GDPR
Zásady ochrany osobních údajů
Účinnost od: 1. září 2026
1. Základní ustanovení a identifikace Správce
Tyto zásady zpracování osobních údajů popisují, jakým způsobem jsou shromažďovány, používány, uchovávány a chráněny osobní údaje návštěvníků a klientů webového rozhraní ficimbrnem.cz (dále jen „portál“ nebo „web“).
V závislosti na objednané službě vystupují na portálu dva samostatní správci osobních údajů (dále společně nebo jednotlivě jen „správce“):
- Pro agendu řádných kurzů autoškoly:
Fičím Brnem s.r.o.
IČO: 29927366
Sídlo: č.p. 153, 691 81 Brod nad Dyjí
E-mail: autoskola@ficimbrnem.cz
Telefon: +420 735 955 820
(dále jen „Správce 1“) - Pro agendu kondičních jízd:
Martina Rechtorisová (provozovatel kondičních jízd)
Sídlo: č.p. 153, 691 81 Brod nad Dyjí
IČO: 21074011
E-mail: ficimbrnem@gmail.com
Telefon: +420 733 494 275
(dále jen „Správce 2“)
Správce zpracovává osobní údaje návštěvníků portálu, zájemců o služby a klientů (dále jen „subjekt údajů“) v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Rozsah zpracovávaných osobních údajů
2.1. Údaje poskytnuté subjektu údajů přímo:
- Poptávkové a kontaktní formuláře: Jméno, příjmení, e-mailová adresa, telefonní číslo, případně text zprávy.
- Přihláška do kurzu autoškoly (prostřednictvím vloženého rozhraní / iframe): Jméno, příjmení, datum narození, adresa trvalého bydliště, e-mail, telefon a další zákonem vyžadované údaje pro zápis do výcviku autoškoly.
- Objednávka kondičních jízd: Jméno, příjmení, telefonní číslo, e-mail, preference převodovky/vozidla a časové možnosti.
- Fakturační a platební údaje: Jméno, příjmení, adresa, IČO/DIČ, číslo bankovního účtu, informace o realizované platb.
2.2. Udaje shromažďované automaticky při návštěvě portálu:
- IP adresa.
- Datum a čas přístupu na portál.
- Typ prohlížeče, operační systém a jazykové nastavení.
- Informace o chování na portálu (navštívené stránky, doba strávená na webu, odkazující stránka).
- Záznamy o udělení i odmítnutí souhlasu s cookies (prostřednictvím platformy Cookiebot).
3. Účely, právní tituly a doby zpracování osobních údajů
Správce zpracovává osobní údaje výhradně na základě zákonných právních titulů:
| Účel zpracování | Právní titul (důvod) | Rozsah dat | Doba uchování |
|---|---|---|---|
| Plnění smlouvy a realizace výcviku | Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) | Kontaktní a identifikační údaje žáka | Po dobu trvání výcviku |
| Zákonná evidence autoškoly | Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) | Evidence o výcviku, třídní kniha | 5 let od ukončení výcviku (dle zákona o autoškolách) |
| Účetní a daňové účely | Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) | Faktury, platební údaje, adresy | 10 let od konce zdaňovacího období (dle zákona o DPH) |
| Kondiční jízdy (správa v Google Tabulkách) | Oprávněný zájem / Plnění smlouvy | Jméno, telefon, e-mail, historie jízd | 3 roky od poslední jízdy pro řešení reklamací. Poté dochází k trvalé anonymizaci (data zůstávají pouze jako anonymní statistika) |
| Nevyřízené poptávky a dotazy | Oprávněný zájem / Předsmluvní vztahy | Jméno, e-mail, telefon, text dotazu | 1 rok od odeslání formuláře, pokud nedojde k uzavření smlouvy |
| Ochrana webu a síťová bezpečnost | Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) | IP adresa, systémové logy | Nejdéle 1 rok |
| Analytika a marketing na webu | Souhlas subjektu údajů (čl. 6 odst. 1 písm. a GDPR) | Cookies, chování na webu, identifikátory | Dle nastavení cookies (max 14 měsíců u GA4), nebo do odvolání souhlasu |
4. Příjemci osobních údajů a Zpracovatelé
Správce vaše osobní údaje neprodává ani s nimi neobchoduje. Pro zajištění technického chodu webu, agendy autoškoly a marketingu však využívá prověřené zpracovatele a třetí strany:
- Poskytovatel softwaru pro správy agendy autoškoly:
Systém „Moje autoškola“ (vložený prvek iframe na webu) slouží k evidenci žáků a výcvikových hodin. - Poskytovatel webhostingových služeb:
WEDOS Internet, a.s., IČO: 28115708, se sídlem v ČR (fyzické umístění serverů v EU). - Poskytovatel bezpečnostních služeb a CDN:
Cloudflare, Inc., se sídlem v USA (zabezpečení protokolu HTTPS, ochrana proti DDoS útokům a zrychlení načítání). - Poskytovatel správy souhlasů (Cookie Banner):
Cookiebot (Usercentrics A/S), se sídlem v Dánsku (správa a audit cookie souhlasů). - Poskytovatelé analytických a reklamních nástrojů:
Google Ireland Limited / Google LLC (Google Analytics 4, Google Ads, Google Sheets pro kondiční jízdy).
Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta Pixel pro reklamní kampaně na Instagramu a Facebooku). - Externí odborníci:
Poskytovatelé účetních, daňových a právních služeb v ČR (vázáni povinností mlčenlivosti).
5. Předávání osobních údajů do třetích zemí (mimo EHP)
Někteří ze shora uvedených zpracovatelů (např. Google LLC, Meta Platforms, Inc., Cloudflare, Inc.) mají sídlo nebo mateřskou společnost v Spojených státech amerických (USA). Předávání osobních údajů do USA probíhá výhradně v souladu s právními předpisy na základě:
- Rámce pro ochranu soukromí mezi EU a USA (EU-U.S. Data Privacy Framework): Všichni výše uvedení američtí partneři jsou certifikováni v tomto rámci, který zajišťuje úroveň ochrany osobních údajů odpovídající standardům EU na základě rozhodnutí Evropské komise o odpovídající ochraně.
- Standardních smluvních doložek schválených Evropskou komisí (SCC).
6. Soubory cookies a pokročilé měřicí kódování
Portál využívá soubory cookies a navazující skripty k zajištění své funkčnosti, měření návštěvnosti a cílení reklamy.
6.1. Rozdělení používaných cookies:
- Nezbytné (technické) cookies: Nutné pro správné fungování webu, bezpečnost (Cloudflare) a ukládání preferencí souhlasu (Cookiebot). Tyto cookies nevyžadují váš souhlas.
- Analytické cookies (Google Analytics 4): Slouží k chápání toho, jak návštěvníci web používají. Spouští se výhradně na základě vašeho uděleného souhlasu v cookie liště.
- Marketingové a konverzní cookies (Google Ads, Meta Pixel): Slouží k vyhodnocování reklamních kampaní a zpětnému oslovování uživatelů (remarketing). Spouští se výhradně na základě vašeho souhlasu.
6.2. Google Consent Mode v2:
Náš web podporuje standard Google Consent Mode v2. Pokud marketingový či analytický souhlas neudělíte, měřicí kódy společnosti Google nepředávají žádné osobní identifikátory ani sledovací cookies a fungují pouze v anonymizovaném, neagregovaném režimu.
6.3. Správa a odvolání souhlasu:
Souhlas s využitím cookies můžete kdykoliv změnit nebo odvolat kliknutím na ikonu/odkaz „Nastavení cookies“ v patičce portálu, případně přímo v nastavení vašeho internetového prohlížeče.
7. Způsob zpracování a zabezpečení dat
Osobní údaje jsou zpracovávány automatizovaně i manuálně. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů:
- Šifrování datového přenosu pomocí SSL/TLS protokolu (HTTPS) na celém webu.
- Zabezpečení přístupů k Google Tabulkám a interním systémům pomocí dvoufázového ověření a omezených uživatelských práv.
- Smluvní zavázání všech externích zpracovatelů k mlčenlivosti a dodržování GDPR.
8. Práva subjektů údajů
Podle GDPR máte vůči příslušnému Správci následující práva, která můžete uplatnit na e-mailech autoskola@ficimbrnem.cz (pro řádné kurzy) nebo ficimbrnem@gmail.com (pro kondiční jízdy):
- Právo na přístup k údajům (čl. 15 GDPR): Máte právo získat potvrzení, zda vaše údaje zpracováváme, a právo na kopii těchto údajů.
- Právo na opravu (čl. 16 GDPR): Máte právo požadovat opravu nepřesných nebo doplnění neúplných údajů.
- Právo na výmaz / právo „být zapomenut“ (čl. 17 GDPR): Máte právo požadovat smazání údajů, pokud pominou účel zpracování, odvoláte souhlas, nebo pokud byly údaje zpracovány protiprávně. (Právo nelze uplatnit u údajů, které musíme držet ze zákona, např. faktury či třídní kniha).
- Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat dočasné blokování zpracování dat.
- Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Právo vznést námitku (čl. 21 GDPR): Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.
- Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že zpracování vašich údajů porušuje právní předpisy, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, web: uoou.gov.cz.
9. Závěrečná ustanovení
Tento dokument nabývá účinnosti dnem 1. září 2026. Správce si vyhrazuje právo tyto Zásady v případě změny legislativy, technologie nebo provozních procesů aktualizovat a upravovat.