Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když používáte web H13 pottery (h13pottery.studio), proč to děláme, komu je předáváme a jaká máte práva.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je:
Petr Lukáš
IČO: 03057453
se sídlem Vlkova 614/4, 130 00 Praha 3
e-mail: info@h13pottery.studio
Web provozujeme jako platformu keramické dílny H13 pottery v Holešovické tržnici (Hala 13, Bubenské nábřeží 306/13, Praha 7). Kurzy na webu vedou a prodávají jednotliví lektoři. Kdo je u konkrétního kurzu lektorem a prodávajícím, vždy uvidíte v podmínkách kurzu před odesláním přihlášky.
S jakoukoli otázkou k osobním údajům nám napište na info@h13pottery.studio.
2. Jaké údaje zpracováváme a proč
Přihláška na kurz
- Údaje: jméno, příjmení, e-mail, telefon, vybrané termíny, poznámka.
- Proč: abychom vám rezervovali místo, lektor mohl kurz odučit a spárovat platbu, a abychom vás mohli kontaktovat ohledně kurzu (změna termínu, zrušení).
- Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Individuální kurz
- Údaje: jméno, e-mail a telefon kupujícího; u dárku jméno, e-mail a telefon obdarovaného; časové možnosti, preferovaný lektor, poznámka, text na voucher.
- Proč: abychom mohli kurz domluvit, vystavit voucher a doručit ho obdarovanému.
- Právní základ: plnění smlouvy. Údaje obdarovaného zpracováváme na základě našeho oprávněného zájmu doručit mu dárek, který pro něj kupující objednal (čl. 6 odst. 1 písm. f GDPR).
Dárkový voucher
- Údaje: jméno a e-mail kupujícího, jméno obdarovaného (tiskne se na voucher), osobní vzkaz na voucheru.
- Proč a právní základ: stejně jako u individuálního kurzu.
Platby
Platíte bankovním převodem podle QR kódu. Za kurz platíte přímo na účet lektora, za individuální kurz a voucher na účet správce. Majitel účtu tak z bankovního výpisu vidí vaše jméno a číslo účtu. Údaje o platební kartě nezpracováváme.
- Právní základ: plnění smlouvy; uchování dokladů je naší právní povinností (čl. 6 odst. 1 písm. c GDPR – zákon o účetnictví, daňové předpisy).
Uživatelský účet
- Údaje: jméno, příjmení, e-mail, telefon, přezdívka, oslovení, pohlaví, profilový obrázek (avatar), heslo (uložené jen v zašifrované podobě), datum, kdy jste se seznámili s těmito zásadami a přijali obchodní podmínky, IP adresa při přihlášení.
- Přihlášení přes Google: od Googlu dostaneme vaše jméno a e-mail.
- Proč: abyste mohli spravovat své přihlášky a objednávky.
- Právní základ: plnění smlouvy (podmínek užívání účtu); IP adresu zpracováváme z oprávněného zájmu na zabezpečení účtu.
Členové a lektoři dílny
Pokud jste členem nebo lektorem dílny, můžete si vyplnit veřejný profil: BIO, profilovou fotku, osobní značku, fotky své tvorby a odkaz na Instagram. Tyto údaje se zobrazují veřejně na webu a vyplňujete je dobrovolně; kdykoli je můžete upravit nebo smazat.
- Právní základ: souhlas, který dáváte jejich vyplněním (čl. 6 odst. 1 písm. a GDPR).
Ochrana formulářů před roboty
Formuláře chrání služba Google reCAPTCHA. Ta vyhodnocuje údaje o vašem zařízení a chování na stránce (např. IP adresa, pohyb myši) a pošle nám jen skóre, zda jde pravděpodobně o člověka.
- Právní základ: oprávněný zájem na ochraně webu před spamem a zneužitím.
Provoz a zabezpečení webu
Server zaznamenává technické údaje o přístupech (IP adresa, čas, navštívená adresa, prohlížeč) a chybová hlášení. Chybové hlášení může výjimečně obsahovat údaje, které jste zrovna zadávali.
- Právní základ: oprávněný zájem na bezpečném a funkčním provozu webu.
3. Komu údaje předáváme
Lektoři
Lektor kurzu dostane jméno, e-mail, telefon a poznámku účastníků svého kurzu, aby mohl kurz odučit, kontaktovat vás a spárovat platbu. Lektor u individuálního kurzu dostane údaje potřebné k domluvě termínu.
Zpracovatelé
Služby, které pro nás údaje zpracovávají podle našich pokynů:
| Zpracovatel | K čemu | Kde |
|---|---|---|
| OVH SAS (OVHcloud) | hosting webu, databáze a úložiště souborů | EU (datové centrum Milán, Itálie) |
| Mailgun Technologies, Inc. | odesílání e-mailů (potvrzení, platební odkazy) | EU (evropský server) |
| Google Ireland Limited | reCAPTCHA, přihlášení přes Google | EU / USA |
Obsah načítaný z jiných serverů
Písma a ikony máme na vlastním serveru. Z cizích serverů se načítá jen následující obsah a váš prohlížeč jim při tom předá IP adresu:
- OpenStreetMap (mapa),
- YouTube / Vimeo (vložená videa, jen na stránkách, kde video je),
- jsDelivr (knihovna grafu).
Úřady
Pokud nám to ukládá zákon (např. finanční úřad, soud, policie).
4. Předávání mimo EU
Služby Googlu mohou údaje zpracovávat v USA. Předávání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), případně o standardní smluvní doložky.
5. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Uživatelský účet | do jeho zrušení; neaktivní účet smažeme po 3 letech |
| Přihlášky na kurz | 3 roky od konání kurzu |
| Objednávky, vouchery, platby a doklady | 10 let (účetní a daňové předpisy) |
| Veřejný profil člena | do smazání nebo ukončení členství |
| Serverové a chybové záznamy | 90 dní |
6. Cookies
Používáme jen cookies nezbytné pro fungování webu, proto k nim nepotřebujeme váš souhlas:
| Cookie | K čemu | Platnost |
|---|---|---|
PHPSESSID | přihlášení a průběh objednávky | 14 dní |
_nss | ochrana formulářů | do zavření prohlížeče |
voucher_previews | náhled PDF voucheru při objednávce | 1 den |
_GRECAPTCHA (Google) | ochrana formulářů před roboty | 6 měsíců |
cookies Google Sign-In (g_state aj.) | přihlášení přes Google, jen pokud ho použijete | dle Googlu |
Analytické ani reklamní cookies nepoužíváme.
7. Vaše práva
Máte právo:
- na přístup – zjistit, jaké údaje o vás máme,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme bez právního základu,
- na omezení zpracování,
- na přenositelnost údajů, které jste nám dali,
- vznést námitku proti zpracování na základě oprávněného zájmu,
- odvolat souhlas (u veřejného profilu) – smazáním údajů z profilu nebo napsáním nám.
Žádost pošlete na info@h13pottery.studio. Vyřídíme ji do jednoho měsíce.
Pokud si myslíte, že s vašimi údaji zacházíme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).
8. Změny zásad
Zásady můžeme upravit, například když přidáme novou službu. Aktuální verze je vždy na této stránce.
Platné od 18. 9. 2026.