1. Co jsou osobní údaje a kdo je zpracovává
Osobní údaj je informace, která identifikuje nebo může identifikovat konkrétní osobu (např. jméno, e-mail, telefon).
Správcem osobních údajů je provozovatel iSalsa uvedený v záhlaví této stránky.
2. Jaké údaje zpracováváme
- Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon.
- Údaje související s účastí: zvolená úroveň (L0–L4), registrace, docházka, komunikace k lekcím.
- Platební údaje: informace o úhradě (např. datum, částka, reference platby). Nezpracováváme čísla platebních karet – ty řeší poskytovatel plateb.
- Technické údaje z webu: cookies a podobné identifikátory (viz část Cookies).
3. Proč údaje zpracováváme (účely) a na základě čeho (právní základ)
| Účel |
Typické údaje |
Právní základ |
| Registrace, organizace a poskytování lekcí/kurzů |
jméno, kontakt, úroveň, docházka |
Plnění smlouvy |
| Komunikace o rozvrhu, změnách, provozní sdělení |
kontakt, historie komunikace |
Plnění smlouvy / oprávněný zájem |
| Účetnictví a daňové povinnosti |
platební evidence |
Právní povinnost |
| Ochrana právních nároků (např. řešení sporů) |
nezbytné záznamy |
Oprávněný zájem |
| Marketing (newsletter, remarketing, měření kampaní) |
cookies/identifikátory, e-mail (pokud je newsletter) |
Souhlas (u cookies) / souhlas nebo oprávněný zájem dle typu komunikace |
4. Kdo má k údajům přístup (příjemci a zpracovatelé)
Údaje sdílíme jen v nezbytném rozsahu s prověřenými poskytovateli služeb, typicky:
- poskytovatel hostingu a správy webu,
- poskytovatel e-mailu a komunikačních nástrojů,
- účetní (pokud je využívána),
- poskytovatel analytiky a reklamy (např. Google Analytics, Meta Pixel) – viz Cookies.
Osobní údaje zásadně neprodáváme.
5. Předávání mimo EU/EHP
Některé nástroje (typicky analytika a reklama) mohou znamenat předávání údajů mimo EU/EHP.
V takovém případě využíváme standardní smluvní doložky (SCC) a nastavení minimalizace údajů tam, kde to jde.
6. Jak dlouho údaje uchováváme
- Údaje k poskytování služeb: po dobu trvání spolupráce a následně přiměřeně dlouho pro ochranu právních nároků.
- Účetní a daňové doklady: dle zákonných lhůt.
- Marketing na základě souhlasu: do odvolání souhlasu.
- Cookies: dle typu (viz Cookies).
7. Jaká máte práva
- Právo na přístup k osobním údajům.
- Právo na opravu.
- Právo na výmaz (pokud není důvod k dalšímu zpracování).
- Právo na omezení zpracování.
- Právo vznést námitku (u oprávněného zájmu).
- Právo na přenositelnost (v relevantních případech).
- Právo odvolat souhlas (kde je zpracování na souhlasu).
Žádosti posílejte na marian@isalsa.cz.
8. Stížnost u dozorového úřadu
Pokud se domníváte, že zpracování osobních údajů je v rozporu s předpisy, můžete podat stížnost u
Úřadu pro ochranu osobních údajů (ÚOOÚ).
9. Cookies a měření (Google Analytics, Meta Pixel)
Na webu používáme cookies a podobné technologie. Část z nich je nezbytná pro fungování webu a část slouží k měření
návštěvnosti a marketingu.
9.1 Typy cookies
- Nezbytné: zajišťují základní funkce webu (typicky se nevyžaduje souhlas).
- Analytické: měří návštěvnost a chování na webu (typicky vyžadují souhlas).
- Marketingové: měří výkon kampaní a umožňují remarketing (typicky vyžadují souhlas).
9.2 Používané nástroje
- Google Analytics – analytika návštěvnosti.
- Meta Pixel (Facebook/Instagram) – měření a optimalizace reklam, remarketing.
9.3 Jak změnit souhlas s cookies
Souhlas s cookies můžete změnit v nastavení prohlížeče nebo přes cookie lištu (pokud je na webu nasazená).
10. Zabezpečení
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů.
Přístup k údajům je omezen pouze na osoby a dodavatele, kteří ho potřebují.
11. Změny těchto zásad
Tyto zásady můžeme průběžně aktualizovat. Aktuální verze je vždy zveřejněna na této stránce.
1. What personal data is and who processes it
Personal data is any information relating to an identified or identifiable person (e.g., name, email, phone).
The controller is the iSalsa operator stated at the top of this page.
2. What data we process
- Identification and contact details: name, email, phone number.
- Participation-related data: chosen level (L0–L4), registration, attendance, operational communication.
- Payment records: payment confirmation/reference. We do not process your card numbers – payment providers do.
- Website technical data: cookies and similar identifiers (see Cookies section).
3. Why we process data (purposes) and legal bases
| Purpose |
Typical data |
Legal basis |
| Registration, organization and provision of classes/courses |
name, contact, level, attendance |
Contract performance |
| Operational communication (schedule changes etc.) |
contact, communication history |
Contract performance / legitimate interest |
| Accounting and tax duties |
payment records |
Legal obligation |
| Protection of legal claims (disputes) |
necessary records |
Legitimate interest |
| Marketing (newsletter, remarketing, campaign measurement) |
cookies/identifiers, email (if newsletter) |
Consent (cookies) / consent or legitimate interest depending on channel |
4. Who can access the data (recipients and processors)
We share data only to the extent necessary with trusted service providers, typically:
- hosting and website administration provider,
- email and communication tools provider,
- accountant (if used),
- analytics and advertising providers (e.g., Google Analytics, Meta Pixel) – see Cookies.
We do not sell personal data.
5. Transfers outside the EU/EEA
Some tools (typically analytics/advertising) may involve transfers outside the EU/EEA.
Where applicable, we rely on safeguards such as Standard Contractual Clauses (SCCs) and data minimization.
6. How long we keep data
- Service-related data: for the duration of the relationship and then as needed to protect legal claims.
- Accounting documents: for statutory periods.
- Marketing based on consent: until consent is withdrawn.
- Cookies: depends on the cookie type (see Cookies).
7. Your rights
- Right of access.
- Right to rectification.
- Right to erasure (where applicable).
- Right to restriction of processing.
- Right to object (legitimate-interest processing).
- Right to data portability (where applicable).
- Right to withdraw consent (where processing is based on consent).
Requests: marian@isalsa.cz
8. Complaints to the authority
If you believe your data is processed unlawfully, you may lodge a complaint with the competent data protection authority.
In the Czech Republic, this is the Office for Personal Data Protection (ÚOOÚ).
9. Cookies and measurement (Google Analytics, Meta Pixel)
We use cookies and similar technologies. Some are necessary for the website to function, while others are used for analytics
and marketing.
9.1 Cookie categories
- Strictly necessary: basic website functions (typically no consent required).
- Analytics: traffic measurement (typically requires consent).
- Marketing: ad measurement and remarketing (typically requires consent).
9.2 Tools used
- Google Analytics – website analytics.
- Meta Pixel (Facebook/Instagram) – ad measurement/optimization and remarketing.
9.3 How to change cookie preferences
You can manage cookies in your browser settings or via the cookie banner (if implemented).
10. Security
We apply appropriate technical and organizational measures to protect personal data. Access is limited to those who need it.
11. Updates to these policies
We may update these policies from time to time. The current version is always available on this page.