Ochrana osobních údajů

Tento dokument popisuje, jakým způsobem Petra Veselá (dále jen „Správce") zpracovává osobní údaje subjektů údajů (návštěvníků webu, klientů, účastnic akademií a kurzů), v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Identifikace Správce

Petra Veselá
Sídlo: Dělnická 400, 252 41 Dolní Břežany, Česká republika
IČO: 04921739
E-mail: petra@petra-vesela.cz
Telefon: +420 724 464 218

Správce není povinen mít pověřence pro ochranu osobních údajů (DPO), protože nesplňuje podmínky čl. 37 GDPR.

2. Jaké osobní údaje zpracováváme

V závislosti na konkrétní službě, kterou využíváte, zpracováváme:

2.1. Identifikační a kontaktní údaje

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Fakturační adresa (ulice, město, PSČ, stát)
• IČO a DIČ (u podnikatelů)
• Číslo bankovního účtu (u plateb převodem nebo vrácení peněz)

2.2. Údaje o objednávkách a komunikaci

• Historie objednávek
• Obsah e-mailové komunikace
• Obsah komunikace v rámci konzultací (pokud souhlasíte s pořízením nahrávky)
• Údaje o otevírání a klikání v e-mailech (pro účely segmentace newsletteru)
• Reakce a příspěvky v uzavřené komunitě účastnic akademií

2.3. Technické údaje

• IP adresa, typ prohlížeče, operační systém
• Cookies (viz čl. 8)
• Údaje o návštěvě webu (čas, navštívené stránky)

2.4. Údaje pro marketing

• Pohlaví (pokud uvedete)
• Zájmy (na základě stahovaných e-booků nebo registrace na webináře)

3. Účely zpracování a právní základy

Účel	Právní základ
Plnění smlouvy (dodání produktu, poskytnutí služby)	Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy
Vystavení daňového dokladu, vedení účetnictví	Čl. 6 odst. 1 písm. c) GDPR — právní povinnost
Komunikace ohledně objednávky / klientského vztahu	Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy
Zasílání newsletteru (obchodní sdělení)	Čl. 6 odst. 1 písm. a) GDPR — souhlas (double opt-in)
Reakce na dotazy a žádosti	Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy
Reklamace a vrácení peněz	Plnění smlouvy + právní povinnost

4. Doba uchovávání osobních údajů

Údaj	Doba uchovávání
Údaje o objednávkách a fakturační údaje	10 let (ze zákona o účetnictví)
Klientské údaje pro péči o zákazníky	Po dobu trvání právního vztahu a 5 let po jeho ukončení
E-maily v newsletter databázi	Po dobu trvání souhlasu nebo do jeho odvolání
Údaje v komunitě akademie	Po dobu přístupu k Akademii a 1 rok po jeho ukončení
Nahrávky konzultací (pokud s nimi souhlasíte)	2 roky, případně do odvolání souhlasu
Cookies	dle čl. 8

Po uplynutí lhůty jsou údaje smazány nebo anonymizovány.

5. Zpracovatelé a předávání údajů

Pro fungování služeb spolupracuje Správce s následujícími zpracovateli, kterým může předávat osobní údaje:

5.1. Provozní a fakturační nástroje

• SmartSelling a.s. (Česko) — provoz e-mailingu (SmartEmailing) a tvorba webu (MioWeb)
• FAPI Servis s.r.o. (Česko, součást skupiny SmartSelling) — prodejní formuláře a fakturace
• GoPay s.r.o. (Česko) — zpracování online plateb
• Reenio s.r.o. (Česko) — rezervační systém pro konzultace

5.2. Online vzdělávání a komunita

• Zoom Video Communications, Inc. (USA) — provoz živých online masterclassů a konzultací. Předání dat mimo EU je zajištěno mechanismem standardních smluvních doložek schválených Evropskou komisí.
• Případně Meta Platforms, Inc. (USA) — pokud je komunita akademie hostovaná na uzavřené Facebookové skupině

5.3. Marketingové a analytické nástroje

• Meta Platforms, Inc. (Facebook, Instagram, USA) — sociální sítě, reklamy, FB Pixel
• Google LLC (USA) — Google Analytics, Google Forms, Google Workspace

5.4. Zpracování záznamů (pokud souhlasíte)

• OpenAI, L.L.C. (USA) — automatický přepis audio nahrávek konzultací (Whisper API) pro vlastní pracovní účely Správce. Záznam je předán pouze s vaším souhlasem, OpenAI dle své politiky neukládá data déle než 30 dní a nepoužívá je k tréninku modelů.

