1. Kdo údaje zpracovává
Správcem osobních údajů je:
- Správce
- Boost růst s.r.o.
- Sídlo
- Příčná 1892/4, Nové Město, 110 00 Praha 1
- IČO
- 249 55 817
- Zápis
- obchodní rejstřík vedený Městským soudem v Praze, sp. zn. C 445465
- Kontakt
- info@boostrust.cz, +420 777 123 456
Nejmenovali jsme pověřence pro ochranu osobních údajů — nevyplývá nám to ze zákona. Ve všech otázkách ochrany údajů se obracejte na výše uvedený kontakt.
2. Jaké údaje zpracováváme a proč
2.1 Objednávka a účast na kurzu
Údaje: jméno a příjmení zákazníka, e-mail, telefon, jména účastníků, objednaná služba a termín, poznámka k objednávce (může obsahovat údaj o zdravotním omezení či alergii), výše a stav platby, číslo objednávky.
Proč: abychom mohli objednávku vyřídit, poslat potvrzení a pokyny, vést prezenci a zajistit bezpečnou účast.
Právní titul: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U údajů o zdravotním stavu, které nám sami uvedete v poznámce, je titulem váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR — vyplněním poznámky jej udělujete a kdykoli jej můžete odvolat.
Jak dlouho: po dobu trvání smlouvy a 3 roky poté (promlčecí lhůta). Údaje o zdravotním stavu mažeme do 30 dnů po skončení termínu.
2.2 Fakturace a účetnictví
Údaje: fakturační údaje, částka, datum a způsob platby.
Právní titul: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR — zákon o účetnictví a zákon o dani z příjmů.
Jak dlouho: 10 let od konce účetního období, kterého se doklad týká.
2.3 Uživatelský účet
Údaje: e-mail, jméno, telefon, zahashované heslo, historie objednávek.
Právní titul: plnění smlouvy — účet vzniká jen tehdy, když si jej sami založíte.
Jak dlouho: dokud účet nezrušíte. Po zrušení mažeme do 30 dnů, s výjimkou dokladů podle bodu 2.2.
2.4 Dotazy přes kontaktní formulář a e-mail
Údaje: jméno, e-mail a obsah zprávy.
Právní titul: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR — odpovědět tomu, kdo se ptá, a mít o komunikaci záznam.
Jak dlouho: 1 rok od poslední zprávy v dané věci.
2.5 Newsletter
Údaje: e-mail, případně jméno.
Právní titul: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Odhlásit se lze odkazem v každém e-mailu nebo zprávou na náš kontakt; odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.
Jak dlouho: do odvolání souhlasu.
2.6 Fotografie z akcí
Fotografie a videa z kurzů a táborů pořizujeme a zveřejňujeme pouze na základě samostatného souhlasu, který si vyžádáme předem. Bez souhlasu nikoho nefotíme a nezveřejňujeme.
3. Údaje dětí
U nezletilých účastníků zpracováváme jméno, příjmení a údaje nezbytné pro bezpečnou účast, které nám sdělí zákonný zástupce při objednávce. Objednávku za dítě může učinit pouze jeho zákonný zástupce a tím zároveň poskytuje potřebné údaje. Přístup k nim mají jen lektoři daného termínu a osoby vyřizující objednávky.
4. Komu údaje předáváme
Údaje neprodáváme a nepředáváme k marketingovým účelům třetích stran. Předáváme je jen zpracovatelům, bez kterých bychom službu nedokázali provozovat:
- Comgate a.s. (IČO 27924505) — zpracování online plateb. Předáváme jméno, e-mail, částku a číslo objednávky. Comgate je v postavení samostatného správce ve vztahu k platebním údajům; číslo vaší karty se k nám nikdy nedostane.
- Netlify, Inc. — hosting webových stránek.
- Render Services, Inc. — provoz aplikačního serveru, který zpracovává objednávky.
- Supabase, Inc. — databáze objednávek a účtů.
- Poskytovatel e-mailové služby — rozesílání potvrzení a pokynů.
- Účetní kancelář — zpracování účetnictví.
- Lektoři a vedoucí daného termínu — jen jména účastníků a nezbytné údaje o zdravotních omezeních.
Někteří zpracovatelé mohou údaje ukládat na serverech mimo EU. V takovém případě je předání zajištěno standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 GDPR.
Údaje můžeme dále předat orgánům veřejné moci, ukládá-li nám to zákon.
5. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.
6. Jaká máte práva
- na přístup — dozvědět se, jaké údaje o vás vedeme, a dostat jejich kopii,
- na opravu nepřesných nebo neúplných údajů,
- na výmaz, pominul-li důvod zpracování a nebrání tomu zákonná povinnost,
- na omezení zpracování,
- na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu,
- vznést námitku proti zpracování z titulu oprávněného zájmu,
- odvolat souhlas, byl-li zpracování titulem.
Stačí napsat na info@boostrust.cz. Vyřídíme to nejpozději do jednoho měsíce; ve složitých případech si lhůtu můžeme prodloužit o další dva měsíce, o čemž vás vyrozumíme.
Máte také právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7 — Holešovice
uoou.cz
7. Cookies a data v prohlížeči
Nepoužíváme reklamní ani analytické cookies a nesledujeme vaše chování napříč weby. Proto vás také neotravujeme cookie lištou — není k čemu dávat souhlas.
Ukládáme si do vašeho prohlížeče jen dvě technicky nezbytné věci:
- obsah košíku (local storage), aby vám nezmizel při přechodu mezi stránkami,
- přihlašovací token, jste-li přihlášeni, abyste se nemuseli hlásit na každé stránce znovu.
Obojí smažete vymazáním dat webu v nastavení prohlížeče. Jména účastníků rozepsaná v košíku se do prohlížeče neukládají vůbec — žijí jen v paměti otevřené stránky.
Web načítá písma ze služby Google Fonts, která k tomu zpracovává IP adresu vašeho zařízení.
8. Zabezpečení
Web i aplikace běží výhradně přes šifrované spojení HTTPS. Hesla ukládáme jen v podobě nevratného otisku. Přístup do administrace má omezený okruh osob a je chráněn přihlášením. Platební údaje neuchováváme v žádné podobě.
9. Změny těchto zásad
Zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce; podstatnou změnu oznámíme e-mailem těm, kterých se dotkne.
Tyto zásady nabývají účinnosti dnem 4. srpna 2026.