Ochrana osobních údajů
Zásady ochrany osobních údajů
V těchto zásadách vysvětluji, jak zpracovávám osobní údaje návštěvníků webu, zákazníků, zájemců o služby, klientů a dalších osob, které mě kontaktují. Osobní údaje zpracovávám v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a souvisejícími českými právními předpisy.
Zásady se vztahují zejména na web a e-shop www.jana-mickova.cz, nákup fyzických a digitálních produktů, objednávky konzultací a koučinku, komunikaci se zájemci, odběr novinek a případnou HR nebo recruitment spolupráci.
Před zveřejněním doplnit
Tento rámeček je pracovní upozornění a po doplnění údajů jej z publikované stránky odstraňte. Je nutné ověřit:
- aktuální sídlo Jany, kontaktní e-mail a případně telefon,
- používanou platební bránu, dopravce, fakturační nebo účetní systém a poskytovatele e-mailu,
- zda je aktivní newsletter a přes jakou službu se rozesílá,
- zda jsou aktivní Google Analytics, Google Ads, Meta Pixel, vložená videa, rezervační systém nebo jiné doplňky,
- konkrétní cookies a jejich dobu platnosti v cookie liště Upgates.
1. Kdo je správcem osobních údajů
Ing. Jana Míčková
IČO: 88388441
sídlo: [[OVĚŘIT AKTUÁLNÍ SÍDLO: Polní 2038, 266 01 Beroun / Tři Vršky 692, 267 01 Králův Dvůr]]
e-mail pro otázky a uplatnění práv: [[DOPLNIT E-MAIL]]
telefon: [[DOPLNIT TELEFON, POKUD MÁ BÝT ZVEŘEJNĚN]]
Dále jen „správce“ nebo „já“. Nebyl jmenován pověřenec pro ochranu osobních údajů, protože pro jeho povinné jmenování nejsou při běžném rozsahu činnosti splněny zákonné podmínky.
2. Jaké osobní údaje mohu zpracovávat
Podle způsobu, jakým web a služby využíváte, může jít zejména o:
- identifikační údaje – jméno, příjmení, obchodní firma, IČO a DIČ,
- kontaktní údaje – e-mail, telefon, fakturační a doručovací adresa,
- údaje o objednávkách a smlouvách – objednané produkty nebo služby, cena, způsob platby a dopravy, stav objednávky, reklamace, odstoupení a související komunikace,
- platební a účetní údaje – informace o provedení platby, číslo účtu při platbě převodem nebo vracení peněz a údaje na daňových dokladech; údaje platební karty zpracovává poskytovatel platební brány, nikoli správce,
- údaje zákaznického účtu – přihlašovací údaje v zabezpečené podobě, historie objednávek a uživatelská nastavení,
- údaje poskytnuté při konzultaci nebo koučinku – profesní zkušenosti, vzdělání, životopis, kariérní cíle, preference a další informace, které mi dobrovolně sdělíte a které jsou potřebné pro sjednanou službu,
- údaje z komunikace – obsah e-mailů, kontaktních a poptávkových formulářů, zpráv a poznámek potřebných pro vyřízení požadavku,
- technické a provozní údaje – IP adresa, informace o zařízení a prohlížeči, čas návštěvy, systémové záznamy a údaje o používání webu,
- marketingové údaje – souhlas s newsletterem, jeho odvolání, reakce na obchodní sdělení a preference cookies,
- fotografie, reference nebo zpětná vazba, pouze pokud je poskytnete a existuje odpovídající právní důvod k jejich použití.
Údaje získávám především přímo od vás, z objednávky, registračního nebo kontaktního formuláře, z naší komunikace, při poskytování služby a automaticky při používání webu. U firemních kontaktů mohu základní profesní údaje získat také z veřejných rejstříků, profesních sítí nebo od vašeho zaměstnavatele, pokud je to nezbytné pro jednání o spolupráci.
Zvláštní kategorie osobních údajů
Nežádám vás, abyste prostřednictvím běžných formulářů nebo e-mailu zasílali údaje o zdravotním stavu, náboženském vyznání, politických názorech, sexuálním životě nebo jiné zvlášť citlivé údaje. Pokud by jejich zpracování bylo výjimečně nezbytné pro vámi požadovanou službu, bude rozsah omezen na nezbytné minimum a bude předem stanoven odpovídající právní důvod, zpravidla váš výslovný souhlas. Souhlas můžete kdykoli odvolat; odvoláním není dotčena zákonnost předchozího zpracování.
