1. Správce osobních údajů
Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké osobní údaje zpracováváme
Údaje poskytnuté při objednávce:
- Jméno a příjmení
- E-mailová adresa
- Telefonní číslo
- Fakturační adresa (ulice, město, PSČ)
- Název firmy a IČO (nepovinné, pouze pro B2B fakturaci)
Údaje vznikající při používání webu:
- IP adresa a typ prohlížeče (anonymizovaně prostřednictvím Google Analytics)
- Cookies – viz sekce 7
Údaje sdílené v rámci koučovacího vztahu:
- Informace sdělené klientem v průběhu koučovacích nebo supervizních sezení podléhají mlčenlivosti a jsou zpracovávány výhradně pro plnění smlouvy. Nejsou sdíleny s třetími stranami.
3. Účel a právní základ zpracování
- Plnění smlouvy – zpracování objednávky, zajištění sezení, fakturace (čl. 6 odst. 1 písm. b) GDPR)
- Zákonná povinnost – vedení účetnictví a archivace daňových dokladů (čl. 6 odst. 1 písm. c) GDPR)
- Oprávněný zájem – zasílání informací o nových službách stávajícím klientům (čl. 6 odst. 1 písm. f) GDPR); klient má právo kdykoli vznést námitku
- Souhlas – zasílání newsletteru nebo marketingových sdělení novým zájemcům (čl. 6 odst. 1 písm. a) GDPR); souhlas je kdykoli odvolatelný
4. Doba uchovávání
- Smluvní údaje: po dobu trvání smluvního vztahu + 3 roky (zákonná promlčecí lhůta)
- Účetní doklady: 5 let dle zákona č. 563/1991 Sb., o účetnictví
- Daňové doklady: 10 let dle § 35 zákona č. 235/2004 Sb., o DPH
- Marketingová komunikace: do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu
5. Příjemci osobních údajů
Osobní údaje mohou být sdíleny s těmito kategoriemi příjemců:
- Platební brána ComGate Payments, a.s. – zpracování plateb
- Účetní a daňový poradce – vedení účetnictví (mlčenlivost dle smlouvy)
- Google LLC – Google Analytics (anonymizovaná data o návštěvnosti)
- Spotify AB – embedded přehrávač podcastů (technické cookies)
Osobní údaje nejsou předávány do třetích zemí mimo EHP s výjimkou Google Analytics, kde je zajištěna přiměřená ochrana prostřednictvím standardních smluvních doložek EU.
6. Vaše práva
V souladu s GDPR máte následující práva:
- Právo na přístup – získat potvrzení, zda zpracováváme vaše údaje, a jejich kopii
- Právo na opravu – požádat o opravu nepřesných nebo neúplných údajů
- Právo na výmaz – „právo být zapomenut", pokud odpadl účel zpracování
- Právo na omezení zpracování – v zákonem stanovených případech
- Právo na přenositelnost – obdržet údaje ve strojově čitelném formátu
- Právo vznést námitku – zejm. proti zpracování na základě oprávněného zájmu nebo pro přímý marketing
- Právo odvolat souhlas – kdykoli, bez vlivu na zákonnost dřívějšího zpracování
Žádost uplatněte e-mailem na info@ivetaclarke.com. Odpovíme do 30 dnů.
Pokud se domníváte, že zpracování porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ): www.uoou.cz.
7. Cookies
Web ivetaclarke.com používá cookies nezbytné pro technický provoz stránky. Dále mohou být aktivovány analytické cookies (Google Analytics) a cookies třetích stran (Spotify, YouTube) při načtení embedded obsahu.
- Nezbytné cookies – zajišťují základní funkčnost webu; nelze je odmítnout
- Analytické cookies – anonymizované statistiky návštěvnosti (Google Analytics 4); lze odmítnout
- Cookies třetích stran – načítají se pouze při přehrání embedded obsahu (Spotify, YouTube)
8. Zabezpečení
Osobní údaje jsou chráněny technickými a organizačními opatřeními: šifrovaná komunikace (HTTPS), přístup pouze oprávněných osob, pravidelné zálohování. Web je provozován na platformě Vercel s certifikátem TLS.
9. Změny zásad
Tyto zásady mohou být průběžně aktualizovány. Datum poslední aktualizace je uvedeno v záhlaví stránky. Při podstatných změnách budeme klienty informovat e-mailem.