Art of connection

Zásady zpracování osobních údajů

Ve zkratce

  • Kdo jsme: Klára Palatová a Jan Řezníček. Společně provozujeme Art of Connection: web artofconnection.cz, kliniky a tréninky. Napište nám na info@artofconnection.cz.
  • K čemu vaše údaje používáme:
    • abychom vyřídili vaši registraci na kliniku, domluvili účast a vystavili fakturu,
    • abychom vám posílali pozvánky na další naše akce, pokud o ně při registraci požádáte,
    • na fotky a videa z akcí, které používáme k propagaci i v online lekcích, e-boocích a dalším digitálním obsahu, placeném i zdarma (natáčení je součástí programu a podmínkou účasti),
    • s vaším souhlasem k měření návštěvnosti webu a k reklamě (Google Analytics, Meta Pixel).
  • Co by vás mohlo překvapit:
    • Když otevřete fakturu přes odkaz, zaznamenáme si čas, vaši IP adresu a prohlížeč. Tak víme, že faktura dorazila.
    • Když v cookie liště povolíte marketingové cookies, Meta Pixel předá údaje o vaší návštěvě společnosti Meta. Ta je dál zpracovává podle svých zásad.
  • Vaše práva: přístup k údajům, oprava, výmaz, omezení zpracování, přenositelnost, námitka, odvolání souhlasu a stížnost u Úřadu pro ochranu osobních údajů. Podrobnosti najdete níže.

Kdo jsme a jak nás kontaktovat

Vaše osobní údaje zpracováváme jako společní správci (čl. 26 GDPR):

Správce

IČO

Sídlo

Klára Palatová

07171676

Moskevská 534/47, 101 00 Praha 10

Jan Řezníček

06280323

Na rozdílu 363/40, 160 00 Praha 6

Kontakt pro všechny dotazy a žádosti k osobním údajům: info@artofconnection.cz

Pověřence pro ochranu osobních údajů jsme nejmenovali, není to pro nás povinné.

Co jsme si mezi sebou ujednali

  • Společně rozhodujeme o zpracování popsaném v těchto zásadách a dohodli jsme se, kdo z nás za co odpovídá.
  • Kontaktním místem je info@artofconnection.cz. Svá práva ale můžete uplatnit u kteréhokoli z nás.
  • Jan Řezníček odpovídá za web, jeho technické zabezpečení, cookies a měření a za smlouvy s dodavateli webu.
  • Klára Palatová odpovídá za obsah tréninků a klinik a za fakturaci. Vystavování a uchovávání daňových dokladů je její zákonná povinnost jako podnikatelky.
  • Společně odpovídáme za registrace, komunikaci s vámi, pozvánky, fotky a videa a za vyřizování vašich žádostí.

Jaké údaje zpracováváme a proč

K čemu

Jaké údaje

Právní základ

Registrace na kliniku a její organizace

jméno, příjmení, e-mail, telefon, zvolené vstupné, poznámka; při nákupu na firmu fakturační adresa, IČO a DIČ

plnění smlouvy a kroky před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b) GDPR)

Domluva účasti jezdců a odpovědi na dotazy, i přes Instagram, WhatsApp, Messenger, SMS a e-mail

jméno, kontakt, obsah zpráv, údaje o koni

plnění smlouvy a kroky před jejím uzavřením (čl. 6 odst. 1 písm. b))

Vystavení faktury, přijetí platby a upozornění na splatnost

jméno nebo název, fakturační údaje, částka, způsob platby; při platbě převodem údaje z bankovního oznámení (jméno plátce, číslo účtu, zpráva pro příjemce)

plnění smlouvy (čl. 6 odst. 1 písm. b))

Uchování faktur a dokladů

údaje na faktuře a dokladu o platbě

právní povinnost Kláry Palatové podle daňových předpisů (čl. 6 odst. 1 písm. c); zákon č. 280/2009 Sb., daňový řád)

Záznam o otevření faktury a stažení PDF

čas, IP adresa, typ prohlížeče, stránka, odkud jste přišli

oprávněný zájem: doklad, že faktura byla doručena a zobrazena (čl. 6 odst. 1 písm. f))

Pozvánky na další naše akce

jméno, e-mail, telefon

souhlas (čl. 6 odst. 1 písm. a)) a § 7 odst. 2 zákona č. 480/2004 Sb.; viz část Pozvánky

Fotky a videa z akcí

vaše podoba na fotkách a videích

oprávněný zájem na propagaci našich akcí a služeb a na tvorbě a prodeji digitálního obsahu (čl. 6 odst. 1 písm. f)) a svolení podle § 84 a 85 občanského zákoníku, které je podmínkou účasti; viz část Fotky a videa

