ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

účinné od 6. 8. 2026

Tento dokument vysvětluje, jak společnost QuantaData Core s.r.o. zpracovává osobní údaje v souvislosti s provozem webu www.qdcore.cz, objednávkami a poskytováním digitálního obsahu, členské sekce, komunitních kanálů Discord, kurzů, živých akcí, tištěných publikací, zákaznické podpory a marketingové komunikace.

Jde o informační dokument podle nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“). Tyto zásady nejsou souhlasem se zpracováním osobních údajů ani samostatnou smlouvou. Pokud je pro určité zpracování nutný souhlas, vyžádáme si jej zvlášť a jeho neudělení nebude mít vliv na plnění smlouvy, není-li dané zpracování pro službu nezbytné.

1. SPRÁVCE OSOBNÍCH ÚDAJŮ A KONTAKTNÍ ÚDAJE

Správcem osobních údajů je QuantaData Core s.r.o., se sídlem Na Folimance 2155/15, Vinohrady, 120 00 Praha 2, IČO: 22638717, DIČ: CZ22638717, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 419442 (dále jen „Správce“, „my“ nebo „QD Core“).

Kontaktní e-mail pro otázky a uplatnění práv: info@qdcore.cz. Telefon: +420 777 117 110.

2. NA KOHO A NA JAKÉ SITUACE SE ZÁSADY VZTAHUJÍ

Zásady se vztahují zejména na návštěvníky webu, zájemce o bezplatný obsah nebo newsletter, zákazníky a uživatele našich produktů, členy komunitních kanálů, účastníky kurzů a živých akcí, osoby komunikující se zákaznickou podporou a osoby, jejichž údaje nám zákazník oprávněně předá například jako údaje účastníka akce nebo kontaktní osoby právnické osoby.

Pokud nám předáváte osobní údaje jiné osoby, odpovídáte za to, že jste k tomu oprávněni a že jste tuto osobu o předání údajů a o těchto zásadách přiměřeně informovali.

3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME A ODKUD JE ZÍSKÁVÁME

Identifikační a kontaktní údaje: jméno, příjmení, titul, obchodní firma, IČO, DIČ, adresa, e-mail, telefon a případně údaje účastníka akce.

Objednávkové, smluvní a fakturační údaje: objednaný produkt, cena, měna, platební stav, faktury, údaje o předplatném, době přístupu, reklamaci, odstoupení nebo ukončení služby.

Údaje o účtu a přístupu: přihlašovací a technické identifikátory, IP adresa, údaje o zařízení a prohlížeči a údaje nezbytné k zabezpečení přístupu, pokud je příslušný systém automaticky vytváří. Rozsah těchto údajů se liší podle použité platformy. QD Core nevytváří další technické záznamy nad rámec údajů, které jsou nezbytné pro provoz služby nebo které jí zpřístupní použitý dodavatelský systém.

Údaje z členské sekce a komunity: uživatelské jméno, Discord ID nebo přezdívka, členství, role, příspěvky, komentáře, soubory, moderátorské záznamy a komunikace se správci komunity.

Obsah komunikace: e-maily, kontaktní formuláře, telefonické požadavky, podklady zaslané zákaznické podpoře a historie řešení požadavku.

Marketingové údaje: informace o tom, zda jste zákazníkem, o vašich preferencích, doručení e-mailu, odhlášení a případně o otevření nebo prokliku, pokud to umožňuje právní základ a nastavení vašeho e-mailového klienta.

Technické údaje z webu a cookies: IP adresa, identifikátory cookies, údaje o zařízení, zdroj návštěvy, chování na webu a údaje o souhlasu s cookies.

Fotografie, videozáznamy, reference a výsledky: pokud vzniknou na živé akci nebo nám je poskytnete k dokumentaci či propagaci.

Údaje získáváme především přímo od vás, automaticky při používání webu a služeb, od platebních a technických poskytovatelů a v nezbytném rozsahu z platformy Discord, pokud ji pro konkrétní službu používáte. Údaje z veřejných zdrojů používáme pouze tehdy, je-li to přiměřené konkrétnímu účelu a právně dovoleno.

4. ÚČELY, PRÁVNÍ ZÁKLADY A DOBY UCHOVÁNÍ

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. Následující doby jsou maximální obecné rámce; konkrétní údaj může být smazán dříve nebo naopak uchován déle, vyžaduje-li to právní předpis, probíhající spor, reklamace, bezpečnostní incident nebo uplatnění právního nároku.

4.1 Objednávka, uzavření a plnění smlouvy

Účel a rozsah: zpracování objednávky, platby, fakturace, doručení přístupů, vedení účtu, poskytování členské sekce, Discordu, kurzů, akcí a zákaznické podpory.

