1. Správce osobních údajů
Pro údaje shromažďované přímo tímto webem (záznamy o nákupu, studijní pokrok, e-maily podpory) je správcem:
- Jing Lu, OSVČ, obchodně vystupující jako Lume Studio
- IČO: 29611911
- Adresa: Italská 2304, 272 01 Kladno - Kročehlavy
- Kontakt: hello@go-lume.com
Pro platební údaje u transakcí zpracovaných přes Stripe Managed Payments vystupuje jako samostatný správce společnost Stripe, Inc. a její přidružené subjekty, a to pro účely zpracování vaší objednávky, fakturace a daňové compliance dané transakce — podrobnosti viz vlastní zásady ochrany osobních údajů společnosti Stripe.
2. Jaké údaje shromažďujeme
Neprovozujeme samoobslužný systém účtů/hesel. Po potvrzení platby společností Stripe vám zašleme přístup ke Kurzu e-mailem (např. přístupový odkaz). Shromažďujeme:
- E-mailovou adresu: poskytnutou při placení přes Stripe, slouží k doručení a opětovnému zaslání přístupu ke Kurzu.
- Údaje o nákupu: které Kurzy jste zakoupili a stav přístupu. (Údaje o platební kartě shromažďuje a uchovává Stripe, nikoli my.)
- Studijní údaje (pokud relevantní): pokrok, odpovědi na cvičení a používání v rámci Kurzů — slouží k zobrazení vašeho pokroku a ke zlepšování obsahu.
- Technické údaje: pouze anonymizované statistiky na úrovni hostingu — viz §6. Neshromažďujeme analytické údaje vztažené k vaší osobě.
- Komunikace: zprávy zaslané naší podpoře a, pokud udělíte souhlas, marketingové e-maily (např. přihlášení na waitlist).
3. Proč zpracováváme vaše údaje (právní základ)
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): doručení zakoupeného přístupu ke Kurzu e-mailem, zákaznická podpora.
- Zákonná povinnost (čl. 6 odst. 1 písm. c): účetní/daňové záznamy vyžadované po Lume Studio jako OSVČ.
- Souhlas (čl. 6 odst. 1 písm. a): marketingové e-maily (např. waitlist) — souhlas lze kdykoli odvolat.
- Oprávněný zájem (čl. 6 odst. 1 písm. f): zabezpečení webu, zlepšování obsahu Kurzů na základě agregovaného, anonymizovaného využití.
4. Jak dlouho údaje uchováváme
Údaje o nákupu a studiu uchováváme po dobu nezbytnou k poskytování přístupu ke Kurzu a podpoře, a přiměřenou dobu poté pro účetní/právní účely. Účetní záznamy se uchovávají po dobu vyžadovanou českým právem. O dřívější výmaz můžete požádat — viz §7.
5. S kým údaje sdílíme (zpracovatelé/příjemci)
| Účel | Strana | Poznámka |
|---|---|---|
| Platby, fakturace, DPH | Stripe, Inc. a přidružené subjekty | Prodejce záznamu u transakcí zpracovaných přes Managed Payments; zpracovává vaše jméno, e-mail, fakturační adresu a platební údaje za účelem vyřízení a fakturace objednávky; pro tyto účely vystupuje jako samostatný správce |
| Hosting / CDN | Cloudflare, Inc. | Hostuje web a aplikační obsah; poskytuje anonymizované statistiky návštěvnosti na úrovni hostingu (viz §6) |
| E-mail / marketing | MailerLite | Waitlist a e-maily související s kurzem, při udělení souhlasu |
| Analytika | — | Nepoužíváme žádný analytický nástroj třetí strany ani nezbytné cookies mimo nezbytně nutné. Návštěvnost webu je měřena pouze pomocí anonymizovaných statistik Cloudflare na úrovni hostingu. |
Vaše osobní údaje neprodáváme. Sdílíme je pouze se stranami uvedenými výše (a orgány veřejné moci, vyžaduje-li to zákon).
6. Cookies
Používáme pouze technicky nezbytné cookies — ty, které jsou nutné pro funkčnost webu, jako je udržení relace a předání do platební brány Stripe. Nepoužíváme žádné nepovinné (volitelné) cookies ani cookies pro analytiku či reklamu. Cloudflare Web Analytics, který používáme pro vlastní agregované statistiky návštěvnosti, je z principu bez cookies a do vašeho prohlížeče žádné cookies neukládá. Vzhledem k tomu, že používáme pouze technicky nezbytné cookies, není podle platného práva vyžadována cookie lišta se souhlasem; tento oddíl slouží jako požadované informování.
7. Vaše práva (GDPR)
Jako subjekt údajů v EU/ČR máte právo: na přístup k údajům; na opravu; na výmaz; na omezení nebo vznesení námitky proti zpracování; na přenositelnost údajů; a kdykoli odvolat souhlas, aniž by to ovlivnilo zákonnost dosavadního zpracování. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Pro uplatnění těchto práv nás kontaktujte: hello@go-lume.com
8. Mezinárodní přenosy
Někteří naši zpracovatelé (např. poskytovatelé hostingu/e-mailu) mohou zpracovávat údaje mimo EU/EHP. V takovém případě se opíráme o vhodné záruky, jako jsou standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně.
9. Děti
Kurzy nejsou určeny dětem mladším 16 let bez souhlasu zákonného zástupce. Pokud se domníváte, že nám dítě poskytlo údaje bez potřebného souhlasu, kontaktujte nás za účelem jejich odstranění.
10. Změny
Tyto zásady můžeme aktualizovat; podstatné změny se projeví v aktualizovaném datu „Poslední aktualizace“.