Tyto zásady jsou vydány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, v platném znění.

 

1. Správce osobních údajů

Správcem osobních údajů je:

Jiří Románek

IČO: 21143510

Sídlo: Hluboke 2277, 755 01 Vsetín

E-mail: kontakt@jiriromanek.cz

Web: https://jiriromanek.cz/

(dále jen „správce“)

 

Pověřenec pro ochranu osobních údajů (DPO)

Pověřenec pro ochranu osobních údajů nebyl jmenován (jmenování není dle čl. 37 GDPR pro tuto společnost povinné).

 

2. Rozsah zpracovávaných osobních údajů

Správce zpracovává následující kategorie osobních údajů:

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Adresa bydliště
• Platební údaje
• IP adresy / cookies

 

3. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely:

 

Plnění smlouvy (objednávky, služby)

• Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

 

Marketing a newsletter

• Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

 

Analytika webu

• Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR)

 

Účetnictví a daně

• Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

 

4. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím příjemcům:

• Účetní / daňový poradce
• Poskytovatel hostingu: WEDOS, a. s.
• Platební brána: Stripe, Paypal
• Google Analytics 4 (GA4) (Google Ireland Limited) – s aktivní IP anonymizací a nástrojem Google Consent Mode

 

Předání do třetích zemí (čl. 44-49 GDPR)

Vaše osobní údaje mohou být předány do země mimo Evropský hospodářský prostor. Pro zajištění ochrany vašich údajů využíváme následující záruky:

• Google Analytics (Google LLC) – USA. Záruka: EU-U.S. Data Privacy Framework + SCC
• Stripe (Stripe, Inc.) – USA. Záruka: EU-U.S. Data Privacy Framework + SCC
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) – Lucembursko (EU). Záruka: Zpracování v rámci EU/EHP

Podrobnosti o použitých zárukách a způsobu jejich získání vám poskytneme na vyžádání.

Upozornění k platnosti mechanismu Data Privacy Framework: Platnost rozhodnutí Evropské komise o odpovídající ochraně pro USA (2023/1795), na němž je mechanismus EU-U.S. Data Privacy Framework (DPF) založen, je v současné době předmětem právní nejistoty v souvislosti s rozhodnutím Nejvyššího soudu USA ve věci Trump v. Slaughter (29. 6. 2026), které zpochybnilo nezávislost amerických federálních regulačních orgánů (FTC). Organizace noyb avizovala právní napadení DPF u Soudního dvora EU. Rozhodnutí Komise (EU) 2023/1795 prozatím formálně platí, správce však pro tato předání připravuje záložní mechanismus (standardní smluvní doložky – SCC – doplněné o posouzení dopadu předání, tzv. Transfer Impact Assessment) pro případ, že by DPF bylo zrušeno nebo pozastaveno.

 

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme po dobu nezbytnou pro naplnění účelu zpracování:

• Plnění smlouvy (objednávky, služby): 3 roky (Čl. 6 odst. 1 písm. b) GDPR)
• Marketing a newsletter: 3 roky od udělení souhlasu nebo do jeho odvolání (dle toho, co nastane dříve) (Čl. 6 odst. 1 písm. a) GDPR – souhlas)
• Analytika webu: 14 měsíců (Čl. 6 odst. 1 písm. a) GDPR – souhlas)
• Účetnictví a daně: 10 let (Zákon č. 563/1991 Sb., o účetnictví, § 31)

Po uplynutí těchto dob budou vaše osobní údaje bezpečně vymazány nebo anonymizovány.

 

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte následující práva:

Právo na přístup (čl. 15 GDPR)

Máte právo získat od správce potvrzení, zda jsou vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům.

Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v případech stanovených GDPR.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu správce.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat, a to stejně snadno, jako byl udělen. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

Souhlas s marketingovou komunikací můžete odvolat těmito způsoby:

• E-mailem na adresu: kontakt@jiriromanek.cz
• Kliknutím na odkaz „Odhlásit se“ v každém marketingovém e-mailu

 

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

 

7. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ani profilování dle čl. 22 GDPR.

 

8. Kontakt

Pro uplatnění svých práv nebo s dotazy ohledně zpracování osobních údajů nás kontaktujte na:

 

E-mail: kontakt@jiriromanek.cz

Web: https://jiriromanek.cz/

 

9. Změny zásad

Tyto zásady zpracování osobních údajů mohou být průběžně aktualizovány. O významných změnách vás budeme informovat.

Tyto zásady jsou účinné od: 15. 7. 2026

 

Ověřeno auditem: gdpr-manager.cz/audit PASS 2026-07-15T12:08:45.894Z