Měření návštěvnosti a reklama

cookies a podobné identifikátory, údaje o návštěvě webu

souhlas (čl. 6 odst. 1 písm. a)) a § 89 odst. 3 zákona č. 127/2005 Sb.; viz část Cookies

Ochrana našich práv v případě sporu

údaje z registrace, komunikace a faktur

oprávněný zájem: možnost doložit, co jsme si domluvili (čl. 6 odst. 1 písm. f))

Provoz a zabezpečení webu

IP adresa, čas, navštívená stránka, stránka, odkud jste přišli, a typ prohlížeče v přístupových záznamech serveru

oprávněný zájem: bezpečný provoz webu (čl. 6 odst. 1 písm. f))

Registrace z formuláře se ukládají i v administraci webu, a to včetně IP adresy a typu prohlížeče, ze kterých jste formulář odeslali. Ty uchováváme na základě oprávněného zájmu, abychom mohli doložit, kdy a odkud registrace přišla, a chránit formulář před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Kde zpracováváme údaje na základě oprávněného zájmu, můžete si u nás vyžádat informace o tom, jak jsme náš zájem poměřili s vašimi právy.

Pozvánky na další akce

Když při registraci zaškrtnete políčko „Přeji si dostávat pozvánky na další akce“, budeme vám posílat pozvánky na naše další kliniky a tréninky. Posíláme je e-mailem, občas SMS. Nabídky jiných firem vám posílat nebudeme. Souhlas je dobrovolný a registrace na kliniku na něm nezávisí.

Souhlas můžete kdykoli zdarma odvolat. Stačí kliknout na odkaz pro odhlášení v e-mailu, poslat SMS na číslo uvedené v naší SMS, nebo napsat na info@artofconnection.cz. Poté vám už žádnou pozvánku nepošleme.

Právo vznést námitku

Proti zpracování na základě oprávněného zájmu můžete vznést námitku i z důvodů, které se týkají vaší konkrétní situace (fotky a videa z akcí, IP adresa u registrace, záznam o otevření faktury, ochrana našich práv, provoz webu). Pak údaje dál zpracovávat nebudeme, ledaže doložíme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo je potřebujeme k uplatnění či obhajobě právních nároků (čl. 21 GDPR).

Fotky a videa z akcí

Na našich akcích fotíme a natáčíme lekce, přednášku a atmosféru. Na záběrech se mohou objevit i diváci a účastníci. Fotky a videa můžeme zveřejnit na webu artofconnection.cz, na našich sociálních sítích, použít pro reklamu na naše služby, v tištěných materiálech a v digitálním obsahu, placeném i zdarma, jako jsou online lekce nebo e-booky.

  • Fotografování a natáčení je součástí programu klinik a podmínkou účasti pro diváky i jezdce. Řekneme vám to předem, při registraci nebo přihlášce.
  • Registrací nebo přihláškou nám dáváte svolení vás fotit a natáčet a záznamy používat (§ 84 a 85 občanského zákoníku). Svolení platí bez časového omezení a můžete ho kdykoli odvolat.
  • Vaši podobu na záznamech zpracováváme na základě našeho oprávněného zájmu: propagujeme své akce a služby a tvoříme a prodáváme digitální obsah. Nejde o souhlas podle GDPR.
  • Kdykoli můžete vznést námitku nebo svolení odvolat (čl. 21 GDPR, § 87 občanského zákoníku). Stačí napsat na info@artofconnection.cz. Záběry, na kterých jste poznat, pak vystřihneme nebo rozmažeme a dál je nepoužijeme.
  • Videa v online lekcích jde jen přehrávat, ne stáhnout, takže je upravíme všude. U stažených souborů (např. e-booků) a tištěných materiálů upravíme další verze, už stažené nebo rozdané kusy ale zpět vzít nemůžeme. Stejně tak nemůžeme ovlivnit kopie, které dřív sdílel někdo jiný.
  • Za osoby mladší 18 let dává svolení zákonný zástupce.

Právní základ: oprávněný zájem na propagaci našich akcí a služeb a na tvorbě a prodeji digitálního obsahu (čl. 6 odst. 1 písm. f) GDPR) a svolení k zachycení a rozšiřování podoby (§ 84 a 85 občanského zákoníku), které je podmínkou účasti.

Cookies a měření návštěvnosti

Web používá nezbytné technické cookies, bez kterých by nefungoval, např. pro zapamatování vaší volby v cookie liště. Ty souhlas nevyžadují.

Následující nástroje se spustí až po vašem souhlasu v cookie liště. Souhlas můžete kdykoli změnit nebo odvolat přes tlačítko „Nastavení cookies“ dole na stránce, které se ukáže, jakmile v cookie liště jednou zvolíte, nebo na stránce Zásady cookies.

