Tyto zásady popisují, jak na webu Ariadnina nit (www.ariadninanit.cz) zpracovávám a chráním tvé osobní údaje v souladu s platnou legislativou, zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR).
Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s Vašimi osobními údaji nakládáno a informovat Vás o Vašich právech.
OBSAH TOHOTO DOKUMENTU
- Správce osobních údajů
- Zdroj osobních údajů
- Kategorie osobních údajů a požadavek na jejich poskytnutí
- Účely a doba zpracování
- Automatizované rozhodování, včetně profilování
- Cookies
- Příjemci osobních údajů
- Předávání osobních údajů do třetí země nebo mezinárodní organizaci
- Zabezpečení osobních údajů
- Vaše práva
- Závěrečná ustanovení
1. Správce osobních údajů
Správcem Vašich osobních údajů je:
Kateřina Sýsová, podnikající fyzická osoba (IČO: 05200237)
Se sídlem: Zubatého 269/1, 150 00 Praha 5
Kontaktní e-mail: info@ariadninanit.cz
Web: www.ariadninanit.cz
Správce odpovídá za to, že Vaše osobní údaje jsou zpracovávány v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
2. Zdroj osobních údajů
Vaše osobní údaje získávám:
- Přímo od Vás – například pokud vyplníte kontaktní formulář na webu, přihlásíte se k odběru newsletteru, stáhnete si e-book, napíšete mi e-mail, zatelefonujete, nebo se mnou uzavřete smlouvu.
- Provozní data – při používání mých webových stránek se automaticky zaznamenávají některé informace prostřednictvím tzv. cookies a dalších technologií (např. IP adresa, typ prohlížeče, jazykové nastavení, informace o zařízení, odkud na web přicházíte a jak jej používáte).
Ve všech případech zpracovávám jen ty osobní údaje, které jsou nezbytné pro naplnění účelu, pro který byly získány, a v souladu s právními předpisy.
3. Kategorie osobních údajů a požadavek na jejich poskytnutí
V nezbytném rozsahu o Vás zpracovávám zejména následující běžné osobní údaje:
- jméno a příjmení,
- e-mailová adresa,
- telefonní číslo,
- adresa bydliště nebo korespondenční adresa,
- fakturační údaje (pokud uzavíráme smlouvu – IČ, DIČ, adresa sídla),
- platební údaje v souvislosti s objednávkou,
- identifikátor jiné formy komunikace na dálku (např. kontakty přes sociální sítě, uživatelská jména),
- IP adresa a související údaje o zařízení, z něhož přistupujete,
- informace o Vámi objednaných produktech a službách,
- údaje, které mi v průběhu naší spolupráce dobrovolně sdělíte (např. poznámky k objednávce, preference, zájmy nebo zpětná vazba).
Pokud mi poskytnete referenci k mé práci a zároveň svolíte k užití své fotografie či videozáznamu, mohu zpracovávat i tyto údaje, a to výhradně pro účely prezentace a propagace mých služeb.
Povinnost či dobrovolnost poskytnutí údajů
- Poskytnutí základních údajů (jméno, příjmení, e-mail, fakturační a platební údaje) je nezbytné pro naši vzájemnou komunikaci, pro uzavření a splnění smlouvy nebo pro doručení objednaných služeb. V případě jejich neposkytnutí nebude možné smlouvu uzavřít ani realizovat, stejně tak nebude možné reagovat na Vaše dotazy.
- V případech, kdy je zpracování údajů založeno na Vašem souhlasu (např. přihlášení k newsletteru, zaslání e-booku zdarma, poskytnutí reference), je na Vašem rozhodnutí, zda údaje poskytnete či nikoli. Pokud souhlas odvoláte, nebudu tyto údaje dále zpracovávat.
Zvláštní (citlivé) kategorie údajů
Zvláštní kategorie osobních údajů, tzv. citlivé údaje, zpracovávám pouze tehdy, pokud mi je sami dobrovolně poskytnete, a to vždy jen s Vaším výslovným souhlasem. Tyto údaje ode mě nikdy nevyžaduji a nemám zájem je aktivně shromažďovat. Jedná se zejména o informace, které vypovídají o:
- rasovém či etnickém původu,
- politických názorech,
- náboženském nebo filozofickém přesvědčení,
- členství v odborech,
- zdravotním stavu,
- sexuálním životě nebo sexuální orientaci.
