Zásady ochrany osobních údajů

Tento český text je překlad pro usnadnění. Závazná je anglická verze. V případě jakéhokoli rozporu má přednost anglické znění těchto zásad.

Verze: 12. října 2026

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když používáte náš web a naše služby, proč to děláme, kdo je dostává a jaká máte práva. Osobní údaje zpracováváme výhradně v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR) a německým právem na ochranu osobních údajů (BDSG, TDDDG).

1. Kdo je odpovědný za zpracování

Peter und Michael Hughes Sprachdienste GbR, Lindenthaler Straße 7, 04155 Leipzig, Německo
E-mail: info@estudia-espana.eu, telefon: +49 151 433 230 56
(„my“, „Estudia-España“). Podívejte se také na naše informace o provozovateli.

Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů. S jakýmikoli otázkami k vašim údajům nám prosím napište na výše uvedenou e-mailovou adresu.

2. Hosting a logovací soubory serveru

Náš web hostuje společnost ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Německo, na serverech v Německu. S poskytovatelem hostingu máme uzavřenou smlouvu o zpracování osobních údajů (čl. 28 GDPR).

Když web navštívíte, váš prohlížeč automaticky odešle informace, které server ukládá do logovacích souborů: IP adresu, datum a čas, požadovanou stránku, odkazující stránku, prohlížeč a operační systém. Tyto údaje potřebujeme k doručení webu a k jeho bezpečnému provozu (čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na bezpečném a funkčním webu). Logovací soubory mažeme nejpozději po 7 dnech, pokud nemusíme vyšetřovat bezpečnostní incident.

K ochraně našich formulářů před zneužitím navíc používáme skrytá pole jako past na spam a počítadlo, které omezuje počet požadavků z jedné IP adresy; počítadlo si IP adresu uchovává asi 10 minut (čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na zabezpečených formulářích, viz také oddíl 12).

3. Cookies a podobné technologie

Tabulka ukazuje, co náš web ukládá ve vašem prohlížeči nebo z něj čte a které služby třetích stran se na tom podílejí. Bez vašeho souhlasu používáme jen to, co je technicky nezbytné (§ 25 odst. 2 TDDDG). Vše, co souvisí s Google Analytics, vyžaduje váš souhlas (§ 25 odst. 1 TDDDG).

Název	Poskytovatel	Účel	Doba uložení
pll_language (cookie)	Estudia-España (náš web)	Pamatuje si vybraný jazyk. Nastavuje se při návštěvě.	1 rok
ee_consent (localStorage)	Estudia-España (náš web)	Pamatuje si vaši volbu v cookie liště.	182 dnů (asi 6 měsíců)
_ga (cookie)	Google Ireland Limited (Google Analytics, jen s vaším souhlasem)	Rozlišuje návštěvníky pro statistiku používání.	2 roky
_ga_<ID kontejneru> (cookie)	Google Ireland Limited (Google Analytics, jen s vaším souhlasem)	Uchovává stav vaší návštěvy (relace) pro statistiku používání.	2 roky
_gid, _gat (cookies)	Google Ireland Limited (jen s vaším souhlasem)	Jen pokud je nastaví náš kontejner Google Tag Manager (podle kontejneru GTM): statistika, omezení počtu požadavků.	_gid: 1 den, _gat: 1 minuta
Cloudflare Turnstile (bez cookie)	Cloudflare, Inc., USA	Ochrana před spamem ve formulářích poptávky a rezervace. Spustí se, když poprvé kliknete, klepnete nebo začnete psát do formuláře (nebo se k němu doscrollujete), bez volby v cookie liště, protože jde o bezpečnostní opatření. Vaše IP adresa a údaje o prohlížeči se odesílají společnosti Cloudflare. Žádné cookie se nenastavuje (viz oddíl 12).	Žádné cookie; nic se neukládá ve vašem prohlížeči
Google Maps (cookies od Googlu)	Google Ireland Limited	Mapa na stránkách škol, až po kliknutí na „Zobrazit mapu“ (viz oddíl 11).	Určuje Google
YouTube (youtube-nocookie.com)	Google Ireland Limited	Videa škol, až po kliknutí na video (režim rozšířené ochrany soukromí, viz oddíl 11a).	Určuje Google

Svou volbu můžete kdykoli změnit odkazem „Nastavení cookies“ dole na každé stránce. Pokud souhlas odmítnete nebo odvoláte, cookies Google Analytics na tomto webu se smažou.

