ZÁSADY OCHRANY A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

účinné od 6. 8. 2026

I. Kdo zpracovává vaše osobní údaje

Správcem vašich osobních údajů je:

VARGR Nature-Based Institute s.r.o.
IČO: 29648475
sídlo: Jiráskova 2733/25, 430 03 Chomutov, Česká republika

e-mail: base@loreofnature.eu
telefon: +420 608 600 409
web: www.loreofnature.eu

dále jen „Správce“.

Správce nabízí zejména vzdělávací, zážitkové a seberozvojové programy, kurzy, výcviky, individuální vedení, programy v přírodě, programy pro děti a rodiny, online kurzy a digitální produkty.

Při provozu našich webových stránek a poskytování našich služeb zpracováváme některé osobní údaje.

Osobní údaje zpracováváme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších příslušných právních předpisů.

II. Kontaktní formuláře a poptávky

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, elektronické pošty, telefonu nebo jiným způsobem v souvislosti s našimi službami, můžeme zpracovávat zejména:

• jméno a příjmení,

• e-mailovou adresu,

• telefonní číslo,

• obsah vaší zprávy,

• další údaje, které nám sami v souvislosti s poptávkou sdělíte.

Proč údaje zpracováváme?

Abychom mohli odpovědět na vaši poptávku, komunikovat s vámi a případně připravit nebo uzavřít smlouvu.

Právní základ

Čl. 6 odst. 1 písm. b) GDPR – provedení opatření na žádost subjektu údajů před uzavřením smlouvy.

V odůvodněných případech může být právním základem také náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, zejména pokud jde o navazující komunikaci nebo ochranu našich právních nároků.

Jak dlouho údaje uchováváme?

Pokud nedojde k uzavření smlouvy, údaje z běžné poptávky zpravidla uchováváme nejdéle 6 měsíců od poslední komunikace, není-li důvod k jejich delšímu uchování.

III. Objednávky a poskytování služeb

Pokud si objednáte některou z našich služeb, můžeme zpracovávat zejména:

• jméno a příjmení,

• adresu,

• e-mailovou adresu,

• telefonní číslo,

• fakturační údaje,

• údaje o objednané službě,

• údaje o platbě,

• historii komunikace a objednávek,

• údaje nezbytné pro organizaci konkrétního programu.

Číslo platební karty ani její bezpečnostní údaje Správce standardně nezpracovává. Tyto údaje zpracovává provozovatel použité platební brány.

Proč údaje zpracováváme?

Osobní údaje potřebujeme zejména:

• k uzavření a plnění smlouvy,

• k organizaci programu,

• ke komunikaci se zákazníkem nebo účastníkem,

• k vedení účetnictví a plnění daňových povinností,

• k vyřizování reklamací,

• k ochraně našich právních nároků.

Právní základ

Podle konkrétního účelu jde zejména o:

čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy,

čl. 6 odst. 1 písm. c) GDPR – plnění právních povinností Správce,

čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce spočívající zejména v ochraně a případném uplatňování právních nároků.

Jak dlouho údaje uchováváme?

Údaje nezbytné k plnění smlouvy uchováváme po dobu poskytování služby a následně po dobu potřebnou k ochraně právních nároků.

Údaje, které jsou součástí účetních nebo daňových dokladů, uchováváme po dobu stanovenou příslušnými právními předpisy.

Účetní doklady jsou standardně uchovávány po dobu 5 let.

Daňové doklady, u nichž to vyžadují právní předpisy o DPH, jsou uchovávány po dobu 10 let.

IV. Údaje účastníků programů

Objednatel služby nemusí být vždy osobou, která se programu skutečně účastní.

Pokud je služba zakoupena pro jiného účastníka, můžeme zpracovávat jeho osobní údaje v rozsahu nezbytném pro realizaci programu.

Může jít zejména o:

• jméno a příjmení,

• věk nebo datum narození, je-li relevantní,

• kontaktní údaje,

• informace potřebné pro organizaci a bezpečný průběh programu.

Tyto údaje používáme pouze v rozsahu nezbytném pro organizaci a poskytnutí konkrétní služby.

