ZASTAVME SE!
ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Informace podle článků 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
Účinné od 20. září 2026
1. Kdo je správcem osobních údajů
Správcem osobních údajů je:
EDUWAY s.r.o.
se sídlem Leknínová 589/5, Jaktař, 746 01 Opava
IČO: 27855082
DIČ: CZ27855082
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 31798
e-mail pro uplatnění práv a dotazy k ochraně osobních údajů: [email protected]
další kontaktní e-mail: [email protected]
web: https://www.eduway.cz
dále jen „správce“ nebo „EDUWAY“.
Tyto zásady vysvětlují, jak EDUWAY zpracovává osobní údaje návštěvníků webů, zájemců, zákazníků,účastníků kurzů a akcí, členů online komunit, klientů konzultací a koučinku, obchodních partnerů, dodavatelů adalších osob, které s EDUWAY komunikují.
Zásady se vztahují na weby, objednávkové formuláře, prodejní stránky, členské sekce, komunity a další onlineprojekty, na nichž je EDUWAY uvedena jako správce nebo prodávající.
2. Základní zásady zpracování
Osobní údaje zpracováváme zákonně, korektně a transparentně. Shromažďujeme pouze údaje, kterépotřebujeme pro předem stanovený účel, chráníme je přiměřenými technickými a organizačními opatřeními auchováváme je jen po nezbytnou dobu.
Osobní údaje neprodáváme. Údaje zpřístupňujeme pouze oprávněným pracovníkům, spolupracovníkům aprověřeným dodavatelům v rozsahu potřebném pro poskytování služeb, provoz systémů, plnění právníchpovinností nebo ochranu našich oprávněných zájmů.
3. Jaké osobní údaje zpracováváme
Podle konkrétního vztahu a používané služby můžeme zpracovávat zejména:
identifikační údaje: jméno, příjmení, titul, datum narození, je-li nezbytné;
kontaktní údaje: e-mail, telefon, adresa, fakturační a doručovací adresa;
firemní údaje: název organizace, pracovní pozice, IČO, DIČ a další fakturační údaje;
objednávkové a platební údaje: zakoupené produkty a služby, cena, způsob a stav platby, čísloobjednávky, bankovní spojení, údaje o fakturaci, reklamacích a vrácení plateb;
údaje o účasti a studiu: přihlášení na kurz nebo akci, docházka, absolvované lekce, splněné úkoly,odpovědi v dotaznících, výsledky testů, certifikáty, aktivita v členské sekci nebo komunitě;
komunikační údaje: e-maily, zprávy, poznámky z telefonátů, obsah formulářů, chatů, zákaznické podpory,konzultací a zpětné vazby;
rezervační údaje: zvolený termín, časové pásmo, typ konzultace, kalendářová událost a souvisejícípoznámky;
marketingové údaje: souhlas s odběrem, zdroj kontaktu, zájmy, reakce na kampaně, otevření e-mailů,kliknutí na odkazy, účast na webinářích a segmentace kontaktů;
technické a provozní údaje: IP adresa, typ zařízení a prohlížeče, přibližná poloha odvozená z IP adresy,datum a čas přístupu, logy, identifikátory cookies a informace o používání webu nebo aplikace;
audiovizuální údaje: fotografie, zvukový či obrazový záznam akce, webináře, online schůzky neboreference, pokud je záznam pořizován;
veřejně dostupné profesní údaje: informace z firemních webů, profesních sítí, veřejných rejstříků neboúdajů poskytnutých obchodním partnerem;
další údaje, které nám osoba dobrovolně sdělí a které souvisejí s požadovanou službou.
Údaje o platebních kartách zpravidla nezískáváme. Zadávají se přímo do zabezpečeného rozhraníposkytovatele platební služby, například Stripe. Můžeme obdržet omezené transakční údaje, jako je stavplatby, použitá metoda, poslední číslice karty nebo identifikátor transakce.
4. Zvláštní kategorie osobních údajů
V rámci některých konzultací, koučinku, rozvojových programů nebo dotazníků nám může klient z vlastníiniciativy sdělit údaje o zdraví, psychickém stavu nebo jiné citlivé informace. Tyto údaje aktivně nevyžadujeme,pokud nejsou pro danou službu nezbytné.
