1. Správce osobních údajů
Pro údaje shromažďované přímo tímto webem (záznamy o nákupu, studijní pokrok, e-maily podpory) je správcem:
- Jing Lu, OSVČ, obchodně vystupující jako Lume Studio
- IČO: 29611911
- Adresa: Italská 2304, 272 01 Kladno - Kročehlavy
- Kontakt: hello@go-lume.com
Vztahují-li se na vaši transakci Managed Payments, je prodejcem dané transakce společnost Sold through Link, LLC. Vaše platební a transakční údaje zpracovávají společnost Stripe a její spřízněné subjekty jako samostatní správci pro vlastní platební, daňové, protipodvodné a compliance účely; toto zpracování neurčujeme ani neřídíme. Transakce probíhá prostřednictvím služby Link společnosti Stripe. Potvrzení o platbě obsahuje odkaz, jímž můžete transakci přiřadit k účtu Link; založení nebo užívání účtu Link je dobrovolné a k nákupu u nás není nutné. Úplné údaje o vaší platební kartě nepřijímáme ani neuchováváme.
2. Jaké údaje shromažďujeme
Neprovozujeme systém uživatelských účtů ani hesel. Po potvrzení platby společností Stripe budete přesměrováni zpět na náš web a váš prohlížeč obdrží přístupový soubor cookie, který zakoupený Kurz otevře (viz §6). Přístupový e-mail vám nezasíláme. Ztratíte-li přístup — například na novém zařízení nebo po smazání cookies — napište na hello@go-lume.com a přístup vám obnovíme. Shromažďujeme:
- E-mailovou adresu: poskytnutou při placení přes Stripe. Pro účely přístupu ji uchováváme pouze v hašované (pseudonymizované) podobě, propojené s vaším nákupem, abychom mohli na vaši žádost ověřit a obnovit váš přístup.
- Údaje o nákupu a přístupu: které Kurzy a lekce jste zakoupili; záznam o přístupu obsahující interní identifikátor, odemčené lekce, datum vydání, jeho zdroj, údaj o tom, zda byl přístup zrušen, a případnou interní poznámku (např. o ručním obnovení); a identifikátor vaší platební relace Stripe, který používáme k vydání přístupu po zaplacení. (Údaje o platební kartě shromažďuje a uchovává Stripe, nikoli my.)
- Záznamy o vrácení peněz: u každého vrácení jeho datum, objednávku, které se týká, a zda šlo o vrácení, u kterého nešlo o naše pochybení (odstoupení od smlouvy na základě zákonného práva nebo vrácení v rámci našeho dobrovolného 14denního okna pro vrácení peněz), nebo o vrácení z důvodu na naší straně. Rozhodneme-li se podle čl. 4 našich podmínek odmítat vaše budoucí objednávky, zaznamenáme také toto rozhodnutí, jeho datum a e-mailovou adresu, které se týká.
- Studijní údaje (pokud relevantní): pokrok, odpovědi na cvičení a používání v rámci Kurzů — slouží k zobrazení vašeho pokroku a ke zlepšování obsahu.
- Technické údaje: pouze anonymizované statistiky na úrovni hostingu — viz §6. Neshromažďujeme analytické údaje vztažené k vaší osobě.
- Komunikace: zprávy zaslané naší podpoře a, pokud udělíte souhlas, marketingové e-maily (např. přihlášení na waitlist).
3. Proč zpracováváme vaše údaje (právní základ)
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): zpřístupnění zakoupených Kurzů (včetně záznamu o přístupu a přístupového souboru cookie popsaných v §2 a §6), obnovení přístupu na vaši žádost a zákaznická podpora.
- Zákonná povinnost (čl. 6 odst. 1 písm. c): účetní/daňové záznamy vyžadované po Lume Studio jako OSVČ.
- Souhlas (čl. 6 odst. 1 písm. a): marketingové e-maily (např. waitlist) — souhlas lze kdykoli odvolat.
- Oprávněný zájem (čl. 6 odst. 1 písm. f): zabezpečení webu, zlepšování obsahu Kurzů na základě agregovaného, anonymizovaného využití.
- Oprávněný zájem (čl. 6 odst. 1 písm. f): vedení záznamů o vrácení peněz a případně záznamu o našem rozhodnutí odmítat vaše budoucí objednávky, abychom mohli uplatňovat pravidlo podle čl. 4 našich podmínek a předcházet zneužívání našich oken pro vrácení peněz. Vaše nároky na vrácení peněz tím nejsou dotčeny. Proti tomuto zpracování můžete kdykoli vznést námitku — viz §7.
4. Jak dlouho údaje uchováváme
Údaje o nákupu a studiu uchováváme po dobu nezbytnou k poskytování přístupu ke Kurzu a podpory. Poté uchováváme pouze to, co musíme uchovávat pro daňové a účetní účely, a to po dobu uvedenou níže. O dřívější výmaz ostatních údajů můžete požádat — viz §7.
