1. Úvodní informace
Tento dokument informuje o způsobu a rozsahu zpracování osobních údajů.
Obchodní společnost comamdelat s.r.o. (dále jen „správce“) provozuje webové stránky www.comamdelat.com (dále jen „webové stránky“). Správce zpracovává osobní údaje zákazníků a uživatelů jako subjektů údajů (dále jen „uživatelé“).
Tyto zásady zpracování osobních údajů správce vydává pro splnění informační povinnosti podle článku 13 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“). Správce prohlašuje, že veškeré osobní údaje uživatelů zpracovává v souladu s GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími účinnými právními předpisy České republiky a Evropské unie v oblasti ochrany osobních údajů.

2. Jaké osobní údaje správce zpracovává?
Správce zpracovává osobní údaje pouze v rozsahu nezbytném pro zajištění svých služeb a provozu webových stránek. Jedná se o identifikační údaje uživatelů, kterými jsou zejména jméno, příjmení, telefonní číslo, fakturační adresa, měsíc a rok narození dítěte uživatele, a v případě specifických prezenčních rekvalifikačních kurzů či certifikovaných školení též datum narození a nejvyšší dosažené vzdělání.
Dále správce zpracovává kontaktní údaje uživatelů, kterými jsou zejména e-mailová adresa, telefonní číslo, fakturační adresa, korespondenční adresa pro doručení fyzického zboží, a v případě registrace uživatelského účtu též přihlašovací jméno a zašifrované heslo.
V souvislosti s nákupem digitálního obsahu, účastí v online kurzech a využíváním nástroje Teplotka správce zpracovává provozní údaje, jako je historie nákupů, stav a průběh dokončení online videolekcí, záznamy o splněných aktivitách, vyhledávané výrazy v systému, IP adresa a cookies soubory. Pokud uživatel dobrovolně uvede údaje o věku, jménu a hmotnosti dětí pro účely orientačního matematického výpočtu v nástroji Teplotka nebo pro personalizaci výukových doporučení, zpracovává Správce i tyto specifické údaje.  

3. Za jakým účelem správce zpracovává osobní údaje?
Základem zpracování osobních údajů je oprávněný zájem správce na splnění smlouvy nebo provedení opatření před uzavřením smlouvy, splnění právních povinnosti podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, který spočívá v určení, výkonu a obhajobě právních nároků správce v případných soudních, správních či mimosoudních sporech, v zajištění kybernetické bezpečnosti webových stránek a v zamezení zneužívání softwarových nástrojů, jako je data scraping zdrojových kódů či algoritmů nástroje Teplotka.
Základem zpracování osobních údajů je v některých případech také výslovný souhlas uživatelů podle čl. 6 odst. 1 písm. a) GDPR. Výslovný souhlas je vyžadován v některých případech pro zasílání newsletterů, pro marketingové cílení reklamy a pokročilou analytiku prostřednictvím netechnických cookies a dále pro pořizování a propagační využívání adresných fotografických či videozáznamů z prezenčních seminářů.   

4. Jak dlouho správce osobní údaje zpracovává?
Osobní údaje jsou uloženy pouze po dobu nezbytnou k naplnění konkrétního účelu, pro který jsou zpracovávány. Údaje nezbytné pro plnění smluvních povinností jsou zpracovávány po dobu trvání smlouvy, respektive po dobu aktivního trvání uživatelského účtu nebo klubového členství, a dále po dobu 3 let od ukončení smluvního vztahu z důvodu vypořádání vzájemných práv a povinností a řešení případných reklamací.
Faktury, daňové doklady a související účetní záznamy jsou uchovávány po dobu stanovenou příslušnými právními předpisy.
Osobní údaje nezbytné pro ochranu oprávněných zájmů Správce a obhajobu právních nároků jsou uchovávány po dobu běhu objektivních promlčecích lhůt, zpravidla po dobu 3 let od ukončení smluvního vztahu, přičemž v případě zahájení soudního či správního řízení se tato lhůta prodlužuje po celou dobu trvání sporu a další 3 roky po jeho pravomocném ukončení.
Osobní údaje zpracovávané na základě souhlasu jsou uchovávány po dobu 3 let od udělení souhlasu, případně do okamžiku, kdy uživatel svůj souhlas odvolá.
U uživatelů, kteří mají založený uživatelský účet, se tyto údaje uchovávají od udělení souhlasu po dobu existence účtu, maximálně však 3 roky od poslední aktivity uživatele v uživatelském účtu nebo do odvolání souhlasu.
Provozní údaje v rámci analytických nástrojů jsou uchovávány po dobu definovanou v nastavení dané služby, nejdéle však po dobu 3 let.