3. Proč údaje zpracovávám, na jakém základě a jak dlouho
| Účel | Typické údaje | Právní základ | Obvyklá doba uchování |
|---|---|---|---|
| Vyřízení dotazu nebo poptávky a jednání před uzavřením smlouvy | Jméno, kontakt, obsah zprávy, údaje o požadovaném produktu nebo službě | Jednání o smlouvě na vaši žádost; u běžné komunikace oprávněný zájem na vyřízení zprávy | Nejvýše 12 měsíců od poslední komunikace, pokud není uzavřena smlouva nebo není důvod údaje uchovat déle |
| Zpracování objednávky, platby, dodání zboží nebo digitálního obsahu a vedení zákaznického účtu | Identifikační, kontaktní, objednávkové, doručovací a platební údaje | Plnění smlouvy a provedení opatření před jejím uzavřením | Po dobu smluvního vztahu a zpravidla 3 roky po jeho skončení; déle, pokud to vyžaduje právní povinnost nebo probíhající spor |
| Poskytování konzultací, koučinku, kariérního poradenství a práce s životopisem | Kontaktní údaje, profesní informace, životopis, cíle, podklady a komunikace | Plnění smlouvy; u výjimečných zvláštních kategorií údajů výslovný souhlas nebo jiný použitelný titul podle čl. 9 GDPR | Po dobu spolupráce a zpravidla 3 roky po jejím skončení; pracovní podklady, které již nejsou potřebné, mohou být vymazány dříve |
| Fakturace, účetnictví a plnění daňových povinností | Identifikační, fakturační a platební údaje, daňové a účetní doklady | Splnění právní povinnosti | Podle druhu dokladu zpravidla 5 nebo 10 let v souladu s účetními a daňovými předpisy |
| Reklamace, odstoupení od smlouvy, stížnosti a ochrana právních nároků | Údaje o smlouvě, vadě, komunikaci, platbě a způsobu vyřízení | Plnění smlouvy, splnění právní povinnosti a oprávněný zájem na ochraně práv | Po dobu vyřízení a následně po dobu běhu použitelných promlčecích lhůt, zpravidla 3 roky; při sporu až do jeho pravomocného ukončení a vypořádání |
| Zabezpečení webu, prevence podvodů a řešení technických problémů | IP adresa, systémové a bezpečnostní logy, údaje o zařízení a událostech | Oprávněný zájem na bezpečném a funkčním provozu webu a e-shopu | Zpravidla nejvýše 6 měsíců, déle pouze při řešení bezpečnostního incidentu nebo právního nároku |
| Zasílání newsletteru osobám, které nejsou zákazníky | Jméno, e-mail, údaj o udělení a odvolání souhlasu | Souhlas | Do odvolání souhlasu; omezené údaje o souhlasu nebo odhlášení lze uchovat zpravidla 3 roky pro doložení zákonnosti a respektování odhlášení |
| Nabídka vlastních obdobných produktů a služeb stávajícím zákazníkům | Jméno, e-mail, historie nákupu v nezbytném rozsahu | Oprávněný zájem a pravidla § 7 odst. 3 zákona č. 480/2004 Sb.; každé sdělení umožňuje jednoduché a bezplatné odhlášení | Do odhlášení nebo vznesení námitky, nejdéle po přiměřenou dobu od posledního nákupu |
| Zveřejnění reference, fotografie nebo příběhu klienta | Jméno nebo zvolená identifikace, fotografie, text reference | Souhlas, případně konkrétní smluvní ujednání | Po sjednanou dobu nebo do odvolání souhlasu, pokud není dán jiný právní důvod |
| Analytika, personalizace a cílení reklamy | Online identifikátory, cookies, IP adresa a údaje o používání webu | Souhlas udělený v cookie liště; nezbytné technické cookies souhlas nevyžadují | Podle konkrétní cookies a nastavení uvedeného v cookie liště; souhlas platí do odvolání nebo do uplynutí nastavené doby |
Po uplynutí příslušné doby údaje vymažu nebo anonymizuji, ledaže je jejich další uchování nutné ke splnění právní povinnosti, k ochraně právních nároků nebo k doložení splnění povinností. Konkrétní doba se proto může v odůvodněném případě lišit.
