Ochrana osobních údajů
Tento dokument popisuje, jakým způsobem Petra Veselá (dále jen „Správce") zpracovává osobní údaje subjektů údajů (návštěvníků webu, klientů, účastnic akademií a kurzů), v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Identifikace Správce
Petra Veselá
Sídlo: Dělnická 400, 252 41 Dolní Břežany, Česká republika
IČO: 04921739
E-mail: petra@petra-vesela.cz
Telefon: +420 724 464 218
Správce není povinen mít pověřence pro ochranu osobních údajů (DPO), protože nesplňuje podmínky čl. 37 GDPR.
2. Jaké osobní údaje zpracováváme
V závislosti na konkrétní službě, kterou využíváte, zpracováváme:
2.1. Identifikační a kontaktní údaje
- Jméno a příjmení
- E-mailová adresa
- Telefonní číslo
- Fakturační adresa (ulice, město, PSČ, stát)
- IČO a DIČ (u podnikatelů)
- Číslo bankovního účtu (u plateb převodem nebo vrácení peněz)
2.2. Údaje o objednávkách a komunikaci
- Historie objednávek
- Obsah e-mailové komunikace
- Obsah komunikace v rámci konzultací (pokud souhlasíte s pořízením nahrávky)
- Údaje o otevírání a klikání v e-mailech (pro účely segmentace newsletteru)
- Reakce a příspěvky v uzavřené komunitě účastnic akademií
2.3. Technické údaje
- IP adresa, typ prohlížeče, operační systém
- Cookies (viz čl. 8)
- Údaje o návštěvě webu (čas, navštívené stránky)
2.4. Údaje pro marketing
- Pohlaví (pokud uvedete)
- Zájmy (na základě stahovaných e-booků nebo registrace na webináře)
3. Účely zpracování a právní základy
| Účel | Právní základ |
|---|---|
| Plnění smlouvy (dodání produktu, poskytnutí služby) | Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy |
| Vystavení daňového dokladu, vedení účetnictví | Čl. 6 odst. 1 písm. c) GDPR — právní povinnost |
| Komunikace ohledně objednávky / klientského vztahu | Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy |
| Zasílání newsletteru (obchodní sdělení) | Čl. 6 odst. 1 písm. a) GDPR — souhlas (double opt-in) |
| Reakce na dotazy a žádosti | Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy |
| Reklamace a vrácení peněz | Plnění smlouvy + právní povinnost |
4. Doba uchovávání osobních údajů
| Údaj | Doba uchovávání |
|---|---|
| Údaje o objednávkách a fakturační údaje | 10 let (ze zákona o účetnictví) |
| Klientské údaje pro péči o zákazníky | Po dobu trvání právního vztahu a 5 let po jeho ukončení |
| E-maily v newsletter databázi | Po dobu trvání souhlasu nebo do jeho odvolání |
| Údaje v komunitě akademie | Po dobu přístupu k Akademii a 1 rok po jeho ukončení |
| Nahrávky konzultací (pokud s nimi souhlasíte) | 2 roky, případně do odvolání souhlasu |
| Cookies | dle čl. 8 |
Po uplynutí lhůty jsou údaje smazány nebo anonymizovány.
5. Zpracovatelé a předávání údajů
Pro fungování služeb spolupracuje Správce s následujícími zpracovateli, kterým může předávat osobní údaje:
5.1. Provozní a fakturační nástroje
- SmartSelling a.s. (Česko) — provoz e-mailingu (SmartEmailing) a tvorba webu (MioWeb)
- FAPI Servis s.r.o. (Česko, součást skupiny SmartSelling) — prodejní formuláře a fakturace
- GoPay s.r.o. (Česko) — zpracování online plateb
- Reenio s.r.o. (Česko) — rezervační systém pro konzultace
5.2. Online vzdělávání a komunita
- Zoom Video Communications, Inc. (USA) — provoz živých online masterclassů a konzultací. Předání dat mimo EU je zajištěno mechanismem standardních smluvních doložek schválených Evropskou komisí.
