Napiš mi

GDPR

Zásady zpracování osobních údajů

Níže najdete zásady zpracování osobních údajů, které mi jako správci poskytnete, pokud navštívíte moje webové stránky dostupné na adrese https://kamilazadrobilkova.cz, pokud mě kontaktujete, objednáte si konzultaci, kakaovou ceremonii nebo jinou službu, případně pokud se mnou komunikujete jiným způsobem.

Osobní údaje zpracovávám v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady EU 2016/679, obecným nařízením o ochraně osobních údajů, dále jen „GDPR“, a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účelem tohoto dokumentu je seznámit vás s tím, jak s vašimi osobními údaji nakládám, proč je zpracovávám, po jakou dobu a jaká máte v souvislosti se zpracováním osobních údajů práva.

Obsah

  1. Správce osobních údajů
    II. Zdroj osobních údajů
    III. Jaké osobní údaje zpracováváme
    IV. Účely, právní základy a doba zpracování
    V. Automatizované rozhodování a profilování
    VI. Cookies
    VII. Příjemci osobních údajů
    VIII. Předávání osobních údajů mimo Evropskou unii
    IX. Zabezpečení osobních údajů
    X. Vaše práva
    XI. Závěrečná ustanovení
  2. Správce osobních údajů

Správcem osobních údajů je:

Kamila Zadrobílková
zapsaná v živnostenském rejstříku Magistrátu města Hradec Králové
IČO: 17260469
Sídlo: Ořechová 11/9, 500 04 Hradec Králové
Provozovna: Ořechová 11/9, 500 04 Hradec Králové
Telefonní číslo: 604 896 006
E-mail: kamila@kamilazadrobilkova.cz

  1. Zdroj osobních údajů

Zpracováváme osobní údaje, které získám přímo od vás.

Vaše osobní údaje získávám zejména tehdy, když:

  • navštívíte moje webové stránky,
  • vyplníte a odešlete kontaktní nebo objednávkový formulář,
  • objednáte si konzultaci, kakaovou ceremonii nebo jinou službu,
  • komunikujete se mnou e-mailem, telefonicky, prostřednictvím sociálních sítí nebo jiným způsobem,
  • účastníte se konzultace, kakaové ceremonie nebo jiného setkání,
  • udělíte mi souhlas se zasíláním novinek, zveřejněním reference nebo použitím fotografií,
  • používáte moje webové stránky a udělíte souhlas s ukládáním vybraných cookies.

III. Jaké osobní údaje zpracováváme

V nezbytném rozsahu zpracovávám zejména tyto běžné osobní údaje, pokud my je poskytnete:

  • jméno a příjmení,
  • e-mailovou adresu,
  • telefonní číslo,
  • adresu bydliště nebo fakturační adresu,
  • IČO a DIČ, pokud objednáváte službu jako podnikatel,
  • platební údaje,
  • údaje o objednané službě,
  • údaje potřebné pro domluvu termínu a poskytnutí služby,
  • obsah vzájemné komunikace,
  • IP adresu,
  • údaje získané prostřednictvím cookies,
  • další údaje, které mi sami sdělíte v rámci komunikace nebo spolupráce.

Pokud mi umožníte zveřejnit vaši referenci, mohu zpracovávat také údaje uvedené v referenci, případně vaši fotografii, pokud mi ji za tímto účelem poskytnete.

Pokud se účastníte kakaové ceremonie nebo jiné osobní služby, můžete mi dobrovolně sdělit také informace související s vaším zdravotním stavem, alergiemi, intolerancemi, těhotenstvím, kojením, užíváním léků, citlivostí na kofein nebo theobromin, případně jiné informace důležité pro vaši účast na službě.

Tyto údaje mohou patřit mezi zvláštní kategorie osobních údajů ve smyslu GDPR. Zpracovávám je pouze tehdy, pokud mi je sami dobrovolně sdělíte a pokud je to nezbytné pro bezpečné a vhodné poskytnutí služby, zejména kakaové ceremonie.

