Zásady ochrany osobních údajů

Správci níže označení se společně jakožto správci osobních údajů, které jim budou na základě smlouvy uzavřené s klientem (ústně či písemně) nebo na základě souhlasu klienta poskytnuty, zavazují, že budou tyto osobní údaje zpracovávat v souladu s právními předpisy, především s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (Nařízení GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

I. Správce osobních údajů

Meandriel, s.r.o. a Bc. Alessandra Lanzafame jsou společnými správci osobních údajů ve smyslu čl. 26 Nařízení GDPR. Kontaktním místem pro uplatňování práv subjektů údajů je Meandriel, s.r.o., na e-mailové adrese uvedené výše. Správci jsou dále označováni jednotlivě buď jako „správce", nebo „poskytovatel / poskytovatelka služeb".

II. Právní základ, účel a doba zpracování

A. Zpracování z důvodu plnění smlouvy

Právní základ pro zpracování osobních údajů zpracovávaných z důvodu plnění smlouvy uzavřené s klientem, nikoli na základě souhlasu se zpracováním:

• smlouva o poskytnutí digitálního obsahu a/nebo služeb,
• smlouva o poradenství,
• smlouva o členství.

Poskytování osobních údajů je povinností subjektu údajů – klienta (dále jen „klient"), která vyplývá z výše uvedených smluv.

Účel zpracování. Poskytování služeb nebo produktů podle smlouvy uzavřené s klientem, tedy uzavření a plnění Smlouvy, zpřístupnění digitálního obsahu, správa uživatelského účtu, vyřizování objednávek a fakturace, komunikace s Uživatelem ohledně objednaných produktů a služeb, plnění zákonných povinností (účetnictví, daňová evidence, archivace).

Provoz členské sekce. Zpřístupnění zakoupeného obsahu, komunikace v komentářích, personalizace postupu programem na základě diagnostiky, kterou si klient sám vyplní, poskytování AI asistenta a zabezpečení uživatelského účtu.

Doba zpracování. Osobní údaje budou zpracovávány po dobu platnosti výše uvedených smluv a po jejich skončení s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 499/2004 Sb., o archivnictví a spisové službě, a Nařízení GDPR. Osobní údaje zpracovávané za účelem plnění smlouvy budou zpracovávány po dobu trvání smluvního vztahu a dále po dobu 3 let od jeho ukončení (promlčecí lhůta pro případné nároky). Účetní a daňové doklady budou uchovávány po dobu 10 let dle zákona o účetnictví. Osobní údaje zpracovávané na základě souhlasu budou zpracovávány do odvolání souhlasu, nejdéle však po dobu 3 let od jeho udělení, resp. od posledního kontaktu s Uživatelem.

B. Zpracování na základě souhlasu

Vaše osobní údaje zpracováváme také pro účely přímého marketingu (zasílání obchodních sdělení, newsletterů apod.). K tomuto účelu zpracováváme tyto Vaše osobní údaje: jméno a příjmení, adresa bydliště, adresa sídla, telefonní číslo, e-mailová adresa a informace o Vámi objednaných produktech či službách.

Jste-li naším zákazníkem, je právním titulem (oprávněním) pro takové zpracování osobních údajů náš oprávněný zájem. Vzhledem k Vašemu předchozímu nákupu našeho produktu či služby totiž předpokládáme, že Vás naše novinky a informace o našich obdobných produktech či službách zajímají.

Zasílání obchodních sdělení můžete kdykoli jednoduše ukončit kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo oznámením této skutečnosti na naši e-mailovou adresu uvedenou výše. Jinak k tomuto účelu budeme Vaše osobní údaje zpracovávat nejdéle po dobu 2 let od zaslání posledního obchodního sdělení.

Zasílání obchodních sdělení je realizováno v souladu s § 7 zákona č. 480/2004 Sb.

Fotografická dokumentace, reference, živé akce a workshopy. Pokud se klient zúčastní živé nebo online akce poskytovatelky, může poskytovatelka zpracovávat jeho podobiznu (fotografii, videozáznam) na základě oprávněného zájmu za účelem propagace svých služeb. Klient má právo proti tomuto zpracování kdykoli vznést námitku.

