1. SPRÁVCE OSOBNÍCH ÚDAJŮ
1.1 Správcem osobních údajů je Otevřený Ateliér, se sídlem Havlíčkova 117, Trutnov 54101 (dále jen "Správce").

1.2 Kontaktní údaje Správce:

E-mail:napis@otevrenyatelier.cz
Telefon:+420602307362
Webové stránky: www.otevrenyatelier.cz

2. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
2.1 Pro účely poskytování našich služeb zpracováváme následující kategorie osobních údajů:

Identifikační údaje: jméno, příjmení
Kontaktní údaje: e-mailová adresa, telefonní číslo, korespondenční adresa
Fakturační údaje: fakturační adresa, IČO, DIČ (u podnikatelů)
Údaje o dětech: jméno, příjmení, věk (v případě dětských kurzů a táborů)
Údaje o kurzech a aktivitách: historie rezervací, zakoupené kurzy a workshopy
Přihlašovací údaje: uživatelské jméno a heslo do rezervačního systému
Údaje o kreditech: stav kreditů v rezervačním systému, historie využití
Platební údaje: informace o provedených platbách (nezahrnuje údaje o platebních kartách)
Údaje o online aktivitě: cookies, IP adresa, údaje o používání webových stránek

3. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
3.1 Osobní údaje zpracováváme pro následující účely:

Poskytování služeb: realizace kurzů, workshopů, táborů a dalších aktivit
Správa rezervací: provoz rezervačního systému, správa kreditového systému
Fakturace a účetnictví: vystavování daňových dokladů, vedení účetnictví
Komunikace s klienty: zasílání informací o zakoupených kurzech, změnách termínů
Provoz e-shopu: zpracování objednávek, doručení zboží
Poskytování online kurzů: zajištění přístupu k zakoupeným online kurzům a materiálům
Marketing: zasílání newsletterů a obchodních sdělení o našich službách
Zlepšování služeb: analýza návštěvnosti webu, hodnocení kurzů
Plnění právních povinností: uchování údajů dle zákonných požadavků

4. PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
4.1 Osobní údaje zpracováváme na základě následujících právních titulů:

Plnění smlouvy: zpracování nezbytné pro poskytnutí služby nebo dodání zboží
Plnění právních povinností: zpracování vyžadované zákonem (účetnictví, daňová evidence)
Oprávněný zájem: zlepšování služeb, přímý marketing vůči stávajícím klientům
Souhlas: zasílání obchodních sdělení novým kontaktům, použití fotografií z kurzů

5. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
5.1 Osobní údaje zpracováváme po dobu:

Po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně našich práv
U údajů zpracovávaných pro účely účetnictví a daňové evidence po dobu stanovenou příslušnými právními předpisy (zpravidla 5-10 let)
U údajů v rezervačním systému po dobu aktivního využívání služeb a následně 3 roky od poslední aktivity
U přístupu k online kurzům po dobu celoživotního přístupu, který poskytujeme k zakoupeným kurzům
U údajů zpracovávaných na základě souhlasu po dobu, na kterou byl souhlas udělen, nebo do jeho odvolání

6. SYSTÉMY ZPRACOVÁVAJÍCÍ OSOBNÍ ÚDAJE
6.1 Pro zpracování osobních údajů využíváme následující systémy:

Rezervační systém: správa rezervací kurzů a workshopů, evidence kreditů
Platební brána Comgate: zpracování online plateb
Fakturační systém Fapi: vystavování faktur a daňových dokladů
E-mailový marketing Smartemailing: zasílání newsletterů a informací o kurzech
Webové stránky: prezentace služeb, e-shop, kontaktní formuláře
Analytické nástroje: sledování návštěvnosti a chování uživatelů na webu
6.2 Se všemi zpracovateli máme uzavřené zpracovatelské smlouvy zajišťující odpovídající úroveň ochrany vašich osobních údajů.

7. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
7.1 Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

Poskytovatelé služeb: zpracovatelé zajišťující technickou podporu, účetní služby, doručovací služby
Platební instituce: banky, poskytovatelé platebních bran
Státní orgány: v případech stanovených zákonem (finanční úřad, soudy)
7.2 Vaše osobní údaje nepředáváme do třetích zemí mimo EU/EHP.

8. PRÁVA SUBJEKTŮ ÚDAJŮ
8.1 V souvislosti se zpracováním vašich osobních údajů máte následující práva:

Právo na přístup: máte právo získat informace o tom, jaké osobní údaje o vás zpracováváme
Právo na opravu: máte právo požadovat opravu nepřesných údajů
Právo na výmaz: máte právo požadovat vymazání údajů za podmínek stanovených GDPR
Právo na omezení zpracování: máte právo požadovat omezení zpracování za podmínek GDPR
Právo na přenositelnost: máte právo získat údaje ve strukturovaném formátu
Právo vznést námitku: máte právo vznést námitku proti zpracování na základě oprávněného zájmu
Právo odvolat souhlas: máte právo kdykoliv odvolat udělený souhlas se zpracováním
Právo podat stížnost: máte právo podat stížnost u dozorového úřadu (Úřad pro ochranu osobních údajů)
8.2 Pro uplatnění těchto práv nás můžete kontaktovat na e-mailové adrese napis@otevrenyatelier.cz

9. COOKIES A DALŠÍ TECHNOLOGIE
9.1 Co jsou cookies

Cookies jsou malé textové soubory, které se ukládají do vašeho prohlížeče při návštěvě našich webových stránek. Tyto soubory umožňují webovým stránkám zapamatovat si vaše preference a nastavení.

9.2 Jaké cookies používáme

Na našich webových stránkách používáme následující typy cookies:

Nezbytné cookies: umožňují základní funkce stránek a zabezpečení (nelze je vypnout)
Preferenční cookies: umožňují stránkám zapamatovat si vaše preference
Analytické cookies: pomáhají nám pochopit, jak návštěvníci používají naše stránky
Marketingové cookies: sledují návštěvníky napříč webovými stránkami za účelem zobrazení relevantní reklamy

9.3 Jak spravovat cookies

Většina webových prohlížečů umožňuje spravovat nastavení cookies. Můžete cookies blokovat, mazat nebo povolit pouze určité typy cookies. Informace o správě cookies najdete v nápovědě vašeho prohlížeče.

10. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
10.1 Přijali jsme vhodná technická a organizační opatření k zabezpečení vašich osobních údajů proti neoprávněnému přístupu, ztrátě nebo poškození.

10.2 Všechny systémy, které používáme pro zpracování osobních údajů, splňují požadavky na zabezpečení dle GDPR.

11. ZMĚNY ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ
11.1 Tyto zásady ochrany osobních údajů můžeme příležitostně aktualizovat, aby odrážely změny v našich postupech nebo změny právních požadavků.

11.2 O významných změnách vás budeme informovat prostřednictvím našich webových stránek nebo e-mailem.

11.3 Tyto zásady ochrany osobních údajů jsou platné od 1.1. 2021.