Excel Hero

Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů (dále jen „Zásady") Vás v souladu s článkem 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") informují o tom, jaké Vaše osobní údaje zpracováváme, za jakými účely, na jakém právním základě, komu je předáváme, jak dlouho je uchováváme a jaká práva máte v souvislosti s jejich zpracováním.

1. Správce osobních údajů

1.1 Správcem Vašich osobních údajů je společnost Excel Hero s.r.o., se sídlem Ant. Kymličky 2749, 272 01 Kladno, IČO 23617543, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 430222, jednající jednatelem Janem Dědičem (dále jen „Správce" nebo „my").

1.2 Společnost Excel Hero s.r.o. není plátcem daně z přidané hodnoty.

1.3 Správce provozuje vzdělávací web excelhero.cz s nabídkou kurzů, rekvalifikací a webinářů zaměřených na Microsoft Excel, Power BI a související nástroje, včetně online objednávek těchto akcí a členské sekce s materiály a video lekcemi.

1.4 Ve všech záležitostech týkajících se zpracování Vašich osobních údajů a pro uplatnění Vašich práv nás můžete kontaktovat na e-mailu info@excelhero.cz nebo telefonicky na +420 732 261 426.

2. Pověřenec pro ochranu osobních údajů

2.1 Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká.

2.2 Kontaktním místem ve všech záležitostech ochrany osobních údajů je e-mail info@excelhero.cz.

3. Zdroje osobních údajů

3.1 Vaše osobní údaje získáváme přímo od Vás, zejména při vyplnění kontaktního formuláře, při vytvoření objednávky kurzu, video kurzu nebo webináře a při užívání členské sekce.

3.2 Některé údaje vznikají automaticky při návštěvě webu (údaje z cookies a obdobných technologií, viz čl. 11) a při užívání členské sekce (technické záznamy o přihlášení).

3.3 Vaše osobní údaje nezískáváme od třetích stran.

4. Kategorie zpracovávaných osobních údajů

4.1 V souvislosti s provozem webu, vyřizováním dotazů a prodejem akcí zpracováváme tyto kategorie osobních údajů:

  • Identifikační a kontaktní údaje z kontaktního formuláře: jméno a příjmení, e-mailová adresa, telefonní číslo (nepovinné), obsah zprávy.
  • Identifikační a fakturační údaje z objednávky: jméno a příjmení, e-mailová adresa, telefonní číslo (nepovinné), fakturační adresa; u podnikatelů také název firmy, IČO a DIČ.
  • Údaje o objednávce a platbě: objednaná akce a termín, cena, případný slevový kód, způsob platby, variabilní symbol, stav platby, datum souhlasu s obchodními podmínkami, vystavené doklady a u webinářů osobní vstupní odkaz. Čísla platebních karet nezpracováváme; platbu kartou zpracovává výhradně platební brána Stripe.
  • Údaje o užívání členské sekce: e-mailová adresa, kterou se přihlašujete jednorázovým kódem, Vaše zápisy do kurzů a jejich stav, technické záznamy o odeslaných e-mailech (například připomínkách lekcí).
  • E-mail pro upozornění na dostupnost akce: e-mailová adresa vyplněná ve formuláři „dáme vám vědět" u varianty akce, která zatím není v prodeji.
  • Technické údaje při ochraně formulářů: IP adresa a technické identifikátory zpracované službou Cloudflare Turnstile při odeslání formulářů na webu (ochrana proti automatizovaným robotům; probíhá nezávisle na souhlasu s cookies).
  • Údaje z cookies a obdobných technologií (u analytických a marketingových cookies až po udělení Vašeho souhlasu): online identifikátory, údaje o zařízení a o chování na webu.

4.2 Nezpracováváme zvláštní kategorie osobních údajů (citlivé údaje ve smyslu čl. 9 GDPR).

5. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pouze pro níže uvedené účely a vždy na základě odpovídajícího právního titulu.

5.1 Vyřízení Vašeho dotazu nebo poptávky (čl. 6 odst. 1 písm. b) a f) GDPR)

Údaje z kontaktního formuláře zpracováváme, abychom mohli odpovědět na Váš dotaz, poptávku kurzu, webináře nebo firemního školení, případně abychom s Vámi mohli jednat o uzavření smlouvy. Bez poskytnutí těchto údajů Vám nemůžeme odpovědět. Stejný právní základ (jednání před uzavřením smlouvy na Vaši žádost) má i uložení e-mailu z formuláře „dáme vám vědět", kterým nás žádáte o jednorázové upozornění na dostupnost akce.