Předání údajů do třetích zemí (USA) je zajištěno:

• standardními smluvními doložkami EU
• u některých služeb EU-US Data Privacy Framework

Všichni zpracovatelé jsou smluvně vázáni k ochraně osobních údajů v souladu s GDPR.

6. Vaše práva jako subjektu údajů

V souladu s GDPR máte následující práva:

6.1. Právo na přístup (čl. 15 GDPR)

Můžete si vyžádat informace o tom, jaké údaje o vás zpracováváme.

6.2. Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných nebo doplnění neúplných údajů.

6.3. Právo na výmaz / „být zapomenut" (čl. 17 GDPR)

Můžete požádat o smazání svých osobních údajů, pokud již nejsou potřebné pro účel zpracování.

6.4. Právo na omezení zpracování (čl. 18 GDPR)

Můžete požadovat omezení zpracování v zákonem definovaných případech.

6.5. Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své údaje ve strukturovaném, běžně používaném formátu.

6.6. Právo vznést námitku (čl. 21 GDPR)

Můžete vznést námitku proti zpracování založenému na oprávněném zájmu (typicky marketing).

6.7. Právo odvolat souhlas

Pokud zpracováváme údaje na základě vašeho souhlasu, máte právo souhlas kdykoli odvolat. Z odběru newsletteru se můžete kdykoli odhlásit kliknutím na „odhlásit" v patičce každého e-mailu.

6.8. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7.

Jak svá práva uplatnit

Své žádosti zasílejte e-mailem na petra@petra-vesela.cz. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.

7. Zabezpečení osobních údajů

Správce přijímá technická a organizační opatření k zabezpečení vašich osobních údajů:

• HTTPS šifrování webových stránek a formulářů
• Silná hesla a dvoufaktorová autentizace u všech klíčových služeb
• Pravidelné aktualizace softwaru
• Smluvní zabezpečení se zpracovateli (DPA)
• Omezení přístupu k údajům na základě potřeby

8. Cookies

Web petra-vesela.cz používá soubory cookies:

8.1. Nezbytné cookies

Nutné k základnímu fungování webu (např. uchování přihlášení v členské sekci). Tyto cookies nelze odmítnout.

8.2. Preferenční cookies

Ukládají vaše preference (např. jazyk, region). Vyžadují souhlas.

8.3. Statistické cookies

Pomáhají měřit návštěvnost a chování uživatelů (např. Google Analytics). Vyžadují souhlas.

8.4. Marketingové cookies

Slouží k cílení reklam na sociálních sítích (např. Facebook Pixel, Google Ads). Vyžadují souhlas.

8.5. Správa cookies

Při první návštěvě webu se zobrazí cookies banner, kde můžete zvolit, které kategorie cookies přijímáte. Souhlas lze kdykoli změnit nebo odvolat v nastavení cookies (typicky odkaz v patičce webu) nebo přímo v prohlížeči.

9. Děti a mladiství

Služby Správce nejsou určeny osobám mladším 16 let. Pokud zjistíme, že jsme nevědomky zpracovávali údaje dítěte mladšího 16 let bez souhlasu zákonného zástupce, údaje neprodleně smažeme.

10. Změny tohoto dokumentu

Správce si vyhrazuje právo tyto Zásady aktualizovat. O každé podstatné změně budete informováni e-mailem (pokud jste v databázi) nebo upozorněním na webu.

Účinnost aktuální verze: 17. 5. 2026

Předchozí verze: 25. 5. 2018

Kontakt

V případě jakýchkoli dotazů nebo žádostí týkajících se zpracování vašich osobních údajů kontaktujte: