1. Správcem osobních údajů je BUSINESS ENERGY s.r.o.;
   sídlo: Koupelky 167/21, 798 17, Smržice;
   IČO: 21454329;
   DIČ: CZ21454329;
   e-mail: mentorka@ivanavitkova.cz;
   telefon: +420 774 047 771;
   kontaktní osoba pro GDPR: Ivana Vítková, jednatelka.
2. Společnost nesplňuje podmínky pro povinné jmenování pověřence pro ochranu osobních údajů podle článku 37 GDPR. Veškeré dotazy týkající se zpracování osobních údajů směřujte na kontaktní osobu uvedenou výše.

2.1 Zákazníci e-shopu

Zpracovávané osobní údaje:

• Identifikační údaje: jméno, příjmení
• Kontaktní údaje: e-mailová adresa, telefonní číslo (pokud je uvedeno)
• Adresní údaje: fakturační adresa
• Objednávkové údaje: číslo objednávky, datum nákupu, zakoupené kurzy
• Platební údaje: informace o platbě (bez bankovních údajů)
• Technické údaje: IP adresa, údaje o prohlížeči a zařízení
• Behavioral údaje: aktivita na webu, pokrok v kurzech

2.2 Návštěvníci webu

Zpracovávané osobní údaje:

• technické údaje: IP adresa, údaje o prohlížeči, zařízení
• údaje o chování na webu (behavioral): návštěvnost, interakce se stránkami, informace o využívání obsahu (pouze po udělení souhlasu prostřednictvím cookies banneru nebo podobného mechanismu)

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

1. účel: vyřízení objednávky, poskytnutí přístupu k zakoupeným kurzům, správa zákaznického účtu
2. zpracovávané údaje: identifikační, kontaktní, adresní, objednávkové, platební údaje
3. doba zpracování: Po dobu poskytování služby podle smlouvy (trvalý přístup ke kurzu). Po uplynutí 15 let od registrace budou osobní údaje minimalizovány na technicky nezbytné pro poskytování služby, nebo do zrušení účtu zákazníkem, podle toho, co nastane dříve.
4. Minimalizace údajů znamená ponechání pouze technicky nezbytných údajů pro poskytování služby (ID uživatele, e-mail, záznam o zakoupených kurzech).

3.2 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

1. účel: archivace účetních a daňových dokladů
2. zpracovávané údaje: identifikační, objednávkové, platební údaje
3. doba zpracování: 10 let od konce roku, ve kterém byla objednávka vyřízena (daňové doklady dle § 109 odst. 3 zákona č. 235/2004 Sb.)

3.3 Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

1. účely:
   
   1. ochrana před podvody a zajištění bezpečnosti služby,
   2. vyřešení technických problémů a zlepšení služeb,
   3. a uplatňování právních nároků
2. zpracovávané údaje: všechny kategorie dle potřeby
3. doba zpracování: 3 roky od ukončení služby nebo do vyřešení sporu

3.4 Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

1. účely:
   
   1. analýza návštěvnosti webu a chování uživatelů
   2. zlepšování uživatelské zkušenosti
   3. marketingové účely (pouze pokud udělíte samostatný souhlas)
2. zpracovávané údaje: technické a behavioral údaje získané prostřednictvím cookies
3. doba zpracování: do odvolání souhlasu, max. 2 roky

4.1 Typy cookies

1. Technické cookies (nezbytné)
   
   1. účel: fungování webu, přihlášení do zákaznického účtu
   2. právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
   3. doba uchovávání: do ukončení relace prohlížeče nebo 1 rok
   4. souhlas: nevyžadován
2. Analytické cookies
   
   1. účel: sledování návštěvnosti, analýza chování uživatelů
   2. právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR)
   3. doba uchovávání: 2 roky
   4. souhlas: vyžadován
3. Marketingové cookies
   
   1. účel: personalizace obsahu, cílená reklama
   2. právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR)
   3. doba uchovávání: 2 roky
   4. souhlas: vyžadován

4.2 Správa cookies

Svůj souhlas s cookies můžete kdykoliv změnit prostřednictvím nastavení cookies na našem webu nebo v nastavení Vašeho prohlížeče.