Pokud se rozhodnete některé z těchto informací sdílet například v rámci Vašeho příběhu nebo zpětné vazby, budu je zpracovávat pouze v rozsahu nezbytném pro sjednaný účel a výhradně s Vaším vědomým souhlasem.
4. Účely a doba zpracování
A. Zpracování osobních údajů pro účely uzavření a splnění smlouvy
Vaše osobní údaje zpracovávám především proto, abych mohla plnit závazky vyplývající ze smluvního vztahu mezi námi – ať už se jedná o dodání objednaného e-booku, přístup k on-line obsahu, vedení konzultace nebo úhradu sjednané ceny. Do této kategorie patří také komunikace před uzavřením smlouvy (odpovědi na Vaše dotazy, zaslání nabídky apod.).
Právním titulem pro zpracování je tedy plnění smlouvy, resp. provedení opatření před jejím uzavřením na Vaši žádost.
Osobní údaje zpracovávám po dobu trvání smluvního vztahu, a poté ještě po nezbytně nutnou dobu k ochraně právních nároků a splnění povinností dle právních předpisů (viz níže).
B. Zpracování osobních údajů pro účely splnění právních povinností
Jako podnikatelka mám povinnost dodržovat předpisy, zejména v oblasti účetnictví, daňových předpisů a archivace dokladů. Proto zpracovávám osobní údaje, které jsou vyžadovány zákonem (např. fakturační údaje na daňových dokladech).
Právním titulem je splnění právní povinnosti.
Údaje uchovávám po dobu stanovenou obecně závaznými předpisy (např. zákon o účetnictví vyžaduje uchování účetních dokladů po dobu 10 let).
C. Zpracování osobních údajů pro účely přímého marketingu
Vaše osobní údaje mohu využívat také pro zasílání newsletterů, pozvánek, novinek a tipů, pokud se přihlásíte k odběru nebo jste již mým zákazníkem. V takovém případě se jedná o tzv. oprávněný zájem – protože mohu předpokládat, že Vás moje obsahové novinky zajímají.
Údaje uchovávám po dobu 5 let od posledního projevu zájmu (např. poslední objednávky nebo otevření newsletteru). Odběr můžete kdykoli ukončit odhlášením v patičce e-mailu.
D. Zpracování osobních údajů pro účely ochrany práv a vymáhání nároků
Pokud by došlo k situaci, kdy je potřeba chránit moje práva, řešit reklamace, soudní spor nebo vymáhat právní nároky, mohu k tomuto účelu využít i Vaše osobní údaje, které se vztahují k uzavřené smlouvě či naší komunikaci.
Právním titulem je zde oprávněný zájem správce.
Údaje k tomuto účelu uchovávám zpravidla po dobu 5 let od skončení smluvního vztahu, případně dle obecné promlčecí doby stanovené občanským zákoníkem.
E. Zpracování osobních údajů na základě souhlasu
Pokud nejste zákaznicí, newslettery ani jiné marketingové sdělení Vám nebudu zasílat bez Vašeho výslovného souhlasu. Totéž platí pro zveřejnění referencí s Vaším jménem nebo fotografií na webu a sociálních sítích.
Před udělením souhlasu Vás vždy jasně informuji, k jakému účelu jej poskytuji a jaké údaje jsou zahrnuty. Souhlas můžete kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování provedeného před jeho odvoláním.
Pokud ale existuje jiný právní titul (např. zákonná povinnost uchovat údaje na faktuře), údaje zpracovávám i nadále na tomto základě.
5. Automatizované rozhodování, včetně profilování
I. V souvislosti se zpracováním Vašich osobních údajů nedochází z mé strany k žádnému automatizovanému individuálnímu rozhodování, které by pro Vás mělo právní účinky nebo by se Vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR. To znamená, že žádná rozhodnutí, která by mohla mít vliv na Vaše práva, povinnosti nebo životní situaci, nejsou činěna pouze automaticky bez lidského zásahu.
