Zásady ochrany osobních údajů

Znění účinné od 28. srpna 2026.

Dovolujeme si Vás níže seznámit s našimi zásadami ochrany osobních údajů (dále jen „Zásady"), které nám svěřujete.

Tyto Zásady se vztahují k níže uvedené osobě:

Dominik Žlebek, IČO: 14244896, se sídlem Hlavní 62, 273 42 Stehelčeves, fyzická osoba zapsaná v živnostenském rejstříku vedeném Magistrátem města Kladna (dále jen „provozovatel"), provozovatel vzdělávacího projektu Veřejné zakázky 24 a webových stránek www.zakazkovy-pruvodce.cz (dále jen „web"). Veřejné zakázky 24® je registrovaná ochranná známka a obchodní označení, pod kterým provozovatel podniká, nikoli samostatný právní subjekt.

Provozovatel za všech okolností klade důraz na to, aby zpracování osobních údajů probíhalo v souladu s platnou právní úpravou a s respektem k právům všech zúčastněných.

Tímto Vám v souladu s čl. 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů – „GDPR") poskytujeme informace vztahující se ke zpracování Vašich osobních údajů (pokud jste fyzická osoba), případně osobních údajů Vašich pracovníků nebo zástupců (dále jen „Osobní údaje"). Tento dokument vysvětluje, jaké údaje shromažďujeme, proč tak činíme a jaká máte práva v souvislosti s využíváním našich vzdělávacích akcí a webu.

Při zpracování vždy dodržujeme zásady zákonnosti, korektnosti, transparentnosti, účelového omezení, minimalizace údajů a jejich bezpečnosti.

1. Kontakty na správce osobních údajů

Ve vztahu ke zpracovávání Osobních údajů je provozovatel správcem osobních údajů. Kontaktovat nás můžete následujícími způsoby:

e-mailem na adrese info@zakazkovy-pruvodce.cz,
poštou zaslanou na adresu sídla uvedenou výše.

Osobou odpovědnou za oblast ochrany a zpracování osobních údajů je Dominik Žlebek, na kterého se můžete obrátit e-mailem na info@zakazkovy-pruvodce.cz.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tuto povinnost čl. 37 GDPR neukládá.

2. Jaké osobní údaje zpracováváme

Zpracováváme údaje, které jste nám sami poskytli při objednávce školení, přes kontaktní formulář nebo při jiné komunikaci s námi. Žádné databáze nekupujeme a údaje nezískáváme z veřejných rejstříků nad rámec ověření fakturačních údajů.

Objednávku školení podává zpravidla organizace, která na školení vysílá jednoho nebo více účastníků. Rozlišujeme proto následující skupiny údajů.

Objednatel

identifikační údaje: obchodní firma nebo název subjektu, IČO, DIČ,
fakturační údaje: ulice a číslo, obec, PSČ,
evidenční údaje: vlastní číslo objednávky, počet účastníků, cena za osobu a celková částka.

Údaje o právnické osobě nejsou osobními údaji. Uvádíme je pro úplnost, protože se sbírají ve stejném formuláři. U podnikající fyzické osoby se osobními údaji stávají.

Kontaktní osoba objednatele

identifikační údaje: jméno a příjmení,
kontaktní údaje: kontaktní e-mailová adresa organizace, telefonní číslo,
údaje z komunikace: text poznámky vyplněné v objednávkovém formuláři a další komunikace s námi.

Kontaktní e-mailová adresa může být i obecná adresa organizace, například podatelny. Posíláme na ni potvrzení objednávky, fakturu a organizační informace.

Účastník školení

identifikační údaje: akademický nebo profesní titul před jménem, jméno, příjmení, titul za jménem,
kontaktní údaje: e-mailová adresa účastníka,
údaje o účasti: název školení, termín, forma a identifikátor vydaného osvědčení.

Tituly zpracováváme proto, že se uvádějí na osvědčení o absolvování. E-mailovou adresu účastníka potřebujeme k zaslání přístupových údajů ke školení a k zaslání osvědčení.

Zájemce, který nám píše přes kontaktní formulář

identifikační údaje: jméno a příjmení, případně název organizace,
kontaktní údaje: e-mailová adresa, telefonní číslo,
obsah zprávy.

Tyto údaje zpracováváme na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR na vyřízení dotazu. Uchováváme je po dobu vyřízení a dále 6 měsíců, není-li z nich uzavřena smlouva.

