Účinné od 8. srpna 2026 · v2026-08-08

Zásady ochrany osobních údajů

Vaše osobní údaje zpracováváme proto, abychom vám mohli prodat místo na workshopu, vystavit daňový doklad a workshop vám také skutečně předat. Nic víc. Údaje neprodáváme, nepronajímáme ani nevyměňujeme s nikým, kdo není uveden v těchto zásadách.

Tento dokument je informací podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") a podle zákona č. 110/2019 Sb., o zpracování osobních údajů.

Kdo zpracovává vaše údaje

Na této objednávce se podílejí dvě společnosti a každá rozhoduje o jiném účelu, takže každá je samostatným správcem. Níže je uvedeno, která dělá co a kam se obrátit.

RozsahProdejce - objednávka, platba, faktura a účetnictví. S touto společností uzavíráte smlouvu a od ní dostanete daňový doklad.

Správce: Integrity Business s.r.o.
IČO: 22090517
Sídlo: Uralská 689/7, 160 00 Praha - Bubeneč, Česká republika
Zapsána: C 410293, Městský soud v Praze
E-mail: info@nuwaestate.eu
Telefon: +421907259322

RozsahOrganizátor - samotný workshop a kontakt se zájemci včetně newsletteru, pokud jste jej odsouhlasili.

Správce: NUWA Estate s.r.o.
IČO: 19225415
DIČ: CZ19225415

Identifikační a kontaktní údaje druhého správce nejsou v tomto nasazení úplné. Doplňte je prosím - jmenovat společnost, která má vaše údaje, a neuvést na ni kontakt je horší než ji neuvádět vůbec.

Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR. Ve všech otázkách ochrany osobních údajů se obracejte přímo na kontaktní adresu správce uvedenou výše.

K jakému účelu, na jakém základě a jak dlouho

Každý účel má svůj vlastní právní základ a svou vlastní dobu uchování. Údaje získané k jednomu účelu nespojujeme s údaji získanými k jinému účelu.