4. Je poskytnutí údajů povinné?
Údaje označené v objednávkovém nebo jiném formuláři jako povinné potřebuji k uzavření a plnění smlouvy, dodání produktu, vystavení dokladu nebo vyřízení požadavku. Bez nich nemusí být možné objednávku nebo službu poskytnout. Poskytnutí údajů pro newsletter, analytiku, reklamní cookies, zveřejnění reference nebo jiné účely založené na souhlasu je dobrovolné a odmítnutí nemá vliv na možnost nakoupit či využít základní funkce webu.
5. Komu mohou být údaje zpřístupněny
Údaje předávám pouze v nezbytném rozsahu. Příjemci nebo zpracovateli mohou být:
- provozovatel e-shopové platformy Upgates – EVici webdesign s.r.o., jako poskytovatel technického řešení a zpracovatel osobních údajů,
- poskytovatel hostingu, technické podpory, zabezpečení a IT správy,
- platební brána, banka nebo jiný poskytovatel platebních služeb – [[DOPLNIT SKUTEČNĚ POUŽÍVANÉHO POSKYTOVATELE]],
- dopravci a výdejní místa – [[DOPLNIT POUŽÍVANÉ DOPRAVCE, POKUD SE PRODÁVÁ FYZICKÉ ZBOŽÍ]],
- poskytovatel účetního nebo fakturačního systému a účetní či daňový poradce – [[DOPLNIT / OVĚŘIT]],
- poskytovatel e-mailu, cloudového úložiště, videohovorů nebo rezervačního systému – [[DOPLNIT POUŽÍVANÉ SLUŽBY]],
- poskytovatel newsletteru – [[DOPLNIT, POKUD JE NEWSLETTER AKTIVNÍ]],
- poskytovatelé analytických a reklamních služeb, například Google nebo Meta, pouze pokud jsou tyto služby skutečně aktivní a uživatel udělil potřebný souhlas,
- právní, účetní, daňoví a jiní odborní poradci, pokud je to nezbytné k ochraně práv nebo splnění povinností,
- orgány veřejné moci, pokud předání ukládá právní předpis nebo je nezbytné pro ochranu práv.
Se zpracovateli, kteří zpracovávají údaje mým jménem, mám uzavřena odpovídající smluvní ujednání. Někteří příjemci, zejména banky, platební instituce nebo dopravci, mohou v určitém rozsahu zpracovávat údaje také jako samostatní správci podle vlastních právních povinností.
6. Předávání údajů mimo Evropský hospodářský prostor
Pokud využívaný poskytovatel zpracovává údaje mimo Evropský hospodářský prostor, dochází k předání pouze při splnění podmínek GDPR. Předání se může opírat zejména o rozhodnutí Evropské komise o odpovídající ochraně, platnou účast příjemce v rámci EU–US Data Privacy Framework, standardní smluvní doložky Evropské komise a případná doplňková ochranná opatření.
Konkrétní informace o předávání souvisejícím s analytickými, reklamními a dalšími volitelnými službami musí odpovídat skutečně aktivním nástrojům uvedeným v cookie liště a v tomto dokumentu.
7. Cookies a podobné technologie
Web používá cookies a obdobné technologie. Nezbytné technické cookies jsou nutné pro fungování e-shopu, košíku, přihlášení, bezpečnost a uložení nastavení ochrany soukromí. Ukládání těchto cookies je možné bez souhlasu, protože bez nich požadovaná služba nemůže správně fungovat.
Analytické, personalizační a marketingové cookies se ukládají až po vašem předchozím souhlasu v cookie liště. Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný. Můžete jej odmítnout nebo kdykoli odvolat stejně snadno, jako jste jej udělili, prostřednictvím odkazu „Nastavení cookies“ v patičce webu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
Aktuální seznam cookies, jejich poskytovatel, účel a doba platnosti jsou uvedeny přímo v nastavení cookie lišty. Cookie lišta a tento dokument musí být vždy nastaveny shodně. Před udělením souhlasu nesmějí být spouštěny volitelné analytické ani reklamní nástroje.
8. Obchodní sdělení
Newsletter osobám, které dosud nejsou zákazníky, zasílám pouze na základě jejich předchozího souhlasu. Stávajícím zákazníkům mohu za podmínek zákona č. 480/2004 Sb. zasílat nabídky vlastních obdobných produktů nebo služeb. Proti takovému zpracování můžete kdykoli vznést námitku.
