Zásady zpracování osobních údajů
Informace o zpracování a ochraně osobních údajů dle nařízení GDPR
Ochrana vašeho soukromí je pro mě prioritou. Tyto zásady zpracování osobních údajů (dále jen „Zásady“) popisují, jakým způsobem nakládám s osobními údaji v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb. a souvisejícími právními předpisy.
1. Role při zpracování osobních údajů
Andrea Letochová
IČO: 04100760
Sídlo: Brno, Nové sady 988/2, PSČ 602 00
Kontaktní údaje:
- SPRÁVCEPokud jste návštěvníkem webu nebo mě kontaktujete přes formulář, jsem v pozici Správce vašich údajů.
- ZPRACOVATELPokud pro vás vykonávám služby virtuální asistentky a pracuji s daty vašich klientů, vystupuji jako Zpracovatel. Tento vztah se řídí písemnou Smlouvou o zpracování osobních údajů, která garantuje plnou mlčenlivost a bezpečnost.
2. Jaké osobní údaje zpracovávám
Zpracovávám pouze osobní údaje nezbytné pro zajištění komunikace a provozu webových stránek, zejména:
- Jméno a příjmení
- E-mailovou adresu
- Telefonní číslo (pokud je uvedeno)
- Obsah zprávy odeslané prostřednictvím kontaktního formuláře nebo e-mailu
- Technické údaje o používání webu (cookies, IP adresy pro prevenci proti spamu a zabezpečení)
3. Účel zpracování osobních údajů
Osobní údaje jsou zpracovávány za účelem:
- Vyřízení dotazu nebo poptávky (formulář/e-mail)
- Jednání o uzavření smlouvy a poskytování služeb
- Zajištění bezpečnosti a provozu webových stránek
- Statistického vyhodnocování návštěvnosti (Google Analytics s vaším souhlasem)
4. Právní základ zpracování
Osobní údaje jsou zpracovávány na základě těchto právních titulů dle čl. 6 GDPR:
- čl. 6 odst. 1 písm. b)Plnění smlouvy nebo jednání o jejím uzavření (reakce na poptávky, předsmluvní komunikace).
- čl. 6 odst. 1 písm. f)Oprávněný zájem správce (vyřízení běžných dotazů, bezpečnost webu).
- čl. 6 odst. 1 písm. a)Souhlas subjektu údajů (analytické cookies).
5. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou:
- Po dobu vyřizování dotazu nebo trvání smluvního vztahu.
- Účetní a daňové doklady dle zákonných lhůt (až 10 let).
- Údaje zpracovávané na základě souhlasu do jeho odvolání.
6. Cookies
Podrobné informace o cookies a technologiích místního úložiště naleznete v Zásadách používání cookies.
7. Příjemci osobních údajů
Osobní údaje mohou být zpřístupněny pouze prověřeným a důvěryhodným zpracovatelům:
- Webhosting, e-mailové schránky a SMTP zajišťuje pod značkou HostCreators společnost WebCreators, s.r.o., IČO 45329702, Československej armády 1617/24, 974 01 Banská Bystrica, Slovensko. Je zpracovatelem podle čl. 28 GDPR, vázaným smlouvou, mlčenlivostí a povinností ohlásit podezření na porušení zabezpečení nejpozději do 24 hodin od zjištění.
- Google Ireland Ltd. (Google Analytics v případě udělení souhlasu, zabezpečený e-mail).
Osobní údaje nejsou v žádném případě prodávány ani poskytovány neautorizovaným třetím stranám.
8. Předávání mimo EU
Údaje svěřené hostingu jsou podle uzavřené smlouvy ukládány a zpracovávány výhradně na území Evropské unie, a to v datových centrech společností VNET a.s. na Slovensku a Hetzner Online GmbH v Německu. Poskytovatel prohlašuje, že u těchto služeb nedochází k předání do třetích zemí mimo Evropskou unii ani mimo Evropský hospodářský prostor. V případě využití služeb Google (pokud povolíte analytické cookies) může dojít k předávání dat do USA na základě standardních smluvních doložek (SCC) nebo rámce EU–US Data Privacy Framework.
9. Zabezpečení a garance pro klienty
Veškerá komunikace s webem je zabezpečena šifrovaným spojením (HTTPS/TLS). Přijala jsem odpovídající technická a organizační opatření k ochraně dat před ztrátou či neoprávněným přístupem.
Garance při smluvní spolupráci (DPA):
Pokud pro vás pracuji jako virtuální asistentka, řídím se přísnými pravidly ochrany dat:
- Zpracování pouze na pokyn: S vašimi daty nakládám výhradně na základě vašich doložených instrukcí.
- Mlčenlivost: Zavazuji se k absolutní mlčenlivosti, která trvá i po skončení spolupráce.
- Incidenty: Případné bezpečnostní incidenty hlásím klientovi bezodkladně, nejpozději do 24 hodin.
- Výmaz dat: Po ukončení spolupráce data bezpečně smažu nebo předám zpět klientovi.
10. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Kontakt: info@avasistentka.cz.
11. Profily na sociálních sítích
Mám zřízeny firemní profily na sociálních sítích Facebook, Instagram a LinkedIn. Pokud tyto profily navštívíte, provozovatelé těchto platforem zpracovávají vaše osobní údaje primárně podle svých vlastních pravidel.
Z pohledu GDPR vystupuji v určitých případech (např. při anonymizovaných statistikách Page Insights) jako společný správce. Nemám přístup k vašim osobním datům, která platformám poskytujete při prohlížení.
- Meta (Facebook, Instagram): Zásady ochrany soukromí Meta
- LinkedIn: Zásady ochrany soukromí LinkedIn
12. Stížnost
Máte právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů (www.uoou.cz).