Zásady ochrany osobních údajů

I. Správce osobních údajů

Správcem osobních údajů je:

Veronika Povolná
IČO: 74375849
Sídlo: Spojovací 159, Struhařov, 251 64
E-mail: veronika.kleinerova@dolcediva.cz
Telefon: 725 959 512

dále jen "Správce".

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje Správce zpracovává

Správce může zpracovávat zejména:

• identifikační údaje, například jméno, příjmení, obchodní název a IČO;
• kontaktní údaje, zejména e-mailovou adresu, telefonní číslo a adresu;
• fakturační a platební údaje;
• údaje uvedené v poptávkovém nebo kontaktním formuláři;
• údaje obsažené ve vzájemné e-mailové, telefonické nebo jiné komunikaci;
• informace a podklady poskytnuté v souvislosti s objednanou službou nebo spoluprací;
• údaje o objednaných službách, průběhu spolupráce, platbách, reklamacích a dalších požadavcích;
• technické údaje o návštěvě a používání webových stránek, zejména IP adresu, údaje o zařízení a prohlížeči, navštívených stránkách, provedených akcích a zdroji návštěvy, pokud návštěvník povolil jejich zpracování prostřednictvím cookie lišty.

Osobní údaje Správce získává především přímo od Vás prostřednictvím poptávkového formuláře, e-mailu, telefonu, sociálních sítí, při vzájemné komunikaci nebo při poskytování objednané služby.

III. Účely a právní důvody zpracování

1. Vyřízení poptávky a jednání o spolupráci

Správce zpracovává osobní údaje za účelem:

• přijetí a vyřízení poptávky;
• odpovědi na dotazy;
• komunikace se zájemcem o služby;
• přípravy nabídky;
• jednání o rozsahu, ceně a podmínkách spolupráce;
• provedení kroků před uzavřením smlouvy.

Právním důvodem je provedení opatření přijatých na žádost zájemce před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů potřebných pro vyřízení poptávky je dobrovolné. Bez jejich poskytnutí však nemusí být možné na poptávku odpovědět nebo připravit nabídku.

2. Poskytování objednaných služeb

Správce zpracovává osobní údaje za účelem uzavření a plnění smlouvy, zejména při poskytování:

• konzultací;
• podnikatelských, marketingových a komunikačních strategií;
• analýz a individuálně zpracovaných výstupů;
• tvorby a úprav webových stránek;
• přípravy textových a obsahových podkladů;
• nastavení, správy a vyhodnocování Google Ads;
• úprav nebo správy Google Business Profile;
• auditů sociálních sítí a dalších marketingových služeb;
• dalších služeb sjednaných individuálně se zákazníkem.

Osobní údaje mohou být zpracovávány také za účelem:

• komunikace v průběhu spolupráce;
• předávání a zpracování podkladů;
• dodání objednaného výstupu;
• zajištění návazných úprav;
• vyřízení reklamace, stížnosti nebo jiného požadavku souvisejícího se spoluprací.

Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

3. Fakturace a plnění zákonných povinností

Správce zpracovává osobní údaje za účelem:

• vystavení a evidence faktur;
• vedení účetnictví a daňové evidence;
• plnění povinností vyplývajících z účetních, daňových a dalších právních předpisů.

Právním důvodem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4. Ochrana práv a oprávněných zájmů

Správce může zpracovávat nezbytné osobní údaje také za účelem:

• evidence uzavřených smluv a sjednaného rozsahu spolupráce;
• prokazování splnění povinností;
• ochrany svých právních nároků;
• řešení reklamací, sporů nebo neuhrazených pohledávek;
• ochrany webových stránek, účtů a používaných systémů před zneužitím.

Právním důvodem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

5. Analytika a cookies

Webové stránky používají nezbytné technické cookies, které jsou potřebné pro jejich správné fungování, zabezpečení a základní funkce. Pro používání nezbytných cookies není vyžadován souhlas návštěvníka.

Pokud návštěvník prostřednictvím cookie lišty povolí analytické cookies, může Správce používat nástroje pro měření návštěvnosti, zejména Google Analytics.

Tyto nástroje mohou sloužit zejména k:

• měření návštěvnosti webových stránek;
• zjišťování, odkud návštěvníci na web přicházejí;
• vyhodnocování používání jednotlivých stránek;
• zlepšování obsahu, struktury a fungování webu;
• vyhodnocování účinnosti marketingových aktivit.