Google Analytics 4 (statistiky návštěvnosti)

Pomáhá nám zjistit, kolik lidí web navštěvuje, které stránky čtou a odkud přicházejí. Google tu pro nás pracuje jako zpracovatel. Smluvní stranou je společnost Google Ireland Limited (Irsko). Údaje mohou být předány společnosti Google LLC do USA na základě rámce EU–US Data Privacy Framework (viz část Komu údaje předáváme).

Meta Pixel (reklama a měření reklam)

Pomáhá nám měřit účinnost reklam na Facebooku a Instagramu a ukazovat je lidem, kteří náš web navštívili.

Meta posíláme jen informaci o tom, kterou stránku jste otevřeli. Spolu s ní Meta dostane údaje, které prohlížeč posílá s každým požadavkem (IP adresu a typ prohlížeče), a identifikátor z cookie _fbp. Pokud máte účet na Facebooku nebo Instagramu, může Meta návštěvu přiřadit k vašemu účtu.

  • Pro shromáždění údajů na našem webu a jejich předání společnosti Meta jsme společnými správci se společností Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko („Meta Ireland“).
  • Přehledy o výsledcích našich reklam pro nás Meta Ireland připravuje jako zpracovatel podle svých podmínek pro firemní nástroje.
  • Informace o tom, kdo je Meta Ireland a jak ji kontaktovat, najdete v jejích zásadách na facebook.com/about/privacy. Tam najdete i to, jak Meta Ireland údaje dál zpracovává, na jakém základu a jak u ní uplatnit svá práva.
  • S Meta Ireland jsme uzavřeli dodatek o společné odpovědnosti (Controller Addendum), který určuje, kdo za co odpovídá. Informovat vás o společném zpracování máme na starosti my. Za umožnění vašich práv podle čl. 15–20 GDPR k údajům, které Meta Ireland po předání uloží, odpovídá Meta Ireland.
  • Další zpracování údajů společností Meta už není součástí společného zpracování a odpovídá za něj Meta. Meta může údaje použít i pro vlastní účely, například k přizpůsobení reklam a obsahu, které vám ukazuje, a ke zlepšování a zabezpečení svých služeb.

Podrobný seznam cookies

Názvy jednotlivých cookies, jejich poskytovatele, účel, dobu platnosti a to, zda k nim mají přístup třetí strany, najdete v Zásadách cookies.

Komu údaje předáváme

Vaše údaje neprodáváme a pracujeme s nimi jen my dva. Používáme ale tyto služby, které k nim mohou mít přístup:

Kdo

Co pro nás dělá

Role

Kde

easyname GmbH, Canettistraße 5/10, 1100 Vídeň

hosting webu, e-mailové schránky, odesílání e-mailů z webu

zpracovatel

Rakousko (EU)

Celonis, Inc., New York (služba Make)

předává bankovní oznámení o platbách do fakturace a spouští upozornění na splatnost

zpracovatel

data uložená v EU (zóna eu1); poskytovatel sídlí v USA

TOPefekt s.r.o., B. Němcové 767/13, 787 01 Šumperk (služba BulkGate)

odesílání SMS

zpracovatel

Česko

Google Ireland Limited (viz část Cookies)

statistiky návštěvnosti, jen s vaším souhlasem

zpracovatel

Irsko (EU), dále USA

Meta Platforms Ireland Limited

Meta Pixel, jen s vaším souhlasem

společný správce pro sběr a předání údajů, zpracovatel pro přehledy o výsledcích reklam

Irsko (EU), dále USA

Raiffeisenbank a.s.

vedení účtu, na který platíte

banka

Česko

Když nám píšete přes Instagram, WhatsApp nebo Messenger, zpracovává zprávy také společnost Meta podle svých zásad (facebook.com/about/privacy, u WhatsAppu whatsapp.com/legal).

Orgánům státu (např. finančnímu úřadu) údaje předáme jen tehdy, když nám to ukládá zákon.

Fotky a videa z akcí můžeme zveřejnit na webu a na našich sociálních sítích, takže je může vidět kdokoli. Záběry v online lekcích, e-boocích a dalších digitálních produktech uvidí ti, kdo je od nás získají, ať už je koupí, nebo dostanou zdarma.

Předání mimo EHP

Údaje mimo Evropský hospodářský prostor (EU, Norsko, Island, Lichtenštejnsko) odcházejí jen při použití Google Analytics, Meta Pixelu a služby Make, a to do USA:

  • Google se pro tato předání opírá o rámec EU–US Data Privacy Framework, ve kterém je certifikovaná společnost Google LLC.
  • Meta Ireland předává údaje společnosti Meta Platforms, Inc. v USA, která je v rámci Data Privacy Framework také certifikovaná. Za toto předání odpovídá Meta.
  • Službu Make poskytuje americká společnost Celonis, Inc., která je v rámci Data Privacy Framework certifikovaná. Pro případ, že by rámec přestal platit, má se společností Celonis sjednané standardní smluvní doložky Evropské komise.