Zvláštní kategorie osobních údajů zpracováváme pouze tehdy, když je splněna některá z podmínek článku 9GDPR, zejména na základě výslovného souhlasu subjektu údajů. Takové údaje nepoužíváme pro cílení reklamya bez odpovídajícího právního důvodu je nevkládáme do veřejných AI služeb ani analytických systémů.
5. Proč údaje zpracováváme, na jakém základě a jak dlouho
ÚčelzpracováníTypické údajePrávní základObvyklá doba uchováníVyřízenídotazu apoptávkyjméno, e-mail, telefon,obsah komunikacejednání o smlouvě;oprávněný zájem nakomunikacipo dobu vyřízení a zpravidlanejvýše 3 roky od posledníkomunikaceObjednávka aplněnísmlouvyidentifikační, kontaktní,objednávkové aplatební údajeplnění smlouvy a krokypřed jejím uzavřenímpo dobu smlouvy a zpravidla 3roky poté; déle při sporu neboprávním nárokuFakturace,účetnictví adaněfakturační a transakčníúdajesplnění právnípovinnostizpravidla 10 let nebo po dobustanovenou příslušným právnímpředpisemDodání zbožíjméno, telefon, e-mail,doručovací adresa,údaje o zásilceplnění smlouvypo dobu dodání a následně podobu potřebnou k ochraně práv aplnění zákonných povinnostíOnline kurzy,členskésekce akomunityúčet, přístupové údaje,aktivita, studijní postup,příspěvkyplnění smlouvy;oprávněný zájem naprovozu a zabezpečenípo dobu přístupu a zpravidlanejvýše 3 roky po jeho ukončení,není-li nutná delší dobaPrezenční aonline akcekontakty, registrace,účast, komunikace,případně záznamplnění smlouvy;oprávněný zájem; umarketingového použitízáznamu souhlaspo dobu organizace akce azpravidla 3 roky poté; záznam dleoznámené doby nebo do odvolánísouhlasuKonzultace,mentoring,koučink aauditykontaktní údaje,poznámky, podklady,výstupyplnění smlouvy; uzvláštních kategoriívýslovný souhlas nebojiný titul podle čl. 9GDPRpo dobu poskytování služby azpravidla nejvýše 3 roky poté;citlivé podklady kratší dobu,pokud nejsou nadále potřebnéRezervacetermínůkontakty, termín, typslužby, poznámkajednání o smlouvě neboplnění smlouvypo dobu rezervace a zpravidlanejvýše 3 roky po uskutečněnítermínuZákaznickápodpora,reklamace astížnostiidentifikační údaje,komunikace,objednávkaplnění smlouvy; právnípovinnost; oprávněnýzájem na ochraně právpo dobu vyřízení a zpravidla 3roky poté; déle při sporuOchranapráv,bezpečnost aprevencezneužitílogy, komunikace,smluvní a transakčníúdajeoprávněný zájem;právní povinnostpo dobu nezbytnou, obvyklenejvýše 3 roky; bezpečnostní logyzpravidla kratší dobuZasílánínabídekzákazníkůme-mail, údaje o nákupua přiměřených zájmechoprávněný zájem apravidla elektronickýchkomunikacído vznesení námitky neboodhlášení, nejdéle po přiměřenoudobu od posledního nákupu čiaktivityPřiměřenéB2Bobchodníosloveníveřejné profesníkontakty, pracovnípozice, firma, obor,obsah předchozíkomunikaceoprávněný zájem narozvoji obchodníchvztahů; pravidlaelektronickýchkomunikacído vznesení námitky, odmítnutínabídky nebo zániku účelu;neaktivní kontakty pravidelněmažemeNewsletter amarketing nazákladěsouhlasue-mail, telefon,souhlas, zájmy, reakcena kampaněsouhlasdo odvolání souhlasu, zánikuúčelu nebo po stanovené doběneaktivityPersonalizaceasegmentacezdroj kontaktu, nákupy,účast, reakce na e-mailyoprávněný zájem ustávajících zákazníků;jinak souhlaspo dobu marketingového vztahunebo do námitky či odvolánísouhlasuAnalytické amarketingovécookiesonline identifikátory, IPadresa, chování nawebusouhlaspodle doby