Zásady ochrany osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:

(Dále jen „Správce".) Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť tato povinnost mu nevyplývá z GDPR. Veškeré dotazy ohledně zpracování osobních údajů lze směřovat přímo na výše uvedený kontaktní e-mail.

Tyto zásady popisují, jakým způsobem Správce zpracovává osobní údaje:

• zájemců o vzdělávací program Mastermind „5 na 50" (dále jen „Program"), kteří vyplní přihlášku na www.pavelberka.com nebo Správce kontaktují jiným způsobem;
• účastníků Programu (dále jen „Účastník"), s nimiž Správce uzavřel smlouvu;
• návštěvníků webu www.pavelberka.com.

(Společně dále jen „Subjekty údajů".)

3.1 Údaje, které poskytujete dobrovolně

(zejména v přihlášce a v komunikaci se Správcem):

• identifikační údaje: jméno a příjmení, případně titul, datum narození;
• kontaktní údaje: e-mailová adresa, telefonní číslo, adresa;
• fakturační údaje: IČO, DIČ, sídlo / adresa pro fakturaci, číslo bankovního účtu;
• údaje o vaší situaci sdílené v rámci kvalifikačního procesu a osobní konzultace: zejména údaje o vašich zkušenostech s investováním do nemovitostí, finanční a profesní situaci, cílech, očekáváních od Programu a aktuálním nemovitostním portfoliu;
• údaje o platbách: údaje o uhrazených částkách, datum platby, variabilní symbol;
• obsah elektronické komunikace mezi vámi a Správcem;
• fotografie a audiovizuální záznamy pořízené v rámci Programu (viz čl. 5.6).

3.2 Údaje shromažďované automaticky při návštěvě webu

• IP adresa, datum a čas přístupu, informace o prohlížeči a operačním systému, údaje o tom, jak web používáte (navštívené stránky, doba strávená na stránce, odkud jste na web přišli);
• údaje získané prostřednictvím cookies a obdobných technologií (viz čl. 7).

3.3 Zvláštní kategorie osobních údajů

Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (např. údaje o zdravotním stavu, politických názorech apod.). Pokud byste takové údaje sami sdíleli během Programu, Správce s nimi bude zacházet jako s důvěrnými a v rámci nezbytně nutného rozsahu.

Správce zpracovává osobní údaje na základě těchto právních titulů:

4.1 Plnění smlouvy a opatření před uzavřením smlouvy

(čl. 6 odst. 1 písm. b) GDPR) — pro účely:

• vyřízení a posouzení přihlášky zájemce, vedení kvalifikačního procesu a osobní konzultace;
• uzavření a plnění smlouvy o účasti v Programu (organizace Programu, zajištění ubytování a stravování v místě konání, dodání programového obsahu);
• vystavení faktury, evidence platby a komunikace s Účastníkem;
• poskytnutí navazujících služeb (přístup do exkluzivní komunity daného běhu).

4.2 Plnění právních povinností

(čl. 6 odst. 1 písm. c) GDPR) — zejména povinnosti vyplývající ze:

• zákona č. 563/1991 Sb., o účetnictví,
• zákona č. 235/2004 Sb., o dani z přidané hodnoty,
• zákona č. 280/2009 Sb., daňový řád,
• zákona č. 499/2004 Sb., o archivnictví a spisové službě.

4.3 Oprávněné zájmy Správce

(čl. 6 odst. 1 písm. f) GDPR) — mezi oprávněné zájmy Správce patří zejména:

• uplatnění a obhajoba právních nároků Správce a Účastníka (např. v případě sporů, reklamace, vymáhání plnění);
• ochrana majetku, know-how, obchodního tajemství a duševního vlastnictví Správce, zejména obsahu Programu, materiálů a kontaktů sdílených v rámci Programu, a předcházení a odhalování jednání, která by tyto hodnoty mohla ohrozit;
• přímý marketing vůči stávajícím Účastníkům – zasílání informací o navazujících bězích Programu, dalších vzdělávacích aktivitách Správce a obdobných službách (Účastník má vždy možnost zasílání odmítnout);
• analýza a zlepšování Programu (statistická a anonymizovaná zpětná vazba, hodnocení účastníků apod.);
• zajištění bezpečnosti a funkčnosti webu, prevence podvodů a zneužití.

