Zásady zpracování osobních údajů
Děkuji za Vaši návštěvu na mých stránkách, těší mě Váš zájem. Beru ochranu vašich soukromých údajů vážně a chci, abyste se při návštěvě mých internetových stránek cítili dobře. Ochrana vašeho soukromí při zpracování osobních údajů je pro mě důležitou záležitostí, kterou při mých obchodních procesech beru na zřetel.
Zásady zpracování osobních údajů
Níže naleznete zásady zpracování osobních údajů, které mně jako správkyni poskytnete, pokud navštívíte mé webové stránky dostupné na internetové adrese www.lenkaszasziova.cz, dále pokud jste mými zákazníky nebo zájemci o mé produkty či služby, anebo pokud začnete využívat mou aplikaci založenou na umělé inteligenci (dále jen „AI aplikace“).
Osobní údaje zpracovávám v souladu s platnými a účinnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 - obecné nařízení o ochraně osobních údajů (dále jen „GDPR“) a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s Vašimi osobními údaji nakládáno a informovat Vás o Vašich právech.
OBSAH:
I. Správce osobních údajů – mé identifikační a kontaktní údaje
II. Zdroj osobních údajů – odkud získávám k Vašim osobním údajům přístup
III. Zpracovávané osobní údaje – které osobní údaje o Vás zpracovávám, zda máte povinnost mi je poskytnout a jaký je důsledek jejich neposkytnutí
IV. Účely a doba zpracování – k jakým účelům a po jakou dobu Vaše osobní údaje zpracovávám a co mě k tomu opravňuje
V. Automatizované rozhodování a profilování – zda z mé strany dochází k automatizovanému individuálnímu rozhodování nebo k profilování
VI. Cookies – které cookies používám
VII. Příjemci osobních údajů – komu Vaše osobní údaje zpřístupňuji
VIII. Předávání osobních údajů do třetí země nebo mezinárodní organizaci – zda Vaše osobní údaje budou předány do země mimo Evropskou unii
IX. Zabezpečení osobních údajů – která technická a organizační opatření k zabezpečení Vašich osobních údajů jsem přijala
X. Vaše práva – jaká máte práva ve vztahu ke zpracování osobních údajů
XI. Závěrečná ustanovení – účinnost tohoto dokumentu a možnost jeho změny
I. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů je:
Ing. Lenka Szásziová, Ph.D.
Zapsaná v živnostenském rejstříku
IČO: 14192250
Sídlo: Nové sady 988/2, 602 00 Brno
Telefonní číslo: +420 730 431 518
E-mail: lenka@lenkaszasziova.cz
II. ZDROJ OSOBNÍCH ÚDAJŮ
Zpracovávám osobní údaje, které získám přímo od Vás. Vaše osobní údaje získávám tím, že navštívíte mé webové stránky, že na mých webových stránkách vyplníte a odešlete některý z formulářů, že využíváte AI aplikaci nebo jiným způsobem (např. tím, že mi je poskytnete e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí nebo při osobním jednání).
III. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE
1. V nezbytném rozsahu o Vás zpracovávám zejména následující běžné osobní údaje, pokud mi je zpřístupníte: jméno a příjmení, IČO, DIČ, adresa bydliště, adresa sídla, platební údaje, telefonní číslo, e-mailová adresa, identifikátor jiné formy komunikace na dálku, IP adresa, informace o Vámi objednaných produktech či službách a další informace, které mi v průběhu naší komunikace či spolupráce poskytnete (údaje týkající se Vašeho rodinného stavu, osobních a majetkových poměrů apod.), dále informace o Vašem používání AI aplikace (např. frekvence používání, využívané funkce) a v zašifrované podobě zprávy, příkazy, obrázky a další informace, které s AI aplikací sdílíte.
2. Pokud mi umožníte zveřejnit Vaši referenci, a případně mi také poskytnete svou fotografii či videozáznam, zpracovávám o Vás rovněž osobní údaje uvedené v referenci a příslušnou fotografii či videozáznam. Pokud využijete možnosti přihlášení, diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí (Facebook, Instagram, YouTube, příp. další), zpracovávám o Vás také informace uvedené ve Vašem příspěvku či komentáři a veřejné informace na Vašem profilu v příslušné sociální síti (zejm. jméno a příjmení, fotografie, věková kategorie a další veřejné informace podle Vašeho nastavení). S Vaším souhlasem pak zpracovávám rovněž Vaše osobní údaje spočívající v marketingových a analytických cookies a informace o Vašich zájmech a preferencích. A pokud se zúčastníte některé z námi pořádaných akcí naživo, můžu o Vás zpracovávat také osobní údaje zachycené na fotografiích či videozáznamech z této akce.
3. Poskytnutí kategorie běžných osobních údajů uvedených v odstavci 1 tohoto článku je nezbytné pro vzájemnou komunikaci nebo pro uzavření a splnění smlouvy; v případě jejich neposkytnutí tedy nebude možné vzájemně komunikovat nebo uzavřít a splnit smlouvu. V případech, kdy zpracování osobních údajů je založeno na Vašem souhlasu, závisí pouze na Vašem rozhodnutí, zda mi své osobní údaje poskytnete či nikoli.
4. Zvláštní kategorie osobních údajů (citlivé údaje) o Vás zpracovávám jen tehdy, pokud mi tyto údaje v průběhu naší spolupráce dobrovolně sdělíte a jen s Vaším výslovným souhlasem. Jedná se o osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu, sexuálním životě nebo sexuální orientaci.