II. V rámci marketingových aktivit může docházet k tzv. profilování – tedy k vyhodnocování některých Vašich preferencí na základě údajů, které o Vás mám k dispozici (např. sledování, zda otevíráte newslettery, klikáte na odkazy v e-mailech, nebo jakým způsobem používáte web). Cílem tohoto profilování je nabídnout Vám relevantnější obsah a lépe cílené informace, nikoli Vás jakkoli poškodit nebo diskriminovat.
III. Profilování nikdy neslouží k automatizovanému rozhodování s právními účinky a nemá pro Vás zásadní důsledky. Slouží pouze k efektivnímu nastavení komunikace (např. aby Vám nebyly zasílány informace, které pro Vás zjevně nejsou zajímavé).
IV. Pokud si nepřejete, aby k profilování docházelo, můžete proti tomuto zpracování kdykoli vznést námitku (například odhlášením z newsletteru nebo zasláním požadavku na e-mail správce).
6. Cookies
I. Moje webové stránky používají tzv. cookies. Jedná se o malé textové soubory, které se ukládají do Vašeho internetového prohlížeče nebo do paměti zařízení při návštěvě webu. Cookies umožňují správné fungování webových stránek, měření jejich návštěvnosti a usnadňují jejich používání.
II. Cookies se běžně dělí na několik kategorií:
- Technické (nezbytné) cookies – zajišťují základní funkce webu, například správné zobrazení stránek, přihlašování do administrace nebo fungování formulářů. Bez těchto cookies by web nefungoval.
- Preferenční cookies – umožňují, aby si web pamatoval Vaše nastavení (např. jazykové volby).
- Analytické cookies – pomáhají mi porozumět, jak návštěvníci používají web (např. kolik lidí navštívilo určitou stránku, odkud přicházejí, na co klikají). Tyto údaje jsou zpracovávány v anonymizované podobě a neslouží k přímé identifikaci konkrétní osoby.
- Marketingové cookies – využívají se pro personalizaci obsahu a cílení reklamy. V rámci tohoto webu mohou být používány pouze v rozsahu, který dovolíte prostřednictvím svého nastavení v cookie liště.
III. Konkrétně na mém webu mohou být používány zejména tyto cookies:
- WordPress cookies (nezbytné pro provoz webu).
- MailerLite cookies (pro funkčnost přihlášení k newsletteru, vyhodnocování úspěšnosti kampaní a správu seznamu kontaktů).
- Google Analytics (pokud je aktivní, pro sledování návštěvnosti a zlepšování obsahu webu).
- Případně další nástroje třetích stran integrované do webu (např. vložená videa, sociální sítě, widgety).
IV. Používání cookies můžete kdykoli ovlivnit nastavením svého prohlížeče – můžete je částečně nebo úplně zakázat, případně nastavit upozornění při každém pokusu o jejich uložení. Upozorňuji ale, že zablokováním nebo omezením některých cookies může dojít ke snížení funkčnosti a uživatelského komfortu webu.
V. Informace o ukládání cookies a o možnostech nastavení jejich používání jsou dostupné také přímo v cookie liště na mých webových stránkách, kde máte možnost udělit nebo odmítnout souhlas s jejich používáním.
7. Příjemci osobních údajů – komu Vaše údaje zpřístupňujeme
I. Vaše osobní údaje nikdy neprodávám ani nepronajímám žádným třetím osobám. Údaje zpřístupňuji pouze těm subjektům, které mi pomáhají zajistit provoz webu, administrativu a poskytování mých služeb.
II. Konkrétně se jedná o tyto kategorie příjemců:
- Poskytovatelé IT služeb a hostingu – zejména správci webových stránek, poskytovatelé serverů a e-mailových řešení.
- Poskytovatelé e-mailingových a marketingových služeb – aktuálně využívám nástroj MailerLite pro rozesílku newsletterů, správu databáze kontaktů a vyhodnocování kampaní.
