Zásady ochrany osobních údajů

Poslední aktualizace: 1. července 2026

1. Správce osobních údajů

Správcem osobních údajů platformy NaLekci.cz je:

Amicora s.r.o., IČO: 30034337, se sídlem Koželužská 3034/1, Jižní Předměstí, 301 00 Plzeň, zapsaná v obchodním rejstříku pod sp. zn. C 49035 vedená u Krajského soudu v Plzni (dále jen "Provozovatel").

E-mail: info@amicora.cz

Ve vztahu k údajům, které Provozovatel zpracovává při vystavování dokladů jménem a na účet Partnera (článek 6 Podmínek pro Partnery), jedná Provozovatel jako zpracovatel osobních údajů odběratele podle pokynů Partnera coby správce. Ve vztahu k vlastnímu archivu vystavených dokladů, k účelům podle článku 3 a k plnění vlastních právních povinností (např. ohlašovací povinnost DAC7) je Provozovatel správcem.

2. Jaké osobní údaje zpracováváme?

2.1. Údaje Partnerů (lektorů a organizací)

• Identifikační údaje: jméno, příjmení, název společnosti, IČO
• Kontaktní údaje: e-mail, telefon, adresa, webové stránky
• Přihlašovací údaje: uživatelské jméno, heslo (šifrované)
• Fakturační údaje: bankovní spojení, fakturační adresa
• Údaje pro účely oznamovací povinnosti DAC7 podle zákona č. 164/2013 Sb.: u fyzických osob datum narození (a nemá-li osoba DIČ, místo narození), primární adresa, daňové identifikační číslo (DIČ/TIN) a stát jeho vydání, DIČ pro účely DPH, IČO, stát daňové rezidence, u právnických osob údaje o stálé provozovně v EU, identifikátor finančního účtu (je-li Provozovateli dostupný) a souhrn protiplnění za oznamované činnosti, počet těchto činností a související poplatky a provize za jednotlivá kalendářní čtvrtletí

2.2. Údaje Uživatelů (účastníků lekcí)

• Jméno a příjmení
• Kontaktní údaje: e-mail, telefon
• Údaje o rezervacích: vybraná lekce/event, termín, stav rezervace, poznámky
• Identifikační údaje při nákupu na firmu: IČO, DIČ, název a adresa společnosti — pouze pokud zákazník při checkoutu zvolí možnost "Nakupuji na firmu"; údaje se uvádějí na vystaveném dokladu

2.3. Technické údaje

• IP adresa
• Typ prohlížeče a zařízení
• Cookies a obdobné technologie (podrobnosti v Zásadách používání cookies)
• Technické záznamy o chybách aplikace (diagnostika)

2.4. Údaje z propojení s Instagramem

Pokud si lektor propojí svůj Instagram účet, ukládáme název Instagram účtu a šifrovaný přístupový token, který slouží výhradně k publikování příspěvků o lekcích jménem lektora na jeho žádost. Odpojením Instagramu v Nastavení účtu se tento token okamžitě a trvale smaže z našich systémů.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme pro následující účely, vždy na uvedeném právním základě:

• Poskytování služeb — správa rezervací, komunikace s hosty, provoz aplikace: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Fakturace a zákaznická podpora: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u zákonných náležitostí dokladů plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
• Zlepšování služeb, bezpečnost, prevence podvodů a diagnostika chyb aplikace: oprávněný zájem Provozovatele na funkční a bezpečné platformě (čl. 6 odst. 1 písm. f) GDPR)
• Účetnictví a daňové povinnosti: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
• Ohlašovací povinnost DAC7 — zjišťování, prověřování a oznamování údajů o Partnerech správci daně podle zákona č. 164/2013 Sb.: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR); poskytnutí údajů je zákonným požadavkem a bez jejich poskytnutí je Provozovatel povinen postupovat podle § 14zzc uvedeného zákona (uzavření účtu Partnera)
• Poptávka lektorů — pokud nám přes formulář na úvodní stránce napíšete, jaký sport, město nebo konkrétního trenéra byste na platformě chtěli vidět, zpracováváme zadanou e-mailovou adresu, abychom vám odpověděli, jakmile takový lektor na platformu přibude, a sport s městem používáme v souhrnné podobě k rozhodování, které lektory oslovit: souhlas (čl. 6 odst. 1 písm. a) GDPR)
• Marketing — zasílání obchodních sdělení: souhlas (čl. 6 odst. 1 písm. a) GDPR)

Při zpracování nedochází k automatizovanému individuálnímu rozhodování ani profilování s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR.