Účel	Správce	Údaje	Právní základ	Doba uchování
Vyřízení objednávky a účast na workshopu	Oba	E-mail, jméno a příjmení, telefonní číslo a počet míst. Ve druhém kroku (platba) fakturační adresa; při nákupu na firmu obchodní firma, IČO a DIČ.	Čl. 6 odst. 1 písm. b) GDPR - plnění smlouvy o poskytnutí služby a jednání před jejím uzavřením. Nejde o žádné předplatné ani opakované plnění: kupujete jednu vstupenku na jednu akci. Souhlas se k tomuto účelu nevyžaduje a ani jej nežádáme.	Po dobu trvání smlouvy a následně 3 roky po konání workshopu (promlčecí lhůta podle § 629 zákona č. 89/2012 Sb., občanský zákoník).
Nedokončená objednávka - pomoc s dokončením platby	Prodejce	E-mail, jméno, telefonní číslo a počet míst, které jste zadali předtím, než jste přešli k platbě.	Čl. 6 odst. 1 písm. b) GDPR - jednání učiněná na vaši žádost před uzavřením smlouvy: když vyplníte objednávku a spustíte platbu, požádali jste nás o prodej místa, takže se vám smíme ozvat a pomoci ji dokončit. Pro pozdější dotazy a spory o takovou platbu čl. 6 odst. 1 písm. f) - oprávněný zájem vědět, co se s objednávkou stalo. Souhlas ani k jednomu nepotřebujeme a nežádáme jej; na marketing tyto údaje nepoužíváme, na ten je samostatný souhlas.	1 rok od pokusu o objednávku. Žádný zákon nám neukládá nedokončenou objednávku uchovávat - nevznikl z ní daňový doklad ani smlouva - lhůtu proto neurčuje povinnost, ale nezbytnost, a uchovávat ji nekonečně dlouho nesmíme (čl. 5 odst. 1 písm. e) GDPR). Rok je zvolen tak, abychom vám dokázali pomoci i tehdy, když se k objednávce vrátíte u dalšího termínu workshopu, a abychom mohli odpovědět na případný pozdější dotaz či spor o platbu, která vám mohla být odepsána, aniž k nám dorazila. Po roce kontaktní údaje z takového záznamu vymažeme a ponecháme jen počet míst a čas bez jakéhokoli kontaktu, aby zůstala doložitelná historie obsazenosti.
Vyřešení problému s platbou a podpora	Prodejce	E-mail, telefonní číslo a vaše volba, zda vás máme radši kontaktovat telefonicky nebo písemně.	Čl. 6 odst. 1 písm. b) GDPR - je to součást plnění smlouvy. Pokud by smlouva nakonec nevznikla, čl. 6 odst. 1 písm. f) - náš oprávněný zájem dokončit nebo vrátit platbu, která selhala nebo se nespárovala.	Stejně dlouho jako údaje z objednávky v prvním řádku. Telefonní číslo na marketing nepoužíváme a bez vašeho samostatného souhlasu jej k tomu ani použít nesmíme.
Vedení účetnictví a splnění daňových povinností	Prodejce	Fakturační údaje, částka, datum a způsob platby, číslo dokladu.	Čl. 6 odst. 1 písm. c) GDPR - splnění právní povinnosti.	5 let od konce účetního období, k němuž se doklad váže (§ 31 odst. 2 písm. b) zákona č. 563/1991 Sb., o účetnictví). Správce má sídlo v České republice, takže se na jeho účetnictví vztahuje české právo. Není plátcem DPH, proto se desetiletá lhůta podle zákona o DPH neuplatní.
Zasílání informací o dalších workshopech (newsletter)	Organizátor	E-mail, jméno.	Čl. 6 odst. 1 písm. a) GDPR - váš souhlas, udělený samostatným nepovinným zaškrtnutím v objednávce; § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti.	Do odvolání souhlasu, nejdéle 3 roky od poslední interakce z vaší strany. Po odvolání si ponecháme pouze záznam o tom, že souhlas byl odvolán.
Prevence podvodů a bezpečnost webu a plateb	Prodejce	IP adresa, technické logy serveru, údaje o platební transakci (nikoli však číslo karty).	Čl. 6 odst. 1 písm. f) GDPR - náš oprávněný zájem chránit prodej a platby před zneužitím.	12 měsíců od vzniku záznamu.
Uplatnění, prokázání a obrana právních nároků	Oba	Údaje z objednávky a komunikace, které jsou pro daný nárok potřebné.	Čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na ochraně našich práv, případně čl. 9 odst. 2 písm. f) GDPR, pokud by ve sporu šlo o zvláštní kategorii údajů.	Do uplynutí příslušných promlčecích lhůt, případně do konce sporu.
Přiřazení objednávky k partnerovi, který vás doporučil	Prodejce	Identifikátor partnera z parametru ?ref nebo utm_*, uložený ve vašem prohlížeči.	Čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem správně vyplatit provizi partnerovi.	30 dní ve vašem prohlížeči; v objednávce po dobu podle prvního řádku tabulky.

Jak je rozdělena odpovědnost

Rozdělení je jednoduché: údaje potřebné k prodeji - objednávka, platba, fakturace a účetnictví - zpracovává prodejce. Údaje, které se týkají workshopu a dalšího kontaktu s vámi včetně newsletteru, zpracovává organizátor. V tabulce výše je u každého účelu uvedeno, koho se týká.

Svá práva podle čl. 15 až 22 GDPR můžete uplatnit u kteréhokoli z nich a nemusíte zjišťovat, který z nich je ten správný. Pokud žádost patří druhé společnosti, předáme ji a budeme vás o tom informovat; lhůta jednoho měsíce podle čl. 12 odst. 3 GDPR běží od doručení té první.

Odvolání souhlasu s newsletterem stačí poslat organizátorovi nebo použít odkaz v kterémkoli e-mailu. Na vyřízení již zaplacené objednávky to nemá žádný vliv - jde o dva samostatné právní základy.

