Zpracování osobních údajů – Klub podnikatelek ze Zlínska

Jak v Klubu nakládáme s Vašimi osobními údaji

Tyto Zásady ochrany osobních údajů („Zásady“) doplňují naše obchodní podmínky.

Berte prosíme na vědomí, že prohlížením webu nebo odesláním objednávky potvrzujete, že jste si Zásady přečetli a rozumíte jim.

1. Na úvod

1.1. Pro potřeby těchto Zásad budeme používat zkratky, které jsou dále v textu tučně zvýrazněny. Mají povahu legislativní zkratky a přísluší jim význam definovaný v příslušné části Zásad, případně význam definovaný příslušnými právními předpisy.

1.2. My, spolek IdeaZone, z.s., IČ 04365445, se sídlem Lesní čtvrť III 6970, 760 01 Zlín, zapsaný u Krajského soudu v Brně pod sp. zn. L 20789 (dále jen my nebo klub), vedeme Klub podnikatelek ze Zlínska a provozujeme webové stránky dostupné na adrese https://www.klubpodnikatelekzlin.cz/ (dále jen web). Klub se věnuje tématům ženského podnikání, spolupráce, sdílení, osobního rozvoje a rozvoje podnikání. Poskytujeme členství v klubu, digitální obsah (zejména formou e-booků, záznamů vzdělávacích akcí a dalšího online obsahu) a nabízíme možnost přihlásit k účasti na událostech zaměřených na témata klubu a související témata, a to ve formě online událostí (nejčastěji formou online networkingu nebo webinářů) nebo prezenčních událostí (nejčastěji formou setkání, networkingových setkání nebo vzdělávacích akcí) (dále společně jen jako události), a to za podmínek upravených obchodními podmínkami.

1.3. Členkou klubu může být, události se může zúčastnit a digitální obsah si může opatřit jakákoliv fyzická osoba (dále jen uživatel). Pokud si web jen prohlížíte, považujeme vás za návštěvníka. Pokud používáme oslovení vy, myslíme tím všechny uživatele i návštěvníky bez rozdílu.

1.4. Web slouží k tomu, abychom vám jeho prostřednictvím poskytovali digitální obsah a umožňovali zakoupení členství v klubu účasti na událostech. Účast na online i prezenčních událostech a členství v klubu si lze obstarat prostřednictvím objednávky.

1.5. Tyto Zásady popisují, jak nakládáme s osobními údaji vás, uživatelů a návštěvníků, tedy fyzických osob, přičemž dodržujeme Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů, známé také jako GDPR (dále budeme používat zkratku GDPR), a zákon č. 110/2019 Sb., o zpracování osobních údajů. Můžeme vás rovněž ubezpečit, že jsme nezapomněli ani na směrnici Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (zkráceně jen ePrivacy směrnice). Zásady se vztahují na zpracování osobních údajů klubem bez ohledu na použitý komunikační kanál.

1.6. Podle toho, zda jste návštěvníkem nebo uživatelem, se odvíjí i rozsah osobních údajů a způsoby či činnosti, jakými s nimi nakládáme.

1.7. Při našich činnostech nám pomáhají zpracovatelé, jejichž provoz je v souladu s evropskými standardy ochrany osobních údajů a kterými jsou zejména poskytovatelé externích digitálních služeb, experti, lektoři nebo spolupořadatelé událostí. Zpracovávání osobních údajů třetími stranami je upraveno jejich vlastními podmínkami poskytování služeb. Berete přitom na vědomí, že jim můžeme předávat vaše osobní údaje pro naplnění níže uvedených účelů. Souhlasíte, že zpracovatelé mohou pověřit zpracováním další subzpracovatele.

1.8. Tyto Zásady můžeme změnit či doplnit, přičemž aktuální znění Zásad zpřístupníme vždy na webu.

2. Můžeme být správci osobních údajů vůči vám – návštěvníkům

2.1. Od okamžiku, kdy navštívíte náš web, můžeme zpracovávat vaše osobní údaje.
Nesnažíme se návštěvníky přímo identifikovat. Jediné informace, které známe, jsou ty, které sbírají naše cookies (více o nich v našich cookie pravidlech). Ve smyslu čl. 4 odst. 1 GDPR o vás tedy zpracováváme tyto údaje:

IP adresy zařízení, z nichž přistupujete k webu,
unikátní identifikátor, který návštěvníkům přidělují cookies,
informace o využívání naší stránky (délka návštěvy, uživatelské preference, délka odezvy webu apod.),
informace o tom, odkud jste web navštívili, kdy jste jej navštívili a opustili nebo kolikrát jste web navštívili v průběhu uplynulé doby.