- Případně Meta Platforms, Inc. (USA) — pokud je komunita akademie hostovaná na uzavřené Facebookové skupině
5.3. Marketingové a analytické nástroje
- Meta Platforms, Inc. (Facebook, Instagram, USA) — sociální sítě, reklamy, FB Pixel
- Google LLC (USA) — Google Analytics, Google Forms, Google Workspace
5.4. Zpracování záznamů (pokud souhlasíte)
- OpenAI, L.L.C. (USA) — automatický přepis audio nahrávek konzultací (Whisper API) pro vlastní pracovní účely Správce. Záznam je předán pouze s vaším souhlasem, OpenAI dle své politiky neukládá data déle než 30 dní a nepoužívá je k tréninku modelů.
Předání údajů do třetích zemí (USA) je zajištěno:
- standardními smluvními doložkami EU
- u některých služeb EU-US Data Privacy Framework
Všichni zpracovatelé jsou smluvně vázáni k ochraně osobních údajů v souladu s GDPR.
6. Vaše práva jako subjektu údajů
V souladu s GDPR máte následující práva:
6.1. Právo na přístup (čl. 15 GDPR)
Můžete si vyžádat informace o tom, jaké údaje o vás zpracováváme.
6.2. Právo na opravu (čl. 16 GDPR)
Máte právo na opravu nepřesných nebo doplnění neúplných údajů.
6.3. Právo na výmaz / „být zapomenut" (čl. 17 GDPR)
Můžete požádat o smazání svých osobních údajů, pokud již nejsou potřebné pro účel zpracování.
6.4. Právo na omezení zpracování (čl. 18 GDPR)
Můžete požadovat omezení zpracování v zákonem definovaných případech.
6.5. Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat své údaje ve strukturovaném, běžně používaném formátu.
6.6. Právo vznést námitku (čl. 21 GDPR)
Můžete vznést námitku proti zpracování založenému na oprávněném zájmu (typicky marketing).
6.7. Právo odvolat souhlas
Pokud zpracováváme údaje na základě vašeho souhlasu, máte právo souhlas kdykoli odvolat. Z odběru newsletteru se můžete kdykoli odhlásit kliknutím na „odhlásit" v patičce každého e-mailu.
6.8. Právo podat stížnost
Máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7.
Jak svá práva uplatnit
Své žádosti zasílejte e-mailem na petra@petra-vesela.cz. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení.
7. Zabezpečení osobních údajů
Správce přijímá technická a organizační opatření k zabezpečení vašich osobních údajů:
- HTTPS šifrování webových stránek a formulářů
- Silná hesla a dvoufaktorová autentizace u všech klíčových služeb
- Pravidelné aktualizace softwaru
- Smluvní zabezpečení se zpracovateli (DPA)
- Omezení přístupu k údajům na základě potřeby
8. Cookies
Web petra-vesela.cz používá soubory cookies:
8.1. Nezbytné cookies
Nutné k základnímu fungování webu (např. uchování přihlášení v členské sekci). Tyto cookies nelze odmítnout.
8.2. Preferenční cookies
Ukládají vaše preference (např. jazyk, region). Vyžadují souhlas.
8.3. Statistické cookies
Pomáhají měřit návštěvnost a chování uživatelů (např. Google Analytics). Vyžadují souhlas.
8.4. Marketingové cookies
Slouží k cílení reklam na sociálních sítích (např. Facebook Pixel, Google Ads). Vyžadují souhlas.
8.5. Správa cookies
Při první návštěvě webu se zobrazí cookies banner, kde můžete zvolit, které kategorie cookies přijímáte. Souhlas lze kdykoli změnit nebo odvolat v nastavení cookies (typicky odkaz v patičce webu) nebo přímo v prohlížeči.
9. Děti a mladiství
Služby Správce nejsou určeny osobám mladším 16 let. Pokud zjistíme, že jsme nevědomky zpracovávali údaje dítěte mladšího 16 let bez souhlasu zákonného zástupce, údaje neprodleně smažeme.
10. Změny tohoto dokumentu
Správce si vyhrazuje právo tyto Zásady aktualizovat. O každé podstatné změně budete informováni e-mailem (pokud jste v databázi) nebo upozorněním na webu.
Účinnost aktuální verze: 17. 5. 2026
Předchozí verze: 25. 5. 2018
Kontakt
V případě jakýchkoli dotazů nebo žádostí týkajících se zpracování vašich osobních údajů kontaktujte:
Petra Veselá
E-mail: petra@petra-vesela.cz
Telefon: +420 724 464 218
www.petra-vesela.cz