Právní základ: plnění smlouvy a jednání před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Doba uchování: po dobu trvání smlouvy a přístupu a následně zpravidla 4 roky pro ochranu práv a řešení reklamací; účetní a daňové údaje podle bodu 4.2.

4.2 Účetnictví, daně a zákonné povinnosti

Účel a rozsah: vystavení a evidence účetních a daňových dokladů, plnění povinností vůči orgánům veřejné moci a případně povinností v oblasti boje proti podvodům.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Doba uchování: po dobu stanovenou účetními a daňovými předpisy, zpravidla až 10 let.

4.3 Zákaznická podpora, komunikace a vyřizování požadavků

Právní základ: plnění smlouvy, jednání na vaši žádost před uzavřením smlouvy nebo náš oprávněný zájem na řádné komunikaci a doložení vyřízení požadavku podle čl. 6 odst. 1 písm. b) a f) GDPR.

Doba uchování: zpravidla 3 roky od uzavření požadavku; déle, je-li komunikace součástí smluvní, reklamační nebo právní dokumentace.

4.4 Provoz, zabezpečení, prevence zneužití a ochrana práv

Účel: ochrana účtů, obsahu a autorských práv, prevence neoprávněného sdílení, podvodů a chargebacků, řešení bezpečnostních nebo technických incidentů a uplatňování či obrana právních nároků. Pro tento účel zpracováváme pouze údaje, které jsou v konkrétním systému skutečně dostupné a nezbytné.

Právní základ: náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně plnění právní povinnosti.

Doba uchování: po dobu nezbytnou k vyřešení konkrétního incidentu, reklamace nebo právního nároku a po dobu příslušných promlčecích lhůt. U technických údajů, které automaticky vytváří dodavatelská platforma, se doba řídí nastavením služby, pokyny Správce a podmínkami příslušného dodavatele. Správce nestanovuje obecnou šestiměsíční dobu pro logy, které sám nevede.

4.5 Bezplatný obsah, e-booky a podobné materiály

Účel: doručení konkrétního vyžádaného materiálu a související technická komunikace.

Právní základ: provedení kroků na vaši žádost nebo plnění dohody o poskytnutí digitálního obsahu podle čl. 6 odst. 1 písm. b) GDPR. Samotné doručení vyžádaného materiálu nepodmiňujeme souhlasem s další marketingovou komunikací.

Doba uchování: po dobu nezbytnou k doručení a doložení požadavku, zpravidla nejdéle 3 roky; pro další marketing pouze podle bodu 4.6 nebo 4.7.

4.6 Obchodní sdělení stávajícím zákazníkům

Účel: zasílání nabídek našich vlastních obdobných produktů a služeb na elektronický kontakt získaný v souvislosti s objednávkou.

Právní základ: náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.

Doba uchování: do vznesení námitky nebo odhlášení, nejdéle 5 let od poslední objednávky. Možnost odmítnout toto využití musí být dostupná při získání kontaktu a v každém obchodním sdělení.

4.7 Newsletter a marketing ostatním zájemcům

Účel: zasílání newsletterů, novinek, pozvánek, nabídek a obsahových kampaní osobám, které nejsou našimi zákazníky, nebo zasílání nabídek, které nespadají mezi naše vlastní obdobné produkty a služby.

Právní základ: váš svobodný, konkrétní, informovaný a jednoznačný souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.

Doba uchování: do odvolání souhlasu, nejdéle 5 let od udělení souhlasu nebo posledního aktivního potvrzení zájmu. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

4.8 Analytika, reklama a cookies

Účel: měření návštěvnosti, vyhodnocování kampaní, personalizace a cílení reklamy, pokud jsou tyto nástroje na webu aktivní.

Právní základ: souhlas udělený prostřednictvím cookie lišty; technické cookies nezbytné pro provoz webu používáme bez souhlasu v rozsahu dovoleném zákonem.

Doba uchování: podle typu cookie a nastavení konkrétního nástroje, jak je uvedeno v aktuálním nastavení cookies na webu.

4.9 Komunita Discord a uživatelský obsah

Účel: zajištění členství a přístupu, komunikace v komunitě, moderace, ochrana členů, řešení porušení pravidel a zachování návaznosti diskusí.

Právní základ: plnění smlouvy a náš oprávněný zájem na bezpečném a funkčním provozu komunity podle čl. 6 odst. 1 písm. b) a f) GDPR.

Doba uchování: po dobu členství a následně zpravidla 3 roky. Příspěvky mohou zůstat v diskusním vlákně déle, je-li to nezbytné pro jeho srozumitelnost; v takovém případě je můžeme na žádost anonymizovat, pokud neexistuje důvod pro jejich zachování.

