Ochrana osobních údajů
Pro správu souborů cookie a podobných technologií (sledovací pixely, webové majáky atd.) a souvisejících souhlasů používáme nástroj pro udělování souhlasu „Real Cookie Banner“. Podrobnosti o fungování nástroje „Real Cookie Banner“ naleznete na adrese https://devowl.io/rcb/data-processing/.
Právním základem pro zpracování osobních údajů v této souvislosti jsou čl. 6 odst. 1 písm. c) GDPR a čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je správa používaných souborů cookie a podobných technologií a souvisejících souhlasů.
Poskytnutí osobních údajů není smluvně vyžadováno ani není nezbytné pro uzavření smlouvy. Nejste povinni osobní údaje poskytnout. Pokud osobní údaje neposkytnete, nebudeme moci spravovat vaše souhlasy.
I. Základní ustanovení
- Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:
Ezoterické poradenství s.r.o.
IČO: 07720441
se sídlem 28. října 93/25, Kateřinky, 747 05 Opava
(dále jen „správce“).
- Kontaktní údaje správce:
Adresa: 28. října 93/25, Kateřinky, 747 05 Opava
E-mail: mgr.jan.honig@gmail.com
Telefon: +420 792 520 064
- Osobními údaji se rozumějí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat zejména prostřednictvím jména, kontaktních údajů, identifikačního čísla, síťového identifikátoru nebo jiného údaje vztahujícího se k její osobě.
- Správce nejmenoval pověřence pro ochranu osobních údajů.
II. Zdroje a kategorie zpracovávaných osobních údajů
- Správce zpracovává osobní údaje, které mu uživatel poskytne zejména při:
- vytvoření a správě uživatelského účtu,
- objednávce nebo nákupu služeb,
- dobití uživatelského kreditu nebo minut,
- využívání telefonického poradenství,
- využívání chatových a digitálních poradenských služeb,
- komunikaci se zákaznickou podporou,
- přihlášení k odběru obchodních sdělení,
- používání internetových stránek správce.
- Správce může zpracovávat zejména následující kategorie osobních údajů:
- jméno a příjmení,
- fakturační a případně doručovací údaje,
- e-mailovou adresu,
- telefonní číslo,
- údaje o uživatelském účtu,
- údaje o objednávkách, platbách, zakoupených a využitých minutách nebo kreditu,
- údaje o uskutečněných hovorech, zejména čas, délku a identifikaci zvolené služby,
- obsah zpráv zaslaných prostřednictvím chatu,
- obsah komunikace se zákaznickou podporou,
- technické údaje, například IP adresu, typ zařízení, internetový prohlížeč a údaje o používání internetových stránek,
- údaje získané prostřednictvím cookies a obdobných technologií,
- údaje o udělených nebo odvolaných souhlasech.
- Správce nezpracovává kompletní údaje o platebních kartách. Tyto údaje zpravidla zpracovává přímo příslušný poskytovatel platebních služeb.
- Uživatel by prostřednictvím chatu ani jiné komunikace neměl poskytovat osobní údaje třetích osob bez jejich vědomí ani údaje, které nejsou pro využití služby nezbytné.
- Správce uživatele žádá, aby prostřednictvím chatových služeb neposkytoval citlivé informace týkající se zejména zdravotního stavu, sexuality, náboženského nebo politického přesvědčení, pokud to není pro využití služby nezbytné. Poskytované služby nenahrazují zdravotní, psychologickou, právní, finanční ani jinou odbornou péči.
III. Účely a právní základy zpracování
- Správce zpracovává osobní údaje zejména za následujícími účely:
a) Uzavření a plnění smlouvy
Osobní údaje jsou zpracovávány za účelem:
- vytvoření a správy uživatelského účtu,
- přijetí a vyřízení objednávky,
- zpracování platby,
- připsání a evidence uživatelského kreditu nebo minut,
- umožnění využití telefonických a chatových služeb,
- poskytování zákaznické podpory,
- vyřízení reklamací a dalších požadavků uživatele.
Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
b) Plnění právních povinností
Správce zpracovává osobní údaje v rozsahu nezbytném pro splnění účetních, daňových, evidenčních a dalších zákonných povinností.
Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
c) Ochrana práv a oprávněných zájmů správce
Správce může zpracovávat osobní údaje za účelem:
- ochrany a uplatňování právních nároků,
- prevence podvodného nebo neoprávněného používání služeb,
- zajištění bezpečnosti internetových stránek a informačních systémů,
- vedení nezbytných provozních záznamů,
- zlepšování fungování a kvality poskytovaných služeb,
- evidence a řešení zákaznických požadavků.
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
d) Zasílání obchodních sdělení
Správce může zákazníkům zasílat obchodní sdělení týkající se obdobných služeb na základě svého oprávněného zájmu, pokud to právní předpisy umožňují.
V ostatních případech jsou obchodní sdělení zasílána pouze na základě souhlasu uživatele podle čl. 6 odst. 1 písm. a) GDPR.
Uživatel se může z odběru obchodních sdělení kdykoliv odhlásit prostřednictvím odkazu uvedeného v obchodním sdělení nebo kontaktováním správce.
e) Analytické a marketingové technologie
Analytické, personalizační a marketingové cookies a obdobné technologie jsou používány pouze na základě souhlasu uživatele, není-li jejich použití nezbytné pro fungování internetových stránek nebo služby.
Podrobnosti jsou uvedeny v samostatných Zásadách používání cookies.
IV. Chatové služby a využívání umělé inteligence
- Správce poskytuje vedle telefonického poradenství také chatové a digitální poradenské služby.
- Některé chatové služby jsou poskytovány prostřednictvím virtuálních poradců využívajících automatizované systémy a technologie umělé inteligence. Odpovědi v těchto službách jsou vytvářeny automatizovaně na základě zpráv zadaných uživatelem a předem nastaveného způsobu fungování dané služby.
- Virtuální poradci nejsou živými osobami. Jméno, fotografie, ilustrace, způsob komunikace a další prvky virtuálního poradce mohou představovat vytvořenou digitální identitu sloužící k přehlednému a uživatelsky příjemnému poskytování služby.
- O použití systému umělé inteligence je uživatel informován v rozhraní příslušné chatové služby před zahájením komunikace nebo nejpozději při jejím zahájení.
- Telefonické poradenské služby jsou poskytovány skutečnými poradci. Ustanovení tohoto článku o automatizovaně vytvářených odpovědích se na telefonické poradenství nevztahují.
- Za účelem vytvoření odpovědi mohou být text zprávy, technické identifikátory komunikace a související údaje automatizovaně zpracovány prostřednictvím technologického poskytovatele systému umělé inteligence.
- Obsah komunikace může být v nezbytném rozsahu zpřístupněn pověřeným osobám správce, zejména za účelem:
- technické podpory,
- řešení reklamace nebo zákaznického požadavku,
- prevence zneužití služby,
- kontroly bezpečnosti a správného fungování systému,
- ochrany práv správce nebo uživatele.
- Odpovědi vytvořené systémem umělé inteligence mohou být nepřesné, neúplné nebo nemusí odpovídat konkrétní situaci uživatele. Uživatel by na jejich základě neměl činit závažná zdravotní, právní, finanční, bezpečnostní ani jiná obdobně významná rozhodnutí.
- Používání umělé inteligence v chatových službách nepředstavuje automatizované individuální rozhodování, které by vůči uživateli vyvolávalo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.
V. Doba uchovávání osobních údajů
- Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu stanovenou právními předpisy.
- Údaje související s uživatelským účtem jsou uchovávány po dobu existence účtu a následně po dobu nezbytnou pro ochranu práv správce a řešení případných nároků.
- Údaje související s objednávkami, platbami a čerpáním služeb jsou uchovávány po dobu trvání smluvního vztahu a následně zpravidla po dobu tří let, není-li nezbytná delší doba z důvodu zákonné povinnosti nebo probíhajícího sporu.
- Účetní a daňové doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy, zpravidla po dobu až deseti let.
- Obsah chatové komunikace a související provozní údaje jsou uchovávány po dobu nezbytnou pro poskytnutí služby, řešení technických nebo zákaznických požadavků, ochranu před zneužitím a uplatňování právních nároků.