4. Poptávky a kontakt

Když nám pošlete poptávku (formulář poptávky, formulář pro školní skupiny, e-mail nebo telefon), zpracováváme údaje, které nám poskytnete – obvykle jméno, kontaktní údaje, plány cesty a vaši zprávu –, abychom vám odpověděli a připravili nabídku (čl. 6 odst. 1 písm. b) GDPR – kroky před uzavřením smlouvy; jinak čl. 6 odst. 1 písm. f) GDPR – náš zájem na vyřizování poptávek). Pokud poptávka nevede k rezervaci, smažeme ji nejpozději po dvou letech.

4a. Chat na WhatsAppu

Náš web má tlačítko WhatsApp. Je to obyčejný odkaz: když otevřete naše stránky nebo tlačítko uvidíte, žádné údaje se WhatsAppu neodesílají. Teprve když na tlačítko kliknete a napíšete nám, zahájíte s námi chat přes WhatsApp Business, službu společnosti WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irsko (skupina Meta). Pak zpracováváme vaše telefonní číslo, jméno vašeho profilu na WhatsAppu a obsah vašich zpráv, abychom odpověděli na váš dotaz (čl. 6 odst. 1 písm. b) GDPR – kroky před uzavřením smlouvy; jinak čl. 6 odst. 1 písm. f) GDPR – náš zájem na rychlém vyřizování poptávek).

WhatsApp zprávy šifruje end-to-end, ale další údaje, například vaše telefonní číslo a čas, kdy píšete, zpracovává podle vlastních zásad ochrany osobních údajů. WhatsApp uvádí, že předává údaje do zemí mimo EU, včetně USA, se zárukami uznávanými právem EU (např. rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky; viz také oddíl 10).

Chaty a kontaktní údaje mažeme nejpozději po 12 měsících. Pokud z chatu vznikne rezervace, uchováváme údaje o rezervaci tak, jak je popsáno v oddíle 5. Neposílejte nám prosím přes WhatsApp informace o zdravotním stavu; použijte k tomu rezervační formulář. Pokud WhatsApp používat nechcete, dosáhnete nás e-mailem, telefonicky nebo přes naše formuláře.

5. Rezervace

Abychom vám zařídili jazykový kurz a ubytování, zpracováváme údaje z rezervačního formuláře: jména, data narození, pohlaví (nepovinně), státní občanství (nepovinně), zda jste úplný začátečník, adresu a kontaktní údaje, vybraný kurz, termíny a volbu ubytování, zvláštní přání a vaše zprávy, a také platby (čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy).

Bez jména, data narození a kontaktních údajů rezervaci zařídit nemůžeme. Nepoužíváme automatizovaná rozhodnutí s právními účinky pro vás a nevytváříme profily. Pokud rezervujete pro někoho jiného (například pro své dítě nebo spolucestujícího), potvrzujete, že nám smíte jeho údaje poskytnout a že ho s těmito zásadami seznámíte. Pokud je osobě, která se kurzu účastní, méně než 18 let, rezervaci provede rodič nebo zákonný zástupce a souhlasí se zpracováním údajů dítěte, včetně údajů o zdravotním stavu.

