Zásady ochrany osobních údajů Gopas2Go

Účinné od: 14.9.2026

Tyto Zásady vysvětlují, jak společnost GOPAS, a.s. zpracovává osobní údaje v souvislosti s platformou Gopas2Go, zejména při registraci, nákupu a používání digitálního obsahu, e-learningu, konferencí a souvisejících služeb.

Gopas2Go zpracovává pouze údaje potřebné pro poskytnutí služby, splnění právních povinností, bezpečný provoz a případně marketing, pokud s ním uživatel souhlasí.

1. Správce osobních údajů

GOPAS, a.s.

Sídlo: Na Strži 2097/63, 140 00 Praha 4
IČ: 63911035
DIČ: CZ63911035
Zápis: obchodní rejstřík vedený Městským soudem v Praze, oddíl B, vložka 7753
E-mail: info@gopas.cz
Telefon: +420 226 201 390

(dále jen „GOPAS“ nebo „Správce“).

2. Koho se zpracování týká

Osobní údaje zpracováváme zejména o těchto osobách:

Objednatel – fyzická osoba, která vytváří objednávku nebo jedná za zákazníka;
Uživatel – fyzická osoba, která má účet Gopas2Go nebo využívá digitální obsah či jinou službu;
Účastník – fyzická osoba přihlášená na konferenci, seminář nebo jinou akci;
Kontaktní osoba zákazníka – osoba jednající za firmu nebo jiného podnikatele.

Jedna osoba může vystupovat ve více rolích současně.

Pokud firma nebo jiný Objednatel zakoupí produkt pro jinou osobu, můžeme získat údaje Uživatele nebo Účastníka od Objednatele. V takovém případě poskytneme dotčené osobě informace o zpracování údajů nejpozději při první přímé komunikaci, typicky v aktivačním nebo organizačním e-mailu.

3. Jaké osobní údaje zpracováváme

Rozsah údajů závisí na tom, jak Gopas2Go používáte. Typicky jde o:

Identifikační údaje – jméno a příjmení;
Kontaktní údaje – zejména e-mail, případně telefon;
Firemní a fakturační údaje – společnost, IČO, DIČ, fakturační adresa;
Údaje uživatelského účtu – identifikátor účtu, stav účtu a údaje související s přihlášením;
Údaje o objednávkách a platbách – zakoupený produkt, varianta, cena, měna, stav platby a identifikace transakce;
Údaje o přístupech – přidělené produkty, typ oprávnění a doba jeho platnosti;
Údaje o konferencích – registrovaná akce, typ účasti a vstupenka nebo jiný identifikátor;
Údaje o používání digitálního obsahu – zejména průběh studia, absolvovaný nebo dokončený obsah a obdobné údaje o využívání produktu;
Údaje z komunikace – dotazy, reklamace, storna, refundace a požadavky na podporu;
Technické a bezpečnostní údaje – údaje potřebné pro provoz, diagnostiku a ochranu služby;
Údaje o souhlasech – například udělení nebo odvolání souhlasu se zasíláním newsletteru.

GOPAS zpravidla neobdrží úplné údaje platební karty; ty jsou při online platbě zadávány a zpracovávány poskytovatelem platebních služeb.

4. Proč údaje zpracováváme a na jakém právním základě

Účel	Co tím zajišťujeme	Právní základ
Účet a přístup k G2G	registrace, přihlášení, správa účtu, přidělení a kontrola přístupů	plnění smlouvy; u přístupu zakoupeného jinou osobou také oprávněný zájem na řádném poskytnutí služby
Objednávka a poskytnutí produktu	zpracování objednávky, komunikace, poskytnutí digitálního obsahu nebo účasti na akci	plnění smlouvy
Platby, účetnictví a daně	evidence úhrady, faktury, dobropisy a zákonná účetní evidence	splnění právní povinnosti; v nezbytném rozsahu také plnění smlouvy
Konference a akce	registrace, vstupenka, organizační informace, změny termínu/místa a související přístupy	plnění smlouvy; pokud účastníka přihlásí firma, také oprávněný zájem na poskytnutí objednané služby
Digitální obsah a e-learning	správa přístupu, evidence průběhu a dokončení studia, ochrana proti zneužití	plnění smlouvy; u přiděleného přístupu také oprávněný zájem
Podpora, reklamace a právní nároky	řešení technických požadavků, reklamací, storna, refundací a ochrana práv GOPAS	plnění smlouvy, splnění právní povinnosti nebo oprávněný zájem podle situace
Bezpečnost a provoz	bezpečnostní logy, diagnostika, prevence zneužití a řešení incidentů	oprávněný zájem na bezpečném a spolehlivém provozu
Newsletter a marketing	zasílání novinek a obchodních sdělení uživatelům, kteří se k odběru přihlásili	souhlas

Marketingový souhlas je dobrovolný, není podmínkou nákupu ani používání Gopas2Go a lze jej kdykoliv odvolat, zejména prostřednictvím odkazu v každém marketingovém e-mailu.

