Zásady ochrany osobních údajů
I. Úvodní ustanovení
Tyto Zásady popisují, jakým způsobem Petra Ledvinková, IČO 24094951, se sídlem Černý Dub, Boršovská 31, 370 01 České Budějovice („Správce“), zpracovává osobní údaje:
-
klientů
-
zájemců o služby
-
účastníků akcí
-
návštěvníků webu
-
členů uzavřené Facebookové skupiny
-
osob, které vloží komentář na blogu
-
osob, které poskytnou referenci nebo fotografii
Správce je OSVČ bez zaměstnanců a zpracovává osobní údaje v souladu s GDPR a souvisejícími právními předpisy.
Služby nejsou určeny osobám mladším 16 let.
II. Správce a kontaktní údaje
Správce osobních údajů:
Petra Ledvinková
IČO: 24094951
Sídlo: Černý Dub, Boršovská 31, 370 01 České Budějovice
Kontakt:
Email: ledvinkova.petra@seznam.cz
Telefon: 774 215 323
Web: https://ledvinkova.com
Správce odpovídá za bezpečné, zákonné a transparentní zpracování osobních údajů.
III. Vymezení pojmů
-
Osobní údaj – informace o identifikované nebo identifikovatelné osobě.
-
Zpracování – jakákoli operace s osobními údaji.
-
Správce – osoba určující účely a prostředky zpracování.
-
Zpracovatel – osoba zpracovávající údaje pro Správce.
-
Subjekt údajů – osoba, jejíž údaje jsou zpracovávány.
-
Třetí země – země mimo EU.
IV. Zdroje a rozsah zpracovávaných údajů
1. Zdroje osobních údajů
Osobní údaje získávám přímo od vás, např. při návštěvě webu, objednávce služby, komunikaci, účasti na konzultaci nebo vložení komentáře.
Nepoužívám nástroje, které by sbíraly údaje bez vašeho vědomí.
2. Kategorie zpracovávaných údajů
a) Běžné osobní údaje
Jméno, email, telefon, fakturační údaje, obsah komunikace, údaje z objednávky, IP adresa, údaje z rezervačního formuláře Calendly, komentáře na blogu.
b) Anonymní analytika (Wix Analytics)
Počet návštěv, navštívené stránky, typ zařízení, země přístupu.
Neumožňuje identifikaci osoby.
Nepoužívám Google Analytics ani marketingové cookies.
c) Údaje poskytnuté dobrovolně
Reference, fotografie, obsah komentářů a příspěvků.
d) Zápisky z konzultací (papírová forma)
-
pouze stručné pracovní poznámky
-
nejsou digitalizovány
-
nejsou sdíleny
-
uchovávány jen po dobu spolupráce
-
po ukončení skartovány
e) Citlivé údaje
Můžete je sdílet dobrovolně (např. o zdraví nebo osobní situaci).
Neukládám je dlouhodobě a nezpracovávám systematicky.
Pokud je potřeba je krátkodobě uchovat, děje se tak pouze s vaším výslovným souhlasem.
f) Údaje z blogu
Jméno/přezdívka, email (nezobrazuje se), text komentáře.
g) Údaje z Calendly
Jméno, email, poznámka.
Údaje mohou být přenášeny do USA na základě standardních smluvních doložek.
V. Účely zpracování, právní základy a doba uchování
1. Uzavření smlouvy a poskytování služeb
Právní základ: plnění smlouvy
Doba uchování: 3–5 let
2. Účetnictví a právní povinnosti
Právní základ: zákonná povinnost
Doba uchování: 10 let
3. Komunikace se zájemci a klienty
Právní základ: oprávněný zájem
Doba uchování:
-
zájemci: 1 rok
-
klienti: 3–5 let
4. Provoz webu a anonymní analytika
Právní základ: oprávněný zájem
Doba uchování: 1–2 roky
5. Provoz Facebookové skupiny
Právní základ: oprávněný zájem
Doba uchování: po dobu členství
6. Komentáře na blogu
Právní základ: oprávněný zájem
Doba uchování: do smazání
7. Fotografie a videozáznamy
Právní základ: souhlas / oprávněný zájem
Doba uchování: do odvolání souhlasu
8. Reference klientů
Právní základ: souhlas
Doba uchování: do odvolání nebo do ztráty aktuálnosti
9. Ochrana práv a právních nároků
Právní základ: oprávněný zájem
Doba uchování: 3–5 let
10. Citlivé údaje
Právní základ: výslovný souhlas
Doba uchování: pouze po dobu nezbytnou
11. Rezervace přes Calendly
Právní základ: plnění smlouvy
Doba uchování: dle pravidel Calendly
VI. Příjemci a zpracovatelé osobních údajů
1. Zpracovatelé
-
Wix.com Ltd. – webhosting, analytika
-
Google LLC – email, dokumenty, cloud
-
Microsoft Corporation – MS Teams, OneDrive
-
Calendly LLC – rezervace termínů
-
Účetní – účetnictví
-
Poskytovatelé emailu a zabezpečení zařízení
Všichni zpracovatelé jsou smluvně vázáni k dodržování GDPR.
2. Samostatní správci
-
Meta Platforms Ireland Ltd. (Facebook)
3. Orgány veřejné moci
Údaje mohou být předány pouze pokud to vyžaduje zákon.
4. Předávání do třetích zemí
Probíhá pouze za podmínek GDPR (Data Privacy Framework, standardní smluvní doložky).
VII. Práva subjektů údajů
Subjekty údajů mají právo na:
-
přístup
-
opravu
-
výmaz
-
omezení zpracování
-
přenositelnost
-
námitku
-
odvolání souhlasu
-
stížnost u ÚOOÚ
-
soudní ochranu
Žádosti lze uplatnit emailem: ledvinkova.petra@seznam.cz
VIII. Závěrečná ustanovení
Zásady mají informativní charakter a mohou být aktualizovány.
Účinnost od 1. února 2026.