4.10 Fotografie, videozáznamy, reference a výsledky uživatelů

Obecné dokumentační záběry z akcí, na nichž nejsou jednotlivé osoby hlavním motivem, můžeme pořizovat na základě oprávněného zájmu na dokumentaci akce. Portrétní záběry, identifikovatelné reference, příběhy, výsledky, screenshoty nebo jiné materiály používané k propagaci zveřejňujeme zpravidla pouze na základě předchozí dohody nebo souhlasu. Souhlas lze odvolat; odvolání nemá zpětný účinek na již vytištěné materiály, ale další online používání ukončíme v přiměřené době, pokud nám nebrání jiný právní důvod.

5. JE POSKYTNUTÍ ÚDAJŮ POVINNÉ?

Údaje označené v objednávkovém nebo registračním formuláři jako povinné potřebujeme k uzavření a plnění smlouvy, vystavení dokladů, zajištění přístupu nebo vyřízení vašeho požadavku. Bez nich nemusíme být schopni objednávku přijmout nebo službu poskytnout. Údaje pro marketing, analytické a marketingové cookies, propagační fotografie, reference a jiné nepovinné účely poskytujete dobrovolně.

Úplné údaje o platební kartě QD Core neukládá. Zpracovává je platební poskytovatel a bankovní nebo karetní instituce. My obdržíme pouze údaje nezbytné k potvrzení a správě platby, opakované platby, refundace nebo reklamace.

6. PŘÍJEMCI OSOBNÍCH ÚDAJŮ A ZPRACOVATELÉ

K údajům mají přístup pouze osoby, které je potřebují pro svou práci a jsou vázány mlčenlivostí. V nezbytném rozsahu mohou být údaje zpřístupněny následujícím kategoriím příjemců a dodavatelů:

SmartSelling a.s. jako provozovatel služby SmartEmailing, je-li v konkrétním procesu využívána;

FAPI Business s.r.o. jako provozovatel objednávkového a fakturačního systému FAPI, je-li v konkrétním procesu využíván;

MioWeb s.r.o. jako provozovatel webové platformy MioWeb, je-li v konkrétním procesu využívána;

poskytovatelé platebních služeb, zejména příslušné společnosti skupiny Stripe, banky, vydavatelé karet a karetní asociace; při použití Apple Pay zpracovávají údaje také příslušné společnosti skupiny Apple podle vlastních zásad;

Discord Netherlands B.V. jako provozovatel platformy Discord pro uživatele v EHP; Discord zpracovává údaje o účtu a používání platformy jako samostatný správce podle svých zásad, zatímco QD Core zpracovává údaje související s členstvím a obsahem na našem serveru;

dodavatelé hostingu, databází, cloudu, IT správy, kybernetické bezpečnosti, zákaznické podpory a zálohování;

Google Ireland Limited, Meta Platforms Ireland Limited a další analytické nebo reklamní platformy, pouze pokud jsou příslušné nástroje aktivní a uživatel udělil potřebný souhlas;

účetní, daňoví poradci, auditoři, advokáti a další odborní poradci;

poštovní, přepravní, tiskové a eventové služby, pokud je potřebujeme k doručení zboží nebo realizaci akce;

orgány veřejné moci a jiné osoby, pokud nám předání ukládá zákon nebo je nezbytné k ochraně našich práv či práv třetích osob.

Osobní údaje neprodáváme. U významných zpracovatelů uzavíráme zpracovatelské smlouvy nebo využíváme jejich standardní smluvní podmínky splňující požadavky GDPR.

7. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Někteří naši dodavatelé nebo jejich subdodavatelé mohou údaje zpracovávat také mimo Evropský hospodářský prostor, zejména v souvislosti s platebními, cloudovými, analytickými, reklamními a komunitními službami. Při předávání údajů do třetích zemí se používají příslušné zákonné mechanismy, zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany, EU–US Data Privacy Framework u certifikovaných příjemců nebo standardní smluvní doložky Evropské komise a případná doplňující opatření.

Informaci o konkrétním mechanismu předání nebo kopii relevantních záruk vám poskytneme na žádost, pokud tím neporušíme obchodní tajemství nebo bezpečnostní povinnosti.

8. COOKIES A PODOBNÉ TECHNOLOGIE

Technické cookies, které jsou nezbytné pro bezpečné fungování webu, objednávky, přihlášení nebo uložení vašeho nastavení, používáme bez souhlasu.

Analytické, personalizační a marketingové cookies ukládáme a čteme pouze po vašem předchozím souhlasu. Do té doby se nesmějí spustit.

Souhlas můžete odmítnout stejně snadno jako udělit a kdykoli jej změnit prostřednictvím odkazu nebo tlačítka „Nastavení cookies“ na webu.

Aktuální seznam cookies, jejich poskytovatelů, účelů a dob platnosti je uveden přímo v nastavení cookies. Nastavení prohlížeče nenahrazuje naši povinnost získat souhlas s netechnickými cookies.