Technické údaje

Údaje z protokolů hostingu, tedy IP adresa a čas přístupu.

Zvláštní kategorie osobních údajů podle čl. 9 GDPR nezpracováváme. Objednávka není určena osobám mladším 16 let.

Pokud nám v rámci objednávky předáváte osobní údaje Vašich pracovníků nebo zástupců, prosíme, abyste je informovali o tom, že jejich údaje zpracováváme, a odkázali je na tyto Zásady. Odesláním objednávky potvrzujete, že jste k předání těchto údajů oprávněni.

3. Účely zpracování, právní základy a doba uložení

Vaše Osobní údaje zpracováváme pro níže uvedené účely, na základě uvedených právních základů a po odpovídající dobu.

Účel: vyřízení objednávky, organizace školení, zaslání přístupových údajů, vyřizování dotazů a stížností. Zpracování je nezbytné pro splnění smlouvy. U údajů účastníků vyslaných objednatelem se zpracování opírá o oprávněný zájem podle písm. f) na řádném poskytnutí služby.
Doba uložení: po dobu trvání smluvního vztahu a dále 3 roky po jeho skončení (obecná promlčecí doba), není-li stanoveno jinak.

Účel: plnění povinností vyplývajících z daňových a účetních předpisů, povinnost sdílet údaje s orgány veřejné moci a plnění archivační povinnosti.
Doba uložení: po dobu stanovenou příslušnými právními předpisy, u účetních dokladů zpravidla 10 let.

Účel: vystavení osvědčení o absolvování a jeho zápis do registru, ve kterém lze osvědčení ověřit. Podrobnosti popisuje článek 4.
Doba uložení: do odvolání souhlasu, jinak 10 let od vydání osvědčení.

Účel: vedení případných sporů, uplatňování nároků nebo obhajoba právních nároků. Dále provoz a zabezpečení webu.
Doba uložení: do uplynutí promlčecí doby případného nároku prodloužené o 1 rok, u technických protokolů zpravidla 30 dnů.

Přímý marketing a zasílání obchodních sdělení

Účel: informování o dalších vypsaných školeních a novinkách. Zpracování provádíme na základě našeho oprávněného zájmu u stávajících klientů za účelem propagace služeb (v souladu s § 7 zákona č. 480/2004 Sb.), případně na základě Vašeho výslovného souhlasu.
Doba uložení: do vznesení námitky proti zpracování pro účely přímého marketingu, nebo do odvolání souhlasu. To lze učinit kdykoliv zasláním e-mailu nebo aktivací odkazu v zaslaném sdělení.

Povinnými údaji jsou název subjektu, IČO, fakturační adresa, jméno a kontaktní e-mail kontaktní osoby, jméno, příjmení a e-mail každého účastníka a souhlas se zpracováním. Bez nich objednávku nemůžeme vyřídit. Ostatní údaje jsou dobrovolné.

4. Veřejné ověřování osvědčení

Na tuto část upozorňujeme zvlášť, protože jde o zpracování, které je zvenčí viditelné.

Po absolvování školení vystavíme účastníkovi osvědčení s unikátním identifikátorem. Zároveň zapíšeme do registru osvědčení na tomto webu tři údaje: jméno a příjmení účastníka včetně titulů, název absolvovaného školení a datum jeho konání. Kdokoli, kdo zná identifikátor osvědčení, si tyto tři údaje může zobrazit na stránce ověření osvědčení. Slouží to k tomu, aby zaměstnavatel, poskytovatel dotace nebo kontrolní orgán mohl doklad ověřit bez součinnosti s námi.

Registr neobsahuje e-mailovou adresu, telefon, název organizace ani IČO. Není procházitelný ani prohledatelný podle jména, zobrazí se jen záznam odpovídající zadanému identifikátoru. Stránka ověření je vyloučena z indexace vyhledávači.

Zápis provádíme na základě souhlasu, který uděluje objednatel zaškrtnutím políčka v objednávkovém formuláři, a to i za vysílané účastníky.

Souhlas může kdykoli odvolat objednatel i sám účastník, stačí nám napsat. Po odvolání záznam z registru odstraníme a osvědčení přestane být online ověřitelné. Samotné vydané osvědčení tím nepozbývá platnosti a jeho existenci na požádání potvrdíme.

5. Příjemci a zpracovatelé osobních údajů

Vždy dbáme na to, aby s Osobními údaji pracoval pouze ten, kdo je nezbytně potřebuje pro výkon činnosti v souladu s legitimním právním titulem. Osobní údaje neprodáváme a nepředáváme nikomu pro jeho vlastní účely.

