Zásady ochrany osobních údajů workshopů — Odborné a partnerské kurzy

Zásady ochrany osobních údajů

Poslední verze: červenec 2026

Goodsmith GmbH (dále jen „Goodsmith", „my" nebo „nás") provozuje internetový obchod na adrese goodsmith.eu a také partnerský dashboard se všemi příslušnými informacemi, obsahem, funkcemi, nástroji, produkty a službami (dále jen „Služby"). Naše Služby zahrnují online prodej našich produktů na ochranu kopyt, rezervaci a realizaci našich certifikačních workshopů a správu naší partnerské komunity.

Tyto zásady ochrany osobních údajů popisují, jakým způsobem shromažďujeme, zpracováváme a sdílíme osobní údaje, když navštívíte naše webové stránky, provedete nákup nebo rezervaci workshopu, zúčastníte se některého z našich certifikačních workshopů nebo s námi jinak komunikujete. Před použitím našich Služeb si prosím tyto zásady ochrany osobních údajů pozorně přečtěte.

Vedle těchto zásad ochrany osobních údajů platí naše Všeobecné obchodní podmínky (pro prodej zboží) a naše Podmínky účasti na certifikačních workshopech. V případě rozporu mezi výše uvedenými podmínkami a těmito zásadami ochrany osobních údajů mají tyto zásady ochrany osobních údajů přednost, pokud jde o shromažďování, zpracování a sdílení osobních údajů.

1. Správce

Správcem ve smyslu čl. 4 odst. 7 DSGVO je:

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

Deutschland

E-Mail: bennet.klein@good-smith.com

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak s námi interagujete, můžeme zpracovávat následující kategorie osobních údajů:

• Kontaktní údaje: jméno a příjmení, poštovní adresa, fakturační adresa, doručovací adresa, telefonní číslo, e-mailová adresa.
• Finanční údaje a platební údaje: informace o platebních kartách, bankovní spojení, podrobnosti o transakcích, potvrzení o platbě.
• Smluvní informace a informace o účtu: uživatelské jméno, heslo, bezpečnostní otázky, konfigurace, zařazení do skupin se slevou, historie objednávek.
• Profesní údaje (pro rezervace workshopů): údaje o živnostenském oprávnění, daňové číslo, pojišťovna profesní odpovědnosti a číslo pojistné smlouvy.
• Údaje o workshopech: formát, místo konání a termín rezervace, stav účasti a certifikace, fotografická dokumentace výsledků práce, číslo certifikátu.
• Komunikační údaje: obsah vašich zpráv zaslaných naší zákaznické podpoře, zpětná vazba k workshopům.
• Údaje o zařízeních a využívání: IP adresa, informace o prohlížeči a zařízení, navštívené stránky, časy přístupu, interakce se Službami.

3. Zdroje osobních údajů

Vaše osobní údaje získáváme z následujících zdrojů:

• Přímo od vás, když vytvoříte účet, provedete objednávku nebo rezervaci workshopu, komunikujete s námi nebo nám jinak poskytnete údaje.
• Automaticky prostřednictvím Služeb, zejména prostřednictvím vašeho koncového zařízení a používání našich webových stránek (cookies a podobné technologie).
• Od našich poskytovatelů služeb a zpracovatelů, kteří provádějí určité zpracování naším jménem (viz bod 5).
• Od partnerů a dalších třetích stran v rámci oprávněných zájmů nebo na základě vašeho souhlasu.

4. Účely a právní základy zpracování

Vaše osobní údaje zpracováváme pro následující účely:

4.1 Plnění smlouvy (Art. 6 Abs. 1 lit. b DSGVO)

Za účelem vyřizování objednávek v internetovém obchodě, realizace a vyřizování rezervací workshopů, vydávání certifikátů, poskytování partnerského dashboardu a komunikace v rámci stávajících smluvních vztahů.

4.2 Právní povinnosti (Art. 6 Abs. 1 lit. c DSGVO)

Za účelem dodržování povinností uchovávání dokumentů vyplývajících z daňového a obchodního práva (zpravidla deset let dle §§ 147 AO, 257 HGB), za účelem odpovídání na dotazy dozorových nebo orgánů činných v trestním řízení, za účelem plnění ostatních zákonných povinností.

4.3 Oprávněný zájem (Art. 6 Abs. 1 lit. f DSGVO)

Za účelem zajištění bezpečnosti IT, předcházení podvodům, péče o zákaznické vztahy a segmentace v CRM, měření dosahu a zlepšování našich služeb, veřejné ověřitelnosti našich certifikací a přímého marketingu v mezích zákonných předpisů.

4.4 Souhlas (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Pro cookies a sledování, které nejsou technicky nezbytné, pro marketingovou komunikaci prostřednictvím e-mailu mimo probíhající obchodní vztah, pro účast v partnerské skupině WhatsApp. Udělený souhlas můžete kdykoli odvolat s účinností do budoucna.

