Zásady ochrany osobních údajů
účinné od: 17. 8. 2026
1. Úvodní ustanovení
1.1. Tyto Zásady ochrany osobních údajů informují o tom, jakým způsobem zpracovávám osobní údaje klientek a klientů, zájemců o služby a návštěvníků webových stránek www.stylebykate.cz.
1.2. Správcem osobních údajů je:
Kateřina Kandlerová
IČO: 87548135
Trvalá adresa: Vlachova 1513/4, 155 00 Praha 5
E-mail: stylebykate01@gmail.com
Telefon: 777 722 408
(dále jen „Správce“).
1.3. Osobní údaje zpracovávám v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a příslušnými právními předpisy České republiky.
⸻
2. Jaké osobní údaje zpracovávám
2.1. Zpracovávám pouze osobní údaje, které jsou potřebné pro konkrétní účel zpracování.
2.2. V závislosti na konkrétní situaci mohu zpracovávat zejména:
* jméno a příjmení,
* e-mailovou adresu,
* telefonní číslo,
* fakturační nebo jinou adresu, pokud je pro konkrétní účel potřebná,
* údaje týkající se objednané nebo poskytované služby,
* informace o stylových preferencích,
* údaje o velikosti oblečení a obuvi,
* informace potřebné pro poskytování stylingových služeb,
* fotografie obličeje, postavy, oblečení nebo šatníku, pokud mi je klient/ka poskytne v souvislosti se stylingovou službou,
* obsah komunikace mezi klientem/klientkou a Správcem.
2.3. Rozsah zpracovávaných údajů se vždy řídí konkrétním účelem, pro který byly údaje získány.
⸻
3. Jak osobní údaje získávám
3.1. Osobní údaje získávám zejména:
* prostřednictvím kontaktního formuláře na webových stránkách,
* e-mailem,
* telefonicky,
* prostřednictvím sociálních sítí, zejména Instagramu a Facebooku,
* prostřednictvím portálů třetích stran, například Firmy.cz nebo Seznam.cz,
* při osobní komunikaci během poskytování služeb,
* přímo od klienta/klientky při objednání nebo poskytování služby.
3.2. Pokud osobní údaje získám od jiné osoby nebo z jiného zdroje než přímo od subjektu údajů a vztahuje se na danou situaci povinnost podle čl. 14 GDPR, poskytnu příslušné informace v rozsahu požadovaném GDPR.
3.3. Poskytnutí osobních údajů je dobrovolné. Některé údaje jsou však nezbytné pro uzavření a plnění smlouvy nebo pro splnění zákonné povinnosti. Bez jejich poskytnutí nemusí být možné službu poskytnout nebo smlouvu uzavřít.
⸻
4. Účely a právní základy zpracování
Osobní údaje zpracovávám pouze pro konkrétní účely a na základě příslušného právního titulu podle čl. 6 GDPR.
4.1. Plnění smlouvy
Osobní údaje zpracovávám zejména za účelem:
* komunikace se zájemcem o službu,
* sjednání a potvrzení objednávky,
* poskytování stylingových služeb,
* komunikace týkající se termínu a rozsahu služby,
* vystavení a zaslání dárkového poukazu,
* vyřízení požadavků a reklamací,
* plnění dalších povinností vyplývajících ze smlouvy.
Právním základem je čl. 6 odst. 1 písm. b) GDPR.
4.2. Plnění právních povinností
Osobní údaje zpracovávám za účelem plnění povinností uložených právními předpisy, zejména:
* vystavování účetních a daňových dokladů,
* vedení účetnictví nebo daňové evidence,
* plnění povinností vůči orgánům veřejné moci,
* plnění dalších zákonných povinností.
Právním základem je čl. 6 odst. 1 písm. c) GDPR.
4.3. Oprávněný zájem
Osobní údaje mohu zpracovávat také na základě svého oprávněného zájmu, zejména za účelem:
* ochrany a uplatňování právních nároků,
* obrany proti právním nárokům,
* vedení základní evidence obchodních vztahů,
* ochrany majetku a bezpečnosti,
* přímého marketingu vůči vlastním stávajícím zákazníkům v rozsahu povoleném právními předpisy.