5. Komu správce osobní údaje předává?
Příjemci osobních údajů jsou výhradně osoby, se kterými správce spolupracuje na splnění smlouvy, zajištění provozu webových stránek, marketingových služeb a administrativním chodu správce.
Správce předává osobní údaje externím zpracovatelům. Mezi tyto zpracovatele patří:
-       FAPI – služba společnosti FAPI Business s.r.o., se sídlem F. A. Gerstnera 2151/6, České Budějovice 7, 370 01 České Budějovice. Osobní údaje jsou zpracovávány společností v souladu se Zásadami zpracování osobních údajů.
-       SmartEmaling – služba společnosti SmartSelling a.s., se sídlem Netroufalky 797/5, Bohunice, 625 00 Brno. Osobní údaje jsou zpracovávány společností v souladu se Zásadami zpracování osobních údajů.
-       GOPAY – služba společnosti GoPay Czech odštěpný závod, se sídlem Senovážné nám. 1736, 370 01 České Budějovice. Osobní údaje jsou zpracovávány společností v souladu se Zásadami zpracování osobních údajů.
-        Google – služba společnosti Google Ireland Limited, se sídlem  Gordon House, Barrow Street Dublin 4 Irsko. Osobní údaje jsou zpracovávány společností v souladu se Zásadami zpracování osobních údajů.
-        Meta – služba společnosti Meta Platforms Ireland Limited., se sídlem Merrion Road, Dublin 4, D04 X2K5, Irsko. Osobní údaje jsou zpracovávány společností v souladu se Zásadami zpracování osobních údajů.
-       Reservio – služba společnosti Reservio s. r. o., se sídlem Palachovo náměstí 799/5, Starý Lískovec, 625 00 Brno. Osobní údaje jsou zpracovávány společností v souladu se Zásadami zpracování osobních údajů.
V případě objednávek fyzického zboží správce předává v nezbytném rozsahu osobní údaje uživatelů České poště, s.p., IČO: 47114983, sídlem: Praha 1, Politických vězňů 909/4, PSČ 22599 či společnosti Zásilkovna s.r.o., IČO: 28408306, sídlem: Českomoravská 2408/1a, Libeň, 190 00 Praha 9.
K osobním údajům mají dále přístup externí poskytovatelé účetních a právních služeb. Správce nepředá osobní údaje do třetí země mimo Evropskou unii bez zajištění odpovídajících záruk, přičemž případné využívání cloudových nebo mailingových služeb globálních poskytovatelů je realizováno výhradně v souladu s příslušnými prováděcími rozhodnutími Evropské komise.

6. Udělování souhlasu dětí mladších 15 let
Správce věnuje zvýšenou pozornost ochraně osobních údajů dětí. V souladu s § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, platí, že správce zpracovává osobní údaje uživatelů na základě jejich souhlasu, je dítě způsobilé k udělení takového souhlasu samostatně až dovršením patnáctého roku věku. V případě dětí mladších 15 let musí být takový souhlas vyjádřen jejich zákonným zástupcem. Pokud jsou v rámci uživatelského profilu nebo při nákupu specifických kurzů zadávány osobní údaje nezletilých dětí pod tuto věkovou hranici, je prodejní formulář nastaven tak, aby vyžadoval potvrzení souhlasu ze strany zákonného zástupce.

7. Cookies
V souladu s § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, používají webové stránky soubory cookies a obdobné technologie síťové identifikace. Technické a funkční cookies, které jsou nezbytné pro zajištění základního provozu, bezpečnosti, přihlášení uživatele a nákupního procesu, jsou spouštěny automaticky. Netechnické cookies, které slouží pro analytické účely, pokročilou statistiku a marketing (zejména Facebook Pixel a retargetingové nástroje), jsou spouštěny výhradně na základě předchozího aktivního a informovaného souhlasu uživatele uděleného prostřednictvím cookies lišty.
Cookies lišta neobsahuje žádné předvyplněné souhlasy u netechnických kategorií a nabízí uživateli možnost odmítnout cookies („Odmítnout vše“) na stejné vizuální úrovni výraznosti jako možnost souhlasu („Přijmout vše“). Udělený souhlas s cookies je platný po dobu 12 měsíců, přičemž v případě odmítnutí se cookies lišta znovu zobrazí nejdříve za 6 měsíců. Uživatel má možnost své preference ohledně cookies kdykoliv bezplatně změnit nebo udělený souhlas odvolat kliknutím na odkaz „Nastavení cookies“ umístěný trvale v patičce webových stránek. Správce vede a archivuje historii a auditní logy udělených a odvolaných souhlasů s cookies pro případ kontroly ze strany Úřadu pro ochranu osobních údajů.   