• Ověření dostupnosti ve škole. Když odešlete poptávku na rezervaci, zeptáme se školy, zda jsou kurz a ubytování volné. Tento dotaz neobsahuje žádná jména ani kontaktní údaje: jen kurz, termíny, ubytování, věk, pohlaví a informaci, zda jde o úplné začátečníky, a vaše zvláštní přání.
• Po potvrzení. Škola, kterou si rezervujete, dostane údaje, které potřebuje k vašemu zápisu a zařízení ubytování (např. jména, datum narození, pohlaví, státní občanství, kontaktní údaje, příjezd a zvláštní přání; čl. 6 odst. 1 písm. b) GDPR).
• Školy mimo EU. Některé naše partnerské školy sídlí v zemích mimo EU (v současnosti Argentina, Kostarika, Ekvádor a Mexiko). Pro Argentinu Evropská komise rozhodla, že úroveň ochrany osobních údajů je odpovídající (čl. 45 GDPR). Pro Kostariku, Ekvádor a Mexiko takové rozhodnutí neexistuje; vaše údaje pak předáváme jen v rozsahu nezbytném k provedení rezervace, kterou jste požadovali (čl. 49 odst. 1 písm. b) GDPR). Za vlastní využití vašich údajů odpovídá škola (viz další bod).
• Školy a další příjemci. Za údaje, které škola dostane kvůli vašemu zápisu a organizaci vašeho pobytu, odpovídá škola sama; má vlastní zásady ochrany osobních údajů, které vám poskytne. Škola může vaše údaje předat hostitelské rodině nebo rezidenci, kde budete bydlet. Kromě škol využíváme poskytovatele služeb uvedené v těchto zásadách a naše banky a údaje předáváme úřadům, pokud to vyžaduje zákon.
• Údaje o zdraví a stravě. Pokud nám sdělíte alergie, zdravotní potíže, postižení nebo stravovací potřeby, použijeme tyto informace jen k vyřízení vaší rezervace: předáme je škole a vašemu ubytování (i mimo EU) a necháme je přeložit (oddíl 6). K tomu žádáme o váš výslovný souhlas zaškrtávacím polem v rezervačním formuláři, které se objeví, jakmile začnete psát do pole pro zvláštní přání (čl. 9 odst. 2 písm. a) GDPR). Bez zaškrtnutí text v tomto poli nepřijmeme. Váš souhlas ukládáme s datem a časem. Můžete ho kdykoli odvolat s účinkem do budoucna.
• Cenová nabídka v PDF. Pokud si stáhnete cenovou nabídku, nepovinné jméno „Připraveno pro“ se použije jen k vytvoření souboru a neukládá se.
• Vaše stránka rezervace. Každá rezervace má soukromou stránku (odkaz v našich e-mailech), na které vidíte stav, termíny a platby. Odkaz obsahuje tajný kód; nesdílejte ho prosím.
• Doba uložení. Poptávky na rezervaci, které nebyly potvrzeny ani zaplaceny: údaje mažeme 12 měsíců po poptávce. Zaplacené rezervace: účetní doklady uchováváme po zákonem stanovenou dobu (v současnosti až 8 let, § 147 AO, § 257 HGB; čl. 6 odst. 1 písm. c) GDPR); ostatní údaje o rezervaci, včetně údajů o zdraví, mažeme 12 měsíců po skončení vašeho kurzu. Pokud údaje potřebujeme k obraně právních nároků, uchováváme je tak dlouho, jak je nutné (čl. 6 odst. 1 písm. f) GDPR).

6. Překlad zvláštních přání (OpenAI)

Pokud píšete zvláštní přání v jiném jazyce než v angličtině, necháme je pro školu přeložit do angličtiny prostřednictvím rozhraní (API) společnosti OpenAI Ireland Limited, Dublin, Irsko, která může údaje zpracovávat v USA. Odesílá se jen text vašeho přání – ne vaše jméno ani kontaktní údaje – a předem z něj automaticky odstraníme e-mailové adresy, webové odkazy, telefonní čísla a čísla bankovních účtů. Takové údaje do tohoto pole prosím nepište. Škola vždy dostane i váš původní text.

OpenAI zpracovává text naším jménem na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR) a podle vlastních údajů nepoužívá data odeslaná přes API k trénování svých modelů a po krátké době je maže (v současnosti až 30 dnů). Předávání do USA se opírá o standardní smluvní doložky EU (čl. 46 GDPR). Právní základ: čl. 6 odst. 1 písm. b) GDPR; u údajů o zdraví nebo stravě váš výslovný souhlas daný zaškrtávacím polem v rezervačním formuláři (čl. 9 odst. 2 písm. a) GDPR, viz oddíl 5). Pokud pole nezaškrtnete, text nepřijmeme a OpenAI se nic neodešle.

7. E-maily

E-maily k rezervaci, dotazy na dostupnost pro školy a žádosti o hodnocení posíláme z naší vlastní schránky u poskytovatele hostingu (viz oddíl 2). E-maily se přenášejí se šifrováním přenosu, pokud to přijímající server podporuje.

Pro hledání chyb zaznamenáváme adresu příjemce a předmět posledních e-mailů v naší databázi po dobu 30 dnů (nejvýše posledních 300 e-mailů). Tento záznam mohou číst jen správci.

