Zásady zpracování osobních údajů
projektu Vnitřní kotva
platné ode dne zveřejnění na webu
1. Správce osobních údajů
PhDr. Ing. Petra Asenat Kantorová
IČO: 64956806
Sídlo: Bezručova 192/30, 737 01 Český Těšín
E-mail: info@vnitrnikotva.cz
Web: www.vnitrnikotva.cz
Správce nejmenoval pověřence pro ochranu osobních údajů.
2. Jaké osobní údaje zpracováváme
V rámci poskytování služby Vnitřní kotva zpracováváme:
- Kontaktní údaje: jméno, e-mailová adresa, případně telefonní číslo.
- Obsahové údaje: odpovědi na otázky v Průvodci, které mohou obsahovat také zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR (viz článek 3).
- Platební údaje: zpracovává výhradně platební brána Stripe. Správce nemá přístup k číslu platební karty.
3. Zvláštní kategorie osobních údajů
Odpovědi klientky mohou obsahovat zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR, zejména údaje o zdravotním nebo psychickém stavu, rodinné situaci nebo vztazích.
Tyto údaje zpracováváme výhradně tehdy, pokud je klientka sama dobrovolně uvede, a to na základě jejího výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. Souhlas je udělován samostatně při objednávce a je kdykoli odvolatelný (viz článek 7).
Pokud klientka souhlas neudělí nebo jej odvolá před dokončením služby, správce nemůže plně poskytnout individuální analytický výstup, Kotevní plán.
4. Účel a právní základ zpracování
- Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR: zpracování kontaktních a obsahových údajů za účelem poskytnutí služby a vypracování Kotevního plánu.
- Zvláštní kategorie osobních údajů, čl. 9 odst. 2 písm. a) GDPR: výslovný souhlas klientky pro zpracování citlivých údajů uvedených v odpovědích.
- Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR: vedení evidence objednávek a komunikace pro případ reklamace nebo sporu.
- Zákonná povinnost, čl. 6 odst. 1 písm. c) GDPR: uchovávání účetních dokladů dle zákona č. 563/1991 Sb.
5. Jak dlouho údaje uchováváme
- Kontaktní údaje a obchodní komunikace: po dobu trvání smluvního vztahu a 3 roky po jeho ukončení.
- Odpovědi v Průvodci a Kotevní plán: 12 měsíců od dokončení služby. V případě reklamace nebo sporu po dobu trvání řízení.
- Fakturační a účetní doklady: po dobu stanovenou účetními a daňovými předpisy (zpravidla 5–10 let).
Po uplynutí doby uchování jsou osobní údaje bezpečně smazány nebo anonymizovány.
6. Zpracovatelé a příjemci osobních údajů
Osobní údaje nejsou prodávány ani sdíleny za obchodními účely. Spolupracujeme s těmito zpracovateli:
| Zpracovatel | Účel | Lokalita | Záruky |
|---|---|---|---|
| Stripe, Inc. | platební brána | USA / EHP | Data Privacy Framework + SCC |
| Blueboard.cz | webhosting a e-mail | ČR (EU) | smlouva o zpracování |
| iDoklad (Seyfor a.s.) | fakturace | ČR (EU) | smlouva o zpracování |
Stripe může vystupovat jako zpracovatel nebo jako samostatný správce. Při předávání mimo EHP využívá Data Privacy Framework a standardní smluvní doložky (SCC). Více: stripe.com/privacy.
Orgánům veřejné moci jsou údaje předávány pouze na základě zákonné povinnosti.
7. Vaše práva
Jako subjekt údajů máte tato práva:
- Právo na přístup (čl. 15 GDPR): získat potvrzení a přístup ke svým údajům.
- Právo na opravu (čl. 16 GDPR): požádat o opravu nepřesných údajů.
- Právo na výmaz (čl. 17 GDPR): požádat o smazání údajů, pokud pominul účel zpracování.
- Právo na omezení zpracování (čl. 18 GDPR): v zákonem stanovených případech.
- Právo na přenositelnost (čl. 20 GDPR): získat údaje ve strojově čitelném formátu.
- Právo vznést námitku (čl. 21 GDPR): proti zpracování na základě oprávněného zájmu.
- Právo odvolat souhlas: souhlas se zpracováním zvláštních kategorií lze kdykoli odvolat e-mailem na info@vnitrnikotva.cz. Odvoláním není dotčena zákonnost předchozího zpracování. Odvolání před dokončením služby může znemožnit poskytnutí plného výstupu.
- Právo podat stížnost (čl. 77 GDPR): u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Žádosti zasílejte na info@vnitrnikotva.cz. Odpovíme do 30 dnů.
8. Zabezpečení údajů
Veškerá komunikace probíhá přes šifrované připojení (HTTPS/TLS). Odpovědi klientek jsou uchovávány v e-mailové schránce správce a na osobním notebooku správce chráněném heslem, nepřístupném nepovolaným osobám.
9. Cookies
Web používá technické cookies nevyžadující souhlas. Analytické nebo marketingové cookies jsou používány pouze na základě předchozího svobodného a informovaného souhlasu návštěvnice dle § 89 zákona č. 127/2005 Sb. Odmítnutí je stejně snadné jako přijetí.
10. Změny zásad
Aktuální verze je vždy dostupná na www.vnitrnikotva.cz. Podstatné změny budou oznámeny e-mailem nejméně 30 dní předem. Změny nemají vliv na zákonnost zpracování provedeného před jejich účinností.
PhDr. Ing. Petra Asenat Kantorová | info@vnitrnikotva.cz | www.vnitrnikotva.cz