Zásady zpracování osobních údajů

Níže naleznete zásady zpracování osobních údajů, které mi jako správci poskytnete, pokud navštívíte mé webové stránky dostupné na internetové adrese https://nikolausvaldova.cz, pokud jste mými klienty, pokud si zakoupíte můj online produkt (např. videonávod) nebo pokud máte zájem o mé služby.

Osobní údaje zpracovávám v souladu s platnými a účinnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účelem tohoto dokumentu je seznámit Vás s tím, jak s Vašimi osobními údaji nakládám, a informovat Vás o Vašich právech.

I. Správce osobních údajů

Správcem osobních údajů je:

Nikola Usvaldová
Fyzická osoba zapsaná v živnostenském rejstříku vedeném Úřadem městské části Praha 12
IČO: 02604621
Sídlo: Pískařská 2075/7, 143 00 Praha 12
Telefonní číslo: +420 732 529 437
E-mail: nikola.usvald@email.cz

II. Zdroj osobních údajů

Zpracovávám osobní údaje, které získám přímo od Vás: tím, že si přes můj web rezervujete termín, odešlete objednávkový formulář online produktu, nebo tím, že mi je poskytnete jiným způsobem (např. e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí nebo při osobním jednání).

III. Zpracovávané osobní údaje

1. V nezbytném rozsahu o Vás zpracovávám zejména tyto běžné osobní údaje, pokud mi je zpřístupníte: jméno a příjmení, IČO, DIČ, adresa sídla nebo bydliště, platební údaje, telefonní číslo, e-mailová adresa, identifikátor jiné formy komunikace na dálku, informace o objednaných službách a online produktech a další informace, které mi v průběhu naší komunikace či spolupráce poskytnete (např. informace o Vaší firmě, pracovních a osobních vztazích a situacích, které řešíte).

2. Pokud mi dovolíte zveřejnit Vaši referenci, zpracovávám také osobní údaje v ní uvedené, případně Vaši fotografii.

3. Poskytnutí běžných osobních údajů uvedených v odstavci 1 je nezbytné pro vzájemnou komunikaci a pro uzavření a splnění smlouvy. Bez nich se nemůžeme domluvit ani uzavřít a splnit smlouvu.

4. Zvláštní kategorie osobních údajů (citlivé údaje) o Vás zpracovávám jen tehdy, pokud mi je v průběhu naší spolupráce dobrovolně sdělíte, a jen s Vaším výslovným souhlasem. Jde o údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu, sexuálním životě nebo sexuální orientaci.

IV. Účely a doba zpracování

A. Uzavření a splnění smlouvy

1. Vaše osobní údaje zpracovávám pro účely uzavření smlouvy a jejího splnění (vzájemná komunikace před uzavřením smlouvy i po něm, poskytnutí objednané služby, uskutečnění platby). K tomuto účelu zpracovávám Vaše běžné osobní údaje uvedené v čl. III odst. 1 a s Vaším výslovným souhlasem i citlivé údaje uvedené v čl. III odst. 4.

2. Právním titulem pro zpracování je splnění smlouvy a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.

3. K tomuto účelu zpracovávám Vaše osobní údaje po dobu trvání smluvního vztahu. Po jeho skončení zpracovávám některé osobní údaje dále pro účely uvedené pod písmeny B až D.

B. Splnění právních povinností

1. Osobní údaje zpracovávám také pro splnění právních povinností, které se na mě vztahují (např. povinnosti v oblasti daní a účetnictví). K tomuto účelu zpracovávám tyto osobní údaje: jméno a příjmení, IČO, DIČ, adresa sídla nebo bydliště, platební údaje a informace o objednaných službách a online produktech.

2. Právním titulem pro zpracování je splnění právní povinnosti.

3. K tomuto účelu zpracovávám osobní údaje po dobu stanovenou právními předpisy.

C. Přímý marketing

1. Pokud jste mou klientkou nebo klientem, mohu Vám zasílat informace o novinkách a o podobných službách (newsletter, obchodní sdělení). K tomuto účelu zpracovávám Vaše jméno a příjmení, e-mailovou adresu a informace o objednaných službách.

2. Právním titulem pro zpracování je můj oprávněný zájem. Vzhledem k naší předchozí spolupráci předpokládám, že Vás mé novinky zajímají.

3. Zasílání můžete kdykoli ukončit kliknutím na odkaz, který najdete v každém e-mailu, nebo oznámením na mou e-mailovou adresu. Jinak k tomuto účelu zpracovávám osobní údaje nejdéle 2 roky od zaslání posledního sdělení.

D. Ochrana práv a vymáhání nároků

1. Osobní údaje zpracovávám i pro účely ochrany svých práv a vymáhání právních nároků (zejména z uzavřených smluv). K tomuto účelu zpracovávám osobní údaje z uzavřených smluv a naší vzájemné komunikace.

2. Právním titulem pro zpracování je můj oprávněný zájem.

3. K tomuto účelu zpracovávám osobní údaje po dobu trvání smluvního vztahu a následující 4 roky po jeho ukončení, nebo po dobu 4 let od našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo. V případě sporu je zpracovávám po celou dobu jeho trvání až do pravomocného skončení a uspokojení všech nároků.

E. Zpracování na základě souhlasu

1. Na základě Vašeho souhlasu zpracovávám osobní údaje k těmto účelům:

   1. zpracování citlivých údajů uvedených v čl. III odst. 4 pro účely poskytnutí služby;
      
   2. zasílání newsletteru a informací o mých službách, pokud nejste mou klientkou nebo klientem;
      
   3. zveřejnění Vaší reference na mém webu, sociálních sítích či v jiných propagačních materiálech.

