777 722 408
Style by Kate
Správcem osobních údajů je:
Bc.
Kateřina Kandlerová
IČO: 87548135
sídlo: Vlachova 1513/4, 155 00 Praha – Stodůlky
e-mail: stylebykate01@gmail.com
telefon: 777 722 408
web: www.stylebykate.cz
(dále jen „Správce“).
Tyto zásady vysvětlují, jak Správce zpracovává osobní údaje zájemců o služby, klientů, objednatelů a držitelů dárkových poukazů a návštěvníků webu www.stylebykate.cz.
Správce zpracovává osobní údaje zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších použitelných právních předpisů.
Rozsah údajů závisí na tom, jakou službu využíváte a jak se Správcem komunikujete. Zpracovávány mohou být zejména:
identifikační údaje – zejména jméno a příjmení;
kontaktní údaje – zejména e-mail, telefon a případně adresa;
fakturační a platební údaje a údaje o objednávce;
údaje o poptávce, objednané nebo poskytnuté službě, rezervovaném termínu a dárkovém poukazu;
informace potřebné pro styling, zejména stylové preference, velikosti oblečení a obuvi a další údaje, které klient pro účely služby dobrovolně poskytne;
fotografie obličeje, postavy, oblečení nebo šatníku, pokud je klient poskytne v souvislosti se službou;
obsah vzájemné komunikace;
technické údaje související s návštěvou webu a údaje o souhlasu s cookies v rozsahu popsaném níže a v Zásadách používání cookies.
Správce cíleně nevyžaduje zvláštní kategorie osobních údajů podle čl. 9 GDPR, například údaje o zdravotním stavu. Pokud je klient sám uvede, budou použity pouze tehdy, je-li pro takové zpracování dán odpovídající právní důvod, a pouze v nezbytném rozsahu.
Osobní údaje získávám především přímo od vás – prostřednictvím kontaktního formuláře, e-mailu, telefonu, osobního jednání nebo komunikace přes sociální sítě.
Pokud mě kontaktujete nebo se mnou komunikujete prostřednictvím externích firemních profilů, mohou být osobní údaje získány také prostřednictvím služby Google Business Profile (Firemní profil na Googlu) a služby Firmy.cz provozované společností Seznam.cz. Zpracování údajů přímo na těchto platformách se řídí také podmínkami a zásadami ochrany osobních údajů jejich příslušných provozovatelů.
Pokud osobní údaje výjimečně získám z jiného zdroje a vznikne mi informační povinnost podle čl. 14 GDPR, poskytnu vám požadované informace způsobem a ve lhůtě stanovené GDPR.
Poskytnutí údajů je zpravidla dobrovolné. Některé údaje jsou však nezbytné pro vyřízení poptávky, uzavření a plnění smlouvy, vystavení účetního dokladu nebo splnění jiné zákonné povinnosti. Bez nich nemusí být možné službu objednat nebo poskytnout.
Údaje používám k vyřízení vaší poptávky, komunikaci o požadované službě a k provedení kroků směřujících k uzavření smlouvy na vaši žádost. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Údaje zpracovávám pro uzavření a plnění smlouvy, rezervaci termínu, poskytnutí stylingové služby, vystavení a zaslání dárkového poukazu a související komunikaci. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
Údaje obsažené v účetních, daňových a jiných povinných dokladech zpracovávám za účelem splnění povinností uložených právními předpisy. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
V nezbytném rozsahu mohu údaje uchovávat a používat pro vyřizování reklamací, prokazování splnění povinností a ochranu, uplatnění nebo obhajobu právních nároků. Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na ochraně práv Správce. Proti tomuto zpracování můžete z důvodů týkajících se vaší konkrétní situace vznést námitku.
Pokud jste mým zákazníkem, mohu za podmínek právních předpisů použít váš elektronický kontakt k zasílání obchodních sdělení týkajících se mých vlastních obdobných služeb. Právním základem zpracování osobních údajů je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR; zasílání elektronických obchodních sdělení se současně řídí § 7 zákona č. 480/2004 Sb.
V každém obchodním sdělení musí být jednoduchá a bezplatná možnost další zasílání odmítnout. Proti zpracování osobních údajů pro přímý marketing můžete kdykoli vznést námitku; po jejím uplatnění již údaje pro tento účel nebudou zpracovávány.
Osobám, které dosud nejsou zákazníky, jsou elektronická obchodní sdělení zasílána pouze tehdy, existuje-li pro to odpovídající právní titul, typicky předchozí souhlas.
