Zásady ochrany osobních údajů

1. Správce

New Life Digital UG (haftungsbeschränkt)
Jednatel: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Německo
E-mail: hello@newlifedigital.de
Podpora: support@get-ai-conform.com

2. Shromažďované údaje a účely zpracování

Serverové protokoly

Při návštěvě našich webových stránek poskytovatel hostingu automaticky zaznamenává technické přístupové údaje (IP adresa, typ a verze prohlížeče, navštívená URL, datum a čas přístupu, odkazující URL). Tyto údaje slouží výhradně k zajištění provozní bezpečnosti a diagnostice chyb.

Právní základ: art. 6(1)(f) GDPR (oprávněný zájem správce: provoz a bezpečnost webových stránek).
Doba uchovávání: 7 dní, poté automatické vymazání.

Kontaktní formulář

Pokud nás kontaktujete prostřednictvím kontaktního formuláře nebo e-mailem, zpracováváme Vaše jméno, e-mailovou adresu a obsah Vaší zprávy výhradně za účelem vyřízení Vašeho dotazu.

Právní základ: art. 6(1)(b) GDPR (předsmluvní opatření nebo plnění smlouvy), podpůrně art. 6(1)(f) GDPR.
Doba uchovávání: Do úplného vyřízení dotazu, nejdéle 6 měsíců; zákonné lhůty uchovávání zůstávají nedotčeny.

Sledování zobrazení stránek (vlastní systém)

Za účelem analýzy používání webových stránek zaznamenáváme anonymizovaná zobrazení stránek prostřednictvím vlastní Supabase Edge Function. Nejsou nastavovány žádné cookies ani vytvářena žádná osobní ID. Údaje zahrnují pouze časový okamžik, navštívenou stránku a hrubě anonymizovaný region původu; přiřazení ke konkrétní osobě není možné.

Právní základ: art. 6(1)(f) GDPR (oprávněný zájem: zlepšování nabídky).
Doba uchovávání: 90 dní, poté agregované vyhodnocení bez surových dat.
Předávání třetím osobám: žádné.

Cookies a sledování

Tyto webové stránky nepoužívají žádné cookies a nezačleňují žádné služby třetích stran pro sledování, analýzu ani marketing (žádný Google Analytics, žádné reklamní pixely, žádné externí CDN pro písma; písma jsou začleněna lokálně). Protože na Vašem koncovém zařízení nejsou ukládány ani načítány žádné technologie, které nejsou nezbytně nutné ve smyslu § 25 TTDSG, není vyžadován žádný banner se souhlasem s cookies.

Registrace a uživatelský účet

Při registraci na get-ai-conform.com shromažďujeme název firmy, jméno a e-mailovou adresu administrátora, jakož i údaje registrovaných zaměstnanců (jméno a příjmení, případně oddělení). Tyto údaje jsou zpracovávány za účelem poskytování smluvní služby (školení, vystavení certifikátu, auditní zpráva).

Právní základ: art. 6(1)(b) GDPR.
Doba uchovávání: Po dobu trvání smlouvy; po ukončení smlouvy 30denní lhůta uchovávání, poté vymazání (pokud neexistují zákonné povinnosti uchovávání).

3. Používané služby a zpracovatelé

Využíváme následující poskytovatele služeb, se kterými jsme uzavřeli smlouvy o zpracování osobních údajů (DPA) podle art. 28 GDPR:

Supabase (hosting, databáze, serverless funkce)

Poskytovatel: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Účel: Provoz platformy, hosting databáze, serverové funkce (sledování, odesílání e-mailů).
Umístění: EU region Frankfurt (eu-central-1). údaje zůstávají v EU.
Právní základ předání do třetí země: standardní smluvní doložky EU (art. 46(2)(c) GDPR) pro administrativní údaje (např. tikety podpory).
Zásady ochrany osobních údajů: supabase.com/privacy

Stripe (zpracování plateb)