IV. ÚČELY A DOBA ZPRACOVÁNÍ
A. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY UZAVŘENÍ A SPLNĚNÍ SMLOUVY
1. Vaše osobní údaje zpracovávám pro účely uzavření smlouvy a splnění mezi námi uzavřené smlouvy týkající se služeb, online produktu nebo AI aplikace (vzájemná komunikace před i po uzavření smlouvy, dodání objednaného produktu nebo služby, uskutečnění platby). K tomuto účelu zpracovávám Vaše běžné osobní údaje uvedené v čl. III odst. 1 výše a s Vaším výslovným souhlasem i zvláštní kategorie osobních údajů (citlivé údaje) uvedené v čl. III odst. 4 výše.
2. Právním titulem (oprávněním) pro zpracování osobních údajů je splnění smlouvy uzavřené mezi námi a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.
3. K tomuto účelu Vaše osobní údaje zpracovávám po dobu trvání smluvního vztahu mezi námi a po jeho skončení pak některé Vaše osobní údaje dále zpracovávám za jinými účely (viz písmena B až F níže)
B. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY SPLNĚNÍ PRÁVNÍCH POVINNOSTÍ
1. Osobní údaje zpracovávám dále pro účely splnění právních povinností, které se na mě vztahují (např. zákonné povinnosti v oblasti daní). K tomuto účelu zpracovávám tyto Vaše osobní údaje: jméno a příjmení, IČO, DIČ, adresa bydliště, adresa sídla, platební údaje a informace o Vámi objednaných produktech či službách.
2. Právním titulem (oprávněním) pro zpracování osobních údajů je tedy splnění právní povinnosti, která se na mě vztahuje.
3. K tomuto účelu Vaše osobní údaje zpracovávám po dobu stanovenou obecně závaznými právními předpisy.
C. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY PŘÍMÉHO MARKETINGU
1. Vaše osobní údaje zpracovávám také pro účely přímého marketingu (zasílání obchodních sdělení, newsletterů apod.). K tomuto účelu zpracovávám tyto Vaše osobní údaje: jméno a příjmení, adresa bydliště, adresa sídla, telefonní číslo, e-mailová adresa a informace o Vámi objednaných produktech či službách.
2. Jste-li mým zákazníkem, je právním titulem (oprávněním) pro takové zpracování osobních údajů můj oprávněný zájem. Vzhledem k Vašemu předchozímu nákupu mého produktu či služby totiž předpokládám, že Vás mé novinky a informace o mých obdobných produktech či službách zajímají.
3. Zasílání obchodních sdělení můžete kdykoli jednoduše ukončit kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo oznámením této skutečnosti na mou e-mailovou adresu uvedenou výše. Jinak k tomuto účelu budu Vaše osobní údaje zpracovávat nejdéle po dobu 3 let od zaslání posledního obchodního sdělení.
D. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY VEŘEJNÉ PREZENTACE
1. Z hromadných akcí naživo, které pořádám, bývají pořizovány fotografie a videozáznamy za účelem mé propagace a prezentace mých produktů a služeb na webových stránkách a sociálních sítích, případně v jiných propagačních materiálech. K tomuto účelu tedy zpracovávám Vaše osobní údaje zachycené na fotografiích a videozáznamech z dané akce.
2. V případě, že fotografie či videozáznam zachycují celkovou atmosféru dané akce (tedy nikoli Vaši osobu v detailu), je právním titulem (oprávněním) pro takové zpracování osobních údajů můj oprávněný zájem. Pokud se však na fotografiích a ve videích objevit nechcete, můžete mi tuto skutečnost před zahájením či v průběhu dané akce sdělit a v takovém případě Vás fotografovat a natáčet nebudu.
3. K tomuto účelu Vaše osobní údaje zpracovávám po dobu zveřejnění fotografií a videozáznamů z dané akce na webových stránkách, sociálních sítích nebo v jiných propagačních materiálech.
E. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO ÚČELY OCHRANY PRÁV A VYMÁHÁNÍ NÁROKŮ
1. Osobní údaje zpracovávám i pro účely ochrany mých práv a vymáhání právních nároků (zejm. z uzavřených smluv nebo způsobené újmy). K tomuto účelu zpracovávám Vaše osobní údaje z uzavřených smluv a naší vzájemné komunikace.
2. Právním titulem (oprávněním) pro zpracování osobních údajů je můj oprávněný zájem.
3. K tomuto účelu Vaše osobní údaje zpracovávám po dobu trvání smluvního vztahu a následující 4 roky po jeho ukončení, nebo po dobu 4 let od našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo, a v případě vzniku sporu rovněž po celou dobu trvání sporu až do jeho pravomocného skončení a uspokojení všech nároků.
F. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ VAŠEHO SOUHLASU
1. Na základě Vašeho souhlasu budu Vaše osobní údaje zpracovávat k následujícím účelům:
a) zasílání newsletterů, informací o novinkách, mých produktech a službách a jiných obchodních sdělení, pokud nejste mým zákazníkem;
b) zasílání obchodních sdělení týkajících se třetích osob;
c) analýza Vašich preferencí a zájmů, zlepšování mých webových stránek a cílení reklamy;
d) zveřejnění Vaší reference na mých webových stránkách, sociálních sítích či v jiných propagačních materiálech;
e) zveřejnění detailního zachycení Vaší osoby na fotografii či videozáznamu z akce naživo na mých webových stránkách, sociálních sítích či v jiných propagačních materiálech;
f) diskuze, hodnocení nebo sdílení informací prostřednictvím sociálních sítí.
