Jaroslava Kolbeková | živá řemesla | https://zivaremesla.cz
Obsah
- Úvodní ustanovení
- Jaké osobní údaje zpracováváme
- Účely zpracování osobních údajů
- Právní základy zpracování
- Doba uchovávání údajů
- Příjemci osobních údajů
- Předávání údajů do třetích zemí
- Cookies a sledovací technologie
- Práva subjektu údajů
- Zabezpečení osobních údajů
- Pověřenec pro ochranu osobních údajů
- Změny těchto zásad
- Kontakt a dozorový úřad
Úvodní ustanovení
Tyto zásady ochrany osobních údajů popisují, jakým způsobem Jaroslava Kolbeková (dále jen „správce“) shromažďuje, používá a chrání osobní údaje návštěvníků a zákazníků webu https://zivaremesla.cz (dále jen „web“).
Správce osobních údajů:
| Údaj | Hodnota |
| Jméno | Jaroslava Kolbeková |
| IČO | 66322685 |
| Sídlo | Svojše 8, 341 92 Rejštejn |
| info@zivaremesla.cz | |
| Telefon | +420 602 302 177 |
| Web | https://zivaremesla.cz |
| Právní forma | OSVČ |
| Zapsána v | Živnostenském rejstříku vedeném Městským úřadem Sušice |
Jaroslava Kolbeková provozuje web zaměřený na pořádání keramických workshopů. V rámci této činnosti zpracovává osobní údaje účastníků, zájemců o kurzy a odběratelů newsletteru, a to výhradně v rozsahu nezbytném pro zajištění těchto služeb.
Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), zákonem č. 110/2019 Sb. o zpracování osobních údajů a zákonem č. 480/2004 Sb. o některých službách informační společnosti.
Jaké osobní údaje zpracováváme
V závislosti na tom, jak s webem a nabídkou Jaroslavy Kolbekové interagujete, zpracováváme následující kategorie osobních údajů:
Identifikační a kontaktní údaje
- Jméno a příjmení — identifikace účastníka workshopu nebo zájemce o služby
- E-mailová adresa — komunikace, potvrzení rezervace, zasílání newsletteru
- Telefonní číslo — operativní komunikace v souvislosti s workshopem
- Korespondenční nebo fakturační adresa — vystavení daňového dokladu
Přihlašovací údaje k uživatelskému účtu
- Přihlašovací jméno (uživatelské jméno nebo e-mail) a zahashované heslo — správa uživatelského účtu na webu
Technické údaje
- IP adresa — bezpečnost webu, ochrana před zneužitím, technická správa systému; zaznamenaná automaticky při návštěvě webu nebo přihlášení do účtu
Údaje o rezervacích a objednávkách
- Informace o objednaném workshopu (termín, název, počet míst) — plnění smlouvy o účasti na workshopu
- Průběh komunikace (dotazy přes kontaktní formulář) — vyřizování poptávek a dotazů
Jaroslava Kolbeková nezpracovává datum narození, údaje o zdravotním stavu, platební údaje (platby jsou realizovány mimo přímé zpracování správcem — viz sekce Příjemci osobních údajů), údaje o poloze ani technické informace o zařízení.
Účely zpracování osobních údajů
1. Rezervace a poskytnutí keramického workshopu
Účel: Přijetí a zpracování rezervace místa na workshopu, zajištění účasti, komunikace s účastníkem před akcí i po ní, vystavení daňového dokladu.
Zpracovávané údaje: Jméno a příjmení, e-mailová adresa, telefonní číslo, adresa (pro daňový doklad), informace o objednaném workshopu.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy (rezervace workshopu představuje smluvní vztah mezi účastníkem a správcem).
Právní základ pro daňový doklad: Čl. 6 odst. 1 písm. c) GDPR — splnění zákonné povinnosti vyplývající z účetních a daňových předpisů.
2. Správa uživatelského účtu
Účel: Umožnění přihlášení do uživatelského účtu na webu, přehled rezervací, správa osobních nastavení a historie objednávek.
