Zásady zpracování osobních údajů a Cookies

(pro projekt Pečeme chleba — Libuše Fáberová, IČO 00974994)

Správce osobních údajů

Libuše Fáberová

IČO: 00974994

Sídlo: Na Křivině 1362/6, Praha 4, 140 00

Kontaktní e-mail: libuse@faberova.com

Účinnost: 22.12.2025

1) Úvod — jak s údaji pracujeme

Tyto zásady popisují, jaké osobní údaje shromažďujeme v souvislosti s prodejem online Kurzu Pečeme chleba, proč je zpracováváme, na jakém právním základě, jak dlouho je uchováváme, komu je můžeme předat a jaká máte práva podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a českých právních předpisů. Dotazy a žádosti o uplatnění práv směřujte na libuse@faberova.com.

2) Kategorie zpracovávaných údajů a účely zpracování

A) Údaje související s objednávkou / plněním smlouvy

  • Jaké údaje: jméno, příjmení, e-mail, fakturační údaje (IČO/DIČ pokud uvedeno), adresa, informace o objednávce (produkt, datum, částka), případně podklady zaslané klientem (fotografie, video).
  • Proč: plnění smlouvy, vystavení dokladu, komunikace ohledně Kurzu.
  • Právní základ: plnění smlouvy / kroky před uzavřením smlouvy.
  • Doba uchovávání: účetní doklady po dobu stanovenou zákonem (obvykle 10 let); údaje o objednávce minimálně po tuto dobu.

B) Údaje pro přístup do členské sekce / uživatelský účet

  • Jaké údaje: e-mail, uživatelské jméno, hashované/šifrované heslo, profilové údaje.
  • Proč: zpřístupnění Kurzu a správa uživatelského účtu.
  • Právní základ: plnění smlouvy.
  • Doba uchovávání: po dobu platného přístupu (2 roky od data zpřístupnění) + dále 5 let od posledního přihlášení, pokud účet nebude aktivně smazán uživatelem — pokud si uživatel účet smaže, údaje odstraníme podle bodu 3/4 níže.

C) Newsletter / marketingová komunikace

  • Jaké údaje: e-mail (případně jméno).
  • Proč: zasílání newsletteru, informací o kurzech a aktualizacích.
  • Právní základ: souhlas (pokud uživatel udělil) nebo oprávněný zájem při stávajícím obchodním vztahu.
  • Doba uchovávání: do odvolání souhlasu / do zrušení odběru.

D) Kontaktní formulář / komunikace přes sociální sítě

  • Jaké údaje: jméno, e-mail, předmět a text zprávy, případně telefon.
  • Proč: odpovědi na dotazy, obchodní komunikace.
  • Právní základ: oprávněný zájem / plnění před-smluvních kroků.
  • Doba uchovávání: max. 1 rok od vyřízení, pokud není dohoda či smluvní závazek delší.

E) Recenze, reference, dobrovolně zaslané fotografie/videa

  • Jaké údaje: jméno, text recenze, podobizna, video.
  • Proč: zveřejnění na webu a marketing.
  • Právní základ: výslovný souhlas.
  • Doba uchovávání: po dobu zveřejnění; lze kdykoli odvolat souhlas a žádat odstranění.

F) Fotografie a videa z natáčení (především na zakázku)

  • Jaké údaje: podobizna, hlas, záznamy.
  • Proč: tvorba videí, dodání zakázky, marketing (pouze s dohodou).
  • Právní základ: souhlas nebo plnění smlouvy (pokud je součástí objednávky).
  • Doba uchovávání: zdrojové (raw) soubory standardně 2 měsíce od data předání (pokud není dohodnuto jinak); viz bod 3.

3) Uchovávání zdrojových a finálních souborů

  • Zdrojové (raw) soubory: uchovávám standardně 2 měsíce od data předání finálního díla, pokud není dohodnuto jinak (možnost prodloužení archivace za dohodnutý poplatek).
  • Hotové finální soubory (vyrobené materiály, videa, PDF): uchovávám po dobu nezbytnou k plnění smlouvy a poskytování podpory (minimálně dobu přístupu – 2 roky) a pro účetní/daňové účely doklady po dobu stanovenou zákonem (obvykle 10 let).
  • Údaje uživatelského účtu: viz bod 2B.

