GULI'S ACADEMY ← Zpět

Zásady zpracování osobních údajů (GDPR)

Dle nařízení EU 2016/679 (GDPR) a zákona č. 110/2019 Sb.
GULI'S ACADEMY | Guldana Kabžanova | Konopná 341/12, 617 00 Brno | IČO: 11899310

1. Správce osobních údajů

Správci osobních údajů je Guldana Kabžanova, se sídlem Konopná 341/12, 617 00 Brno, IČO: 11899310 (dále jen "správce"). Kontakt: e-mail a telefon uvedený na webových stránkách.

2. Jaké osobní údaje zpracováváme

Zpracováváme údaje, které nám sami poskytnete vyplněním kontaktního formuláře: jméno a příjmení, e-mailová adresa, telefonní číslo a případná poznámka k přihlášce. Tyto údaje jsou nezbytné pro rezervaci a realizaci zkoušky.

3. Účel zpracování a právní základ

Osobní údaje zpracováváme za tímto účelem: (a) vyřízení vaší přihlášky a plnění smlouvy - právní základ: čl. 6 odst. 1 písm. b) GDPR (nezbytnost pro splnění smlouvy); (b) plnění zákonných povinností (např. účetní a daňové doklady, evidence absolventů státní zkoušky) - právní základ: čl. 6 odst. 1 písm. c) GDPR.

4. Jak dlouho údaje uchováváme

Údaje spojené s plněním smlouvy uchováváme po dobu trvání smluvního vztahu a dále po dobu stanovenou příslušnými právními předpisy (účetní doklady 5 let, daňové doklady 10 let). Po uplynutí těchto lhůt jsou údaje bezpečně smazány.

5. Kdo má k údajům přístup

Osobní údaje jsou zpracovávány správcem. Pro odesílání kontaktních formulářů na webu (přihlášky ke zkoušce a dotazy) využíváme službu formsubmit.co, která funguje jako zpracovatel údajů; pro objednávky online kurzu využíváme zpracovatele uvedené v části Objednávky online kurzu a platby (Fio banka, Resend, Cloudflare). Vaše údaje zásadně neprodáváme ani nepředáváme třetím stranám k marketingovým účelům. Údaje mohou být zpřístupněny státním orgánům v případě, že to vyžaduje zákon.

6. Předávání údajů do třetích zemí

Služba formsubmit.co může zpracovávat data na serverech mimo EU. Ujistěte se prosím, že tato služba poskytuje vhodné záruky (např. standardní smluvní doložky EU). Pokud si nejste jisti, doporučujeme zkontrolovat podmínky poskytovatele.

7. Vaše práva

Máte právo: (a) požadovat přístup ke svým osobním údajům, (b) požadovat jejich opravu nebo vyplnění, (c) požadovat výmaz ('právo být zapomenut'), (d) požadovat omezení zpracování, (e) vznést námitku proti zpracování, (f) na přenositelnost údajů. Svá práva můžete uplatnit písemnou žádostí na našem e-mailu nebo telefonu. Na vaši žádost odpovíme do 1 měsíce. V případě nespokojenosti máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, webová stránka: uoou.gov.cz.

8. Zabezpečení údajů

Správce přijímá příslušná technická a organizační opatření k ochraně vašich osobních údajů před náhodnou ztrátou, zničením, neoprávněným přístupem, změnou nebo sdělením. Přístup k osobním údajům mají pouze oprávněné osoby.

Cookies a měření návštěvnosti

Návštěvnost webu měříme bez cookies a bez ukládání čehokoli do vašeho prohlížeče. Zaznamenáváme jen anonymní údaje o návštěvě: zobrazenou stránku, zemi a město (z hrubé polohy podle IP adresy, samotná IP se neukládá), typ zařízení, odkud jste přišli, hodinu návštěvy, zvolený jazyk a kliknutí na kontaktní tlačítka. Anonymní denní otisk slouží jen ke spočítání unikátních návštěvníků a po skončení dne ho nelze zpětně dohledat. Data jsou uložena v Cloudflare (Cloudflare, Inc.) a slouží výhradně ke zlepšování webu.

