Zásady ochrany osobních údajů

Zpracovávám osobní údaje, které získám přímo od Vás. Vaše osobní údaje získávám tím, že navštívíte mé webové stránky, že na mých webových stránkách vyplníte a odešlete kontaktní formulář nebo jiným způsobem (např. tím, že mi je poskytnete e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí nebo při osobním jednání).

1. V nezbytném rozsahu o Vás zpracovávám zejména následující běžné osobní údaje, pokud mi je zpřístupníte: jméno a příjmení, IČO, DIČ, adresa bydliště, adresa sídla, platební údaje, telefonní číslo, e-mailová adresa, identifikátor jiné formy komunikace na dálku, IP adresa, informace o Vámi objednaných produktech či službách a další informace, které mi v průběhu naší komunikace či spolupráce poskytnete (údaje týkající se Vašeho rodinného stavu, osobních a majetkových poměrů apod.).
2. Pokud mi umožníte zveřejnit Vaši referenci, a případně mi také poskytnete svou fotografii či videozáznam, zpracovávám o Vás rovněž osobní údaje uvedené v referenci a příslušnou fotografii či videozáznam. Pokud využijete možnosti přihlášení, diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí (Facebook, Instagram, YouTube, příp. další), zpracovávám o Vás také informace uvedené ve Vašem příspěvku či komentáři a veřejné informace na Vašem profilu v příslušné sociální síti (zejm. jméno a příjmení, fotografie, věková kategorie a další veřejné informace podle Vašeho nastavení).
3. Poskytnutí kategorie běžných osobních údajů uvedených v odstavci 1 tohoto článku je nezbytné pro vzájemnou komunikaci nebo pro uzavření a splnění smlouvy; v případě jejich neposkytnutí tedy nebude možné vzájemně komunikovat nebo uzavřít a splnit smlouvu. V případech, kdy zpracování osobních údajů je založeno na Vašem souhlasu, závisí pouze na Vašem rozhodnutí, zda mi své osobní údaje poskytnete či nikoli.
4. Zvláštní kategorie osobních údajů (citlivé údaje) o Vás zpracovávám jen tehdy, pokud mi tyto údaje v průběhu naší spolupráce dobrovolně sdělíte a jen s Vaším výslovným souhlasem. Jedná se o osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu, sexuálním životě nebo sexuální orientaci.

1. Z mé strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

1. Při užívání webových stránek používám cookies a další související technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na mé webové stránky.
2. Používám pouze technické soubory cookies nezbytné pro správné fungování webových stránek a CDN služby třetích stran pro načítání písem (Google Fonts, Font Awesome). Tyto cookies mohou být umístěny bez Vašeho souhlasu, neboť jsou nezbytné pro provoz webu. Analytické ani marketingové cookies nepoužívám.
3. Využití cookies můžete v nastavení svého internetového prohlížeče přijmout nebo odmítnout.

1. Pokud Vaše osobní údaje sdílím s jinou osobou, dbám na to, aby byla zajištěna jejich ochrana.
2. Vzhledem k tomu, že veškeré činnosti v rámci svého podnikání nedokáži zajistit vlastními silami, využívám služeb a aplikací třetích osob, které tak získají k Vašim osobním údajům přístup. S těmito osobami mám uzavřeny příslušné smlouvy podle GDPR.
3. Konkrétně se jedná o následující příjemce osobních údajů:
   • a) webhosting a doména: Webkitty hosting s.r.o.
   • b) e-mailing:
   • c) fakturační systém:
   • d) rezervační systém:
   • e) platební brána:
   • f) e-shopová platforma:
   • g) přeprava zboží:
   • h) sociální sítě:
   • i) virtuální asistentka
   • j) účetní firma
   • k) marketingová firma
   • l) IT firma
   • m) cloudové úložiště
4. Vaše osobní údaje budou zpřístupněny i příslušným správním orgánům nebo soudům, případně právním zástupcům, abych splnila svou zákonnou povinnost nebo ochránila svá práva a oprávněné zájmy.
5. Pokud by v budoucnu došlo k využívání dalších aplikací nebo služeb jiných osob, budu při jejich výběru dbát na to, aby byl zachován standard zabezpečení a zpracování osobních údajů.