Které údaje musíte poskytnout

Poskytnutí e-mailu, telefonního čísla a - v platebním kroku - fakturačních údajů je smluvním požadavkem podle čl. 13 odst. 2 písm. e) GDPR. Bez nich objednávku nedokážeme vyřídit ani vystavit daňový doklad, který jsme povinni vystavit. Nejde o zákonnou povinnost vůči nám, ale bez těchto údajů smlouva nemůže vzniknout.

Telefonní číslo žádáme proto, abychom vás měli jak zastihnout, pokud platba neprojde, zůstane nespárovaná nebo se objednávka ztratí. Sami si vyberete, zda vás máme radši kontaktovat telefonicky nebo písemně, a tuto volbu respektujeme. Jméno je nepovinné - pokud jej nevyplníte, převezmeme jej z platebního kroku, kde je potřebujeme na daňový doklad.

Poskytnutí údajů pro zasílání newsletteru je zcela dobrovolné. Pokud políčko nezaškrtnete, objednávku vyřídíme úplně stejně. Zaškrtnutí newsletteru není podmínkou nákupu a nikdy nebude - tak to vyžaduje čl. 7 odst. 4 GDPR.

Komu údaje předáváme

Údaje zpřístupňujeme jen těm, kdo je potřebují k výše uvedeným účelům. Každý z nich je vázán smlouvou o zpracování podle čl. 28 GDPR nebo vlastní zákonnou povinností mlčenlivosti.

Stripe Payments Europe, Ltd. (Irsko) a Stripe, Inc. (USA) - zpracování karetní platby. Číslo karty zadáváte přímo do prostředí Stripe; na naše servery se nikdy nedostane a my jej nevidíme ani neukládáme.
Hlavac Business, s.r.o. - provozovatel platebního rozhraní (MCP), přes které objednávka technicky prochází; v pozici zpracovatele podle čl. 28 GDPR.
FAPI Business s.r.o. - fakturační systém, ve kterém váš daňový doklad vzniká a je uložen; v pozici zpracovatele podle čl. 28 GDPR.
Poskytovatel hostingu a serverové infrastruktury, na které tento web běží.
Externí účetní a daňový poradce - v rozsahu potřebném pro vedení účetnictví.
Orgány veřejné moci (finanční úřad, soudy, orgány činné v trestním řízení), pokud nám to ukládá zákon nebo pokud to vyžaduje obrana našich právních nároků.

Předání do třetích zemí

Údaje zpracováváme v Evropské unii. Jedinou výjimkou je Stripe: část zpracování platby může probíhat u společnosti Stripe, Inc. ve Spojených státech. Toto předání je zajištěno standardními smluvními klauzulemi přijatými Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR a současně rámcem EU-U.S. Data Privacy Framework, k němuž je Stripe, Inc. certifikován a pro který Evropská komise vydala 10. července 2023 rozhodnutí o odpovídající úrovni ochrany.

Jiným příjemcům mimo Evropský hospodářský prostor vaše údaje nepředáváme.

Automatizované rozhodování, profilování a AI agenti

Neprovádíme automatizované rozhodování ani profilování s právním účinkem pro vás ve smyslu čl. 22 GDPR. Nikdo nedostal a nedostane zamítnutí objednávky proto, že tak rozhodl algoritmus.

Tato stránka je zároveň zpřístupněna softwarovým agentům (rozhraní WebMCP a A2A), takže místo na workshopu si může objednat i asistent, kterého používáte vy. Pokud se tak stane, jazykový model použijeme výhradně k tomu, abychom vaši volně formulovanou zprávu převedli na strukturovanou objednávku - tedy na počet míst, e-mail a jazyk. Rozhodnutí koupit činíte vy a platbu vždy potvrzujete sami v prostředí Stripe. Model o vás nic nevyhodnocuje a nerozhoduje.

Cookies a údaje ukládané ve vašem prohlížeči

Nepoužíváme reklamní cookies, remarketing ani analytiku třetích stran. Nepotřebujeme proto cookie lištu, která by od vás žádala souhlas s něčím, co neděláme.

Pokud přijdete na stránku s odkazem od partnera, uložíme si ve vašem prohlížeči jeho identifikátor: v cookie s názvem th_ref (platnost 30 dní, SameSite=Lax) a v lokálním úložišti prohlížeče. Slouží výhradně k tomu, abychom partnerovi správně vyplatili provizi. Pokud si tyto údaje z prohlížeče vymažete, na možnost koupit místo to nemá žádný vliv.

