Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

účinné od: 17.9.2026

Tyto Zásady ochrany osobních údajů upravují způsob, jakým jsou zpracovávány osobní údaje návštěvníků webových stránek, zákazníků, zájemců o služby, účastníků kurzů a dalších osob, které využívají webové stránky a služby provozované:

Ilona Al Saleh
IČO: 17404037
se sídlem: Novákových 444/10, Praha 8, 18000
e-mail: hello@ecompunk.cz

(dále jen „Správce“).

Správce zpracovává osobní údaje v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Jaké osobní údaje zpracováváme

V závislosti na tom, jaké služby využíváte, můžeme zpracovávat zejména tyto osobní údaje:

  • jméno a příjmení,

  • název společnosti / obchodní firmu,

  • IČO a DIČ, pokud je relevantní,

  • fakturační a případně doručovací adresu,

  • e-mailovou adresu,

  • telefonní číslo,

  • údaje uvedené v objednávce nebo poptávce,

  • údaje týkající se zakoupených služeb nebo kurzů,

  • informace nezbytné pro poskytování konzultací a dalších objednaných služeb,

  • údaje o platbách a fakturaci,

  • komunikaci mezi Vámi a Správcem,

  • technické údaje související s používáním webových stránek,

  • údaje získané prostřednictvím cookies a obdobných technologií v rozsahu odpovídajícím Vašemu nastavení souhlasů.

Správce zpracovává pouze osobní údaje, které jsou přiměřené a relevantní pro konkrétní účel zpracování.

2. Pro jaké účely osobní údaje zpracováváme

Osobní údaje zpracováváme zejména pro následující účely:

2.1 Vyřízení objednávky služeb nebo kurzu

Pokud si prostřednictvím webových stránek objednáte službu, konzultaci, audit, kurz nebo jiný produkt, zpracováváme Vaše osobní údaje za účelem:

  • přijetí a zpracování objednávky,

  • uzavření a plnění smlouvy,

  • komunikace týkající se objednané služby nebo kurzu,

  • poskytnutí objednaného produktu či služby,

  • vystavení a evidence účetních a daňových dokladů,

  • řešení reklamací, odstoupení od smlouvy a dalších právních nároků.

Právním základem tohoto zpracování je zejména plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2.2 Fakturace a plnění zákonných povinností

Osobní údaje můžeme zpracovávat také za účelem plnění povinností stanovených právními předpisy, zejména v oblasti účetnictví, daní a archivace účetních a daňových dokladů.

Právním základem je plnění právní povinnosti, která se na Správce vztahuje, podle čl. 6 odst. 1 písm. c) GDPR.

2.3 Vyřízení dotazu nebo poptávky

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo jiným způsobem, můžeme zpracovávat Vámi poskytnuté údaje za účelem:

  • odpovědi na Váš dotaz,

  • zpracování poptávky,

  • přípravy nabídky,

  • komunikace před případným uzavřením smlouvy.

Právním základem je podle okolností zejména provedení opatření přijatých před uzavřením smlouvy nebo oprávněný zájem Správce podle čl. 6 odst. 1 písm. b) nebo f) GDPR.

2.4 Poskytování konzultací a e-commerce služeb

V případě objednání konzultace, auditu, mentoringu, e-commerce managementu, Shopify služeb, marketingových služeb nebo dalších odborných služeb zpracováváme osobní údaje nezbytné pro řádné poskytnutí objednané služby.

Může se jednat zejména o:

  • identifikační a kontaktní údaje,

  • fakturační údaje,

  • informace poskytnuté v rámci konzultace,

  • informace potřebné k realizaci objednané služby,

  • komunikaci související s projektem.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Pokud nám zákazník v rámci poskytování služby zpřístupní údaje dalších osob, například svých zákazníků, zaměstnanců nebo obchodních partnerů, může Správce v rámci takového zpracování vystupovat jako zpracovatel osobních údajů. V takovém případě se zpracování řídí příslušnou smlouvou o zpracování osobních údajů uzavřenou se zákazníkem.

2.5 Online kurzy a vzdělávací produkty

Pokud si zakoupíte online kurz nebo jiný vzdělávací produkt, zpracováváme Vaše osobní údaje zejména za účelem:

  • registrace a vytvoření uživatelského účtu, pokud je účet pro kurz vyžadován,

  • zpřístupnění zakoupeného kurzu,

  • evidence Vaší účasti,

  • komunikace týkající se kurzu,

  • poskytování zákaznické podpory,

  • vystavení účetních a daňových dokladů.

Právním základem je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

2.6 Newsletter a obchodní sdělení

Pokud se přihlásíte k odběru newsletteru nebo jiných obchodních sdělení, můžeme zpracovávat Vaši e-mailovou adresu za účelem zasílání:

  • novinek,

  • vzdělávacího obsahu,

  • informací o službách,

  • informací o kurzech a produktech,

  • speciálních nabídek a dalších obchodních sdělení.

V případech, kdy je vyžadován souhlas, je právním základem souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

Ze zasílání obchodních sdělení se můžete kdykoliv odhlásit prostřednictvím odkazu uvedeného v každém newsletteru nebo jiným způsobem uvedeným v obchodním sdělení.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

2.7 Ochrana práv a oprávněných zájmů

Osobní údaje můžeme v nezbytném rozsahu zpracovávat také za účelem:

  • ochrany našich práv a oprávněných zájmů,

  • prevence podvodného nebo protiprávního jednání,

  • ochrany webových stránek a informačních systémů,

  • vymáhání pohledávek,

  • řešení sporů,

  • prokázání skutečností souvisejících se smluvním vztahem.

