Ochrana osobních údajů

Správce osobních údajů

Kdo odpovídá za zpracování

Obecné informace

Zpracování s rozvahou

Osobními údaji jsou informace vztahující se k identifikované nebo identifikovatelné fyzické osobě. Takové údaje zpracováváme pouze v rozsahu nezbytném pro zajištění požadovaného kontaktu, splnění právních povinností nebo na základě jiného právního titulu.

Relevantní jsou zejména právní tituly podle čl. 6 odst. 1 GDPR: souhlas podle písm. a), jednání před uzavřením smlouvy nebo plnění smlouvy podle písm. b), právní povinnost podle písm. c) a oprávněný zájem podle písm. f).

Tyto zásady popisují současný stav lokálního prototypu webu. Před jeho veřejným zpřístupněním budou upraveny podle skutečně zvoleného hostingu a komunikačních služeb.

Doplnit před zveřejněním

Hosting a technické logy serveru

Pro budoucí zveřejnění je plánován sdílený webhosting VEDOS/WEDOS s PHP a MariaDB. Backendový kód je zatím připraven pouze lokálně a není veřejně aktivní. Při budoucím načtení webu bude server technicky zpracovávat údaje nezbytné pro spojení. Přesnou smluvní společnost VEDOS/WEDOS, konkrétní logované údaje, účel, právní základ a dobu jejich uchování je nutné doplnit podle skutečně objednané a nastavené služby.

Přímá komunikace

Kontakt e-mailem a telefonem

Pokud nás kontaktujete e-mailem nebo telefonicky, zpracujeme vámi sdělené údaje – zejména jméno, kontaktní údaje, obsah dotazu a údaje související s komunikací – abychom mohli váš dotaz vyřídit a případně pokračovat v komunikaci.

Účel: vyřízení vašeho dotazu, příprava kurzu nebo jiné dohody a případná další komunikace.

Právní základ: čl. 6 odst. 1 písm. b) GDPR, pokud dotaz směřuje k uzavření smlouvy nebo jednání před jejím uzavřením; v ostatních případech čl. 6 odst. 1 písm. f) GDPR na základě oprávněného zájmu řádně vyřizovat příchozí dotazy. Pokud je výslovně udělen souhlas, použije se čl. 6 odst. 1 písm. a) GDPR.

Doba uložení: údaje budou vymazány, jakmile bude dotaz uzavřen a nebudou existovat zákonné archivační povinnosti ani oprávněné důvody pro další uchování. Obchodní korespondence může podléhat zákonným archivačním lhůtám.

Při e-mailové a telefonní komunikaci jsou údaje technicky přenášeny prostřednictvím zapojených poskytovatelů komunikace. Konkrétní poskytovatele je třeba doplnit před zveřejněním, respektive po konečném výběru služeb.

Technicky připraveno · dosud neaktivní

Kontaktní formulář a přihláška na kurz

Pro kurzové přihlášky je lokálně připraven backend v PHP a MariaDB. Dosud není zprovozněn na veřejném serveru, neexistuje produkční databáze ani aktivní SMTP odesílání. Ve stávajícím statickém náhledu se proto formulářové údaje nepřenášejí, neukládají ani neodesílají e-mailem.

Po budoucí aktivaci je plánován tento postup: uložení kontaktních a kurzových údajů do MariaDB, dočasné blokování požadovaných míst, jednorázové potvrzení e-mailu ve stanovené lhůtě, správa potvrzených přihlášek a – pouze u povolených termínů – zařazení na čekací listinu. Bez potvrzení dočasná rezervace vyprší. Teprve při otevření konkrétního rezervačního formuláře se připraví dočasná, technicky nezbytná session s HttpOnly a SameSite cookie pro bezpečnostní kontrolu CSRF; neslouží analytice ani reklamě. Toto zpracování začne až po skutečném nastavení a výslovném spuštění systému.

Technický audit

Cookies, lokální ukládání a třetí strany

Současný prototyp webu nepoužívá cookies ani localStorage, sessionStorage nebo IndexedDB. Neobsahuje analytické ani marketingové služby, sledování uživatelů, externě načítaná písma, styly či JavaScript, vložené mapy, videa nebo sociální pluginy ani CAPTCHA.

Všechna písma se vybírají ze systémových písem v zařízení návštěvníka. Obrázky, styly a skripty jsou uloženy lokálně v projektu. Externí weby se otevřou pouze prostřednictvím běžných odkazů, když na ně sami kliknete.

Protože v současnosti nejsou používány technologie vyžadující souhlas, web nezobrazuje cookie ani consent banner.

Příjemci & uchování

Předávání a doba uložení

Osobní údaje předáváme pouze tehdy, pokud je to nezbytné pro vyřízení vašeho požadavku, vyžaduje to zákon nebo existuje jiný právní titul. Příjemci mohou být technicky nezbytní poskytovatelé komunikace či hostingu v postavení zpracovatelů. Hosting ani budoucí backend zatím nejsou zvoleny, proto zde neuvádíme domnělé poskytovatele.

Přenos do států mimo Evropskou unii nebo Evropský hospodářský prostor není v současném prototypu webu plánován. Po konečném výběru hostingu, e-mailu a backendových služeb je nutné tuto informaci znovu ověřit.

Není-li v jednotlivých oddílech uvedena zvláštní lhůta, údaje uchováváme jen po dobu nezbytnou pro daný účel. Poté budou vymazány, pokud tomu nebrání zákonné archivační povinnosti nebo převažující oprávněné důvody.

Vaše práva

Práva subjektů údajů

Za podmínek stanovených právními předpisy máte zejména následující práva:

• přístup ke zpracovávaným osobním údajům (čl. 15 GDPR),
• opravu nepřesných a doplnění neúplných údajů (čl. 16 GDPR),
• výmaz osobních údajů (čl. 17 GDPR),
• omezení zpracování (čl. 18 GDPR),
• přenositelnost údajů, pokud jsou splněny zákonné podmínky (čl. 20 GDPR),
• námitku proti zpracování založenému na čl. 6 odst. 1 písm. e) nebo f) GDPR (čl. 21 GDPR).

Odvolání souhlasu

Je-li zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat s účinky do budoucna. Zákonnost zpracování provedeného před odvoláním tím není dotčena.

Právo podat stížnost

Podle čl. 77 GDPR máte právo podat stížnost u dozorového úřadu. Pro neveřejné subjekty v Bavorsku je příslušný zejména:

Se žádostí o uplatnění svých práv se můžete kdykoli obrátit také přímo na správce prostřednictvím výše uvedených kontaktních údajů.

Stav: srpen 2026 · Před zveřejněním je nutné doplnit informace o hostingu.