2.2. Výše uvedené údaje potřebujeme primárně k zajištění bezpečného fungování a přístupnosti webu, pro statistické a marketingové účely, a to po dobu uvedenou v našich cookie pravidlech. S IP adresou a případně dalšími údaji o síťové komunikaci dále pracujeme za účelem předcházení a řešení incidentů, které by mohly mít za následek nefunkčnost nebo omezení webu či by mohly vést k jeho zneužití (např. malware, kyberútoky, přístup z anonymních webových prohlížečů apod), a to na základě našeho oprávněného zájmu. Údaje o síťové komunikaci uchováváme po dobu 6 měsíců.

2.3. Dále zpracováváme osobní údaje návštěvníků i tehdy, pokud nás kontaktujete osobně, e-mailem, telefonicky či prostřednictvím sociálních sítí Facebook, Instagram či LinkedIn. A to za účelem administrace a vyřízení požadavků v průběhu komunikace, což je náš i váš oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Ve smyslu čl. 4 odst. 1 GDPR jimi standardně budou:

adresa elektronické pošty (e-mail),
telefonní číslo,
jméno a příjmení,
IP adresy zařízení, z nichž byl učiněn požadavek přes kontaktní formulář,
síťové identifikátory přidělené námi nebo službami Facebook/Instagram či LinkedIn,
vaše uživatelská jména na sítích Facebook/Instagram či LinkedIn,
další údaje uvedené v rámci komunikace s námi (bez ohledu na typ kontaktu).

2.4. Veškerou komunikaci si vždy ukládáme po dobu 12 měsíců, abychom na základě ní mohli vylepšovat web, poskytovat lepší služby a případně okamžitě a efektivně návštěvníkům pomoci v případech kupříkladu výběru vhodného typu členství v klubu.

3. Jsme správci osobních údajů vůči vám – uživatelům

3.1. Objednáním události nebo členství v klubu začínáme zpracovávat vaše osobní údaje. Jsme správcem osobních údajů.

3.2. Vždy zpracováváme výhradně osobní údaje získané od vás, uživatelů, nebo z veřejně dostupných databází (např. obchodní rejstřík, živnostenský rejstřík).

3.3. Ve smyslu čl. 4 odst. 1 GDPR o vás tedy v souladu s výše uvedeným zpracováváme tyto osobní údaje:

jméno, příjmení a akademické tituly,
odbornost či profese,
adresa elektronické pošty (e-mail) a telefonní číslo,
fakturační údaje (adresa sídla či bydliště, IČ, DIČ),
obsah a historie objednávek,
historii plateb a detaily plateb,
IP adresy zařízení a časového razítka při odeslání objednávky,
údaje vložené do profilu v případě objednávky členství v klubu (včetně fotografie).

3.4. Tyto osobní údaje pak zpracováváme za účelem:

plnění smlouvy o poskytování členství v klubu, digitálního obsahu a umožnění účasti na událostech podle čl. 6 odst. 1 písm. b) GDPR a obchodních podmínek, včetně administrace objednávek a plateb, interakce s dalšími účastníky událostí, informování o plánovaných změnách obchodních podmínek, vyřizování dotazů a informování o změnách v souvislosti s objednávkami;
ochrany serverů hostujících web před útoky a před zneužitím třetími stranami či zneužitím ze strany některých uživatelů, informování o plánovaných odstávkách a technické údržbě softwaru a hardwaru, což je náš i váš oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR;
vyřizování reklamací a nároků z vadného plnění, což je nejenom náš i váš oprávněný zájem ve smyslu čl. 6 odst. 1 písm. f) GDPR, ale také naše zákonná povinnost dle zákona č. 89/2012 Sb., občanského zákoníku, jak to umožňuje čl. 6 odst. 1 písm. c) GDPR;
předcházení škod způsobených ztrátou, znehodnocením nebo poškozením dat uložených do uživatelského účtu pravidelným zálohováním webu, a to v rámci plnění smlouvy a oprávněného zájmu na řádném poskytování služeb;
abychom vás mohli my, naši experti, lektoři nebo spolupořadatelé událostí, v rámci našeho oprávněného zájmu, informovat o navazujících tématech a událostech, které přímo souvisejí s vaší účastí na události, abyste měli vždy aktuální a přesný přehled, ve smyslu recitálu 47 GDPR.