5.2 Uzavření a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Údaje z objednávky zpracováváme pro uzavření smlouvy a poskytnutí objednané akce, zejména pro: přijetí a potvrzení objednávky, zpracování platby, vystavení dokladů, vytvoření uživatelského účtu a zpřístupnění členské sekce s materiály, zaslání osobního vstupního odkazu na webinář, zasílání provozních e-mailů k akci (potvrzení, pokyny k platbě, přístup do členské sekce, připomínky lekcí) a vyřízení případného odstoupení od smlouvy či reklamace. Bez těchto údajů nelze objednávku vyřídit.

5.3 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Fakturační údaje a vystavené doklady zpracováváme pro splnění povinností, které nám ukládají právní předpisy, zejména zákon o účetnictví a daňové předpisy.

5.4 Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)

Na základě našeho oprávněného zájmu zpracováváme:

  • údaje z formulářů na webu, včetně IP adresy, pro ochranu webu před zneužitím (ověření službou Turnstile, že formulář neodeslal automatizovaný robot, viz čl. 6.2), a údaje z kontaktního formuláře pro přiměřenou archivaci vyřízené komunikace pro případ navazujících dotazů,
  • e-mailovou adresu a jméno našich zákazníků pro zasílání obchodních sdělení o podobných akcích (přímý marketing); odhlásit se můžete jedním kliknutím v každém takovém e-mailu nebo na info@excelhero.cz,
  • údaje o objednávkách a související komunikaci pro určení, výkon a obhajobu našich právních nároků po dobu promlčecích lhůt.

5.5 Souhlas (čl. 6 odst. 1 písm. a) a čl. 7 GDPR)

Tam, kde zpracování nelze opřít o jiný právní titul, zpracováváme Vaše údaje na základě Vašeho souhlasu. Jde o analytické a marketingové cookies (viz čl. 11). Udělení souhlasu je dobrovolné a souhlas můžete kdykoli odvolat prostřednictvím cookie lišty. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

6. Příjemci a zpracovatelé osobních údajů

6.1 Vaše osobní údaje zpřístupňujeme pouze v nezbytném rozsahu prověřeným poskytovatelům služeb, kteří pro nás zajišťují provoz webu a vyřizování objednávek.

6.2 Hlavními příjemci a zpracovateli jsou:

  • Supabase: databáze a hosting dat (datová centra v EU).
  • Vercel: hosting a provoz webové aplikace (USA).
  • Stripe: zpracování plateb kartou (USA/EU); při zpracování platby vystupuje pro některé operace jako samostatný správce.
  • iDoklad (Seyfor, a.s.): vystavování faktur a opravných dokladů (ČR).
  • Resend: odesílání e-mailů z webu, včetně provozních e-mailů k objednávkám (USA).
  • SmartEmailing (SmartSelling a.s.): správa kontaktů a rozesílání obchodních sdělení (ČR).
  • WebinarJam (Genesis Digital LLC): konání webinářů a osobní vstupní odkazy (USA).
  • Vimeo: přehrávání video lekcí v členské sekci (USA).
  • Microsoft (Teams), případně Zoom: konání živých online lekcí (EU/USA).
  • Cloudflare: ověření formulářů na webu službou Turnstile (ochrana proti automatizovaným robotům).
  • Poskytovatel naší e-mailové schránky: doručení a uložení zpráv, které nám pošlete e-mailem nebo kontaktním formulářem.
  • Google (Google Tag Manager): správa analytických a marketingových nástrojů na webu, aktivní až po udělení Vašeho souhlasu.
  • Meta Platforms Ireland Ltd. (Meta Pixel): marketingové měření a cílení reklamy, aktivní až po udělení Vašeho souhlasu (Irsko/USA).

6.3 Vaše osobní údaje mohou být dále předány orgánům veřejné moci, vyžadují-li to právní předpisy.

6.4 Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám pro jejich vlastní marketingové účely.

7. Předání do třetích zemí (mimo EHP)

7.1 Někteří naši zpracovatelé a příjemci (Vercel, Stripe, Resend, WebinarJam, Vimeo, Microsoft, Cloudflare, Google, Meta) sídlí nebo provozují infrastrukturu mimo Evropský hospodářský prostor (EHP), zejména ve Spojených státech amerických.

7.2 Předání Vašich osobních údajů mimo EHP se uskutečňuje na základě vhodných záruk podle čl. 46 GDPR, zejména standardních smluvních doložek schválených Evropskou komisí, popřípadě v rámci certifikace dle EU-U.S. Data Privacy Framework, je-li příjemce certifikován.

7.3 Kopii těchto záruk si můžete vyžádat na info@excelhero.cz.

8. Doba uložení osobních údajů

8.1 Zprávy z kontaktního formuláře uchováváme po dobu nezbytnou k vyřízení Vašeho dotazu a přiměřenou dobu poté pro případ navazující komunikace, nejdéle však 2 roky od posledního kontaktu.

