Zásady ochrany osobních údajů

Účinnost od 27. září 2026

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je společnost Innov8 Education s.r.o., IČO 30040493, se sídlem Hradecká 164, 378 62 Kunžak, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, spisová značka C 36983 (dále jen „správce“).

Kontaktní údaje správce: e-mail info@innov8.cz, telefon +420 778 002 902.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce získává osobní údaje z těchto zdrojů:

údaje, které nám poskytnete sami prostřednictvím formulářů na webu, e-mailem, telefonicky nebo v průběhu plnění smlouvy
kontaktní údaje škol a jejich zaměstnanců (jméno ředitele nebo kontaktní osoby, pracovní e-mail, telefon, adresa a webové stránky školy) z veřejně dostupných zdrojů, zejména z rejstříku škol a školských zařízení MŠMT a z webů jednotlivých škol, a to pro účely obchodního oslovení s nabídkou našich služeb

Zpracovávané kategorie údajů zahrnují:

identifikační údaje: jméno a příjmení
kontaktní údaje: e-mailová adresa, telefonní číslo
údaje o instituci: název a adresa školy nebo organizace, kterou zastupujete
údaje z formulářů: obsah vaší zprávy, požadované služby, preferovaný termín a další upřesňující informace
údaje z obchodní komunikace: záznamy o telefonátech, e-mailech a schůzkách a jejich výsledku
údaje uchazečů o pozici lektora: škola, ročník studia, město bydliště, životopis a motivační text
údaje ze staženého shrnutí poptávky: vybrané služby a jejich varianty, orientační ceny, preferované termíny, komentář a kontaktní údaje, pokud jste je v objednávkovém formuláři už vyplnili
technické údaje: IP adresa, datum a čas odeslání formuláře nebo stažení shrnutí poptávky

III. Zákonný důvod a účel zpracování osobních údajů

plnění smlouvy a opatření přijatá před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR: vyřízení vaší poptávky nebo objednávky, domluva termínu, realizace programu a fakturace. Poskytnutí těchto údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez nich nelze objednávku vyřídit
oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR: oslovování škol a dalších institucí s nabídkou služeb, vedení evidence kontaktů a obchodní komunikace v CRM a ochrana webu před zneužitím formulářů. Proti tomuto zpracování můžete kdykoli vznést námitku na info@innov8.cz; po jejím obdržení vás přestaneme oslovovat
plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR: vedení účetnictví a plnění daňových povinností
opatření přijatá před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR: vyřízení přihlášky uchazeče o pozici lektora a vedení výběrového řízení

Stažená shrnutí poptávky. Když si v objednávkovém formuláři stáhnete shrnutí poptávky do PDF, uložíme do našeho informačního systému obsah formuláře v okamžiku stažení: vybrané služby a jejich varianty, orientační ceny, preferované termíny, komentář a kontaktní údaje, pokud jste je už vyplnili, spolu s datem a časem stažení a stránkou, ze které jste přišli. Činíme tak na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, abychom vám mohli s poptávkou pomoci a navázat na ni, pokud ji později odešlete. Aby se stažené shrnutí propojilo s pozdější objednávkou, pamatuje si prohlížeč do zavření karty náhodný identifikátor rozpracované poptávky, který neobsahuje žádné osobní údaje. Proti tomuto zpracování můžete kdykoli vznést námitku na info@innov8.cz.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

účetní a daňové doklady po dobu 10 let, jak vyžadují právní předpisy
údaje ze smluvního vztahu po dobu jeho trvání a následně po dobu promlčecí lhůty pro uplatnění nároků z tohoto vztahu
kontaktní údaje pro obchodní oslovení do vznesení námitky, jinak po dobu trvání obchodního zájmu, nejdéle však 3 roky od posledního kontaktu
přihlášky uchazečů o pozici lektora po dobu 6 měsíců od skončení výběrového řízení
stažená shrnutí poptávky bez e-mailu a telefonu po dobu 90 dní od posledního stažení; obsahuje-li shrnutí kontaktní údaje, nejdéle 3 roky od posledního kontaktu, a pokud z něj poptávku odešlete, spolu s touto poptávkou

Po uplynutí doby uchovávání správce osobní údaje vymaže.

V. Příjemci osobních údajů

Příjemci osobních údajů jsou:

osoby podílející se na dodání služeb a realizaci plateb na základě smlouvy
osoby zajišťující provoz webových stránek a souvisejících služeb
účetní a daňoví poradci
orgány veřejné moci, pokud to vyžaduje zákon

Správce využívá tyto zpracovatele:

Vercel Inc. – hosting webových stránek a měření návštěvnosti – USA
Resend (Plus Five Five, Inc.) – odesílání e-mailů odeslaných z formulářů na webu – USA
Seznam.cz, a.s. – provoz e-mailové schránky info@innov8.cz – Česká republika
Pipedrive OÜ – CRM systém pro evidenci poptávek, objednávek a obchodní komunikace – Estonsko (EU)
Google Ireland Limited – přehrávání videí vložených na web ze služby YouTube – Irsko (EU), servery i mimo EU

Část zpracovatelů sídlí ve Spojených státech amerických. Předávání osobních údajů do USA probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework, doplňkově pak na základě standardních smluvních doložek schválených Evropskou komisí.

VI. Vaše práva

Za podmínek stanovených v GDPR máte:

právo na přístup ke svým osobním údajům podle čl. 15 GDPR
právo na opravu osobních údajů podle čl. 16 GDPR, popřípadě na omezení zpracování podle čl. 18 GDPR
právo na výmaz osobních údajů podle čl. 17 GDPR
právo vznést námitku proti zpracování podle čl. 21 GDPR, zejména proti zpracování na základě oprávněného zájmu
právo na přenositelnost údajů podle čl. 20 GDPR
právo odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno, a to písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I

Svá práva můžete uplatnit na e-mailu info@innov8.cz nebo na adrese sídla správce. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Jedná se zejména o:

šifrovaný přenos dat protokolem HTTPS
pravidelné bezpečnostní aktualizace systémů a aplikací
ochrana formulářů před zneužitím (omezení počtu odeslání, skrytá kontrolní pole, validace vstupů)
pravidelné automatické zálohy
omezený přístup k osobním údajům pouze pro pověřené osoby

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Závěrečná ustanovení

Tyto zásady popisují, jakým způsobem správce zpracovává osobní údaje a jaká máte v této souvislosti práva.

Správce je oprávněn tyto zásady aktualizovat, například při změně používaných služeb nebo právních předpisů. Aktuální verze je vždy dostupná na této stránce.

S dotazy ohledně zpracování osobních údajů se obraťte na info@innov8.cz.

Tyto zásady nabývají účinnosti dnem 27. září 2026.