Zásady ochrany osobních údajů
platné od: 1. 7. 2026, aktualizováno 21. 8. 2026
Zásady zpracování osobních údajů – informační memorandum
BEYOND Production s.r.o., IČO 051 82 484, se sídlem Neklanova 123/19, Vyšehrad, 128 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 444052 (dále jen „Správce“), jako správce osobních údajů tímto informuje subjekty údajů o zpracování jejich osobních údajů. Tyto zásady se vztahují také na provoz webových stránek Správce na adrese https://beyondacademy.cz.
Správce klade velký důraz na ochranu osobních údajů ve smyslu Nařízení (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) při jejich správě a zpracování. Obsahem tohoto memoranda jsou relevantní informace o zpracovávání těchto osobních údajů, zejména o rozsahu osobních údajů, které Správce zpracovává, účelech tohoto zpracování, době jejich uchování, způsobu zpracování a uchování, a právech subjektů údajů v souvislosti s jejich zpracováním.
Kontaktní údaje
e-mail: info@beyondacademy.cz
korespondenční adresa: Neklanova 123/19, Vyšehrad, 128 00 Praha 2
datová schránka: 2i7xg6t
Správce nejmenoval pověřence pro ochranu osobních údajů.
Kategorie zpracovávaných osobních údajů
Výčet osobních údajů v kategoriích níže je příkladný. Přesný rozsah zpracovávaných osobních údajů závisí na konkrétní službě nebo činnosti. Správce jej na žádost upřesní prostřednictvím výše uvedených kontaktů.
Kategorie A: identifikační údaje (titul, jméno, příjmení, datum narození a trvalý pobyt);
Kategorie B: kontaktní údaje (e-mail, korespondenční adresa, telefon, adresa datové schránky);
Kategorie C: fakturační údaje (IČO, DIČ, fakturační adresa, bankovní spojení);
Kategorie D: údaje o dosaženém vzdělání, kvalifikaci, získaných certifikátech a profesní praxi;
Kategorie E: údaje o přihlášení a účasti ve vzdělávacích programech, včetně docházky, splnění podmínek a studijních výsledků;
Kategorie F: zvláštní kategorie osobních údajů podle čl. 9 GDPR;
Kategorie G: údaje vytvořené v rámci výzkumné nebo evaluační činnosti;
Kategorie H: marketingové údaje (údaje o odběru newsletteru, uděleném souhlasu a preferované komunikaci);
Kategorie I: technické údaje (zejména IP adresa, cookies a provozní logy);
Kategorie J: obrazové a zvukové záznamy (fotografie, audio, video a audiovizuální záznamy);
Kategorie K: personální a mzdové údaje související s pracovněprávním nebo obdobným vztahem.
Webové stránky ani nabízené vzdělávací programy nejsou primárně určeny dětem. Správce vědomě neshromažďuje osobní údaje dětí prostřednictvím webu, ledaže je to nezbytné pro konkrétní službu a existuje k tomu odpovídající právní titul, případně souhlas zákonného zástupce.