8.2 Údaje o objednávkách a smlouvách uchováváme po dobu trvání smlouvy a dále po dobu běhu promlčecích lhůt pro případ právních nároků, zpravidla 4 roky od splnění smlouvy.

8.3 Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy, zpravidla 5 až 10 let od konce příslušného účetního nebo zdaňovacího období.

8.4 Údaje spojené s Vaším uživatelským účtem a členskou sekcí uchováváme po dobu trvání Vašeho přístupu k zakoupeným akcím (u video kurzů je přístup časově neomezený); o zrušení účtu můžete kdykoli požádat na info@excelhero.cz, tím ale ztratíte přístup k zakoupenému obsahu.

8.5 E-mailovou adresu a jméno pro zasílání obchodních sdělení používáme do Vašeho odhlášení nebo vznesení námitky.

8.6 E-mail pro upozornění na dostupnost akce uchováváme do odeslání upozornění, nejdéle 1 rok.

8.7 Údaje zpracovávané na základě souhlasu (cookies) uchováváme do odvolání souhlasu, nejdéle po dobu platnosti příslušné cookie.

8.8 Po uplynutí příslušných lhůt jsou Vaše osobní údaje vymazány nebo anonymizovány.

9. Povaha poskytnutí údajů a důsledky jejich neposkytnutí

9.1 Poskytnutí jména a e-mailu v kontaktním formuláři je nezbytné k tomu, abychom mohli na Váš dotaz odpovědět. Bez těchto údajů dotaz vyřídit nemůžeme.

9.2 Poskytnutí identifikačních a fakturačních údajů v objednávce je nezbytné pro uzavření a plnění smlouvy a splnění našich právních povinností. Bez nich objednávku nelze vyřídit.

9.3 Poskytnutí telefonního čísla je dobrovolné a slouží jen k rychlejší komunikaci ohledně Vaší objednávky nebo poptávky.

10. Automatizované rozhodování a profilování

10.1 Při zpracování Vašich osobních údajů nedochází k automatizovanému rozhodování s právními či obdobně závažnými účinky ani k profilování ve smyslu čl. 22 GDPR.

10.2 Platební brána Stripe může při zpracování platby provádět vlastní automatizované protipodvodní kontroly; jejich správcem je společnost Stripe.

11. Cookies

11.1 Nezbytné (technické) cookies. Web excelhero.cz používá nezbytné cookies, bez nichž by nemohl správně fungovat, zejména cookie uchovávající Vaši volbu v cookie liště a přihlašovací cookies členské sekce. Pro tyto cookies se souhlas nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).

11.2 Analytické a marketingové cookies. Prostřednictvím Google Tag Manageru mohou být na webu aktivovány analytické a marketingové nástroje (například měření návštěvnosti Google Analytics nebo Meta Pixel). Tyto nástroje se aktivují až po udělení Vašeho souhlasu v cookie liště.

11.3 Cookie lišta a odvolání souhlasu. Souhlas s analytickými a marketingovými cookies udělujete prostřednictvím cookie lišty při návštěvě webu. Do udělení souhlasu se tyto cookies neaktivují. Souhlas můžete kdykoli odvolat nebo změnit v nastavení cookies (tlačítko „Změnit preference cookies" v patičce veřejné části webu) se stejnou snadností, s jakou jste jej udělili.

12. Zabezpečení osobních údajů

12.1 Přijali jsme vhodná technická a organizační opatření k zajištění ochrany Vašich osobních údajů, zejména šifrovaný přenos dat, řízení přístupů, přihlašování jednorázovými kódy bez hesel a uzavření smluv o zpracování osobních údajů se zpracovateli.

13. Vaše práva

13.1 V souvislosti se zpracováním Vašich osobních údajů máte tato práva: právo na přístup k osobním údajům a pořízení jejich kopie, právo na opravu, právo na výmaz, právo na omezení zpracování, právo na přenositelnost údajů, právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně přímého marketingu), právo odvolat souhlas a právo nebýt předmětem výhradně automatizovaného rozhodování.

13.2 Svá práva můžete uplatnit na e-mailu info@excelhero.cz. Vaši žádost vyřídíme zpravidla do jednoho měsíce od jejího obdržení; tuto lhůtu lze v odůvodněných případech prodloužit.

14. Právo podat stížnost u dozorového úřadu

14.1 Pokud se domníváte, že zpracováním Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

15. Změny těchto Zásad a účinnost

15.1 Tyto Zásady můžeme čas od času aktualizovat, zejména v reakci na změny právních předpisů, rozsahu zpracování nebo nabídky webu. Aktuální znění vždy zveřejňujeme na adrese excelhero.cz/soukromi.

15.2 Tyto Zásady jsou účinné od 7. 9. 2026 a nahrazují jejich předchozí znění.