Je-li konkrétní zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR, je jeho udělení dobrovolné a lze jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před odvoláním souhlasu.
Souhlas může být použit například pro zveřejnění fotografie klienta na webu nebo sociálních sítích za účelem prezentace služeb, pokud pro konkrétní použití není dán jiný odpovídající právní titul.
Fotografie a další podklady, které mi poskytnete pro účely stylingové služby, používám pouze v rozsahu potřebném k poskytnutí objednané služby a související komunikaci.
Fotografie poskytnuté pro styling nejsou automaticky zveřejňovány ani používány k reklamě nebo prezentaci.
Má-li být fotografie klienta použita veřejně, například na webu nebo sociálních sítích, řeší se právní základ takového použití samostatně; typicky bude předem vyžádán samostatný souhlas. Případná práva k podobizně a jejímu šíření podle občanského zákoníku tím nejsou dotčena.
Osobní údaje neuchovávám déle, než je potřebné pro konkrétní účel. Používám zejména následující pravidla:
poptávky, které nevedou k uzavření smlouvy: zpravidla nejdéle 12 měsíců od poslední komunikace, pokud není důvod k delšímu uchování;
údaje potřebné k plnění smlouvy: po dobu smluvního vztahu; po jeho skončení mohou být nezbytné údaje dále uchovány zpravidla po dobu 3 let pro ochranu a uplatnění právních nároků, případně déle, pokud již probíhá spor, reklamace nebo jiné řízení;
účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy; konkrétní doba se odvíjí od druhu dokladu a povinností, které se na Správce vztahují;
fotografie a jiné podklady používané pouze k poskytnutí stylingové služby: po dobu nezbytnou k poskytnutí služby a následné komunikaci; poté budou vymazány, jakmile již nejsou potřebné pro tento účel nebo pro ochranu právních nároků;
údaje zpracovávané na základě souhlasu: po dobu uvedenou při udělení souhlasu nebo do jeho odvolání, podle toho, co nastane dříve, pokud neexistuje jiný právní důvod pro další zpracování;
údaje používané pro přímý marketing: po dobu trvání příslušného právního titulu, nejdéle však do účinného vznesení námitky nebo odvolání souhlasu podle toho, na jakém základě je zpracování prováděno;
údaje o volbě cookies a souhlasu: po dobu potřebnou k prokázání a správě volby návštěvníka podle nastavení Cookiebot CMP a použitelných právních požadavků.
Po uplynutí příslušné doby údaje vymažu nebo anonymizuji, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné pro ochranu právních nároků.
Osobní údaje neprodávám a neposkytuji je třetím osobám pro jejich vlastní marketing.
V nezbytném rozsahu mohou být osobní údaje zpřístupněny poskytovatelům, které používám k provozu podnikání a webu, zejména:
poskytovateli webhostingu ACTIVE 24 a případně poskytovateli technické správy webu;
poskytovatelům e-mailových, cloudových a kancelářských služeb, zejména služeb společnosti Google;
provozovatelům externích firemních profilů, pokud je jejich prostřednictvím kontaktujete nebo s nimi interagujete, zejména Google Business Profile (Google) a Firmy.cz (Seznam.cz);
poskytovateli systému pro správu souhlasů Cookiebot CMP by Usercentrics;
poskytovatelům analytických služeb, zejména Google Analytics, pouze v rozsahu a za podmínek odpovídajících udělenému souhlasu a aktuálnímu nastavení webu;
účetnímu, daňovému, právnímu nebo jinému odbornému poradci, pokud je jeho služba využívána;
orgánům veřejné moci a dalším osobám, pokud zpřístupnění vyžaduje právní předpis nebo je nezbytné pro ochranu právních nároků.
Pokud poskytovatel vystupuje jako zpracovatel osobních údajů, je zpracování nastaveno v souladu s čl. 28 GDPR. Někteří poskytovatelé mohou v určitém rozsahu vystupovat jako samostatní správci; v takovém případě se jejich zpracování řídí také jejich vlastními zásadami ochrany osobních údajů.
Pro správu souhlasů s nepovinnými cookies a obdobnými technologiemi používá web Cookiebot CMP by Usercentrics.
Cookiebot CMP zaznamenává a spravuje volbu návštěvníka ohledně jednotlivých kategorií zpracování. Za tímto účelem může zpracovávat zejména informace o uděleném či odmítnutém souhlasu, technické identifikátory a další údaje nezbytné k uložení a doložení volby návštěvníka.