uvedené v cookie liště;souhlas lze kdykoli změnitNezbytnécookies atechnickýprovoz webutechnickéidentifikátory,bezpečnostní logy,nastaveníoprávněný zájem;nezbytnost proposkytování službypo dobu relace nebo po nezbytněnutnou dobuFiremnífotografie,reference apřípadovéstudiejméno, funkce, firma,fotografie, výpověď,výsledkysouhlas nebo smlouva;u přiměřenédokumentace akceoprávněný zájempo dobu uvedenou v souhlasu čido jeho odvolání; u oprávněnéhozájmu do námitky nebo zánikuúčeluObchodnívztahy sdodavateli apartneryprofesní kontakty,smlouvy, fakturace,komunikacesmlouva; právnípovinnost; oprávněnýzájempo dobu spolupráce a zpravidla 3roky poté; účetní doklady dlezákona
Konkrétní doba může být prodloužena, pokud údaje potřebujeme k určení, výkonu nebo obhajobě právníchnároků, probíhá kontrola či spor nebo nám delší uchování ukládá právní předpis. Po uplynutí doby údajebezpečně vymažeme nebo anonymizujeme.
6. Marketingová komunikace
Obchodní sdělení zasíláme:
na základě souhlasu osobám, které se přihlásily k odběru;
stávajícím zákazníkům v zákonem dovoleném rozsahu s nabídkou našich obdobných produktů a služeb,dokud nevznesou námitku;
jiným způsobem pouze tehdy, máme-li odpovídající právní základ.
Z odběru e-mailů se lze kdykoli odhlásit odkazem v patičce zprávy nebo napsáním na [email protected]ášení marketingu nemá vliv na zasílání nezbytných provozních zpráv, například potvrzení objednávky,změny termínu, přístupových údajů nebo bezpečnostního upozornění.
K prokazování souhlasu můžeme používat potvrzení typu double opt-in. Uchováváme přitom údaje nezbytné kdoložení, kdy, jak a k jakému účelu byl souhlas udělen nebo odvolán.
U přiměřeného B2B oslovení používáme zejména profesní kontakty zveřejněné v souvislosti s pracovní rolínebo získané při předchozí obchodní komunikaci. Každé oslovení musí souviset s profesní rolí adresáta a musíumožňovat snadné odmítnutí další komunikace. Citlivé osobní informace ani údaje ze soukromých profilů proobchodní oslovení nevyužíváme.
Nabídky konkrétního obchodního partnera zasíláme vlastním jménem pouze tehdy, když máme odpovídajícíprávní základ. Předání kontaktu partnerovi pro jeho vlastní marketing provádíme jen na základě souhlasu nebojiného prokazatelného právního důvodu.
7. Webové stránky, cookies a měření návštěvnosti
Při návštěvě webu se automaticky zpracovávají technické údaje potřebné pro zobrazení, zabezpečení asprávné fungování webu. Nezbytné cookies lze používat bez souhlasu v rozsahu dovoleném právními předpisy.
Analytické, preferenční a marketingové cookies nebo obdobné technologie aktivujeme až po udělení souhlasuprostřednictvím cookie lišty. Souhlas lze kdykoli změnit nebo odvolat v nastavení cookies. Odmítnutívolitelných cookies nebrání použití základních funkcí webu.
Podrobný a aktuální seznam cookies, jejich poskytovatelů, účelů a doby platnosti je uveden přímo v nastavenícookie lišty na příslušném webu. Mezi používané nástroje mohou podle konkrétního webu patřit zejménaGoogle Analytics, Google Ads, Meta Pixel, LinkedIn Insight Tag nebo měření v systémech SmartEmailing aCliqSales.
8. Sociální sítě
EDUWAY používá profily a stránky na sociálních sítích, například Facebook, Instagram, LinkedIn a YouTube.Pokud s námi komunikujete prostřednictvím sociální sítě, zpracováváme údaje potřebné k vyřízení zprávy,komentáře nebo požadavku.