Poskytnutí běžných osobních údajů potřebných pro komunikaci, objednávku, platbu a poskytnutí služby je nezbytné. Bez těchto údajů není možné službu objednat, poskytnout nebo s vámi řádně komunikovat.

Poskytnutí údajů zpracovávaných na základě souhlasu je dobrovolné. Souhlas můžete kdykoli odvolat.

  1. Účely, právní základy a doba zpracování
  2. Zpracování osobních údajů pro komunikaci, objednávku a poskytnutí služby

Vaše osobní údaje zpracovávám za účelem vzájemné komunikace, zodpovězení dotazů, domluvy termínu, uzavření smlouvy a poskytnutí objednané služby.

Jedná se zejména o tyto údaje:

  • jméno a příjmení,
  • e-mailovou adresu,
  • telefonní číslo,
  • údaje uvedené v objednávce,
  • údaje o objednané službě,
  • obsah vzájemné komunikace.

Právním základem je provedení opatření před uzavřením smlouvy na vaši žádost a splnění smlouvy.

Tyto údaje zpracovávám po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu práv a plnění zákonných povinností.

  1. Zpracování údajů důležitých pro bezpečné poskytnutí kakaové ceremonie

V případě kakaové ceremonie nebo jiné služby, u které to může být důležité, mohu zpracovávat také údaje, které mi dobrovolně sdělíte a které se týkají například:

  • alergií,
  • intolerancí,
  • těhotenství,
  • kojení,
  • zdravotních omezení,
  • užívání léků,
  • citlivosti na kofein nebo theobromin,
  • dalších okolností důležitých pro účast na službě.

Tyto údaje zpracovávám proto, abych mohla službu poskytnout bezpečně, vhodně a s ohledem na vaši osobní situaci.

Právním základem je váš výslovný souhlas, případně nezbytnost zpracování pro ochranu vašich životně důležitých zájmů nebo pro určení, výkon či obhajobu právních nároků, pokud by to konkrétní situace vyžadovala.

Tyto údaje zpracovávám pouze po dobu nezbytnou pro přípravu a poskytnutí služby, případně po dobu nezbytnou k ochraně práv a právních nároků. Pokud není důvod uchovávat je déle, smažu je bez zbytečného odkladu po poskytnutí služby.

  1. Zpracování osobních údajů pro splnění právních povinností

Některé osobní údaje musím zpracovávat proto, abych splnila zákonné povinnosti, zejména v oblasti účetnictví a daní.

Jedná se zejména o tyto údaje:

  • jméno a příjmení,
  • fakturační údaje,
  • IČO a DIČ, pokud objednáváte jako podnikatel,
  • údaje o objednané službě,
  • platební údaje.

Právním základem je splnění právní povinnosti, která se na mě vztahuje.

Tyto údaje zpracovávám po dobu stanovenou právními předpisy.

  1. Zpracování osobních údajů pro přímý marketing

Pokud jste mým zákazníkem, mohu vám zasílat obchodní sdělení týkající se mých obdobných služeb, zejména konzultací, kakaových ceremonií nebo souvisejících novinek.

Zpracováváme zejména:

  • jméno a příjmení,
  • e-mailovou adresu,
  • informace o objednané službě.

Právním základem je můj oprávněný zájem na informování zákazníků o obdobných službách.

Zasílání obchodních sdělení můžete kdykoli ukončit kliknutím na odhlašovací odkaz v e-mailu nebo zasláním zprávy na e-mail kamila@kamilazadrobilkova.cz.

Pro účely přímého marketingu zpracovávám osobní údaje nejdéle po dobu 2 let od poslední objednávky nebo od zaslání posledního obchodního sdělení, pokud se z odběru dříve neodhlásíte.

  1. Zpracování osobních údajů na základě souhlasu

Na základě vašeho souhlasu mohu zpracovávat osobní údaje zejména pro tyto účely:

  1. a) zasílání newsletteru nebo obchodních sdělení, pokud nejste mým zákazníkem,
    b) zveřejnění vaší reference na webu, sociálních sítích nebo v jiných propagačních materiálech,
    c) zveřejnění fotografie, na které jste zachyceni jako hlavní osoba nebo v detailu,
    d) používání analytických a marketingových cookies,
    e) analýza návštěvnosti webu a zlepšování webových stránek,
    f) cílení reklamy.