- Poskytovatelé analytických služeb – typicky Google Analytics (pokud je používán), a to pro anonymizované vyhodnocení návštěvnosti webu.
- Externí spolupracovníci a dodavatelé – v případě nutnosti mohou mít přístup k některým údajům také moji externí spolupracovníci (např. účetní, právník, grafička), a to vždy jen v nezbytném rozsahu a při zachování mlčenlivosti.
III. Všichni příjemci, kterým jsou osobní údaje zpřístupněny, jsou vázáni povinností mlčenlivosti a zaručují se, že budou údaje zpracovávat bezpečně a v souladu s právními předpisy.
IV. Osobní údaje mohou být předány také příslušným orgánům veřejné moci (např. finanční úřad, soudy, policie), pokud mi takovou povinnost ukládá zákon nebo pokud je to nezbytné pro ochranu mých práv a právem chráněných zájmů.
8. Předávání osobních údajů do třetí země nebo mezinárodní organizaci
Osobní údaje mohou být předávány do třetích zemí (např. USA) v souvislosti s využíváním služeb MailerLite a Google. Tyto společnosti mají přijatá opatření odpovídající GDPR (zejména standardní smluvní doložky).
9. Zabezpečení osobních údajů
Jako správce osobních údajů bereme ochranu Vašich dat velmi vážně. Přijali jsme širokou škálu technických a organizačních opatření, jejichž cílem je zajistit, aby Vaše osobní údaje byly v bezpečí před náhodným i úmyslným zneužitím. Tato opatření odpovídají povaze a rozsahu zpracování, míře rizika pro Vaše práva a svobody a aktuálním technickým možnostem.
1. Technická opatření
Pro ochranu osobních údajů používáme následující technická řešení:
- Silná a pravidelně měněná hesla – přístup do systémů, ve kterých jsou osobní údaje zpracovávány, je chráněn individuálními silnými hesly, která jsou uchovávána v zabezpečené podobě.
- Antivirová a antimalwarová ochrana – výpočetní technika je chráněna aktuálními antivirovými programy a firewally, které minimalizují riziko napadení škodlivým softwarem.
- Pravidelné aktualizace softwaru – používané systémy a aplikace jsou průběžně aktualizovány, aby byly chráněny proti známým bezpečnostním zranitelnostem.
- Šifrování – tam, kde je to možné, jsou osobní údaje ukládány nebo přenášeny v šifrované podobě, aby se zabránilo jejich neoprávněnému čtení.
- Ochrana přenosných zařízení – notebooky, externí disky či jiná přenosná úložiště jsou zaheslována a pod fyzickým dohledem, aby nedošlo k jejich ztrátě nebo zneužití.
- Fyzické zabezpečení – prostory, kde jsou uchovávány osobní údaje, jsou uzamykatelné a přístup mají pouze oprávněné osoby. Papírové dokumenty jsou ukládány do uzamykatelných skříní či archivů.
- Pravidelné zálohování dat – data jsou zálohována na bezpečná úložiště, aby byla chráněna proti ztrátě.
2. Organizační opatření
Kromě technických řešení dbáme také na nastavení správných interních procesů:
- Omezený přístup – k osobním údajům mají přístup pouze osoby, které tento přístup nezbytně potřebují k výkonu své práce a jsou vázány mlčenlivostí.
- Školení zaměstnanců – všichni pracovníci, kteří přicházejí do styku s osobními údaji, jsou pravidelně školeni v oblasti jejich ochrany a bezpečného zacházení s nimi.
- Interní směrnice a postupy – máme nastaveny vnitřní předpisy, které upravují, jakým způsobem mají být osobní údaje zpracovávány a chráněny, včetně postupu při zjištění bezpečnostního incidentu.
- Dohled a monitoring – pravidelně kontrolujeme, kdo k údajům přistupuje a zda je s nimi nakládáno v souladu s předpisy.
3. Testování a vyhodnocování
Bezpečnostní opatření nejsou jednorázová – pravidelně testujeme jejich účinnost, vyhodnocujeme nová rizika a podle potřeby je upravujeme. Sledujeme také legislativní vývoj i technologické trendy, abychom mohli reagovat na nové hrozby a zajišťovali ochranu Vašich údajů na co nejvyšší úrovni.
