1. Úvod
1.1. Tyto zásady popisují způsob zpracování osobních údajů v souvislosti s poskytováním služeb, digitálního obsahu, předplatného a provozem webových stránek projektu Konec přetvářky.
1.2. Správce zpracovává osobní údaje v souladu s:
Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
zákonem č. 110/2019 Sb., o zpracování osobních údajů,
souvisejícími právními předpisy České republiky.
2. Jaké osobní údaje zpracovávám
V závislosti na objednané službě mohu zpracovávat následující údaje.
2.1 Identifikační a kontaktní údaje
jméno a příjmení
e-mailová adresa
telefonní číslo
fakturační údaje
2.2 Údaje potřebné pro poskytnutí služby
datum narození
čas narození
místo narození
údaje uvedené ve vstupním formuláři
další informace dobrovolně sdělené Klientem
2.3 Platební údaje
Platební karty ani citlivé platební údaje standardně nezpracovávám.
Tyto údaje zpracovává poskytovatel platebních služeb.
Mohu však zpracovávat:
identifikátor transakce
informace o provedené platbě
stav platby
údaje nutné pro účetnictví a fakturaci
2.4 Komunikační údaje
Pokud služba zahrnuje komunikaci, mohu zpracovávat:
e-mailovou komunikaci
komunikaci prostřednictvím WhatsApp
informace sdělené v rámci konzultací
provozní komunikaci související s poskytováním služby
2.5 Zvláštní kategorie údajů
Ve standardním režimu zvláštní kategorie osobních údajů nevyžaduji. Pokud je Klient dobrovolně sdělí, zpracování probíhá pouze v nezbytném rozsahu pro komunikaci, ochranu právních nároků nebo na základě výslovného souhlasu, pokud to právní předpis vyžaduje. Klient není povinen tyto informace sdělovat.
3. Účely a právní základy zpracování
3.1 Plnění smlouvy
Za účelem:
přijetí objednávky
vytvoření a dodání služby
poskytování digitálního obsahu
správy předplatného
zákaznické komunikace
organizace konzultací
Právní základ: čl. 6 odst. 1 písm. b GDPR — plnění smlouvy
3.2 Právní povinnost
Za účelem:
účetnictví
daňové evidence
plnění zákonných povinností
Právní základ: čl. 6 odst. 1 písm. c GDPR — splnění právní povinnosti
3.3 Oprávněný zájem
Za účelem:
ochrany právních nároků
obrany v případných sporech
prevence zneužití služeb
ochrany provozu a bezpečnosti
evidence komunikace
Právní základ: čl. 6 odst. 1 písm. f GDPR — oprávněný zájem
3.4 Souhlas
Pokud bude pro konkrétní účel vyžadován souhlas (například marketing nebo analytické cookies), bude vyžádán samostatně.
4. Doba uchování
Osobní údaje uchovávám pouze po dobu nezbytnou.
4.1 Smluvní a komunikační údaje
Smluvní komunikaci a údaje k objednávkám uchovávám 4 roky od posledního plnění, zejména za účelem ochrany právních nároků.
4.2 Účetní a daňové doklady
Údaje obsažené v účetních a daňových dokladech uchovávám po dobu stanovenou právními předpisy.
4.3 Technické a provozní údaje
Technické údaje uchovávám pouze po dobu nezbytnou pro příslušný účel.
5. Příjemci osobních údajů
Údaje mohou být zpřístupněny pouze v nezbytném rozsahu zejména:
poskytovateli hostingu
poskytovateli e-mailové infrastruktury
poskytovateli platebních služeb (např. Stripe)
poskytovateli komunikační infrastruktury (např. WhatsApp / Meta Platforms, Inc.); Klient bere na vědomí, že komunikace prostřednictvím WhatsApp probíhá přes službu třetí strany a řídí se podmínkami Meta Platforms
poskytovateli analytických nástrojů
účetnímu nebo daňovému poradci
právnímu zástupci
orgánům veřejné moci, pokud to ukládá zákon
6. Přenos mimo Evropský hospodářský prostor
Někteří poskytovatelé služeb mohou sídlit mimo Evropský hospodářský prostor.
V takovém případě dochází ke zpracování pouze při použití odpovídajících právních mechanismů ochrany osobních údajů dle GDPR.
Pokud je využívána služba Google Analytics, může docházet ke zpracování údajů společností Google LLC, USA, na základě odpovídajících ochranných mechanismů dle čl. 46 GDPR a/nebo rozhodnutí o odpovídající ochraně, pokud je použitelné.
7. Práva subjektu údajů
Máte právo:
na přístup ke svým údajům
na opravu nepřesných údajů
na výmaz
na omezení zpracování
na přenositelnost
vznést námitku proti zpracování
podat stížnost u Úřadu pro ochranu osobních údajů
8. Omezení některých práv
V některých případech nemusí být možné žádosti plně vyhovět, zejména pokud je další zpracování nezbytné:
ke splnění zákonné povinnosti
k ochraně právních nároků
k prokázání plnění smlouvy
9. Bezpečnost
9.1. Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů.
9.2. Přístup k údajům mají pouze osoby, které je nezbytně potřebují.
10. Cookies
Podrobnosti o cookies a analytických nástrojích jsou uvedeny v samostatných Zásadách používání cookies.
11. Kontakt
Veškeré žádosti týkající se osobních údajů:
Na žádosti bude reagováno v zákonných lhůtách.
12. Závěrečná ustanovení
12.1. Tyto zásady mohou být průběžně aktualizovány.
12.2. Pro konkrétní vztah je rozhodující verze účinná v okamžiku objednávky.