím a proč

Údaj	K čemu	Právní důvod	Jak dlouho
Jméno a příjmení	Vedení přihlášky, prezenční listina, potvrzení o účasti	Plnění smlouvy	3 roky od kurzu
E-mail	Potvrzení, faktura, připomínka před kurzem, materiály po kurzu	Plnění smlouvy	3 roky od kurzu
Telefon	Rychlé zastižení, kdyby se termín měnil na poslední chvíli	Plnění smlouvy	3 roky od kurzu
Fakturační údaje a platba	Vystavení a evidence dokladu	Zákonná povinnost (zákon o účetnictví, daňové předpisy)	10 let
Poznámka v přihlášce	Přizpůsobení programu tomu, co vás zajímá	Plnění smlouvy	Do konání kurzu
E-mail v hlídači termínu (+ preferovaný měsíc)	Jeden e-mail, až vypíšu termín	Váš souhlas — odvoláte odkazem v e-mailu	Do odhlášení, nejdéle 2 roky
E-mail (a jméno, pokud ho vyplníte) u e-booku nebo checklistu zdarma	Poslat vám odkaz ke stažení a osobní odkazy na kvízy	Vyřízení vaší žádosti	30 dní, pokud nechcete novinky
E-mail pro novinky (nový termín, občas novinka)	E-mail nejvýš párkrát měsíčně	Váš souhlas — platí po kliknutí na odkaz v e-mailu, odvoláte odkazem v každém e-mailu	Do odvolání souhlasu
Údaje kupujícího poukazu; jméno obdarovaného a věnování, pokud je uvedete	Vystavení faktury a poukazu, zaslání PDF	Plnění smlouvy (doklad: zákonná povinnost)	Platnost poukazu + 3 roky (doklad 10 let)
Náhodný kód v cookie ppa_online_… a postup v online kurzu (kapitoly, kvízy, test — bez osobních údajů)	Abyste mohli pokračovat, kde jste skončili	Technicky nezbytné pro službu, o kterou žádáte	Bez e-mailu 180 dní od poslední aktivity
E-mail pro uložení postupu v online kurzu	Poslat vám osobní odkaz do kurzu	Plnění smlouvy (poskytnutí kurzu)	12 měsíců od poslední aktivity
E-mail pro navazující e-maily (lead magnet, online kurz)	U e-booku a checklistu dva další e-maily během prvních pěti dnů, u online kurzu jeden e-mail 3 dny poté; jen když zaškrtnete novinky	Váš souhlas — odvoláte odkazem v e-mailu	Do odvolání souhlasu
Osvědčení: jméno a příjmení, kurz, datum, rozsah, výsledek testu (ne jednotlivé odpovědi), číslo, e-mail	Vystavení, zaslání (i opakované) a ověření pravosti přes QR	Plnění smlouvy; ověřování: můj oprávněný zájem, aby šla pravost ověřit	5 let od vystavení
Objednávka a platba osvědčení nebo licencí, souhlas s vystavením před uplynutím lhůty	Evidence platby, dokladu a souhlasu	Zákonná povinnost (daňové a účetní předpisy); souhlas jako doklad	10 let
Licence: údaje firmy a kontaktní osoby, nastavení obnovy školení	Smlouva, faktura, upomínky, kopie osvědčení, připomínky obnovy	Plnění smlouvy	3 roky po poslední licenci nebo kurzu
Lidé s přidělenou licencí: jméno, e-mail, postup a výsledek (údaje mi předal ten, kdo licenci koupil)	Pozvánka do kurzu, osvědčení vám i kupujícímu, ověření pravosti	Můj oprávněný zájem splnit smlouvu s kupujícím	Osvědčení 5 let od vystavení; bez osvědčení 12 měsíců po skončení licence
Zpětná vazba po kurzu: jméno, e-mail, hodnocení, komentáře; souhlas s citací	Zlepšování kurzu, online kurz zdarma pro absolventy, s vaším souhlasem citace na webu	Plnění smlouvy (materiály po kurzu); citace jen s vaším souhlasem	3 roky od kurzu; citace do odvolání souhlasu
Firemní poptávka a nabídka „pro šéfa“: firma, počet lidí, místo, kurz; jméno a e-mail, pokud je vyplníte	Připravit nabídku, poslat ji e-mailem, domluvit kurz	Oprávněný zájem (odpověď na poptávku, příprava smlouvy)	Do vyřízení, nejdéle 3 roky od poslední komunikace
Zdravotní omezení, pokud mi je sdělíte	Bezpečnost při nácviku	Váš souhlas, který můžete kdykoli odvolat	Do konání kurzu, pak mažu

Zdravotní údaje jsou zvláštní kategorií osobních údajů. Nikam je nezapisuji do systému — zůstávají u mě jen po dobu kurzu a slouží výhradně k tomu, abych vás nepřipravil o zdraví při nácviku.