Právním důvodem zpracování osobních údajů prostřednictvím analytických cookies je souhlas návštěvníka podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze odmítnout nebo změnit prostřednictvím cookie lišty. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Nezbytné cookies lze používat bez souhlasu, zatímco analytické a marketingové cookies vyžadují aktivní souhlas návštěvníka.

IV. Doba uchovávání osobních údajů

Správce uchovává osobní údaje:

• po dobu nezbytnou k vyřízení poptávky a případné navazující komunikaci;
• po dobu trvání smluvního vztahu a poskytování objednaných služeb;
• po dobu nezbytnou k ochraně právních nároků Správce a řešení případných sporů;
• u účetních a daňových dokladů po dobu stanovenou právními předpisy;
• u údajů zpracovávaných na základě souhlasu do odvolání souhlasu;
• u údajů zpracovávaných prostřednictvím cookies po dobu jejich technické platnosti nebo do odvolání souhlasu, podle toho, co nastane dříve.

Po uplynutí příslušné doby Správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchování nevyžadují právní předpisy nebo ochrana práv Správce.

V. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

• poskytovateli webových služeb a provozovateli platformy Webnode;
• poskytovatelům e-mailových a komunikačních služeb;
• poskytovatelům cloudových úložišť a nástrojů pro spolupráci;
• poskytovatelům účetních a fakturačních služeb;
• účetnímu, daňovému nebo právnímu poradci;
• poskytovateli analytických nástrojů, zejména společnosti Google, pokud návštěvník analytiku povolil prostřednictvím cookie lišty;
• spolupracovníkům nebo dodavatelům, kteří se podílejí na poskytování objednané služby;
• dalším osobám, pokud je jejich zapojení nezbytné pro splnění smlouvy nebo právních povinností Správce.

Tito příjemci zpracovávají osobní údaje pouze v nezbytném rozsahu a na základě příslušného právního důvodu nebo smluvního ujednání.

VI. Podklady a osobní údaje předané klientem

Při poskytování služeb může klient Správci předat podklady obsahující osobní údaje třetích osob, například:

• kontaktní údaje svých zákazníků nebo spolupracovníků;
• fotografie, reference nebo jiné materiály určené pro web;
• přístupové údaje k webovým, reklamním nebo analytickým účtům;
• údaje související s reklamními kampaněmi, webovými formuláři nebo zákaznickými poptávkami.

Klient odpovídá za to, že je oprávněn tyto údaje a podklady Správci předat a že jejich použití pro objednanou službu neporušuje práva třetích osob.

Správce tyto údaje používá pouze v rozsahu nezbytném pro poskytování sjednané služby a podle pokynů klienta.

Je-li to podle povahy spolupráce potřeba, mohou strany uzavřít samostatnou smlouvu o zpracování osobních údajů.

VII. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé cloudových, e-mailových, analytických nebo jiných technických služeb mohou osobní údaje zpracovávat mimo Evropský hospodářský prostor.

K takovému předávání dochází pouze při splnění podmínek GDPR, zejména na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany;
• příslušného rámce pro předávání osobních údajů;
• standardních smluvních doložek schválených Evropskou komisí;
• jiného zákonného mechanismu podle GDPR.

VIII. Práva subjektu údajů

Za podmínek stanovených GDPR máte zejména:

• právo na přístup ke svým osobním údajům;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz osobních údajů;
• právo na omezení zpracování;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo na přenositelnost údajů;
• právo kdykoli odvolat udělený souhlas;
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by pro Vás mělo právní nebo obdobně významné účinky.

Svá práva můžete uplatnit prostřednictvím e-mailu veronika.kleinerova@dolcediva.cz nebo písemně na adrese sídla Správce.

Správce může před vyřízením žádosti požádat o přiměřené ověření totožnosti, aby nedošlo ke zpřístupnění osobních údajů neoprávněné osobě.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že jsou Vaše osobní údaje zpracovávány v rozporu s právními předpisy.

Článek 13 GDPR požaduje, aby správce při získávání osobních údajů poskytl zejména svou totožnost, účely a právní důvody zpracování, příjemce, dobu uchování a informace o právech subjektu údajů.

IX. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, které by pro Vás mělo právní nebo obdobně významné účinky.

X. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Přístup k osobním údajům mají pouze Správce a osoby, které je potřebují pro plnění svých povinností a jsou povinny zachovávat důvěrnost.

XI. Závěrečná ustanovení

Tyto zásady jsou dostupné na webových stránkách Správce.

Správce je oprávněn zásady přiměřeně aktualizovat, zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění bude vždy zveřejněno na webových stránkách Správce.

Tyto zásady nabývají účinnosti dne 27. 7. 2026.