Zásady ochrany osobních údajů

Účinné od 19.9.2026

 

Tyto zásady popisují, jaké osobní údaje zpracovávám, z jakého důvodu, jak dlouho je uchovávám, komu je předávám a jaká práva vůči mně máte. Jsou informací podle článků 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).

Kdo je správcem vašich údajů

 

Správcem osobních údajů, tedy tím, kdo určuje účel a prostředky jejich zpracování, jsem:

 

Bc. Kateřina Močáryová
fyzická osoba podnikající podle živnostenského zákona, zapsaná v živnostenském rejstříku vedeném Magistrátem města Ostravy
IČO: 29758980, nejsem plátce DPH
sídlo: Veleslavínova 726/9, 702 00 Moravská Ostrava a Přívoz
e-mail: katerina@mocaryova.cz
web: mocaryova.cz

 

Ve věcech ochrany osobních údajů mě kontaktujte na uvedeném e-mailu nebo písemně na adrese sídla. Odpovídám osobně, nemám pověřence pro ochranu osobních údajů, protože mi povinnost jej jmenovat podle článku 37 GDPR nevzniká: nejsem orgánem veřejné moci, mou hlavní činností není rozsáhlé pravidelné monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů.

Podle čeho postupuji

 

Při zpracování osobních údajů se řídím zejména těmito předpisy:

• nařízením (EU) 2016/679 (GDPR),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• zákonem č. 127/2005 Sb., o elektronických komunikacích, zejména § 89 odst. 3 ve znění zákona č. 374/2021 Sb., který od 1. 1. 2022 vyžaduje pro ukládání údajů do vašeho zařízení a přístup k nim (cookies a obdobné technologie) váš předchozí souhlas,
• zákonem č. 480/2004 Sb., o některých službách informační společnosti, zejména § 7 upravujícím šíření obchodních sdělení,
• zákonem č. 89/2012 Sb., občanský zákoník, a daňovými předpisy v rozsahu, v jakém stanoví dobu uchování dokladů.

Odkud vaše údaje mám

 

Osobní údaje získávám především přímo od vás: když mi napíšete e-mail, rezervujete si termín konzultace, uzavřete se mnou smlouvu, přihlásíte se k odběru novinek nebo se mnou komunikujete na sociálních sítích. Dále je získávám automaticky při vaší návštěvě webu (údaje o provozu a případně z cookies, pokud je povolíte).

 

V omezené míře pracuji s údaji z veřejných zdrojů, typicky z veřejných rejstříků a profesních sítí (LinkedIn), když oslovuji kontaktní osoby firem, kterým mohou být mé služby užitečné. Jde o jméno, pracovní pozici, firmu a pracovní kontakt, tedy o údaje, které o sobě daná osoba zveřejnila v profesním kontextu. Právním základem je můj oprávněný zájem podle článku 6 odst. 1 písm. f) GDPR; proti takovému zpracování můžete kdykoli vznést námitku (viz článek „Jaká máte práva“).

Pokud jste zaměstnancem nebo kontaktní osobou mého klienta a vaše údaje jsem dostala od něj, informuji vás o zpracování podle článku 14 GDPR těmito zásadami a údaje používám pouze pro plnění smlouvy s vaším zaměstnavatelem.

Co, proč a jak dlouho zpracovávám

 

 

U zpracování opřených o oprávněný zájem jsem provedla test proporcionality a mám za to, že můj zájem na vedení podnikání, ochraně webu a nabídce služeb profesionálům v oboru nepřevažuje nad vašimi právy a svobodami, zejména proto, že pracuji s běžnými profesními kontakty, nezpracovávám citlivé údaje a kdykoli vám umožňuji vznést námitku. Shrnutí testu vám na požádání poskytnu.

 

Nezpracovávám zvláštní kategorie osobních údajů podle článku 9 GDPR (například údaje o zdraví, náboženském vyznání či členství v odborech). 

Postavení zpracovatele u zakázek pro klienty

 

Poskytuji-li klientovi službu, při níž zpracovávám osobní údaje jeho zaměstnanců nebo uchazečů o zaměstnání, například při employer brand auditu, tvorbě obsahu z provozu nebo správě náborových kampaní, nejsem v tomto rozsahu správcem, ale zpracovatelem podle článku 28 GDPR. Správcem zůstává klient, který určuje účel a prostředky zpracování. S každým takovým klientem uzavírám písemnou smlouvu o zpracování osobních údajů, zpracovávám údaje pouze podle jeho doložených pokynů, zavazuji své případné subdodavatele ke stejným povinnostem a po skončení spolupráce údaje podle jeho volby vrátím nebo vymažu.

