ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ


1. Úvodní ustanovení


Společnost PrimaFuture.cz s.r.o. respektuje soukromí zákazníků, účastníků kurzů, uživatelů uživatelských účtů, zájemců o kurzy, návštěvníků webových stránek a dalších osob, jejichž osobní údaje zpracovává.

Tyto zásady obsahují informace o tom:

a) jaké osobní údaje zpracováváme,
b) za jakými účely je zpracováváme,
c) na jakém právním základě zpracování probíhá,
d) jak dlouho osobní údaje uchováváme,
e) komu mohou být osobní údaje zpřístupněny a
f) jaká práva mají osoby, jejichž údaje zpracováváme.

Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších příslušných právních předpisů.

Tyto zásady se vztahují na webové stránky správce, zejména na webové stránky dostupné na adrese www.primakurzy.cz , a na další webové stránky nebo služby správce, které na tyto zásady odkazují.


2. Správce osobních údajů

Správcem osobních údajů je:

PrimaFuture.cz s.r.o.
IČO: 28128842
DIČ: CZ28128842
se sídlem Jablonského 640/2, Holešovice, 170 00 Praha 7
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 352182
e-mail: info@primakurzy.cz
telefon: +420 773 348 790
datová schránka: b4pvb9y

Dále jen „správce“ nebo „my“.

Na uvedených kontaktech se na nás můžete obracet se všemi žádostmi a dotazy týkajícími se zpracování osobních údajů.


3. Koho se zpracování osobních údajů týká


Osobní údaje můžeme zpracovávat zejména o těchto osobách:

a) zákaznících, kteří si objednávají kurz pro sebe nebo pro jinou osobu,
b) účastnících kurzů,
c) uživatelích uživatelských účtů nebo online výukových platforem,
d) zájemcích o kurzy a dalších službách správce,
e) osobách, které nám zašlou dotaz nebo jiný požadavek,
f) odběratelích obchodních sdělení,
g) kontaktních a oprávněných osobách zákazníků, kteří jsou právnickými osobami,
h) návštěvnících našich webových stránek,
i) osobách zachycených na fotografiích nebo audiovizuálních záznamech a
j) dalších osobách, jejichž údaje jsou zpracovávány v souvislosti s poskytováním našich služeb.

Právnická osoba sama není subjektem osobních údajů. Osobními údaji jsou však údaje jejích zaměstnanců, účastníků kurzů, kontaktních osob a osob oprávněných za ni jednat.


4. Jak osobní údaje získáváme


Osobní údaje získáváme zejména:

a) přímo od zákazníka, účastníka, uživatele nebo zájemce,
b) prostřednictvím objednávkových, registračních, rezervačních a kontaktních formulářů,
c) prostřednictvím e-mailové, telefonické nebo jiné komunikace,
d) od zákazníka, který objednává kurz pro jiného účastníka,
e) od zaměstnavatele účastníka,
f) prostřednictvím systému Úřadu práce České republiky,
g) od provozovatele benefitního nebo dotačního programu,
h) od poskytovatele platebních služeb nebo banky,
i) prostřednictvím uživatelského účtu nebo online výukové platformy,
j) při samotném průběhu kurzu, například při evidenci docházky, plnění úkolů nebo zkoušek,
k) automaticky při návštěvě webových stránek, zejména prostřednictvím technických protokolů a souborů cookies.

Pokud zákazník poskytne osobní údaje jiného účastníka, měl by účastníka o předání jeho osobních údajů informovat a umožnit mu seznámit se s těmito zásadami. Správce poskytne účastníkovi informace o zpracování jeho osobních údajů rovněž přímo, zejména prostřednictvím e-mailu, potvrzení přihlášky nebo odkazu na tyto zásady.


5. Kategorie zpracovávaných osobních údajů


V závislosti na konkrétním účelu můžeme zpracovávat zejména následující osobní údaje:


5.1 Identifikační údaje


Jméno, příjmení, titul, datum narození, uživatelské jméno a případně další identifikační údaje potřebné pro konkrétní kurz, osvědčení, akreditaci nebo program financování.


5.2 Kontaktní údaje


E-mailovou adresu, telefonní číslo, adresu bydliště, doručovací adresu, fakturační adresu a další kontaktní údaje.