E-book, checklist a novinky

Když si na webu řeknete o e-book „První pomoc u dětí" nebo o checklist k první pomoci ve firmě, uložím si váš e-mail (a jméno, pokud ho vyplníte), abych vám mohl poslat odkaz ke stažení. Odkaz je osobní: vidím, že jste si soubor stáhli, a když přes odkazy z toho e-mailu otevřete kvíz nebo web, vidím to stejně jako u ostatních osobních odkazů (viz Cookies a měření). Když nezaškrtnete novinky, nic dalšího vám neposílám a údaje po 30 dnech smažu.

Novinky (nový termín kurzu, občas novinka — nejvýš párkrát měsíčně) posílám jen tomu, kdo je zaškrtne a potvrdí kliknutím na odkaz v e-mailu. Souhlas je dobrovolný a stažení na něm nezávisí. Odvoláte ho odkazem v každém e-mailu nebo zprávou na tomas@prvnipomocakcne.cz; pak vám už nic nepošlu a údaje do 30 dnů smažu (přes odkaz je jde smazat i hned). Se souhlasem údaje držím do jeho odvolání.

Online kurz, osvědčení a licence

Online kurz můžete projít bez registrace. Do prohlížeče uložím jen cookie s náhodným kódem (ppa_online_dospeli, ppa_online_deti nebo ppa_online_firma, 400 dní); pod tím kódem si na serveru pamatuji, které kapitoly a kvízy máte hotové. Bez e-mailu je to anonymní a po 180 dnech bez aktivity to smažu. Zadáte-li e-mail pro uložení postupu, pošlu vám osobní odkaz; po 12 měsících bez aktivity e-mail smažu.

Objednáte-li si osvědčení, uložím jméno a příjmení, e-mail, datum, rozsah a výsledek testu a číslo osvědčení. Kdo má QR kód z vašeho osvědčení, uvidí na ověřovací stránce jméno a příjmení, kurz, datum, rozsah, výsledek a případně zaměstnavatele. Nic dalšího. Stránka není dohledatelná vyhledávači a hledat na ní podle jména nejde. Záznam mažu 5 let od vystavení.

Jste-li v kurzu přes licenci od zaměstnavatele (nebo od někoho jiného), vaše jméno a e-mail mi předal ten, kdo licenci koupil. Používám je jen k pozvánce do kurzu, vystavení a ověřování osvědčení. Osvědčení a informaci, jak daleko v kurzu jste, vidí i on. Jsem pro to samostatný správce a právním důvodem je můj oprávněný zájem splnit s ním smlouvu. Proti zpracování můžete vznést námitku na tomas@prvnipomocakcne.cz.

Přijdete-li do online kurzu přes odkaz z mého e-mailu (například z e-mailu s e-bookem), odkaz nese váš osobní kód. Podle něj k postupu v kurzu přiřadím, kdo jste, abych vám mohl pomoct kurz dokončit nebo vám poslat to, co jste si vyžádali. Uložím také, odkud jste do kurzu přišli (zdroj a kampaň z odkazu, doména předchozí stránky). Anonymní návštěvníky, kteří přes můj odkaz nepřišli, nijak neidentifikuji. Právním důvodem je můj oprávněný zájem; proti tomu můžete vznést námitku na tomas@prvnipomocakcne.cz. Objednáte-li osvědčení s fakturou na firmu, uložím na faktuře její název, IČO, DIČ a sídlo a případně e-mail pro kopii faktury.

Pošlete-li mi po osvědčení otázky, uložím je s vaším jménem a e-mailem a odkaz na videoodpověď. Video nahrávám jako neveřejné, přístupné jen přes odkaz, a otázky mažu spolu s ostatními údaji z online kurzu.

Objednáte-li si individuální nácvik, uložím jméno, e-mail, telefon a vaši poznámku, abych mohl vystavit fakturu a domluvit termín (plnění smlouvy). Termín si vybíráte v Google Kalendáři; to, co tam vyplníte, zpracovává i Google. Fakturu držím po dobu, kterou ukládá účetní a daňový zákon.

Zpětná vazba po kurzu

Na konci kurzu můžete přes QR kód vyplnit zpětnou vazbu. Jméno a e-mail použiju k tomu, abych vám poslal online kurz zdarma jako materiály po kurzu; u firemního kurzu uvidí vaši firma ve svém přehledu, že jste na kurzu byli a jestli máte online kurz hotový. Hodnocení a komentáře slouží ke zlepšení kurzu. Na webu je cituji jen tehdy, když to zaškrtnete (s křestním jménem).