2. Souhlas mi můžete udělit např. prostřednictvím vyplnění a odeslání některého formuláře na mých webových stránkách, prostřednictvím vyskakovací lišty na mých webových stránkách, v průběhu individuální komunikace (např. e-mailem), v listinné podobě, vložením příspěvku, komentáře nebo reakce na příspěvek či komentář v sociální síti, případně jiným způsobem. Před udělením souhlasu Vás budu informovat, které osobní údaje budu na základě Vašeho souhlasu zpracovávat a k jakému konkrétnímu účelu zpracování se bude Váš souhlas vztahovat.
3. Svůj souhlas můžete kdykoli odvolat kliknutím na příslušný odkaz, který najdete v každém zaslaném e-mailu, nebo tím, že mi odvolání souhlasu oznámíte na mou shora uvedenou e-mailovou adresu, a v případě cookies tím, že ve svém prohlížeči nebo prostřednictvím cookie lišty umístěné na mých webových stránkách ukládání těchto cookies zakážete. Pokud ovšem Vaše osobní údaje zpracovávám i na základě jiných právních titulů uvedených pod písmeny A až E výše, budu je na základě tohoto příslušného titulu zpracovávat i po odvolání Vašeho souhlasu.
V. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
1. Z mé strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
2. Osobní údaje, které mi poskytnete (zejm. e-mailová adresa a telefonní číslo), můžu na základě Vašeho souhlasu profilovat za účelem analýzy Vašich preferencí a zájmů a cílení reklamy.
VI. COOKIES
1. Při užívání webových stránek používám cookies a další související technologie. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na mé webové stránky.
2. Používám technické a funkční soubory cookies, analytické cookies a marketingové cookies. Technické a funkční soubory cookies zajišťují správnou funkci mých webových stránek a usnadňují jejich návštěvu. Tyto cookies můžou být umístěny bez Vašeho souhlasu. Analytické cookies používám k analýze dat za účelem zlepšení mých produktů a služeb. Marketingové cookies jsou používány ke sledování preferencí uživatelů webových stránek za účelem cílení reklamy. Analytické a marketingové cookies využívám ve spolupráci s nástroji třetích osob jen na základě Vašeho předchozího souhlasu. Konkrétně používám následující cookies vyžadující Váš souhlas: analytické cookies _ga a _ga_WWT5C6MG1W (Google Analytics, sledují návštěvnost a chování na webu, ukládají se 2 roky) a marketingové cookies _fbp a _fbc (Facebook Pixel, sledují chování návštěvníků pro účely cílení reklamy, ukládají se přibližně 90 dní). Souhlas s analytickými a marketingovými cookies můžete kdykoliv změnit prostřednictvím nastavení cookies na mých webových stránkách.
3. Využití cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si můžete nastavit užívání jen některých cookies.
4. Více informací o jednotlivých cookies, které používám, najdete na mých webových stránkách.
VII. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
1. Pokud Vaše osobní údaje sdílím s jinou osobou, dbám na to, aby byla zajištěna jejich ochrana.
2. Vzhledem k tomu, že veškeré činnosti v rámci svého podnikání nedokážu zajistit vlastními silami, využívám služeb a aplikací třetích osob, které tak získají k Vašim osobním údajům přístup. S těmito osobami mám uzavřeny příslušné smlouvy podle GDPR.
3. Konkrétně se jedná o následující příjemce osobních údajů:
a) webhosting a doména: MioWeb s.r.o., IČO: 07458002;
b) e-mailing: SmartEmailing provozovaný společností SmartSelling a.s., IČO: 29210372;
c) fakturační systém: FAPI provozovaný společností FAPI Business s.r.o., IČO: 07671563;
d) platební brána: GoPay provozovaný společností GoPay Czech odštěpný závod, IČO 22177469, Stripe provozovaný společností Stripe Payments Europe Limited se sídlem v Irsku, IČO: 513174;
e) sociální sítě: Facebook a Instagram provozované společností Meta Platforms Ireland Limited se sídlem v Irsku, IČO: 462932; YouTube provozovaný společností Google Ireland Limited se sídlem v Irsku, IČO: 368047;
f) cloudové úložiště: Google Ireland Limited se sídlem v Irsku, IČO: 368047
4. Používáte-li AI aplikaci, může mít k Vašim osobním údajům přístup také můj smluvní partner, který pro mě AI aplikaci vyvíjí a provozuje, a to společnost Buddy.FM Ltd se sídlem ve Velké Británii, IČO: 15883190, a dále jeho programátoři a další třetí strany, které zajišťují fungování a stálé zlepšování AI aplikace (např. Telegram, OpenAI, Anthropic, fireworks.ai, AWS Lambda, Hume.ai, AWS DynamoDB a Pinecone).
5. S Vaším souhlasem mohou být Vaše osobní údaje, které mi poskytnete (zejm. e-mailová adresa, telefonní číslo, cookies), v zašifrované podobě sdíleny s třetími osobami (např. Meta Platforms, Google) za účelem analýzy Vašich preferencí a zájmů a cílení reklamy.
6. K Vašim osobním údajům mají přístup také další uživatelé sociálních sítí, kam vkládáte příspěvky, komentáře či reakce, a dále ostatní klienti, kteří si zakoupili tentýž produkt či službu jako Vy (např. v případě skupinového volání v rámci online kurzu je Vaše jméno, příp. přezdívka, a při zapnuté kameře i Váš obraz viditelný pro všechny účastníky tohoto volání). Využitím těchto možností vyslovujete s tímto sdílením svých osobních údajů souhlas.
