Zásady ochrany osobních údajů Informace o zpracování osobních údajů podle článků 13 a 14 nařízení GDPR Účinné od 2. září 2026 Správce osobních údajůACADEMY OF ARTS s.r.o. sídlo: Lumírova 115/17, Nusle, 128 00 Praha IČO: 09647333 DIČ: CZ09647333 společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 339627 e-mail pro záležitosti ochrany osobních údajů: academy.of.arts@email.cz web: www.academy-of-arts.eu 1. Úvodní informace Tyto zásady vysvětlují, jak správce zpracovává osobní údaje návštěvníků webu, zájemců a zákazníků internetového obchodu při prodeji a doručování tištěné knihy na území České republiky. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy. Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré dotazy a žádosti lze zaslat na výše uvedený kontaktní e-mail. 2. Jaké osobní údaje zpracováváme Podle způsobu použití webu a komunikace můžeme zpracovávat zejména: identifikační údaje, zejména jméno a příjmení, případně obchodní firmu a IČO kupujícího, kontaktní údaje, zejména e-mail, telefonní číslo, fakturační a doručovací adresu, údaje o objednávce, zejména objednané zboží, počet kusů, cenu, číslo a stav objednávky, datum objednávky, způsob platby a doručení, platební a transakční údaje v rozsahu informace o provedení, stavu a identifikaci platby; úplné údaje platební karty správce nezískává, údaje související s doručením, vrácením zboží, odstoupením od smlouvy, reklamací a zákaznickou komunikací, technické údaje nezbytné pro provoz a zabezpečení webu, například IP adresu, datum a čas požadavku, typ zařízení či prohlížeče a technické záznamy serveru, obsah zprávy a další údaje, které návštěvník dobrovolně uvede při kontaktování správce. 3. Účely, právní základy a doba zpracování
Pokud je zpracování založeno na oprávněném zájmu, správce zvažuje, zda nad jeho zájmem nepřevažují práva a svobody dotčené osoby. 4. Zdroj osobních údajů Osobní údaje získáváme převážně přímo od vás, zejména z objednávkového nebo kontaktního formuláře, z e-mailové komunikace a při uplatnění vašich práv. Údaje o výsledku a stavu platby můžeme obdržet od poskytovatele platební brány. Údaje o doručení můžeme obdržet od zvoleného přepravce. 5. Příjemci osobních údajů Osobní údaje mohou být v nezbytném rozsahu zpřístupněny těmto kategoriím příjemců: poskytovateli platební brány GoPay a dalším subjektům zapojeným do zpracování zvolené platební metody, přepravci zajišťujícímu doručení knihy, poskytovateli hostingu, správci webu a poskytovatelům technické podpory, poskytovateli účetních, daňových nebo právních služeb, orgánům veřejné moci, pokud předání vyžaduje právní předpis nebo oprávněné rozhodnutí. Poskytovatel platební brány zpracovává údaje o platbě také podle vlastních pravidel ochrany soukromí a v rozsahu svých zákonných povinností. Aktuální pravidla jsou dostupná na webu GoPay. 6. Předávání údajů mimo Evropský hospodářský prostor Správce nezamýšlí osobní údaje aktivně předávat do zemí mimo Evropský hospodářský prostor. Pokud by některý technický dodavatel takové předávání prováděl, správce zajistí odpovídající právní mechanismus a informování subjektů údajů. Aktuální rozsah je nutné posuzovat také podle skutečně použitých hostingových, e-mailových a analytických služeb. 7. Cookies a obdobné technologie Web může používat technické cookies nezbytné pro jeho fungování, zabezpečení, objednávkový proces a platební návaznost. Tyto cookies se používají bez souhlasu pouze v rozsahu nezbytném pro požadovanou službu. Analytické, marketingové nebo jiné volitelné cookies lze ukládat nebo číst až po udělení souhlasu návštěvníkem prostřednictvím cookie lišty. Souhlas musí být možné stejně snadno odmítnout i později odvolat. Konkrétní seznam používaných cookies, jejich poskytovatele, účel a dobu platnosti má být uveden v samostatných Zásadách používání cookies nebo přímo v nastavení cookie lišty podle skutečné konfigurace webu. 8. Povinnost poskytnout údaje Poskytnutí údajů označených v objednávce jako povinné je smluvním požadavkem. Bez nich zpravidla nelze objednávku přijmout, zaplatit nebo doručit. Poskytnutí údajů pro obecný dotaz je dobrovolné, bez potřebných kontaktních údajů však nemusí být možné odpovědět. 9. Automatizované rozhodování a profilování Správce neprovádí automatizované individuální rozhodování ani profilování, které by pro zákazníka mělo právní nebo obdobně významné účinky. Poskytovatel platební služby může v rámci svých povinností a bezpečnostních procesů samostatně posuzovat platební transakce podle vlastních pravidel. 10. Vaše práva Za podmínek stanovených GDPR máte zejména právo: získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a právo na přístup k nim, požadovat opravu nepřesných nebo doplnění neúplných údajů, požadovat výmaz údajů, pokud jsou splněny zákonné podmínky, požadovat omezení zpracování, získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud jsou splněny podmínky přenositelnosti, vznést námitku proti zpracování založenému na oprávněném zájmu, odvolat souhlas, pokud je konkrétní zpracování založeno na souhlasu; odvoláním není dotčena zákonnost předchozího zpracování, nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování za podmínek článku 22 GDPR, podat stížnost u dozorového úřadu. 11. Jak můžete svá práva uplatnit Žádost zašlete na academy.of.arts@email.cz nebo písemně na adresu sídla správce. V žádosti co nejpřesněji uveďte, jaké právo uplatňujete. Pokud budou existovat důvodné pochybnosti o totožnosti žadatele, může správce požádat o doplňující informace nezbytné k ověření totožnosti. Správce vyřizuje žádosti bez zbytečného odkladu a ve lhůtách stanovených GDPR. Žádosti se zpravidla vyřizují bezplatně; u zjevně nedůvodných nebo nepřiměřených žádostí může správce postupovat způsobem, který dovoluje GDPR. 12. Dozorový úřadÚřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 web: uoou.gov.cz 13. Zabezpečení osobních údajů Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením. Přístup k údajům mají pouze osoby, které je potřebují pro plnění pracovních nebo smluvních povinností a jsou vázány povinností mlčenlivosti nebo odpovídající smluvní povinností. 14. Změny těchto zásad Správce může tyto zásady aktualizovat, zejména při změně právních předpisů, dodavatelů nebo způsobu fungování internetového obchodu. Aktuální znění bude vždy zveřejněno na tomto webu s uvedením data účinnosti.