Objednávky online kurzu a platby

Při objednávce Odborného kurzu tetování zpracováváme jméno a příjmení, e-mailovou adresu, telefon (u variant s osobní výukou a praxí), údaje o objednané variantě a způsobu platby, text vašich souhlasů a verzi obchodních podmínek, kterou jste potvrdili, a údaje o platbách. Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. c) GDPR (plnění zákonných povinností, zejména účetních a daňových).

  • Platby: platíte bankovním převodem. Připsané platby párujeme s objednávkou podle variabilního symbolu přes rozhraní (API) Fio banky; ze zaslané platby zpracováváme částku, datum, variabilní symbol a údaje o plátci uvedené bankou.
  • E-maily: potvrzení objednávky, platební údaje, potvrzení plateb a odkaz pro přihlášení do zákaznické zóny vám odesíláme přes službu Resend (Resend, Inc., USA), která funguje jako zpracovatel. Údaje se tak mohou předávat mimo EU; předání je zajištěno standardními smluvními doložkami (SCC) podle čl. 46 GDPR.
  • Hosting a úložiště: web, databázi objednávek (D1) a úložiště souborů (R2) provozujeme u společnosti Cloudflare, Inc. jako zpracovatele.
  • Zákaznická zóna: po zaplacení získáte přístup do zákaznické zóny k obsahu kurzu a ke stavu jednotlivých plateb. Přihlašujete se jednorázovým odkazem zaslaným na váš e-mail, heslo neukládáme.
  • Evidence čerpání osobních služeb: u variant s osobní výukou, praxí nebo zkouškou vedeme záznam o jejich čerpání (datum, druh služby, počet, případná poznámka a údaj, zda byla poskytnuta na vaši žádost v průběhu lhůty pro odstoupení). Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem doložit rozsah poskytnutého plnění, například při odstoupení od smlouvy nebo při sporu (čl. 6 odst. 1 písm. f) GDPR). Záznamy uchováváme po dobu, po kterou mohou vzniknout nároky ze smlouvy.
  • Vodoznak ve videu: přehrávané video lekcí je označeno vodoznakem s vaším e-mailem. Důvodem je ochrana autorských práv a odrazení od sdílení obsahu s dalšími osobami; právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Vodoznak se zobrazuje jen při přehrávání, e-mail kvůli němu neukládáme na jiném místě.
  • Odstoupení od smlouvy: údaje z formuláře pro odstoupení (jméno, e-mail, identifikace smlouvy) zpracováváme za účelem vyřízení odstoupení a vrácení plateb; e-maily odesíláme rovněž přes službu Resend.

Účetní a platební doklady včetně souvisejících údajů o objednávce a platbách uchováváme 10 let. Údaje o objednávce a souhlasech uchováváme po dobu trvání smluvního vztahu a po dobu, po kterou mohou vzniknout nároky z jeho plnění (včetně promlčecích lhůt), případně po dobu stanovenou zákonem. Po uplynutí těchto lhůt je bezpečně smažeme.

Rezervace tetování

Správce: Guldana Kabžanova, Konopná 341/12, 617 00 Brno, IČO 11899310, e-mail [email protected], tel. +420 792 622 089. Pověřence pro ochranu osobních údajů nemáme.

Jaké údaje zpracováváme: jméno a příjmení, e-mail, telefon, typ a velikost tetování, místo na těle, popis nápadu, referenční fotografie, které nahrajete, zvolený termín a tatér, vaše potvrzení, že je vám 18 let, text souhlasu a verze podmínek, se kterými jste souhlasili, údaje o platbě zálohy, návrhy tetování a vaše poznámky k nim, případně zprávy a obrázky z WhatsAppu a jednosměrný otisk (hash) IP adresy.

Údaje o zdraví přes web nezpracováváme. Do popisu nápadu a do fotek prosím nedávejte informace o svém zdravotním stavu. Informovaný souhlas se zdravotními otázkami vyplníte až ve studiu.

