Zásady ochrany osobních údajů (GDPR)

1. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen: „GDPR") je MgA. Martina Kurková Nožičková, IČ: 04088140, se sídlem Riegrova 624, 289 12 Sadská (dále jen: „správce").

  • E-mail: hello@martinakurkova.cz
  • Telefon: +420 605 034 317

2. Jaké údaje zpracovávám a proč? (Zákonný důvod a účel)

Osobní údaje zpracovávám pouze v nezbytném rozsahu. Pro každý účel mám jasný zákonný důvod podle Článku 6 GDPR:

  1. Jednání o smlouvě a vyřízení poptávky (čl. 6 odst. 1 písm. b) GDPR):
    • Údaje: Jméno, příjmení, e-mail, případně telefon, adresa či další údaje, které uvedete v poptávkovém formuláři nebo navazující komunikaci.
    • Účel: Odpověď na váš dotaz nebo poptávku, domluva podmínek zakázky/obchodu, případná příprava a doručení objednaného zboží či služeb a komunikace s vámi.
  2. Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR):
    • Údaje: Fakturační údaje a údaje o realizovaných obchodech.
    • Účel: Vedení účetnictví a plnění daňových povinností (např. archivace vystavených faktur).
  3. Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR):
    • Údaje: E-mailová adresa a historie komunikace.
    • Účel: Ochrana právních nároků správce (případné řešení reklamací či sporů) a zasílání informací či nabídek stávajícím zákazníkům. Z odběru takových zpráv se můžete kdykoliv jednoduše odhlásit.
  4. Váš souhlas (čl. 6 odst. 1 písm. a) GDPR):
    • Účel: Analýza návštěvnosti webu pomocí Google Analytics 4 (souhlas udělujete v cookie liště) nebo zasílání newsletteru, pokud se k jeho odběru dobrovolně přihlásíte. Tento souhlas můžete kdykoliv vzít zpět.

Web používá soubory cookies pro zajištění správného fungování stránek a analýzu návštěvnosti. Podrobnosti o jejich použití najdete v samostatném dokumentu Zásady používání cookies.

3. Kdo mi se zpracováním pomáhá? (Příjemci údajů)

Vaše osobní údaje neprodávám ani s nimi neobchoduji. Pro zajištění chodu webu a vyřizování poptávek však využívám prověřené partnery (zpracovatele):

  • WebSupport: (poskytovatel webhostingu a e-mailových služeb).
  • Web3Forms: (technické zajištění a spolehlivé doručení zpráv z poptávkového formuláře).
  • Google: (Google Analytics 4 – pro anonymizovanou analýzu návštěvnosti).

3.1 Předávání údajů mimo EU

Někteří zpracovatelé (např. Google nebo Web3Forms) mohou předávat či ukládat osobní údaje v třetích zemích mimo Evropskou unii (zejména v USA). V takových případech dochází k předávání výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně (tzv. Data Privacy Framework) nebo na základě standardních smluvních doložek podle čl. 46 GDPR.

4. Doba uchování údajů

Vaše údaje uchovávám pouze po dobu nezbytně nutnou:

  • Údaje z poptávek a komunikace: Po dobu jednání o zakázce a dále maximálně 1 rok od poslední komunikace, pokud k uzavření obchodu nedojde.
  • Údaje z realizovaných zakázek/smluv: Po dobu trvání smluvního vztahu a následně po dobu záruky či promlčecích lhůt.
  • Účetní a daňové doklady: 10 let od konce zdaňovacího období, ve kterém plnění proběhlo (dle zákona o účetnictví a zákona o DPH).
  • Marketingové souhlasy: Do odvolání vašeho souhlasu.

5. Vaše práva

Podle GDPR máte tato práva:

  • Právo na přístup k vašim údajům a informaci, jak s nimi pracuji.
  • Právo na opravu nepřesných údajů.
  • Právo na výmaz („být zapomenut"), pokud již údaje nejsou potřeba pro zákonné účely.
  • Právo na omezení zpracování.
  • Právo vznést námitku proti zpracování (zejména u marketingu).
  • Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

6. Zabezpečení dat

Prohlašuji, že jsem přijala vhodná technická a organizační opatření k zabezpečení vašich údajů (včetně šifrovaného přenosu dat přes protokol HTTPS a zabezpečeného přístupu k e-mailu i správě webu). K údajům mám přístup pouze já jako správce a pověření zpracovatelé.