Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

• Obchodní firma: Aikonic training s.r.o.
• Obchodní značka: Aikonic
• IČO: 24472590
• Sídlo: Heydukova 115, 572 01 Polička
• Zápis v obchodním rejstříku: společnost je zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 56215.
• DPH: nejsme plátci DPH
• Kontaktní e-mail: kurzy@aikonic.cz
• Telefon: +420 723 061 013

Žádosti k osobním údajům posílejte na kurzy@aikonic.cz. Do předmětu uveďte „Osobní údaje“.

2. Jaká zpracování provádíme

Web slouží k představení firemního AI školení, automatizací, tvorby webů, správy sociálních sítí, e-shopů a fotografických služeb a k přijetí poptávky. Kromě údajů z webu vedeme také doklady o účasti na školení. Níže je každé takové zpracování.

2.1 Poptávkový formulář

Formulář je na úvodní stránce, na stránce Kontakt a na dalších stránkách se stejným formulářem. Samostatný formulář je u kalkulačky na stránce o dotacích.

Z formuláře zpracováváme:

• jméno, firmu a firemní e-mail (povinné),
• telefon a text zprávy (nepovinné),
• zvolené téma poptávky a adresu stránky, ze které byl formulář odeslán,
• případné doplňující údaje podle typu poptávky (například počet účastníků, adresu webu, typ projektu, platformu e-shopu nebo místo focení),
• u dotace také souhrn kalkulačky: typ žadatele, počty osob, rozsah v hodinách a orientační výpočet,
• u dotace také označení kampaně z adresy stránky (parametry utm), pokud v adrese jsou.

Účel: vyřízení poptávky a příprava nabídky.

Právní základ: pokud poptáváte za společnost, oprávněný zájem na vyřízení poptávky a komunikaci s obchodním partnerem (čl. 6 odst. 1 písm. f) GDPR). Pokud poptáváte sami za sebe, například jako OSVČ, jednání o smlouvě (čl. 6 odst. 1 písm. b) GDPR). Souhlasové zaškrtávátko u formuláře proto není.

Povinné údaje potřebujeme k vyřízení poptávky, bez nich ji nevyřídíme. Poskytnutí nevyžaduje zákon.

Příjem a doručení: údaje odcházejí z prohlížeče. Formspree, Inc. (USA) zajišťuje příjem a doručení formuláře. Formspree není certifikován v rámci EU–USA Data Privacy Framework; předání se opírá o standardní smluvní doložky. Dál s poptávkou pracujeme v e-mailu.

Doba uchování: pokud z poptávky nevznikne smlouva, uchováváme údaje 24 měsíců od poslední komunikace k dané poptávce. Toto další uchování stojí na oprávněném zájmu na navazující komunikaci a na obraně nároků (čl. 6 odst. 1 písm. f) GDPR). Potom údaje smažeme nebo anonymizujeme, a to i u Formspree, pokud to jeho rozhraní umožňuje.

2.2 Newsletter

V patičce a na stránce Newsletter sbíráme jen e-mailovou adresu. Přihlášení je potřeba potvrdit odkazem v e-mailu (dvojité potvrzení). Dokud odběr nepotvrdíte, obchodní sdělení vám neposíláme.

Účel: zasílání informací o školení, auditu a souvisejících novinkách.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Předvyplněný souhlas nepoužíváme.

Zpracovatel: ECOMAIL.CZ, s.r.o., IČO 02762943, se sídlem Na příkopě 388/1, 110 00 Praha 1. E-mail se odešle na rozhraní /api/newsletter na tomto webu a odtud do Ecomailu. Do prohlížeče se Ecomail nenačítá.

Ecomail může měřit otevření e-mailu a kliknutí na odkazy v něm.

Odhlášení: odkazem v každém e-mailu, nebo zprávou na kurzy@aikonic.cz. Po odhlášení vám už žádné sdělení nepošleme. Odvolání souhlasu nemá vliv na zákonnost zasílání, které proběhlo před ním.

Doba uchování: po dobu souhlasu. Z rozesílky vás vyřadíme do 30 dnů; tato lhůta se týká jen výmazu z rozesílky. Doklad o souhlasu (čas přihlášení a potvrzení dvojitého souhlasu) uchováváme po dobu souhlasu a další 3 roky.

2.3 Hosting a provozní logy

Web hostuje společnost Vercel Inc. (Spojené státy americké). Při návštěvě vznikne technický záznam požadavku: IP adresa, datum a čas, požadovaná adresa a identifikace prohlížeče.

Účel: zobrazení stránky, zabezpečení a řešení poruch.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete podat námitku na kurzy@aikonic.cz.