8. Udělování souhlasu s pořizováním fotografií a videozáznamu
Účastníci prezenčních seminářů berou na vědomí, že v průběhu konání semináře mohou být pořizovány neadresné, celkové dokumentační fotografie a videozáznamy zachycující průběh školení za účelem oprávněného zájmu správce na vnitřní dokumentaci a prezentace svých aktivit veřejnosti. Účastníci jsou o tomto informováni před zahájením semináře a mají právo vznést námitku přímo na místě u lektora nebo následně písemně, načež správce provede bezodkladné rozostření či odstranění záběru. Pořizování a následné marketingové zveřejňování adresných, detailních fotografií a videozáznamů konkrétních účastníků (např. pro reference na sociálních sítích) je prováděno výhradně na základě předchozího, svobodně uděleného souhlasu účastníka, přičemž účastník jej může kdykoliv odvolat.   

9. Jaká má uživatel práva?
Uživatelé mají v souvislosti se zpracováním osobních údajů široká práva garantovaná nařízením GDPR, která mohou uplatnit kontaktováním správce na e-mailové adrese chcivedet@comamdelat.com
Uživatelé mají právo na přístup k osobním údajům podle čl. 15 GDPR, na jehož základě může uživatel požadovat potvrzení o zpracování, informace o rozsahu zpracování a bezplatnou kopii svých dat.
Dále se mají uživatelé právo na opravu podle čl. 16 GDPR, které umožňuje opravit nepřesné či neúplné údaje, a o právo na výmaz podle čl. 17 GDPR, které ukládá Správci povinnost smazat osobní údaje, pokud pominul účel, byl odvolán souhlas, byla vznesena úspěšná námitka nebo údaje byly zpracovány protiprávně, ledaže existuje zákonný důvod pro jejich další uchování.
Uživatel má rovněž právo na omezení zpracování podle čl. 18 GDPR (např. po dobu ověřování přesnosti dat nebo řešení námitky), právo na přenositelnost údajů ve strojově čitelném formátu podle čl. 20 GDPR a právo vznést námitku podle čl. 21 GDPR proti zpracování založeném na oprávněném zájmu.

10. Kam se může uživatel obrátit při podezření na porušení předpisů?
V případě podezření na porušení právních předpisů ze strany správce nebo zpracovatele má uživatel právo podat stížnost u Úřadu pro ochranu osobních údajů se sídlem Pplk. Sochora 27, 170 00 Praha.
Správce prohlašuje, že implementoval veškerá nezbytná technická, organizační a bezpečnostní opatření k ochraně osobních údajů uživatelů. Přenos veškerých dat mezi zařízením uživatele a webovými stránkami probíhá výhradně prostřednictvím šifrovaného protokolu HTTPS (SSL/TLS). Databázová úložiště a zálohy jsou provozovány na zabezpečených serverech s řízeným a omezeným fyzickým i softwarovým přístupem. Přístupové údaje uživatelů k uživatelským účtům jsou chráněny kryptografickým heslováním a všichni zaměstnanci, spolupracovníci a externí zpracovatelé správce jsou smluvně vázáni mlčenlivostí, která přetrvává i po skončení jejich závazkových vztahů se správcem. V rámci zpracování osobních údajů nedochází k žádnému automatizovanému individuálnímu rozhodování ani k profilování s právními účinky pro uživatelů.   
Tyto zásady zpracování osobních údajů  jsou trvale dostupné na webových stránkách. Správce si vyhrazuje právo tyto zásady v případě změny legislativy, technických podmínek či obchodních procesů jednostranně měnit či doplňovat, přičemž o každé takové změně bude uživatele informovat zveřejněním aktualizovaného znění na webových stránkách, případně zasláním e-mailového upozornění registrovaným uživatelům nejméně 14 dní před nabytím účinnosti změn.

Toto znění Zásad nabývá platnosti a účinnosti dne 14. 9. 2026.