9. OBCHODNÍ SDĚLENÍ A PRÁVO VZNÉST NÁMITKU

Každé obchodní sdělení musí být jasně označeno, uvádět odesílatele a obsahovat jednoduchou a bezplatnou možnost odhlášení. Odhlásit se můžete také e-mailem na info@qdcore.cz.

Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Po jejím obdržení přestaneme údaje pro tento účel zpracovávat. V nezbytném rozsahu si můžeme ponechat záznam o odhlášení, abychom zajistili, že vám další obchodní sdělení neodešleme a abychom byli schopni doložit splnění právní povinnosti.

Nabídky produktů nebo služeb jiných osob zasíláme pouze tehdy, máme-li k tomu odpovídající samostatný souhlas nebo jiný platný právní důvod. Souhlas s marketingem nesmí být podmínkou nákupu ani získání vyžádaného bezplatného materiálu.

10. SPECIFIKA PLATFORMY DISCORD

Pro využívání některých služeb si vytváříte vlastní účet na platformě Discord. Provozovatel Discordu zpracovává údaje o vašem účtu a používání platformy podle vlastních podmínek a zásad. QD Core není správcem vašeho Discord účtu, ale je správcem údajů, které získá a používá pro přidělení role, ověření členství, moderaci a provoz svého serveru.

Příspěvky, přezdívka a další údaje, které zveřejníte v komunitě, mohou být viditelné ostatním členům. Nezveřejňujte údaje, které nechcete sdílet s komunitou, ani osobní, citlivé či důvěrné údaje třetích osob. O odstranění nebo anonymizaci obsahu na našem serveru můžete požádat na info@qdcore.cz; údaje spravované přímo Discordem je třeba řešit také prostřednictvím nastavení nebo podpory Discordu.

11. VAŠE PRÁVA

Za podmínek stanovených GDPR máte zejména následující práva:

právo získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na přístup k nim;

právo na opravu nepřesných a doplnění neúplných údajů;

právo na výmaz, pokud již údaje nejsou potřebné, odvolali jste souhlas a neexistuje jiný právní důvod, nebo je zpracování protiprávní;

právo na omezení zpracování;

právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy;

právo vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti přímému marketingu;

právo kdykoli odvolat souhlas;

právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, pokud se neuplatní zákonná výjimka;

právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, www.uoou.gov.cz.

Žádost můžete zaslat na info@qdcore.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech lze lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme v původní jednoměsíční lhůtě. Před vyřízením žádosti můžeme přiměřeně ověřit vaši totožnost.

Některá práva nejsou absolutní. Údaje například nemůžeme vymazat, pokud je musíme uchovat kvůli právní povinnosti, účetnictví, probíhajícímu sporu nebo ochraně práv jiných osob.

12. ZABEZPEČENÍ A MLČENLIVOST

Přijímáme přiměřená technická a organizační opatření odpovídající rizikům zpracování a možnostem používaných systémů. Patří mezi ně zejména omezení přístupových oprávnění, používání zabezpečených účtů, šifrovaný přenos poskytovaný jednotlivými platformami, smluvní mlčenlivost a přiměřené řešení bezpečnostních incidentů. U dodavatelských služeb vycházíme také z bezpečnostních opatření jejich provozovatelů. Žádný systém však nelze označit za absolutně bezpečný; při zjištění porušení zabezpečení postupujeme podle GDPR a v případech stanovených zákonem informujeme dozorový úřad nebo dotčené osoby.

Naši zaměstnanci, spolupracovníci a další osoby, které mají v rámci své činnosti přístup k osobním údajům, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by mohlo ohrozit zabezpečení údajů. Tato povinnost trvá i po skončení pracovního, smluvního nebo jiného vztahu s QD Core. Osobní údaje zpřístupňujeme pouze příjemcům uvedeným v těchto zásadách, případně dalším osobám, pokud nám takové zpřístupnění ukládá právní předpis nebo je v souladu s právními předpisy nezbytné k ochraně našich práv či práv třetích osob.

13. OSOBY MLADŠÍ 18 LET

Naše služby jsou s ohledem na své zaměření určeny především osobám starším 18 let. Vědomě necílíme marketing na děti ani od nich neshromažďujeme osobní údaje bez odpovídajícího právního důvodu. Zjistíme-li, že nám dítě poskytlo údaje bez potřebného oprávnění, přijmeme přiměřené kroky k jejich odstranění.

14. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady můžeme aktualizovat zejména při změně služeb, dodavatelů, právních předpisů nebo způsobu zpracování. Aktuální znění bude vždy zveřejněno na www.qdcore.cz/gdpr/ s uvedením data účinnosti. Pokud by změna podstatně ovlivnila vaše práva nebo očekávání, upozorníme vás přiměřeným způsobem, například e-mailem nebo oznámením v členské sekci.

Kontakt pro ochranu osobních údajů: info@qdcore.cz