5. Specifická zpracování

5.1 Využívání internetového obchodu (prodej zboží)

Zpracování Vašich údajů v rámci objednávek probíhá za účelem plnění smlouvy. Zpracovávají se kontaktní, platební a objednávkové údaje. Zpracování plateb zajišťují poskytovatelé platebních služeb, které jste zvolili při pokladní proceduře (checkout); na jejich příslušná oznámení o ochraně osobních údajů je odkazováno v našich Všeobecných obchodních podmínkách.

5.2 Certifikační workshopy

5.2.1 Rezervace a smluvní vyřízení

Zpracovávají se kontaktní a fakturační údaje, údaje o zvoleném formátu workshopu, místě konání a termínu, údaje o živnostenském oprávnění a o pojištění profesní odpovědnosti, jakož i platební údaje. Právním základem je čl. 6 odst. 1 písm. b DSGVO (plnění smlouvy). Doba uchovávání: po dobu trvání smluvního vztahu plus zákonné lhůty pro archivaci.

5.2.2 Fotografická dokumentace výsledků práce

Za účelem zajištění kvality certifikace pořizuje vedoucí workshopu fotografické snímky výsledků práce (kopyta, přiložená podkova, aplikace na koni) a nahrává je do centrální složky, kde jsou přiřazeny k Vašemu profilu účastníka. Fotografovány jsou výhradně výsledky práce; portrétní nebo osobní snímky jsou pořizovány pouze na základě výslovného a samostatného souhlasu.

Účel: Interní zajištění kvality, vydání certifikátu Postal.

Právní základ: čl. 6 odst. 1 písm. b DSGVO (plnění smlouvy — fotografická dokumentace je nezbytným předpokladem pro vydání certifikátu).

Příjemci: Výhradně interně příslušní zaměstnanci společnosti Goodsmith GmbH.

Doba uchovávání: Po dobu certifikačního přezkumu a pro účely uchování certifikační dokumentace, nejdéle však 10 let od vydání certifikátu.

Použití fotografické dokumentace pro marketingové, reklamní nebo účely veřejné prezentace se uskutečňuje výhradně na základě samostatného výslovného souhlasu.

5.2.3 Veřejná ověřovací stránka

Za účelem umožnění ověřitelnosti našich certifikací pro koncové zákazníky a třetí osoby zveřejňujeme na ověřovací stránce na goodsmith.eu při zadání platného čísla certifikátu následující údaje: křestní jméno, první písmeno příjmení, číslo certifikátu, formát workshopu a datum vydání, jakož i stav aktivity certifikátu.

Účel: Veřejná ověřitelnost kvalifikace certifikovaných partnerů.

Právní základ: čl. 6 odst. 1 písm. f DSGVO (oprávněný zájem). Posouzení rovnováhy zájmů zohledňuje na jedné straně značný zájem na ověřitelnosti našich certifikátů a na druhé straně minimální rozsah zveřejňovaných údajů (žádné úplné příjmení, žádný prohledávatelný adresář, dohledatelnost pouze při znalosti čísla certifikátu).

Doba uchovávání: Po dobu, kdy je certifikace aktivní. Po zneplatnění nebo odvolání: označení „již neaktivní" po dobu dalších 24 měsíců, poté výmaz.

Proti zápisu na ověřovací stránce můžete kdykoli vznést námitku s účinností do budoucna; samotný certifikát tím není dotčen.

5.2.4 Tisk certifikátu a poštovní zaslání

Pro fyzický tisk a poštovní zaslání certifikátu zpracováváme Vaše jméno a příjmení, poštovní adresu, číslo certifikátu a podrobnosti o workshopu. Tisk a zaslání zajišťuje interně společnost Goodsmith; pověření externích zpracovatelů se neuskutečňuje.

Právní základ: čl. 6 odst. 1 písm. b DSGVO (plnění smlouvy).

5.2.5 Anonymní zpětnovazební dotazník (Feedback-Survey)

Po každém workshopu obdrží účastníci odkaz na anonymní zpětnovazební dotazník. Dotazník je technicky uspořádán tak, že zpětné vysledování na konkrétní osobu není možné; ukládají se výhradně hodnotící údaje bez přiřazení k osobě.

Účel: Vyhodnocení kvality workshopů, zlepšení našich nabídek.

Právní základ: Nevztahuje se na skutečně anonymní údaje.

5.2.6 Správa v systému Partner-Health (HubSpot)

Pro péči o zákaznické vztahy a segmentaci využíváme systém Partner-Health (HubSpot). Zpracovávají se smluvní údaje, historie objednávek, historie workshopů, hodnotící skóre zpětné vazby a z nich odvozené přiřazení k partnerským segmentům.