V. Programy pro děti a nezletilé osoby

Při pořádání programů, kurzů, táborů nebo jiných aktivit pro děti můžeme zpracovávat zejména:

• jméno a příjmení dítěte,

• datum narození nebo věk,

• kontaktní údaje zákonného zástupce,

• údaje o osobách oprávněných dítě vyzvednout,

• informace nezbytné pro zajištění bezpečnosti dítěte,

• údaje požadované právními předpisy pro konkrétní typ akce.

Údaje o zdravotním stavu

V případě programů, kde je to nezbytné pro bezpečnost účastníka, můžeme potřebovat také informace o:

• zdravotních omezeních,

• alergiích,

• pravidelně užívaných léčivech,

• dietních omezeních souvisejících se zdravotním stavem,

• jiných okolnostech významných pro bezpečnou účast.

Údaje o zdravotním stavu patří mezi zvláštní kategorie osobních údajů a zpracováváme je pouze tehdy, pokud je jejich zpracování nezbytné a existuje pro něj odpovídající právní důvod podle GDPR, zejména zákonná povinnost, výslovný souhlas nebo potřeba ochrany životně důležitých zájmů účastníka.

Údaje nepoužíváme k jiným účelům.

Po skončení akce je uchováváme pouze po dobu, po kterou je jejich uchování nezbytné nebo vyžadované právními předpisy.

VI. Fotografie, video a audiovizuální záznamy

V průběhu některých programů mohou být pořizovány fotografie nebo audiovizuální záznamy.

Pokud má být konkrétní osoba zachycena a záznam následně používán zejména k:

• propagaci našich služeb,

• zveřejnění na webových stránkách,

• zveřejnění na sociálních sítích,

• reklamě,

• propagačním materiálům,

budeme v případech, kdy je to podle právních předpisů vyžadováno, takové záznamy používat na základě samostatného souhlasu.

Souhlas s marketingovým využitím fotografie nebo videozáznamu není podmínkou účasti na našich službách.

U nezletilých osob vyžadujeme odpovídající souhlas zákonného zástupce, pokud je takový souhlas podle povahy použití nutný.

Udělený souhlas lze do budoucna kdykoliv odvolat.

VII. Newsletter a obchodní sdělení

1. Stávající zákazníci

Pokud jste se stali naším zákazníkem a při získání vaší e-mailové adresy jste možnost zasílání obchodních sdělení neodmítli, můžeme vám zasílat informace o našich vlastních obdobných službách a produktech.

Právním základem zpracování osobních údajů je v takovém případě náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a zasílání probíhá za podmínek § 7 odst. 3 zákona č. 480/2004 Sb.

Možnost zasílání obchodních sdělení můžete odmítnout již při objednávce.

Z každého dalšího obchodního e-mailu se můžete kdykoliv jednoduše a bezplatně odhlásit.

Pro tento účel můžeme zákaznický e-mail používat nejdéle 1 rok od posledního nákupu nebo posledního využití našich služeb, pokud se dříve neodhlásíte.

2. Ostatní zájemci

Pokud nejste naším zákazníkem, zasíláme vám newsletter a jiná obchodní sdělení pouze na základě vašeho předchozího souhlasu.

Právním základem je čl. 6 odst. 1 písm. a) GDPR.

Souhlas můžete kdykoliv odvolat prostřednictvím odkazu v zaslaném e-mailu nebo kontaktováním Správce.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

VIII. Online kurzy a digitální produkty

Při poskytování online kurzů, členských sekcí, e-booků, videí nebo jiného digitálního obsahu můžeme kromě běžných zákaznických údajů zpracovávat například:

• informace o vytvořeném uživatelském účtu,

• informace o přístupu k produktu,

• technické údaje nutné k provozu služby,

• historii objednávek,

• případně údaje o průběhu absolvování programu, pokud je to nezbytné pro poskytování služby.

Tyto údaje zpracováváme především na základě čl. 6 odst. 1 písm. b) GDPR za účelem plnění smlouvy.

IX. Komu mohou být osobní údaje zpřístupněny

Osobní údaje neprodáváme.

Pro poskytování našich služeb však používáme externí dodavatele, kteří mohou mít v nezbytném rozsahu přístup k osobním údajům.