4.4 Souhlas Subjektu údajů

(čl. 6 odst. 1 písm. a) GDPR) — na základě uděleného souhlasu zpracovává Správce zejména:

• fotografie a audiovizuální záznamy pořízené v rámci Programu, které zachycují Subjekt údajů, pro účely dokumentace, marketingu a propagace Programu a Správce (čl. 5.6);
• zasílání marketingových sdělení osobám, které nejsou zákazníky Správce;
• marketingové cookies a obdobné technologie (čl. 7).

Souhlas je dobrovolný a lze jej kdykoli odvolat zasláním e-mailu na info@mail.pavelberka.com. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

5.1 Účastníci Programu při kvalifikační konzultaci a v průběhu samotného Programu sdílejí Správci a ostatním účastníkům detailní informace o své finanční situaci, investičních cílech, příjmech, zkušenostech a portfoliu nemovitostí. Tyto informace, ač nepředstavují zvláštní kategorii osobních údajů ve smyslu čl. 9 GDPR, jsou svou povahou citlivé a důvěrné.

5.2 Správce přistupuje k těmto informacím s odpovídající mírou důvěrnosti, zpracovává je výhradně v rozsahu nezbytném pro účely uvedené v čl. 4 a chrání je organizačními i technickými opatřeními (viz čl. 9).

5.3 Účastníci jsou ve VOP zavázáni mlčenlivostí o citlivých informacích sdílených ostatními účastníky během Programu i v rámci navazující komunity.

5.4 Program nepředstavuje individuální investiční, právní ani daňové poradenství; informace sdílené Účastníkem nejsou Správcem zpracovávány za účelem poskytování takového poradenství. Podrobněji viz VOP.

5.5 Audiovizuální záznamy z Programu (fotografie, video) mohou být pořizovány za účelem dokumentace průběhu Programu na základě oprávněného zájmu Správce. Pro použití těchto záznamů k marketingovým a propagačním účelům (zejména na webu a sociálních sítích) Správce vyžaduje souhlas Subjektu údajů (pokud není Subjekt údajů zachycen pouze jako součást davového či reportážního záběru). Účastník má vždy možnost s pořizováním záznamů své osoby pro účely propagace a marketingu nesouhlasit, a to písemně před zahájením Programu (e-mailem na info@mail.pavelberka.com); Správce jeho požadavek bez zbytečného odkladu zohlední.

Správce zpracovává a uchovává osobní údaje pouze po dobu nezbytně nutnou k naplnění daného účelu zpracování a v souladu s lhůtami stanovenými právními předpisy:

Po uplynutí relevantní doby Správce osobní údaje vymaže nebo anonymizuje.

7.1 Web Správce www.pavelberka.com používá soubory cookies za účelem zajištění funkčnosti webu, analýzy návštěvnosti a marketingových aktivit.

7.2 Správce rozlišuje tyto kategorie cookies:

• Technické / nezbytné cookies – nezbytné pro správnou funkci webu (navigace, zabezpečení, přihlášení); zpracovávají se bez souhlasu na základě oprávněného zájmu Správce.
• Analytické cookies – slouží k anonymnímu měření návštěvnosti a chování návštěvníků (typicky Google Analytics); zpracovávají se na základě souhlasu.
• Marketingové cookies – slouží k personalizaci reklamy a remarketingu (typicky Google Ads, Meta / Facebook); zpracovávají se na základě souhlasu.

7.3 Při první návštěvě webu má návštěvník možnost prostřednictvím cookie banneru udělit nebo odmítnout souhlas s analytickými a marketingovými cookies. Souhlas lze kdykoli změnit nebo odvolat v nastavení cookies dostupném v patičce webu.

7.4 Návštěvník může cookies blokovat také prostřednictvím nastavení svého internetového prohlížeče. V takovém případě nemusí všechny funkce webu fungovat optimálně.

