Ochrana osobních údajů

Zásady ochrany osobních údajů

Tyto zásady popisují, jaké osobní údaje zpracovává provozovatel webu KCKurzy.cz, za jakým účelem, na jakém právním základě, jak dlouho je uchovává, komu je předává a jaká máte práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

KCKurzy s.r.o., IČ 03479625, se sídlem Ohradní 1443/24b, Michle, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 232278 (dále jen „správce“ nebo „my“).
Kontakt ve věcech osobních údajů: info@kckurzy.cz. Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme a odkud je získáváme

a) Údaje z uživatelského účtu. Účet na KCKurzy.cz vzniká přihlášením přes Google nebo Facebook. Od těchto služeb získáváme pouze jméno a příjmení, e-mailovou adresu a technický identifikátor uživatele (Google ID, resp. Facebook User ID). Žádné další údaje z těchto účtů (seznam přátel, příspěvky, fotografie, datum narození apod.) nezískáváme ani nepožadujeme. U přihlášení přes Facebook používáme výhradně oprávnění email a public_profile.

b) Údaje z objednávek. Při nákupu kurzu zpracováváme fakturační údaje (jméno, adresa, u podnikatelů IČ/DIČ), obsah objednávky, cenu, datum a způsob platby, stav platby a číslo dokladu. Údaje o platební kartě zpracovává výhradně platební brána (viz bod 5); k nám se nedostanou.

c) Údaje o využívání kurzů. Přiřazení zakoupených kurzů k účtu, doba platnosti přístupu a technické záznamy o přehrávání videí (z jakého účtu a zařízení bylo video spuštěno) – slouží k ochraně obsahu před sdílením přístupu.

d) Komunikace. Obsah zpráv, které nám pošlete kontaktním formulářem nebo e-mailem, a vaše kontaktní údaje.

e) Technické údaje. IP adresa, typ prohlížeče a zařízení, čas přístupu, navštívené stránky, zdroj návštěvy (např. reklamní kampaň) a soubory cookie. Podrobnosti o cookies a měřicích nástrojích najdete na stránce Cookies.

f) Affiliate program. U partnerů zapojených do affiliate programu zpracováváme navíc údaje potřebné k výplatě provizí (jméno, e-mail, bankovní spojení, přehled zprostředkovaných objednávek).

3. Účely a právní základy zpracování

• Vedení uživatelského účtu a poskytnutí přístupu ke kurzům – plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Jméno a e-mail z Google/Facebook účtu slouží k vytvoření a identifikaci účtu, přiřazení zakoupených kurzů a zasílání potvrzení objednávek, faktur a informací o přístupu.
• Vyřízení objednávky, platba a vystavení daňového dokladu – plnění smlouvy a plnění právních povinností (čl. 6 odst. 1 písm. b) a c) GDPR; zákon o účetnictví, zákon o DPH).
• Ochrana obsahu a účtů před zneužitím (omezení počtu zařízení, detekce sdílení přístupu, ochrana proti podvodným platbám) – oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
• Odpovědi na dotazy a zákaznická podpora – plnění smlouvy, resp. oprávněný zájem.
• Provozní a bezpečnostní logy webu – oprávněný zájem na zabezpečení a funkčnosti služby.
• Měření návštěvnosti a marketing (Google Analytics, Google Ads, Meta Pixel, Sklik) – pouze na základě vašeho souhlasu uděleného v cookie liště (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoli odvolat přes „Nastavení cookies“ v patičce webu.
• Výplata affiliate provizí – plnění smlouvy s partnerem.

Nezasíláme obchodní sdělení ani newslettery, pokud k tomu neudělíte výslovný souhlas. Osobní údaje neprodáváme ani nepronajímáme třetím stranám a nepoužíváme je k automatizovanému rozhodování s právními účinky.

4. Doba uchování

• Údaje uživatelského účtu – po dobu existence účtu; účet lze kdykoli zrušit (viz bod 7).
• Objednávky a daňové doklady – 10 let od konce zdaňovacího období (zákonná archivační povinnost).
• Záznamy o přehrávání a bezpečnostní logy – nejdéle 12 měsíců.
• Komunikace s podporou – nejdéle 3 roky od vyřízení.
• Údaje z měřicích nástrojů – podle nastavení jednotlivých nástrojů, nejdéle 26 měsíců (viz stránka Cookies).

5. Příjemci a zpracovatelé

Osobní údaje zpřístupňujeme pouze těmto kategoriím příjemců, a to v rozsahu nezbytném pro daný účel:

• Google Ireland Ltd. – přihlášení přes Google; při udělení souhlasu Google Analytics a Google Ads.
• Meta Platforms Ireland Ltd. – přihlášení přes Facebook (Facebook Login); při udělení souhlasu Meta Pixel.
• GP webpay (Global Payments s.r.o.) – platební brána pro platby kartou; údaje o kartě zpracovává výhradně brána.
• Bunny.net (BunnyWay d.o.o.) – streamování video obsahu (technické údaje o přehrávání).
• INTERNET CZ, a.s. (Forpsi) – hosting webu, databáze a odesílání e-mailů.
• Seznam.cz, a.s. – při udělení souhlasu měření reklamy Sklik.
• Lektoři spolupracující s KCKurzy – pouze jméno a kontakt u živých kurzů, které vedou.
• Účetní a daňoví poradci, orgány veřejné moci v případech stanovených zákonem.

Někteří z těchto poskytovatelů mohou údaje zpracovávat i mimo EU/EHP (zejména v USA). V takovém případě je předání zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardními smluvními doložkami.

6. Vaše práva

Máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat udělený souhlas. Práva uplatníte e-mailem na info@kckurzy.cz; odpovíme nejpozději do 30 dnů. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

7. Smazání účtu a údajů

O smazání uživatelského účtu a všech osobních údajů (včetně účtů vytvořených přes Facebook nebo Google) můžete požádat kdykoli. Postup je popsán na stránce Smazání účtu a osobních údajů. Propojení s Facebookem nebo Googlem můžete zrušit také přímo v nastavení těchto služeb.

8. Zabezpečení

Web běží výhradně přes šifrované spojení (HTTPS), hesla k účtům neukládáme (přihlášení probíhá přes Google/Facebook), přístup k administraci je omezen na oprávněné osoby a chráněn přihlášením přes ověřený Google účet. Platební údaje nikdy neprocházejí našimi servery.

9. Změny zásad

Tyto zásady můžeme aktualizovat; aktuální znění je vždy dostupné na této stránce. Poslední aktualizace: 2. 9. 2026.