Souhlas můžete udělit například prostřednictvím formuláře na webu, cookie lišty, e-mailem nebo jiným jednoznačným způsobem.

Souhlas můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování, které proběhlo před jeho odvoláním.

  1. Zpracování osobních údajů pro reference a veřejnou prezentaci

Pokud mi poskytnete referenci a souhlasíte s jejím zveřejněním, mohu zpracovávat údaje uvedené v referenci, zejména vaše jméno, případně příjmení, fotografii, profesní označení nebo další údaje, které mi pro tento účel poskytnete.

Právním základem je váš souhlas.

Údaje zpracováváme po dobu zveřejnění reference, nejdéle však do odvolání souhlasu.

Pokud se účastníte skupinové kakaové ceremonie nebo jiné akce, mohou být pořízeny ilustrační fotografie zachycující atmosféru akce. Pokud by měla být vaše osoba zachycena v detailu nebo použita pro propagační účely, požádáme vás o souhlas.

  1. Zpracování osobních údajů pro ochranu práv a právních nároků

Osobní údaje mohu zpracovávat také za účelem ochrany mých práv a oprávněných zájmů, zejména pro řešení případných reklamací, stížností, sporů nebo právních nároků.

Zpracovávám zejména údaje z objednávky, smluvního vztahu, plateb, komunikace a případných souvisejících dokumentů.

Právním základem je můj oprávněný zájem.

Údaje zpracovávám po dobu trvání smluvního vztahu a následně po dobu 4 let od jeho ukončení, případně po dobu trvání sporu nebo řízení až do jeho pravomocného skončení a vypořádání všech nároků.

  1. Automatizované rozhodování a profilování

Z mé strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

K profilování může docházet pouze v omezeném rozsahu, pokud k tomu udělíte souhlas, zejména v souvislosti s analytickými nebo marketingovými cookies, cílením reklamy nebo vyhodnocováním vašich preferencí na webových stránkách.

  1. Cookies

Při používání webových stránek používám cookies a další související technologie.

Cookies jsou malé soubory, které slouží k ukládání a přijímání informací o zařízení, ze kterého přistupujete na naše webové stránky.

Používám zejména:

  1. Technické cookies

Technické cookies jsou nezbytné pro správné fungování webových stránek. Tyto cookies mohu používat i bez vašeho souhlasu.

  1. Analytické cookies

Analytické cookies mi pomáhají zjistit, jak návštěvníci používají webové stránky, co je zajímá a co je potřeba zlepšit. Tyto cookies používám pouze na základě vašeho souhlasu.

  1. Marketingové cookies

Marketingové cookies slouží k cílení reklamy a vyhodnocování marketingových aktivit. Tyto cookies používám pouze na základě vašeho souhlasu.

Používání cookies můžete nastavit ve svém internetovém prohlížeči nebo prostřednictvím cookie lišty na webových stránkách.

Podrobnější informace o konkrétních cookies, které používám, najdete v nastavení cookie lišty na webu.

VII. Příjemci osobních údajů

Vaše osobní údaje zpřístupňujeme pouze v nezbytném rozsahu osobám a službám, které nám pomáhají zajistit provoz webu, komunikaci, objednávky, účetnictví, marketing nebo poskytování služeb.

Může se jednat zejména o tyto příjemce:

  1. poskytovatel webhostingu a domény: [webkitty.cz]
    b) správce webu / technická podpora webu: [Radka Nedomlel Jechová]
    c) poskytovatel e-mailových služeb: [webkitty.cz]
    d) e-mailingový nástroj: [Ecomail]
    e) fakturační systém: [Fakturovač]
    f) rezervační systém: [reenio.cz]
    g) sociální sítě: Facebook, Instagram, případně další používané sociální sítě
    h) analytické a reklamní nástroje: [Google Analytics].

S osobami, které pro mě osobní údaje zpracovávají jako zpracovatelé, mám uzavřeny odpovídající smlouvy podle GDPR.

