Ochrana osobních údajů (GDPR)

Účinnost: 3. 7. 2026

Tyto zásady popisují, jak nakládám s tvými osobními údaji v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

1. Správce údajů

Sebastián, IČO: 21294631, se sídlem Podhradí 69/16, 783 35 Horka nad Moravou, podnikatel zapsaný v živnostenském rejstříku vedeném Magistrátem města Olomouce. Kontakt: sebostitonatoci@gmail.com. Správce nejmenoval pověřence pro ochranu osobních údajů — nemá tuto zákonnou povinnost.

2. Jaké údaje zpracovávám

• identifikační a kontaktní: jméno, e-mail, telefon
• obsah zprávy / popis poptávky
• fakturační údaje (název firmy, IČO, DIČ, adresa) u objednávek
• záznamy o udělených souhlasech (datum a čas, IP adresa)
• technické: IP adresa, prohlížeč, údaje z cookies (viz Cookies)

3. Účel a právní základ

• Vyřízení poptávky a plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.
• Zaslání ebooku zdarma — souhlas, čl. 6 odst. 1 písm. a) GDPR.
• Marketingové e-maily — souhlas dle čl. 6 odst. 1 písm. a) GDPR, u stávajících klientů oprávněný zájem dle čl. 6 odst. 1 písm. f).
• Účetní a daňové povinnosti — čl. 6 odst. 1 písm. c) GDPR (zákon o účetnictví, zákon o DPH).
• Analytika a reklama — souhlas s cookies dle čl. 6 odst. 1 písm. a) GDPR.

4. Doba uchování

• Poptávky bez navazující smlouvy: nejdéle 12 měsíců
• Smluvní vztahy: po dobu trvání smlouvy + 10 let (zákonná archivace účetních dokladů dle § 31 zákona o účetnictví)
• Marketingové souhlasy: do odvolání souhlasu (odkaz v každém e-mailu)
• Záznam souhlasu s cookies: 12 měsíců

5. Komu údaje předávám (zpracovatelé)

• Lovable Technologies (hosting a databáze — servery v EU)
• Resend / poskytovatel e-mailové infrastruktury (rozesílka transakčních a marketingových e-mailů)
• Meta Platforms Ireland Ltd. — Meta Pixel, jen se souhlasem (marketing)
• Google Ireland Ltd. — Google Analytics, jen se souhlasem (analytika)
• účetní / fakturační systém a externí účetní (plnění zákonných povinností)

Někteří zpracovatelé (Meta, Google) mohou předávat údaje mimo EU (zejména do USA). Předání se opírá o standardní smluvní doložky Evropské komise a certifikaci EU–US Data Privacy Framework.

6. Automatizované rozhodování

Neprobíhá žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro tebe mělo právní účinky.

7. Tvá práva

• právo na přístup k údajům (čl. 15)
• právo na opravu a doplnění (čl. 16)
• právo na výmaz — „právo být zapomenut" (čl. 17)
• právo na omezení zpracování (čl. 18)
• právo na přenositelnost (čl. 20)
• právo vznést námitku proti zpracování (čl. 21)
• právo kdykoli odvolat souhlas (bez vlivu na zpracování před odvoláním)
• právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz

Práva uplatníš e-mailem na sebostitonatoci@gmail.com. Vyřídím bez zbytečného odkladu, nejpozději do 30 dnů.

8. Zabezpečení

Údaje jsou přenášeny šifrovaným spojením (HTTPS/TLS), uloženy v EU u prověřených poskytovatelů, s řízeným přístupem a zálohováním. Přístup má pouze správce, případně smluvně vázaní zpracovatelé.

9. Změny zásad

Aktuální verze těchto zásad je vždy dostupná na této stránce. Podstatné změny oznámím e-mailem, pokud jsi mi ho poskytl(a).