7. Pokud využijete možnost vkládat komentáře nebo dotazy na mé webové stránky, vyslovujete tím souhlas, že Vaše osobní údaje (jméno a příjmení a informace uvedené v komentáři nebo dotazu) budou viditelné také pro ostatní návštěvníky webových stránek.
8. Vaše osobní údaje budou zpřístupněny i příslušným správním orgánům nebo soudům, případně právním zástupcům, abych splnila svou zákonnou povinnost nebo ochránila svá práva a oprávněné zájmy.
9. Pokud by v budoucnu došlo k využívání dalších aplikací nebo služeb jiných osob, budu při jejich výběru dbát na to, aby byl zachován můj standard zabezpečení a zpracování osobních údajů.
VIII. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍ ZEMĚ NEBO MEZINÁRODNÍ ORGANIZACI
1. Jak uvedeno výše, pro zpracování Vašich osobních údajů využívám také služby společnosti Meta Platforms Ireland Limited, IČO: 462932. Tato společnost má sídlo v Irsku, 4 Grand Canal Place, Grand Canal Harbour, Dublin 2. Nicméně v rámci skupiny společností Meta mohou být Vaše osobní údaje předávány do Spojených států amerických (jde o informace na profilu uživatelů, zejm. zákazníků či potenciálních zákazníků).
2. Jak uvedeno výše, pro zpracování Vašich osobních údajů využívám také služby společnosti Google Ireland Limited, IČO: 368047. Tato společnost má sídlo v Irsku, Gordon House, Barrow Street, Dublin 4. Nicméně v rámci skupiny společností Google mohou být Vaše osobní údaje předávány do Spojených států amerických (jde o informace na profilu uživatelů, zejm. zákazníků či potenciálních zákazníků).
3. Jak uvedeno výše, pro zpracování plateb využívám služby společnosti Stripe Payments Europe Limited se sídlem v Irsku, IČO: 513174. Součástí skupiny Stripe je společnost Stripe, Inc. se sídlem ve Spojených státech amerických, 354 Oyster Point Boulevard, South San Francisco, California, 94080, které mohou být Vaše osobní údaje (jméno a příjmení, e-mailová adresa, platební údaje) předávány. Společnost Stripe, Inc. je zapsána na Data Privacy Framework List, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů.
4. Jak uvedeno výše, v rámci provozu AI aplikace mohou být Vaše osobní údaje předávány také do třetích zemí. Náš smluvní partner Buddy.FM Ltd sídlí ve Velké Británii, IČO: 15883190, pro kterou platí rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů. Technologické společnosti zajišťující fungování AI aplikace sídlí zejména ve Spojených státech amerických; předávání osobních údajů je u společností zapsaných na seznamu Data Privacy Framework List zajištěno rozhodnutím Evropské komise o odpovídající úrovni ochrany, u ostatních standardními smluvními doložkami schválenými Evropskou komisí.
5. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Podle něj Spojené státy americké zajišťují odpovídající úroveň ochrany osobním údajům předávaným z Evropské unie organizacím ve Spojených státech amerických, které jsou zapsány na příslušném seznamu, tzv. Data Privacy Framework List. Společnosti uvedené v odstavcích 1 až 3 tohoto článku jsou na tomto seznamu zapsány, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů.
IX. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
1. Jako správce jsem přijala veškerá technická a organizační opatření k zabezpečení Vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu k Vašim osobním údajům, k jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování či k jejich jinému zneužití. Přijatá technická a organizační opatření odpovídají míře rizika pro práva a svobody fyzických osob, povaze, rozsahu a účelům zpracování osobních údajů.
2. K zabezpečení Vašich osobních údajů jsem přijala zejména následující technická a organizační opatření:
a) ochrana přístupu k výpočetní technice, jíž jsou zpracovávány osobní údaje, individuálními silnými hesly a ochrana těchto hesel před vyzrazením;
b) ochrana této výpočetní techniky antivirovými programy;
c) ochrana přenosné výpočetní techniky nebo přenosných úložišť dat (dohled, zaheslování dat atd.);
d) uzamykání prostor, v nichž jsou uloženy dokumenty s osobními údaji;
e) svěření přístupu k osobním údajům pouze pověřeným osobám, které jsou vázány povinností zachovávat mlčenlivost o Vašich osobních údajích i přijatých bezpečnostních opatřeních.
3. Používáte-li AI aplikaci, veškeré zprávy a informace, které s AI aplikací sdílíte, jsou během přenosu i v klidovém režimu šifrovány. K Vaší historii konverzace s AI aplikací nemám přímý přístup. Vaše data jsou bezpečně zašifrována v databázi a programátory AI aplikace mohou být dočasně dešifrována pouze za účelem komunikace s AI modely. Vaše zašifrovaná data a historie konverzací jsou ukládány pomocí služby AWS DynamoDB a Pinecone. Vaše data předaná modelům umělé inteligence nejsou jejich poskytovateli uchovávána ani používána k trénování modelů.
4. AI aplikace je součástí platformy Buddy Pro, což je platforma pro tvorbu různých AI entit pod odlišnými značkami a všechny tyto AI entity sdílejí společnou paměť o jednom uživateli (pokud jde o stejný Telegram účet). Jestliže komunikujete s jinou AI entitou vytvořenou na platformě Buddy Pro, má s AI aplikací sdílenou paměť o Vaší konverzaci, což umožňuje poskytovat personalizovaný zážitek.
