1. Správce a základní informace
1.1. Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují, jakým způsobem Veronika Blabla Hubková, IČ: 87776715, se sídlem K Mateřské škole 508, 252 29 Lety, e‑mail: veronika.blabla@centrum.cz, telefon: +420 724 226 276 (dále jen „Správce“ nebo „Poskytovatel“), zpracovává osobní údaje fyzických osob v souvislosti s provozem webových stránek www.veronikablabla.cz a souvisejících online služeb a projektů (dále jen „Služby“).
1.2. Správce je provozovatelem webových stránek, e‑shopu, online kurzů, newsletterů a dalších online projektů sdružených na stránkách www.veronikablabla.cz.
1.3. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1.4. Správce nepřistoupil k jmenování pověřence pro ochranu osobních údajů, protože mu tato povinnost dle GDPR nevzniká. Pro veškeré dotazy a žádosti ohledně zpracování osobních údajů využijte kontaktní e‑mail Správce uvedený výše.
2. Pojmy a kategorie osobních údajů
2.1. Osobní údaje jsou identifikátory, které uživatel (subjekt údajů) Správci sdělil a které jsou samostatně či ve spojení s dalšími identifikátory schopné identifikovat konkrétní subjekt údajů (např. jméno, e‑mail, adresa, telefon, IP adresa, cookies).
2.2. Subjekt údajů je fyzická osoba, jejíž osobní údaje Správce při provozu Služeb zpracovává.
2.3. Zpracování osobních údajů znamená jednotlivý úkon či soubor úkonů systematicky prováděných při nakládání s osobními údaji, zejména jejich shromažďování, uspořádání, ukládání, vyhledávání, používání, řazení, třídění v databázích, blokování apod.
2.4. Zpracovatel je fyzická nebo právnická osoba, kterou Správce pověřil zpracováním osobních údajů pro účely stanovené Správcem (např. poskytovatel hostingu, účetních služeb, e‑mailingového nástroje).
2.5. Správce zpravidla zpracovává následující kategorie osobních údajů:
a) identifikační údaje (jméno, příjmení),
b) kontaktní údaje (e‑mail, telefon, adresa),
c) fakturační údaje (fakturační jméno, adresa, IČ, DIČ),
d) údaje o využití Služeb (objednávky, komunikace, účast na kurzech),
e) technické údaje (IP adresa, cookies a další elektronické identifikátory).
Správce běžně nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (např. údaje o zdraví), a pokud by takové zpracování bylo nutné, vždy by se řídilo zvláštním právním základem a informováním subjektů údajů.
3. Účely zpracování, právní základ, doba uchování a příjemci
3.1. Objednávky, smlouvy a poskytování Služeb
a) Účel: umožnit využití Služeb Správce (zejména nákup zboží a služeb prostřednictvím e‑shopu, účast na online a prezenčních kurzech), zpracovat objednávky, uzavřít a plnit smlouvy, komunikovat se zákazníky.
b) Právní základ: plnění smlouvy nebo provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
c) Kategorie údajů: identifikační, kontaktní a fakturační údaje, údaje o objednávkách a komunikaci.
d) Doba uchování: po dobu trvání smluvního vztahu a následně po dobu nezbytně nutnou po jeho ukončení, např. pro řešení reklamací či dalších nároků smluvních stran.
e) Příjemci/zpracovatelé: poskytovatelé hostingu, účetních služeb, platebních a IT služeb.
3.2. Plnění právních povinností
a) Účel: plnění zákonných povinností Správce vyplývajících z účetních, daňových a dalších právních předpisů.
b) Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
c) Kategorie údajů: identifikační, kontaktní, fakturační údaje a údaje o poskytnutých Službách.
d) Doba uchování: po dobu stanovenou příslušnými právními předpisy (typicky 5–10 let od konce zdaňovacího období).
e) Příjemci: orgány veřejné správy, účetní a daňoví poradci.