8.1 Správce může osobní údaje v nezbytném rozsahu předávat těmto kategoriím příjemců (zpracovatelů):

• poskytovatelům účetních, daňových a auditorských služeb;
• poskytovatelům právních služeb (advokáti);
• poskytovatelům IT služeb a hostingu (správa webu, e-mail, cloudová úložiště);
• poskytovatelům platebních služeb a bankám;
• poskytovatelům služeb v oblasti pořizování fotografií a audiovizuálních záznamů;
• poskytovatelům ubytovacích a stravovacích služeb v místě konání Programu (v rozsahu nezbytném pro zajištění ubytování a stravy);
• poskytovatelům marketingových a analytických nástrojů (typicky Google – služby Analytics, Ads, Workspace; Meta Platforms – Facebook a Instagram; e-mailové rozesílací nástroje);
• Fakturujícímu subjektu dle čl. 1.3 VOP (v rozsahu nezbytném pro vystavení a evidenci daňových dokladů).

8.2 Předání osobních údajů zpracovatelům probíhá vždy na základě smlouvy o zpracování osobních údajů a v rozsahu nezbytném k naplnění daného účelu. Zpracovatelé jsou smluvně zavázáni dodržovat odpovídající úroveň ochrany osobních údajů.

8.3 Správce nemá v úmyslu předávat osobní údaje do třetí země (mimo EU/EHP) ani mezinárodní organizaci. K předání může výjimečně dojít prostřednictvím služeb dodavatelů sídlících v USA (např. Google, Meta); v takovém případě je předání zajištěno standardními smluvními doložkami EU nebo jinými zárukami dle čl. 46 GDPR.

8.4 Správce neprovádí automatizované rozhodování ani profilování s právními účinky pro Subjekty údajů.

Správce přijal a udržuje vhodná organizační i technická opatření k zajištění odpovídající úrovně bezpečnosti osobních údajů, zejména:

• omezení přístupu k osobním údajům pouze na pověřené osoby;
• zabezpečení elektronických systémů hesly a aktualizovaným softwarem;
• pravidelné zálohování;
• smluvní závazky mlčenlivosti u všech zpracovatelů a spolupracujících osob.

Správce pravidelně vyhodnocuje přiměřenost přijatých opatření s ohledem na rizika zpracování a technický vývoj.

V souvislosti se zpracováním osobních údajů máte následující práva, která můžete kdykoli uplatnit:

• a) Právo na přístup – získat informaci, zda Správce vaše osobní údaje zpracovává, a kopii těchto údajů (čl. 15 GDPR).
• b) Právo na opravu – nepřesných nebo neúplných údajů (čl. 16 GDPR).
• c) Právo na výmaz („právo být zapomenut") – pokud již nejsou osobní údaje potřebné, byl odvolán souhlas, byly zpracovávány protiprávně apod. (čl. 17 GDPR). Toto právo se neuplatní v rozsahu, v jakém je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.
• d) Právo na omezení zpracování – požadovat, aby bylo zpracování osobních údajů omezeno, například pokud namítáte nesprávnost těchto údajů (čl. 18 GDPR).
• e) Právo na přenositelnost – získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR).
• f) Právo vznést námitku proti zpracování založenému na oprávněném zájmu Správce, včetně přímého marketingu (čl. 21 GDPR).
• g) Právo odvolat souhlas se zpracováním kdykoli, pokud je zpracování založeno na souhlasu, nicméně odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním, ani zákonnost zpracování založená jiným právním důvodem než je dobrovolný souhlas (čl. 7 odst. 3 GDPR).
• h) Právo podat stížnost u dozorového úřadu, kterým je:

11.1 Svá práva můžete uplatnit zasláním e-mailu na info@mail.pavelberka.com nebo písemně na adresu sídla Správce uvedenou v čl. 1.

11.2 Správce vaši žádost vyřídí bez zbytečného odkladu, nejpozději do 1 měsíce od její doručení. Tuto lhůtu lze ve výjimečných případech prodloužit o další 2 měsíce; o takovém prodloužení a jeho důvodech bude Správce Subjekt údajů informovat.

11.3 Správce je oprávněn požádat o doplňující informace pro ověření totožnosti žadatele.

11.4 Žádosti se vyřizují bezplatně. V případě jasně nedůvodných nebo nepřiměřených žádostí (zejména opakovaných) může Správce požadovat přiměřený poplatek nebo žádost odmítnout.

12.1 Správce je oprávněn tyto zásady přiměřeně měnit a doplňovat. Aktuální znění je vždy zveřejněno na webu www.pavelberka.com.

12.2 Tyto zásady ochrany osobních údajů nabývají platnosti a účinnosti dnem 26. 8. 2026.