5. Osobní údaje zpracovávané prostřednictvím AI aplikace, včetně konverzační historie a dlouhodobé paměti, jsou uchovávány po celou dobu aktivního předplatného. Po ukončení předplatného zůstávají data uložena, dokud zákazník výslovně nepožádá o jejich smazání. Veškerá data jsou po celou dobu uložena v šifrované podobě na serverech umístěných v EU a žádná fyzická osoba k nim nemá přístup. Zákazník může kdykoli požádat o smazání svých dat zasláním žádosti na e-mailovou adresu správce osobních údajů (lenka@lenkaszasziova.cz).
6. Zavedená technická a organizační opatření jsou pravidelně testována a je posuzována a hodnocena jejich účinnost pro zajištění bezpečnosti zpracování osobních údajů.
X. VAŠE PRÁVA
1. Ve vztahu ke zpracování osobních údajů máte následující práva:
a) Právo na přístup k osobním údajům (čl. 15 GDPR)
Máte právo získat informaci, zda Vaše osobní údaje jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo na přístup k osobním údajům a na podrobnosti týkající se zpracování Vašich osobních údajů.
b) Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR)
Máte právo požadovat, abych opravila nepřesné osobní údaje, které se Vás týkají, a s přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.
c) Právo na výmaz osobních údajů (čl. 17 GDPR)
Máte právo požadovat, abych vymazala osobní údaje, které se Vás týkají, a pokud je dán některý z důvodů uvedených v čl. 17 GDPR, mám povinnost Vaše osobní údaje na základě Vaší žádosti vymazat.
d) Právo na omezení zpracování osobních údajů (čl. 18 GDPR)
Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo na to, abych omezila zpracování Vašich osobních údajů.
e) Právo na přenositelnost osobních údajů (čl. 20 GDPR)
Pokud je zpracování Vašich osobních údajů prováděno automatizovaně, a zároveň je založeno na souhlasu nebo na smlouvě, máte právo získat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci. Je-li to technicky proveditelné, máte rovněž právo požadovat, abych Vaše osobní údaje sama předala jinému správci.
f) Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)
Za podmínek uvedených v čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu, vč. profilování, nebudu už Vaše osobní údaje pro tyto účely zpracovávat.
g) Právo odvolat souhlas se zpracováním osobních údajů
Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo kdykoli svůj souhlas se zpracováním osobních údajů odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na dříve uděleném souhlasu.
h) Právo podat stížnost k Úřadu pro ochranu osobních údajů
V případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (https://uoou.gov.cz/).
2. Svá práva můžete u mě uplatnit s využitím kontaktů uvedených výše (poštovní či e-mailová adresa). Před vyřízením Vaší žádosti Vás můžu ještě kontaktovat, a to za tím účelem, abych si přiměřeným způsobem ověřila Vaši totožnost.
XI. ZÁVĚREČNÁ USTANOVENÍ
1. Tyto zásady zpracování osobních údajů jsem oprávněna v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na mých shora uvedených webových stránkách.
2. Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 28. 8. 2026.
Privacy Policy
Thank you for your visit to my site, I appreciate your interest. I take the protection of your private information seriously and want you to feel comfortable when you visit my website. Protecting your privacy when processing your personal data is an important matter for me and I take it into consideration in my business processes.
Privacy policy
Below you will find the privacy policy regarding the personal data that you provide to me as the controller if you visit my website available at www.lenkaszasziova.cz, if you are my customers or interested in my products or services, or if you start using my AI-based application (hereinafter referred to as the "AI App").
I process personal data in accordance with applicable and effective legal regulations, in particular in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council - General Data Protection Regulation (hereinafter referred to as the "GDPR") and in accordance with Act No. 110/2019 Coll., on the processing of personal data.
The purpose of this document is to inform you about how your personal data will be handled and to inform you about your rights.
CONTENTS:
I. Personal data controller – my identification and contact details
II. Source of personal data – from where I access your personal data
III. Processed personal data – which personal data I process about you, whether you are obliged to provide it to me and what is the consequence of not providing it
IV. Purposes and period of processing – for what purposes and for how long I process your personal data and what entitles me to do so
V. Automated decision-making and profiling – whether I am using automated individual decision-making or profiling
VI. Cookies – which cookies do I use
VII. Recipients of personal data – to whom I disclose your personal data
VIII. Transfer of personal data to a third country or international organisation – whether your personal data will be transferred to a country outside the European Union
IX. Personal data security – which technical and organizational measures have I taken to secure your personal data
X. Your rights – what rights do you have in relation to the processing of personal data
XI. Final provisions – the effectiveness of this document and the possibility of amending it
I. PERSONAL DATA CONTROLLER
The Controller of personal data is:
Ing. Lenka Szásziová, Ph.D.
Registered in the Trade Register
Company ID: 14192250
Registered office: Nové sady 988/2, 602 00 Brno
Phone number: +420 730 431 518
E-mail: lenka@lenkaszasziova.cz
II. SOURCE OF PERSONAL DATA
I process personal data that I obtain directly from you. I obtain your personal data by visiting my website, filling out and submitting any of the forms on my website, using an AI application or in any other way (e.g. by providing it to me by email, phone, during a video call, via social networks or in a personal meeting).
III. PROCESSED PERSONAL DATA
1. To the extent necessary, I process the following common personal data about you, if you make them available to me: name and surname, ID number, tax identification number, address of residence, address of registered office, payment data, telephone number, e-mail address, identifier of another form of distance communication, IP address, information about products or services ordered by you and other information that you provide to me in the course of our communication or cooperation (data relating to your marital status, personal and property circumstances, etc.), as well as information about your use of the AI application (e.g. frequency of use, functions used) and in encrypted form messages, commands, images and other information that you share with the AI application.