Stripe si v platebním kroku ukládá vlastní technické cookies nezbytné pro bezpečné zpracování platby a pro prevenci podvodů. Toto zpracování probíhá v prostředí Stripe podle jeho vlastních zásad ochrany osobních údajů.

Vaše práva

Vůči nám máte následující práva. Uplatnit je můžete e-mailem na kontaktní adrese uvedené výše; odpovíme nejpozději do jednoho měsíce od doručení žádosti. Uplatnění práv je bezplatné.

Právo na přístup (čl. 15 GDPR): Máte právo vědět, zda o vás zpracováváme údaje, a dostat jejich kopii spolu s informacemi o účelu, příjemcích a době uchování.
Právo na opravu (čl. 16 GDPR): Pokud je některý údaj nesprávný nebo neúplný, opravíme jej. U fakturačních údajů je to i ve vašem zájmu - jinak vám vystavíme doklad s chybou.
Právo na výmaz (čl. 17 GDPR): Údaje vymažeme, pokud už nejsou potřebné, pokud odvoláte souhlas nebo pokud vznesete námitku proti oprávněnému zájmu a ten nepřeváží. Údaje na účetním dokladu však vymazat nemůžeme, dokud neuplyne zákonná doba archivace - v tom rozsahu právo na výmaz neplatí.
Právo na omezení zpracování (čl. 18 GDPR): Dokud ověříme správnost údaje nebo posoudíme vaši námitku, můžete žádat, abychom s údaji nedělali nic jiného než je uchovávali.
Právo na přenositelnost (čl. 20 GDPR): Údaje, které jste nám dali na základě smlouvy nebo souhlasu, vám vydáme ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je odešleme přímo jinému správci.
Právo vznést námitku (čl. 21 GDPR): Proti zpracování na základě oprávněného zájmu můžete vznést námitku. Pokud vznesete námitku proti přímému marketingu, okamžitě s ním přestaneme a bez jakéhokoli posuzování - to je nepodmíněné právo.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Souhlas s newsletterem můžete kdykoli odvolat - odkazem v každém e-mailu nebo jednou zprávou na náš e-mail. Odvolání je stejně jednoduché jako jeho udělení a nemá vliv na zákonnost zpracování před odvoláním.
Právo podat stížnost (čl. 77 GDPR): Pokud máte za to, že zpracováním porušujeme GDPR, můžete podat stížnost u dozorového úřadu. Nemusíte se nejprve obracet na nás - i když to věc obvykle vyřeší rychleji.

Dozorový úřad

Protože správce má sídlo na Slovensku, vedoucím dozorovým úřadem je Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail statny.dozor@pdp.gov.sk.

Jako osoba s obvyklým bydlištěm v České republice můžete podle čl. 77 GDPR podat stížnost i u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.cz, www.uoou.cz. Oba úřady spolupracují v rámci mechanismu jednoho kontaktního místa.

Jak údaje chráníme

Přenos mezi vaším prohlížečem a naším serverem je vždy šifrovaný (HTTPS). Karetní údaje neprocházejí naší infrastrukturou vůbec - zadáváte je přímo do prostředí Stripe, které je certifikováno podle PCI DSS na úrovni 1. Přístup k objednávkám má jen okruh osob, které jej potřebují k výkonu své práce.

Pokud by přesto došlo k porušení zabezpečení osobních údajů s pravděpodobně vysokým rizikem pro vaše práva, ohlásíme to dozorovému úřadu do 72 hodin podle čl. 33 GDPR a bez zbytečného odkladu i vám podle čl. 34 GDPR.

Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní způsob zpracování nebo právní úprava. Platí vždy verze zveřejněná na této adrese; datum účinnosti je uvedeno v úvodu. U každé objednávky si ukládáme také označení verze, která vám byla zobrazena, takže dokážeme kdykoli prokázat, o čem přesně jste byli informováni.

Zpět na workshop