8. Hodnocení

Několik dní po vašem kurzu vás jednou e-mailem požádáme o hodnocení školy, vašeho kurzu, vašeho ubytování (pokud bylo zajištěno přes nás) a města (čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 UWG – náš zájem na spolehlivých hodnoceních od lidí, kteří si u nás skutečně rezervovali). Ukládáme vaše hodnocení, komentáře, jméno a domovské město, které zadáte, váš jazyk a číslo rezervace. Po krátké kontrole zveřejníme na našem webu vaše hodnocení školy a váš komentář k ní se jménem a domovským městem, které zadáte. Ostatní hodnocení a komentáře používáme interně; po schválení mohou být zveřejněny později. Komentář můžeme zkrátit, ale jeho smysl nikdy neměníme. E-mailu můžete kdykoli odporovat tím, že na něj odpovíte; vaši adresu pak zařadíme na seznam blokovaných (ukládáme jen její zakódovanou podobu) a už se nezeptáme. Kdykoli nás můžete požádat o odstranění svého hodnocení. Smažeme pak vaše komentáře, vaše jméno a město bydliště i propojení s vaší rezervací; zůstanou jen hodnocení hvězdičkami, bez jakékoli vazby na vás, jako součást údajů o kvalitě školy. Hodnocení uchováváme, dokud nepožádáte o jejich odstranění. Odkaz na hodnocení v e-mailu platí 90 dnů po vašem kurzu.

9. Newsletter (Brevo)

Pokud zaškrtnete políčko newsletteru, budeme vám e-mailem posílat novinky a nabídky (čl. 6 odst. 1 písm. a) GDPR – váš souhlas). Newsletter nám zajišťuje služba Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paříž, Francie), která naším jménem ukládá vaši e-mailovou adresu, vaše jméno a seznam, na který jste se přihlásili, na serverech v EU (čl. 28 GDPR). Odhlásit se můžete kdykoli odkazem v každém newsletteru nebo zprávou nám; vaši adresu pak ze seznamu smažeme. V Brevu jsme vypnuli sledování otevření a kliknutí: neměříme, zda naše e-maily otevíráte nebo zda v nich klikáte na odkazy. Váš souhlas ukládáme spolu s poptávkou nebo žádostí o rezervaci, včetně data. Políčko můžete zaškrtnout ve formulářích poptávky a v rezervačním formuláři; nejdříve vám pošleme potvrzovací e-mail (double opt-in) a do seznamu newsletteru vás zařadíme teprve po vašem potvrzení.

10. Analytika: Google Tag Manager a Google Analytics 4 (jen s vaším souhlasem)

S vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG) používáme Google Analytics 4, abychom pochopili, jak se náš web používá – například které stránky se čtou a odkud návštěvníci přicházejí – a mohli ho zlepšovat. Načítá se přes Google Tag Manager. Obojí jsou služby společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Bez vašeho souhlasu se nenačte ani jedno z nich. Používáme Google Consent Mode: náš web sděluje nástrojům Googlu, jaký souhlas jste udělili, a reklamní funkce zůstávají vždy vypnuté. S vaším souhlasem Google Analytics nastavuje cookies (_ga a _ga_<ID kontejneru>, každé až na 2 roky; viz tabulka v oddíle 3) a zpracovává údaje o používání, například navštívené stránky, zařízení, prohlížeč a přibližnou polohu; IP adresy se neukládají. Údaje se uchovávají 14 měsíců. Google může údaje předávat do USA; společnost Google LLC je certifikována podle rámce EU–US Data Privacy Framework, o kterém Evropská komise uznává, že zajišťuje odpovídající úroveň ochrany (čl. 45 GDPR).

Svůj souhlas můžete kdykoli odvolat odkazem „Nastavení cookies“ dole na každé stránce. Analytiku na dané stránce pak zastavíme a cookies Google Analytics smažeme. Google Tag Manager nikdy nenačítáme na soukromých odkazech na vaši rezervaci, na odpověď školy ani na formulář hodnocení, takže se tyto adresy Googlu neodesílají.

11. Mapy (Google Maps)

Stránky škol mohou zobrazovat školu na mapě Google Maps (Google Ireland Limited, viz výše). Mapa se načte, až když kliknete na „Zobrazit mapu“; do té doby se Googlu neodesílají žádné údaje. Když ji načtete, Google dostane vaši IP adresu a informace o vašem prohlížeči a může nastavit cookies (čl. 6 odst. 1 písm. a) GDPR – váš souhlas kliknutím). Údaje mohou být předávány do USA (EU–US Data Privacy Framework, viz oddíl 10).