10. Vaše práva
Aby se Vaše osobní údaje neztratily v labyrintu digitální doby, máte k dispozici celou řadu práv. Tato práva Vám dávají možnost mít přehled o tom, co se s Vašimi údaji děje, ovlivnit jejich zpracování, a pokud je to potřeba, i je zpracování úplně zastavit.
1. Právo na přístup k osobním údajům (čl. 15 GDPR)
Máte právo vědět, zda Vaše osobní údaje vůbec zpracováváme. Pokud ano, můžete si vyžádat jejich přehled – tedy jaké údaje máme, za jakým účelem je používáme, kdo je případně dostává a jak dlouho je budeme uchovávat.
2. Právo na opravu nebo doplnění (čl. 16 GDPR)
Pokud zjistíte, že údaje, které o Vás vedeme, nejsou správné nebo jsou neúplné, můžete nás požádat o jejich opravu nebo doplnění.
3. Právo na výmaz – tzv. právo být zapomenut (čl. 17 GDPR)
V určitých případech můžete požadovat, abychom Vaše údaje vymazali – například když už nejsou potřeba pro účely, pro které byly shromážděny, nebo pokud odvoláte svůj souhlas se zpracováním. Pokud splníme zákonné podmínky, údaje opravdu smažeme.
4. Právo na omezení zpracování (čl. 18 GDPR)
Pokud si přejete, aby Vaše údaje byly dočasně „zmrazeny“, máte právo požádat o omezení jejich zpracování – například když zpochybňujete jejich správnost nebo pokud je nepotřebujeme, ale chcete je zachovat pro případ právních nároků.
5. Právo na přenositelnost údajů (čl. 20 GDPR)
Máte možnost získat své údaje v běžně používaném a strojově čitelném formátu a předat je jinému správci. Pokud je to technicky možné, můžeme je dokonce předat novému správci přímo za Vás.
6. Právo vznést námitku (čl. 21 GDPR)
Kdykoli můžete vznést námitku proti zpracování údajů, pokud je zpracováváme z důvodu oprávněného zájmu nebo ve veřejném zájmu. My pak můžeme ve zpracování pokračovat jen tehdy, pokud prokážeme, že naše důvody převažují nad Vašimi.
Pokud údaje používáme pro přímý marketing (včetně profilování), můžete námitku vznést kdykoli – a my Vaše údaje už pro marketingové účely zpracovávat nebudeme.
7. Právo odvolat souhlas
Pokud zpracováváme Vaše údaje na základě souhlasu, můžete jej kdykoli odvolat. Odvolání se vztahuje jen na budoucí zpracování a nemá vliv na to, co jsme zpracovali v době, kdy souhlas ještě platil.
8. Právo podat stížnost
Pokud máte pocit, že je s Vašimi údaji nakládáno v rozporu s předpisy, můžete podat stížnost k Úřadu pro ochranu osobních údajů – více informací naleznete na www.uoou.cz.
Jak práva uplatnit
Své požadavky nám můžete poslat poštou nebo e-mailem na kontakty uvedené výše. Abychom chránili Vaše údaje, můžeme si ověřit Vaši totožnost, než žádost vyřídíme.
Více informací o Vašich právech najdete na stránkách Úřadu pro ochranu osobních údajů:
www.uoou.cz/6-prava-subjektu-udaj/d-27276
11. Závěrečná ustanovení
Tento dokument popisuje způsob, jakým zpracováváme Vaše osobní údaje, a stanovuje Vaše práva v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
Vyhrazujeme si právo tento dokument průběžně aktualizovat, zejména pokud dojde ke změně právních předpisů nebo našich vnitřních procesů zpracování osobních údajů.
Aktuální znění tohoto dokumentu je vždy zveřejněno na našich internetových stránkách [doplnit odkaz], případně Vám jej na požádání rádi zašleme.
Tento dokument nabývá účinnosti dnem 20. 9. 2025.