Zásady ochrany osobních údajů pro web https://ludmilasirotkova.com
1. Kdo zpracovává vaše osobní údaje
Správcem vašich osobních údajů je:
Jméno: Ludmila Sirotková, sole trader (samostatně výdělečně činná osoba ve Spojeném království)
Adresa: London E16 1SX, United Kingdom
E-mail: info@ludmilasirotkova.com
Web: https://ludmilasirotkova.com
(dále jen „Správce“)
Tyto zásady vysvětlují, jaké osobní údaje zpracovávám, proč, jak dlouho, komu je předávám a jaká máte práva. Týkají se webu https://ludmilasirotkova.com a všech koučovacích služeb, které přes něj nabízím (dále jen „Služby“).
2. Pojmy a právní rámec
Osobní údaje jsou informace, které identifikují konkrétní fyzickou osobu nebo ji pomáhají identifikovat (např. jméno, e-mail, telefon).
Subjekt údajů je fyzická osoba, jejíž údaje zpracovávám (např. klient, zájemce o koučink, odběratel newsletteru).
Zpracování je jakákoli operace s osobními údaji, např. shromažďování, ukládání, používání nebo mazání.
Zpracovatel je osoba nebo firma, která pro mě zpracovává osobní údaje podle mých pokynů (např. poskytovatel plateb nebo e-mailové služby).
Při zpracování osobních údajů se řídím zejména:
UK GDPR a britským zákonem Data Protection Act 2018, protože podnikám ve Spojeném království;
nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), protože své služby nabízím také klientům v Evropské unii, zejména v České republice;
pravidly pro elektronickou komunikaci: britskými Privacy and Electronic Communications Regulations (PECR) a českým zákonem č. 480/2004 Sb., o některých službách informační společnosti, a zákonem č. 127/2005 Sb., o elektronických komunikacích (pro cookies).
3. Jaké osobní údaje zpracovávám
Zpracovávám jen údaje, které mi sami poskytnete, nebo které vznikají při používání webu:
Identifikační a kontaktní údaje: jméno a příjmení, e-mail, telefon.
Fakturační údaje: adresa, případně IČO a DIČ, pokud nakupujete jako podnikatel.
Údaje o objednávkách a platbách: zakoupené služby, částka, datum a stav platby. Údaje o platební kartě nevidím ani neukládám (viz bod 6).
Údaje z koučinku: informace, které mi sdělíte v dotazníku nebo během sezení, a mé poznámky ze sezení.
Údaje o komunikaci: obsah e-mailů a zpráv, které si vyměníme.
Technické údaje: IP adresa, typ prohlížeče a údaje z cookies, pokud k nim udělíte souhlas.
Údaje o zdraví
Koučink není terapie ani zdravotní péče. Ve vstupním dotazníku nebo během sezení mi ale můžete sdělit i informace o svém zdraví, např. o stresu, spánku, únavě, onemocnění nebo užívaných lécích. Tyto údaje patří do zvláštní kategorie osobních údajů (čl. 9 UK GDPR / EU GDPR).
Výslovný souhlas: Údaje o zdraví zpracovávám jen s vaším výslovným souhlasem. Udělujete ho samostatně, zaškrtnutím zvláštního pole ve vstupním dotazníku, odděleně od souhlasu s obchodními podmínkami.
Dobrovolnost: Pokud souhlas neudělíte, koučink s vámi i tak mohu vést. Jen mi informace o zdraví nesdělujte, případně je nebudu zaznamenávat.
Odvolání: Souhlas můžete kdykoli odvolat e-mailem na info@ludmilasirotkova.com. Zpracování před odvoláním tím není dotčeno.
Ochrana: Údaje o zdraví nikomu nepředávám k marketingovým ani jiným účelům. Ukládám je odděleně od kontaktů pro newsletter a přístup k nim mám jen já.
Poskytnutí údajů potřebných k uzavření smlouvy a fakturaci je nutné; bez nich vám nemohu službu poskytnout. Poskytnutí ostatních údajů je dobrovolné.