2. Souhlas mi můžete udělit např. vyplněním a odesláním formuláře na webu, e-mailem nebo v průběhu naší komunikace. Před jeho udělením Vás budu informovat, které osobní údaje a k jakému účelu budu zpracovávat.

3. Souhlas můžete kdykoli odvolat kliknutím na odkaz v každém zaslaném e-mailu nebo oznámením na mou e-mailovou adresu uvedenou výše. Pokud Vaše osobní údaje zpracovávám i na základě jiného právního titulu uvedeného pod písmeny A až D, budu je na jeho základě zpracovávat i po odvolání souhlasu.

V. Automatizované rozhodování a profilování

Nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR ani k profilování.

VI. Cookies

1. Můj web nepoužívá analytické ani marketingové cookies. Návštěvnost měřím nástrojem Vercel Web Analytics, který cookies nepoužívá a pracuje jen se souhrnnými, anonymizovanými údaji (např. počet návštěv, navštívené stránky, odkud návštěvníci přišli), z nichž nelze určit konkrétní osobu. Písma webu jsou uložena přímo na webu, takže se při návštěvě nenačítají od třetích stran.

2. Videa online produktů jsou přehrávána ze služby Vimeo. Při jejich přehrávání může Vimeo používat vlastní cookies podle svých zásad.

3. Rezervace termínu probíhá v rezervačním systému Calendly, na který z webu přejdete odkazem. Calendly při rezervaci může používat vlastní cookies podle svých zásad.

VII. Příjemci osobních údajů

1. Pokud Vaše osobní údaje sdílím s jinou osobou, dbám na to, aby byla zajištěna jejich ochrana.

2. Některé činnosti zajišťuji prostřednictvím služeb a aplikací třetích osob, které tak získají přístup k Vašim osobním údajům. Jde o tyto příjemce:

   1. provoz webu: Vercel Inc.;
      
   2. rezervační systém: Calendly LLC;
      
   3. videohovory: Zoom Communications, Inc.;
      
   4. e-mailová schránka: Seznam.cz, a.s. (Email.cz);
      
   5. fakturace a objednávky online produktů: iDoklad (Solitea, a.s.) a FAPI;
      
   6. platby kartou: provozovatel platební brány propojené se systémem FAPI;
      
   7. hosting videí online produktů: Vimeo.com, Inc.;
      
   8. e-mailing (newsletter): SmartEmailing (SmartSelling a.s.).

3. Vaše osobní údaje mohou být zpřístupněny i příslušným správním orgánům nebo soudům, případně právním zástupcům, abych splnila svou zákonnou povinnost nebo ochránila svá práva a oprávněné zájmy.

4. Pokud v budoucnu začnu využívat další aplikace nebo služby jiných osob, budu při jejich výběru dbát na to, aby byl zachován standard zabezpečení a zpracování osobních údajů.

VIII. Předávání osobních údajů do třetí země

Jelikož využívám některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány do Spojených států amerických. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Podle něj Spojené státy americké zajišťují odpovídající úroveň ochrany osobních údajů předávaných z Evropské unie organizacím, které jsou zapsány na seznamu Data Privacy Framework List. Moji zpracovatelé se sídlem v USA (Vercel, Calendly, Zoom a Vimeo) jsou na tomto seznamu zapsáni, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů.

IX. Zabezpečení osobních údajů

1. Přijala jsem technická a organizační opatření k zabezpečení Vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu k nim, k jejich změně, zničení či ztrátě, k neoprávněnému zpracování či jinému zneužití. Tato opatření odpovídají míře rizika, povaze, rozsahu a účelům zpracování.

2. Jde zejména o tato opatření:

   1. ochrana přístupu k počítačům a aplikacím, v nichž zpracovávám osobní údaje, silnými hesly a ochrana těchto hesel před vyzrazením;
      
   2. ochrana výpočetní techniky antivirovými programy;
      
   3. ochrana přenosné výpočetní techniky a přenosných úložišť dat;
      
   4. bezpečné uložení dokumentů s osobními údaji;
      
   5. mlčenlivost, ke které mě zavazuje etický kodex metody JIH®.

X. Vaše práva

1. Ve vztahu ke zpracování osobních údajů máte tato práva:

   1. Právo na přístup k osobním údajům (čl. 15 GDPR). Máte právo získat informaci, zda Vaše osobní údaje zpracovávám, a pokud ano, máte právo na přístup k nim a na podrobnosti o jejich zpracování.

   2. Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR). Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných osobních údajů.

   3. Právo na výmaz osobních údajů (čl. 17 GDPR). Máte právo požadovat výmaz osobních údajů, které se Vás týkají. Pokud je dán některý z důvodů uvedených v čl. 17 GDPR, mám povinnost je vymazat.

   4. Právo na omezení zpracování (čl. 18 GDPR). Za podmínek čl. 18 GDPR máte právo na omezení zpracování Vašich osobních údajů.

   5. Právo na přenositelnost osobních údajů (čl. 20 GDPR). Pokud je zpracování prováděno automatizovaně a je založeno na souhlasu nebo na smlouvě, máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

   6. Právo vznést námitku proti zpracování (čl. 21 GDPR). Za podmínek čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů.

   7. Právo odvolat souhlas. Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

   8. Právo podat stížnost u Úřadu pro ochranu osobních údajů (https://uoou.gov.cz), pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

2. Svá práva můžete uplatnit prostřednictvím kontaktů uvedených výše (poštovní či e-mailová adresa). Před vyřízením žádosti Vás mohu kontaktovat, abych si přiměřeným způsobem ověřila Vaši totožnost.

XI. Závěrečná ustanovení

1. Tyto zásady zpracování osobních údajů jsem oprávněna v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na mém webu.

2. Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 25. října 2026.