Komu se údaje dostanou

Nikomu je neprodávám ani nepředávám pro marketing. Nutně se s nimi setkají jen tyto služby, které pro mě zajišťují provoz:

• Railway — provoz webu a databáze přihlášek.
• Gransy s.r.o. (Subreg) — e-mailové schránky, rozesílání potvrzení, faktur a připomínek a příjem upozornění banky o přijatých platbách.
• Resend — záložní rozesílání e-mailů.
• Stripe Payments Europe, Ltd. (Irsko) — zpracování plateb kartou, pokud si kartu zvolíte. Předávám e-mail, částku a číslo faktury; údaje o kartě zadáváte přímo Stripe a ke mně se nedostanou — vidím jen, že platba proběhla, a poslední čtyři číslice karty. Stripe může údaje zpracovávat i mimo EU (především v USA) na základě rozhodnutí Evropské komise o EU–US Data Privacy Framework a standardních smluvních doložek.
• Google — rezervace termínu individuálního nácviku přes Google Kalendář, pokud ji využijete.
• Ten, kdo vám přidělil licenci k online kurzu (typicky zaměstnavatel) — jen vaše jméno, e-mail, postup v kurzu a osvědčení.
• Můj účetní / daňový poradce — v rozsahu potřebném pro zpracování dokladů.

Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo Evropskou unii; v takovém případě tak činí na základě standardních smluvních doložek schválených Evropskou komisí.

Fotografie

Fotografie z kurzu používám k propagaci jen na základě vašeho souhlasu. Souhlas je dobrovolný, můžete ho odmítnout na místě nebo kdykoli později odvolat — pak fotku stáhnu ze všech míst, kde ji mám pod kontrolou.

Cookies a měření

Web používá Meta Pixel (Facebook/Instagram) k měření, kolik lidí přišlo z reklamy a kolik z nich se přihlásilo na kurz. Pixel ukládá cookies _fbp a _fbc a posílá společnosti Meta Platforms Ireland informace o návštěvě a o odeslání přihlášky. Po přihlášení posílám Metě také zahashovaný e-mail a telefon, aby se přihláška spárovala s reklamou, ze které jste přišli — samotné údaje v čitelné podobě Meta nedostane.

Web používá také Google Ads k měření konverzí. Značka Google ukládá cookies (např. _gcl_aw) a posílá společnosti Google Ireland informaci o návštěvě z reklamy a o odeslání poptávky, přihlášky nebo objednávky poukazu. Když přijdete z reklamy Google, uložím k poptávce nebo přihlášce identifikátor kliknutí (gclid) a později Googlu pošlu, jestli z ní byla zakázka nebo zaplacená přihláška — bez jména, e-mailu a telefonu.

Online kurz ukládá technicky nezbytnou cookie s náhodným kódem (viz výše „Online kurz, osvědčení a licence“). Dále ukládám vlastní cookie ppa_attr (90 dní) s informací, z jakého odkazu jste přišli (UTM parametry), a ppa_cookie_ok (rok) jako záznam, že jste lištu zavřeli. Cookies můžete kdykoli smazat v nastavení prohlížeče; web bude fungovat dál.

Nechcete být měřeni? Měření se dá vypnout na vaší straně: zablokujte doménu connect.facebook.net v prohlížeči nebo rozšířením typu uBlock Origin, nebo si v nastavení Facebooku vypněte „Aktivitu mimo Meta" (Nastavení → Vaše informace a oprávnění → Aktivita mimo technologie Meta). Můžete mi také napsat a údaje o vaší přihlášce z Mety nechám odstranit.

Vlastní měření návštěvnosti (bez cookies). Abych věděl, které stránky a odkazy fungují, zaznamenávám na tomto webu (a na svých webech waidinger.cz a jdetosamo.cz) navštívenou stránku, odkud jste přišli (odkazující web a parametry kampaně), typ zařízení a prohlížeče, jak dlouho byla stránka otevřená, kam jste dočetli a kliknutí na telefon, e-mail nebo odkaz ven. IP adresu ukládám jen zkrácenou (poslední část vynulovanou), takže podle ní nejde dohledat konkrétní připojení. Do vašeho prohlížeče nic neukládám — žádné cookies ani podobné úložiště. Pokud jste přišli přes osobní odkaz z mého e-mailu (s kódem ?t=…), vidím, že jste ho otevřeli a které stránky jste si prohlédli. Právním důvodem je můj oprávněný zájem vyhodnotit, jestli web a oslovení fungují. Anonymní záznamy mažu po 90 dnech, záznamy spojené s osobním odkazem po 12 měsících. Data zůstávají v mé databázi (provoz Railway) a nikomu je nepředávám. Když máte v prohlížeči zapnuté „Do Not Track" nebo „Global Privacy Control", neměřím vás vůbec. Proti měření můžete kdykoli vznést námitku na tomas@prvnipomocakcne.cz — záznamy k vašemu odkazu smažu.

Přihlašovací cookie do administrace používám jen já.

Co s tím můžete udělat

Máte právo: vědět, jaké údaje o vás mám, a dostat jejich kopii; nechat si opravit nepřesnosti; nechat údaje vymazat, pokud pro ně nemám zákonný důvod je držet dál; omezit jejich zpracování; dostat je ve strojově čitelné podobě; vznést námitku; a odvolat souhlas tam, kde na něm zpracování stojí.

Stačí napsat na tomas@prvnipomocakcne.cz. Ozvu se nejpozději do 30 dnů.

Pokud byste měli pocit, že s vašimi údaji zacházím špatně, můžete se obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Budu ale rád, když to nejdřív zkusíte se mnou.

Zpět na web