Osobní údaje mohou být sdíleny s našimi zpracovateli, zejména:

Google Ireland Limited – tabulkový editor Google Sheets a nástroj Google Apps Script, do nichž se ukládají objednávky, a e-mailová služba, přes kterou odchází potvrzení objednávky,
Cloudflare, Inc. – hosting webu a doručovací síť, zpracovává technické protokoly přístupů,
účetní a daňoví poradci – zpracování účetnictví a daňové agendy,
lektoři a spolupracující experti, kteří se podílejí na vedení školení a na vystavení osvědčení.

Na základě právní povinnosti můžeme údaje předat orgánům veřejné moci, typicky finančnímu úřadu nebo kontrolnímu orgánu při kontrole dotačního projektu.

Někteří zpracovatelé mohou údaje zpracovávat i mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Předání se v takovém případě opírá o rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–US Data Privacy Framework), případně o standardní smluvní doložky podle čl. 46 GDPR.

6. Cookies a měření návštěvnosti

Tento web nepoužívá analytické, marketingové ani profilovací cookies. Nesledujeme chování návštěvníků, nepoužíváme Google Analytics ani obdobné nástroje a nezobrazujeme reklamu. Proto Vás neobtěžujeme lištou se souhlasem s cookies, není totiž k čemu ho udělovat.

Poskytovatel hostingu může používat technické cookies nezbytné pro provoz a zabezpečení webu. Objednávkový formulář ani ověření osvědčení do Vašeho zařízení nic neukládají.

7. Zabezpečení

Web je provozován výhradně přes šifrované spojení HTTPS. Přístup k tabulce s objednávkami je omezen na osoby, které se podílejí na organizaci školení, a je chráněn dvoufaktorovým ověřením. Objednávkový formulář je chráněn proti automatizovanému odesílání.

8. Práva subjektů údajů

Jako subjekt údajů máte podle GDPR následující práva, která můžete uplatnit bezplatně prostřednictvím výše uvedených kontaktů.

Právo na přístup

máte právo od správce získat potvrzení, zda Vaše Osobní údaje zpracováváme, a pokud ano, na informace o tom, jaké údaje a jakým způsobem zpracováváme.

Právo na opravu a doplnění

pokud zjistíte, že zpracováváme nesprávné nebo neúplné Osobní údaje, můžete požádat o jejich opravu či doplnění a my Vám vyhovíme s ohledem na technické možnosti.

Právo na výmaz, tedy právo být zapomenut

máte právo požadovat výmaz Osobních údajů, pokud je již nepotřebujeme pro stanovené účely nebo pokud jste odvolali souhlas a neexistuje jiný zákonný důvod, například zákonná archivační lhůta.

Právo na omezení zpracování

nastane-li problém nebo spor ohledně zpracování Osobních údajů, můžete požadovat omezení zpracování do doby, než se vše vyjasní. V takovém případě budeme Osobní údaje pouze uchovávat, nikoli jinak zpracovávat.

Právo na přenositelnost údajů

pokud Osobní údaje zpracováváme v elektronické formě na základě smlouvy nebo souhlasu, můžete požádat o jejich přenesení k jinému správci.

Právo vznést námitku

kdykoliv můžete vznést námitku proti zpracování pro účely přímého marketingu včetně zasílání obchodních sdělení a my Osobní údaje okamžitě přestaneme pro tento účel využívat,
námitku lze vznést i proti zpracování z důvodu oprávněného zájmu. V takovém případě zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad Vašimi zájmy.

Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení. Pokud bychom lhůtu museli prodloužit, dáme Vám vědět i s důvodem.

V případě, že se domníváte, že zpracováním Osobních údajů došlo k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, IČO: 708 37 627, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, e-mail: posta@uoou.cz. Dále se také můžete domáhat soudní ochrany dle čl. 79 GDPR.

9. Závěrečná upozornění k souhlasu a webům třetích stran

Odesláním objednávky školení potvrzujete, že jste seznámen nebo seznámena s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Webové stránky www.zakazkovy-pruvodce.cz mohou obsahovat hypertextové odkazy na webové stránky třetích stran. Nad zásadami ochrany osobních údajů a postupy třetích stran nemáme kontrolu a neneseme za ně odpovědnost.

Tyto Zásady jsme upravili k 28. 08. 2026.