Zásady zpracování osobních údajů
Informace dle čl. 13 nařízení (EU) 2016/679 (GDPR) · platné od 29. 5. 2026
1. Správce osobních údajů
Ing. Veronika Skříčková
Před Obcí 363, 250 63 Nová Ves
IČO: 23140704
E-mail: veronikaskrickova1@gmail.com
Tel.: 776 835 872
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost nevznikla.
2. Zpracovávané osobní údaje, účel a právní základ
2.1 Organizace akce a plnění smlouvy
Za účelem vyřízení přihlášky, vystavení faktury a komunikace týkající se průběhu akce zpracováváme: jméno a příjmení, e-mailovou adresu a telefonní číslo. Při vyžádání faktury na firmu dále zpracováváme název firmy, IČO, DIČ, fakturační a případně korespondenční adresu.
Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR. Bez těchto údajů nelze rezervaci realizovat.
2.2 Zdravotní a stravovací informace
Pokud nám v přihláškovém formuláři dobrovolně sdělíte stravovací omezení, alergie nebo jiné zdravotní informace, zpracováváme tyto údaje výhradně za účelem zajištění vaší bezpečnosti a přizpůsobení programu.
Právní základ: souhlas — čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Sdělení těchto informací je zcela dobrovolné.
2.3 Plnění zákonných povinností
Fakturační údaje archivujeme po dobu stanovenou zákonem č. 563/1991 Sb., o účetnictví (5 let od konce příslušného účetního období).
Právní základ: splnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR.
2.4 Zasílání informací o dalších akcích (pouze se souhlasem)
Pokud jste při přihlášení zaškrtli možnost „Chci dostávat pozvánky na další víkendy a tipy od Veroniky,“ budeme na váš e-mail zasílat informace o budoucích akcích pořadatele. Souhlas lze kdykoli odvolat e-mailem na adresu správce.
Právní základ: souhlas — čl. 6 odst. 1 písm. a) GDPR.
3. Doba uchovávání
Přihlašovací a kontaktní údaje — po dobu nezbytně nutnou pro organizaci a vyhodnocení akce, nejdéle 1 rok od jejího konání.
Fakturační údaje — 5 let od konce účetního roku, ve kterém byla faktura vystavena.
Marketingový souhlas — do odvolání souhlasu, nejdéle 3 roky od jeho udělení.
Zdravotní a stravovací informace — nejdéle do ukončení akce, poté jsou smazány.
4. Příjemci osobních údajů
Vaše osobní údaje zpracovávají na základě smlouvy o zpracování osobních údajů tito zpracovatelé:
- • Poskytovatel cloudového hostingu a databáze (Vercel, Supabase) — pro provoz webové aplikace a bezpečné uložení přihlášek.
- • Poskytovatel e-mailových služeb (Google / Gmail) — pro odeslání potvrzení rezervace a faktury.
- • Banka pořadatele (ČSOB, a.s.) — v rozsahu variabilního symbolu pro ověření příchozích plateb.
- • Cloudflare, Inc. — pro ochranu formuláře před automatizovaným zneužitím; data z ověření nejsou dále ukládána.
- • Fakturoid (fakturační služba) — pro vystavení a evidenci zálohové a závěrečné faktury (jméno, e-mail, fakturační údaje).
- • RAYNET CRM — pro evidenci přihlášek a — pouze udělíte-li marketingový souhlas — záznam tohoto souhlasu se zasíláním informací o dalších akcích (jméno, e-mail, telefon).
- • ThinkAI (provozovatel webové aplikace a automatizací) — technické zajištění provozu přihláškového systému a automatického zpracování přihlášek.
- • Jolana Novotná (průvodkyně programu) — za účelem zajištění organizační a obsahové podpory programu budou e-mailové adresy účastnic sdíleny s průvodkyní programu, paní Jolanou Novotnou, která je bude zpracovávat výhradně v souladu s těmito zásadami a pouze po dobu nejvýše 3 let od ukončení programu, nebo do odvolání souhlasu / vznesení námitky proti zpracování, a to v souladu s platnými právními předpisy. Právní základ: plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR.
Vaše osobní údaje nejsou prodávány ani předávány třetím stranám za obchodními účely.
5. Předávání údajů do třetích zemí
Někteří zpracovatelé provozují servery mimo Evropský hospodářský prostor (zejména USA). Předávání probíhá na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, popřípadě jiné přiměřené záruky.
6. Vaše práva
Máte právo kdykoli:
- • Přístupu k vašim osobním údajům (čl. 15 GDPR).
- • Opravy nepřesných nebo neúplných údajů (čl. 16 GDPR).
- • Výmazu údajů, pokud odpadl účel zpracování a neexistuje zákonná povinnost jejich uchování (čl. 17 GDPR).
- • Omezení zpracování po dobu řešení vaší námitky (čl. 18 GDPR).
- • Přenositelnosti údajů ve strojově čitelném formátu (čl. 20 GDPR).
- • Námitky proti zpracování na základě oprávněného zájmu (čl. 21 GDPR).
- • Odvolání souhlasu kdykoli, aniž by tím byla dotčena zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR).
Žádosti uplatňujte e-mailem na adresu veronikaskrickova1@gmail.com. Správce odpovídá bez zbytečného odkladu, nejpozději do 30 dnů.
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).
7. Automatizované rozhodování
Osobní údaje nejsou předmětem automatizovaného rozhodování ani profilování ve smyslu čl. 22 GDPR.
8. Cookies
Web používá pouze technicky nezbytné soubory cookie pro fungování bezpečnostního ověření formuláře. Žádné analytické ani marketingové cookies nejsou využívány.