Provozovatel sociální sítě zpracovává údaje také podle vlastních zásad a může vystupovat jako samostatnýnebo společný správce, zejména při poskytování statistik, reklamních služeb a měření konverzí. Nastavenísoukromí je možné spravovat přímo v příslušné službě.
9. Online schůzky, webináře, nahrávky a přepisy
Pro online schůzky, webináře a živá vysílání můžeme používat zejména Zoom, Google Meet, Microsoft Teams,StreamYard, WebinarJam nebo EverWebinar. Před zahájením nahrávání účastníky vhodným způsobeminformujeme.
Záznam může obsahovat jméno, podobiznu, hlas, chat, prezentaci nebo další sdílený obsah. Účastník můžepodle nastavení služby vypnout kameru, zvolit neutrální zobrazované jméno nebo se připojit pouze jakoposluchač, pokud to povaha akce umožňuje.
Pro tvorbu poznámek a přepisů můžeme použít nástroje jako PLAUD nebo Noota. Přepis nebo AI souhrnpoužíváme pouze pro stanovený účel, s přiměřeným informováním účastníků a s nastavením omezenéhopřístupu. Citlivé údaje do přepisů zahrnujeme pouze v nezbytném rozsahu a při existenci odpovídajícíhoprávního důvodu.
10. Umělá inteligence a automatizované nástroje
Při přípravě obsahu, administrativě, zákaznické podpoře, analýze podkladů, přepisech nebo personalizacimůžeme používat nástroje umělé inteligence, například služby OpenAI, Google Gemini a NotebookLM neboAnthropic Claude, případně AI funkce integrované v CliqSales/HighLevel a dalších platformách.
Před vložením údajů do AI nástroje posuzujeme účel, nezbytnost a citlivost údajů. Kde je to možné, používámeanonymizaci, pseudonymizaci, omezení uchování a nastavení, které brání použití obsahu k trénování veřejnýchmodelů. Důvěrné a zvláštní kategorie údajů zpracováváme prostřednictvím AI pouze při jasném právnímzákladu, odpovídajícím smluvním a bezpečnostním režimu a po informování dotčených osob, vyžaduje-li topovaha zpracování.
Neprovádíme výhradně automatizované rozhodování, které by pro člověka mělo právní účinky nebo se jejobdobně významně dotýkalo. Automatizace může třídit kontakty, přiřazovat štítky, plánovat zprávy, doporučitobsah nebo připravit podklad; významná rozhodnutí činí nebo kontroluje člověk.
11. Odkud údaje získáváme
Údaje získáváme zejména:
přímo od vás prostřednictvím objednávky, registrace, formuláře, e-mailu, telefonu, chatu, dotazníku,schůzky nebo osobní komunikace;
z vašeho používání webu, členské sekce, komunity, kurzu nebo marketingových zpráv;
od vašeho zaměstnavatele, školy, organizátora nebo obchodního partnera, který vás přihlašuje na službunebo akci;
od platebních, rezervačních, prodejních nebo doručovacích služeb;
z veřejně dostupných profesních zdrojů, obchodního rejstříku, firemních webů a profesních sociálních sítí;
od reklamních a marketingových platforem, pokud jste jim předání údajů povolili.
Pokud údaje nezískáme přímo od vás, zpracováváme je pouze v přiměřeném rozsahu a splníme informačnípovinnost, pokud se neuplatní zákonná výjimka.
12. Komu mohou být údaje zpřístupněny
Osobní údaje mohou být podle konkrétní služby zpřístupněny následujícím kategoriím příjemců:
poskytovatelům webhostingu, domén, zabezpečení a technické správy;
dodavatelům CRM, prodejních stránek, formulářů, členských sekcí a komunit;
poskytovatelům e-mailových, SMS a dalších komunikačních služeb;
poskytovatelům platebních bran, bankám, fakturačním systémům a účetním;
dopravcům a výdejním místům při dodání zboží;
poskytovatelům rezervačních systémů, videokonferencí, webinářů a přepisů;
poskytovatelům cloudových úložišť, kancelářských nástrojů, automatizací, analytiky a AI služeb;
reklamním a sociálním sítím pouze v rozsahu odpovídajícím souhlasu a nastavení cookies;
lektorům, koučům, konzultantům, administrativním spolupracovníkům a dalším osobám zapojeným doposkytování objednané služby;
právním, daňovým a jiným odborným poradcům vázaným mlčenlivostí;
orgánům veřejné moci, pokud nám předání ukládá zákon nebo závazné rozhodnutí.