11a. Videa (YouTube)

Stránky škol mohou zobrazovat videa z YouTube (Google Ireland Limited, viz výše). Video se načte, až když na něj kliknete; do té doby se YouTube neodesílají žádné údaje. Používáme režim rozšířené ochrany soukromí (youtube-nocookie.com). Když video spustíte, Google dostane vaši IP adresu a údaje o prohlížeči a může ukládat nebo číst informace na vašem zařízení (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG – váš souhlas kliknutím). Údaje mohou být předávány do USA (EU–US Data Privacy Framework, viz oddíl 10).

12. Ochrana před spamem (Cloudflare Turnstile)

Naše rezervační formuláře a formuláře poptávky jsou před spamem a zneužitím chráněny službou Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Turnstile na pozadí kontroluje, zda formulář odesílá člověk. Obvykle nic nevidíte; malé okénko se objeví jen tehdy, když kontrola potřebuje vaši pomoc. K tomu společnost Cloudflare zpracovává údaje o vašem prohlížeči a o vaší interakci se stránkou (např. IP adresu, vlastnosti prohlížeče).

Kontrola se spustí, když poprvé kliknete, klepnete nebo začnete psát do některého z těchto formulářů, nebo když se k němu doscrollujete – ne už při otevření stránky a jen v rezervačních formulářích a formulářích poptávky. Běží bez volby v cookie liště, protože jde o bezpečnostní opatření pro formulář, který chcete použít. Nenastavuje žádné cookie a nic neukládá ve vašem prohlížeči. Právní základ: čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem na ochraně našich formulářů a vašich údajů před zneužitím.

Cloudflare jako příjemce. Společnost Cloudflare, Inc. dostává výše uvedené údaje naším jménem na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR). Údaje mohou být zpracovávány v USA; Cloudflare je certifikován podle rámce EU–US Data Privacy Framework, o kterém Evropská komise uznává, že zajišťuje odpovídající úroveň ochrany (čl. 45 GDPR). Žádnou další službu Cloudflare na tomto webu nepoužíváme. Pokud Turnstile ve svém prohlížeči zablokujete, můžete nás i nadále kontaktovat e-mailem, telefonicky nebo přes WhatsApp.

13. Písma

Písma tohoto webu jsou uložena na našem vlastním serveru. K poskytovatelům písem, jako je Google Fonts, se nepřipojujeme.

14. Platby

Platby probíhají bankovním převodem. Vaše banka a naše banka zpracovávají platební údaje (čl. 6 odst. 1 písm. b) GDPR). Pokud zbývající část ceny platíte přímo škole, tuto platbu zpracovává škola a její banka.

15. Vaše práva

Máte právo:

• na přístup k osobním údajům, které o vás uchováváme (čl. 15 GDPR);
• na opravu nesprávných údajů (čl. 16 GDPR);
• na výmaz svých údajů (čl. 17 GDPR) nebo omezení jejich zpracování (čl. 18 GDPR), pokud je nemusíme uchovávat ze zákona;
• získat své údaje v běžně používaném strojově čitelném formátu (čl. 20 GDPR);
• kdykoli odvolat jakýkoli souhlas s účinkem do budoucna (čl. 7 odst. 3 GDPR);
• kdykoli vznést námitku proti zpracování založenému na našich oprávněných zájmech (čl. 6 odst. 1 písm. f) GDPR) z důvodů týkajících se vaší konkrétní situace a proti přímému marketingu bez udání důvodů (čl. 21 GDPR);
• podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR), například u úřadu, který je příslušný pro nás: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, Německo.

Chcete-li svá práva uplatnit, napište na info@estudia-espana.eu.

Stížnost u dozorového úřadu v České republice. Máte-li bydliště v České republice, můžete stížnost podat také u českého dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Tím není dotčeno právo podat stížnost u dozorového úřadu uvedeného výše.

Souhlas dítěte. Pokud se na zpracování údajů vztahuje váš souhlas a žijete v České republice, platí podle českého zákona č. 110/2019 Sb., o zpracování osobních údajů, že dítě může samo udělit souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti od dovršení 15 let. U mladších dětí souhlas uděluje zákonný zástupce. Rezervace pro osoby mladší 18 let navíc provádí rodič nebo zákonný zástupce, jak je popsáno v oddíle 5.

16. Změny

Tyto zásady aktualizujeme, když se změní náš web nebo naše služby. Aktuální verze je vždy k dispozici na této stránce.