Každé obchodní sdělení bude zřetelně označeno, nebude skrývat totožnost odesílatele a bude obsahovat jednoduchou a bezplatnou možnost odhlášení. Odhlásit se můžete také na e-mailu uvedeném v článku 1.
9. HR a recruitment spolupráce
Pokud mi poskytujete životopis nebo jiné profesní podklady pro kariérní poradenství, zpracovávám je jako správce za účelem poskytnutí služby vám. Bez vašeho pokynu je neposkytuji potenciálním zaměstnavatelům.
Při recruitment službě pro firemního klienta může být správcem osobních údajů daná společnost a já mohu údaje zpracovávat jako její zpracovatel podle jejích pokynů. V takovém případě poskytuje informace o zpracování především daná společnost. Pokud bych sama určovala účel a prostředky zpracování údajů kandidátů, poskytnu dotčeným osobám samostatné informace podle čl. 13 nebo 14 GDPR, zejména o zdroji údajů, konkrétním účelu, době uchování a příjemcích. Zařazení životopisu do databáze pro budoucí nabídky nebude probíhat bez odpovídajícího právního důvodu a řádného informování kandidáta.
10. Automatizované rozhodování a profilování
Neprovádím automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo. Pokud jsou se souhlasem používány analytické nebo reklamní nástroje, mohou vytvářet skupiny uživatelů podle chování na webu pro měření nebo přizpůsobení reklamy; nejde však o rozhodování o uzavření smlouvy ani o poskytování služby.
11. Vaše práva
Za podmínek GDPR máte zejména právo:
- získat potvrzení, zda zpracovávám vaše osobní údaje, a právo na přístup k nim,
- požadovat opravu nepřesných nebo doplnění neúplných údajů,
- požadovat výmaz údajů, pokud již nejsou potřebné nebo je splněn jiný zákonný důvod; právo na výmaz se neuplatní, pokud údaje musím uchovat ze zákona nebo pro ochranu právních nároků,
- požadovat omezení zpracování,
- získat údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud jsou splněny podmínky přenositelnosti,
- kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
- vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a údaje již pro tento účel nebudou zpracovávány,
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud má právní nebo obdobně významné účinky, nestanoví-li GDPR jinak,
- podat stížnost u dozorového úřadu.
Práva můžete uplatnit na e-mailu [[DOPLNIT E-MAIL]] nebo písemně na adrese správce. Žádost vyřídím bez zbytečného odkladu, zpravidla do jednoho měsíce. Ve složitých případech lze lhůtu za podmínek GDPR prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás včas informuji. Pokud budu mít důvodné pochybnosti o totožnosti žadatele, mohu požádat o přiměřené doplnění informací potřebných k jejímu ověření.
Dozorový úřad
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
e-mail: posta@uoou.gov.cz
datová schránka: qkbaa2n
web: https://uoou.gov.cz/
12. Ochrana údajů a práce s podklady
Přijímám přiměřená technická a organizační opatření odpovídající povaze údajů a rizikům zpracování. Přístup k údajům mají pouze osoby, které jej potřebují pro plnění svých úkolů a jsou vázány mlčenlivostí nebo odpovídající smluvní povinností.
Životopisy a citlivější podklady zasílejte pouze dohodnutým zabezpečeným způsobem a v rozsahu nezbytném pro sjednanou službu. Do životopisu není obvykle nutné uvádět rodné číslo, kopii dokladu totožnosti, úplné datum narození ani jiné nadbytečné údaje.
13. Údaje dětí
Web a nabízené služby nejsou primárně určeny dětem mladším 15 let. Pokud je pro konkrétní službu nezbytné zpracovat osobní údaje nezletilé osoby, bude zpracování probíhat pouze v nezbytném rozsahu a na odpovídajícím právním základě, případně se souhlasem nebo prostřednictvím zákonného zástupce, pokud jej právní předpis vyžaduje.
14. Změny těchto zásad
Tyto zásady mohu přiměřeně aktualizovat, zejména při změně používaných služeb, účelů zpracování nebo právních předpisů. Aktuální znění bude vždy zveřejněno na tomto webu s uvedením data účinnosti. Pokud by změna podstatně ovlivnila vaše práva nebo způsob zpracování, upozorním na ni vhodným způsobem.
Poslední aktualizace: 17. 8. 2026