Doba uchování: provozní logy nejdéle 30 dnů, pokud delší dobu nevyžaduje řešení bezpečnostního incidentu.

2.4 Google Analytics

Návštěvnost měříme službou Google Analytics 4 (knihovna gtag.js) jen tehdy, když v liště cookies povolíte analytické cookies. Než se rozhodnete, měřicí kód se nenačte a do Google se nic neodešle. Stejně tak po odmítnutí. Jakmile souhlas odvoláte, odesílání dalších údajů se zastaví hned a cookies _ga a _ga_* na doméně tohoto webu smažeme. Není potřeba čekat na nové načtení stránky.

Zpracovává se identifikátor v cookie, navštívené stránky, zdroj návštěvy a technické údaje o prohlížeči a zařízení. Do analytiky neposíláme jméno, e-mail, telefon ani text z formuláře. Události z webu nesou jen typ akce (například že byl odeslán formulář) a označení sekce stránky.

Právní základ: výhradně souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 zákona č. 127/2005 Sb., o elektronických komunikacích. Oprávněný zájem pro analytiku nepoužíváme.

Příjemce: Google Ireland Limited. Google může údaje zpracovat i ve Spojených státech (Google LLC).

Doba uchování: cookies _ga a _ga_* mají v měřicím kódu platnost 30 dnů. Uložená volba souhlasu nebo odmítnutí platí 180 dnů. Platnost analytických cookies se při návštěvě s platným souhlasem může obnovit; uložená volba se prodlužuje jen při novém rozhodnutí. Po odvolání souhlasu je smažeme hned. Po uplynutí platnosti uložené volby se měření znovu nespustí, dokud se v liště nerozhodnete. Data na úrovni uživatele a události nejdéle 14 měsíců; souhrnné statistiky bez identifikátorů mohou zůstat déle.

2.5 Když z poptávky vznikne smlouva

Pokud se na školení, audit nebo jinou službu dohodneme, zpracujeme údaje potřebné ke smlouvě a fakturaci. Typicky jde o jméno kontaktní osoby, firemní e-mail, telefon, název firmy, IČO a fakturační adresu. Tyto údaje už nebereme z veřejného formuláře jako samostatný sběr, ale z poptávky a další domluvy.

Právní základ: pokud jednáte za společnost, oprávněný zájem na vyřízení poptávky a komunikaci s obchodním partnerem (čl. 6 odst. 1 písm. f) GDPR). Pokud jednáte sami za sebe, například jako OSVČ, plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Účetní údaje zpracováváme, protože to vyžaduje zákon (čl. 6 odst. 1 písm. c) GDPR).

Bez údajů ke smlouvě a fakturaci smlouvu neuzavřeme; účetní údaje vyžaduje zákon.

Doba uchování: účetní doklady 5 let od konce účetního období, kterého se týkají (§ 31 zákona o účetnictví); doklady potřebné pro správu daní po dobu běhu lhůty pro stanovení daně (§ 148 daňového řádu); smlouvy po dobu promlčecí lhůty (obvykle 3 roky) a 1 rok navíc.

2.6 Účastníci školení

U uskutečněného školení vedeme prezenční listinu s podpisy a vydáváme certifikát. Týká se firemního školení i kurzu v programu Úřadu práce ČR „Vzdělávání pro firmy“. Žádost o příspěvek podává firma. Aikonic ji za klienta nepřipravuje ani nepodává.

Zpracováváme tyto kategorie údajů:

• jméno a příjmení,
• e-mail,
• podpis na prezenční listině,
• údaj o účasti,
• údaje na certifikátu,
• případně další údaje, pokud je vyžadují pravidla dotačního programu.

Zdroj: obvykle zaměstnavatel účastníka, ne účastník sám. Jde o nepřímý zdroj podle čl. 14 GDPR. Zaměstnavatel nám předá kategorie uvedené výše, v rozsahu potřebném pro prezenční listinu a certifikát. Pokud nám údaje dá přímo účastník, platí informace při jejich získání podle čl. 13 GDPR.

Účel a právní základ: doklad o účasti a vydání certifikátu. Právním základem je plnění smlouvy s firmou, která školení objednala, a oprávněný zájem na tom, abychom účast a absolvování uměli doložit (čl. 6 odst. 1 písm. b) a f) GDPR). U kurzu v programu „Vzdělávání pro firmy“ k tomu přistupuje plnění podmínek dotačního programu a právní povinnost mít doklady pro Úřad práce ČR a kontrolní orgány (čl. 6 odst. 1 písm. c) GDPR).

Příjemci: zaměstnavatel účastníka, lektor, a u dotovaného kurzu Úřad práce ČR a kontrolní orgány.