Poskytovatel: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irsko (a Stripe Inc., USA pro určité služby).
Účel: Zpracování plateb (školicí kredit a spořicí plány).
Právní základ: art. 6(1)(b) GDPR (plnění smlouvy).
Předání do třetí země: Pro zpracování v USA standardní smluvní doložky EU a rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework).
Zásady ochrany osobních údajů: stripe.com/de/privacy

Resend (odesílání e-mailů)

Poskytovatel: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Účel: Odesílání transakčních e-mailů (přístupové kódy, pozvánky ke školení, certifikáty).
Právní základ: art. 6(1)(b) GDPR.
Předání do třetí země: standardní smluvní doložky EU (art. 46(2)(c) GDPR).
Zásady ochrany osobních údajů: resend.com/legal/privacy-policy

Vercel (hosting a doručování webových stránek)

Poskytovatel: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Účel: Statický hosting a doručování obsahu prostřednictvím CDN pro tyto webové stránky. Při doručování zpracovává Vercel serverová protokolová data (mj. IP adresu, typ prohlížeče, navštívenou URL, datum a čas přístupu).
Umístění: USA (globální CDN edge síť).
Právní základ předání do třetí země: standardní smluvní doložky EU (art. 46(2)(c) GDPR) jako vhodné záruky pro předání do USA.
Zásady ochrany osobních údajů: vercel.com/legal/privacy-policy

Ověření DIČ prostřednictvím systému VIES Evropské komise

Při platbě bankovním převodem v režimu přenesení daňové povinnosti (reverse charge) (příjemce plnění s daňovým identifikačním číslem v jiném členském státě EU) předáváme vámi uvedené DIČ do systému pro výměnu informací o DPH (VIES) Evropské komise za účelem ověření jeho platnosti.
Příjemce: Evropská komise (VIES), Rue de la Loi 200, 1049 Brusel, Belgie. Nejedná se o zpracovatele, nýbrž o veřejný orgán v rámci EU; k předání do třetí země nedochází.
Předávané údaje: výhradně uvedené DIČ (kód země a číslo). U nás se ukládá pouze výsledek ověření (platné nebo neplatné) jako daňový doklad.
Právní základ: art. 6(1)(c) GDPR (plnění právní, zejména daňové povinnosti) a dále art. 6(1)(b) GDPR (plnění smlouvy).
Další informace: ec.europa.eu/taxation_customs/vies

4. Právní základy zpracování

Zpracování údajů opíráme o následující právní základy GDPR:

• art. 6(1)(a) GDPR — souhlas subjektu údajů
• art. 6(1)(b) GDPR — plnění smlouvy nebo předsmluvních opatření
• art. 6(1)(c) GDPR — plnění právní povinnosti
• art. 6(1)(f) GDPR — ochrana oprávněných zájmů správce

5. Doba uchovávání

Osobní údaje jsou vymazány nebo blokovány, jakmile pomine účel jejich uchovávání. Delší uchovávání se provádí pouze tehdy, pokud to vyžadují zákonné povinnosti uchovávání (např. daňové lhůty uchovávání až 10 let).

6. Vaše práva jako subjektu údajů

Ve vztahu k nám máte ohledně svých osobních údajů následující práva:

• Právo na přístup k údajům (art. 15 GDPR)
• Právo na opravu (art. 16 GDPR)
• Právo na výmaz (art. 17 GDPR)
• Právo na omezení zpracování (art. 18 GDPR)
• Právo na přenositelnost údajů (art. 20 GDPR)
• Právo vznést námitku (art. 21 GDPR)
• Právo odvolat udělený souhlas (art. 7(3) GDPR), bez vlivu na zákonnost zpracování provedeného do okamžiku odvolání

Pro uplatnění svých práv se prosím obraťte na: hello@newlifedigital.de
Podpora: support@get-ai-conform.com

7. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ohledně zpracování Vašich osobních údajů z naší strany. Pro nás příslušným dozorovým úřadem je:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Aktualizováno: červenec 2026