Zásady zpracování osobních údajů

Pokud jste mým zákazníkem, odběratelem novinek nebo návštěvníkem webu, svěřujete mi své osobní údaje. Já jakožto správce osobních údajů (dále je "správce") zodpovídám za jejich ochranu a zabezpečení  v souladu s principy zákonnosti, korektnosti a transparentnosti. Seznamte se, prosím, se zásadami zpracování osobních údajů a s právy, která máte v souvislosti s ochranou osobních údajů dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen "GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s Vašimi osobními údaji nakládáno, a informovat Vás o Vašich právech. 

I. KDO JE SPRÁVCE

Správce osobních údajů je:

Lucie Kolářová,  IČO 23198290, se sídlem Jílovská 816, Kamenice, jsem zapsaná v živnostenském rejstříku, provozuji webovou stránku www.kouzlokoni.cz

Vaše osobní údaje zpracovávám jako správce, tj. určuji, jak budou osobní údaje zpracovávány a za jakým účelem, po jak dlouhou dobu a vybírám případné další zpracovatele, kteří mi se zpracováním budou pomáhat.

II. KONTAKTNÍ ÚDAJE

Telefon:+420 774 614 254 nebo na e-mail:lucka@kouzlokoni.cz , 

Písemně na adrese: Jílovská 816, Kamenice, 25168

III. ROZSAH OSOBNÍCH ÚDAJŮ A ÚČELY ZPRACOVÁNÍ

ZDROJ OSOBNÍCH ÚDAJŮ

Osobní údaje, které o Vás zpracovávám, získávám zejména z následujících zdrojů:

KATEGORIE OSOBNÍCH ÚDAJŮ

Zpracovávám pouze běžné osobní údaje, které mi sami poskytnete nebo které získám v souvislosti s využíváním mých služeb, zejména: 

A. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY UZAVŘENÍ A SPLNĚNÍ SMLOUVY

Vaše osobní údaje v rozsahu identifikačních a kontaktních (zejména jméno, příjmení, e-mail, telefon, adresa bydliště či fakturační údaje) potřebuji k uzavření a plnění smlouvy, tj. zejména k:

• dodání ebooku (zaslání odkazu ke stažení či souboru na e-mail)
• zpřístupnění a administraci online kurzu,
• vyřízení objednávky, fakturaci a komunikaci s Vámi

K tomuto účelu Vaše osobní údaje zpracovávám po dobu trvání smluvního vztahu mezi námi.  Po jeho ukončení jsou údaje uchovávány po dobu promlčecí lhůty (zpravidla 3 roky od ukončení smlouvy) z důvodu ochrany mých právních nároků (oprávněný zájem). Některé Vaše osobní údaje dále zpracovávám za účelem plněních právních povinností  (zejména v oblasti účetnictví a daní po dobu až 10 let) nebo pro účely oprávněného zájmu (viz písmena B až D níže).

E. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ VAŠEHO SOUHLASU

Pouze na základě Vašeho výslovného a svobodného souhlasu Vám mohu zasílat marketingová sdělení, včetně nabídek třetích stran a inspirativní obsah, a to prostřednictvím e-mailu a případně využít Vaši e-mailovou adresu pro cílení reklamy (např. remarketing a podobné reklamní kampaně na platformách jako Meta Platforms, včetně Facebook a Instagram nebo Goodle Ads.). Pro tento účel zpracováváme zejména Vaši e-mailovou adresu a údaje o Vašem nákupním chování.

Na základě Vašeho souhlasu budu zpracovávat rovněž veřejné informace na Vašem profilu v příslušné sociální síti, kterou využijete k diskuzi, hodnocení nebo sdílení informací (na mém profilu, kanálu, stránce nebo ve skupině). Váš souhlas potřebuji také k ukládání analytických a marketingových cookies, analýze Vašich preferencí a zájmů, zlepšování mých webových stránek a cílení reklamy.

Souhlas mi můžete udělit např. prostřednictvím vyplnění a odeslání některého formuláře na mých webových stránkách, prostřednictvím cookies lišty na mých webových stránkách, v průběhu individuální komunikace (např. e-mailem), vložením příspěvku, komentáře nebo reakce na příspěvek či komentář v sociální síti, případně jiným způsobem. Před udělením souhlasu Vás budu informovat, které osobní údaje budu na základě Vašeho souhlasu zpracovávat a k jakému konkrétnímu účelu zpracování se bude Váš souhlas vztahovat.

F. FOTOGRAFICKÁ A VIDEO DOKUMENTACE, REFERENCE, ŽIVÉ AKCE

Na základě Vašeho souhlasu můžeme pořizovat a následně využívat fotografie, videozáznamy, reference a zpětné vazby související s účastí na živých akcích a workshopech, a to zejména pro prezentační, marketingové a propagační účely (např. na webových stránkách nebo sociálních sítích).