4. Proč údaje zpracovávám a na jakém právním základě
| Účel | Právní základ (čl. 6 UK GDPR / EU GDPR) |
|---|---|
| Odpověď na váš dotaz a domluva úvodní konzultace | Jednání o smlouvě na vaši žádost – čl. 6 odst. 1 písm. b) |
| Poskytování koučovacích služeb a rezervace sezení | Plnění smlouvy – čl. 6 odst. 1 písm. b) |
| Přijímání plateb a vystavování faktur | Plnění smlouvy a právní povinnost (účetní a daňové předpisy) – čl. 6 odst. 1 písm. b) a c) |
| Vedení účetnictví a daňových záznamů | Právní povinnost – čl. 6 odst. 1 písm. c) |
| Zasílání newsletteru | Souhlas – čl. 6 odst. 1 písm. a) |
| Zasílání nabídek obdobných služeb stávajícím klientům | Oprávněný zájem – čl. 6 odst. 1 písm. f) |
| Ochrana mých právních nároků (např. při reklamaci) | Oprávněný zájem – čl. 6 odst. 1 písm. f) |
| Zabezpečení webu a jeho základní provoz | Oprávněný zájem – čl. 6 odst. 1 písm. f) |
| Analytické a marketingové cookies | Souhlas – čl. 6 odst. 1 písm. a) |
| Zdravotní údaje sdělené během koučinku | Výslovný souhlas – čl. 9 odst. 2 písm. a) |
Neprovádím automatizované rozhodování ani profilování, které by pro vás mělo právní nebo podobně závažné účinky.
5. Newsletter a obchodní sdělení
Newsletter vám posílám jen tehdy, pokud jste se k jeho odběru sami přihlásili a udělili souhlas.
Stávajícím klientům mohu posílat informace o svých obdobných službách i bez předchozího souhlasu. Umožňuje to tzv. soft opt-in podle § 7 odst. 3 zákona č. 480/2004 Sb. a podle britských PECR. Každý takový e-mail obsahuje jednoduchý a bezplatný způsob, jak se odhlásit.
Odhlásit se můžete kdykoli odkazem v patičce každého e-mailu nebo zprávou na info@ludmilasirotkova.com. Odhlášení je zdarma a vyřídím ho bez zbytečného odkladu.
6. Platby
Platby kartou zpracovává společnost Stripe. Údaje o vaší platební kartě zadáváte přímo na zabezpečené platební stránce Stripe; já je nevidím ani neukládám. Dostávám pouze informaci o tom, kdo, kolik a kdy zaplatil.
Přijaté platby jsou převáděny na můj podnikatelský účet u společnosti Revolut.
Stripe a Revolut zpracovávají některé údaje také jako samostatní správci, např. kvůli prevenci podvodů a plnění svých zákonných povinností. Podrobnosti najdete v jejich zásadách ochrany osobních údajů.
7. Jak dlouho údaje uchovávám
Údaje uchovávám jen tak dlouho, jak je nutné. Poté je smažu nebo anonymizuji.
| Údaje | Doba uchování |
|---|---|
| Faktury, platby a účetní záznamy | Nejméně 5 let po 31. lednu následujícím po konci příslušného britského daňového roku (požadavek HMRC) |
| Smlouva a komunikace s klientem | Po dobu spolupráce a 6 let po jejím skončení, kvůli případným reklamacím a právním nárokům |
| Poznámky z koučinku a údaje o zdraví (bod 3) | Po dobu spolupráce a 12 měsíců od poslední konzultace, nebo dříve na vaši žádost, pokud zákon nevyžaduje delší dobu |
| E-mail pro newsletter a obchodní sdělení | 3 roky od posledního využití služby, nebo do dřívějšího odvolání souhlasu či vznesení námitky |
| Ostatní údaje | Po dobu nezbytnou pro daný účel, nebo do odvolání souhlasu, pokud je zpracování založeno na souhlasu |
8. Komu údaje předávám
Vaše údaje neprodávám. Předávám je pouze zpracovatelům, kteří mi pomáhají službu poskytovat, a to jen v nutném rozsahu. Zpracovatelé zpracovávají údaje na základě smlouvy o zpracování osobních údajů (případně obdobného ujednání v jejich podmínkách) a jsou povinni zajistit jejich odpovídající zabezpečení.
| Zpracovatel | Účel | Kde údaje zpracovává |
|---|---|---|
| Stripe (Stripe Payments UK Ltd) | Zpracování plateb | UK, případně USA |
| Revolut | Bankovní účet | UK |
| Lovable | Provoz webu | EU (Švédsko), případně USA |
| Ecomail (Ecomail s.r.o., Česká republika) | Newsletter a obchodní sdělení | EU (ČR) |
| Calendly (Calendly LLC) | Rezervace sezení | USA |
| Zoom (Zoom Communications, Inc.) | Online sezení | USA |
| Google Meet, Google Workspace (Google Ireland Limited / Google LLC) | Online sezení, e-mail, poznámky a dokumenty | EU, případně USA |
Údaje mohu předat i státním orgánům, pokud mi to ukládá zákon (např. HMRC).