4. Doba uchování údajů

Osobní údaje uchováváme po dobu:

• Údaje Partnerů: po dobu trvání smluvního vztahu + 10 let (zákonná archivace)
• Dokumentace prověřování a zjišťování údajů pro DAC7: 10 let od konce oznamovaného období, kterého se týká (zákon č. 164/2013 Sb.)
• Údaje o rezervacích: 3 roky od provedení rezervace
• Marketingové údaje: do odvolání souhlasu
• Poptávky lektorů (čl. 3): 24 měsíců od odeslání, nebo do odvolání souhlasu, podle toho, co nastane dřív
• Technické údaje: 1 rok

Vystavené účetní a daňové doklady, včetně identifikačních údajů odběratele na nich uvedených (jméno, e-mail, případně IČO, DIČ a sídlo), uchováváme po dobu stanovenou právními předpisy a po dobu nezbytnou k určení, výkonu a obhajobě právních nároků. U daňových dokladů jde o 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 35 zákona o DPH). U ostatních dokladů uchováváme doklad jako součást našich vlastních účetních záznamů dokládajících provizi za zprostředkování (§ 31 zákona o účetnictví) a po dobu lhůty pro stanovení daně (§ 148 daňového řádu), a dále pro případ sporu, reklamace nebo zpětného stržení platby. Žádost o výmaz osobních údajů se na vystavené doklady nevztahuje — čl. 17 odst. 3 písm. b) GDPR (splnění právní povinnosti) a čl. 17 odst. 3 písm. e) GDPR (určení, výkon nebo obhajoba právních nároků).

5. Příjemci osobních údajů

Osobní údaje mohou být předány následujícím příjemcům:

• Poskytovatelé hostingových a databázových služeb
• Poskytovatelé e-mailových služeb
• Poskytovatel nástroje pro monitorování chyb aplikace (Sentry)
• Účetní a daňoví poradci
• Orgány veřejné moci (pokud to vyžaduje zákon)
• Finanční správa České republiky (v rozsahu ohlašovací povinnosti DAC7); správce daně údaje dále předává v rámci automatické výměny informací daňovým správám ostatních členských států EU podle státu daňové rezidence Partnera
• Poskytovatelé platebních služeb — až ode dne, kdy budou v aplikaci zpřístupněny online platby

Analytické ani marketingové nástroje třetích stran v současné době nevyužíváme; pokud je zavedeme, budou tyto Zásady předem aktualizovány.

6. Předávání údajů do třetích zemí

Někteří z našich dodavatelů (například poskytovatel nástroje pro monitorování chyb) mohou zpracovávat údaje i mimo Evropský hospodářský prostor. V takových případech zajišťujeme odpovídající záruky ochrany údajů v souladu s GDPR, zejména standardní smluvní doložky, případně rozhodnutí o odpovídající ochraně.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

• Právo na přístup: získat informace o zpracování vašich údajů
• Právo na opravu: požádat o opravu nepřesných údajů
• Právo na výmaz: požádat o smazání údajů ("právo být zapomenut")
• Právo na omezení zpracování: požádat o omezení zpracování
• Právo na přenositelnost: získat údaje ve strukturovaném formátu
• Právo vznést námitku: proti zpracování na základě oprávněného zájmu
• Právo odvolat souhlas: kdykoli odvolat udělený souhlas
• Právo podat stížnost: u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz)

U zpracování, které je plněním právní povinnosti (zejména DAC7, účetnictví a daňové povinnosti), nelze po dobu trvání této povinnosti uplatnit právo na výmaz a právo vznést námitku se na ně nevztahuje; ostatní práva tím nejsou dotčena.

8. Zabezpečení údajů

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů, včetně:

• Šifrování dat při přenosu (HTTPS/TLS)
• Šifrování hesel
• Pravidelné zálohování dat
• Omezení přístupu k údajům
• Pravidelné bezpečnostní audity

9. Změny zásad

Tyto zásady můžeme čas od času aktualizovat. O významných změnách vás budeme informovat e-mailem nebo prostřednictvím aplikace.

10. Kontakt

Pro uplatnění vašich práv nebo s dotazy ohledně ochrany osobních údajů nás kontaktujte:

• Obchodní firma: Amicora s.r.o.
• IČO: 30034337
• Sídlo: Koželužská 3034/1, Jižní Předměstí, 301 00 Plzeň
• Spisová značka: C 49035 vedená u Krajského soudu v Plzni
• E-mail: info@amicora.cz