Dodavatelé, kteří pro EDUWAY zpracovávají osobní údaje, jsou vázáni smlouvou, mlčenlivostí a pokynysprávce, pokud sami nevystupují jako samostatní správci.
Hlavní používané platformy a dodavatelé
Aktuální kombinace nástrojů se může lišit podle webu, produktu a typu služby. EDUWAY používá nebo můžepro příslušnou službu využívat zejména:
OblastPoskytovatelé a nástrojeTypický účelCRM, weby,formuláře,automatizace,členské sekce akomunityCliqSales / HighLevel LLC a souvisejícíinfrastrukturaevidence kontaktů, formuláře,komunikace, rezervace,automatizace, kurzy, komunity azákaznická péčeE-mailový marketingSmartEmailing provozovaný společnostíSmartSelling a.s.; případně e-mailovéfunkce CliqSales/HighLevelnewslettery, transakční zprávy,segmentace a vyhodnoceníkampaníObjednávky,fakturace a prodejníformulářeFAPI Business s.r.o.; CliqSales/HighLevel;účetní a fakturační systémyvytvoření objednávky, fakturace,párování plateb a evidence nákupůPlatbyStripe a jeho evropské či přidruženéspolečnosti; bankovní instituce; případněplatební poskytovatel integrovaný ve FAPIzpracování plateb, vratek,předplatného, prevence podvodůWeb a obsahMioWeb s.r.o.; WordPress; poskytovateléhostingu včetně Seonet Multimedia s.r.o.nebo GigaServer CZ; Cloudflare, Inc.provoz webu, hosting,zabezpečení, doručování obsahu atechnické logyCloud, e-mail aspolupráceGoogle Ireland Limited a skupina Google;Microsoft Ireland Operations Limited askupina MicrosoftGmail/Workspace, Disk, Kalendář,Meet, Analytics, Ads, YouTube,Outlook, Teams a kancelářskéslužbySociální sítě areklamaMeta Platforms Ireland Limited; LinkedInIreland Unlimited Company; GoogleFacebook, Instagram, LinkedIn,YouTube, reklamní kampaně,remarketing a měření konverzíOnline schůzky awebinářeZoom Communications, Inc.; Google Meet;Microsoft Teams; StreamYard; GenesisDigital, LLC – WebinarJam a EverWebinaronline setkání, webináře, záznamy,registrace a komunikace súčastníkyRezervace termínůYouCanBookMe provozovaný společnostíAI Software (Capacity) UK Ltd; kalendářeGoogle nebo Microsoft; CliqSalesrezervace, připomínky asynchronizace kalendářůAutomatizace aintegraceMake, součást skupiny Celonis; případněZapier, Inc.bezpečné předávání údajů mezipropojenými aplikacemi aautomatizace procesůAI a práce spodkladyOpenAI Ireland Limited a přidruženéspolečnosti; Google Gemini aNotebookLM; Anthropic; AI funkceHighLeveltvorba podkladů, souhrny, analýza,asistovaná komunikace aautomatizacePřepisy a poznámkyPLAUD; Noota a další nástroj použitý poinformování účastníkůzvukový záznam, přepis, poznámkya souhrny schůzekVideo a obsahYouTube, Canva, Loom a další nástrojepoužité pro konkrétní obsahhostování videa, tvorba grafiky,obrazovkové záznamy a sdílenímateriálů
U konkrétního formuláře, platby nebo služby se mohou objevit také další poskytovatelé, pokud jsou potřební kjejímu zajištění. Aktuální informace o konkrétním příjemci poskytneme na vyžádání.