3.5. Osobní údaje podle tohoto článku zpracováváme po dobu trvání příslušné smlouvy o poskytování členství v klubu, digitálního obsahu a/nebo o umožnění účasti na událostech. E-mailovou adresu, jméno a příjmení uchováváme v rámci oprávněného zájmu, kdy vás můžeme my, naši experti, lektoři nebo spolupořadatelé událostí, jichž jste se zúčastnili, oslovit s nabídkou souvisejících a navazujících služeb ještě 12 měsíců po skončení události. Vybrané osobní údaje můžeme uchovávat maximálně 15 let po zániku smlouvy pro případ vzniku sporu týkajícího se vztahu mezi námi a vámi souvisejícího s obchodními podmínkami nebo Zásadami ohledně náhrady škody. Dále můžeme dokumenty, ve kterých budou obsaženy vaše osobní údaje, uchovávat pro účely archivace, zejména pak daňové doklady obsahující vaše osobní údaje můžeme uchovávat po dobu 10 let od konce příslušného zdaňovacího období. Po uplynutí této doby vaše osobní údaje zlikvidujeme, leda bychom byli oprávněni tyto údaje zpracovávat na základě jiného právního titulu.

3.6. Zálohy webu se ukládají po dobu 1 měsíce od provedení zálohy, k níž dochází v intervalech dvakrát za měsíc.

4. Zpracovávání údajů na základě souhlasu

4.1. Dáte-li nám k tomu dobrovolný a informovaný souhlas ve smyslu čl. 6 odst. 1 písm. a) GDPR, můžeme o vás zpracovávat údaje nad rámec uvedený v čl. 2 a 3 Zásad. Využívání webu není nikdy vázáno na poskytnutí souhlasu, ale jeho udělení vám může usnadnit užívání webu a nám pomoci jej zlepšit. Také vám za něj můžeme nabídnout nějaký bonus (např. digitální obsah).

4.2. Na základě souhlasu budeme nejčastěji zpracovávat zejména e-mailovou adresu, telefon, jméno a příjmení a případně doručovací adresu.

4.3. Souhlas bude mít nejčastěji formu tickboxu, který naleznete např. při registraci, v případné webové anketě či dotazníků nebo nám jej udělíte aktivním krokem vyžadovaném v e-mailu nebo na webu.

4.4. Souhlas nám můžete udělit k různým účelům společně nebo jednotlivě, např. za účelem měření a analýze návštěvnosti webu, zobrazování případných marketingových sdělení nás či lektorů nebo spolupořadatelů událostí nebo dalších našich partnerů či expertů a jejich zasíláním na váš e-mail. Nebo k tomu, aby vás mohli oslovovat telefonicky nebo e-mailem a nabízet vám své služby a výrobky, tj. zasílat vám obchodní sdělení, informovat vás o věrnostních akcích nebo událostech, případně aby vaše osobní údaje mohly být v pseudonymizované podobě předmětem sociologického výzkumu nebo průzkumu trhu prováděného třetími osobami ke zkvalitnění našich služeb nebo služeb třetích osob.

4.5. Zpracovávat osobní údaje na základě souhlasu můžeme po dobu 5 let, není-li u vybraného souhlasu uvedeno jinak. Lhůta pro zpracovávání může být kratší, pokud souhlas odvoláte.

5. Odvolání souhlasu

5.1. Souhlas se zpracováním osobních údajů můžete kdykoliv odvolat zasláním požadavku na adresu zdenka@klubpodnikatelekzlin.cz.

5.2. Pokud nebudete chtít dostávat e-maily od nás, našich lektorů, expertů nebo spolupořadatelů událostí nebo dalších našich partnerů, můžete se z odběru vždy odhlásit kliknutím v zápatí každého e-mailu. To bohužel není možné u e-mailů, které jsou nezbytné, abyste obdrželi (např. informování o organizačních a administrativních záležitostech týkajících se událostí, změna v událostech, změna našich kontaktních údajů apod.).

5.3. Odhlášení z odběru vždy považujeme za odvolání souhlasu ve smyslu čl. 7 odst. 3 GDPR nebo podání námitky podle čl. 21 GDPR v případě e-mailů, kterými vás my, naši lektoři, experti nebo spolupořadatelé událostí nebo další naši partneři, kteří mohou být zpracovateli osobních údajů, informujeme o novinkách.

