GDPR – Ochrana osobních údajů

V tomto dokumentu najdete jasné, srozumitelné a právně úplné informace o tom, jaké osobní údaje o vás zpracovávám, proč je potřebuji, jak je chráním a jak můžete svá práva uplatnit. S vašimi údaji nakládám s respektem, důvěrností a odpovědností.

I. Správce osobních údajů

Mgr. Naděžda Bergmanová
IČ: 68645503
Sídlo: Družstevní 4506, 760 05 Zlín
E-mail: nada@nadabergmanova.cz
Telefon: 777 201 033

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle GDPR nevzniká.

II. Co rozumíme osobními údaji

Osobními údaji jsou veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě, například jméno, e-mail, telefon, identifikátory zařízení, fakturační údaje, údaje o objednávkách, IP adresa či informace o využívání webových stránek.

III. Kategorie zpracovávaných osobních údajů

Zpracovávám zejména tyto kategorie osobních údajů:

  • Identifikační a kontaktní údaje – jméno, příjmení, e-mail, telefon, fakturační údaje (adresa, IČ, DIČ).
  • Údaje o objednávkách a službách – objednané produkty a služby, přístupové údaje do členských sekcí, informace o platbách (pouze potvrzení o přijaté platbě; čísla platebních karet neukládám).
  • Marketingové údaje – jméno, e-mail, reakce na e-maily, historie objednávek.
  • Údaje z cookies a analytiky – IP adresa, technické údaje o zařízení, informace o chování na webu (např. Google Analytics), případně údaje z remarketingových nástrojů.
  • Údaje z konzultací a akcí – poznámky z konzultací, fotografie, videozáznamy a reference, a to pouze se souhlasem subjektu údajů.

IV. Odkud osobní údaje pocházejí

Osobní údaje získávám:

  • přímo od vás prostřednictvím objednávkových a kontaktních formulářů, e-mailové komunikace, konzultací a smluvní spolupráce,
  • z nástrojů a služeb, které využívám (např. FAPI, SmartEmailing, WordPress, Google, Zoom, Microsoft),
  • z cookies a analytických nástrojů, pokud k tomu udělíte souhlas.
  • při stažení bezplatného digitálního obsahu (např. e-book, audio nahrávka, meditace, checklist), kdy mi dobrovolně poskytujete svůj e-mail výměnou za zaslání tohoto obsahu.

V. Účely zpracování a právní základy

Vaše osobní údaje zpracovávám pouze v nezbytném rozsahu a na základě následujících právních titulů:

  1. Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Zpracování je nezbytné pro uzavření a plnění smlouvy, zejména pro:

  • poskytování služeb,
  • vystavování faktur,
  • komunikaci se zákazníky.
  1. Zákonná povinnost (čl. 6 odst. 1 písm. c GDPR)

Zpracování je nutné k plnění zákonných povinností, zejména v oblasti účetnictví a daňové evidence.

  1. Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Zpracování probíhá na základě mého oprávněného zájmu spočívajícího zejména v:

  • zajištění řádného fungování a bezpečnosti webových stránek,
  • ochraně před zneužitím služeb,
  • zasílání obchodních sdělení stávajícím zákazníkům (tzv. soft opt-in),
  • ochraně právních nároků.

Proti tomuto zpracování máte právo kdykoli vznést námitku.

  1. Souhlas (čl. 6 odst. 1 písm. a GDPR)

Na základě vašeho souhlasu zpracovávám osobní údaje pro účely:

  • zasílání newsletteru osobám, které nejsou zákazníky,
  • marketingových cookies a remarketingu,
  • zveřejnění fotografií, videozáznamů a referencí,
  • pokročilých marketingových aktivit.
  • zasílání bezplatného digitálního obsahu (např. e-book, audio nahrávka, meditace, checklist) a následné zasílání souvisejících informací, novinek a marketingových sdělení.

 

Souhlas je svobodný, konkrétní, informovaný a můžete jej kdykoliv odvolat, a to kliknutím na odkaz v každém e-mailu nebo zasláním žádosti na e-mail správce.

