Zásady ochrany osobních údajů

I. Základní ustanovení

Správcem osob­ních úda­jů podle čl. 4 odst. 7 nařízení Evrop­ského par­la­men­tu a Rady (EU) 2016/679, obec­ného nařízení o ochraně osob­ních úda­jů (dále jen „GDPR“), je:

Eva Šan­dová
IČO: 67447082
se sídlem: Havlovice 105, 542 32 Havlovice
e‑mail: info@evahlouskova.cz
tele­fon: 734 563 599
(dále jen „správce“)

Správce nezpra­cov­ává osob­ní úda­je způ­sobem, který by vyžadoval jmen­ování pověřence pro ochranu osob­ních údajů.

Osob­ní­mi úda­ji se rozumí vešk­eré infor­ma­ce o iden­ti­fiko­vané nebo iden­ti­fiko­vatel­né fyz­ické osobě.


II. Jaké osobní údaje zpracovávám

Zpra­cov­ávám osob­ní úda­je, které mi sami poskyt­nete, zejmé­na když:

  • mě kon­tak­tu­jete přes kon­tak­t­ní formulář,
  • pop­táte moje služby,
  • si rez­ervu­jete úvod­ní konzultaci,
  • objed­náte službu,
  • přih­lásíte se k odběru newsletteru,
  • se mnou komu­niku­jete e‑mailem, tele­fon­icky nebo jiným způsobem.

Může jít zejmé­na o tyto údaje:

  • jméno a příjmení,
  • e‑mailová adresa,
  • tele­fon­ní číslo,
  • fak­tu­rační údaje,
  • infor­ma­ce o vaší fir­mě nebo podnikání,
  • úda­je, které uvedete do zprávy nebo poptávky,
  • úda­je sou­vise­jící s objed­nanou službou a naší spoluprací.

Pokud je to nezbyt­né pro plnění smlou­vy nebo splnění právních povin­nos­tí, mohu zpra­cov­á­vat také úda­je uve­dené na daňových dok­ladech a v sou­vise­jící komunikaci.


III. Z jakého důvodu a za jakým účelem osobní údaje zpracovávám

Osob­ní úda­je zpra­cov­ávám pouze v rozsahu, který je nezbyt­ný, a na zák­ladě něk­terého z násle­du­jících právních důvodů:

1. Plnění smlouvy a kroky před uzavřením smlouvy

Podle čl. 6 odst. 1 písm. b) GDPR zpra­cov­ávám osob­ní úda­je za účelem:

  • vyřízení vaší poptávky,
  • komu­nikace před uza­vřením smlouvy,
  • rez­er­vace konzultace,
  • uza­vření a plnění smlouvy,
  • dodání objed­nané služby,
  • vys­tavení fak­tu­ry a vedení sou­vise­jící evidence.

Bez poskyt­nutí něk­terých osob­ních úda­jů není možné pop­távku vyřídit, uza­vřít smlou­vu nebo službu poskytnout.

2. Plnění právních povinností

Podle čl. 6 odst. 1 písm. c) GDPR zpra­cov­ávám osob­ní úda­je také tehdy, pokud mi to uklá­da­jí právní před­pisy, zejmé­na v oblasti účet­nictví, daňové evi­dence a archivace dokladů.

3. Oprávněný zájem

Podle čl. 6 odst. 1 písm. f) GDPR mohu zpra­cov­á­vat osob­ní úda­je za účelem:

  • ochrany svých právních nároků,
  • vedení interní evi­dence klien­tů a zakázek,
  • zajištění bezpečnos­ti webu a ochrany pro­ti zneužití,
  • zasílání obchod­ních sdělení vlast­ním zákazníkům v rozsahu, který dovolu­jí právní předpisy.

V pří­padě přímého mar­ketingu máte vždy prá­vo vznést námitku pro­ti takové­mu zpracování.

4. Souhlas

Podle čl. 6 odst. 1 písm. a) GDPR zpra­cov­ávám osob­ní úda­je na zák­ladě vaše­ho souh­la­su zejmé­na tehdy, pokud se přih­lásíte k odběru newslet­teru nebo jiných obchod­ních sdělení a nejste mým zákazníkem.

Zasílání obchod­ních sdělení elek­tron­ick­ý­mi prostřed­ky se řídí také zákonem č. 480/2004 Sb., o něk­terých službách infor­mační společnosti.


IV. Newsletter a obchodní sdělení

Pokud jste mým zákazníkem, mohu vám za pod­mínek stanovených právní­mi před­pisy zasílat infor­ma­ce o mých vlast­ních obdob­ných službách, pokud jste tuto možnost neodmítli.

Pokud mým zákazníkem nejste, budu vám newslet­ter nebo jiná obchod­ní sdělení zasílat pouze na zák­ladě vaše­ho souhlasu.

Odběr obchod­ních sdělení můžete kdykoli ukončit:

  • kliknutím na odhlašo­vací odkaz v e‑mailu,
  • nebo nap­sáním na e‑mail správce uve­dený výše.

V. Jak dlouho osobní údaje uchovávám

Osob­ní úda­je uchovávám pouze po dobu, která je nezbyt­ná pro naplnění účelu jejich zpra­cov­ání nebo po dobu stanove­nou právní­mi předpisy.

