Zásady ochrany osobních údajů

1. Správce údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je Petra Kubielasová, provozovatelka webu petrakubi.cz, se sídlem v České republice. Kontakt: +420 734 32 60 50.

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje — jméno, e-mail, telefon, případně název firmy a IČO — pokud nás kontaktujete prostřednictvím formuláře, e-mailu nebo telefonu.
• Údaje z komunikace — obsah zpráv, poptávek a podkladů, které nám poskytnete pro účely spolupráce.
• Technické a analytické údaje — IP adresa (anonymizovaná), typ prohlížeče, zařízení, údaje o návštěvě webu shromážděné prostřednictvím cookies a Google Analytics 4.
• Fakturační údaje — pokud spolu uzavřeme obchodní vztah, údaje potřebné k vystavení faktury.

3. Účel a právní základ zpracování

• Vyřízení poptávky a komunikace — právní základ čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy nebo opatření před uzavřením smlouvy).
• Plnění zákonných povinností (účetnictví, daně) — čl. 6 odst. 1 písm. c) GDPR.
• Měření návštěvnosti a zlepšování webu — čl. 6 odst. 1 písm. a) GDPR (souhlas udělený přes cookie lištu).
• Oprávněný zájem — ochrana před zneužitím webu, přímý marketing vůči stávajícím klientům — čl. 6 odst. 1 písm. f) GDPR.

4. Doba uchování údajů

Údaje z poptávek uchovávám maximálně 3 roky od posledního kontaktu. Údaje nutné pro účetní a daňové účely uchovávám po dobu stanovenou zákonem (zpravidla 10 let). Analytická data v Google Analytics 4 jsou uchovávána maximálně 14 měsíců.

5. Příjemci a zpracovatelé

Vaše údaje mohou být v nezbytném rozsahu předány následujícím zpracovatelům:

• Google Ireland Ltd. — Google Analytics 4, Google Tag Manager, Google Ads
• Meta Platforms Ireland Ltd. — pokud používáme reklamy na Facebooku či Instagramu
• Poskytovatel hostingu a e-mailových služeb
• Účetní a daňový poradce

Případné předání údajů mimo EU/EHP (typicky do USA) probíhá na základě standardních smluvních doložek schválených Evropskou komisí a rámce EU-US Data Privacy Framework.

6. Vaše práva

V souladu s GDPR máte právo:

• na přístup k osobním údajům (čl. 15)
• na opravu nepřesných údajů (čl. 16)
• na výmaz („právo být zapomenut") za podmínek čl. 17
• na omezení zpracování (čl. 18)
• na přenositelnost údajů (čl. 20)
• vznést námitku proti zpracování (čl. 21)
• kdykoli odvolat udělený souhlas (čl. 7 odst. 3)
• podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz)

Svá práva uplatníte e-mailem či telefonicky na výše uvedených kontaktech. Odpovím vám nejpozději do 30 dnů.

7. Zabezpečení

Přijímám přiměřená technická a organizační opatření k zabezpečení osobních údajů — šifrovaný přenos (HTTPS), zabezpečené úložiště, omezený přístup k údajům a pravidelnou aktualizaci používaných systémů.

8. Cookies a sledovací technologie

Podrobné informace o cookies používaných na tomto webu, jejich účelu a době uchování najdete v dokumentu Zásady používání cookies.

9. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. O podstatných změnách budu informovat na tomto webu. Aktuální verze je vždy dostupná na této stránce.