5.3 Fakturační a platební údaje


Fakturační údaje, IČO, DIČ, údaje o platbě, zvolený způsob úhrady, informace o spoluúčasti, variabilní symbol a informace o stavu platby.

Nezpracováváme úplné údaje o platební kartě. Tyto údaje zpracovává provozovatel příslušné platební brány.


5.4 Údaje o objednávce a smluvním vztahu


Informace o objednaném kurzu, termínu, ceně, uplatněné slevě, způsobu financování, komunikaci, změnách objednávky, reklamacích a dalších skutečnostech souvisejících se smlouvou.


5.5 Údaje o průběhu kurzu


Informace o přihlášení, docházce, absolvovaných částech výuky, splnění úkolů, výsledcích zkoušek, vystavených osvědčeních nebo certifikátech a další údaje potřebné k organizaci a doložení průběhu kurzu.


5.6 Údaje potřebné pro financování kurzu


Údaje a dokumenty vyžadované Úřadem práce České republiky, zaměstnavatelem, poskytovatelem dotace, provozovatelem benefitního systému nebo jinou osobou financující kurz.


5.7 Údaje uživatelského účtu


Přihlašovací údaje v zabezpečené podobě, údaje o přístupu k účtu, absolvovaných lekcích, zobrazených materiálech, výsledcích a činnostech prováděných prostřednictvím účtu.


5.8 Údaje z komunikace


Obsah e-mailové, telefonické nebo jiné komunikace, dotazy, požadavky, připomínky, hodnocení a informace uvedené ve volných textových polích.


5.9 Technické údaje


IP adresu, datum a čas přístupu, informace o zařízení, operačním systému, internetovém prohlížeči, technické protokoly, identifikátory cookies a údaje o používání webových stránek.


5.10 Fotografie, záznamy a práce účastníků


Fotografie, obrazové nebo audiovizuální záznamy, hodnocení, reference a práce vytvořené účastníkem v rámci kurzu, pokud jsou pro jejich zpracování splněny příslušné podmínky.


5.11 Zvláštní kategorie osobních údajů


Zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, běžně nezpracováváme.

Pokud jsou takové údaje výjimečně nezbytné pro posouzení zdravotní způsobilosti, přizpůsobení podmínek kurzu nebo splnění požadavků právního předpisu či programu financování, zpracujeme je pouze v nezbytném rozsahu a na odpovídajícím právním základě. O konkrétních podmínkách zpracování bude dotčená osoba informována.


6. Účely, právní základy a doby zpracování


6.1 Vyřízení dotazu nebo žádosti


Osobní údaje zpracováváme za účelem:

a) odpovědi na dotaz,
b) poskytnutí informací o kurzu,
c) zpracování žádosti o rezervaci,
d) přípravy nabídky nebo
e) provedení jiných kroků před uzavřením smlouvy.

Údaje uchováváme po dobu vyřizování požadavku a následně zpravidla nejdéle 3 roky. Pokud komunikace vede k uzavření smlouvy, budou údaje dále uchovávány podle pravidel vztahujících se ke smluvnímu vztahu.

K odeslání dotazu a jeho zodpovězení nevyžadujeme souhlas se zpracováním osobních údajů.


6.2 Objednávka, uzavření a plnění smlouvy


Osobní údaje zákazníka zpracováváme za účelem:

a) vyřízení objednávky,
b) uzavření a plnění smlouvy,
c) organizace a realizace kurzu,
d) komunikace se zákazníkem,
e) zajištění změny termínu nebo účastníka a
f) plnění dalších smluvních povinností.

Údaje zpracováváme po dobu trvání smlouvy a následně po dobu nezbytnou k ochraně právních nároků, zpravidla nejdéle čtyři roky od splnění nebo ukončení smlouvy. Pokud vznikne spor nebo jiné řízení, můžeme příslušné údaje uchovávat až do jeho pravomocného skončení a vypořádání souvisejících nároků.


6.3 Organizace a realizace kurzu pro účastníka


Osobní údaje účastníka zpracováváme zejména za účelem:

a) registrace účastníka,
b) zasílání organizačních informací,
c) vedení docházky,
d) realizace výuky,
e) hodnocení splnění podmínek kurzu,
f) vystavení osvědčení nebo certifikátu a
g) zajištění technické podpory.

Je-li účastník současně zákazníkem, je právním základem zejména plnění smlouvy.