Účel zpracování. Nabídka a informování o službách nebo produktech poskytovatelky služeb. Takto udělený souhlas vylučuje možnost využít osobní údaje klientů ve prospěch třetích osob.

Doba zpracování. Osobní údaje budou zpracovávány po dobu účinnosti souhlasu klienta se zpracováním za definovaným účelem a po skončení účinnosti nebo odvolání souhlasu s nimi bude naloženo dle platné právní úpravy, zejm. zákona č. 499/2004 Sb. a Nařízení GDPR.

C. AI asistent v členské sekci

U některých programů je v členské sekci k dispozici AI asistent. Text, který mu klient napíše, a případný přepis hlasové zprávy se předávají poskytovateli umělé inteligence, společnosti Anthropic, PBC, výhradně za účelem vygenerování odpovědi. Tato data nejsou používána k trénování modelů. Konverzace se uchovávají po dobu trvání uživatelského účtu, aby se k nim klient mohl vracet; klient je může kdykoli smazat sám nebo o smazání požádat na e-mailové adrese uvedené výše.

D. Generátor Human Design mapy

Výpočet mapy probíhá přímo v prohlížeči návštěvníka. Zadané datum, čas a místo narození se neodesílají na server ani se neukládají. Zpracování osobních údajů nastává pouze tehdy, pokud si klient nechá výsledek zaslat na e-mail; pak se zpracovává e-mailová adresa a zadané údaje o narození za účelem doručení a zpracování objednávky.

E. Doba uchování v členské sekci

Komentáře, hlasové nahrávky, údaje o postupu a konverzace s AI asistentem se uchovávají po dobu trvání uživatelského účtu. Po zrušení účtu jsou smazány nejpozději do 30 dnů, s výjimkou údajů, které je správce povinen uchovávat podle účetních a daňových předpisů. O zrušení účtu může klient kdykoli požádat na e-mailové adrese management@alessandra.cz.

III. Cookies

Na Webu používáme cookies, což jsou malé textové soubory ukládané do Vašeho prohlížeče. Cookies dělíme na:

• Nezbytné cookies – zajišťují základní funkčnost Webu a nelze je vypnout. Právní základ: oprávněný zájem.
• Analytické cookies – pomáhají nám porozumět návštěvnosti Webu. Zpracováváme je na základě Vašeho souhlasu.
• Marketingové cookies – slouží k zobrazování cílené reklamy. Zpracováváme je na základě Vašeho souhlasu.

Souhlas s analytickými a marketingovými cookies můžete kdykoli odvolat prostřednictvím nastavení cookies na Webu. Podrobný přehled používaných cookies, včetně jejich účelu a doby platnosti, naleznete v nastavení cookies na Webu.

IV. Osobní údaje a smluvní vztahy

Informace související se zpracováním osobních údajů klienta jsou součástí uzavřené smlouvy. Tyto Zásady ochrany osobních údajů tvoří nedílnou součást smlouvy uzavřené mezi Poskytovatelem a Uživatelem ve smyslu Obchodních podmínek zveřejněných na Webu.

V. Příjemci osobních údajů

Příjemci osobních údajů mohou být: poskytovatelé IT a hostingových služeb, poskytovatel e-mailingové platformy, provozovatel platební brány (Stripe), účetní a daňový poradce, advokát, orgány veřejné moci v zákonem stanovených případech a další zpracovatelé.

Členskou sekci a související služby pro správce zajišťují tito zpracovatelé: Lovable Labs (Stockholm, Švédsko) – provoz a hosting členské sekce; Supabase Pte. Ltd. (Singapur) – databáze a úložiště; Anthropic, PBC (USA) – provoz AI asistenta; FAPI Business s.r.o. (Česká republika) – objednávky a fakturace. S každým z nich má správce uzavřenou smlouvu o zpracování osobních údajů. U zpracovatelů mimo EU je přenos osobních údajů ošetřen standardními smluvními doložkami schválenými Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR.