4) Kdo má k údajům přístup a komu je předáváme (zpracovatelé)

Osobní údaje zpracovávají vybraní zpracovatelé, s nimiž máme smluvně ošetřené zpracování (zpracovatelské smlouvy). Typičtí zpracovatelé:

  • poskytovatel webhostingu a CDN,
  • poskytovatel platební brány / platebních služeb,
  • platforma pro prodej / členství (např. Skool nebo jiná členská platforma uvedená na stránce produktu),
  • poskytovatel e-mailového marketingu (newsletter),
  • analytické nástroje (např. Google Analytics),
  • poskytovatel účetního softwaru / účetní služby.

Aktuální seznam zpracovatelů a jejich kontakty poskytnu na vyžádání na libuse@faberova.com.

5) Předávání údajů mimo EU / zajištění právní ochrany

Někteří zpracovatelé (např. Google, Meta, další cloudové služby) mohou mít servery mimo EU/EEA. Předávání probíhá pouze na právním základě (standardní smluvní doložky — SCC, případně jiné zákonné mechanismy). Se zpracovateli jsou uzavřeny smlouvy a přijata technická a organizační opatření pro ochranu údajů.

6) Cookies — co používáme a proč, souhlas a správa souhlasů

Na webu používáme cookies a podobné technologie. Dělíme je na následující kategorie:

1. Nutné / základní cookies

  • Účel: zajištění fungování webu a členské sekce (session cookies, přihlášení).
  • Základ zpracování: oprávněný zájem / nezbytné pro plnění smlouvy.
  • Mohou být aktivní po dobu relace nebo delší dle funkce.

2. Analytické cookies

  • Účel: měření návštěvnosti a chování uživatelů (např. Google Analytics).
  • Základ zpracování: souhlas.
  • Doba uchovávání: dle nastavení analytického nástroje (např. 14–26 měsíců).

3. Marketingové / reklamní cookies

  • Účel: cílení reklam, měření kampaní (např. Facebook Pixel).
  • Základ zpracování: souhlas.
  • Doba uchovávání: závisí na nástroji.

Požadavek na souhlas: Při vstupu na web zobrazíme cookie banner s možností volby jednotlivých kategorií (analytické a marketingové cookies musí být volitelné a nesmí být předem zaškrtnuté). Uživatel může kdykoli změnit nastavení cookies přes odkaz v patičce webu nebo přes nastavení prohlížeče.

Správa a zrušení souhlasu: Souhlas můžete odvolat změnou nastavení cookies na webu nebo přes nastavení prohlížeče; odvolání souhlasu neovlivní zpracování uskutečněné před jeho odvoláním.

7) Vaše práva

Podle GDPR máte práva:

  • požadovat přístup k osobním údajům, které zpracovávám,
  • požadovat opravu nepřesných údajů,
  • požadovat výmaz (právo být zapomenut) v případech, kdy to zákon umožňuje,
  • požadovat omezení zpracování,
  • vznést námitku proti zpracování založenému na oprávněném zájmu,
  • požadovat přenositelnost údajů (pokud je to technicky proveditelné),
  • odvolat souhlas se zpracováním (např. pro newsletter) kdykoli.

Žádosti zasílejte na libuse@faberova.com. Pokud nebudete spokojeni s řešením, můžete podat stížnost u Úřadu pro ochranu osobních údajů.

8) Zabezpečení údajů

Používám technická a organizační opatření odpovídající povaze zpracování: omezení přístupu k údajům, šifrování (tam, kde to dává smysl), zabezpečené zálohy, pravidelné aktualizace systémů a smluvní ujednání se zpracovateli. Přístup k citlivým údajům mají pouze oprávněné osoby.

9) Změny zásad

Tyto Zásady mohou být aktualizovány (např. při zavedení nové funkcionality, změně zpracovatelů nebo právních změn). Aktuální verze je vždy zveřejněna na webu s uvedeným datem účinnosti.

10) Kontakty

Máte-li dotazy, žádosti o uplatnění práv nebo chcete znát seznam aktuálních zpracovatelů, napište na libuse@faberova.com.