Právním základem je čl. 6 odst. 1 písm. f) GDPR.
Při zpracování na základě oprávněného zájmu zohledňuji práva a svobody subjektu údajů.
4.4. Souhlas
Pokud pro konkrétní zpracování není možné použít jiný právní základ, může být zpracování založeno na souhlasu subjektu údajů.
Souhlas může být využit zejména pro:
* zveřejnění fotografií klienta/klientky na webových stránkách nebo sociálních sítích za účelem prezentace mých služeb,
* další konkrétní účely, které budou při získávání souhlasu výslovně uvedeny.
Souhlas je dobrovolný a lze jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.
⸻
5. Fotografie a údaje poskytnuté v rámci stylingové služby
5.1. Pokud mi klient/ka poskytne fotografie obličeje, postavy, oblečení nebo šatníku za účelem poskytnutí stylingové služby, mohu je zpracovávat za účelem provedení sjednané služby.
5.2. Takové fotografie nejsou automaticky zveřejňovány ani používány pro marketingové účely.
5.3. Pokud mám zájem použít fotografie pro marketingové účely, získám k tomu samostatný právní titul, typicky samostatný souhlas klienta/klientky.
5.4. Pokud fotografie nebo jiné informace obsahují osobní údaje spadající do zvláštních kategorií osobních údajů podle čl. 9 GDPR, nakládám s nimi pouze za podmínek stanovených GDPR.
⸻
6. Doba uchování osobních údajů
6.1. Osobní údaje uchovávám pouze po dobu nezbytnou pro konkrétní účel zpracování.
6.2. Osobní údaje související s poskytováním služeb uchovávám po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu svých práv a oprávněných zájmů, zejména pro případ reklamací, sporů nebo uplatnění právních nároků.
6.3. Účetní, daňové a další dokumenty uchovávám po dobu stanovenou příslušnými právními předpisy.
6.4. Osobní údaje zpracovávané na základě souhlasu uchovávám po dobu uvedenou při jeho udělení, případně do odvolání souhlasu, pokud neexistuje jiný právní důvod pro jejich další uchování.
6.5. Po uplynutí příslušné doby osobní údaje vymažu nebo anonymizuji, pokud jejich další uchování nevyžaduje právní předpis nebo není nezbytné pro ochranu právních nároků.
⸻
7. Příjemci a zpracovatelé osobních údajů
7.1. Osobní údaje nepředávám třetím osobám za účelem jejich vlastního marketingu nebo prodeje.
7.2. K osobním údajům mohou mít v nezbytném rozsahu přístup zejména poskytovatelé služeb, které využívám pro provoz svého podnikání, zejména:
* Active24 s.r.o. – poskytovatel webhostingu a souvisejících technických služeb,
* Google – poskytovatel e-mailové služby Gmail a služby Google Analytics,
* účetní nebo daňový poradce, pokud je využíván,
* orgány veřejné moci, pokud to vyžaduje právní předpis.
7.3. V případě, že konkrétní poskytovatel vystupuje jako zpracovatel osobních údajů, zajišťuji zpracování v souladu s čl. 28 GDPR.
7.4. Rozsah zpřístupněných osobních údajů je omezen na údaje nezbytné pro poskytování příslušné služby.
⸻
8. Předávání osobních údajů do třetích zemí
8.1. Někteří poskytovatelé služeb využívaní Správcem mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.
8.2. Pokud dochází k předávání osobních údajů do třetích zemí, zajišťuji, aby byly splněny požadavky GDPR, zejména prostřednictvím rozhodnutí Evropské komise o odpovídající ochraně nebo jiných vhodných záruk podle čl. 46 GDPR.
8.3. U služeb Google mohou být použity příslušné mechanismy pro mezinárodní předávání údajů stanovené společností Google v souladu s použitelnými právními předpisy. Google ve své dokumentaci počítá mimo jiné se standardními smluvními doložkami.
8.4. Rozsah případného předávání závisí na konkrétních službách a jejich aktuálním technickém nastavení.
⸻
9. Cookies a Google Analytics
9.1. Webové stránky www.stylebykate.cz používají cookies a obdobné technologie.
9.2. Ke správě souhlasů s používáním cookies používám nástroj Cookiebot CMP.
9.3. Nezbytné technické cookies mohou být používány bez předchozího souhlasu, pokud jsou nezbytné pro řádné fungování webových stránek.
