GDPR

Je samozřejmé, že velmi pečlivě zpracováváme všechny Vaše osobní údaje.

Zpracováváme jich co nejméně (jinak bychom se z toho zbláznili).
Zpracováváme jen ty, které opravdu potřebujeme.
Udržujeme je přísně v bezpečí.
Neposkytujeme je třetím stranám, s výjimkou nutného zpracování či uložení.
Pravidelně je zálohujeme. I zálohy jsou řádně chráněny.

Nicméně nyní je tu GDPR, takže musíme ještě přidat na stránky nějaké čtení, kdyby vás to náhodou zajímalo víc do hloubky. Tu to máte: Informace o tom, jak osobní údaje zpracovává PrPom, s. r. o. najdete zde:

Poskytovatel / správce

PrPom naplno s.r.o.
IČO: 29911991
Sídlo: Na Vysočanských vinicích 939/16, 190 00 Praha
Účinnost: účinné od 4. 9. 2026

1. Kdo je správcem osobních údajů

Správcem osobních údajů je PrPom naplno s.r.o., IČO 29911991, se sídlem Na vysočanských vinicích 939/16, 190 00 Praha, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 454424 (dále jen "Správce" nebo "PrPom naplno").

Dotazy a žádosti týkající se osobních údajů můžete zasílat na info@prpomnaplno.cz nebo poštou na adresu sídla. Správce nemá v době vydání těchto Zásad jmenovaného pověřence pro ochranu osobních údajů, pokud mu taková povinnost nevznikne později.

Tyto Zásady se vztahují zejména na weby www.prpom.cz, www.prpomnaplno.cz, objednávkové a registrační formuláře, e-mailovou a telefonickou komunikaci, platby, realizaci kurzů, certifikaci a související služby.

2. Jaké osobní údaje můžeme zpracovávat

Identifikační údaje: jméno, příjmení, případně datum narození nebo jiný údaj, pokud je nezbytný pro konkrétní typ kurzu, certifikaci nebo zákonný požadavek.
Kontaktní údaje: e-mail, telefon, doručovací nebo fakturační adresa.
Firemní a fakturační údaje: společnost, pracovní pozice, IČO, DIČ a údaje potřebné pro fakturaci a účetnictví.
Údaje o objednávce a účasti: vybraný kurz, termín, cena, stav platby, docházka, splnění podmínek kurzu, komunikace a případné storno či reklamace.
Údaje o platbě: informace o stavu a identifikaci transakce. Úplné údaje platební karty zpracovává provozovatel platební brány; Správce je standardně neobdrží.
Údaje pro certifikaci: typ kurzu, datum, výsledek, číslo certifikátu, datum vydání, platnost a stav certifikátu.
Fotografie, video nebo zvukový záznam, pokud jsou pořízeny v souladu s právem a s informacemi uvedenými níže.
Údaje o zdravotním omezení relevantním pro bezpečnou účast, pouze pokud je Účastník dobrovolně poskytne nebo je jejich zpracování v konkrétní situaci jinak právně dovolené.
Technické údaje při používání webu: informace o zařízení a prohlížeči, logy, identifikátory cookies a údaje o souhlasech s cookies.
Údaje z dotazů, formulářů, zpětné vazby a jiné komunikace, kterou nám sami poskytnete.

Minimalizace: U zdravotních omezení nepotřebujeme znát diagnózu, pokud není pro konkrétní kurz nebo bezpečnost nezbytná. Sdělte pouze to, co je potřeba k bezpečnému přizpůsobení aktivity.

3. Proč údaje zpracováváme a na jakém právním základě

Poptávka, objednávka, rezervace a realizace kurzu

Právní základ: plnění smlouvy / kroky před uzavřením smlouvy
Právní titul: čl. 6 odst. 1 písm. b) GDPR

Fakturace, účetnictví a daňové povinnosti

Právní základ: splnění právní povinnosti
Právní titul: čl. 6 odst. 1 písm. c) GDPR

Organizace firemního kurzu a komunikace s kontaktní osobou zákazníka

Právní základ: smlouva a oprávněný zájem na řádné organizaci
Právní titul: čl. 6 odst. 1 písm. b), f) GDPR

Evidence účasti, splnění podmínek a certifikace

Právní základ: smlouva, případně právní povinnost / oprávněný zájem
Právní titul: čl. 6 odst. 1 písm. b), c), f) GDPR

Ověření pravosti a platnosti certifikátu

Právní základ: plnění certifikační služby a ochrana proti zneužití
Právní titul: čl. 6 odst. 1 písm. b), f) GDPR

Reklamace, právní nároky, prevence podvodů a ochrana práv

Právní základ: právní povinnost a oprávněný zájem
Právní titul: čl. 6 odst. 1 písm. c), f) GDPR

Údaj o zdravotním omezení pro bezpečnou účast

Právní základ: výslovný souhlas; v mimořádné situaci mohou nastoupit jiné tituly dle GDPR
Právní titul: čl. 9 odst. 2 písm. a), případně c) GDPR

Marketingové fotografie a videa s identifikovatelnou osobou, pokud je souhlas potřeba

Právní základ: dobrovolný souhlas
Právní titul: čl. 6 odst. 1 písm. a) GDPR

Newsletter a obchodní sdělení

Právní základ: souhlas nebo zákonná možnost kontaktovat stávajícího zákazníka
Právní titul: čl. 6 odst. 1 písm. a), f) GDPR + zákon č. 480/2004 Sb.