Jelikož využíváme některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány do třetích zemí, a to do Spojených států amerických. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Podle něj Spojené státy americké zajišťují odpovídající úroveň ochrany osobním údajům předávaným z Evropské unie organizacím, které jsou zapsány na tzv. Data Privacy Framework List. Naši zpracovatelé – Calendly, LLC, Meta Platforms, Inc., Google LLC, LinkedIn Corporation, Vimeo.com, Inc., Celonis Inc., Zapier, Inc. a The Quiz Collective, Inc. – jsou na tomto seznamu zapsáni, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů.

V rámci své činnosti využíváme také služeb dalších společností, které nemají sídlo v Evropské unii nebo které jsou součástí skupiny společností působících mezinárodně, a to služeb společností Liberated Syndication, Inc., Apple Inc., Spotify AB, Stape, Inc. a CircleCo, Inc., které tak mohou mít přístup k některým Vašim osobním údajům. Ochrana Vašich osobních údajů je v těchto případech zaručena standardními smluvními doložkami v souladu s rozhodnutím Evropské komise. Další informace naleznete v zásadách ochrany osobních údajů těchto příjemců: Liberated Syndication, Apple, Spotify.

Správci průběžně sledují platnost rozhodnutí o odpovídající úrovni ochrany a zápis svých zpracovatelů na seznamu Data Privacy Framework. V případě změny těchto okolností přijmou správci náhradní záruky, zejména standardní smluvní doložky dle čl. 46 odst. 2 písm. c) GDPR.

VI. Práva klienta

Právo na přístup k osobním údajům znamená, že klient má právo od správce získat informace o tom, zda zpracovává jeho osobní údaje, a pokud ano, o jaké údaje se jedná a jakým způsobem jsou zpracovávány. Klient má také právo, aby správce bez zbytečného odkladu opravil na jeho žádost nepřesné osobní údaje, které se ho týkají. Neúplné osobní údaje má klient právo kdykoli doplnit.

Právo na výmaz osobních údajů představuje jinými slovy vyjádřenou povinnost správce zlikvidovat osobní údaje, které o klientovi zpracovává, pokud jsou splněny určité podmínky a klient o to požádá.

Právo na omezení zpracování a právo vznést námitku. Klient má právo, aby správce v určitých případech omezil zpracování jeho osobních údajů. Proti zpracování, které je založeno na oprávněných zájmech správce, třetí strany nebo je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, má klient právo kdykoli vznést námitku.

Právo na přenositelnost údajů dává klientovi možnost získat osobní údaje, které správci poskytl, v běžném a strojově čitelném formátu. Tyto údaje může následně předat jinému správci, nebo pokud je to technicky možné, žádat, aby si je správci předali mezi sebou. Toto právo se vztahuje pouze na údaje zpracovávané automatizovaně a na základě souhlasu nebo smlouvy (čl. 20 GDPR).

Právo kdykoliv odvolat souhlas dává klientovi možnost kdykoliv svůj souhlas se zpracováním osobních údajů odvolat. Toto právo se však neuplatní v případech, kdy jsou osobní údaje klienta zpracovávány z důvodu plnění smlouvy uzavřené s klientem, nikoli na základě souhlasu se zpracováním.

V případě, že bude klient jakkoli nespokojen se zpracováním svých osobních údajů prováděným správcem, může podat stížnost přímo jemu, nebo se obrátit na Úřad pro ochranu osobních údajů.

V členské sekci může být obsah řazen a doporučován podle výsledků diagnostiky, kterou si klient sám vyplní. Nejde o automatizované rozhodování s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR; takové rozhodování správce neprovádí.

VII. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů jsme oprávněni v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na našich shora uvedených webových stránkách. O změně budeme klienty informovat e-mailem nejméně 30 dní před její účinností, stejně jako u obchodních podmínek.

S žádostmi týkajícími se ochrany osobních údajů se můžete obrátit na e-mailovou adresu management@alessandra.cz. Na Vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 20. 4. 2026.