Zpracovávané údaje: Jméno, e-mailová adresa, přihlašovací jméno, zahashované heslo, IP adresa při přihlášení.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy (uživatelský účet slouží k plnění smluvního vztahu).
3. Komunikace prostřednictvím kontaktního formuláře
Účel: Odpovědi na dotazy, zpracování poptávek a žádostí zaslaných prostřednictvím e-mailu nebo kontaktního formuláře na webu.
Zpracovávané údaje: Jméno, e-mailová adresa, telefonní číslo (pokud je vyplněno), obsah zprávy, IP adresa.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR — kroky před uzavřením smlouvy na žádost subjektu údajů, případně čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na zodpovězení dotazu.
4. Zasílání newsletteru
Účel: Zasílání informačních a propagačních e-mailů o nových workshopech, termínech, akcích a aktualitách Jaroslavy Kolbekové.
Zpracovávané údaje: E-mailová adresa, případně jméno.
Právní základ: Čl. 6 odst. 1 písm. a) GDPR — souhlas subjektu údajů udělený při přihlášení k odběru newsletteru, nebo čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. — oprávněný zájem správce v případě stávajících zákazníků, kteří obdrželi sdělení týkající se obdobných služeb a nezamítli jej.
Každý newsletter obsahuje možnost jednoduše a zdarma odhlásit se z odběru.
5. Technická bezpečnost a provoz webu
Účel: Ochrana webu před neoprávněným přístupem, zneužitím a technickými incidenty, zajištění funkčnosti webu.
Zpracovávané údaje: IP adresa.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na zabezpečení webu a jeho řádném provozu.
6. Plnění účetních a daňových povinností
Účel: Vedení účetnictví, archivace daňových dokladů v souladu s právními předpisy.
Zpracovávané údaje: Jméno a příjmení, adresa, informace o objednaném workshopu a zaplacené ceně.
Právní základ: Čl. 6 odst. 1 písm. c) GDPR — splnění zákonné povinnosti.
Právní základy zpracování
Osobní údaje zpracováváme vždy na základě některého z těchto právních základů:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — zpracování je nezbytné k tomu, abychom vám mohli poskytnout objednanou službu (workshop), nebo k provedení kroků před uzavřením smlouvy na vaši žádost.
- Splnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR) — zpracování je nezbytné pro plnění povinností vyplývajících z právních předpisů, zejména v oblasti účetnictví a daní.
- Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — zpracování je nezbytné pro účely oprávněných zájmů správce (bezpečnost webu, přímý marketing vůči stávajícím zákazníkům), přičemž tyto zájmy nepřevažují nad vašimi zájmy nebo základními právy a svobodami.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR) — zpracování probíhá na základě vašeho svobodného, informovaného a jednoznačného souhlasu (zejména přihlášení k newsletteru). Souhlas můžete kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním.
Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel, nebo po dobu stanovenou právními předpisy:
| Účel zpracování | Kategorie údajů | Doba uchování |
| Rezervace a poskytnutí workshopu | Kontaktní a identifikační údaje, informace o workshopu | Po dobu trvání smluvního vztahu a 3 roky po jeho skončení (pro případné reklamace a smluvní nároky) |
| Daňové doklady | Jméno, adresa, částka | 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo |
| Účetní záznamy | Identifikační a platební údaje | 5 let od konce účetního období |
| Uživatelský účet | Přihlašovací údaje, jméno, e-mail | Po dobu existence účtu; po zrušení účtu bez zbytečného odkladu, nejpozději do 30 dnů |
| Newsletter | E-mailová adresa | Do odvolání souhlasu nebo do vznesení námitky; po odvolání jsou údaje neprodleně vymazány z distribučního seznamu |
| Kontaktní formulář | Jméno, e-mail, obsah dotazu | Po dobu nezbytnou k vyřízení dotazu, zpravidla do 1 roku od poslední komunikace |
| Technická bezpečnost (IP adresa) | IP adresa | Zpravidla do 12 měsíců, v případě bezpečnostního incidentu po dobu jeho šetření |
Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.