Konkrét­ně:

  • úda­je z kon­tak­t­ního for­muláře a běžné pop­távky uchovávám po dobu nezbyt­nou k vyřízení komu­nikace a pří­pad­né­mu navázání spolupráce, nejdéle po dobu 12 měsíců, pokud nedo­jde k uza­vření smlouvy,
  • úda­je sou­vise­jící se smlu­vním vzta­hem uchovávám po dobu trvání spolupráce a násled­ně po dobu nezbyt­nou k ochraně právních nároků, zpravid­la po dobu 3 let od ukončení spolupráce, pokud zvlášt­ní právní před­pis nes­tanoví delší dobu,
  • účet­ní a daňové dok­la­dy uchovávám po dobu vyžadovanou právní­mi předpisy,
  • úda­je zpra­cov­á­vané na zák­ladě souh­la­su pro mar­ketingové úče­ly uchovávám do odvolání souh­la­su, nejdéle však po dobu 2 let, pokud dříve nezanikne důvod jejich zpracování.

Po uplynutí doby uchovávání osob­ní úda­je bezpečně vymažu nebo anonymizuji.


VI. Kdo má k osobním údajům přístup

Osob­ní úda­je mohou být zpřís­tup­něny mým zpra­co­v­atelům nebo dalším pří­jem­cům, pokud je to nezbyt­né pro zajištění provozu webu, komu­nikace se zákazníky, posky­tování služeb nebo plnění právních povinností.

Může jít zejmé­na o poskytovatele:

  • web­hostin­gu a tech­nické správy webu,
  • for­mulářových a rez­er­vačních nástrojů,
  • e‑mailingových a mar­ketingových nástrojů,
  • cloudových a kancelářských služeb,
  • účet­ních a fak­tu­račních systémů,
  • plateb­ních služeb, pokud jsou využívány,
  • právních, daňových nebo účet­ních služeb.

Aktuál­ně využí­vaní posky­to­vatelé mohou zahrnovat napřík­lad:
Webkit­ty — host­ing, Google kalendář, Fakturoid…

Se vše­mi zpra­co­v­ateli vybírám takové part­nery, kteří posky­tu­jí dostatečné záruky ochrany osob­ních údajů.


VII. Předávání osobních údajů do třetích zemí

Osob­ní úda­je mohou být výjimečně předány mimo Evrop­sk­ou unii nebo Evrop­ský hospodářský pros­tor, pokud něk­terý z využí­vaných nástro­jů nebo posky­to­vatelů tuto skutečnost předpokládá.

V takovém pří­padě dochází k předání pouze tehdy, pokud je zajiště­na odpoví­da­jící úroveň ochrany osob­ních úda­jů v souladu s GDPR, napřík­lad na zák­ladě rozhod­nutí o odpoví­da­jící ochraně, stan­dard­ních smlu­vních doložek nebo jiných vhod­ných záruk.

Pokud žád­né nástro­je mimo EU/EHP nevyužíváte, můžete tuto část nahra­dit větou:
„Správce nemá v úmys­lu předá­vat osob­ní úda­je do třetích zemí mimo Evrop­sk­ou unii nebo Evrop­ský hospodářský prostor.“


VIII. Jaká máte práva

Za pod­mínek stanovených GDPR máte právo:

  • požadovat příst­up ke svým osob­ním údajům,
  • požadovat opravu nepřes­ných nebo neak­tuál­ních osob­ních údajů,
  • požadovat výmaz osob­ních úda­jů, pokud již nej­sou potřeb­né nebo není dán právní důvod pro jejich zpracování,
  • požadovat omezení zpracování,
  • vznést námitku pro­ti zpracování,
  • požadovat přenositel­nost údajů,
  • kdykoli odvolat souh­las se zpra­cov­áním osob­ních úda­jů, pokud je zpra­cov­ání založeno na souhlasu.

Pokud se dom­níváte, že při zpra­cov­ání vašich osob­ních úda­jů dochází k porušení právních před­pisů, máte prá­vo podat stížnost u dozorového úřadu:

Úřad pro ochranu osob­ních úda­jů
Pplk. Socho­ra 27
170 00 Pra­ha 7
web: ÚOOÚ


IX. Zabezpečení osobních údajů

Prohlašu­ji, že jsem při­jala vhod­ná tech­nická a orga­ni­za­ční opatření k zabezpečení osob­ních úda­jů tak, aby nemoh­lo dojít k neo­právněné­mu přís­tupu, zneužití, ztrátě nebo neo­právněné­mu zveřejnění.

K osob­ním úda­jům mají příst­up pouze oso­by, které jsou k tomu oprávněné a které jsou vázány povin­nos­tí mlčenlivosti.


X. Automatizované rozhodování a profilování

Při zpra­cov­ání osob­ních úda­jů nedochází k autom­a­ti­zo­vané­mu indi­viduál­ní­mu rozhodování ani pro­filování ve smys­lu čl. 22 GDPR.


XI. Závěrečná ustanovení

Tyto zásady ochrany osob­ních úda­jů se vztahu­jí na návštěvníky webu, zájem­ce o služ­by, klien­ty a další oso­by, jejichž osob­ní úda­je zpra­cov­ávám v sou­vis­losti se svou pod­nika­tel­sk­ou činností.

Tyto zásady mohu průběžně aktu­al­i­zo­vat. Aktuál­ní verze je vždy zveře­jně­na na mých webových stránkách.

Tyto zásady ochrany osob­ních úda­jů nabý­va­jí účin­nos­ti dne 31.3.2026.