Cookiebot CMP řídí souhlas na úrovni služeb a technologií používaných webem; samotné cookies mohou být nastavovány jednotlivými službami. Nepovinné služby mají být podle nastavení webu blokovány do okamžiku, kdy návštěvník udělí odpovídající souhlas.
Podrobnosti o konkrétních cookies, technologiích, poskytovatelích, účelech a dobách uložení budou uvedeny v samostatných Zásadách používání cookies a v aktuálním přehledu Cookiebot CMP na webu.
Web používá Google Analytics pro měření a vyhodnocování návštěvnosti a používání webu. Jde o nepovinnou analytickou službu; v prostředí, kde právní předpisy vyžadují souhlas, se aktivuje až po udělení odpovídajícího souhlasu prostřednictvím Cookiebot CMP.
Právním základem zpracování osobních údajů prostřednictvím takových nepovinných technologií je v těchto případech čl. 6 odst. 1 písm. a) GDPR – souhlas.
Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Někteří poskytovatelé technických, cloudových nebo analytických služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor.
Pokud k předání do třetí země dochází, musí být založeno na mechanismu dovoleném kapitolou V GDPR, zejména na rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR nebo na vhodných zárukách podle čl. 46 GDPR, například standardních smluvních doložkách. U poskytovatelů v USA může být podle aktuálního stavu použit také EU–US Data Privacy Framework, pokud je příslušný příjemce platně certifikován.
Konkrétní mechanismus předání závisí na aktuálním poskytovateli, jeho postavení a nastavení používané služby.
Přijímám přiměřená technická a organizační opatření odpovídající povaze, rozsahu a rizikům zpracování, aby byly osobní údaje chráněny před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.
Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří jej potřebují pro konkrétní účel a jsou vázáni odpovídajícími povinnostmi.
Za podmínek stanovených GDPR máte zejména právo:
získat informace o zpracování a přístup ke svým osobním údajům podle čl. 15 GDPR;
požadovat opravu nepřesných nebo doplnění neúplných údajů podle čl. 16 GDPR;
požadovat výmaz údajů, jsou-li splněny podmínky čl. 17 GDPR;
požadovat omezení zpracování podle čl. 18 GDPR;
na přenositelnost údajů za podmínek čl. 20 GDPR;
vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR;
kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu; po vznesení takové námitky již nebudou osobní údaje pro přímý marketing zpracovávány;
kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
podat stížnost u Úřadu pro ochranu osobních údajů.
Správce v rámci běžného poskytování stylingových služeb neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
Svá práva nebo dotazy můžete uplatnit na e-mailu stylebykate01@gmail.com nebo prostřednictvím ostatních kontaktních údajů uvedených v těchto zásadách.
V případě důvodných pochybností o totožnosti žadatele mohu požádat o dodatečné informace nezbytné k ověření totožnosti.
Na žádost odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí lze tuto lhůtu za podmínek GDPR prodloužit o další dva měsíce; o prodloužení a jeho důvodech budete informováni ve lhůtě jednoho měsíce od obdržení žádosti.
Úřad
pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: www.uoou.gov.cz
Pokud se domníváte, že zpracováním osobních údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů. Tím nejsou dotčeny jiné prostředky právní ochrany.
Tyto zásady byly zpracovány zejména s ohledem na:
nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zejména čl. 5 (zásady zpracování), čl. 6 (zákonnost zpracování), případně čl. 9 (zvláštní kategorie osobních údajů), čl. 12 až 14 (transparentnost a informační povinnost), čl. 15 až 22 (práva subjektů údajů), čl. 28 (zpracovatelé), čl. 32 (zabezpečení) a čl. 44 a násl. (předávání do třetích zemí);
zákon č. 110/2019 Sb., o zpracování osobních údajů, v účinném znění;
zákon č. 480/2004 Sb., o některých službách informační společnosti, zejména § 7, pokud jde o elektronická obchodní sdělení;
další právní předpisy použitelné podle konkrétního účelu a způsobu zpracování.
Uvedený přehled je informativní a není úplným výčtem všech ustanovení, která mohou být v konkrétní situaci použitelná.
Tyto zásady mohou být aktualizovány zejména při změně právních předpisů, způsobu zpracování, používaných technologií nebo poskytovatelů služeb.
Aktuální znění je zveřejněno na webu www.stylebykate.cz.
Tyto Zásady ochrany osobních údajů jsou účinné od 29. 9. 2026.