Nezbytné cookies a zabezpečení webu

Právní základ: oprávněný zájem / technická nezbytnost
Právní titul: čl. 6 odst. 1 písm. f) GDPR

Analytické a marketingové cookies

Právní základ: souhlas udělený v cookie liště
Právní titul: čl. 6 odst. 1 písm. a) GDPR

Pokud je zpracování založeno na oprávněném zájmu, vždy posuzujeme, zda nad naším zájmem nepřevažují práva a svobody dotčené osoby. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

4. Odkud údaje získáváme

Většinu údajů získáváme přímo od vás při objednávce, registraci, platbě, komunikaci nebo účasti na kurzu. U firemních a skupinových kurzů můžeme dostat údaje Účastníků od zaměstnavatele, organizátora nebo jiné osoby, která kurz objednává. U nezletilých mohou údaje poskytnout zákonní zástupci.

Po převzetí projektu PrPom může Správce získat některé kontaktní, objednávkové nebo historické údaje od předchozích provozovatelů pouze v rozsahu, v němž je jejich předání a další zpracování právně dovolené. Pokud údaje nezískáme přímo od vás a GDPR vyžaduje samostatné informování, poskytneme vám informace podle čl. 14 GDPR v příslušné lhůtě.

Historická databáze: Samotné převzetí značky, webu nebo databáze automaticky nepřenáší každý původní marketingový souhlas. Obchodní sdělení ze starších databází lze používat pouze tehdy, pokud pro ně má PrPom naplno platný právní základ.

5. Platby a platební brána

Online platby mohou být zpracovávány prostřednictvím platební brány Stripe nebo jiného poskytovatele zobrazeného v objednávkovém procesu. Takový poskytovatel zpracovává platební údaje podle svých právních povinností a vlastních podmínek ochrany osobních údajů.

PrPom naplno standardně získává pouze informace potřebné k přiřazení platby k objednávce, například identifikátor transakce, částku, měnu, stav platby a omezené údaje o platební metodě. Úplné číslo platební karty ani bezpečnostní kód Správce běžně neukládá

6. Údaje o zdravotním omezení a bezpečnost kurzu

Praktický charakter kurzu

Kurzy PrPom naplno jsou praktické a mohou obsahovat realistické modelové situace, hrané krizové scénáře, maskování zranění, imitaci krve, hlasité podněty, časový tlak a další prvky zážitkové pedagogiky. Poskytovatel tyto prvky organizuje tak, aby probíhaly v řízeném a bezpečném prostředí.

Pokyny lektorů a možnost odmítnout aktivitu

Účastník je povinen respektovat pokyny lektorů a organizátorů.
Každý Účastník může kdykoliv odmítnout konkrétní aktivitu nebo modelovou situaci, případně ji ukončit.
Tím není dotčeno splnění podmínek pro vydání certifikátu, pokud je absolvování určité aktivity podmínkou certifikace.

Zdravotní stav a zdravotní omezení

Účastník je povinen sám přiměřeně zvážit svůj zdravotní stav.
Má-li zdravotní omezení nebo jiné skutečnosti týkající se jeho zdravotního stavu, které mohou být relevantní pro bezpečnou účast na kurzu nebo při konkrétní aktivitě, je povinen na ně před zahájením příslušné aktivity upozornit lektora nebo organizátora.
Účastník sděluje pouze informace nezbytné pro bezpečné přizpůsobení aktivity; konkrétní diagnózu sdělovat nemusí.
Zpracování případných údajů o zdravotním stavu se řídí Zásadami ochrany osobních údajů a u zvláštních kategorií osobních údajů příslušným právním titulem.

Nesdělené zdravotní omezení

Pokud Účastník relevantní zdravotní omezení nebo jinou podstatnou skutečnost týkající se svého zdravotního stavu Poskytovateli nesdělí, nemůže Poskytovatel při organizaci a vedení kurzu k takové skutečnosti přihlédnout.
Poskytovatel neodpovídá za újmu na zdraví ani jinou újmu v rozsahu, v jakém vznikla v důsledku zdravotního omezení nebo jiné skutečnosti, o níž Poskytovatel nevěděl a vzhledem k neposkytnutí této informace ani vědět nemohl, pokud současně z jeho strany nedošlo k porušení právní povinnosti.