Není-li účastník zákazníkem, je právním základem zejména náš oprávněný zájem na řádném splnění smlouvy uzavřené se zákazníkem a na zajištění účasti konkrétní osoby na kurzu, případně splnění právní povinnosti nebo podmínek programu financování.

Údaje uchováváme po dobu realizace kurzu a následně po dobu nezbytnou k doložení jeho průběhu, splnění podmínek financování a ochraně právních nároků.


6.4 Kurzy hrazené Úřadem práce nebo jinou třetí osobou


Osobní údaje zpracováváme za účelem:

a) podání a administrace žádosti o financování,
b) ověření splnění podmínek programu,
c) evidence docházky a průběhu kurzu,
d) doložení splnění úkolů, zkoušek nebo jiných povinností,
e) předání nezbytných podkladů Úřadu práce České republiky nebo jiné financující osobě a
f) finančního vypořádání kurzu.

Právním základem může být podle konkrétní situace plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem na zajištění a doložení financování kurzu.

Údaje uchováváme po dobu stanovenou podmínkami konkrétního programu, příslušnými právními předpisy a smluvními dokumenty. Pokud konkrétní doba není stanovena, uchováváme údaje po dobu nezbytnou k doložení splnění podmínek programu a ochraně právních nároků.


6.5 Platby, účetnictví a daňové povinnosti


Osobní údaje zpracováváme za účelem:

a) přijímání a evidence plateb,
b) vystavování účetních a daňových dokladů,
c) vedení účetnictví a daňové evidence a
d) plnění dalších zákonných povinností.

Právním základem je plnění smlouvy a splnění právních povinností správce.

Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla po dobu 5 až 10 let podle druhu dokumentu.


6.6 Uživatelský účet a online výuka


Osobní údaje zpracováváme za účelem:

a) vytvoření a správy uživatelského účtu,
b) ověření identity uživatele,
c) zpřístupnění online kurzu a výukových materiálů,
d) evidence průběhu studia,
e) zabezpečení účtu a
f) poskytování technické podpory.

Právním základem je plnění smlouvy a náš oprávněný zájem na zabezpečení a řádném provozu služeb.

Údaje spojené s účtem zpracováváme po dobu trvání oprávnění uživatele používat účet. Po zrušení účtu budou údaje, které již nepotřebujeme pro jiné účely, vymazány nebo anonymizovány.

Zrušení uživatelského účtu neznamená automatický výmaz údajů, které musíme dále uchovávat kvůli účetním povinnostem, financování kurzu, ochraně právních nároků nebo jinému zákonnému účelu.


6.7 Reklamace, stížnosti a ochrana právních nároků


Osobní údaje zpracováváme za účelem:

a) přijetí a vyřízení reklamace nebo stížnosti,
b) vedení související komunikace,
c) prokazování průběhu smluvního vztahu,
d) vymáhání pohledávek a
e) určení, výkonu nebo obhajoby právních nároků.

Právním základem je plnění právní povinnosti a náš oprávněný zájem na ochraně vlastních práv a práv třetích osob.

Údaje uchováváme po dobu vyřízení příslušné záležitosti a následně po dobu trvání příslušných promlčecích lhůt. Probíhá-li spor nebo jiné řízení, mohou být údaje uchovány do jeho konečného skončení.


6.8 Upozornění na nový termín kurzu


Pokud požádáte o upozornění na vypsání nového termínu kurzu, zpracujeme vaši e-mailovou adresu za tímto účelem na základě vašeho souhlasu.

Údaje zpracováváme:

a) do zaslání požadovaného upozornění,
b) do odvolání souhlasu, nebo
c) nejdéle 36 měsíců od udělení souhlasu,

podle toho, která skutečnost nastane dříve.

Souhlas lze kdykoli odvolat prostřednictvím odkazu uvedeného ve zprávě nebo na e-mailové adrese info@primakurzy.cz.


6.9 Obchodní sdělení a nabídky kurzů


Obchodní sdělení můžeme zasílat:

a) na základě vašeho předchozího souhlasu, nebo
b) stávajícím zákazníkům v rozsahu dovoleném právními předpisy pro nabídku vlastních obdobných služeb.

Může jít zejména o informace o nových kurzech, termínech, cenových nabídkách, možnostech financování a dalších službách správce.