Základem je rozhodnutí Evropské komise (EU) 2023/1795 z 10. 7. 2023 o odpovídající úrovni ochrany v USA pro certifikované firmy (čl. 45 GDPR). Rozhodnutí a seznam certifikovaných firem najdete na commission.europa.eu a dataprivacyframework.gov.

Jak dlouho údaje uchováváme

Údaje

Jak dlouho

Registrace na kliniku (i uložená v administraci webu, včetně IP adresy a typu prohlížeče)

3 roky od skončení kliniky, kvůli případnému sporu (obecná promlčecí lhůta, § 629 občanského zákoníku)

Kontaktní a fakturační údaje klientů pro zasílání faktur a upozornění na splatnost

po dobu spolupráce a 3 roky od splatnosti poslední faktury

Komunikace e-mailem a přes chaty

3 roky od poslední zprávy

Faktury, doklady a bankovní oznámení o platbách

10 let od konce lhůty pro podání daňového přiznání za rok, kdy byla faktura vystavena. Tak dlouho může finanční úřad nejdéle stanovit daň (daňový řád, § 97 odst. 5 a § 148 odst. 5).

Záznam o otevření faktury (IP adresa, prohlížeč)

3 roky od splatnosti faktury

Jméno, e-mail a telefon pro pozvánky

dokud souhlas s pozvánkami neodvoláte

Fotky a videa

po dobu, kdy záznamy používáme k propagaci nebo v digitálním obsahu, nejdéle do vaší námitky nebo odvolání svolení

Cookies

podle doby platnosti uvedené v Zásadách cookies

Statistiky v Google Analytics

14 měsíců od vaší poslední návštěvy webu, pak je Google automaticky smaže. Souhrnné statistiky bez vazby na vás zůstávají.

Údaje z Meta Pixelu u společnosti Meta

Meta je podle svých podmínek uchovává nejdéle 2 roky. Publika pro reklamy, která z nich vytvoříme, zůstávají, dokud je nesmažeme.

Záznamy serveru

IP adresy hosting po 24 hodinách anonymizuje a záznamy nejpozději po 3 měsících smaže.

Zálohy webu

Web se zálohuje jednou denně a zálohy se po 7 dnech automaticky mažou. Údaje smazané z webu tak v zálohách zůstanou nejdéle 7 dní. Zálohy jsou uložené na serveru hostingu easyname v Rakousku.

Po uplynutí těchto dob údaje smažeme nebo anonymizujeme, takže už nepůjde zjistit, komu patřily.

Vaše práva

  • Přístup — můžete se zeptat, jaké údaje o vás máme, a dostat jejich kopii (čl. 15 GDPR).
  • Oprava — nepřesné údaje opravíme (čl. 16).
  • Výmaz — údaje smažeme, pokud je už nepotřebujeme nebo pro ně chybí právní základ. Faktury musíme ze zákona uchovat (čl. 17).
  • Omezení zpracování — např. po dobu, kdy řešíme vaši námitku (čl. 18).
  • Přenositelnost — údaje, které jste nám dali na základě smlouvy nebo souhlasu, vám předáme v běžném strojově čitelném formátu (čl. 20).
  • Námitka — viz část Právo vznést námitku (čl. 21).
  • Odvolání souhlasu — kdykoli, stejně snadno, jako jste ho dali: u pozvánek odkazem pro odhlášení nebo e-mailem, u cookies přes tlačítko „Nastavení cookies“ dole na stránce. Zpracování před odvoláním zůstává v pořádku (čl. 7 odst. 3).

Žádosti posílejte na info@artofconnection.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás v prvním měsíci informujeme. Vyřízení je zdarma. Pokud si nebudeme jistí vaší totožností, můžeme vás požádat o její ověření.

Stížnost

Máte právo podat stížnost u dozorového úřadu. V Česku je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Stížnost můžete podat i ve státě EU, kde bydlíte, pracujete nebo kde došlo k porušení (čl. 77).

Další informace

  • Musíte nám údaje dát? Údaje označené ve formuláři jako povinné potřebujeme k registraci a vystavení faktury. Bez nich registraci nedokončíme. Fakturační údaje firmy vyplňujete jen při nákupu na firmu. Souhlas s pozvánkami a s cookies je dobrovolný. Svolení k fotografování a natáčení je podmínkou účasti na klinice (viz část Fotky a videa).
  • Nezletilí: za osoby mladší 18 let vyplňuje registraci zákonný zástupce.
  • Automatizované rozhodování: o vás nerozhodujeme výhradně automaticky způsobem, který by pro vás měl právní nebo podobně závažné účinky.
  • Změny zásad: o podstatných změnách vás budeme předem informovat e-mailem nebo upozorněním na webu.

Tyto zásady platí od 19. 10. 2026. Verze 2.