Příjemci osobních údajů
Osobní údaje neprodáváme ani nepředáváme třetím stranám za účelem jejich vlastního marketingu. Údaje mohou být zpřístupněny pouze v těchto případech:
Zpracovatelé (subdodavatelé)
Jaroslava Kolbeková využívá pro provoz webu a komunikaci následující kategorie zpracovatelů, se kterými jsou uzavřeny smlouvy o zpracování osobních údajů nebo kteří poskytují dostatečné záruky ochrany dat:
- Poskytovatel webhostingu a platformy WordPress — pro technický provoz webu a uložení dat uživatelských účtů
- Poskytovatel e-mailových služeb — pro doručování transakčních e-mailů (potvrzení rezervace, komunikace v rámci plnění smlouvy) a případného newsletteru
Platba za workshopy
Jaroslava Kolbeková nezpracovává platební údaje (čísla platebních karet, přihlašovací údaje k online bankovnictví) přímo. Úhrada za workshopy probíhá standardními bankovními převody nebo jinými způsoby, při nichž dochází ke zpracování platebních údajů výhradně na straně bankovních institucí, nikoli správcem.
Orgány veřejné moci
Osobní údaje mohou být předány orgánům veřejné moci (např. finanční správě, soudům) pouze tehdy, pokud nám to ukládá právní předpis nebo pokud je to nezbytné pro uplatňování nebo obhajobu právních nároků.
Předávání údajů do třetích zemí
Jaroslava Kolbeková nepředává osobní údaje do zemí mimo Evropský hospodářský prostor (EHP). Veškeré zpracování probíhá v rámci EHP nebo u zpracovatelů, kteří zaručují odpovídající úroveň ochrany dat v souladu s GDPR.
V případě jakékoli změny v tomto ohledu budete o ní informováni prostřednictvím aktualizace těchto zásad.
Cookies a sledovací technologie
Web https://zivaremesla.cz používá soubory cookies a podobné technologie k zajištění základní funkčnosti webu (přihlášení do uživatelského účtu, udržení relace) a ke zlepšení uživatelského zážitku.
Základní přehled používaných cookies:
- Nezbytné cookies — zajišťují fungování webu a uživatelského účtu (přihlašovací session, bezpečnostní token). Tyto cookies jsou nezbytné pro provoz webu a nevyžadují váš souhlas.
- Funkční cookies — ukládají vaše preference na webu (např. jazykové nastavení). Používají se pouze v rozsahu nezbytném pro funkčnost webu.
Web nevyužívá analytické nástroje třetích stran (Google Analytics, Hotjar apod.), reklamní ani remarketingové nástroje ani sociální pluginy sledovací povahy.
Nastavení cookies můžete upravit přímo v nastavení svého internetového prohlížeče. Blokování nezbytných cookies může omezit funkčnost webu, zejména přihlašování do uživatelského účtu.
Práva subjektu údajů
Jako subjekt údajů máte ve vztahu ke svým osobním údajům tato práva:
Právo na přístup (čl. 15 GDPR)
Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat jejich kopii spolu s informacemi o účelech, kategoriích, příjemcích a době uchování.
Právo na opravu (čl. 16 GDPR)
Zjistíte-li, že vaše osobní údaje jsou nepřesné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění.
Právo na výmaz (čl. 17 GDPR)
Máte právo požádat o výmaz svých osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, odvolali jste souhlas a neexistuje jiný právní základ zpracování, nebo vznesete námitku a neexistují převažující oprávněné důvody pro zpracování. Právo na výmaz se neuplatní, pokud je zpracování nezbytné pro splnění zákonné povinnosti (např. archivace daňových dokladů).
Právo na omezení zpracování (čl. 18 GDPR)
Máte právo požádat o omezení zpracování svých údajů, například pokud popíráte přesnost údajů nebo jste vznesli námitku proti zpracování — a to po dobu ověřování.
