I. Základní ustanovení
Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, je Kateřina Doleželová, IČ: 094 42 383, se sídlem Kráčiny 285, Holešov 769 01 (dále jen: „správce“).
Kontaktní údaje správce jsou:
- email: [email protected]
telefon: +420 776 072 541
Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Zdroje a kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které jste mu poskytl/a prostřednictvím kontaktního či poptávkového formuláře na webových stránkách kackagraficka.cz, nebo osobní údaje, které správce získal na základě přímé e-mailové či telefonické komunikace v rámci jednání o poptávce a následného plnění objednávky služeb.
Správce zpracovává vaše identifikační a kontaktní údaje (jméno, příjmení, e-mail, telefon, případně název společnosti, pracovní pozici a fakturační údaje), textové zadání zakázky a dále materiály či podklady dodané vámi za účelem realizace grafických prací (např. fotografie, textové obsahy či jiné kreativní materiály, které mohou obsahovat osobní údaje), to vše v rozsahu nezbytném pro plnění smlouvy o dílo či poskytování grafických služeb.
Tyto zásady se nevztahují na zpracování síťových identifikátorů (souborů cookies) a analytických metrik webu, které jsou upraveny samostatným mechanismem (cookie lištou) v souladu se zákonem o elektronických komunikacích.
III. Zákonný důvod a účel zpracování osobních údajů
Zákonným důvodem zpracování osobních údajů je:
plnění smlouvy mezi vámi a správcem nebo provedení opatření správcem před uzavřením takové smlouvy (jednání o poptávce služeb, příprava cenové nabídky) podle čl. 6 odst. 1 písm. b) GDPR,
splnění právní povinnosti, která se na správce vztahuje (zejména archivační a evidenční povinnosti podle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty) podle čl. 6 odst. 1 písm. c) GDPR,
oprávněný zájem správce na poskytování přímého marketingu stávajícím klientům (zejména pro zasílání obchodních sdělení, novinek a informací o službách správce) podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.
Účelem zpracování osobních údajů je:
vyřízení vaší poptávky, komunikace vedoucí k uzavření spolupráce a následný výkon práv a povinností vyplývajících ze smluvního vztahu (realizace grafických prací); poskytnutí osobních údajů je nutným požadavkem pro úspěšné vyjednávání a plnění smlouvy,
zasílání obchodních sdělení a informování o novinkách v oblasti poskytovaných služeb vůči stávajícím klientům, kteří toto zasílání neodmítli.
Ze strany správce nedochází k automatickému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.
IV. Doba uchovávání údajů
Správce uchovává osobní údaje:
po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto vztahů (vzhledem k obecné promlčecí lhůtě podle občanského zákoníku) – maximálně po dobu 4 let od formálního ukončení spolupráce,
po dobu vyžadovanou příslušnými finančními a daňovými předpisy (účetní doklady a faktury jsou uchovávány po zákonem stanovenou dobu 10 let od konce zdaňovacího období),
po dobu 1 roku od ukončení komunikace v případě poptávek, které prokazatelně nevedly k uzavření smluvního vztahu a realizaci zakázky.
Po uplynutí definovaných dob uchovávání správce osobní údaje bezpečně a nevratně vymaže z digitálních úložišť, případně skartuje listinné dokumenty.
V. Příjemci osobních údajů (subdodavatelé správce)
Příjemci osobních údajů jsou výhradně osoby, které se podílejí na zajištění technického, provozního a administrativního chodu podnikání správce. Jedná se o poskytovatele následujících specializovaných služeb:
provozovatel webhostingu, správy domény a e-mailových schránek (Vedos, Seznam.cz, Google),
poskytovatel cloudových úložišť využívaných pro bezpečné sdílení, přenos a interní archivaci pracovních dat a grafických výstupů (Google Drive, Asana),
poskytovatel fakturačního softwaru a nástrojů pro elektronickou fakturaci (Fakturoid).
Správce nemá v úmyslu předat osobní údaje třetí zemi (mimo prostor EU/EHP) nebo mezinárodní organizaci. V případě využívání globálních softwarových cloudových řešení jsou data ukládána výhradně na serverech splňujících požadavky na ochranu dat v EU (včetně certifikace v rámci EU-U.S. Data Privacy Framework).
VI. Vaše práva
Za podmínek stanovených v GDPR máte:
právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
právo na výmaz osobních údajů dle čl. 17 GDPR, pokud pominul právní důvod jejich zpracování,
právo na přenositelnost údajů dle čl. 20 GDPR,
právo kdykoliv odvolat případný dobrovolný souhlas se zpracováním, a to písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto zásad,
právo vznést námitku proti zpracování osobních údajů z důvodu oprávněného zájmu správce dle čl. 21 GDPR. Pokud vznesete námitku proti zpracování pro účely přímého marketingu (zasílání obchodních sdělení), nebudou již vaše osobní údaje pro tyto účely dále zpracovávány.
Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) v případě, že se domníváte, že zpracováním vašich osobních údajů došlo k porušení právních předpisů.
VII. Podmínky zabezpečení osobních údajů
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k maximálnímu zabezpečení osobních údajů před jejich ztrátou, únikem či zneužitím.
Správce přijal přísná technická opatření k zabezpečení datových úložišť a přístupů. Všechny pracovní stanice a cloudové účty jsou chráněny silnými unikátními hesly, šifrováním disků a povinným vícefaktorovým ověřením identity (2FA).
Správce prohlašuje, že k osobním údajům má přístup pouze on sám, případně smluvně vázaní prověření zpracovatelé (účetní, správa IT serveru) v nezbytně nutném rozsahu.
VIII. Závěrečná ustanovení
Tyto Zásady ochrany osobních údajů jsou trvale a volně přístupné na webových stránkách správce. Uživatel webu je s nimi prokazatelně seznámen prostřednictvím informativního textu a odkazu umístěného přímo u kontaktního či poptávkového formuláře.
Správce je oprávněn tyto podmínky v návaznosti na změny legislativy či změny v interních procesech upravovat. Novou verzi zásad ochrany osobních údajů vždy zveřejní na svých internetových stránkách.
Tyto podmínky nabývají účinnosti dnem 1. 8. 2026.