Účel: Řízení zákaznických vztahů, cílená komunikace, vyhodnocení výkonnosti partnerů.

Právní základ: čl. 6 odst. 1 písm. b DSGVO (plnění smlouvy) a čl. 6 odst. 1 písm. f DSGVO (oprávněný zájem na strukturované péči o zákazníky).

Zpracovatel: HubSpot Ireland Limited, 2 Dockland Central, Guild Street, Dublin 1, Ireland. Smlouva o zpracování osobních údajů podle čl. 28 DSGVO byla uzavřena.

Předání údajů do USA: HubSpot zpracovává údaje mimo jiné v USA. Předání se uskutečňuje na základě EU-US Data Privacy Frameworku (čl. 45 DSGVO) a doplňkově na základě standardních smluvních doložek (čl. 46 odst. 2 písm. c DSGVO).

Segmentace probíhá na základě pravidel a slouží výhradně řízení komunikace. Neuskutečňují se žádná automatizovaná rozhodnutí ve smyslu čl. 22 DSGVO s právním účinkem vůči Vám.

5.2.7 Partnerská skupina na WhatsApp

Certifikovaní partneři se mohou na dobrovolném základě připojit k partnerské skupině na WhatsApp. Zpracovává se Vaše číslo mobilního telefonu a údaje uvedené ve Vašem profilu WhatsApp (jméno, profilová fotografie).

Účel: Odborná výměna v rámci komunity partnerů.

Právní základ: čl. 6 odst. 1 písm. a DSGVO (souhlas aktivním úkonem přistoupení).

Příjemci údajů: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland a její přidružené společnosti.

Předání údajů do USA: Meta zpracovává údaje mimo jiné v USA. Předání se uskutečňuje na základě EU-US Data Privacy Frameworku a doplňkově standardních smluvních doložek.

Účast je dobrovolná a není podmínkou certifikace. Zpracování můžete kdykoli ukončit vystoupením ze skupiny.

5.3 Meta Pixel a Meta Conversions API (Facebook a Instagram)

Na našich webových stránkách využíváme Meta Pixel a Conversions API společnosti Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Účel zpracování. Prostřednictvím Meta Pixelu a Conversions API nám Meta umožňuje určit návštěvníky naší online nabídky jako cílovou skupinu pro zobrazování reklam na Facebooku a Instagramu („Custom Audiences") a měřit účinnost našich reklam (sledování konverzí) pro statistické účely.

Zpracovávané údaje. IP adresa, informace o prohlížeči a zařízení, navštívené stránky a provedené akce (zobrazení stránek, zobrazení produktů, nákupní košík, nákupy), čas přístupu, odkazující URL, jakož i — pokud existuje — Vaše Meta-User-ID. Prostřednictvím Conversions API jsou navíc přenášena serverová pseudonymizovaná (hashovaná) data událostí (mimo jiné hashovaná e-mailová adresa, telefonní číslo, jméno, části adresy, jakož i objednávkové a událostní údaje).

Právní základ. Váš souhlas podle čl. 6 odst. 1 písm. a DSGVO a § 25 odst. 1 TDDDG. Svůj souhlas můžete kdykoli odvolat s účinností do budoucna úpravou nastavení cookies.

Společná odpovědnost. Za shromažďování a předávání údajů jsme my a Meta společně odpovědnými správci ve smyslu čl. 26 DSGVO. Společná odpovědnost se omezuje na shromažďování a předávání. Následné zpracování společností Meta leží výhradně v odpovědnosti společnosti Meta. Povinnosti dohodnuté mezi námi a společností Meta naleznete na https://www.facebook.com/legal/controller_addendum.

Předání údajů do USA. Meta je certifikována v rámci EU-US Data Privacy Frameworku; doplňkově jsou využívány standardní smluvní doložky podle čl. 46 odst. 2 písm. c DSGVO.

Námitka a odvolání. Zpracování můžete kdykoli odmítnout odvoláním Vašeho souhlasu prostřednictvím našeho cookie banneru nebo úpravou nastavení reklam ve Vašem účtu Meta (https://www.facebook.com/settings?tab=ads).

5.4 Shopify jako poskytovatel hostingu a služeb

Naše webové stránky a náš internetový obchod jsou hostovány společností Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify zachycuje a zpracovává v našem pověření osobní údaje o Vašem přístupu ke službám a jejich využívání. Pro zlepšení naší nabídky využíváme určité rozšířené funkce Shopify, které mohou zahrnovat údaje z Vašich interakcí s naším obchodem, jakož i údaje napříč různými obchody.

Pro údaje shromažďované a používané společností Shopify platí oznámení o ochraně osobních údajů společnosti Shopify: https://www.shopify.com/legal/privacy/app-users. Další informace o uplatnění Vašich práv vůči společnosti Shopify: https://privacy.shopify.com/en.

