Zásady zpracování osobních údajů

1. Úvodní ustanovení

Tento dokument vysvětluje, jak společnost HNK CZ s.r.o. (obchodní značka Niftyminds, IČO: 10719008) se sídlem Piletická 486, 503 41 Hradec Králové zpracovává osobní údaje při návštěvě webových stránek vibecoding.cz, objednávkách online webináře a komunikaci.

Společnost postupuje v souladu s GDPR (Nařízení 2016/679) a českými právními předpisy, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Kontaktní údaje správce

Správce osobních údajů:
HNK CZ s.r.o.
Obchodní značka: Niftyminds
IČO: 10719008
Sídlo: Piletická 486, 503 41 Hradec Králové
Email: vibecoding@vibecodinghub.cz

Správce nemá pověřence pro ochranu osobních údajů.

3. Zpracovávané osobní údaje

Správce zpracovává následující kategorie osobních údajů:

• Identifikační údaje: Jméno, příjmení, email
• Platební údaje: Údaje o objednávkách a platbách (zpracovává Stripe Inc.)
• Komunikační údaje: Emailová komunikace, dotazy, zprávy
• Technické údaje: IP adresa, cookies, informace o zařízení, typ prohlížeče

Platební údaje (čísla karet) nejsou ukládány na našich serverech. Zpracovává je výhradně platební brána Stripe v souladu s PCI DSS standardem.

4. Účely zpracování

Osobní údaje zpracováváme za následujícími účely:

• Uzavření a plnění smlouvy: Objednávka webináře, zaslání přístupových údajů, poskytnutí záznamu (právní základ: plnění smlouvy)
• Právní povinnosti: Vedení účetnictví, daňová evidence (právní základ: plnění právních povinností)
• Oprávněné zájmy: Ochrana před podvody, řešení sporů, technická podpora (právní základ: oprávněný zájem správce)
• Marketing: Zasílání informací o dalších webinářích (právní základ: souhlas, lze kdykoliv odvolat)

5. Příjemci osobních údajů

Osobní údaje mohou být sdíleny s následujícími subjekty:

• Stripe Inc.: Platební brána pro zpracování plateb
• Resend: Služba pro zasílání emailů
• Supabase: Databázové služby
• Vercel: Hosting webových stránek
• Ecomail: Marketingové komunikace (při souhlasu)

Všichni zpracovatelé jsou vázáni smlouvou a zpracovávají údaje pouze na náš pokyn.

6. Zabezpečení osobních údajů

Správce přijímá veškerá přiměřená technická a organizační opatření pro ochranu osobních údajů před zneužitím, ztrátou nebo neoprávněným přístupem:

• SSL/TLS šifrování komunikace
• Šifrování databází
• Pravidelné bezpečnostní audity
• Omezený přístup zaměstnanců k osobním údajům
• Pravidelné zálohy dat

7. Doba uchování

Osobní údaje uchováváme po následující dobu:

• Pro plnění smlouvy: Po dobu trvání smluvního vztahu + 12 měsíců (přístup k záznamu)
• Účetní doklady: 10 let (dle zákona o účetnictví)
• Právní nároky: 3 roky (promlčecí lhůta)
• Marketingové účely: Do odvolání souhlasu
• Cookies: Podle nastavení prohlížeče nebo do odvolání souhlasu

8. Práva subjektů údajů

Máte následující práva:

• Právo na přístup: Můžete požádat o informace, jaké údaje o vás zpracováváme
• Právo na opravu: Můžete požádat o opravu nepřesných údajů
• Právo na výmaz: Můžete požádat o smazání údajů (právo "být zapomenut")
• Právo na omezení zpracování: Můžete požádat o omezení zpracování
• Právo na přenositelnost: Můžete požádat o předání údajů jinému správci
• Právo vznést námitku: Můžete vznést námitku proti zpracování
• Právo odvolat souhlas: Kdykoliv můžete odvolat souhlas s marketingem

Pro uplatnění svých práv nás kontaktujte na: vibecoding@vibecodinghub.cz

9. Cookies

Naše webové stránky používají cookies pro zajištění funkčnosti a analýzu návštěvnosti.

Typy cookies:

• Nezbytné cookies: Nutné pro fungování webu (košík, přihlášení)
• Analytické cookies: Sledování návštěvnosti (Google Analytics)
• Marketingové cookies: Cílená reklama (pouze se souhlasem)

Nastavení cookies můžete změnit v nastavení svého prohlížeče.

10. Předávání údajů do třetích zemí

Některé služby (např. Stripe, Vercel) mohou zpracovávat údaje mimo EU/EHP. V takovém případě zajišťujeme odpovídající ochranu prostřednictvím standardních smluvních doložek EU nebo certifikace EU-U.S. Data Privacy Framework.

11. Stížnosti

Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.cz

12. Změny zásad

Tyto zásady mohou být aktualizovány. Aktuální verze je vždy dostupná na této stránce. O významných změnách vás budeme informovat emailem.

13. Závěrečná ustanovení

Tyto zásady nabývají účinnosti 26. ledna 2026.