Odmítnutí nebo ukončení účasti

Poskytovatel může odmítnout nebo ukončit účast osoby, která je zjevně pod vlivem alkoholu či jiných návykových látek, závažně porušuje bezpečnostní pokyny, ohrožuje sebe nebo ostatní, narušuje průběh kurzu nebo se chová hrubě či protiprávně.
V takovém případě nevzniká nárok na vrácení ceny za nevyužitou část kurzu, pokud právní předpis nestanoví jinak.

Připravenost účastníka a odpovědnost

Účastník odpovídá za běžnou osobní připravenost, vhodné oblečení a dodržení organizačních a bezpečnostních pokynů, které obdrží před kurzem nebo v jeho průběhu.
Poskytovatel neomezuje svou zákonnou odpovědnost za újmu, za kterou odpovídá podle kogentních právních předpisů.

7. Fotografie a video z kurzů

Účast na kurzu sama o sobě neznamená souhlas s použitím identifikovatelné fotografie nebo videa pro marketing. Pokud je pro zamýšlené použití potřeba souhlas, je vyžádán samostatně, srozumitelně a dobrovolně; odmítnutí nemá vliv na možnost kurz absolvovat.

Souhlas lze kdykoliv odvolat na info@prpomnaplno.cz. Po odvolání přestaneme materiál nově používat a v přiměřeném rozsahu jej odstraníme z kanálů, které máme pod kontrolou, pokud tomu nebrání jiný právní důvod. Odvolání nemůže zpětně změnit zákonnost použití před jeho odvoláním a nemusí umožnit stažení již distribuovaných tištěných materiálů.

U nezletilých osob vyžádáme souhlas zákonného zástupce tam, kde je podle povahy použití potřebný.

8. Certifikáty a jejich ověřování

Pro vystavení a správu certifikátů můžeme zpracovávat jméno a příjmení, e-mail, typ a datum kurzu, splnění podmínek, číslo certifikátu, datum vydání, dobu platnosti a stav certifikátu. U kurzů, kde to vyžaduje právní nebo akreditační režim, může být rozsah údajů širší.

Pokud provozujeme veřejné ověření certifikátu pomocí QR kódu nebo unikátního ověřovacího kódu, zobrazujeme pouze údaje nezbytné pro ověření pravosti a platnosti. Typicky může jít o jméno a příjmení, typ certifikátu, datum vydání nebo platnost a stav. Ověřovací stránka je určena pro osobu, která zná odkaz nebo kód, a nemá sloužit jako veřejně prohledávatelný seznam absolventů.

9. Marketing a obchodní sdělení

Novinky a nabídky zasíláme osobám, které nám k tomu udělily souhlas, nebo našim stávajícím zákazníkům v rozsahu dovoleném zákonem č. 480/2004 Sb. Každé elektronické obchodní sdělení umožňuje jednoduché odmítnutí dalšího zasílání.

Odhlášení z marketingu nemá vliv na servisní komunikaci potřebnou k vyřízení objednávky, změně termínu, platbě, certifikátu nebo reklamaci.

10. Cookies a podobné technologie

Web používá technicky nezbytné cookies a obdobné technologie potřebné pro bezpečnost, základní funkce, nastavení a dokončení objednávky. Tyto technologie mohou být používány bez marketingového souhlasu v rozsahu dovoleném právem.

Analytické, personalizační a marketingové cookies používáme pouze na základě souhlasu, pokud právní předpis nestanoví jinak. Konkrétní nástroje, poskytovatelé a doby uložení se zobrazují v cookie liště nebo nastavení cookies, kde lze souhlas kdykoliv změnit nebo odvolat.

11. Komu mohou být údaje zpřístupněny

Lektoři, organizátoři a pověřené osoby PrPom

Jen údaje potřebné k organizaci, bezpečnosti a realizaci kurzu

Provozovatel webu, formulářů a registračních nástrojů (např. Wix, pokud je používán)

Hosting, objednávky, formuláře, technický provoz

Platební poskytovatel (typicky Stripe)

Provedení a přiřazení online platby, prevence podvodů

Poskytovatel e-mailu, cloudových a kancelářských služeb (např. Google Workspace, pokud je používán)

Komunikace, ukládání dokumentů a interní spolupráce

Účetní, daňoví a právní poradci a účetní software

Plnění zákonných povinností, účetnictví a ochrana práv

IT, bezpečnostní, hostingoví a analytičtí dodavatelé

Provoz a zabezpečení systémů podle konkrétního nastavení

Poskytovatelé rozesílky obchodních sdělení, pokud je využíváme

Newsletter a marketing podle platného právního základu

Orgány veřejné moci a další oprávněné osoby

Pokud předání vyžaduje právní předpis nebo ochrana práv

Se zpracovateli, kteří zpracovávají údaje naším jménem, uzavíráme odpovídající smluvní ujednání, pokud je GDPR vyžaduje. Někteří dodavatelé mohou vystupovat také jako samostatní správci, zejména pokud zpracovávají údaje pro vlastní zákonné povinnosti.

