Zásady ochrany osobních údajů (GDPR)
1. Základní ustanovení
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen: „GDPR") je MgA. Martina Kurková Nožičková, IČ: 04088140, se sídlem Riegrova 624, 289 12 Sadská (dále jen: „správce").
- E-mail: hello@martinakurkova.cz
- Telefon: +420 605 034 317
2. Jaké údaje zpracovávám a proč? (Zákonný důvod a účel)
Osobní údaje zpracovávám pouze v nezbytném rozsahu. Pro každý účel mám jasný zákonný důvod podle Článku 6 GDPR:
-
Jednání o smlouvě a vyřízení poptávky (čl. 6 odst. 1 písm. b) GDPR):
- Údaje: Jméno, příjmení, e-mail, případně telefon, adresa či další údaje, které uvedete v poptávkovém formuláři nebo navazující komunikaci.
- Účel: Odpověď na váš dotaz nebo poptávku, domluva podmínek zakázky/obchodu, případná příprava a doručení objednaného zboží či služeb a komunikace s vámi.
-
Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR):
- Údaje: Fakturační údaje a údaje o realizovaných obchodech.
- Účel: Vedení účetnictví a plnění daňových povinností (např. archivace vystavených faktur).
-
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR):
- Údaje: E-mailová adresa a historie komunikace.
- Účel: Ochrana právních nároků správce (případné řešení reklamací či sporů) a zasílání informací či nabídek stávajícím zákazníkům. Z odběru takových zpráv se můžete kdykoliv jednoduše odhlásit.
-
Váš souhlas (čl. 6 odst. 1 písm. a) GDPR):
- Účel: Analýza návštěvnosti webu pomocí Google Analytics 4 (souhlas udělujete v cookie liště) nebo zasílání newsletteru, pokud se k jeho odběru dobrovolně přihlásíte. Tento souhlas můžete kdykoliv vzít zpět.
Web používá soubory cookies pro zajištění správného fungování stránek a analýzu návštěvnosti. Podrobnosti o jejich použití najdete v samostatném dokumentu Zásady používání cookies.
3. Kdo mi se zpracováním pomáhá? (Příjemci údajů)
Vaše osobní údaje neprodávám ani s nimi neobchoduji. Pro zajištění chodu webu a vyřizování poptávek však využívám prověřené partnery (zpracovatele):
- WebSupport: (poskytovatel webhostingu a e-mailových služeb).
- Web3Forms: (technické zajištění a spolehlivé doručení zpráv z poptávkového formuláře).
- Google: (Google Analytics 4 – pro anonymizovanou analýzu návštěvnosti).
3.1 Předávání údajů mimo EU
Někteří zpracovatelé (např. Google nebo Web3Forms) mohou předávat či ukládat osobní údaje v třetích zemích mimo Evropskou unii (zejména v USA). V takových případech dochází k předávání výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně (tzv. Data Privacy Framework) nebo na základě standardních smluvních doložek podle čl. 46 GDPR.
4. Doba uchování údajů
Vaše údaje uchovávám pouze po dobu nezbytně nutnou:
- Údaje z poptávek a komunikace: Po dobu jednání o zakázce a dále maximálně 1 rok od poslední komunikace, pokud k uzavření obchodu nedojde.
- Údaje z realizovaných zakázek/smluv: Po dobu trvání smluvního vztahu a následně po dobu záruky či promlčecích lhůt.
- Účetní a daňové doklady: 10 let od konce zdaňovacího období, ve kterém plnění proběhlo (dle zákona o účetnictví a zákona o DPH).
- Marketingové souhlasy: Do odvolání vašeho souhlasu.
5. Vaše práva
Podle GDPR máte tato práva:
- Právo na přístup k vašim údajům a informaci, jak s nimi pracuji.
- Právo na opravu nepřesných údajů.
- Právo na výmaz („být zapomenut"), pokud již údaje nejsou potřeba pro zákonné účely.
- Právo na omezení zpracování.
- Právo vznést námitku proti zpracování (zejména u marketingu).
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
6. Zabezpečení dat
Prohlašuji, že jsem přijala vhodná technická a organizační opatření k zabezpečení vašich údajů (včetně šifrovaného přenosu dat přes protokol HTTPS a zabezpečeného přístupu k e-mailu i správě webu). K údajům mám přístup pouze já jako správce a pověření zpracovatelé.