Zásady zpracování osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR„), je:

(dále také jako „správce„, „Ateliér“ nebo „my„).

Jako správce plně respektujeme práva všech osob, jejichž údaje zpracováváme, a zajišťujeme, že nakládání s těmito údaji probíhá v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími právními předpisy, a to v souladu se zásadami zákonnosti, korektnosti, transparentnosti, minimalizace údajů a bezpečnosti podle čl. 5 GDPR.

Osobní údaje zpracováváme výhradně v rozsahu nezbytném pro naši činnost a poskytování služeb. Přehled hlavních situací uvádíme v následující tabulce:

Vaše osobní údaje mohou být v nezbytném rozsahu předávány těmto kategoriím příjemců a zpracovatelů:

• prodejní a fakturační systém FAPI (objednávky, platby, faktury, odstoupení),
• Google Workspace – e‑mail, kalendář a úložiště (Google Ireland Limited),
• poskytovatel webhostingu WEDOS Internet, a.s. (provoz webu na WordPressu),
• Meta Platforms Ireland Limited (komunikace přes WhatsApp, profily na sociálních sítích),
• poskytovatelé účetních, daňových a právních služeb,
• banka a poskytovatelé platebních služeb,
• orgány veřejné moci, vyžadují‑li to právní předpisy.

Zpracovatelé zpracovávají údaje na základě smlouvy a pouze podle našich pokynů.

Někteří příjemci (zejména Google a Meta) mohou údaje zpracovávat i mimo Evropskou unii / Evropský hospodářský prostor. Tito poskytovatelé deklarují, že takové předávání zajišťují v souladu s kapitolou V GDPR – zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU‑US Data Privacy Framework, jehož jsou účastníky) nebo standardních smluvních doložek (SCC). Při výběru zpracovatelů dbáme na to, aby tyto záruky poskytovali.

Konkrétní zpracovatelé se mohou v čase měnit; aktuální přehled hlavních kategorií zpracovatelů vám na vyžádání upřesníme.

Osobní údaje získáváme především:

• přímo od vás – při objednávkách, přihláškách, registracích, komunikaci, dotaznících a účasti na aktivitách Ateliéru,
• od zákonného zástupce – v případě údajů o dítěti,
• z veřejně dostupných zdrojů – například z veřejných registrů, a to jen v rozsahu souvisejícím s naší činností (např. ověření fakturačních údajů),
• automatizovaně – v souvislosti s používáním webových stránek (technická data, případně další cookies dle bodu 5.2).

Na webových stránkách používáme cookies a podobné technologie, které mohou v některých případech představovat osobní údaje. V základu používáme nezbytné (technické) cookies, které zajišťují základní funkčnost webu; jejich použití je založeno na oprávněném zájmu a není podmíněno souhlasem.

Pokud se rozhodneme používat i níže uvedené typy cookies, budeme vás o tom informovat skrze samostatné Zásady používání cookies dostupné v zápatí webu.

• Preferenční cookies – pomáhají zapamatovat si vaše nastavení (např. jazyk).
• Analytické cookies – slouží k analýze návštěvnosti; zpracování probíhá na základě vašeho souhlasu.
• Marketingové cookies – umožňují cílenou reklamu a měření; i zde je právním základem váš souhlas.

Pro správu souhlasů s cookies v takovém případě uvidíte nástroj pro správu souhlasu (cookie lišta), v němž můžete souhlas udělit nebo změnit. Podrobné informace o jednotlivých cookies (názvy, poskytovatelé, účel a doba uložení) najdete v takovém případě v samostatném dokumentu Zásady používání cookies dostupném v zápatí webu. Omezení některých cookies může ovlivnit funkčnost a komfort webu.

Můžeme být aktivní na sociálních sítích (např. Facebook, Instagram, YouTube). Při interakci s našimi profily zpracováváme údaje, které nám poskytnete (komentáře, zprávy, reakce, příspěvky), a údaje o interakci s naším obsahem, a to pro komunikaci, moderaci, organizaci aktivit a analýzu dosahu.

Provozovatelé platforem (zejména Meta Platforms Ireland Limited a Google Ireland Limited) zpracovávají osobní údaje jako samostatní správci podle svých vlastních podmínek a zásad ochrany osobních údajů, včetně využití cookies a technologií sledování. Doporučujeme seznámit se s podmínkami konkrétní platformy.