Jelikož využívám některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány do třetích zemí, a to do Spojených států amerických. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Podle něj Spojené státy americké zajišťují odpovídající úroveň ochrany osobním údajům předávaným z Evropské unie organizacím ve Spojených státech amerických, které jsou zapsány na příslušném seznamu, tzv. Data Privacy Framework List. Zpracovatelé, jako například společnost Google, jsou na tomto seznamu zapsáni, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů.

1. Jako správce jsem přijala veškerá technická a organizační opatření k zabezpečení Vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu k Vašim osobním údajům, k jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování či k jejich jinému zneužití. Přijatá technická a organizační opatření odpovídají míře rizika pro práva a svobody fyzických osob, povaze, rozsahu a účelům zpracování osobních údajů.
2. K zabezpečení Vašich osobních údajů jsem přijala zejména následující technická a organizační opatření:
   • ochrana přístupu k výpočetní technice, jíž jsou zpracovávány osobní údaje, individuálními silnými hesly a ochrana těchto hesel před vyzrazením;
   • ochrana této výpočetní techniky antivirovými programy;
   • ochrana přenosné výpočetní techniky nebo přenosných úložišť dat (dohled, zaheslování dat atd.);
   • uzamykání prostor, v nichž jsou uloženy dokumenty s osobními údaji;
   • svěření přístupu k osobním údajům pouze pověřeným osobám, které jsou vázány povinností zachovávat mlčenlivost o Vašich osobních údajích i přijatých bezpečnostních opatřeních.
3. Zavedená technická a organizační opatření jsou pravidelně testována a je posuzována a hodnocena jejich účinnost pro zajištění bezpečnosti zpracování osobních údajů.

1. Ve vztahu ke zpracování osobních údajů máte následující práva:
   • a) Právo na přístup k osobním údajům (čl. 15 GDPR)
     Máte právo získat informaci, zda Vaše osobní údaje jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo na přístup k osobním údajům a na podrobnosti týkající se zpracování Vašich osobních údajů.
   • b) Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR)
     Máte právo požadovat, abych opravila nepřesné osobní údaje, které se Vás týkají, a s přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.
   • c) Právo na výmaz osobních údajů (čl. 17 GDPR)
     Máte právo požadovat, abych vymazala osobní údaje, které se Vás týkají, a pokud je dán některý z důvodů uvedených v čl. 17 GDPR, mám povinnost Vaše osobní údaje na základě Vaší žádosti vymazat.
   • d) Právo na omezení zpracování osobních údajů (čl. 18 GDPR)
     Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo na to, abych omezila zpracování Vašich osobních údajů.
   • e) Právo na přenositelnost osobních údajů (čl. 20 GDPR)
     Pokud je zpracování Vašich osobních údajů prováděno automatizovaně, a zároveň je založeno na souhlasu nebo na smlouvě, máte právo získat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci. Je-li to technicky proveditelné, máte rovněž právo požadovat, abych Vaše osobní údaje sama předala jinému správci.
   • f) Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)
     Za podmínek uvedených v čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, vč. profilování, nebudu již Vaše osobní údaje pro tyto účely zpracovávat.
   • g) Právo odvolat souhlas se zpracováním osobních údajů
     Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo kdykoli svůj souhlas se zpracováním osobních údajů odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na dříve uděleném souhlasu.
   • h) Právo podat stížnost k Úřadu pro ochranu osobních údajů
     V případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/).
2. Svá práva můžete u mě uplatnit s využitím kontaktů uvedených výše (poštovní či e-mailová adresa). Před vyřízením Vaší žádosti Vás mohu ještě kontaktovat, a to za tím účelem, abych si přiměřeným způsobem ověřila Vaši totožnost.

1. Tyto zásady zpracování osobních údajů jsem oprávněna v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na mých shora uvedených webových stránkách.
2. Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 1. 5. 2026.