Účely a právní základy zpracování
Správce zpracovává osobní údaje zejména v následujících situacích:
| Činnost | Kategorie údajů | Účel | Právní základ |
|---|---|---|---|
| Vyřízení dotazu nebo žádosti | A, B a obsah komunikace | Komunikace a vyřízení požadavku | Oprávněný zájem nebo jednání před uzavřením smlouvy |
| Přihláška do vzdělávacího programu a posouzení podmínek účasti | A, B, D, E, případně F | Registrace, posouzení přijetí a organizace programu | Jednání před uzavřením smlouvy, plnění smlouvy; u kategorie F pouze odpovídající právní titul podle čl. 9 GDPR |
| Objednávka a úhrada programu nebo jiné služby | A, B, C, E | Uzavření a plnění smlouvy, platba a účetnictví | Plnění smlouvy a splnění právní povinnosti |
| Realizace vzdělávání a e-learningu | A, B, D, E | Organizace výuky, evidence účasti, komunikace a vystavení osvědčení | Plnění smlouvy a oprávněný zájem |
| Newsletter a další obchodní sdělení | B, H | Informování o nabídce a novinkách | Souhlas nebo oprávněný zájem vůči stávajícím zákazníkům za podmínek právních předpisů |
| Fotografie a audiovizuální záznamy | A, J | Dokumentace, propagace nebo zpřístupnění výukového obsahu | Souhlas, plnění smlouvy nebo oprávněný zájem podle povahy konkrétního záznamu |
| Provoz, zabezpečení a analytika webu | I | Bezpečný provoz webu a se souhlasem také měření návštěvnosti | Oprávněný zájem u nezbytných technologií; souhlas u analytických cookies |
| Spolupráce s lektory, dodavateli a partnery | A, B, C, D | Smluvní, organizační a účetní agenda | Plnění smlouvy, právní povinnost a oprávněný zájem |
| Personální a mzdová agenda | A, B, C, F, K | Plnění povinností zaměstnavatele | Plnění smlouvy a právní povinnost |
Pokud Správce potřebuje zpracovat zvláštní kategorie osobních údajů, činí tak pouze v nezbytném rozsahu a na základě některé z podmínek uvedených v čl. 9 odst. 2 GDPR. Konkrétní informace poskytne vždy při sběru těchto údajů.
Webové stránky využívají cookies a podobné technologie. Nezbytné cookies slouží k bezpečnému a správnému fungování webu a k uložení volby uživatele. Analytické cookies jsou používány pouze na základě předchozího souhlasu, který lze kdykoliv odvolat. Podrobnosti, včetně přehledu používaných cookies a dob jejich uložení, jsou uvedeny v samostatném dokumentu Zásady používání cookies dostupném na webu beyondacademy.cz.
Omezení nezbytných cookies v nastavení internetového prohlížeče může ovlivnit funkčnost některých částí webu.
Údaje získané prostřednictvím webu mohou být v nezbytném rozsahu zpřístupněny zpracovatelům uvedeným níže.
Doba zpracování osobních údajů
Správce zpracovává osobní údaje pouze po dobu nezbytnou pro daný účel nebo po dobu stanovenou právními předpisy. Údaje související se smlouvami, objednávkami, vzdělávacími programy a případnými právními nároky mohou být uchovávány zpravidla nejdéle 10 let od ukončení příslušného právního vztahu, vyžaduje-li to zákonná povinnost nebo oprávněný zájem Správce. Údaje zpracovávané na základě souhlasu jsou uchovávány do jeho odvolání, případně po kratší dobu uvedenou při jeho udělení. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování.
Příjemci a zpracovatelé osobních údajů
Osobní údaje jsou, resp. mohou být předávány dodavatelům služeb, nebo dodavatelům služeb zpřístupněny, a to:
vedení personální, mzdové a účetní agendy:
[Pohoda, Pamica, Tax] STORMWARE s.r.o., IČO 25313142, se sídlem Za Prachárnou 4962/45, 586 01 Jihlava, Česká republika.
