Zásady ochrany osobních údajů

Jednoduše: říkám ti, kdo zpracovává tvé údaje (já), co s nimi dělám, komu je dál posílám a co s tím můžeš udělat ty. Vše podle Nařízení EU 2016/679 (GDPR) a zákona č. 110/2019 Sb.

1. Kdo jsem (správce osobních údajů)

Zuzana Zimová

• IČO: 08837279
• Sídlo: Vsadsko 1, 750 02 Přerov
• E-mail: zuzka@zarivaduse.cz
• Web: zarivaduse.cz

Jsem správce osobních údajů podle čl. 4 odst. 7 GDPR. Pokud máš jakýkoli dotaz nebo žádost, piš na zuzka@zarivaduse.cz — odpovídám maximálně do 30 dnů, většinou do 2 pracovních dnů.

Pověřence pro ochranu osobních údajů (DPO) nemám — jako jednotlivec ho nemusím mít.

2. Jaké údaje o tobě zpracovávám

2.1 Když si stáhneš lead magnet (zdarma meditace, PDF)

• e-mail (povinné)
• jméno (pokud ho zadáš)
• IP adresa a technické údaje při potvrzení odběru (čas, zdroj)

2.2 Když si u mě něco koupíš (digitální produkt, kurz, provázení)

• jméno a příjmení
• e-mail
• fakturační adresa (ulice, PSČ, město, země)
• IČO a DIČ, pokud kupuješ na firmu
• údaje o objednávce (co, kdy, za kolik, číslo objednávky)
• údaje o platbě — neuchovávám čísla karet ani CVV. To řeší Stripe (viz čl. 5).
• přístupové údaje do členské sekce (pokud je u produktu)

2.3 Když mi píšeš e-mail, vyplníš kontaktní formulář nebo aplikaci na 1:1

• e-mail a jméno
• obsah zprávy
• údaje, které mi dobrovolně sdělíš (situace, kontext, motivace pro spolupráci)

2.4 Když u mě čerpáš 1:1 provázení

• citlivější informace, které mi v rámci spolupráce sdělíš (vztahové situace, životní situace, emoce, traumata, cíle)
• poznámky z našich setkání (vedu si je výhradně pro vlastní práci, abych mohla v dalším sezení navázat — neukládám je do žádné cloudové aplikace třetí strany bez šifrování, viz čl. 7)

Tyhle údaje patří mezi zvláštní kategorie údajů podle čl. 9 GDPR (mohou souviset se zdravím / přesvědčením). Zpracovávám je výhradně na základě tvého výslovného souhlasu, který mi dáš podpisem koučovací smlouvy / přihlášky.

2.5 Když navštívíš web

• technické údaje přes cookies (viz Zásady cookies): IP adresa, prohlížeč, OS, navštívené stránky, doba návštěvy
• statistická data ze nástroje pro analýzu (pokud bude nasazen, např. Plausible / GA4 — anonymizovaně)

3. Proč to zpracovávám (účel) a na základě čeho (právní titul)

Souhlas se získává aktivním zaškrtnutím (opt-in) — žádná předzaškrtnutá políčka. Vždycky můžeš souhlas odvolat a ze seznamu se odhlásit (link v každém e-mailu nebo e-mailem na zuzka@zarivaduse.cz).

4. Jak dlouho data uchovávám

Po uplynutí doby data likviduji (mazání ze systémů, skartace papírových poznámek).

5. Komu data předávám (příjemci / zpracovatelé)

Sama všechno neudělám — používám ověřené služby, které mi pomáhají s provozem. Žádné z těchto subjektů s tvými údaji nedělají nic jiného, než co potřebuju já, a všechny jsou vázány smlouvou o zpracování osobních údajů (DPA).

Nikdy nikomu tvé údaje neprodávám. Žádný „třetí stranový marketing", žádné databáze leadů.

Mezinárodní přenos

Některé nástroje (Stripe, případně analytika) zpracovávají data v USA. Děje se to na základě:

• Standardních smluvních doložek EK (čl. 46 GDPR)
• EU-US Data Privacy Framework (Stripe je certifikovaný účastník)

Tím je zajištěna úroveň ochrany odpovídající GDPR.

