Zásady ochrany osobních údajů

1. Kdo se o tvoje údaje stará

Osobní údaje beru vážně a sbírám jen to, co opravdu potřebuju k tomu, abych ti mohl prodat a zpřístupnit 3denní Blueprint, pomáhat ti s ním a splnit, co mi ukládá zákon. Tady najdeš, co přesně zpracovávám, proč, jak dlouho a jaká máš práva.

Pověřence pro ochranu osobních údajů jmenovaného nemám, není to u mě povinné. Se vším se obracej přímo na mě na e-mail výše.

2. Jaké údaje zpracovávám

• Kontaktní údaje: jméno a příjmení, e-mail.
• Fakturační údaje: pokud je vyplníš, adresa, název firmy, IČO a DIČ.
• Údaje o objednávce: co jsi koupil, kdy, za kolik a jestli platba proběhla.
• Údaje o platbě: jen základní informace od platební brány (částka, datum, typ karty a poslední 4 číslice). Celé číslo karty ani CVC nikdy nevidím, ty zpracovává přímo Stripe.
• Údaje o používání Programu: přihlášení, postup v lekcích, IP adresa a typ zařízení. Slouží k fungování přístupu a k ochraně proti jeho sdílení.
• Komunikace: co mi napíšeš e-mailem, například dotazy nebo žádost o garanci.
• Cookies a podobné technologie: jen ty nezbytné, a analytické nebo marketingové až po tvém souhlasu. Podrobnosti jsou v zásadách cookies.

3. Proč je zpracovávám a jak dlouho

Z každého obchodního e-mailu se můžeš jedním kliknutím odhlásit. Odhlášení nemá vliv na tvůj přístup do Programu a e-maily, které se ho týkají (přístupové údaje, důležité změny), ti dál chodit budou.

4. Komu údaje předávám

Údaje neprodávám a nikomu je nedávám k jeho vlastnímu marketingu. K provozu ale potřebuju pár ověřených služeb, které je zpracovávají mým jménem a jen v rozsahu nutném pro danou věc:

• Flixy (moje.flixy.cz): platforma, na které běží pokladna a objednávky.
• Stripe (Stripe Payments Europe, Ltd., Irsko, a skupina Stripe): zpracování plateb a ochrana proti podvodům. Stripe zpracovává platební údaje i jako samostatný správce podle svých zásad.
• Cloudflare, Inc.: hosting webu 3denniblueprint.cz a jeho ochrana před útoky.
• Peaked: platforma, na které běží výukový obsah Programu a tvůj přístup do něj.
• Poskytovatelé e-mailu a hostingu: kvůli doručení přístupových e-mailů a komunikaci s tebou.
• Účetní nebo daňový poradce: pokud ho využívám, kvůli daňové evidenci.
• Meta Platforms Ireland Ltd. (Facebook, Instagram): jen pokud dáš souhlas s marketingovými cookies. Přes Meta Pixel a Conversions API se posílají údaje o návštěvě a nákupu (e-mail a jméno jen v zašifrované podobě) kvůli měření a cílení reklam.
• Státní orgány: jen když mi to ukládá zákon (například finanční úřad).

5. Předávání mimo EU

Některé z uvedených služeb (například Stripe, Cloudflare nebo Meta) mohou údaje zpracovávat i v USA. Děje se to jen se zárukami, které vyžaduje GDPR: na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.

6. Tvoje práva

• Přístup: můžeš se zeptat, jaké údaje o tobě mám, a dostat jejich kopii.
• Oprava: když je něco špatně, opravím to.
• Výmaz: můžeš chtít údaje smazat, pokud je nemusím ze zákona dál uchovávat (typicky daňové doklady).
• Omezení zpracování: například po dobu, kdy řešíme, jestli jsou údaje správné.
• Přenositelnost: údaje, které jsi mi dal, ti pošlu ve strojově čitelné podobě.
• Námitka: proti zpracování na základě oprávněného zájmu, u obchodních e-mailů kdykoliv a bez udání důvodu.
• Odvolání souhlasu: kdykoliv, například v nastavení cookies. Na zpracování před odvoláním to nemá vliv.

Stačí mi napsat na [email protected]. Odpovím ti bez zbytečného odkladu, nejpozději do jednoho měsíce. Abych údaje nevydal někomu cizímu, můžu tě požádat o ověření, že jsi to opravdu ty.

Pokud si myslíš, že s tvými údaji nakládám špatně, máš právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budu ale rád, když se nejdřív ozveš mně.

7. Automatizované rozhodování

O tobě nerozhoduju žádným automatickým způsobem. Jedinou výjimkou je ochrana proti podvodům při platbě: Stripe automaticky vyhodnocuje rizikovost transakce a podezřelou platbu může zamítnout. Pokud se ti to stane, napiš mi a vyřešíme to.

8. Zabezpečení

Web běží na šifrovaném spojení (HTTPS), platby zpracovává certifikovaná brána Stripe a přístup k údajům mám jen já a služby uvedené výše. Používám silná hesla a dvoufázové ověření tam, kde to jde.

9. Změny těchto zásad

Zásady můžu aktualizovat, třeba když přidám novou službu. Aktuální verze je vždy na této stránce, a pokud by šlo o podstatnou změnu, dám ti vědět e-mailem.

Tyto zásady jsou účinné od 22. 10. 2026.