Daňové a účetní záznamy. Záznamy o nákupech a vrácení peněz, které jsou součástí naší daňové evidence, uchováváme po dobu vyžadovanou českými daňovými předpisy. Jako osoba samostatně výdělečně činná vedoucí daňovou evidenci je uchováváme nejméně do uplynutí lhůty pro stanovení daně. Tato lhůta činí zpravidla tři roky ode dne, kdy uplynula lhůta pro podání řádného daňového tvrzení, a podle zákona se může prodloužit, nejdéle však na deset let (zákon č. 280/2009 Sb., daňový řád, § 148). Vyžaduje-li to zákon o dani z přidané hodnoty, uchováváme daňové doklady po dobu deseti let od konce zdaňovacího období, v němž se plnění uskutečnilo (zákon č. 235/2004 Sb., o dani z přidané hodnoty, § 35). Po tuto dobu tyto záznamy používáme pouze pro daňové a účetní účely.
Záznamy o vrácení peněz a o odmítnutí objednávek. Záznamy, které vedeme k uplatňování pravidla podle čl. 4 našich podmínek, vymažeme po uplynutí tří let od posledního vrácení peněz, u kterého nešlo o naše pochybení. Jejich výmazem zaniká i případné rozhodnutí odmítat vaše budoucí objednávky. Tyto záznamy neuchováváme déle jen proto, že se některé z týchž transakcí objevují také v naší daňové a účetní evidenci.
5. S kým údaje sdílíme (zpracovatelé/příjemci)
| Účel | Strana | Poznámka |
|---|---|---|
| Platby, fakturace, nepřímé daně | Stripe a její spřízněné subjekty | Samostatní správci platebních a transakčních údajů. Vztahují-li se Managed Payments, je prodejcem dané transakce společnost Sold through Link, LLC a transakce probíhá prostřednictvím služby Link; přiřazení transakce k účtu Link je dobrovolné |
| Hosting / CDN | Cloudflare, Inc. | Hostuje web a aplikační obsah a uchovává záznamy o přístupu popsané v §2; poskytuje anonymizované statistiky návštěvnosti na úrovni hostingu (viz §6) |
| E-mail / marketing | MailerLite | Waitlist a e-maily související s kurzem, při udělení souhlasu |
| Analytika | — | Nepoužíváme žádný analytický nástroj třetí strany ani nepovinné cookies. Návštěvnost webu je měřena pouze pomocí anonymizovaných statistik Cloudflare na úrovni hostingu. |
Vaše osobní údaje neprodáváme. Sdílíme je pouze se stranami uvedenými výše (a orgány veřejné moci, vyžaduje-li to zákon).
6. Cookies
Používáme pouze technicky nezbytné cookies — ty, bez kterých web nemůže poskytnout službu, o kterou jste požádali. Nepoužíváme žádné nepovinné (volitelné) cookies ani cookies pro analytiku či reklamu. Web ukládá tyto cookies:
- lume_ent: zaznamenává váš přístup k zakoupenému Kurzu, abyste jej mohli otevřít bez účtu a hesla. Obsahuje interní identifikátor přístupu, odemčené lekce a datum platnosti. Je digitálně podepsán, aby jej nebylo možné pozměnit, a skripty na stránce jej nemohou číst. Ukládá se při návratu z platební brány Stripe po zaplacení a uchovává se nejvýše jeden rok.
- lume_ent_ui: kopie stavu vašeho přístupu (odemčené lekce a datum platnosti) bez jakéhokoli identifikátoru, která slouží pouze k tomu, aby stránka mohla zobrazit, které lekce máte otevřené. Uchovává se nejvýše jeden rok.
Smažete-li tyto cookies, uplyne-li jejich platnost nebo použijete-li jiný prohlížeč či zařízení, napište na hello@go-lume.com a přístup vám obnovíme. Stránky platební brány Stripe provozuje společnost Stripe, která na nich ukládá vlastní cookies podle svých zásad. Cloudflare Web Analytics, který používáme pro vlastní agregované statistiky návštěvnosti, je z principu bez cookies a do vašeho prohlížeče žádné cookies neukládá. Vzhledem k tomu, že používáme pouze technicky nezbytné cookies, není podle platného práva vyžadována cookie lišta se souhlasem; tento oddíl slouží jako požadované informování.
7. Vaše práva (GDPR)
Jako subjekt údajů v EU/ČR máte právo: na přístup k údajům; na opravu; na výmaz; na omezení nebo vznesení námitky proti zpracování; na přenositelnost údajů; a kdykoli odvolat souhlas, aniž by to ovlivnilo zákonnost dosavadního zpracování. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Rozhodli-li jsme se podle čl. 4 našich podmínek odmítat vaše budoucí objednávky, můžete nás požádat o přezkoumání tohoto rozhodnutí a můžete vznést námitku proti vedení souvisejících záznamů o vrácení peněz a o odmítnutí objednávek. O takových opatřeních rozhoduje člověk, nikoli výhradně automatizované prostředky.
Pro uplatnění těchto práv nás kontaktujte: hello@go-lume.com
8. Mezinárodní přenosy
Někteří naši zpracovatelé (např. poskytovatelé hostingu/e-mailu) mohou zpracovávat údaje mimo EU/EHP. V takovém případě se opíráme o vhodné záruky, jako jsou standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně.
9. Děti
Kurzy nejsou určeny dětem mladším 16 let bez souhlasu zákonného zástupce. Pokud se domníváte, že nám dítě poskytlo údaje bez potřebného souhlasu, kontaktujte nás za účelem jejich odstranění.
10. Změny
Tyto zásady můžeme aktualizovat; podstatné změny se projeví v aktualizovaném datu „Poslední aktualizace“.