5. Odkud údaje získáváme

přímo od vás při registraci, objednávce nebo komunikaci s GOPAS;
od firmy nebo jiné osoby, která pro vás produkt objedná nebo vám přístup přidělí;
od poskytovatele platebních služeb v rozsahu potřebném pro potvrzení a zpracování platby;
automaticky při používání Gopas2Go v rozsahu technických, provozních a bezpečnostních údajů.

6. Komu mohou být údaje zpřístupněny

Osobní údaje zpřístupňujeme pouze v rozsahu potřebném pro poskytování služby nebo splnění právních povinností.

Typicky jde o:

Poskytovatele platebních služeb – zejména GoPay – provedení plateb a refundací;
Poskytovatele cloudové infrastruktury – Microsoft Azure – provoz aplikace, databází, úložišť a monitoringu;
Poskytovatele e-mailových služeb – Mailchimp – transakční e-maily a newsletter;
Poskytovatele streamingu – DACC – technické zajištění přenosu digitálního obsahu;
Interní podnikové a účetní systémy GOPAS – zejména evidence objednávek, úhrad, faktur a dobropisů;
Účetní, daňové a právní poradce – pokud je to nezbytné;
Orgány veřejné moci – pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Dodavatelé, kteří zpracovávají osobní údaje jménem GOPAS, jsou vázáni smluvními a bezpečnostními povinnostmi odpovídajícími požadavkům GDPR.

7. Předávání údajů mimo Evropský hospodářský prostor

Hlavní infrastruktura a databáze Gopas2Go jsou provozovány v evropských regionech Microsoft Azure.

Některé podpůrné služby však mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor.

Pro zasílání transakčních e-mailů a newsletteru používáme Mailchimp. V souvislosti s touto službou mohou být údaje zpracovávány také ve Spojených státech amerických.

Předávání probíhá za použití odpovídajících mechanismů ochrany podle GDPR, zejména EU–US Data Privacy Framework a případně standardních smluvních doložek Evropské komise.

Pokud bychom využili jiného poskytovatele mimo Evropský hospodářský prostor, použijeme odpovídající právní záruky podle GDPR.

8. Jak dlouho údaje uchováváme

Údaje uchováváme pouze po dobu potřebnou pro daný účel nebo po dobu stanovenou právními předpisy.

Používáme zejména tato pravidla:

Účet a přístupy – po dobu existence účtu a platnosti přístupů; poté po přiměřenou dobu potřebnou k ochraně smluvních nároků.
Objednávky, platby a účetní doklady – po dobu vyžadovanou účetními a daňovými předpisy; některé dokumenty je nutné uchovávat až 10 let.
Reklamace, storna a refundace – po dobu vyřízení a následně po dobu potřebnou k ochraně právních nároků.
Newsletter – do odvolání souhlasu; údaje nezbytné k doložení dříve uděleného souhlasu můžeme uchovat i poté.
Technické a bezpečnostní logy – po dobu nezbytnou pro bezpečnost, diagnostiku a řešení incidentů podle typu záznamu a nastavení jednotlivých systémů. Diagnostická a provozní data zpracovávaná prostřednictvím služby Microsoft Application Insights jsou uchovávána nejdéle po dobu 90 dnů.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud neexistuje jiný právní důvod pro jejich další uchování.

9. Cookies a obdobné technologie

Gopas2Go může používat cookies a obdobné technologie.

Technicky nezbytné technologie používáme v rozsahu potřebném pro bezpečné a řádné fungování služby.

Analytické, marketingové nebo jiné volitelné technologie používáme pouze podle vašich voleb a v souladu s právními předpisy.

Podrobnosti a aktuální nastavení jsou dostupné v části „Nastavení cookies“ na Gopas2Go.

10. Automatizované rozhodování

GOPAS v rámci Gopas2Go neprovádí automatizované individuální rozhodování ani profilování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo.

11. Vaše práva

V závislosti na okolnostech zpracování máte zejména právo:

získat přístup ke svým osobním údajům;
požadovat opravu nepřesných nebo neúplných údajů;
požadovat výmaz nebo omezení zpracování, pokud jsou splněny zákonné podmínky;
získat své údaje v přenositelném formátu, pokud jsou splněny zákonné podmínky;
vznést námitku proti zpracování založenému na oprávněném zájmu;
kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Uplatnění některých práv může být omezeno zákonnými povinnostmi GOPAS, například povinností uchovávat účetní a daňové doklady.

Svá práva můžete uplatnit na:

E-mail: info@gopas.cz

nebo písemně na adrese:

GOPAS, a.s.
Na Strži 2097/63
140 00 Praha 4

Máte také právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

12. Zabezpečení osobních údajů

GOPAS přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou, zničením nebo jiným zneužitím.

Přístup k údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností, a pouze v nezbytném rozsahu.

13. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat zejména při změně fungování Gopas2Go, používaných systémů nebo právních předpisů.

Aktuální verze bude vždy dostupná prostřednictvím Gopas2Go.

O významných změnách způsobu zpracování osobních údajů budeme dotčené osoby vhodným způsobem informovat.