Zásady ochrany osobních údajů

Poslední aktualizace: 29.12.2025

Tyto zásady popisují, jak zpracováváme vaše osobní údaje v souladu s Nařízením EU 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Medstart, Žizníkov 62, 47001 Česká Lípa, Česká republika, IČO: 11994355, DIČ: . Kontakt: email michal@medstart.cz, telefon +420 603 484 859.

2. Jaké osobní údaje zpracováváme

Správce zpracovává identifikační a kontaktní údaje včetně jména, příjmení, emailové adresy a telefonního čísla pokud je poskytnuto. Dále zpracováváme platební a fakturační údaje zahrnující údaje o objednávkách a platbách, historii transakcí, fakturační adresu pokud je poskytnuta a identifikační číslo a daňové identifikační číslo při nákupu na firmu. Platební kartové údaje nejsou zpracovávány přímo správcem, nýbrž platební bránou. Zpracováváme rovněž technické a provozní údaje včetně IP adresy, informací o zařízení a prohlížeči, data a času návštěvy a souborů cookies. Konečně zpracováváme údaje o používání služby zahrnující přístup k zakoupeným produktům, historii studia a statistiky použití.

3. K jakým účelům zpracováváme vaše údaje

Osobní údaje zpracováváme za účelem poskytování služeb vzdělávací platformy na základě smlouvy podle čl. 6 odst. 1 písm. b) Nařízení GDPR, za účelem zpracování plateb a vystavování faktur na základě smlouvy a právní povinnosti podle čl. 6 odst. 1 písm. b) a c) Nařízení GDPR, za účelem komunikace se zákazníky a podpory na základě smlouvy a oprávněného zájmu podle čl. 6 odst. 1 písm. b) a f) Nařízení GDPR, za účelem technického provozu webu na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) Nařízení GDPR, a za účelem marketingu a nabídek na základě souhlasu nebo oprávněného zájmu podle čl. 6 odst. 1 písm. a) nebo f) Nařízení GDPR.

4. Doba uchovávání osobních údajů

Osobní údaje uchováváme po dobu trvání smluvního vztahu, dále po dobu deseti let z důvodu daňových a účetních předpisů u fakturačních údajů, po dobu dvou let u technických a provozních údajů, a po dobu odvolání souhlasu u marketingových údajů.

5. Komu mohou být osobní údaje předány

Osobní údaje mohou být předány těmto třetím stranám: platební brána pro zpracování plateb, hostingový poskytovatel pro technický provoz platformy, poskytovatelé analytických nástrojů, poskytovatelé emailových služeb, a orgány veřejné moci na základě právní povinnosti.

Platební transakce jsou zpracovávány prostřednictvím platební brány. Správce předává této bráně údaje nezbytné k provedení platby. Poskytovatel platební brány zpracovává platební údaje v souladu s příslušnými bezpečnostními standardy a požadavky GDPR.

6. Vaše práva jako subjektu údajů

Máte právo na přístup ke svým osobním údajům, právo na opravu nepřesných nebo neúplných osobních údajů, právo na výmaz osobních údajů za předpokladů stanovených v čl. 17 Nařízení GDPR, právo na omezení zpracování za předpokladů stanovených v čl. 18 Nařízení GDPR, právo na přenositelnost údajů k jinému správci za předpokladů stanovených v čl. 20 Nařízení GDPR, právo vznést námitku proti zpracování na základě oprávněného zájmu, a právo odvolat souhlas se zpracováním pokud je zpracování založeno na souhlasu.

7. Jak uplatnit svá práva

Svá práva můžete uplatnit zasláním žádosti na emailovou adresu michal@medstart.cz nebo písemně na adresu Žizníkov 62, 47001 Česká Lípa, Česká republika. Správce vyřídí Vaši žádost bez zbytečného odkladu, nejpozději však do jednoho měsíce od jejího obdržení. Ve výjimečných případech, zejména z důvodu složitosti Vaší žádosti, je správce oprávněn tuto lhůtu prodloužit o další dva měsíce. O takovém prodloužení včetně uvedení důvodů Vás správce informuje.

8. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním Vašich osobních údajů je porušováno Nařízení GDPR nebo jiné právní předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, identifikační číslo 708 37 627, webové stránky https://www.uoou.cz.

9. Cookies

Webová stránka používá soubory cookies k zajištění funkčnosti webu, k analytickým účelům a k personalizaci obsahu. Používáme nezbytné cookies pro základní fungování webu, analytické cookies pro sledování návštěvnosti a užití webu, a funkční cookies pro zlepšení uživatelské zkušenosti. Svůj souhlas s cookies můžete kdykol i změnit nebo odvolat prostřednictvím nastavení prohlížeče.

10. Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k zabezpečení osobních údajů před zničením, ztrátou, pozměněním, neoprávněným přístupem a zpřístupněním, jakož i před jinými nepřípustnými způsoby zpracování. Používáme šifrované připojení HTTPS, zabezpečené databázové servery s přístupovým omezením, pravidelné bezpečnostní aktualizace systémů, zálohy dat a omezení přístupu k osobním údajům pouze na oprávněné osoby.

11. Závěrečná ustanovení

Správce je oprávněn tyto zásady ochrany osobních údajů jednostranně změnit. O změnách budete informováni prostřednictvím webové stránky nebo emailem. Pokračováním v používání služeb po provedení změn vyjadřujete souhlas s aktualizovanými zásadami. Tyto zásady nabývají účinnosti dnem 29.12.2025.