Vaše osobní údaje mohou být zpřístupněny také orgánům veřejné moci, pokud mi takovou povinnost ukládá zákon nebo pokud je to nezbytné pro ochranu našich práv.

Pokud komunikujete prostřednictvím sociálních sítí, berete na vědomí, že provozovatelé těchto sítí mohou zpracovávat vaše osobní údaje podle vlastních pravidel ochrany osobních údajů.

VIII. Předávání osobních údajů mimo Evropskou unii

Osobní údaje zpracovávám primárně na území Evropské unie.

Pokud využívám nástroje nebo služby zahraničních poskytovatelů, může docházet k předávání osobních údajů do třetích zemí, zejména do Spojených států amerických.

K takovému předávání může docházet například při používání služeb společností Google, Meta Platforms, MailerLite, Stripe nebo jiných obdobných nástrojů.

Pokud jsou osobní údaje předávány do třetí země, dbám na to, aby bylo zajištěno odpovídající zabezpečení a ochrana osobních údajů podle GDPR. U amerických poskytovatelů může být odpovídající ochrana zajištěna zejména prostřednictvím EU-U.S. Data Privacy Framework, pokud je daný poskytovatel v tomto rámci registrován. Program EU-U.S. Data Privacy Framework uvádí, že rozhodnutí Evropské komise o odpovídající ochraně pro tento rámec je účinné od 10. 7. 2023. Evropská komise k tomu uvádí, že toto rozhodnutí se týká osobních údajů předávaných z EU organizacím v USA, které jsou do rámce zapojené.

Konkrétní seznam nástrojů, které používáme, je uveden v části VII těchto zásad.

  1. Zabezpečení osobních údajů

Přijala jsme technická a organizační opatření k zabezpečení osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, jejich změně, zničení, ztrátě, neoprávněnému zpracování nebo jinému zneužití.

K zabezpečení osobních údajů používám zejména:

  1. a) ochranu přístupu k zařízení a účtům silnými hesly,
    b) zabezpečení e-mailových a uživatelských účtů,
    c) antivirovou ochranu a pravidelné aktualizace zařízení,
    d) omezení přístupu k osobním údajům pouze na osoby, které jej potřebují,
    e) povinnost mlčenlivosti u osob, které mají k osobním údajům přístup,
    f) zabezpečení dokumentů a souborů obsahujících osobní údaje,
    g) pravidelnou kontrolu používaných nástrojů a přístupů.

 

  1. Vaše práva

Ve vztahu ke zpracování osobních údajů máte tato práva:

  1. Právo na přístup k osobním údajům

Máte právo vědět, zda zpracovávám vaše osobní údaje, a pokud ano, máte právo získat informace o tom, jaké údaje zpracovávám a jak s nimi nakládám.

  1. Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných osobních údajů.

  1. Právo na výmaz

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky podle GDPR.

  1. Právo na omezení zpracování

Máte právo požadovat omezení zpracování osobních údajů v případech stanovených GDPR.

  1. Právo na přenositelnost údajů

Pokud je zpracování založeno na smlouvě nebo souhlasu a probíhá automatizovaně, máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

  1. Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů, které probíhá na základě oprávněného zájmu.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudu vaše osobní údaje pro tento účel dále zpracovávat.

  1. Právo odvolat souhlas

Pokud zpracovávám osobní údaje na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

  1. Právo podat stížnost

Pokud se domníváte, že při zpracování osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů.

Svá práva můžete uplatnit e-mailem na adrese kamila@kamilazadrobilkova.cz nebo písemně na adrese sídla správce.

Před vyřízením žádosti vás mohu požádat o přiměřené ověření totožnosti, abych zabránila neoprávněnému zpřístupnění osobních údajů jiné osobě.

  1. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů mohu v přiměřeném rozsahu měnit.

Aktuální znění zásad je vždy zveřejněno na webových stránkách https://kamilazadrobilkova.cz.

Tyto zásady zpracování osobních údajů nabývají účinnosti dne 1. 7. 2026.