2. If you allow me to publish your reference and, if necessary, also provide me with your photo or video recording, I also process the personal data about you contained in the reference and the relevant photo or video recording. If you use the option of logging in, discussing, rating or sharing via social networks (Facebook, Instagram, YouTube, or others), I also process information about you contained in your post or comment and public information on your profile in the relevant social network (in particular name and surname, photo, age category and other public information according to your settings). With your consent, I also process your personal data consisting of marketing and analytical cookies and information about your interests and preferences. And if you attend one of our events live, I may also process personal data about you captured in photos or video recordings from this event.
3. The provision of the category of common personal data referred to in paragraph 1 of this Article is necessary for mutual communication or for the conclusion and performance of a contract; In the event of failure to provide them, it will therefore not be possible to communicate with each other or to conclude and fulfil the contract. In cases where the processing of personal data is based on your consent, it depends solely on your decision whether or not to provide me with your personal data.
4. I process special categories of personal data (sensitive data) about you only if you voluntarily provide me with this data in the course of our cooperation and only with your explicit consent. This is personal data that reveals racial or ethnic origin, political opinions, religion or philosophical beliefs, trade union membership, health, sex life or sexual orientation.
IV. PURPOSES AND DURATION OF PROCESSING
A. PROCESSING OF PERSONAL DATA FOR THE PURPOSES OF CONCLUDING AND FULFILLING A CONTRACT
1. I process your personal data for the purpose of concluding a contract and fulfilling a contract concluded between us regarding services, an online product or an AI application (mutual communication before and after concluding a contract, delivery of an ordered product or service, making a payment). For this purpose, I process your common personal data specified in Article III para. 1 above and, with your explicit consent, also special categories of personal data (sensitive data) referred to in Article III, para. 4 above.
2. The legal title (authorization) for the processing of personal data is the performance of a contract concluded between us and the implementation of measures taken prior to the conclusion of the contract at your request.
3. For this purpose, I process your personal data for the duration of the contractual relationship between us and after its termination, I further process some of your personal data for other purposes (see letters B to F below).
B. PROCESSING OF PERSONAL DATA FOR THE PURPOSE OF FULFILLING LEGAL OBLIGATIONS
1. I also process personal data for the purpose of fulfilling legal obligations to which I am subject (e.g. legal obligations in the field of taxes). For this purpose, I process the following personal data of yours: name and surname, ID number, VAT number, address of residence, address of registered office, payment details and information about the products or services you have ordered.
2. The legal title (authorization) for the processing of personal data is therefore the fulfilment of a legal obligation to which I am subject.
3. For this purpose, I process your personal data for the period stipulated by generally binding legal regulations.
C. PROCESSING OF PERSONAL DATA FOR DIRECT MARKETING PURPOSES
1. I also process your personal data for direct marketing purposes (sending commercial messages, newsletters, etc.). For this purpose, I process the following personal data of yours: name and surname, address of residence, address of registered office, telephone number, e-mail address and information about the products or services you have ordered.
2. If you are my customer, the legal title (authorization) for such processing of personal data is my legitimate interest. With regard to your previous purchase of my product or service, I assume that you are interested in my news and information about my similar products or services.
3. You can simply stop receiving commercial communications at any time by clicking on the appropriate link that you will find in each email sent or by notifying me of this fact to my email address above. Otherwise, I will process your personal data for this purpose for a maximum period of 3 years from the date of sending the last commercial communication.
D. PROCESSING OF PERSONAL DATA FOR THE PURPOSES OF PUBLIC PRESENTATION
1. Photos and videos are taken from the mass live events I organize for the purpose of promoting me and presenting my products and services on websites and social networks, or in other promotional materials. For this purpose, I therefore process your personal data captured in photos and video recordings from the event.
2. In the event that the photograph or video recording captures the overall atmosphere of the event (i.e. not your person in detail), the legal title (authorization) for such processing of personal data is my legitimate interest. However, if you do not want to appear in the photos and videos, you can tell me this fact before the start or during the event, in which case I will not photograph or film you.
3. For this purpose, I process your personal data for the duration of the publication of photos and video recordings from the event on websites, social networks or in other promotional materials.
E. PROCESSING OF PERSONAL DATA FOR THE PURPOSES OF PROTECTION OF RIGHTS AND ENFORCEMENT OF CLAIMS
1. I also process personal data for the purposes of protecting my rights and enforcing legal claims (in particular from concluded contracts or damage caused). For this purpose, I process your personal data from concluded contracts and our mutual communication.
2. The legal title (authorization) for the processing of personal data is my legitimate interest.
3. For this purpose, I process your personal data for the duration of the contractual relationship and the following 4 years after its termination, or for a period of 4 years from our last contact, if the contract has not been concluded, and in the event of a dispute, also for the entire duration of the dispute until its final termination and satisfaction of all claims.
F. PROCESSING OF PERSONAL DATA BASED ON YOUR CONSENT
1. Based on your consent, I will process your personal data for the following purposes:
a) sending you newsletters, information about news, my products and services and other commercial communications, if you are not my customer;
b) sending commercial communications concerning third parties;
c) Analysing your preferences and interests, improving my website and targeting advertising;
d) Publish your reference on my website, social media or other promotional materials;
e) posting a detailed photo or video of the event live on my website, social media or other promotional materials;
f) Discussing, evaluating, or sharing information through social media.