Pokud na sociálních sítích zveřejníme obsah, který vás identifikuje (fotografie, video, citace, reference), činíme tak na základě smlouvy nebo vašeho výslovného souhlasu (u dětí souhlasu zákonného zástupce), který lze kdykoli odvolat.

Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo by se vás obdobně významně dotýkalo. Případné základní formy profilování (např. segmentace odběratelů newsletteru) provádíme jen v rozsahu, který nepředstavuje zásadní zásah do vašich práv, na základě oprávněného zájmu nebo souhlasu; vždy máte právo vznést námitku proti zpracování pro účely přímého marketingu.

Konkrétní doby uchování jednotlivých kategorií údajů jsou uvedeny u příslušných situací v tabulce v části 2.1. Obecně platí, že osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění uvedených účelů, případně po dobu vyžadovanou právními předpisy.

Po uplynutí stanovené doby osobní údaje bezpečně vymažeme nebo anonymizujeme tak, aby již nebyly považovány za osobní údaje ve smyslu GDPR.

Právo na přístup (čl. 15 GDPR) – máte právo na potvrzení, zda zpracováváme vaše údaje, a na přístup k nim, včetně informací o účelu, kategoriích, příjemcích a době uchování. První kopii poskytujeme zdarma.

Právo na opravu (čl. 16 GDPR) – máte právo na opravu nepřesných nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR) – máte právo na výmaz údajů, zejména nejsou‑li již potřebné, odvoláte‑li souhlas bez jiného právního základu, vznesete‑li důvodnou námitku nebo je‑li zpracování protiprávní. Výmaz nelze provést tam, kde je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

Právo na omezení zpracování (čl. 18 GDPR) – v zákonem stanovených případech máte právo na omezení zpracování.

Právo na přenositelnost (čl. 20 GDPR) – u zpracování založeného na smlouvě nebo souhlasu a probíhajícího automatizovaně máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je nechat předat jinému správci.

Právo vznést námitku (čl. 21 GDPR) – máte právo vznést námitku proti zpracování na základě oprávněného zájmu; proti zpracování pro účely přímého marketingu (včetně profilování) můžete vznést námitku kdykoli a údaje pak nebudou pro tento účel dále zpracovávány.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – je‑li zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž je dotčena zákonnost zpracování před odvoláním.

Způsob uplatnění práv – svá práva uplatníte písemně na adrese sídla nebo e‑mailem na info@hudebni-atelier.cz. Z důvodu ověření totožnosti vás můžeme požádat o doplnění údajů. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitějších případech lze lhůtu prodloužit až o další 2 měsíce, o čemž vás budeme informovat.

Domníváte‑li se, že při zpracování vašich údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je:

Podání stížnosti nemá vliv na vaše právo na soudní ochranu ani na náhradu újmy.

Ochrana osobních údajů je pro nás prioritou. Přijímáme přiměřená technická a organizační opatření zajišťující jejich bezpečnost, důvěrnost a ochranu před neoprávněným přístupem, ztrátou nebo zneužitím, zejména:

• zabezpečené připojení (HTTPS),
• silná hesla a vícefaktorové ověřování tam, kde je dostupné,
• pravidelné aktualizace systémů a softwaru,
• omezený přístup pouze pro oprávněné osoby,
• zabezpečená úložiště u vybraných služeb.

Dojde‑li k narušení bezpečnosti, postupujeme podle GDPR – posoudíme závažnost, v případě potřeby informujeme dozorový úřad a při vysokém riziku pro vaše práva i vás.

Tyto zásady byly vypracovány za účelem plnění informační povinnosti správce podle čl. 13 a 14 GDPR a vztahují se na všechny osoby, jejichž údaje zpracováváme v souvislosti s provozem webu, poskytováním služeb, účastí na kurzech, lekcích, táborech a akcích a další komunikací.

Vyhrazujeme si právo tyto zásady aktualizovat, zejména při změně právních předpisů, interních postupů nebo používaných technologií. Vždy platí znění aktuálně zveřejněné na webu. Tyto zásady jsou účinné od 25. června 2026.