9.4. Analytické, statistické, marketingové a jiné nepovinné cookies jsou používány pouze na základě předchozího souhlasu návštěvníka, pokud je takový souhlas podle platných právních předpisů vyžadován.
9.5. Na webových stránkách používám Google Analytics za účelem získávání statistických informací o návštěvnosti a používání webových stránek.
9.6. Google Analytics může zpracovávat například informace o návštěvě webových stránek, používaném zařízení, zdroji návštěvy a interakcích s webovými stránkami. Konkrétní rozsah zpracování závisí na nastavení služby.
9.7. Návštěvník může svůj souhlas s používáním nepovinných cookies kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na webových stránkách.
9.8. Podrobné informace o jednotlivých používaných cookies, jejich účelu, době uchování a poskytovatelích jsou dostupné prostřednictvím nástroje Cookiebot CMP.
9.9. Analytické cookies prostřednictvím Google Analytics nesmějí být na webu aktivovány před udělením příslušného souhlasu návštěvníka, pokud pro ně není použitelná zákonná výjimka. ÚOOÚ výslovně uvádí, že u nepovinných cookies je třeba předchozí souhlas a že souhlas musí být aktivním jednáním uživatele.
⸻
10. Zabezpečení osobních údajů
10.1. Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, poškozením nebo neoprávněným zveřejněním.
10.2. Mezi používaná opatření patří zejména:
* zabezpečení zařízení používaných ke zpracování osobních údajů,
* ochrana přístupů hesly,
* omezení přístupu k osobním údajům,
* zabezpečení e-mailových účtů,
* pravidelná aktualizace používaných zařízení a softwaru,
* používání zabezpečených komunikačních prostředků v rozsahu odpovídajícím povaze zpracovávaných údajů.
10.3. K osobním údajům mám přístup zejména já jako Správce a v nezbytném rozsahu smluvní zpracovatelé nebo další osoby oprávněné podle právních předpisů.
⸻
11. Práva subjektů údajů
V souvislosti se zpracováním osobních údajů máte zejména právo:
* získat potvrzení, zda jsou vaše osobní údaje zpracovávány,
* získat přístup ke svým osobním údajům,
* požadovat opravu nepřesných nebo neúplných osobních údajů,
* požadovat výmaz osobních údajů v případech stanovených GDPR,
* požadovat omezení zpracování v případech stanovených GDPR,
* získat osobní údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky pro právo na přenositelnost,
* vznést námitku proti zpracování založenému na oprávněném zájmu,
* vznést námitku proti zpracování osobních údajů pro účely přímého marketingu,
* kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
* podat stížnost u Úřadu pro ochranu osobních údajů.
Rozsah jednotlivých práv se může lišit podle konkrétního právního základu a okolností zpracování.
⸻
12. Uplatnění práv
12.1. Svá práva nebo dotazy týkající se zpracování osobních údajů můžete uplatnit:
E-mail: stylebykate01@gmail.com
Telefon: 777 722 408
12.2. V případě důvodných pochybností o totožnosti žadatele mohu požádat o poskytnutí dodatečných informací nezbytných k ověření totožnosti.
12.3. Žádosti týkající se práv subjektů údajů vyřizuji bez zbytečného odkladu, nejpozději ve lhůtě jednoho měsíce od jejich obdržení. V případech stanovených GDPR může být tato lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech bude žadatel informován.
12.4. Pokud žádosti nevyhovím, sdělím žadateli důvody a informuji jej o možnosti podat stížnost u Úřadu pro ochranu osobních údajů.
⸻
13. Dozorový úřad
Máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: Úřad pro ochranu osobních údajů
⸻
14. Závěrečná ustanovení
14.1. Tyto Zásady ochrany osobních údajů mohou být aktualizovány zejména v případě změny právních předpisů, používaných technologií nebo poskytovatelů služeb.
14.2. Aktuální znění Zásad ochrany osobních údajů je zveřejněno na webových stránkách www.stylebykate.cz.
14.3. Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 17. 8. 2026.