6. Předávání osobních údajů třetím stranám

Vaše osobní údaje předáváme třetím stranám, je-li to nezbytné pro výše uvedené účely. Příjemci jsou zejména:

• Zpracovatelé, kteří poskytují služby naším jménem (IT management, zpracování plateb, analýza dat, cloudové úložiště, fulfillment a zasílání, HubSpot-CRM).
• Obchodní partneři a partneři v oblasti marketingu, kteří pro nás poskytují marketingové služby.
• Meta Platforms, v rámci využívání Meta Pixelu a Conversions API (viz bod 5.3) a partnerské skupiny WhatsApp (viz bod 5.2.7).
• Orgány veřejné moci a soudy, jsme-li k tomu zákonem povinni nebo je-li to nezbytné pro ochranu oprávněných zájmů.
• Skupina podniků, v rámci obchodní transakce (fúze, restrukturalizace, insolvence).

Jakékoli další předávání se uskutečňuje pouze s Vaším výslovným souhlasem.

7. Doby uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel nebo po dobu vyžadovanou zákonnými povinnostmi uchovávání. Konkrétní doby uchovávání jsou uvedeny u jednotlivých zpracování v bodě 5. Dokumenty relevantní z hlediska obchodního a daňového práva uchováváme zpravidla po dobu deseti let (§§ 147 AO, 257 HGB).

8. Mezinárodní předávání

Osobní údaje předáváme mimo Evropský hospodářský prostor pouze tehdy, je-li zajištěna odpovídající úroveň ochrany osobních údajů. Toto se uskutečňuje zejména na základě rozhodnutí o odpovídající ochraně vydaných Evropskou komisí (například EU-US Data Privacy Framework) nebo na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c DSGVO. Konkrétní právní základy pro jednotlivé příjemce jsou uvedeny v bodě 5.

9. Vaše práva

Podle DSGVO Vám náleží následující práva:

• Právo na přístup (čl. 15 DSGVO): Můžete požadovat informace o tom, jaké údaje o Vás zpracováváme.
• Právo na opravu (čl. 16 DSGVO): Můžete požadovat opravu nesprávných nebo neúplných údajů.
• Právo na výmaz (čl. 17 DSGVO): Za určitých podmínek můžete požadovat výmaz svých údajů.
• Právo na omezení zpracování (čl. 18 DSGVO): Za určitých podmínek můžete požadovat omezení zpracování.
• Právo na přenositelnost údajů (čl. 20 DSGVO): Můžete obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku (čl. 21 DSGVO): Proti zpracování svých údajů z důvodů vyplývajících z Vaší konkrétní situace můžete kdykoli vznést námitku. V případě přímého marketingu existuje absolutní právo vznést námitku.
• Odvolání souhlasu (čl. 7 odst. 3 DSGVO): Je-li zpracování založeno na Vašem souhlasu, můžete jej kdykoli odvolat s účinností do budoucna. Zákonnost zpracování provedeného do té doby zůstává nedotčena.
• Právo podat stížnost (čl. 77 DSGVO): Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě Vašeho bydliště. Pro naše sídlo je příslušný Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

K uplatnění svých práv se prosím obraťte na kontaktní údaje uvedené v bodě 12. Za účelem ověření Vaší totožnosti můžeme od Vás požadovat dodatečné informace. Uplatněním svých práv Vám nevznikají žádné nevýhody.

10. Bezpečnost

Vaše osobní údaje chráníme prostřednictvím technických a organizačních opatření odpovídajících aktuálnímu stavu techniky. Vezměte prosím na vědomí, že přenos dat prostřednictvím internetu není v každém případě zcela bez rizika. Doporučujeme nám předávat citlivé informace výhradně prostřednictvím zabezpečených kanálů.

11. Údaje dětí

Naše služby nejsou určeny dětem. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíme, že jsme shromáždili údaje osob mladších 16 let, budou tyto údaje neprodleně vymazány. Zákonní zástupci, kteří mají podezření, že jejich dítě nám předalo osobní údaje, nás mohou kontaktovat prostřednictvím kontaktních údajů uvedených v bodě 12.

12. Kontakt

V případě dotazů týkajících se tohoto prohlášení o ochraně osobních údajů, výkonu Vašich práv nebo jiných záležitostí souvisejících s ochranou osobních údajů se prosím obraťte na:

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

E-Mail: bennet.klein@good-smith.com

13. Změny tohoto prohlášení o ochraně osobních údajů

Toto prohlášení o ochraně osobních údajů čas od času upravujeme, abychom zohlednili změny našich zpracovatelských postupů nebo z provozních, právních či regulatorních důvodů. Aktuálně platnou verzi naleznete na této stránce. Datum poslední aktualizace je uvedeno na začátku tohoto prohlášení o ochraně osobních údajů.