Souhlas je dobrovolný a můžete jej kdykoli odvolat. Osobní údaje zpracováváme po dobu pěti let od pořízení záznamu, nejdéle však do odvolání Vašeho souhlasu. V případě odvolání souhlasu budou záznamy bez zbytečného odkladu smazány nebo anonymizovány (např. rozmazání obličeje).

IV. COOKIES

Při užívání výše uvedených webových stránek používám cookies a další související technologie (např. pixely nebo skripty) . Cookies jsou malé datové soubory, které se ukládají do vašeho zařízení a slouží k ukládání a následnému načítání identifikátorů a dalších informací při návštěvě webových stránek.

Při návštěvě webových stránek může docházet ke zpracování některých údajů, jako je IP adresa zařízení, informace o době strávené na webových stránkách, navštívené webové stránky, typ prohlížeče, rozlišení obrazovky  a odkaz, ze kterého jste na web přišli.

Typy cookies

Na webových stránkách používám následující kategorie cookies:

• Technické a funkční cookies – nezbytné pro správné fungování webových stránek, zabezpečení (např. ochrana proti spamovým robotům v kontaktních formulářích) a správu nákupního košíku u e-booků a kurzů. Bez těchto cookies nemusí web fungovat správně. Tyto cookies mohou být zpracovávány bez vašeho souhlasu.
• Statistické (analytické) cookies – slouží k analýze návštěvnosti a chování uživatelů na webu za účelem optimalizace jeho funkčnosti a obsahu. Tyto cookies jsou zpracovávány pouze na základě vašeho souhlasu.
• Marketingové (reklamní) cookies – používají se k vytváření uživatelských profilů, personalizaci reklamy (např. remarketing pro nedokončené nákupy kurzů) a sledování uživatelů napříč webovými stránkami za marketingovými účely. Tyto cookies jsou zpracovávány pouze na základě vašeho souhlasu.

V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Se zajištěním některých smluvních nebo zákonných povinností mi pomáhají další osoby, které jsou v pozici zpracovatelů. Zejména se jedná o spolupracující účetní, poskytovatele IT služeb, platebních brán a softwarových aplikací. Pokud Vaše osobní údaje sdílím s jinou osobou, dbám na to, aby byla zajištěna jejich ochrana v souladu s GDPR prostřednictvím zpracovatelských smluv.

Jsou to následující poskytovatelé:

• MailerLite - aplikace pro e-mail marketing a rozesílku newsletterů
• FAPI-aplikace pro automatickou fakturaci a správu objednávek,
• Google Ireland Ltd -nástroje Google Analytics a Google Ads pro analýzu a marketing,
• Meta Platforms Ireland Ltd. – provozovatel sociálních sítí Facebook a Instagram (pro analytické a marketingové účely), 
• Webnode AG – provozovatel webové platformy, na které běží tyto stránky, 
• Air bank- pro kontrolu plateb a párování objednávek.

Dále mohou být s Vaším souhlasem Vaše osobní údaje, které mi poskytnete (zejm. e-mailová adresa, cookies), sdíleny s třetími osobami (mj. Google a Meta) za účelem analýzy Vašich preferencí a zájmů a přesnějšího cílení reklamy. Vaše osobní údaje budou zpřístupněny také dalším osobám, je-li to potřebné ke splnění smlouvy uzavřené mezi námi nebo ke splnění mé zákonné povinnosti (zejména orgánům finanční správy).

Je možné, že se v budoucnu rozhodnu využít další aplikace či zpracovatele pro usnadnění a zkvalitnění provozu. Slibuji vám, že v takovém případě budu na zpracovatele klást minimálně stejné nároky na zabezpečení a kvalitu zpracování jako na sebe.

VI. Předání osobních údajů do třetí země nebo mezinárodních organizací

V rámci využívání služeb některých zpracovatelů může docházet k předávání Vašich osobních údajů do třetích zemí (mimo Evropský hospodářský prostor), konkrétně do Spojených států amerických. Jedná se o následující poskytovatele: 

• Google Ireland Limited (nástroje Google Analytics, Google Ads);

• Meta Platforms Ireland Limited (sociální sítě Facebook, Instagram);

• MailerLite Limited (nástroj pro e-mail marketing).

Předávání údajů do USA probíhá v souladu s právními předpisy na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany ze dne 10. 7. 2023 (tzv. EU-U.S. Data Privacy Framework). Výše uvedené společnosti jsou certifikovány v rámci tohoto rámce (jsou zapsány na tzv. Data Privacy Framework List), čímž je zajištěna vysoká úroveň ochrany Vašich osobních údajů odpovídající standardům v EU.

VII. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Osobní údaje chráním v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje a aktuálním bezpečnostním standardům. Přijala jsem a udržuji veškerá nezbytná technická a organizační opatření, která zamezují neoprávněnému přístupu, zneužití, poškození nebo zničení Vašich osobních údajů.