3.3. Newslettery a obchodní sdělení (marketing)
a) Účel: informační a marketingová činnost Správce (zasílání e‑mailových newsletterů a dalších obchodních sdělení).
b) Právní základ:
– souhlas subjektu údajů se zasíláním newsletterů (čl. 6 odst. 1 písm. a) GDPR) u osob, které nejsou zákazníky,
– oprávněný zájem Správce na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR) ve spojení se zákonem č. 480/2004 Sb., u stávajících zákazníků, kterým Správce zasílá sdělení i bez výslovného souhlasu v rozsahu povoleném tímto zákonem.
c) Kategorie údajů: e‑mailová adresa, případně jméno, údaje o předchozích nákupech nebo využití Služeb.
d) Doba uchování: po dobu trvání smluvního vztahu a přiměřenou dobu po jeho skončení (např. 3 roky) nebo do vznesení námitky proti zpracování pro účely přímého marketingu; u souhlasu do jeho odvolání.
e) Příjemci/zpracovatelé: poskytovatelé e‑mailingových a marketingových nástrojů.
Subjekty údajů mají právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu; v takovém případě Správce takové zpracování ukončí.
3.4. Cookies a další elektronické identifikátory
a) Účel: provoz Služeb, zlepšování fungování webových stránek, měření návštěvnosti, marketingové a analytické účely.
b) Právní základ:
– oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR) u nezbytných cookies, které jsou nutné pro funkčnost a bezpečnost webu,
– souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) u analytických a marketingových cookies, které nejsou nezbytné.
c) Kategorie údajů: cookies, IP adresa, další online identifikátory a údaje o chování uživatele na webu.
d) Doba uchování: dle konkrétního typu cookies – obvykle od konce relace do 24 měsíců; přesné doby jsou uvedeny v pravidlech pro cookies.
e) Příjemci/zpracovatelé: poskytovatelé analytických a marketingových služeb (např. nástroje webové analytiky), pokud jsou využívány.
Podrobnosti o konkrétních cookies, jejich účelu a době uchování se řídí pravidly pro zpracování cookies, s nimiž je uživatel seznámen v rámci cookies lišty a samostatných pravidel, které Správce zveřejnil v souladu se skutečným užitím souborů cookies.
3.5. Další využití Služeb a komunikace
a) Účel: další využití Služeb (např. správa zákaznického účtu, řešení dotazů, podpora, komunikace prostřednictvím kontaktních formulářů).
b) Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) nebo oprávněný zájem Správce na poskytování kvalitní podpory (čl. 6 odst. 1 písm. f) GDPR).
c) Kategorie údajů: identifikační, kontaktní údaje, obsah komunikace.
d) Doba uchování: po dobu nezbytně nutnou od posledního využití Služby uživatelem (např. 1–3 roky) pro případ následné komunikace nebo obrany právních nároků.
e) Příjemci/zpracovatelé: poskytovatelé IT služeb, případně zákaznické podpory.
4. Doba uchování osobních údajů
4.1. Správce uchovává sdělené osobní údaje pouze po dobu nezbytně nutnou pro naplnění účelů zpracování nebo po dobu stanovenou právními předpisy. Konkrétně:
a) po dobu trvání smluvního vztahu a následně po dobu nezbytně nutnou po jeho ukončení (např. pro reklamace či další nároky smluvních stran),
b) po dobu nezbytně nutnou od posledního využití Služby uživatelem (např. pro udržování zákaznického účtu či komunikaci),
c) do odvolání souhlasu či obdobného úkonu uživatele, kterým odvolá možnost zpracování svých osobních údajů Správcem (např. u newsletterů nebo marketingových cookies).
4.2. Po uplynutí doby uchování Správce osobní údaje buď bezpečně vymaže, nebo anonymizuje, není‑li povinen je uchovat déle dle právních předpisů.
5. Práva subjektů údajů
5.1. Správce garantuje subjektům údajů v souvislosti se zpracováním osobních údajů tato práva vycházející z GDPR:
a) Právo na přístup: subjekty údajů mají právo získat od Správce potvrzení, zda jejich osobní údaje zpracovává, a pokud ano, mají právo na přístup k těmto osobním údajům a informacím o zpracování.
b) Právo na opravu a doplnění: subjekty údajů mají právo na opravu nepřesných osobních údajů a doplnění neúplných údajů.
c) Právo na výmaz („právo být zapomenut“): subjekty údajů mohou požadovat výmaz svých osobních údajů, zejména pokud již nejsou potřebné pro daný účel, odvolaly souhlas nebo bylo zpracování nezákonné.
d) Právo na omezení zpracování: subjekty údajů mohou požadovat omezení zpracování, např. pokud zpochybňují přesnost údajů nebo namítají nezákonnost zpracování.
e) Právo nebýt předmětem automatizovaného individualizovaného rozhodování (vč. profilování): subjekty údajů mají právo nebýt podrobeny rozhodnutí založenému výlučně na automatizovaném zpracování, které má právní účinky nebo je obdobně významně ovlivňuje.
