Zásady ochrany osobních údajů

1. Kdo je správce

Správcem tvých osobních údajů je Simona Kobianova (K1bridge), [address to be added], e-mail coaching@k1bridge.com („my“). Pověřence pro ochranu osobních údajů jsme nejmenovali, protože to pro naši velikost není povinné. S jakoukoli otázkou k ochraně údajů napiš na coaching@k1bridge.com.

2. Jaké údaje zpracováváme a proč

• Kontakt a komunikace — jméno, e-mail, obsah zprávy. Účel: odpovědět ti. Právní základ: jednání před uzavřením smlouvy / oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR).
• Přihlášení k průvodci zdarma — e-mail, jazyk, čas udělení souhlasu. Účel: zaslání průvodce a občasných e-mailů, se kterými jsi souhlasil/a. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a)). Souhlas můžeš kdykoli odvolat.
• Rezervace úvodní konzultace nebo sezení — jméno, e-mail, tvé odpovědi, datum a čas. Účel: naplánování a příprava rozhovoru. Právní základ: jednání před uzavřením smlouvy / smlouva (čl. 6 odst. 1 písm. b)).
• Klientský účet — e-mail, jméno, jazyk, zakoupené programy, časy přihlášení. Účel: přístup do klientského portálu. Právní základ: smlouva (čl. 6 odst. 1 písm. b)).
• Platby a fakturace — jméno, e-mail, fakturační údaje, částka, stav platby. Údaje o kartě zadáváš přímo u poskytovatele plateb a k nám se nikdy nedostanou. Účel: zpracování plateb a vedení účetnictví. Právní základ: smlouva a právní povinnost (čl. 6 odst. 1 písm. b) a c)).
• Obsah koučinku — co sdílíš na sezeních, poznámky a cvičení. Účel: poskytování koučinku. Právní základ: smlouva (čl. 6 odst. 1 písm. b)); pokud dobrovolně sdílíš informace o zdraví, tvůj výslovný souhlas (čl. 9 odst. 2 písm. a)).
• Technické údaje — IP adresa, prohlížeč, čas přístupu v serverových záznamech. Účel: bezpečnost a ochrana před zneužitím. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)). Záznamy mažeme po 30 dnech.

3. Kdo údaje dostává (zpracovatelé)

Údaje sdílíme jen s poskytovateli služeb, kteří je potřebují k zajištění naší služby a jsou vázáni smlouvou o zpracování:

• Hosting webu a databáze — [hosting provider].
• Doručování e-mailů — Resend, Inc. (servery v EU, Irsko).
• Platby — Stripe Payments Europe Ltd. (Irsko); při volbě PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko).
• Rezervace termínů — Calendly LLC (USA).
• Video sezení — Zoom Communications, Inc. (USA).
• E-mailová schránka — Google Ireland Ltd. (Gmail), pro upozornění.

4. Předávání mimo EU

Calendly a Zoom sídlí v USA. Předávání probíhá na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) a/nebo standardních smluvních doložek EU (čl. 45 a 46 GDPR).

5. Jak dlouho údaje uchováváme

• Přihlášky k průvodci: do odvolání souhlasu nebo odhlášení.
• Žádosti o úvodní konzultaci bez uzavření smlouvy: 12 měsíců.
• Klientský účet a poznámky z koučinku: po dobu koučinku a 3 roky poté (promlčecí lhůta), pokud nepožádáš o dřívější výmaz.
• Faktury a účetní doklady: 10 let podle českých daňových předpisů.

6. Tvá práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Jakýkoli souhlas můžeš kdykoli odvolat s účinkem do budoucna. V klientském portálu si můžeš své údaje sám/sama stáhnout a účet smazat. Můžeš také podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz), nebo u úřadu ve své zemi EU.

7. Cookies

Ve výchozím stavu používáme jen nezbytně nutné cookies. Externí obsah, jako je rezervační kalendář, se načte až po tvém souhlasu. Podrobnosti najdeš v zásadách používání cookies.

8. Bezpečnost

Naše stránky používají šifrované spojení (HTTPS). Přístup ke klientským údajům je chráněn bezpečným přihlášením a tvé údaje nikdy neprodáváme ani nepronajímáme.

9. Změny

Tyto zásady můžeme upravit, když se změní naše služby nebo právní předpisy. Aktuální verze je vždy na této stránce.