dodavatelé IT služeb:
[Trello] Atlassian Pty Ltd, LEI 5493005ANNO41NYIM267, se sídlem 341 George Street, 6. podlaží, Sydney, NSW 2000, Austrálie
[Canva] Canva Pty Ltd, LEI 98450090RD6DF9XD1546, se sídlem 110 Kippax Street, Surry Hills, NSW 2010, Austrálie
[Google Workspace, Google Analytics] Google Ireland Limited, EUID IE00036804700000, se sídlem Gordon House, Barrow Street, Dublin 4, Irsko
[edCafe] Inknoe Pte. Ltd., UEN 201526061D, se sídlem 11 Woodlands Close, #10-33, Singapore 737853, Singapore
[Mailchimp] Intuit Inc., LEI VI90HBPH7XSFMB9E4M29, C/O Corporation Service Company, 251 Little Falls Drive Wilmington, Delaware, USA
[SimpleShop] Redbit s.r.o., IČO 241 97 190, se sídlem Antonína Dvořáka 612, 280 02 Kolín II
[Reservio] Reservio CZ s.r.o., IČO 083 94 601, se sídlem Palachovo náměstí 799/5, 625 00 Brno – Starý Lískovec
[Cryptomator] Skymatic GmbH, EUID DER3201.HRB22635, se sídlem Am Hauptbahnhof 6, 53111 Bonn, Spolková republika Německo
[Slack] Slack Technologies, LLC, LEI 549300VIZRB02KN4IJ45, se sídlem 415 Mission St, Suite 300, San Francisco, CA 94105, USA
[Vimeo] Vimeo.com, Inc., LEI 2549009SIQM8TBX0R823, se sídlem 330 West 34th Street, 10. podlaží, New York, NY 10011, USA
[WEDOS hosting a email] WEDOS Internet, a.s., IČO 281 15 708, se sídlem Masarykova 1230, 373 41 Hluboká nad Vltavou
[Zoom] Zoom Communications Inc., LEI 549300T9GCHU0ODOM055, se sídlem 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA
[IT poradenství] Radek Kočár, IČO 05365341, podnikající fyzická osoba dle živnostenského zákona, se sídlem Tábor 2660/53, Královo Pole, 612 00 Brno, Česká republika.
[Vedení účetní agendy] EP servis, spol. s r.o., IČO 63495660, se sídlem Cejl 37/62, Zábrdovice, 602 00 Brno, Česká republika.
orgány moci veřejné v rámci jejich kontrolní a dohlížecí činnosti, mj. nad projekty zpracovávanými Správcem v rámci veřejné podpory a grantů.
Zvláštní kategorie osobních údajů mohou být zpřístupněny třetím osobám pouze v nezbytném rozsahu, na základě odpovídajícího právního titulu a při zajištění zvýšené úrovně ochrany.
Někteří poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě Správce využívá odpovídající právní mechanismy, zejména rozhodnutí o odpovídající úrovni ochrany, EU–USA Data Privacy Framework nebo standardní smluvní doložky Evropské komise.
Zapojení spolupracujících organizací
Na některých vzdělávacích, odborných a dalších projektech se mohou vedle Správce podílet také:
Beyond Psychedelics, z. ú., IČO 084 43 840, se sídlem Rybná 716/24, Staré Město, 110 00 Praha 1;
Beyond Institute s.r.o., IČO 216 02 743, se sídlem Neklanova 123/19, Vyšehrad, 128 00 Praha 2.
Postavení těchto organizací se odvíjí od jejich skutečné role při konkrétní činnosti. Mohou vystupovat jako samostatní správci, zpracovatelé, nebo – pokud společně se Správcem určují účely a prostředky zpracování – jako společní správci ve smyslu čl. 26 GDPR. Konkrétní role a základní rozdělení odpovědnosti jsou uvedeny u příslušné služby, programu nebo formuláře.
Jejich zapojení do vybraných činností neznamená, že jsou společnými provozovateli webu nebo domény beyondacademy.cz. Provozovatelem webu je BEYOND Production s.r.o.
Zabezpečení osobních údajů
Osobní údaje jsou zpracovávány automatizovaně za využití dostupných moderních IT a také manuálně prostřednictvím odpovědných zaměstnanců a orgánů Správce a dodavatelů služeb. Při zpracování osobních údajů nedochází k automatizovanému rozhodování a/nebo profilování.
Za účelem zabezpečení osobních údajů Správce implementoval potřebná technická a organizační opatření, vč. šifrování, chránící je před neoprávněným přístupem a zneužitím, zejm. zavedením povolování přístupu k dokumentům obsahujícím tyto údaje pouze konkrétnímu okruhu oprávněných osob.
Pokud Správce v odůvodněných případech zpracovává zvláštní kategorie osobních údajů, omezuje jejich rozsah na nezbytné minimum a chrání je zvýšenými technickými a organizačními opatřeními. Přístup k nim mají pouze výslovně oprávněné osoby. Je-li to vhodné, jsou údaje šifrovány, pseudonymizovány nebo anonymizovány.