2. You can give me your consent, for example, by filling in and sending a form on my website, through a pop-up bar on my website, in the course of individual communication (e.g. by e-mail), in paper form, by inserting a post, comment or reaction to a post or comment in a social network, or in another way. Before granting my consent, I will inform you which personal data I will process on the basis of your consent and to what specific purpose of processing your consent will relate.
3. You can withdraw your consent at any time by clicking on the appropriate link that you will find in each email you send, or by notifying me of the withdrawal of consent to my above-mentioned email address and, in the case of cookies, by disabling the storage of these cookies in your browser or via the cookie bar located on my website. However, if I also process your personal data on the basis of other legal titles listed under letters A to E above, I will process them on the basis of this relevant title even after the withdrawal of your consent.
V. AUTOMATED DECISION-MAKING AND PROFILING
1. There is no automated individual decision-making on my part within the meaning of Article 22 of the GDPR.
2. Based on your consent, I can profile the personal data you provide to me (in particular your e-mail address and telephone number) for the purpose of analysing your preferences and interests and targeting advertising.
VI. COOKIES
1. When using the website, I use cookies and other related technologies. Cookies are small files that are used to store and receive identifiers and other information about the devices from which you access my website.
2. I use technical and functional cookies, analytical cookies and marketing cookies. Technical and functional cookies ensure the proper functioning of my website and make it easier to visit. These cookies may be placed without your consent. I use analytics cookies to analyze data to improve my products and services. Marketing cookies are used to track the preferences of website users in order to target advertising. I use analytical and marketing cookies in cooperation with third-party tools only on the basis of your prior consent. Specifically, I use the following cookies that require your consent: analytical cookies _ga and _ga_WWT5C6MG1W (Google Analytics, track traffic and behavior on the website, stored for 2 years) and marketing cookies _fbp and _fbc (Facebook Pixel, track visitor behavior for the purpose of targeting advertising, stored for approximately 90 days). You can change your consent to analytical and marketing cookies at any time through the cookie settings on my website.
3. You can refuse the use of cookies in the settings of your internet browser, or you can set the use of only some cookies.
4. You can find more information about the individual cookies I use on my website.
VII. RECIPIENTS OF PERSONAL DATA
1. If I share your personal data with another person, I make sure that it is protected.
2. Since I cannot provide all activities within my business on my own, I use third-party services and applications to gain access to your personal data. I have the relevant contracts with these persons according to the GDPR.
3. Specifically, these are the following recipients of personal data:
a) web hosting and domain: MioWeb s.r.o., Company ID: 07458002;
b) e-mailing: SmartEmailing operated by SmartSelling a.s., Company ID: 29210372;
c) invoicing system: FAPI operated by FAPI Business s.r.o., Company ID: 07671563;
d) payment gateway: GoPay operated by GoPay Czech branch office, ID 22177469, Stripe operated by Stripe Payments Europe Limited with its registered office in Ireland, Company ID No.: 513174;
e) social networks: Facebook and Instagram operated by Meta Platforms Ireland Limited, established in Ireland, Company ID: 462932; YouTube operated by Google Ireland Limited, established in Ireland, Company ID No.: 368047;
f) cloud storage: Google Ireland Limited, based in Ireland, Company ID: 368047
4. If you use an AI application, your personal data may also be accessed by my contractual partner who develops and operates the AI application for me, namely Buddy.FM Ltd based in the United Kingdom, Company ID No.: 15883190, as well as its programmers and other third parties who ensure the functioning and continuous improvement of the AI application (e.g. Telegram, OpenAI, Anthropic, fireworks.ai, AWS Lambda, Hume.ai, AWS DynamoDB and Pinecone).
5. With your consent, the personal data you provide to me (in particular your e-mail address, telephone number, cookies) may be shared in encrypted form with third parties (e.g. Meta Platforms, Google) for the purpose of analysing your preferences and interests and targeting advertising.
6. Your personal data can also be accessed by other users of social networks where you post posts, comments or reactions, as well as by other clients who have purchased the same product or service as you (e.g. in the case of a group call within an online course, your name or nickname, and if the camera is on, your image is also visible to all participants of this call). By using these options, you consent to this sharing of your personal information.
7. By using the opportunity to post comments or questions on my website, you agree that your personal data (name and surname and information provided in a comment or question) will also be visible to other visitors to the website.
8. Your personal data will also be disclosed to the relevant administrative authorities or courts, or legal representatives, in order to comply with my legal obligation or to protect my rights and legitimate interests.
9. Should other people's applications or services be used in the future, I will make sure that my standard of security and processing of personal data is maintained when selecting them.
VIII. TRANSFER OF PERSONAL DATA TO A THIRD COUNTRY OR INTERNATIONAL ORGANISATION
1. As mentioned above, I also use the services of Meta Platforms Ireland Limited, Company ID: 462932 to process your personal data. This company is headquartered in Ireland, 4 Grand Canal Place, Grand Canal Harbour, Dublin 2. However, within the Meta group of companies, your personal data may be transferred to the United States of America (this is information on the profile of users, in particular customers or potential customers).
2. As mentioned above, I also use the services of Google Ireland Limited, Company ID No.: 368047 to process your personal data. This company has its registered office in Ireland, Gordon House, Barrow Street, Dublin 4. However, within the Google group of companies, your personal data may be transferred to the United States of America (this is information on the profile of users, in particular customers or potential customers).