  • Vyřízení rezervace a provedení tetování (kontaktní údaje, údaje o tetování, termín, fotky, návrh): právní základ je plnění smlouvy a jednání před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR). Jméno, e-mail, telefon a místo na těle jsou nutné, bez nich rezervaci nedokončíte. Popis a fotky jsou nepovinné.
  • Platba zálohy a doklad: připsané platby párujeme s rezervací podle variabilního symbolu přes rozhraní (API) Fio banky; zpracováváme částku, datum, variabilní symbol a údaje o plátci uvedené bankou. Právní základ je plnění smlouvy a plnění zákonných povinností (účetní a daňové předpisy, čl. 6 odst. 1 písm. c) GDPR).
  • Doložení souhlasu s podmínkami a obrana nároků (text souhlasu, verze podmínek, čas): právní základ je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
  • Ochrana rezervačního systému proti zneužití (omezení počtu rezervací z jedné adresy): ukládáme jen jednosměrný otisk (hash) IP adresy, ne samotnou IP adresu. Právní základ je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
  • Komunikace přes WhatsApp jen na základě vašeho souhlasu; je to nepovinný souhlas (čl. 6 odst. 1 písm. a) GDPR): pošleme vám tam návrh tetování a můžeme si o něm psát. Zprávy a obrázky, které nám přes WhatsApp pošlete, ukládáme u rezervace. Souhlas můžete kdykoli odvolat (stačí napsat); rezervace zůstane v platnosti a návrh dostanete e-mailem. Odvolání souhlasu nemá vliv na zpracování před odvoláním.

Kdo údaje uvidí (příjemci):

  • Tatér, kterému je váš termín přiřazen: vidí vaše jméno, termín, typ a velikost tetování, místo na těle, popis, referenční fotky, vaše poznámky k návrhu a zprávy z WhatsAppu. Váš telefon ani e-mail nevidí.
  • Cloudflare, Inc. (hosting webu, databáze a úložiště souborů), zpracovatel.
  • Resend, Inc., USA (odesílání e-mailů), zpracovatel.
  • Google Ireland Ltd. (Google Kalendář): v kalendáři tatéra a studia se zobrazuje vaše jméno, termín, typ a velikost tetování, místo na těle a popis; telefon a e-mail se do kalendáře neposílají.
  • Meta Platforms Ireland Ltd. (WhatsApp Business), jen pokud jste dali souhlas s komunikací přes WhatsApp.
  • Fio banka, a.s., přes kterou přijímáme zálohu.

Předání mimo EU: u služeb Resend, Cloudflare, Google a Meta může dojít k předání údajů mimo Evropskou unii (zejména do USA).

Jak dlouho údaje uchováváme:

  • Referenční fotky: smažeme je hned, když rezervace vyprší nebo je zrušena, jinak 30 dní po termínu. Fotky nahrané bez dokončení rezervace smažeme do 24 hodin.
  • Návrhy tetování, vaše poznámky k nim a zprávy a obrázky z WhatsAppu: 30 dní po termínu, u zrušené nebo vypršelé rezervace dříve.
  • Rezervace, které se neuskutečnily (záloha nedorazila nebo byla rezervace zrušena): osobní údaje anonymizujeme po 30 dnech.
  • Uskutečněné rezervace: osobní údaje anonymizujeme 36 měsíců po termínu.
  • Doklady o přijaté záloze uchováváme po dobu, kterou ukládají účetní a daňové předpisy.
  • Události v Google Kalendáři odstraníme po uplynutí doby uchování nebo po anonymizaci rezervace.

Cookies a měření: stránka rezervace nepoužívá cookies ani měření návštěvnosti. Rozpracovaný formulář si stránka pamatuje jen ve vašem prohlížeči (úložiště relace), dokud kartu nezavřete. Na ostatních stránkách webu měříme návštěvnost bez cookies (viz výše).

Automatizované rozhodování: tatéra k volnému termínu přidělujeme automaticky podle jeho volného času a vytížení, pokud si ho nevyberete sami. Nejde o profilování a nemá to pro vás právní účinky.

Vaše práva: máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas s WhatsAppem můžete kdykoli odvolat. Napište nám na [email protected]; odpovíme do 1 měsíce. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

9. Změny zásad

Správce si vyhrazuje právo tyto zásady měnit. O podstatných změnách budete informováni prostřednictvím webu nebo e-mailem. Datum poslední aktualizace: 5. 11. 2026.