6. Tvá práva

GDPR ti dává 8 práv. Můžeš je uplatnit kdykoli a zdarma e-mailem na zuzka@zarivaduse.cz. Odpovím do 30 dnů (max. do 90 dnů u složitějších žádostí, o čemž ti dám vědět).

6.1 Právo na přístup (čl. 15)

Můžeš se mě zeptat, jaké údaje o tobě mám, a já ti je dám v čitelné podobě (typicky PDF nebo export z MailerLite).

6.2 Právo na opravu (čl. 16)

Pokud jsou údaje nepřesné, opravím je.

6.3 Právo na výmaz („právo být zapomenuta", čl. 17)

Můžeš požádat o smazání. Smažu vše, co nemusím ze zákona uchovávat (faktury si musím nechat 10 let).

6.4 Právo na omezení zpracování (čl. 18)

Můžeš požádat, abych zpracování pozastavila (např. dokud se nevyjasní spor).

6.5 Právo na přenositelnost (čl. 20)

Můžeš dostat svá data ve strojově čitelném formátu (CSV, JSON) a předat je jinému správci.

6.6 Právo vznést námitku (čl. 21)

Když mě zpracovávám na základě oprávněného zájmu, můžeš to odmítnout — přestanu hned.

6.7 Právo odvolat souhlas (čl. 7 odst. 3)

Kdykoli. Buď klikneš na odkaz „Odhlásit se" v jakémkoli e-mailu, nebo mi napíšeš. Funguje to do budoucna — co se zpracovalo na základě platného souhlasu před odvoláním, je v pořádku.

6.8 Právo podat stížnost u dozorového orgánu (čl. 77)

Pokud máš pocit, že s tvými údaji zacházím špatně, můžeš si stěžovat u:

Úřad pro ochranu osobních údajů (ÚOOÚ)

• Pplk. Sochora 27, 170 00 Praha 7
• uoou.cz
• tel.: +420 234 665 111

Před stížností tě ale moc prosím napiš mi nejdřív. Bývá to rychlejší a férovější.

7. Jak údaje chráním

• Šifrované úložiště (cloud i lokální PC plně šifrovaný)
• Silná hesla + dvoufaktorové ověření ke všem nástrojům (MailerLite, Stripe, e-mailová schránka, hosting)
• Pravidelné zálohy
• Omezený přístup — k údajům mám přístup pouze já a zpracovatelé uvedení v čl. 5
• Poznámky z 1:1 vedu v lokálních šifrovaných souborech, ne v Notion/Evernote/Drive bez šifrování
• Komunikaci s klientkami vedu přes nástroje s end-to-end šifrováním (Signal / Wire / standardní e-mail s TLS)

V případě úniku dat tě budu bez zbytečného odkladu, max. do 72 hodin informovat (čl. 33–34 GDPR), pokud to představuje riziko pro tvá práva.

8. Děti

Web ani nabídka nejsou určeny pro osoby mladší 16 let. Vědomě nezpracovávám osobní údaje dětí. Pokud se domníváš, že jsem omylem získala data od dítěte, dej mi vědět — okamžitě smažu.

9. Automatizované rozhodování a profilování

Nedělám automatizované rozhodování s právními či podobně významnými dopady na tebe.

Dělám lehké profilování v MailerLite — segmentuju tě podle toho, co tě zajímá (např. tag „zajímá meditace" vs. „zajímá 1:1"). Z toho se kdykoli můžeš odhlásit.

10. Změny zásad

Tyto Zásady můžu kdykoli aktualizovat. Nová verze je platná od zveřejnění na webu. O podstatných změnách (nový zpracovatel, nový účel) tě informuji e-mailem s minimálně 14denním předstihem.

Verze 1.0 — 14. 5. 2026

Pokud máš jakýkoli dotaz: zuzka@zarivaduse.cz

— Zuzana Zimová, Zářivá duše