12. Předávání mimo Evropský hospodářský prostor

Někteří technologičtí dodavatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, používáme mechanismus dovolený GDPR, například rozhodnutí o odpovídající ochraně, EU-US Data Privacy Framework u způsobilého příjemce, standardní smluvní doložky Evropské komise nebo jinou platnou právní záruku.

13. Jak dlouho údaje uchováváme

Poptávky a běžné dotazy

Typicky 12 měsíců od vyřízení, pokud z nich nevznikne smlouva nebo jiný důvod k delšímu uchování

Objednávky, smluvní komunikace a evidence účasti

Zpravidla 3 roky po poskytnutí služby; déle, pokud běží spor, nárok nebo jiná právní povinnost

Účetní a daňové doklady

Po dobu stanovenou účetními a daňovými předpisy; podle typu dokumentu typicky 5 nebo 10 let

Reklamace a právní nároky

Po dobu vyřízení a dále zpravidla po dobu promlčecí lhůty, případně do definitivního skončení sporu

Certifikační údaje

Po dobu potřebnou pro správu a ověření certifikátu, zpravidla po dobu jeho platnosti a 3 roky poté; déle, vyžaduje-li to právní nebo akreditační režim

Údaje o zdravotním omezení pro konkrétní kurz

Zpravidla do 30 dnů po skončení kurzu; při incidentu nebo nároku po dobu nezbytnou k jeho řešení

Marketingové fotografie a videa na základě souhlasu

Do odvolání souhlasu, nejdéle zpravidla 5 let, poté souhlas nebo právní titul znovu posoudíme

Newsletter / marketingový kontakt

Do odvolání souhlasu nebo vznesení námitky; u neaktivních kontaktů právní titul pravidelně přehodnocujeme

Cookies a technické logy

Podle typu nástroje a nastavení uvedeného v cookie liště; bezpečnostní logy pouze po přiměřenou dobu

Uvedené lhůty jsou obecné. Konkrétní údaj můžeme odstranit dříve, pokud již není potřebný, nebo uchovat déle, pokud to vyžaduje zákon, akreditace, probíhající spor, kontrola nebo ochrana práv.

14. Vaše práva

Podle konkrétní situace máte právo požadovat informace a přístup k osobním údajům, opravu nepřesných údajů, výmaz, omezení zpracování a přenositelnost údajů. Máte také právo vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Právo na přístup a kopii zpracovávaných údajů.
Právo na opravu nepřesných nebo neúplných údajů.
Právo na výmaz, pokud jsou splněny zákonné podmínky.
Právo na omezení zpracování v případech stanovených GDPR.
Právo na přenositelnost údajů u vybraných automatizovaných zpracování založených na souhlasu nebo smlouvě.
Právo vznést námitku proti zpracování na základě oprávněného zájmu; proti přímému marketingu lze námitku uplatnit kdykoliv.
Právo odvolat souhlas bez vlivu na zákonnost zpracování před jeho odvoláním.
Právo podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost můžete poslat na info@prpomnaplno.cz. Můžeme přiměřeně ověřit vaši totožnost, abychom údaje neposkytli neoprávněné osobě. Na žádosti podle GDPR odpovídáme bez zbytečného odkladu, standardně do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit.

15. Dozorový úřad

Pokud máte za to, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz. Budeme však rádi, pokud se nejprve obrátíte na nás a dáte nám možnost situaci vyřešit.

16. Automatizované rozhodování

PrPom naplno standardně neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo. Pokud by se to v budoucnu změnilo, poskytneme informace vyžadované GDPR před zahájením takového zpracování.

17. Zabezpečení

Používáme přiměřená technická a organizační opatření, zejména řízení přístupů, oddělení rolí, zabezpečené cloudové a e-mailové služby, zálohování, aktualizace systémů a omezení přístupu k údajům na osoby, které je potřebují. Konkrétní opatření průběžně přizpůsobujeme povaze dat a rizikům.

18. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat, zejména při změně služeb, dodavatelů nebo právních požadavků. Aktuální verze bude vždy dostupná na Webu a bude označena datem účinnosti. Pokud by změna významně ovlivnila práva osob, kterých se zpracování týká, zvolíme podle okolností i vhodný způsob aktivního informování.

Tyto Zásady jsou účinné od 4. 9. 2026