Zásady ochrany osobních údajů
Informace o zpracování osobních údajů podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
1. Správce osobních údajů
1.1 Správcem osobních údajů je:
- Správce
- Lukáš Bučko, fyzická osoba podnikající podle živnostenského zákona
- Sídlo
- Bezručova 4201, 430 03 Chomutov, Česká republika
- IČO
- 22232524
- lukas@lukasbucko.cz
1.2 Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevzniká. Veškeré dotazy a žádosti lze adresovat na výše uvedený e-mail.
2. Rozsah zpracovávaných údajů
2.1 Správce zpracovává tyto kategorie osobních údajů:
- údaje z dotazníku: jméno, e-mailová adresa, odpovědi v dotazníku a jejich vyhodnocení, země připojení a údaje o zdroji návštěvy (UTM parametry),
- údaje o objednávce: jméno, e-mailová adresa, předmět a cena objednávky, zvolený způsob úhrady, stav plateb a splátek, datum, čas a IP adresa udělení souhlasu s obchodními podmínkami,
- platební údaje: údaje předané provozovatelem platební brány (částka, datum, stav platby, typ karty a poslední 4 číslice karty); úplné číslo karty ani bezpečnostní kód správce nezpracovává,
- údaje z komunikace: obsah korespondence se správcem.
2.2 Webové stránky lukasbucko.cz nepoužívají analytické ani reklamní cookies a měřicí pixely třetích stran.
3. Účely, právní základ a doba zpracování
| Účel zpracování | Právní základ | Doba zpracování |
|---|---|---|
| Zaslání vyhodnocení dotazníku a přístupu k bezplatnému tréninku | provedení opatření na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR) | do splnění účelu |
| Zasílání obchodních sdělení zájemcům z dotazníku | souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu, nejdéle 3 roky |
| Uzavření a plnění smlouvy, zpřístupnění Peaked Clubu, zákaznická podpora | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání smlouvy a 3 roky po jejím skončení |
| Stržení splátek, upozornění na neuhrazenou splátku a evidence plateb | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání smlouvy a 3 roky po jejím skončení |
| Vedení daňové evidence | plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) | po dobu stanovenou daňovými předpisy, nejdéle 10 let |
| Prokázání udělení souhlasu s obchodními podmínkami | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | 3 roky od uzavření smlouvy |
| Zasílání obchodních sdělení zákazníkům ohledně obdobných produktů | oprávněný zájem (§ 7 odst. 3 zákona č. 480/2004 Sb.) | do vznesení námitky, nejdéle 3 roky od posledního nákupu |
3.1 Zasílání obchodních sdělení lze kdykoli odmítnout odpovědí na kterékoli obchodní sdělení nebo e-mailem na adresu správce. Tím není dotčeno zasílání sdělení souvisejících s plněním smlouvy.
4. Příjemci osobních údajů
4.1 Správce osobní údaje neprodává. Osobní údaje mohou být zpřístupněny těmto zpracovatelům a příjemcům, a to výhradně v rozsahu nezbytném pro daný účel:
- Cloudflare, Inc. – hosting webových stránek, ochrana před útoky a provoz databáze,
- Viva Payments Services S.A. – zpracování plateb, uložení platební karty pro účely splátek a prevence podvodů; v rozsahu platebních údajů vystupuje jako samostatný správce,
- Plus Five Five, Inc. (Resend) – odesílání e-mailových zpráv,
- Skool, Inc. – provoz komunity Peaked Clubu,
- Telegram – zasílání interních upozornění správci o nových objednávkách,
- Google Ireland Limited (Google Fonts) – načítání písma na webových stránkách, při kterém je zpracovávána IP adresa návštěvníka,
- účetní či daňový poradce správce, je-li využíván,
- orgány veřejné moci, stanoví-li tak právní předpis.
5. Předávání do třetích zemí
5.1 Někteří ze zpracovatelů mohou osobní údaje zpracovávat mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. K předání dochází pouze za podmínek stanovených v kapitole V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
6. Práva subjektu údajů
6.1 Subjekt údajů má za podmínek stanovených GDPR právo:
- na přístup k osobním údajům (čl. 15 GDPR),
- na opravu nepřesných osobních údajů (čl. 16 GDPR),
- na výmaz osobních údajů (čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
- kdykoli odvolat udělený souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.
6.2 Práva lze uplatnit e-mailem na adrese lukas@lukasbucko.cz. Správce žádost vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Správce je oprávněn požadovat ověření totožnosti žadatele.
6.3 Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
7. Úložiště v prohlížeči
7.1 Po vyplnění dotazníku jsou v prohlížeči uživatele (local storage) uloženy jméno, e-mailová adresa a vyhodnocení dotazníku za účelem zobrazení výsledku na stránce s tréninkem a předvyplnění údajů pro platbu. Tyto údaje zůstávají výhradně v zařízení uživatele a lze je odstranit vymazáním dat webových stránek v prohlížeči.
8. Zabezpečení
8.1 Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů, zejména šifrovaný přenos dat (HTTPS), omezení přístupu k údajům, zabezpečení přístupových údajů a vícefaktorové ověření tam, kde je to možné.
9. Závěrečná ustanovení
9.1 Správce je oprávněn tyto zásady aktualizovat. Aktuální znění je vždy zveřejněno na této stránce; o podstatných změnách správce subjekty údajů informuje e-mailem.
9.2 Tyto zásady nabývají účinnosti dnem 25. 10. 2026.