Zásady ochrany osobních údajů

1. Správce

Správcem osobních údajů zpracovávaných na tomto webu je:

Spolek nemá jmenovaného pověřence pro ochranu osobních údajů; podmínky podle čl. 37 GDPR pro povinné jmenování nejsou naplněny. S jakýmkoli dotazem ke zpracování se obracejte na výše uvedenou e-mailovou adresu.

2. Zásady zpracování

Osobní údaje zpracováváme jen tam, kde je to pro konkrétní účel nezbytné, a jen v rozsahu, který je k tomu potřeba. Kde si vystačíme bez osobních údajů, nesbíráme je. Web nepoužívá profilování ani automatizované rozhodování podle čl. 22 GDPR.

Právním základem zpracování je podle situace:

• čl. 6 odst. 1 písm. a) GDPR — váš souhlas (přihláška na webinář, volitelné cookies)
• čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy nebo opatření před jejím uzavřením
• čl. 6 odst. 1 písm. c) GDPR — plnění právní povinnosti
• čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečném a funkčním provozu webu

Vedle GDPR se na ukládání údajů v koncovém zařízení vztahuje § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, a na zpracování též zákon č. 110/2019 Sb., o zpracování osobních údajů.

3. Hosting a síť pro doručování obsahu (Cloudflare)

Tento web je provozován na platformě Cloudflare Pages společnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Při každém otevření stránky se technicky nutně přenáší vaše IP adresa, aby vám server mohl obsah doručit. Cloudflare zároveň odfiltrovává útoky na infrastrukturu. Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu webu podle čl. 6 odst. 1 písm. f) GDPR.

Se společností Cloudflare máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Pro přenosy do Spojených států se Cloudflare opírá o standardní smluvní doložky Evropské komise a o rámec EU–US Data Privacy Framework.

Podrobnosti: cloudflare.com/privacypolicy

4. Protokoly serveru

Poskytovatel hostingu automaticky zaznamenává a ukládá údaje o přístupech, které váš prohlížeč odesílá sám od sebe:

• IP adresa (zpravidla zkrácená nebo rychle mazaná)
• datum a čas přístupu
• název otevřeného souboru a přenesený objem dat
• stavový kód odpovědi
• typ a verze prohlížeče, operační systém
• odkazující stránka, pokud existuje

Tyto údaje neslouží k identifikaci jednotlivých osob a nespojujeme je s jinými zdroji. Zpracováváme je kvůli bezpečnosti a technické funkčnosti podle čl. 6 odst. 1 písm. f) GDPR a obvykle je mažeme do 30 dnů.

5. Písma (bez externího načítání)

Web nepoužívá Google Fonts ani jinou externí knihovnu písem. Zobrazuje se systémovým písmem vašeho zařízení. Při načtení stránky proto neodchází k poskytovatelům písem žádný požadavek a nepřenáší se jim vaše IP adresa.

6. Cookies a místní úložiště

Tento web nepoužívá žádné sledovací cookies. V současné době na něm neběží analytické ani reklamní nástroje, a nenačítá se tedy nic, k čemu by byl potřeba váš souhlas.

Jediná věc, kterou ukládáme do vašeho prohlížeče, je vaše vlastní volba v nastavení soukromí — pod klíčem bai_souhlas_v1 v místním úložišti (localStorage). Slouží jen k tomu, abychom se neptali při každé návštěvě znovu. Údaj zůstává ve vašem prohlížeči, neodesílá se na server a můžete jej kdykoli smazat spolu s daty webu. Právním základem je § 89 odst. 3 zákona č. 127/2005 Sb. — jde o uložení nezbytné k poskytnutí služby, kterou jste výslovně požadovali.

Pokud v budoucnu analytiku nebo reklamní měření zapneme, objeví se před jejich načtením lišta se souhlasem a bez vaší volby se nenačte nic.

Změnit nastavení soukromí

6a. Vzdělávací sekce

Vzdělávací sekce je volně přístupná: nevyžaduje registraci, přihlášení ani zadání jména. Pro samotné čtení nezpracováváme žádné osobní údaje nad rámec protokolů serveru podle oddílu 4.

Sebetest proběhne výhradně ve vašem prohlížeči. Odpovědi ani výsledek se nikam neodesílají a nikde se neukládají — zavřením stránky zmizí.

6b. Přihláška na bezplatný webinář

Odešlete-li přihlašovací formulář, zpracujeme údaje, které v něm uvedete: jméno, příjmení, e-mailovou adresu a telefonní číslo.

Účel: organizace webináře, zaslání přístupového odkazu a termínu a zodpovězení vašich dotazů k akci.

Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, zároveň opatření před uzavřením smlouvy podle písm. b). Souhlas můžete kdykoli odvolat s účinností do budoucna — stačí neformální zpráva na info@bohemiumai.tech, důvod uvádět nemusíte. Odvolání nemá vliv na zákonnost zpracování do té doby.

Dvojí potvrzení (double opt-in). Po odeslání formuláře vám přijde e-mail s potvrzovacím odkazem. Teprve kliknutím na něj je přihláška platná. Do té doby údaje pouze dočasně uchováváme kvůli doručení potvrzovacího e-mailu. Nepotvrzené přihlášky mažeme nejpozději po 30 dnech. Tento postup slouží k tomu, aby nikdo nemohl zapsat cizí adresu bez vědomí jejího majitele.

Rozesílku e-mailů pro nás zajišťuje poskytovatel e-mailové služby jako zpracovatel na základě smlouvy podle čl. 28 GDPR: [název, sídlo a země poskytovatele — doplnit]. Přenášíme mu jen údaje nezbytné k odeslání zprávy.