Obchodní sdělení zasíláme pouze prostřednictvím komunikačních kanálů, pro které máme odpovídající oprávnění. Může jít zejména o e-mail nebo SMS.

Každé elektronické obchodní sdělení obsahuje možnost jeho jednoduchého odmítnutí nebo odhlášení.

Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání, nejdéle však 5 let od udělení souhlasu, není-li souhlas obnoven.

Údaje stávajících zákazníků používané pro nabídku vlastních obdobných služeb zpracováváme do vznesení námitky nebo odhlášení, zpravidla nejdéle 5 let od posledního nákupu nebo jiné aktivní interakce zákazníka.

Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Po vznesení námitky již nebudeme vaše osobní údaje pro přímý marketing zpracovávat.


6.10 Provoz, zabezpečení a ochrana webových stránek


Technické údaje zpracováváme za účelem:

a) zajištění funkčnosti webových stránek,
b) ochrany proti útokům, podvodům a zneužití,
c) diagnostiky technických problémů,
d) vedení bezpečnostních záznamů a
e) ochrany práv správce a uživatelů.

Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu webových stránek a informačních systémů.

Běžné technické protokoly uchováváme zpravidla nejdéle 18 měsíců, není-li jejich další uchování nezbytné pro řešení konkrétního bezpečnostního incidentu nebo právního nároku.


7. Poskytnutí osobních údajů


Poskytnutí některých osobních údajů je smluvním nebo zákonným požadavkem.

Bez údajů nezbytných pro objednávku, identifikaci účastníka, realizaci kurzu, vystavení dokladu nebo splnění podmínek programu financování nemusíme být schopni:

a) uzavřít nebo splnit smlouvu,
b) přijmout účastníka do kurzu,
c) zajistit financování kurzu,
d) vystavit osvědčení nebo certifikát nebo
e) splnit zákonné povinnosti.

Poskytnutí osobních údajů pro marketing, upozornění na nový termín, zveřejnění fotografií nebo prezentaci prací účastníků je dobrovolné.


8. Příjemci a zpracovatelé osobních údajů


Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

a) zaměstnancům a spolupracovníkům správce,
b) lektorům a osobám podílejícím se na realizaci kurzu,
c) poskytovatelům hostingu, správy webových stránek a IT podpory,
d) poskytovatelům e-mailových, cloudových a komunikačních služeb,
e) provozovatelům online výukových a videokonferenčních platforem,
f) poskytovatelům fakturačních, účetních a daňových služeb,
g) bankám, platebním institucím a provozovatelům platebních bran,
h) poskytovatelům CRM, rezervačních a marketingových systémů,
i) provozovatelům benefitních systémů,
j) Úřadu práce České republiky, poskytovateli dotace nebo jiné osobě financující kurz,
k) zaměstnavateli účastníka, pokud kurz objednal nebo financuje a předání je nezbytné pro plnění smlouvy nebo pravidel programu,
l) právním, daňovým a jiným odborným poradcům a
m) orgánům veřejné moci, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Externím dodavatelům zpřístupňujeme osobní údaje pouze v nezbytném rozsahu. Pokud vystupují jako zpracovatelé, zpracovávají osobní údaje podle našich pokynů a na základě odpovídající smlouvy.

Banky, platební instituce, provozovatelé platebních bran, orgány veřejné moci a některé další osoby mohou osobní údaje zpracovávat také jako samostatní správci podle vlastních právních povinností a zásad zpracování osobních údajů.

Osobní údaje neprodáváme.


9. Předávání osobních údajů mimo Evropský hospodářský prostor


Někteří poskytovatelé cloudových, komunikačních, analytických nebo marketingových služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor nebo mohou být součástí mezinárodních skupin.

Pokud dochází k předání osobních údajů mimo Evropský hospodářský prostor, zajistíme, aby probíhalo na základě některého z mechanismů dovolených GDPR, zejména:

a) rozhodnutí Evropské komise o odpovídající úrovni ochrany,
b) standardních smluvních doložek schválených Evropskou komisí,
c) závazných podnikových pravidel nebo
d) jiné zákonné výjimky nebo záruky.

Podrobnější informace o konkrétním mechanismu předání můžete získat na e-mailové adrese info@primakurzy.cz.


10. Cookies a podobné technologie


Webové stránky mohou používat soubory cookies a další obdobné technologie.