3. As mentioned above, I use the services of Stripe Payments Europe Limited with its registered office in Ireland, Company ID: 513174 to process payments. The Stripe Group includes Stripe, Inc., a company based in the United States of America, 354 Oyster Point Boulevard, South San Francisco, California, 94080, to which your personal data (name and surname, e-mail address, payment details) may be transferred. Stripe, Inc. is registered on the Data Privacy Framework List, which ensures an adequate level of protection for your personal data.
4. As mentioned above, as part of the operation of the AI application, your personal data may also be transferred to third countries. Our contractual partner Buddy.FM Ltd is based in the United Kingdom, Company ID No.: 15883190, which is subject to the European Commission's decision on the adequate level of personal data protection. The technology companies ensuring the functioning of the AI application are mainly based in the United States of America; the transfer of personal data is ensured by the European Commission's decision on the adequacy of protection for companies registered on the Data Privacy Framework List, and by standard contractual clauses approved by the European Commission for others.
5. On 10.7.2023, the European Commission adopted a decision on the adequacy of the level of protection of personal data within the meaning of Article 45(3) of the GDPR. According to it, the United States of America ensures an adequate level of protection for personal data transferred from the European Union to organizations in the United States of America that are included in the relevant list, the so-called Data Privacy Framework List. The companies referred to in paragraphs 1 to 3 of this Article are registered on this list, which ensures an adequate level of protection of your personal data.
IX. SECURITY OF PERSONAL DATA
1. As a Controller, I have taken all technical and organizational measures to secure your personal data so that there can be no accidental or unlawful access to your personal data, their change, destruction or loss, their unauthorized processing or other misuse. The technical and organisational measures taken correspond to the level of risk to the rights and freedoms of natural persons, the nature, scope and purposes of personal data processing.
2. To secure your personal data, I have taken the following technical and organizational measures:
a) protecting access to computer equipment used to process personal data by means of individual strong passwords and protecting these passwords from disclosure;
b) protection of this computer by antivirus programs;
c) protection of portable computing or portable data storage (surveillance, password protection, etc.);
d) locking the premises where documents with personal data are stored;
e) entrusting access to personal data only to authorized persons who are bound by the obligation to maintain confidentiality about your personal data and the security measures taken.
3. When you use an AI app, all messages and information you share with the AI app are encrypted in transit and at rest. I don't have direct access to your conversation history with the AI app. Your data is securely encrypted in a database, and may be temporarily decrypted by the AI application's developers solely for the purpose of communicating with AI models. Your encrypted data and conversation history are stored using AWS DynamoDB and Pinecone. Your data passed to AI models is not stored or used by their providers to train the models.
4. The AI app is part of the Buddy Pro platform, which is a platform for creating different AI entities under distinct brands, and all these AI entities share a common memory about a single user (when it comes to the same Telegram account). If you interact with another AI entity created on the Buddy Pro platform, it shares a memory of your conversation with the AI app, allowing it to provide a personalized experience.
5. Personal data processed through the AI application, including conversational history and long-term memory, is retained for the entire duration of the active subscription. After the subscription ends, the data remains stored until the customer explicitly requests that it be deleted. All data is stored in encrypted form on servers located in the EU at all times and no natural person can access it. The Customer may request the deletion of their data at any time by sending a request to the e-mail address of the Personal Data Controller (lenka@lenkaszasziova.cz).
6. The technical and organizational measures in place are regularly tested and their effectiveness is assessed and evaluated to ensure the security of personal data processing.
X. YOUR RIGHTS
1. You have the following rights in relation to the processing of personal data:
a) Right of access to personal data (Art. 15 GDPR)
You have the right to be informed whether or not your personal data is being processed, and if it is being processed, you have the right to access the personal data and to receive details regarding the processing of your personal data.
b) Right to rectification or completion of personal data (Art. 16 GDPR)
You have the right to request that I rectify inaccurate personal data concerning you and, taking into account the purposes of the processing, you also have the right to have incomplete personal data completed.
c) Right to erasure of personal data (Art. 17 GDPR)
You have the right to request that I delete personal data concerning you, and if any of the reasons listed in Article 17 of the GDPR applies, I am obliged to delete your personal data based on your request.
d) Right to restriction of processing of personal data (Art. 18 GDPR)
If the conditions set out in Article 18 of the GDPR are met, you have the right to have me restrict the processing of your personal data.
e) Right to data portability (Art. 20 GDPR)
If the processing of your personal data is carried out by automated means, and is at the same time based on consent or on a contract, you have the right to obtain the personal data concerning you in a structured, commonly used and machine-readable format and to transmit it to another controller. If technically feasible, you also have the right to request that I transmit your personal data directly to another controller..
f) Right to object to the processing of personal data (Art. 21 GDPR)
Under the conditions set out in Article 21 of the GDPR, you have the right to object to the processing of your personal data at any time. If you object to the processing of your personal data for the purposes of direct marketing, including profiling, I will no longer process your personal data for these purposes.
g) Right to withdraw consent to the processing of personal data
If personal data is processed on the basis of your consent, you have the right to withdraw your consent to the processing of personal data at any time. The withdrawal of consent does not affect the lawfulness of the processing based on the consent previously granted.
h) Right to lodge a complaint with the Office for Personal Data Protection
If you believe that your right to personal data protection has been violated, you have the right to lodge a complaint with the Office for Personal Data Protection (https://uoou.gov.cz/).
2. You may exercise your rights with me using the contacts listed above (postal or e-mail address). Before processing your request, I may contact you in order to verify your identity in a reasonable manner.
FINAL PROVISIONS
1. I am entitled to change this policy of personal data processing to a reasonable extent. Their current wording can be found on my website mentioned above.
2. This Privacy Policy comes into effect on 28.8.2026.