VI. Evidence souhlasů a prokazatelnost

Udělené souhlasy jsou evidovány včetně data, způsobu udělení a obsahu souhlasu. Tato evidence slouží k prokázání zákonnosti zpracování osobních údajů.

VII. Doba uchovávání osobních údajů

Osobní údaje uchovávám pouze po dobu nezbytně nutnou:

  • Účetní doklady: 10 let (zákonná povinnost).
  • Smluvní a objednávkové údaje: 5 let od ukončení smluvního vztahu.
  • Newsletter – zákazníci: 3 roky od poslední interakce.
  • Newsletter – osoby se souhlasem: 3 roky od udělení souhlasu nebo do jeho odvolání.
  • Cookies:
    • nezbytné – po dobu relace,
    • analytické – až 24 měsíců,
    • marketingové – až 24 měsíců.
  • Fotografie a reference: do odvolání souhlasu.
  • Údaje z konzultací: 3 roky nebo do odvolání souhlasu, dle přání klienta.

Po uplynutí uvedené doby jsou údaje bezpečně vymazány nebo anonymizovány.

VIII. Příjemci a zpracovatelé osobních údajů

Osobní údaje sdílím pouze s ověřenými zpracovateli, se kterými mám uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

Mezi hlavní zpracovatele patří:

  • FAPI Business s.r.o. – objednávky, fakturace
  • SmartEmailing – e-mailová komunikace a newslettery
  • WordPress a poskytovatel hostingu – webové stránky a formuláře
  • Google Ireland Ltd. – analytické a cloudové služby
  • Zoom Video Communications Inc. – online konzultace a kurzy
  • účetní, daňoví poradci a IT správci

Údaje jsou předávány pouze v nezbytném rozsahu.

IX. Předávání údajů do zemí mimo EU

Někteří zpracovatelé mohou mít servery mimo EU. Předávání do třetích zemí probíhá pouze v případě, že jsou zajištěny odpovídající právní záruky, zejména standardní smluvní doložky (SCC) a vhodná technická a organizační opatření.

X. Cookies a sledovací technologie

Web používá tyto kategorie cookies:

  • nezbytné – umožňují základní funkce webu,
  • analytické – měření návštěvnosti (Google Analytics),
  • marketingové – remarketing a cílení reklam.

Při první návštěvě webu se zobrazí cookie lišta, kde si můžete nastavit své preference. Marketingové cookies jsou aktivní pouze na základě vašeho výslovného souhlasu.

XI. Profilování a remarketing

Pokud využívám remarketing nebo cílení reklam, děje se tak výhradně na základě vašeho souhlasu. Profilování slouží pouze k personalizaci obsahu a reklamy. Souhlas můžete kdykoliv odvolat.

XII. Automatizované rozhodování

Nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní nebo obdobně významné účinky.

XIII. Vaše práva

Máte právo na:

  • přístup k osobním údajům,
  • opravu,
  • výmaz,
  • omezení zpracování,
  • přenositelnost údajů,
  • vznesení námitky,
  • odvolání souhlasu.

Žádosti můžete zaslat na e-mail: nada@nadabergmanova.cz. Odpovím bez zbytečného odkladu, nejpozději do 30 dnů.

XIV. Zabezpečení osobních údajů a hlášení incidentů

Osobní údaje chráním odpovídajícími technickými a organizačními opatřeními, zejména šifrováním, zabezpečeným připojením HTTPS, řízením přístupů, zálohami a pravidelnými aktualizacemi.

V případě bezpečnostního incidentu postupuji v souladu s GDPR a zákonnými povinnostmi.

XV. Mlčenlivost

Všechny osoby podílející se na zpracování osobních údajů jsou vázány povinností mlčenlivosti.

XVI. Změny zásad

Tyto zásady mohu aktualizovat. Vždy platí aktuální verze zveřejněná na webových stránkách.

Platné od 11. 3. 2026