 

Jste-li zaměstnancem nebo uchazečem o zaměstnání u mého klienta, informace o zpracování vašich údajů vám poskytne tento klient jako správce. Ráda vás na něj odkážu.

Cookies a obdobné technologie

 

Cookies jsou malé soubory, které web ukládá do vašeho zařízení. Podle § 89 odst. 3 zákona č. 127/2005 Sb. mohu ukládat a číst jen ty, které jsou nezbytné pro poskytnutí služby, kterou jste výslovně vyžádali; pro všechny ostatní potřebuji váš předchozí souhlas.

 

Souhlas udělujete v liště, která se zobrazí při první návštěvě. Odmítnutí je stejně snadné jako přijetí, souhlas není předem zaškrtnutý a můžete jej kdykoli změnit nebo odvolat v nastavení cookies v patičce webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Cookies můžete také mazat a blokovat přímo v prohlížeči; některé funkce webu pak nemusí fungovat správně.

 

Písma a vzhled webu: písmo Poppins je uloženo přímo na mém serveru. Web tedy při zobrazení nenavazuje spojení se servery Google Fonts a nepředává jim vaši IP adresu.

 

Na webu používám tyto kategorie cookies:

 

Komu údaje předávám

 

Vaše údaje neprodávám a nepředávám nikomu pro jeho vlastní marketing. Předávám je pouze těmto kategoriím příjemců, a to v rozsahu nezbytném pro daný účel:

 

• Poskytovatel webhostingu a e-mailu – provoz webu a e-mailové schránky od společnosti Vedos.cz.
• Calendly LLC (Spojené státy americké) – rezervační systém pro úvodní konzultace. Vyplněné údaje (jméno, e-mail, termín, poznámka) se ukládají v tomto systému.
• Provozovatelé sociálních sítí – LinkedIn Ireland Unlimited Company, Meta Platforms Ireland Limited (Instagram, Facebook) a Google Ireland Limited (YouTube) v rozsahu, v jakém s mými profily interagujete.
• Orgány veřejné moci – pouze tehdy, ukládá-li mi to právní předpis nebo je-li to nezbytné k uplatnění mých nároků (například finanční úřad, soud, advokát).

Předávání mimo Evropskou unii

 

Většina zpracování probíhá v Evropské unii. U služeb poskytovaných společnostmi ze Spojených států, zejména u rezervačního systému Calendly a u nástrojů společností Google a Meta, pokud je používáte, může docházet k předání údajů do třetí země.

Jak dlouho údaje uchovávám

 

Doby uchování u jednotlivých účelů najdete v tabulce v článku „Co, proč a jak dlouho zpracovávám“. Obecně platí, že údaje mažu, jakmile pomine účel, pro který jsem je získala, a současně uplynou lhůty, které mi ukládá zákon nebo které potřebuji k obhajobě právních nároků. Po uplynutí doby údaje bezpečně smažu nebo anonymizuji tak, aby vás z nich nebylo možné identifikovat.

Jaká máte práva

 

Vůči mně můžete uplatnit tato práva. Stačí napsat na katerina@mocaryova.cz, žádost nemusí mít žádnou zvláštní formu.

 

• Právo na přístup (čl. 15 GDPR) – máte právo vědět, zda o vás údaje zpracovávám, a získat jejich kopii spolu s informacemi o účelech, příjemcích a době uchování.
• Právo na opravu (čl. 16) – nepřesné údaje opravím, neúplné doplním.
• Právo na výmaz (čl. 17), lidově „právo být zapomenut“ – údaje smažu, pominul-li účel, odvoláte-li souhlas, vznesete-li úspěšně námitku nebo zpracovávám-li je protiprávně. Výmaz neprovedu tam, kde mi uchování ukládá zákon nebo kde údaje potřebuji k obhajobě právních nároků.
• Právo na omezení zpracování (čl. 18) – po dobu, kdy ověřuji přesnost údajů nebo posuzuji vaši námitku, budu údaje pouze uchovávat.
• Právo na přenositelnost (čl. 20) – údaje, které jste mi poskytli a které zpracovávám automatizovaně na základě souhlasu nebo smlouvy, vám předám ve strojově čitelném formátu, případně je předám přímo jinému správci, je-li to technicky proveditelné.
• Právo vznést námitku (čl. 21) – proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku; údaje pak dále nezpracovávám, neprokážu-li závažné oprávněné důvody, které převažují nad vašimi zájmy. 
• Právo odvolat souhlas (čl. 7 odst. 3) – souhlas můžete kdykoli odvolat, stejně snadno, jako jste jej udělili. Zákonnost zpracování před odvoláním to nedotýká.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22) – viz článek „Automatizované rozhodování a profilování“.
• Právo podat stížnost (čl. 77) – viz článek „Stížnost u dozorového úřadu“.