Práva subjektu údajů a způsob jejich uplatnění
Jakékoliv z níže uvedených práv může subjekt údajů uplatnit prostřednictvím výše uvedených kontaktů. Z důvodu právní jistoty Správce doporučuje písemnou formu komunikace. Správce může přiměřeným způsobem ověřit totožnost žadatele. Žádosti vyřizuje bez zbytečného odkladu a v zákonných lhůtách. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, může Správce za podmínek GDPR požadovat přiměřený poplatek nebo žádosti odmítnout vyhovět.
Subjekt údajů má:
Právo získat přístup ke svým osobním údajům, na základě kterého je Správce povinen vydat subjektu údajů potvrzení o tom, jaké jeho osobní údaje zpracovává, za jakým účelem, komu je zpřístupňuje, jak dlouho je zpracovává, kdo tyto osobní údaje poskytl a také poučení o právech s jejich zpracováním souvisejících.
Právo na opravu osobních údajů, jsou-li nepřesné nebo neaktuální, jejich opravou, doplněním, nebo úplným odstraněním. Po dobu, než je správnost osobních údajů ověřena, je Správce povinen omezit jejich zpracování a o zjednání nápravy a zrušení omezení zpracování je Správce povinen subjekt údajů informovat.
Právo na výmaz osobních údajů, které lze uplatnit v níže uvedených případech:
pomine účel, pro který jsou osobní údaje zpracovávány,
uplatnění oprávněných námitek proti zpracování osobních údajů,
osobních údaje jsou zpracovávány v rozporu se zákonem,
povinnost výmazu stanoví obecně závazné právní předpisy.
Právo na výmaz nelze uplatnit v případě, kdy zákon výslovně ukládá povinnost osobní údaje zpracovat a v případě, kdy jsou osobní údaje zpracovávány pro určení, výkon nebo hájení právních nároků Správce.
Právo na omezení zpracování osobních údajů v níže uvedených případech:
osobní údaje jsou zpracovávány v nepřesném znění, a to po dobu, než je zajištěna jejich správnost,
je-li Správce povinen osobní údaje vymazat z důvodu rozporu se zákonem, ale subjekt údajů jejich výmaz odmítne,
Správce již nepotřebuje tyto informace k účelu, ke kterému je získal, ale subjekt údajů výslovně požaduje pouze omezení jejich zpracování z důvodu určení, výkonu a hájení právních nároků,
subjekt údajů podal námitku proti oprávněnosti jejich zpracování, a to po dobu, než je oprávněnost námitka posouzena.
Vyjma výše uvedených případů, může Správce osobní údaje po uplatnění práva na omezení zpracování zpracovávat pouze se souhlasem subjektu údajů nebo z důvodu určení, výkonu a hájení právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby a také pro účely důležitého veřejného zájmu Evropské unie nebo jejího členského státu.
Právo vznést námitku proti zpracování osobních údajů v případě, že jsou osobní údaje zpracovávány na základě oprávněného zájmu Správce, pro účely veřejného zájmu nebo výkonu veřejné moci, pro účely přímého marketingu nebo z důvodu vědeckého či historické výzkumu.
Právo přenést osobní údaje k jinému správci, kdy Správce poskytne zpracovávané osobní údaje ve strojově čitelném formátu, typicky excelovém nebo jemu podobném souboru, a subjekt údajů má právo tento soubor předat jím zvolenému správci. Toto právo může subjekt údajů uplatnit, zpracovává-li Správce osobní údaje na základě souhlasu nebo pro účely plnění smlouvy.
Právo na odvolání souhlasu v případě zpracování osobních údajů na základě souhlasu subjektu těchto údajů, pokud neexistuje jiný relevantní důvod pro jejich zpracování. Odvolání souhlasu nikdy nemá vliv na zpracování před odvoláním souhlasu.
Právo podat stížnost proti zpracování osobních údajů u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, datová schránka: qkbaa2n.
Správce průběžně vyhodnocuje a aktualizuje pravidla pro ochranu osobních údajů. Aktuální pravidla jsou vždy zveřejněna na webových stránkách Správce uvedených v záhlaví těchto zásad.