Privacy Statement

1. Rozsah a správce

Tento dokument popisuje, jak Realitní SEO Akademie Růst (dále „Akademie“) zpracovává osobní údaje při provozu webu advanceflownetwork.digital a souvisejících službách vzdělávání v oblasti SEO pro realitní kanceláře. Správcem je právnická osoba zapsaná v České republice, která určuje účely a prostředky zpracování. Pokud poskytujete údaje za společnost, pracujeme s vámi jako s kontaktní osobou vůči této společnosti a zároveň zpracováváme údaje, které souvisejí s plněním smlouvy nebo oprávněným zájmem o komunikaci ohledně školení.

Dokument je psán srozumitelně, ale nenahrazuje individuální právní poradenství. V případě sporu o výklad se použije české právo a obecné principy nařízení GDPR, pokud je to relevantní.

2. Práva subjektů údajů

Máte právo na přístup ke svým údajům, opravu nepřesností, výmaz v zákonných případech, omezení zpracování a přenositelnost tam, kde to dává smysl vzhledem k technickému řešení. Můžete vznést námitku proti zpracování z oprávněného zájmu a odvolat souhlas, pokud byl právním základem.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce u standardních případů. U složitých žádostů vás budeme informovat o prodloužení lhůty a důvodech. Pokud nejste spokojeni s vyřízením, máte právo obrátit se na Úřad pro ochranu osobních údajů.

3. Jaké údaje zpracováváme

Zpracováváme identifikační a kontaktní údaje, které vyplníte ve formulářích (jméno, e-mail, firma, zpráva), technické údaje o prohlížeči a zařízení při návštěvě webu (logy, IP adresa v základním rozsahu nutném pro bezpečnost a provoz), údaje o komunikaci ohledně školení a fakturační údaje v rozsahu potřebném pro účetnictní a daňové doklady.

Marketingové údaje zpracováváme jen se souhlasem nebo v zákonných případech. Nepožadujeme citlivé údaje a pokud je dobrovolně vložíte do zprávy, doporučujeme je omezit na nezbytné minimum.

4. Doba uchovávání

Kontaktní a obchodní komunikaci uchováváme po dobu trvání vztahu a následně po dobu promlčecích lhůt a archivaci účetnictví dle zákona. Logy serveru držíme po omezenou dobu nutnou k řešení incidentů, typicky v řádu týdnů až několika málo měsíců podle nastavení hostingu.

Souhlasové záznamy pro marketing držíme do odvolání souhlasu a krátce poté kvůli prokázání souhlasu, pokud to vyžaduje situace sporu.

5. Kontakt pro údaje o ochraně soukromí

Pro žádosti ohledně osobních údajů použijte e-mail hello@advanceflownetwork.digital s předmětem „Osobní údaje“. Do zprávy uveďte dostatek informací k ověření identity v rozumném rozsahu.

Pokud žádost podává zástupce společnosti, ověříme oprávnění jednat za tuto společnost běžnými dostupnými prostředky.

6. Účely a právní základy

Údaje zpracováváme pro poskytování informací o kurzech, přípravu smluvního vztahu, plnění smlouvy, fakturaci, zákaznickou podporu, vnitřní evidence a oprávněný zájem na zabezpečení webu a prevenci zneužití.

Analytiku nad rámec nezbytného provozu spouštíme jen po souhlasu. Bez souhlasu můžeme pracovat s agregovanými metrikami, které neumožňují identifikaci jednotlivce.

7. Zpracovatelé a třetí strany

Hosting, e-mailová infrastruktura a nástroje pro provoz webu mohou zpracovávat údaje jako zpracovatelé pod našimi pokyny. Smluvně vyžadujeme minimální nezbytný rozsah a zabezpečení.

Pokud předáváme údaje mimo EU, činíme tak na základě standardních doložek nebo jiného vhodného mechanismu dle GDPR, pokud je přenos nezbytný.

8. Zabezpečení a organizační opatření

Uplatňujeme přístupová práva k systémům, šifrování tam, kde je rozumně dostupné, a pravidelné aktualizace komponent. Žádné zabezpečení není stoprocentní; pokud zjistíme incident, postupujeme podle zákonných povinností a informujeme dotčené osoby v případech, kdy to riziko vyžaduje.

Interně školíme tým zásadám minimalizace údajů a oddělení rolí při práci s klientskými materiály.

9. Mezinárodní přenosy

Primární zpracování probíhá v EU/EHP. Pokud používáme nástroj se servery mimo EHP, vyhodnocujeme dopady a smluvní zajištění. U standardních poskytovatelů využíváme jejich dokumentaci a rizikové posouzení v rozumném rozsahu pro velikost organizace.

10. Děti a zvláštní kategorie

Služby nejsou cíleny na děti mladší 16 let a nevedeme je jako produkt pro školní věk bez účasti rodičů. Pokud zjistíme, že jsme získali údaje dítěte bez vhodného základu, údaje smažeme po ověření.

11. Změny tohoto dokumentu

Text můžeme upravit při změně služeb nebo legislativy. Aktuální verze je vždy na webu s datem poslední úpravy. Při podstatné změně, která zvyšuje rozsah zpracování, budeme u souhlasových aktivit žádat o nový souhlas tam, kde to zákon vyžaduje.