13. Předávání údajů mimo Evropský hospodářský prostor
Někteří dodavatelé nebo jejich subdodavatelé působí mimo Evropský hospodářský prostor, zejména veSpojených státech. V takovém případě se předání uskutečňuje pouze při splnění podmínek GDPR, zejména:
na základě rozhodnutí Evropské komise o odpovídající ochraně;
v rámci EU–US Data Privacy Framework, pokud je příjemce platně certifikován;
na základě standardních smluvních doložek Evropské komise a případných doplňujících ochrannýchopatření;
nebo na jiném právním základě dovoleném GDPR.
Při výběru dodavatelů zohledňujeme dostupná smluvní, organizační a technická opatření. Informaci o použitémmechanismu předání lze vyžádat na [email protected].
14. Údaje dětí
Některé vzdělávací služby mohou být určeny také dětem nebo studentům. Údaje dítěte získáváme zpravidla odjeho zákonného zástupce, školy nebo jiné oprávněné organizace a zpracováváme je pouze v rozsahupotřebném k poskytnutí služby.
Je-li zpracování založeno na souhlasu se službou informační společnosti nabízenou přímo dítěti, postupujemepodle věkové hranice a dalších podmínek stanovených právními předpisy. U fotografií, marketingovýchreferencí a obdobného použití údajů dítěte vyžadujeme odpovídající souhlas zákonného zástupce, pokud seneuplatní jiný platný právní základ.
15. Zabezpečení osobních údajů
Používáme přiměřená technická a organizační opatření odpovídající povaze a riziku zpracování, zejména řízenípřístupových oprávnění, silná hesla a vícefaktorové ověřování tam, kde je dostupné, šifrovaný přenos,zálohování, aktualizace systémů, smluvní závazky mlčenlivosti, omezení rozsahu údajů a pravidelnéprověřování používaných nástrojů.
Žádný systém nelze považovat za absolutně bezpečný. Při podezření na porušení zabezpečení situaciposoudíme, přijmeme nápravná opatření a splníme oznamovací povinnosti vůči Úřadu pro ochranu osobníchúdajů a dotčeným osobám, pokud jsou splněny zákonné podmínky.
16. Vaše práva
Za podmínek stanovených GDPR máte právo:
získat potvrzení, zda vaše osobní údaje zpracováváme, a požadovat přístup k nim;
požadovat opravu nepřesných nebo doplnění neúplných údajů;
požadovat výmaz údajů, pokud již nejsou potřebné nebo je splněn jiný zákonný důvod;
požadovat omezení zpracování;
získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je nechatpředat jinému správci, jsou-li splněny podmínky přenositelnosti;
vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování;
kdykoli vznést námitku proti zpracování pro účely přímého marketingu; po jejím vznesení údaje pro tentoúčel dále nezpracováváme;
kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním;
nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní neboobdobně významné účinky, s výjimkami stanovenými GDPR;
podat stížnost u dozorového úřadu.
Některá práva nejsou absolutní. Například údaje potřebné pro splnění účetní nebo daňové povinnostinemůžeme vymazat před uplynutím zákonné doby.
17. Jak svá práva uplatnit
Žádost můžete zaslat:
e-mailem na [email protected];
poštou na adresu EDUWAY s.r.o., Leknínová 589/5, Jaktař, 746 01 Opava.
Pro ochranu vašich údajů můžeme přiměřeně ověřit totožnost žadatele. Na žádost odpovíme bez zbytečnéhoodkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu za podmínek GDPR prodloužit; oprodloužení a důvodech vás budeme informovat.
Žádosti se vyřizují bezplatně. Pouze pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména protožese opakuje, můžeme požadovat přiměřený poplatek nebo žádost odmítnout v rozsahu dovoleném GDPR.
18. Dozorový úřad
Máte právo podat stížnost u:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: https://uoou.gov.cz
Doporučujeme nejprve kontaktovat EDUWAY, abychom mohli situaci rychle prověřit a vyřešit.
19. Změny těchto zásad
Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, používaných služeb nebo způsobuzpracování. Aktuální znění vždy zveřejníme na příslušném webu a označíme datem účinnosti. Pokud by změnapodstatně ovlivnila práva nebo očekávání dotčených osob, upozorníme na ni přiměřeným způsobem.
Tyto zásady jsou účinné od 20. září 2026.