Ochrana osobních údajů

Účinnost: 21. 7. 2026 (verze 1.1)

Tento dokument popisuje, jakým způsobem Petra Veselá (dále jen „Správce") zpracovává osobní údaje subjektů údajů (návštěvníků webu ainavasistrane.cz, zájemců a klientů o služby v oblasti AI, automatizací, tvorby webů, e-mailingu, školení a workshopů), v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Identifikace Správce

Petra Veselá
Sídlo: Dělnická 400, 252 41 Dolní Břežany, Česká republika
IČO: 04921739 · neplátce DPH
E-mail: petra@petra-vesela.cz · Telefon: +420 724 464 218

Správce není povinen jmenovat pověřence pro ochranu osobních údajů (DPO), protože nesplňuje podmínky čl. 37 GDPR.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak náš web a služby využíváte, zpracováváme:

2.1. Identifikační a kontaktní údaje

Jméno a příjmení
E-mailová adresa a telefonní číslo
Fakturační údaje (adresa, IČO a DIČ u podnikatelů)
Číslo bankovního účtu (u plateb převodem nebo vrácení peněz)

2.2. Údaje o objednávkách a komunikaci

Historie objednávek a přihlášek (např. přihláška na workshop, rezervace konzultace)
Obsah e-mailové a jiné komunikace
Údaje o otevírání a klikání v e-mailech (u odběratelů newsletteru)

2.3. Technické údaje

IP adresa, typ prohlížeče a operačního systému
Nezbytné (technické) cookies a provozní logy webu (viz čl. 8)

2.4. Fotografie a reference (pouze s vaším souhlasem)

Fotografie či videozáznamy z workshopů a akcí, kterých se zúčastníte
Vaše reference (text, případně jméno a fotografie), pokud nám je poskytnete a souhlasíte s jejich zveřejněním

Zvláštní kategorie údajů (tzv. citlivé údaje, např. o zdraví) nevyžadujeme; pokud nám je v rámci spolupráce dobrovolně sdělíte, zpracováváme je jen s vaším výslovným souhlasem.

3. Účely zpracování a právní základy

Účel	Právní základ
Poskytnutí služby, dodání produktu (vč. online kurzu), účast na workshopu	čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy
Vystavení daňového dokladu a vedení účetnictví	čl. 6 odst. 1 písm. c) GDPR — právní povinnost
Komunikace ohledně poptávky a klientského vztahu	čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy
Zasílání obchodních sdělení stávajícím klientům	čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem
Zasílání newsletteru novým zájemcům	čl. 6 odst. 1 písm. a) GDPR — souhlas
Reakce na dotazy, ochrana práv Správce, vývoj služeb	čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem
Fotografie a reference z akcí pro prezentaci služeb	čl. 6 odst. 1 písm. a) GDPR — souhlas

Automatizované rozhodování a profilování: Při zpracování vašich osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Nástroje AI používáme jako pracovní pomůcku při tvorbě obsahu a služeb, nikoli k automatickému rozhodování o vašich právech.

4. Doba uchovávání osobních údajů

Údaj	Doba uchovávání
Fakturační a účetní údaje	10 let (zákon o účetnictví)
Klientské údaje pro péči o zákazníky	5 let od posledního plnění
E-maily v databázi newsletteru (souhlas)	do odvolání souhlasu, nejdéle 5 let od posledního kontaktu
Údaje k přihlášce na workshop / akci	po dobu nezbytnou k jejímu uspořádání a vypořádání, poté dle účetních lhůt

Po uplynutí lhůty jsou údaje smazány nebo anonymizovány.

Údaje mohou ještě po omezenou dobu přetrvávat v bezpečnostních zálohách u poskytovatelů služeb (u e-mailového hostingu nejdéle 180 dní). Ze záloh se údaje nemažou jednotlivě — odstraní se automaticky s obměnou záloh a po tuto dobu se nijak nepoužívají.

5. Zpracovatelé a předávání údajů

Pro fungování webu a služeb spolupracuje Správce s následujícími zpracovateli, kterým může v nezbytném rozsahu předávat osobní údaje:

Cloudflare, Inc. (USA) — provoz a zabezpečení webu (hosting). Předání mimo EU je zajištěno standardními smluvními doložkami EU, příp. rámcem EU-US Data Privacy Framework.
WEDOS a.s. (Česko) — provoz e-mailových schránek na doméně (mailhosting), tedy uložení a zálohování obsahu e-mailové komunikace. Údaje jsou zpracovávány na serverech v EU; uzavřena zpracovatelská smlouva dle čl. 28 GDPR.
SmartSelling a.s. (Česko) — prodejní a registrační formuláře a fakturace (FAPI), případně e-mailing (SmartEmailing).
GoPay s.r.o. (Česko) — zpracování online plateb.
Reenio s.r.o. (Česko) — rezervační systém pro konzultace.
Poskytovatelé AI nástrojů (např. Anthropic, OpenAI; USA) — pouze pokud při poskytování služby zpracováváme text či záznamy obsahující osobní údaje, a to s vaším souhlasem; předání mimo EU je zajištěno standardními smluvními doložkami EU, příp. EU-US Data Privacy Framework.

Klientské projekty: Pokud pro klienta nastavujeme systémy (např. e-mailing nebo automatizace), v nichž klient sám zpracovává osobní údaje svých zákazníků, vystupuje Správce v roli zpracovatele a uzavírá se samostatná smlouva o zpracování osobních údajů. Za zpracování údajů svých zákazníků odpovídá klient jako správce.

Všichni zpracovatelé jsou smluvně vázáni k ochraně osobních údajů v souladu s GDPR.

6. Vaše práva jako subjektu údajů

V souladu s GDPR máte právo na: přístup k údajům (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), vznést námitku proti zpracování z oprávněného zájmu (čl. 21) a kdykoli odvolat souhlas. Z odběru newsletteru se lze kdykoli odhlásit odkazem v patičce e-mailu.

Máte také právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz · posta@uoou.cz

Jak svá práva uplatnit

Žádosti zasílejte e-mailem na petra@petra-vesela.cz. Vyřídíme je bez zbytečného odkladu, nejpozději do 30 dnů.

7. Zabezpečení osobních údajů

HTTPS šifrování webu a formulářů
Silná hesla a dvoufaktorové ověření u klíčových služeb
Pravidelné aktualizace a smluvní zabezpečení se zpracovateli
Přístup k údajům omezený na nezbytnou míru

8. Cookies

Web ainavasistrane.cz používá pouze nezbytné (technické) cookies potřebné k provozu a zabezpečení stránek (zajišťuje je hosting Cloudflare). Web nepoužívá marketingové ani statistické sledovací cookies. Pokud bychom v budoucnu takové nástroje nasadili, zobrazíme cookies lištu se souhlasem.

9. Děti

Služby nejsou určeny osobám mladším 16 let. Pokud zjistíme, že jsme nevědomky zpracovávali údaje dítěte mladšího 16 let bez souhlasu zákonného zástupce, údaje neprodleně smažeme.

10. Změny tohoto dokumentu

Správce si vyhrazuje právo tyto Zásady aktualizovat. O každé podstatné změně budete informováni e-mailem (jste-li v databázi) nebo upozorněním na webu.

Petra Veselá · IČO 04921739 · petra@petra-vesela.cz · +420 724 464 218