Právo na přenositelnost údajů (čl. 20 GDPR)
Pokud je zpracování založeno na vašem souhlasu nebo na plnění smlouvy a probíhá automatizovaně, máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, případně požádat o jejich přenos k jinému správci.
Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je prováděno na základě oprávněného zájmu správce (čl. 6 odst. 1 písm. f) GDPR), včetně případného profilování. Správce zpracování ukončí, neprokáže-li závažné oprávněné důvody, které převažují nad vašimi zájmy. Vznesete-li námitku proti zpracování pro účely přímého marketingu (newsletteru), budou vaše údaje z distribučního seznamu odstraněny bez zbytečného odkladu.
Právo odvolat souhlas
Pokud je zpracování osobních údajů (zejména zasílání newsletteru) založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat, a to bez jakýchkoli negativních důsledků. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Souhlas lze odvolat:
- kliknutím na odkaz pro odhlášení uvedený v každém e-mailu s newsletterem,
- písemnou žádostí zaslanou na e-mail info@zivaremesla.cz.
Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu, kterým je v České republice:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz
Jak uplatnit svá práva
Žádost o uplatnění jakéhokoli práva zasílejte na e-mail info@zivaremesla.cz nebo písemně na adresu sídla správce. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů od jejího obdržení. V odůvodněných případech lze tuto lhůtu prodloužit o další 2 měsíce, o čemž vás budeme informovat.
Zabezpečení osobních údajů
Jaroslava Kolbeková přijala přiměřená technická a organizační opatření, aby osobní údaje chránila před neoprávněným přístupem, ztrátou, zničením nebo jiným zneužitím:
- Šifrování přenosu dat — web je provozován prostřednictvím protokolu HTTPS (SSL/TLS certifikát), veškerá komunikace mezi vaším prohlížečem a webem je šifrována.
- Zabezpečení uživatelských účtů — hesla jsou ukládána výhradně v zahashované podobě; v databázi není uloženo heslo v čitelné formě.
- Omezený přístup k údajům — osobní údaje jsou přístupné pouze správci a případným zpracovatelům v rozsahu nezbytném pro plnění jejich úkolů.
- Aktualizace softwaru — platforma WordPress a použité doplňky jsou pravidelně aktualizovány za účelem minimalizace bezpečnostních rizik.
- Pravidelné zálohování — data jsou pravidelně zálohována s cílem předcházet jejich ztrátě.
V případě bezpečnostního incidentu, který by mohl vést k vysokému riziku pro vaše práva a svobody, budete o něm informováni bez zbytečného odkladu v souladu s čl. 34 GDPR.
Pověřenec pro ochranu osobních údajů
Jaroslava Kolbeková nejmenovala pověřence pro ochranu osobních údajů (DPO), neboť jí tato povinnost ze GDPR nevyplývá.
Ve věcech ochrany osobních údajů kontaktujte přímo správce na e-mailu info@zivaremesla.cz.
Změny těchto zásad
Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány, například v důsledku změn v rozsahu zpracování, změn právních předpisů nebo technologických změn ve fungování webu.
O podstatných změnách vás budeme informovat:
- zveřejněním aktualizované verze těchto zásad na webu https://zivaremesla.cz s uvedením data účinnosti nové verze,
- případně e-mailem, pokud se změna dotýká zpracování vašich osobních údajů způsobem, který by mohl mít vliv na vaše práva.
Doporučujeme tyto zásady pravidelně procházet. Pokračování v užívání webu po zveřejnění změn vyjadřuje, že jste se s aktualizovanou verzí seznámili.
Kontakt a dozorový úřad
Správce osobních údajů
Jaroslava Kolbeková
Svojše 8, 341 92 Rejštejn
E-mail: info@zivaremesla.cz
Telefon: +420 602 302 177
Web: https://zivaremesla.cz
Dozorový úřad
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Telefon: +420 234 665 111
Web: www.uoou.gov.cz
Tyto zásady ochrany osobních údajů jsou účinné od 31. srpna 2026.