10.1 Nezbytné cookies


Nezbytné cookies slouží zejména k:

a) zajištění základní funkčnosti webu,
b) zabezpečení webových stránek,
c) zapamatování technických nastavení,
d) provozu objednávkových formulářů a
e) správě uživatelského přihlášení.

Tyto cookies mohou být používány bez souhlasu, pokud jsou skutečně nezbytné pro fungování webových stránek nebo služby.


10.2 Analytické a marketingové cookies


Analytické, preferenční a marketingové cookies používáme pouze na základě předchozího souhlasu návštěvníka, je-li takový souhlas podle právních předpisů vyžadován.

Bez souhlasu zůstávají tyto cookies deaktivované.

Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webových stránkách. Odmítnutí volitelných cookies nesmí zabránit v používání základních funkcí webových stránek.

Konkrétní seznam používaných cookies, jejich poskytovatelé, účely a doby uložení jsou uvedeny v nastavení cookies nebo v samostatných Zásadách používání cookies.


11. Automatizované rozhodování a profilování


Neprovádíme rozhodování založené výhradně na automatizovaném zpracování osobních údajů, včetně profilování, které by pro dotčenou osobu mělo právní účinky nebo se jí obdobným způsobem významně dotýkalo.

Běžné automatické operace, například zaslání potvrzení objednávky, zařazení e-mailu do distribučního seznamu na základě souhlasu nebo technické vyhodnocení bezpečnosti přihlášení, nejsou rozhodováním s takovými účinky.


12. Práva subjektů údajů


Za podmínek stanovených GDPR máte zejména následující práva:


12.1 Právo na přístup


Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a další informace o jejich zpracování.


12.2 Právo na opravu


Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.


12.3 Právo na výmaz


Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky GDPR.

Právo na výmaz není absolutní. Osobní údaje nemusíme vymazat například tehdy, pokud je jejich zpracování nezbytné ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků.


12.4 Právo na omezení zpracování


V případech stanovených GDPR můžete požadovat, abychom zpracování vašich osobních údajů dočasně omezili.


12.5 Právo na přenositelnost údajů


Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, můžete mít právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.


12.6 Právo vznést námitku


Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, přestaneme vaše osobní údaje pro tento účel zpracovávat.


12.7 Právo odvolat souhlas


Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.


12.8 Právo podat stížnost


Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
webové stránky: www.uoou.gov.cz

Doporučujeme nejprve kontaktovat správce, abychom měli možnost vaši záležitost vyřešit.


13. Uplatnění práv


Svá práva můžete uplatnit:

a) e-mailem na adrese info@primakurzy.cz,
b) poštou na adrese sídla správce nebo
c) prostřednictvím datové schránky b4pvb9y.

V žádosti uveďte, jakého práva se domáháte, a informace potřebné k identifikaci příslušných osobních údajů.

Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené dodatečné ověření totožnosti. Nebudeme požadovat více údajů, než je pro ověření nezbytné.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých případech nebo při větším počtu žádostí lze tuto lhůtu prodloužit o další dva měsíce. O prodloužení a jeho důvodech budeme žadatele včas informovat.

Vyřízení žádosti je zpravidla bezplatné. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje, můžeme za podmínek GDPR požadovat přiměřený poplatek nebo odmítnout žádosti vyhovět.


14. Zabezpečení osobních údajů


Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména proti:

a) neoprávněnému přístupu,
b) ztrátě,
c) zničení,
d) změně,
e) neoprávněnému zveřejnění a
f) jinému zneužití.

Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění pracovních, smluvních nebo zákonných povinností.

Přestože přijímáme přiměřená bezpečnostní opatření, nelze zaručit absolutní bezpečnost přenosu nebo ukládání údajů v elektronickém prostředí.


15. Změny těchto zásad


Tyto zásady můžeme průběžně měnit, zejména v návaznosti na:

a) změny právních předpisů,
b) změny našich služeb,
c) změny používaných technologií nebo dodavatelů a
d) změny způsobu zpracování osobních údajů.

Aktuální znění bude vždy dostupné na webových stránkách správce. U významných změn můžeme dotčené osoby informovat také e-mailem nebo jiným vhodným způsobem.


16. Účinnost

Tyto Zásady zpracování osobních údajů jsou platné a účinné od 1. 8. 2026.