9. Předávání údajů mimo Evropskou unii
Podnikám ve Spojeném království, které není členem EU. Evropská komise rozhodla, že Spojené království zajišťuje odpovídající úroveň ochrany osobních údajů. Toto rozhodnutí bylo obnoveno v prosinci 2025 a platí do 27. 12. 2031, takže údaje z EU mohou do UK proudit bez dalších záruk.
Někteří zpracovatelé (např. Stripe nebo poskytovatelé e-mailových a videoslužeb) mohou údaje zpracovávat také v USA nebo jiných zemích. V takovém případě je předání chráněno:
certifikací zpracovatele v rámci EU–US Data Privacy Framework a jeho britského rozšíření (UK Extension), nebo
standardními smluvními doložkami schválenými Evropskou komisí, případně britskou dohodou IDTA nebo dodatkem k doložkám.
U Ecomailu (sídlo v České republice) k předání mimo EU nedochází. Aktuální informace o zárukách najdete také v zásadách ochrany osobních údajů jednotlivých zpracovatelů.
Na vyžádání vám sdělím, jaká záruka se u konkrétního zpracovatele používá.
10. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
Právo na přístup – můžete se zeptat, jaké údaje o vás zpracovávám, a získat jejich kopii.
Právo na opravu – můžete požádat o opravu nebo doplnění nepřesných údajů.
Právo na výmaz – můžete požádat o smazání údajů, pokud je nemusím uchovávat ze zákona.
Právo na omezení zpracování – můžete požádat, abych vaše údaje dočasně jen uchovávala, ale dál nepoužívala.
Právo na přenositelnost – můžete získat údaje ve strukturovaném, strojově čitelném formátu.
Právo vznést námitku – proti zpracování na základě oprávněného zájmu. Proti zasílání obchodních sdělení můžete vznést námitku kdykoli a já jí vždy vyhovím.
Právo odvolat souhlas – kdykoli, aniž by to ovlivnilo zpracování před odvoláním.
Svá práva uplatníte e-mailem na info@ludmilasirotkova.com. Odpovím do jednoho měsíce. Pokud bude potřeba ověřit vaši totožnost, požádám vás o to.
Stížnost u dozorového úřadu
Pokud nejste spokojeni se způsobem, jakým s údaji nakládám, napište mi prosím nejdříve, ráda to vyřeším. Máte ale také právo podat stížnost u dozorového úřadu:
Information Commissioner's Office (ICO), Spojené království – hlavní dozorový úřad pro mé podnikání: ico.org.uk, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.
Úřad pro ochranu osobních údajů (ÚOOÚ), Česká republika – pokud žijete v ČR: uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n.
11. Cookies
Web používá cookies. Nezbytné cookies, bez kterých web nefunguje, používám vždy. Analytické a marketingové cookies používám jen s vaším souhlasem, který udělujete v cookie liště. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na webu. Podrobnosti najdete v [doplňte odkaz na zásady cookies].
12. Zabezpečení
Údaje chráním přiměřenými technickými a organizačními opatřeními, např. zabezpečeným připojením (HTTPS), silnými hesly a dvoufázovým ověřením u používaných služeb. Pracuji jen se zpracovateli, kteří zajišťují odpovídající úroveň ochrany.
13. Zástupce v EU
Zástupce v EU podle čl. 27 GDPR nemám jmenovaného, protože zpracování je pouze příležitostné, nejde o rozsáhlé zpracování zvláštních kategorií údajů a nepředstavuje vysoké riziko (čl. 27 odst. 2 GDPR).
Ve všech otázkách ochrany osobních údajů mě kontaktujte přímo na info@ludmilasirotkova.com.
14. Závěrečná ustanovení
Tyto zásady mohu změnit, pokud se změní mé služby, používané nástroje nebo právní předpisy. Aktuální verze je vždy zveřejněna na tomto webu. O podstatných změnách vás informuji e-mailem.
Tyto zásady jsou účinné od 11. 10. 2026.