5.1 Zpracovatelé

Vaše osobní údaje můžeme předávat následujícím kategoriím zpracovatelů:

• poskytovatelé IT služeb (hosting, technická podpora)
• platební služby (zpracování plateb)
• účetní služby (zpracování účetnictví)
• právní služby (právní poradenství)

5.2 Třetí země

Osobní údaje nepředáváme do zemí mimo Evropskou unii.

5.3 Obchodní sdělení

Vaše kontaktní údaje (zejména e-mailová adresa) můžeme využít k zasílání obchodních sdělení týkajících se našich vlastních produktů a služeb. Zasílání obchodních sdělení můžete kdykoli odmítnout prostřednictvím odkazu uvedeného v každém e-mailu nebo zasláním žádosti na adresu správce.

1. Technická opatření:
   
   1. šifrování přenosu dat (SSL/TLS)
   2. zabezpečené úložiště dat
   3. pravidelné zálohy
   4. aktualizace zabezpečení
2. Organizační opatření:
   
   1. omezený přístup k osobním údajům
   2. školení zaměstnanců
   3. postupy pro řešení incidentů
   4. pravidelné kontroly zabezpečení

1. Právo na informace (čl. 13-14 GDPR): Právo být informován o zpracování vašich osobních údajů (tyto zásady).
2. Právo přístupu (čl. 15 GDPR): Právo získat přístup k vašim osobním údajům a informacím o jejich zpracování.
3. Právo na opravu (čl. 16 GDPR): Právo požadovat opravu nepřesných nebo neúplných osobních údajů.
4. Právo na výmaz (čl. 17 GDPR): Právo požadovat výmaz osobních údajů za určitých podmínek.
5. Právo na omezení zpracování (čl. 18 GDPR): Právo požadovat omezení zpracování za určitých podmínek.
6. Právo na přenositelnost (čl. 20 GDPR): Právo získat vaše osobní údaje ve strukturovaném, běžně používaném formátu.
7. Právo vznést námitku (čl. 21 GDPR): Právo vznést námitku proti zpracování na základě oprávněného zájmu.
8. Právo odvolat souhlas: Právo kdykoli odvolat udělený souhlas se zpracováním osobních údajů.
9. Právo podat stížnost: Právo podat stížnost u Úřadu pro ochranu osobních údajů.

8.1 Jak uplatnit svá práva

1. Způsoby podání žádosti:
   
   1. e-mailem na adresu: mentorka@ivanavitkova.cz
   2. poštou na adresu Koupelky 167/21, 798 17, Smržice
2. Náležitosti žádosti:
   
   1. identifikace žadatele (jméno, příjmení, e-mail použitý při registraci)
   2. konkrétní specifikace požadavku
   3. případně doložení totožnosti
3. Žádost o zrušení zákaznického účtu lze podat e-mailem na adresu:
   mentorka@ivanavitkova.cz s uvedením údajů potřebných k identifikaci.

8.2 Lhůty a poplatky

1. lhůta vyřízení: do 1 měsíce od obdržení žádosti
2. prodloužení: možné o další 2 měsíce při složitých žádostech
3. poplatky: bezplatně (kromě zjevně nedůvodných žádostí)

8.3 Postup vyřízení

1. přijetí a evidence žádosti
2. ověření totožnosti žadatele
3. posouzení oprávněnosti žádosti
4. vyřízení žádosti
5. odpověď žadateli

Úřad pro ochranu osobních údajů
adresa: Pplk. Sochora 727/27, Holešovice, 170 00, Praha 7
web: www.uoou.cz
e-mail: posta@uoou.cz
datová schránka: qkbaa2n

Při zpracování vašich osobních údajů nevyužíváme automatizované rozhodování ani profilování podle článku 22 GDPR. Všechna rozhodnutí týkající se vašeho účtu a přístupu ke kurzům provádíme na základě lidského úsudku.

1. Tyto zásady můžeme aktualizovat z důvodu změn právních předpisů nebo způsobu zpracování údajů.
2. O významných změnách vás budeme informovat e-mailem nebo upozorněním na webu.

1. Tyto zásady nabývají platnosti a účinnosti dne 22. září 2025.
2. Aktuální verzi těchto zásad naleznete vždy na naší webové stránce.