 

Na žádost odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Tuto lhůtu mohu ve složitých případech prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás vyrozumím do jednoho měsíce. Vyřízení je bezplatné; u zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, mohu požadovat přiměřený poplatek nebo žádost odmítnout (čl. 12 odst. 5 GDPR). Mám-li důvodné pochybnosti o vaší totožnosti, mohu vás požádat o její doložení, abych vaše údaje nesdělila někomu jinému.

Obchodní sdělení

 

Novinky a nabídku svých služeb vám pošlu e-mailem jen tehdy, pokud jste mi k tomu dali souhlas, nebo pokud jste mým klientem a jde o sdělení týkající se obdobných služeb, jak umožňuje § 7 odst. 3 zákona č. 480/2004 Sb. Každá taková zpráva je zřetelně označena jako obchodní sdělení, je z ní patrné, že pochází ode mne, a obsahuje jednoduchý způsob odhlášení. Odhlásit se můžete v každé zprávě nebo kdykoli e-mailem; odhlášení vyřídím bez zbytečného odkladu a bezplatně.

Automatizované rozhodování a profilování

 

Nepřijímám vůči vám rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala ve smyslu článku 22 GDPR. 

Jak údaje chráním

 

Přijala jsem technická a organizační opatření podle článku 32 GDPR odpovídající povaze zpracování: web i e-mail běží na šifrovaném spojení (HTTPS), přístupy chráním silnými hesly ve správci hesel a dvoufázovým ověřením tam, kde to služba umožňuje, zařízení mám chráněná heslem a šifrováním disku, software a WordPress pravidelně aktualizuji a přístup k údajům mám jen já a smluvně zavázaní zpracovatelé. Data pravidelně zálohuji. Dojde-li přesto k porušení zabezpečení s rizikem pro vaše práva, ohlásím je Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika vás budu informovat i přímo (čl. 33 a 34 GDPR).

 

Mé služby jsou určeny podnikatelům a firmám, nikoli dětem. Vědomě nezpracovávám údaje osob mladších 15 let; tato hranice odpovídá § 7 zákona č. 110/2019 Sb., podle kterého je v České republice souhlas dítěte se zpracováním údajů v souvislosti se službami informační společnosti platný od 15 let. Zjistím-li, že jsem takové údaje získala bez souhlasu zákonného zástupce, bez zbytečného odkladu je smažu.

Je poskytnutí údajů povinné?

 

Poskytnutí údajů není zákonnou povinností s výjimkou údajů na daňových dokladech. Bez kontaktních údajů vám ale nemohu odpovědět, bez fakturačních údajů nemohu vystavit fakturu a bez údajů nezbytných pro plnění smlouvy nemohu službu poskytnout. Souhlas s cookies a se zasíláním novinek je zcela dobrovolný a jeho neudělení nemá vliv na poskytnutí služby.

Stížnost u dozorového úřadu

 

Máte-li za to, že zpracováním vašich údajů porušuji GDPR, budu ráda, když se nejprve obrátíte na mě, abych to mohla napravit. Vždy však máte právo podat stížnost u dozorového úřadu, kterým je v České republice:

 

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
IČO: 70837627, datová schránka: qkbaa2n
telefon: +420 234 665 111
e-mail: posta@uoou.gov.cz
web: uoou.gov.cz

Vedle toho se můžete domáhat ochrany u soudu.

Změny těchto zásad

 

Zásady mohu v čase měnit, zejména změním-li používané nástroje nebo změní-li se právní úprava. Aktuální znění je vždy dostupné na této adrese, u každé verze je uvedeno datum účinnosti. Dojde-li k podstatné změně zpracování založeného na vašem souhlasu, vyžádám si souhlas nový.