Údaje z přihlášky nepředáváme dál ke komerčnímu využití a nepoužíváme je k jiným účelům než k této akci.

6c. Ochrana formuláře před roboty (Cloudflare Turnstile)

Přihlašovací formulář může být chráněn službou Cloudflare Turnstile (Cloudflare, Inc., adresa viz oddíl 3). Rozpoznává automatizované odesílání formulářů a chrání nás před nevyžádanými zápisy.

Skript Turnstile se načítá teprve ve chvíli, kdy poprvé sáhnete do některého pole formuláře. Kdo si stránku jen přečte a formulář nechá být, nevyvolá tím žádné spojení s Cloudflare. Při ověření se přenáší vaše IP adresa a technické údaje o prohlížeči a zařízení. Turnstile nepoužívá sledovací cookies a nevytváří reklamní profily.

Právním základem je náš oprávněný zájem na ochraně formuláře před zneužitím podle čl. 6 odst. 1 písm. f) GDPR.

6d. Videoobsah (YouTube, dvoufázové načtení)

Je-li na stránce vloženo video, používáme dvoufázové načtení: nejprve se zobrazí pouze náhled uložený na našem serveru. Před vaším kliknutím nevzniká žádné spojení se společností Google a nepřenášejí se jí žádné údaje.

Teprve kliknutím na „Přehrát“ se načte přehrávač ze služby YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). Přitom se na YouTube přenáší vaše IP adresa a údaje o zařízení; jste-li přihlášeni ke svému účtu Google, může Google přehrání přiřadit k tomuto účtu. Používáme rozšířený režim ochrany soukromí (youtube-nocookie.com), který omezuje ukládání cookies, dokud video nespustíte.

Právním základem je váš souhlas vyjádřený kliknutím podle čl. 6 odst. 1 písm. a) GDPR. Podrobnosti o zpracování u Googlu: policies.google.com/privacy.

7. Kontakt e-mailem

Napíšete-li nám, zpracujeme vaši e-mailovou adresu a obsah zprávy výhradně kvůli vyřízení vašeho dotazu. Právním základem je čl. 6 odst. 1 písm. b) GDPR u dotazů souvisejících se smlouvou, jinak náš oprávněný zájem na zodpovězení dotazu podle písm. f).

8. Google Analytics

V současné době nepoužíváme. Web neobsahuje měřicí kód Google Analytics a při jeho načtení neodchází ke Googlu žádný požadavek.

Pokud analytiku v budoucnu zapneme, načte se výhradně po vašem souhlasu v liště nastavení soukromí, s anonymizací IP adresy, a tento oddíl doplníme o konkrétní měřicí ID a dobu uchování.

9. Google Ads

V současné době nepoužíváme. Web neobsahuje konverzní ani remarketingový kód Google Ads.

Pokud měření reklamy zapneme, bude platit totéž: nic se nenačte bez vašeho souhlasu v kategorii „Marketing“ a tento oddíl doplníme o konkrétní údaje.

10. Údaje během výuky

Na webinářích a při osobním doprovodu pracujeme zásadně s co nejmenším množstvím údajů. Vlastní dokumenty nám předkládat nemusíte; postupy ukazujeme na ukázkových příkladech. Pevnou součástí výuky je naopak upozornění, které informace do nástrojů s umělou inteligencí raději nezadávat.

Rozhodnete-li se přesto něco ukázat, doporučujeme osobní údaje předem začernit. Takové podklady si neponecháváme ani neukládáme.

11. Příjemci a předávání do třetích zemí

Osobní údaje předáváme pouze těmto kategoriím příjemců:

• poskytovateli hostingu a ochrany sítě (Cloudflare, Inc.)
• poskytovateli e-mailové rozesílky — [doplnit]
• orgánům veřejné moci, ukládá-li nám to právní předpis

Dochází-li při tom k předání mimo Evropský hospodářský prostor, opírá se o standardní smluvní doložky Evropské komise, případně o rozhodnutí o odpovídající ochraně. Údaje neprodáváme a nepředáváme je k reklamním účelům třetích stran.

12. Doba uložení

• Protokoly serveru: zpravidla do 30 dnů
• Nepotvrzené přihlášky: nejpozději po 30 dnech smazány
• Potvrzené přihlášky: do odvolání souhlasu, poté neprodleně smazány
• E-mailová korespondence: po vyřízení dotazu, nebrání-li tomu zákonné lhůty
• Nastavení soukromí: ve vašem prohlížeči, dokud je sami nesmažete

Delší uchování nastává jen tam, kde to ukládá zákon — zejména archivační povinnosti podle daňových a účetních předpisů.

13. Vaše práva

Ve vztahu ke svým osobním údajům máte podle GDPR tato práva:

• právo na přístup (čl. 15) — zjistit, zda a jaké údaje o vás zpracováváme
• právo na opravu (čl. 16) — nechat opravit nepřesné údaje
• právo na výmaz (čl. 17) — nechat údaje smazat
• právo na omezení zpracování (čl. 18)
• právo na přenositelnost (čl. 20) — získat údaje ve strojově čitelném formátu
• právo vznést námitku (čl. 21) — proti zpracování na základě oprávněného zájmu
• právo odvolat souhlas (čl. 7 odst. 3) — kdykoli, s účinností do budoucna

Žádost stačí poslat neformálně na info@bohemiumai.tech. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.

14. Změny těchto zásad

Tyto zásady čas od času upravíme, změní-li se naše služby nebo právní úprava. Platí vždy verze zveřejněná na této stránce.

Stav: říjen 2026

← Zpět na úvodní stránku