Doba uchování: u kurzu s příspěvkem Úřadu práce po dobu stanovenou pravidly dotačního programu, obvykle až 10 let od ukončení projektu. U školení bez tohoto příspěvku 3 roky a 1 rok navíc.

3. Příjemci

Údaje mohou v potřebném rozsahu dostat zejména:

• Formspree, Inc. (USA) — příjem a doručení formuláře,
• ECOMAIL.CZ, s.r.o., Česká republika — rozeslání newsletteru,
• Vercel Inc. (USA) — hosting webu,
• Google Ireland Limited a Google LLC — analytika, jen se souhlasem,
• poskytovatel e-mailové schránky (Google Workspace, Google Ireland Ltd.),
• externí účetní nebo daňový poradce,
• banka,
• orgány veřejné moci, pokud to ukládá zákon,
• zaměstnavatel účastníka školení, lektor a u dotovaného kurzu Úřad práce ČR a kontrolní orgány.

Údaje neprodáváme.

4. Předání mimo Evropskou unii

Vercel Inc. a Google LLC mohou údaje zpracovávat ve Spojených státech amerických. Oba jsou aktivními účastníky EU–USA Data Privacy Framework. Předání k nim se opírá o rozhodnutí Komise o odpovídající ochraně (EU–USA Data Privacy Framework).

Formspree, Inc. (USA) zajišťuje příjem a doručení formuláře. Formspree není certifikován v rámci EU–USA Data Privacy Framework; předání se opírá o standardní smluvní doložky.

Kopii nebo informaci o zárukách vám poskytneme na kurzy@aikonic.cz.

Ecomail sídlí v České republice. Pokud by jeho subzpracovatelé zpracovávali údaje mimo Evropskou unii nebo Evropský hospodářský prostor, platí pro to jeho zpracovatelská smlouva a záruky podle kapitoly V GDPR.

5. Přehled dob uchování

6. Cookies a podobné technologie

Cookies jsou malé soubory v prohlížeči. Kromě nich používáme úložiště localStorage, a to jen pro zapamatování vaší volby. Rozdělení odpovídá liště cookies na tomto webu.

• Nezbytné úložiště. Klíč aikonic-cookie-preferences v localStorage drží, jestli jste analytiku povolili, nebo odmítli. Na server ho neposíláme. Právní základ: oprávněný zájem na tom, abychom vaši volbu poznali a neptali se při každém kliknutí (čl. 6 odst. 1 písm. f) GDPR). Volba platí 180 dnů, potom se smaže a lišta se zobrazí znovu.
• Analytické cookies. Google Analytics ukládá soubory _ga a _ga_*. Zapnou se jen po souhlasu (čl. 6 odst. 1 písm. a) GDPR a § 89 zákona č. 127/2005 Sb.). Po odvolání souhlasu se měření zastaví a tyto soubory na doméně webu smažeme.

Reklamní cookies nepoužíváme. Reklamní pixely ani jiné analytické nástroje také ne.

Jak volbu změníte

Při první návštěvě můžete analytické cookies odmítnout, přijmout, nebo volbu uložit v podrobném nastavení. Obě hlavní tlačítka jsou stejně dostupná. Později volbu změníte odkazem „Nastavení cookies“ v patičce. Odvolání se týká dalšího měření; údaje zpracované do odvolání tím nejsou dotčeny.

7. Vaše práva

Máte právo:

• na přístup k osobním údajům (čl. 15 GDPR),
• na opravu (čl. 16 GDPR),
• na výmaz (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• kdykoli odvolat souhlas, bez vlivu na zpracování provedené před odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Napište nám na kurzy@aikonic.cz. Odpovíme do jednoho měsíce. Ve složitých případech můžeme lhůtu prodloužit o další dva měsíce a včas vám to sdělíme (čl. 12 GDPR).

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n.

Na základě údajů z tohoto webu neděláme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.

8. Zabezpečení

Web běží přes šifrované spojení HTTPS. Přístup k poptávkám a k účtům služeb, přes které údaje procházejí, omezujeme na osoby, které ho potřebují k vyřízení zakázky. Newsletter se aktivuje až po potvrzení e-mailu. Ani tak nelze vyloučit každé selhání. Dojde-li k porušení zabezpečení, oznámíme ÚOOÚ, ledaže je nepravděpodobné, že by porušení vedlo k riziku; vám, pokud povede k vysokému riziku (čl. 33 a 34 GDPR).

9. Změny těchto zásad

Toto znění je účinné od 28. 10. 2026. Nové znění zveřejníme na této stránce. Pokud by se změna týkala souhlasu, který už máme, vyžádáme si ho znovu, bude-li to potřeba.