Právním základem může být oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

3. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění konkrétního účelu zpracování.

Doba uchování se může lišit podle účelu, zejména:

  • po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu práv a oprávněných zájmů Správce,

  • po dobu stanovenou právními předpisy pro uchovávání účetních a daňových dokladů,

  • po dobu nezbytnou pro vyřízení dotazu nebo poptávky,

  • do odvolání souhlasu, pokud je zpracování založeno na souhlasu, nejdéle však do okamžiku, kdy pomine účel zpracování,

  • po dobu nezbytnou pro zasílání obchodních sdělení, pokud je jejich zasílání založeno na příslušném právním titulu.

Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, pokud právní předpisy nevyžadují jejich další uchování.

4. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny třetím stranám, pokud je to nezbytné pro provoz webu, poskytování služeb, zpracování objednávek nebo plnění zákonných povinností.

Může se jednat zejména o:

  • poskytovatele webhostingu a technické infrastruktury,

  • poskytovatele e-commerce platformy,

  • poskytovatele platebních služeb,

  • poskytovatele účetních a fakturačních služeb,

  • poskytovatele e-mailových a newsletterových nástrojů,

  • poskytovatele nástrojů pro analytiku a marketing,

  • poskytovatele nástrojů pro online kurzy,

  • IT a technické dodavatele,

  • právní, účetní a daňové poradce,

  • orgány veřejné moci, pokud tak stanoví právní předpis.

Pokud je některý z těchto subjektů v postavení zpracovatele osobních údajů, jsou s ním uzavřena odpovídající smluvní ujednání a jsou stanoveny podmínky zpracování osobních údajů v souladu s GDPR.

5. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé používaných technologií mohou mít sídlo nebo mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.

V takovém případě Správce přijímá odpovídající opatření vyžadovaná GDPR pro zákonné předávání osobních údajů do třetích zemí.

Pokud je to relevantní, může být právním mechanismem zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardní smluvní doložky schválené Evropskou komisí.

6. Cookies

Webové stránky mohou používat cookies a další obdobné technologie.

Cookies mohou být používány zejména pro:

  • nezbytné fungování webových stránek,

  • zapamatování uživatelských nastavení,

  • analytiku návštěvnosti,

  • měření výkonu webových stránek,

  • marketing a personalizaci reklamy.

U cookies, u kterých je podle právních předpisů vyžadován souhlas, budou tyto technologie aktivovány až na základě Vašeho souhlasu prostřednictvím cookie lišty.

Podrobnější informace o používání cookies jsou uvedeny v samostatném dokumentu Zásady používání cookies.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle GDPR zejména tato práva:

Právo na přístup

Máte právo získat informace o tom, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, získat přístup k těmto údajům a k dalším informacím o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

Právo na výmaz

Za podmínek stanovených GDPR můžete požadovat výmaz svých osobních údajů.

Toto právo však není absolutní a v některých případech jsme povinni nebo oprávněni určité osobní údaje dále uchovávat, například z důvodu zákonné povinnosti.

Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požadovat omezení zpracování Vašich osobních údajů.

Právo na přenositelnost údajů

Pokud jsou splněny podmínky GDPR, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich předání jinému správci.

Právo vznést námitku

Pokud jsou osobní údaje zpracovávány na základě oprávněného zájmu, máte právo vznést proti takovému zpracování námitku z důvodů týkajících se Vaší konkrétní situace.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv.

Právo odvolat souhlas

Pokud je zpracování založeno na Vašem souhlasu, můžete svůj souhlas kdykoliv odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

8. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím e-mailu:

hello@ecompunk.cz

Při vyřizování žádosti můžeme požadovat přiměřené ověření Vaší identity, abychom zabránili neoprávněnému přístupu k osobním údajům.

Na žádost reagujeme bez zbytečného odkladu a nejpozději ve lhůtách stanovených GDPR.

9. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u dozorového úřadu.

V České republice je příslušným dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

Web: https://uoou.gov.cz/

10. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

Mezi tato opatření může patřit zejména:

  • zabezpečení přístupů k informačním systémům,

  • omezení přístupových oprávnění,

  • používání bezpečných přístupových údajů,

  • zabezpečení komunikace prostřednictvím šifrovaných protokolů,

  • aktualizace používaných systémů,

  • pravidelné zálohování,

  • organizační pravidla pro práci s osobními údaji.

Rozsah bezpečnostních opatření je přizpůsobován povaze, rozsahu a rizikovosti zpracování osobních údajů.

11. Automatizované rozhodování a profilování

V souvislosti s poskytováním našich služeb a provozem webových stránek používáme automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

12. Dobrovolnost poskytnutí osobních údajů

Poskytnutí osobních údajů je dobrovolné, avšak v některých případech je jejich poskytnutí nezbytné pro uzavření nebo plnění smlouvy.

Pokud nám neposkytnete údaje nezbytné například pro zpracování objednávky, vystavení faktury nebo poskytnutí zakoupené služby či kurzu, nemusíme být schopni příslušnou službu poskytnout.

13. Aktualizace těchto zásad

Tyto Zásady ochrany osobních údajů můžeme v přiměřeném rozsahu aktualizovat, zejména pokud dojde ke změně poskytovaných služeb, používaných technologií nebo právních požadavků.

Aktuální verze těchto Zásad je vždy zveřejněna na webových stránkách ecompunk.cz

Datum poslední aktualizace: 17.9.2026