5.4. Souhlas udělený dle výše uvedených odstavců platí také pro námi pověřené zpracovatele ve smyslu čl. 1.7 Zásad.

6. Další ustanovení o ochraně osobních údajů

6.1. Nezpracováváme osobní údaje dětí ani zvláštní kategorie osobních údajů, tzv. citlivé osobní údaje, ve smyslu čl. 9 GDPR.

6.2. Zpracovatelé, které pověříme zpracováváním, musí splňovat vysoký standard ochrany a budou vždy nakládat s údaji v mezích těchto Zásad.

6.3. Po ukončení smlouvy nebo zániku důvodu pro zpracovávání údajů osobní údaje zlikvidujeme.

6.4. Vždy vynaložíme maximální úsilí, aby nedošlo k neoprávněnému zpracování osobních údajů jinými osobami, nicméně neodpovídáme vám ani jiným subjektům údajů za újmu způsobenou neoprávněným zpracováním osobních údajů třetí osobou.

6.5. Všechny údaje jsou ukládány na území Evropské unie nebo ve třetích zemích při splnění podmínek pro předávání údajů do třetích zemí ve smyslu čl. 44 a násl. GDPR.

6.6. E-maily, které vám budeme zasílat my, naši lektoři, experti nebo spolupořadatelé událostí, nepovažujeme my ani vy za nevyžádaná obchodní sdělení ve smyslu zákona č. 40/1995 Sb., o regulaci reklamy, a zákona č. 480/2004 Sb., o některých službách informační společnosti.

6.7. V případě, že se dozvíme o bezpečnostním riziku spojeným s osobními údaji, bez zbytečného odkladu vás upozorníme.

6.8. Zavazujeme se, že v případě vzniku újmy v souvislosti s únikem osobních údajů či jiné skutečnosti, která vede ke vzniku újmy, vám poskytneme součinnost při vymáhání náhrady po odpovědných zpracovatelích. Sami však neneseme odpovědnost za pochybení pověřených zpracovatelů.

6.9. Potvrzujete nám, že poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k vaší osobě nebo že jste vložili údaje, jejichž užitím nedošlo k zásahu do práv třetích osob. Vždy nás prosím vyrozumějte o změnách v osobních údajích, aby byly zpracovávány pouze aktuální a úplné údaje, a to na naši žádost nebo i bez žádosti. Pokud o to požádáme, zavazujete se nám poskytnout vždy aktuální a pravdivé údaje.

6.10. Osobní údaje budou zpracovávány v elektronické podobě. Na základě těchto údajů nikdy nedochází k automatizovanému individuálnímu rozhodování či profilování ve smyslu čl. 22 GDPR. Osobní údaje nevyužíváme k trénování ani vývoji nástrojů, modelů či systémů umělé inteligence.

7. Pomoc při nakládání s osobními údaji

7.1. Vždy můžete:

požádat nás o vymazání osobních údajů (tzv. právo být „zapomenut“),
vznést námitku proti zpracování za účelem oprávněného zájmu,
požádat nás o dočasné omezení zpracování v případě, že budete své údaje potřebovat pro obhajobu svých nároků, nebo jste již uplatnil námitku,
požádat, abychom vám poskytli informaci o rozsahu či způsobu zpracování vašich osobních údajů, a my vám takové informace v přiměřené lhůtě (nejvýše 30 dní) poskytneme,
požadovat předání osobních údajů, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu v případě, že zpracování probíhá na základě plnění smlouvy či souhlasu,

a to vždy zasláním požadavku na adresu zdenka@klubpodnikatelekzlin.cz.

7.2. V případě, kdy nebudete s námi poskytnutou pomocí při nakládání s osobními údaji spokojeni, máte samozřejmě právo obrátit se přímo na Úřad pro ochranu osobních údajů.

8. Závěrečná ustanovení

8.1. Veškeré soukromoprávní právní vztahy vznikající na základě zpracovávání osobních údajů nebo v souvislosti s ním se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k nim realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi uživatelem a námi jsou příslušné české soudy, které budou aplikovat české právo. V případě vzniku sporu mezi námi a uživateli nebo návštěvníky, kteří nejsou spotřebiteli, je sudištěm náš obecný soud.

Zásady jsou platné a účinné od 10. 6. 2026.