Jde zejména o poskytovatele:

• webhostingu a technické správy webu,

• cloudových a e-mailových služeb,

• fakturačních a účetních systémů,

• účetních služeb,

• platebních bran a bankovních služeb,

• systémů pro správu objednávek,

• online kurzů a členských sekcí,

• nástrojů pro rozesílání obchodních sdělení,

• analytických a marketingových nástrojů, pokud jste s jejich použitím souhlasili,

• IT a technické podpory.

Pokud externí poskytovatel vystupuje jako zpracovatel osobních údajů, zpracovává údaje pouze na základě našich pokynů a odpovídající smlouvy o zpracování osobních údajů.

Osobní údaje mohou být rovněž zpřístupněny orgánům veřejné moci, pokud nám takovou povinnost ukládá zákon.

X. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, cloudových, analytických nebo marketingových služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, provádíme jej pouze za podmínek stanovených GDPR, zejména na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,

• standardních smluvních doložek schválených Evropskou komisí,

• nebo jiného zákonného mechanismu umožňujícího předávání osobních údajů do třetích zemí.

XI. Cookies

Na našich webových stránkách mohou být používány soubory cookies a obdobné technologie.

Nezbytné cookies

Tyto cookies jsou nutné pro řádné fungování webových stránek nebo služeb požadovaných uživatelem.

Mohou například zajišťovat:

• základní funkčnost webu,

• bezpečnost,

• správné fungování objednávkového procesu,

• uchování nastavení nezbytného pro fungování webu.

K použití nezbytných cookies není vyžadován souhlas uživatele.

Analytické cookies

Pomáhají nám porozumět tomu, jak návštěvníci web používají, a umožňují nám vyhodnocovat jeho návštěvnost a fungování.

Analytické cookies, které nejsou technicky nezbytné, používáme pouze na základě vašeho předchozího souhlasu.

Marketingové cookies

Marketingové cookies mohou sloužit k měření účinnosti reklamy, vytváření publik pro reklamu nebo zobrazování relevantnější reklamy.

Používáme je pouze na základě vašeho předchozího souhlasu.

Nastavení cookies

Při první návštěvě webu můžete prostřednictvím cookie lišty:

• přijmout volitelné cookies,

• odmítnout je,

• nebo nastavit jednotlivé kategorie cookies.

Volitelné cookies nesmí být aktivovány před udělením vašeho souhlasu.

Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webu.

Aktuální informace o konkrétních používaných cookies, jejich poskytovatelích, účelu a době platnosti jsou uvedeny v nastavení cookies dostupném na našich webových stránkách.

XII. Automatizované rozhodování

Při zpracování vašich osobních údajů standardně nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

XIII. Vaše práva

Podle okolností máte zejména právo:

• získat potvrzení, zda vaše osobní údaje zpracováváme,

• získat přístup ke svým osobním údajům,

• požadovat opravu nepřesných nebo neúplných údajů,

• požadovat výmaz osobních údajů, jsou-li splněny zákonné podmínky,

• požadovat omezení zpracování,

• získat osobní údaje ve strukturovaném a strojově čitelném formátu a případně je přenést jinému správci, jsou-li splněny zákonné podmínky,

• vznést námitku proti zpracování založenému na oprávněném zájmu,

• kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu,

• kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

XIV. Jak svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím:

VARGR Nature-Based Institute s.r.o.

e-mail: base@loreofnature.eu

nebo písemně na adrese:

Jiráskova 2733/25, 430 03 Chomutov

V případě pochybností o totožnosti žadatele můžeme požadovat přiměřené ověření totožnosti.

XV. Stížnost u Úřadu pro ochranu osobních údajů

Pokud máte za to, že vaše osobní údaje nezpracováváme v souladu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

Tím není dotčeno vaše právo obrátit se na soud.

XVI. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem,

• ztrátou,

• zničením,

• změnou,

• neoprávněným zveřejněním nebo jiným zneužitím.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

XVII. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat zejména v návaznosti na změny právních předpisů, používaných technologií nebo způsobu poskytování našich služeb.

Aktuální znění je vždy zveřejněno na našich webových stránkách.

Tyto Zásady ochrany a zpracování osobních údajů jsou účinné od 6. srpna 2026.

VARGR Nature-Based Institute s.r.o.