- Technické a bezpečnostní záznamy jsou uchovávány po dobu nezbytnou pro zajištění bezpečnosti služby a prošetření případných incidentů.
- Osobní údaje zpracovávané na základě souhlasu jsou uchovávány do odvolání souhlasu, nejdéle však po dobu odpovídající účelu, pro který byl souhlas udělen.
- Po uplynutí příslušné doby budou osobní údaje vymazány nebo anonymizovány, nebrání-li tomu právní povinnost správce.
VI. Příjemci osobních údajů
- Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:
- poskytovatelům webhostingu a technické infrastruktury,
- správcům a dodavatelům internetových stránek a informačních systémů,
- poskytovatelům telekomunikačních a telefonních služeb,
- poskytovatelům platebních služeb,
- účetním, daňovým a právním poradcům,
- poskytovatelům e-mailových a komunikačních služeb,
- poskytovatelům systémů umělé inteligence a jazykových modelů,
- poskytovatelům analytických a marketingových nástrojů, pokud s jejich použitím uživatel vyslovil souhlas,
- orgánům veřejné moci, pokud to vyžadují právní předpisy.
- Osoby, které zpracovávají osobní údaje pro správce, jsou zavázány zpracovávat je pouze podle pokynů správce, v nezbytném rozsahu a při zachování odpovídající úrovně zabezpečení.
VII. Předávání osobních údajů mimo Evropský hospodářský prostor
- Někteří poskytovatelé technologických, cloudových, komunikačních, analytických nebo AI služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.
- Pokud dochází k předání osobních údajů do třetí země, správce zajistí, aby se předání uskutečnilo v souladu s kapitolou V GDPR, zejména na základě:
- rozhodnutí Evropské komise o odpovídající úrovni ochrany,
- standardních smluvních doložek schválených Evropskou komisí,
- jiného právně uznaného mechanismu zajišťujícího odpovídající ochranu osobních údajů.
- Bližší informace o používaných zárukách poskytne správce na vyžádání.
VIII. Práva subjektu údajů
- Za podmínek stanovených GDPR má uživatel zejména:
- právo na přístup ke svým osobním údajům,
- právo na opravu nepřesných nebo neúplných údajů,
- právo na výmaz osobních údajů,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu,
- právo kdykoliv odvolat udělený souhlas,
- právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by takové rozhodnutí mělo právní nebo obdobně významné účinky.
- Odvoláním souhlasu není dotčena zákonnost zpracování uskutečněného před jeho odvoláním.
- Svá práva může uživatel uplatnit prostřednictvím následujících kontaktních údajů:
E-mail: mgr.jan.honig@gmail.com
Adresa: Ezoterické poradenství s.r.o., 28. října 93/25, Kateřinky, 747 05 Opava
- Správce může před vyřízením žádosti požádat o přiměřené ověření totožnosti žadatele.
- Uživatel má právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domnívá, že při zpracování jeho osobních údajů dochází k porušování právních předpisů.
IX. Zabezpečení osobních údajů
- Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou, zveřejněním nebo zničením.
- Přístup k osobním údajům mají pouze správce, jeho pověření pracovníci a smluvní poskytovatelé, kteří tyto údaje potřebují pro plnění svých povinností.
- Přijatá bezpečnostní opatření jsou pravidelně posuzována a podle potřeby aktualizována s ohledem na povahu zpracování, dostupné technologie a související rizika.
X. Závěrečná ustanovení
- Tyto zásady představují informaci o zpracování osobních údajů. Souhlas s těmito zásadami není podmínkou využívání služby, pokud není pro konkrétní zpracování výslovně vyžadován samostatný souhlas.
- Odesláním objednávky nebo vytvořením uživatelského účtu uživatel potvrzuje, že měl možnost se s těmito zásadami seznámit.
- Souhlasy s marketingovými, analytickými nebo jinými volitelnými účely jsou udělovány samostatně a lze je kdykoliv odvolat.
- Správce je oprávněn tyto zásady změnit zejména v souvislosti se změnou právních předpisů, používaných technologií nebo způsobu poskytování služeb.
- Aktuální znění zásad bude vždy zveřejněno na internetových stránkách správce.
- Tyto zásady nabývají účinnosti dne 2. srpna 2026.