Správce v současnosti neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by mělo pro subjekty údajů právní účinky nebo se jich obdobně významně dotýkalo.
5.2. Subjekty údajů mají dále:
a) Právo vznést námitku proti zpracování svých osobních údajů, zejména pokud je zpracování založeno na oprávněném zájmu Správce, včetně zpracování pro účely přímého marketingu. V případě námitky proti přímému marketingu Správce takové zpracování ukončí.
b) Právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně.
c) Právo kdykoli odvolat souhlas se zpracováním osobních údajů, aniž je tím dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Správce doporučuje využít kontaktní e‑mail veronika.blabla@centrum.cz.
5.3. Subjekty údajů mohou svá práva uplatnit prostřednictvím kontaktních údajů Správce uvedených v článku 1 těchto Zásad.
5.4. Subjekty údajů jsou oprávněny podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (www.uoou.cz), se sídlem Pplk. Sochora 27, 170 00 Praha 7, e‑mail posta@uoou.cz, datová schránka qkbaa2n. Stížnost mohou podat i u jiného dozorového úřadu v členském státě EU, zejména v místě svého obvyklého bydliště nebo pracoviště.
6. Zpracovatelé, příjemci a předávání do zahraničí
6.1. Správce při zpracování osobních údajů využívá zpracovatele a ujišťuje subjekty údajů, že pro zpracování osobních údajů vybral takové zpracovatele, kteří mohou garantovat v rámci ochrany osobních údajů stejnou míru zabezpečení osobních údajů jako Správce.
6.2. Zpracovateli jsou zejména:
a) poskytovatelé webhostingu a IT služeb,
b) poskytovatelé účetních a daňových služeb,
c) poskytovatelé e‑mailingových a marketingových nástrojů,
d) případně další subjekty zajišťující služby nezbytné pro provoz Služeb.
Se všemi zpracovateli Správce uzavírá smlouvy o zpracování osobních údajů, které upravují jejich povinnosti v oblasti ochrany osobních údajů.
6.3. Správce při své činnosti nepředává osobní údaje mimo země Evropské unie. Pokud by v budoucnu mělo dojít k předání osobních údajů do třetích zemí nebo mezinárodním organizacím, Správce zajistí odpovídající záruky dle kapitoly V GDPR (např. standardní smluvní doložky) a subjekty údajů o takovém předání a zárukách řádně informuje.
7. Bezpečnost zpracování osobních údajů
7.1. Správce přijal vhodná technická a organizační opatření k zajištění ochrany osobních údajů, zejména:
a) zabezpečený přenos dat (např. použití HTTPS na webu),
b) omezení přístupu k osobním údajům pouze na osoby, které je nezbytně potřebují k výkonu své činnosti a jsou vázány mlčenlivostí,
c) pravidelné zálohování a aktualizace systémů,
d) smluvní zajištění ochrany osobních údajů u zpracovatelů.
7.2. Tato opatření jsou průběžně vyhodnocována a aktualizována tak, aby odpovídala míře rizika pro práva a svobody subjektů údajů.
8. Závěrečná ustanovení
8.1. Správce si vyhrazuje právo Zásady změnit v případě změn na straně Správce (např. rozšíření Služeb, změna využívaných technologií) či změny právní úpravy v oblasti ochrany osobních údajů.
8.2. Aktuální znění Zásad je vždy zveřejněno na webových stránkách www.veronikablabla.cz. V případě podstatných změn Zásad může Správce informovat subjekty údajů vhodným způsobem (např. e‑mailem nebo oznámením na webu).
8.3. Tyto Zásady ochrany osobních údajů jsou účinné ode dne 1. 8. 2026.