Mezi tato opatření patří zejména:

• Fyzické zabezpečení: Uzamykání prostor, v nichž jsou uchovávány nosiče dat nebo listiny s osobními údaji.

• Přístupová hesla: Ochrana přístupu k výpočetní technice (počítače, mobilní telefony, tablety), jíž jsou zpracovávány osobní údaje, pomocí individuálních silných hesel a dvoufázového ověření (2FA), kde je to technicky možné.

• Zabezpečení přenosné techniky: Ochrana přenosné výpočetní techniky a datových úložišť (šifrování dat, osobní dohled, zaheslování).

• Šifrování a zabezpečený přenos: V případě odesílání souborů s větším množstvím údajů e-mailem nebo přes sdílená úložiště využívám zaheslování souborů a předávání hesel jiným komunikačním kanálem. Webové stránky jsou zabezpečeny protokolem HTTPS (SSL certifikát).

• Omezení přístupu: Přístup k osobním údajům je svěřen pouze pověřeným osobám (např. účetní), které jsou vázány mlčenlivostí o údajích i bezpečnostních opatřeních.

Jako prodávající plně respektuji důvěrný charakter Vašich dat. Údaje používám k realizaci celého obchodu, včetně nezbytných účetních operací, vystavení daňových dokladů, identifikaci bezhotovostních plateb a pro veškerou zákaznickou administrativu. Tato data jsou ukládána v databázích s přísným zabezpečením a nejsou bez Vašeho souhlasu poskytována třetím stranám, s výjimkou výše uvedených zpracovatelů.

VIII. VAŠE PRÁVA V SOUVISLOSTI S OCHRANOU OSOBNÍCH ÚDAJŮ

V souvislosti s ochranou osobních údajů máte řadu práv. Pokud budete chtít některého z těchto práv využít, prosím, kontaktujte mě prostřednictvím e-mailu: lucka@kouzlokoni.cz.

• Právo na informace: Je plněno již touto informační stránkou se zásadami zpracování osobních údajů.

• Právo na přístup (čl. 15 GDPR): Máte právo získat informaci, zda Vaše osobní údaje zpracovávám, a pokud ano, máte právo na přístup k těmto údajům a podrobnostem o jejich zpracování.

• Právo na opravu a doplnění (čl. 16 GDPR): Pokud jsou Vaše údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu či doplnění.

• Právo na omezení zpracování (čl. 18 GDPR): Toto právo můžete využít, pokud se domníváte, že zpracovávám Vaše nepřesné údaje, zpracování je nezákonné (ale nechcete údaje zcela smazat), nebo pokud jste vznesli námitku proti zpracování. Omezit lze rozsah údajů nebo účely zpracování.

• Právo na přenositelnost (čl. 20 GDPR): Pokud je zpracování založeno na Vašem souhlasu nebo na smlouvě a probíhá automatizovaně, máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

• Právo na výmaz (být zapomenut – čl. 17 GDPR): Máte právo na vymazání Vašich osobních údajů z mých systémů i systémů mých zpracovatelů. Vezměte prosím na vědomí, že toto právo se nevztahuje na údaje, které musím uchovávat podle zákonných povinností (např. daňové doklady po dobu 10 let). O dokončení výmazu Vás budu informovat e-mailem.

• Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování založeném na mém oprávněném zájmu. V případě námitky proti zpracování pro účely přímého marketingu (zasílání newsletterů) přestanu Vaše údaje pro tento účel okamžitě zpracovávat.

• Právo odvolat souhlas: Pokud zpracovávám údaje na základě souhlasu, můžete jej kdykoliv odvolat (např. kliknutím na odhlašovací odkaz v e-mailu).

• Stížnost u Úřadu pro ochranu osobních údajů: Pokud máte pocit, že s Vašimi údaji nezacházím v souladu se zákonem, máte právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz). Budu však velmi ráda, pokud o svém podezření nejprve informujete mě, abych mohla sjednat nápravu.

Odhlášení ze zasílání newsletterů a obchodních sdělení

E-maily s inspirací, články či informacemi o produktech a službách Vám zasílám:

1. Jste-li můj zákazník: Na základě mého oprávněného zájmu (přímý marketing).

2. Pokud zákazníkem ještě nejste: Pouze na základě Vašeho dobrovolného souhlasu.

V obou případech můžete odběr e-mailů kdykoliv ukončit kliknutím na odhlašovací odkaz, který najdete v patě každého mého e-mailu.

Mlčenlivost

Ujišťuji Vás, že já i případní spolupracovníci, kteří budou zpracovávat Vaše osobní údaje, jsme povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních. Tato mlčenlivost trvá i po skončení našich smluvních vztahů. Bez Vašeho souhlasu nebudou Vaše osobní údaje vydány žádné jiné třetí straně (vyjma zákonných výzev státních orgánů).

Tyto zásady zpracování osobních údajů platí od 27.4.2026.