Zásady ochrany osobních údajů

Kdo údaje zpracovává

Pavel Trejbal, IČO 88136248, Novovysočanská 828/38, Praha 9
E-mail: [email protected] · web: druhahora.cz

Web Druhá hora slouží k představení průvodcovského procesu, ke sjednávání úvodních hovorů a k vedení spolupráce s klienty.

Co zpracovávám, když používáš web

Stažení Mapy přechodu (PDF)

Jméno a e-mail, abych ti mohl poslat PDF a další e-maily k tématu. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a) GDPR). Odhlásit se můžeš jedním klikem v každém e-mailu.

Rezervace úvodního hovoru

Jméno, e-mail, případně telefon a zvolený termín, abychom se mohli spojit. Právní základ: jednání o případné spolupráci (čl. 6 odst. 1 písm. b) GDPR).

Kontaktní formulář

Jméno, e-mail a text zprávy, abych ti mohl odpovědět. Právní základ: oprávněný zájem odpovědět na tvůj dotaz (čl. 6 odst. 1 písm. f) GDPR).

Statistiky návštěvnosti a cookies

Základní statistiky návštěvnosti (navštívené stránky, typ zařízení, přibližná oblast) sleduji jen přímo v CliqSales, na které web běží. Google Analytics ani jiné samostatné analytické nástroje nepoužívám.

• Technicky nezbytné cookies potřebuje web, aby fungoval. Právní základ: oprávněný zájem.
• Analytické cookies pro statistiky návštěvnosti jen s tvým souhlasem v cookie liště.
• Marketingové cookies nepoužívám.

Když se staneš klientem

Pokud se rozhodneš pro spolupráci (Orientační sezení, Základní nebo VIP spolupráce), zpracovávám kromě údajů výše i tyto:

Kde jsou uložené a kdo k nim má přístup

Poznámky ze sezení, vstupní dotazník a elektronické kopie podepsaných dohod ukládám na Google Disku v placeném Google Workspace. Účet je chráněný dvoufázovým ověřením, dokumenty s nikým nesdílím a přístup k nim mám jen já. Papírové originály dohod uchovávám uložené tak, aby k nim neměl přístup nikdo další. Google je zpracovává jako můj zpracovatel na základě smlouvy o zpracování údajů. Když svou práci konzultuji v supervizi, mluvím o ní bez jména a bez detailů, podle kterých by tě šlo poznat.

Umělá inteligence

Tvoje jméno, poznámky ze sezení, dotazník ani dokumenty do nástrojů umělé inteligence nevkládám. S AI můžu konzultovat obecné otázky nebo anonymizovaný popis situace, ze kterého tě nelze poznat, stejně jako v supervizi.

Fotky, nahrávky a příběhy

Bez tvého zvláštního souhlasu sezení nenahrávám ani nefotím a tvůj příběh ani citáty nikde nepoužiji.

Komu údaje předávám

Kromě služeb ze sekce 05 je nikomu nepředávám. Výjimkou je bezprostřední ohrožení života nebo zdraví, kdy můžu kontaktovat záchrannou službu a tvou kontaktní osobu, a případy, kdy to ukládá zákon.

Odvolání souhlasu

Souhlas se zpracováním zdravotních údajů můžeš kdykoli odvolat e-mailem na [email protected]. Na zpracování před odvoláním to nemá vliv. Bez těchto údajů ale nemůžu hlubší práci vést bezpečně, takže odvolání může znamenat ukončení spolupráce. Nevyčerpaná sezení ti pak vrátím podle dohody.

Jak dlouho údaje uchovávám

• Dotazy a běžná komunikace: po dobu komunikace, nejdéle 3 roky od posledního kontaktu.
• Rezervace úvodního hovoru: 1 rok od hovoru. Pokud vznikne spolupráce, platí lhůty ze sekce 03.
• E-mail pro zasílání PDF a navazujících e-mailů: do odhlášení nebo odvolání souhlasu.
• Statistiky návštěvnosti: v souhrnné podobě podle nastavení CliqSales.
• Klientská spolupráce: podle sekce 03.

Zpracovatelé a nástroje

Některé služby zpracovávají údaje mým jménem jako zpracovatelé. Používám tyto:

• Web, rezervace hovorů, e-maily a evidence klientů: CliqSales, platforma postavená na HighLevel (HighLevel, Inc., USA)
• E-mail, úložiště dokumentů (poznámky ze sezení, dotazníky, podepsané dohody) a videohovory Google Meet: Google Workspace, služba společnosti Google
• Zprávy (domluva termínů a ceny, ve VIP spolupráci i průběžná podpora): WhatsApp a Messenger (Meta)
• Anonymizované konzultace bez jména a identifikačních údajů: nástroje umělé inteligence Claude (Anthropic), ChatGPT (OpenAI) a Gemini (Google), vždy v placených verzích
• Fakturace: Fakturoid

Údaje neprodávám ani nezveřejňuji. Pokud služba zpracovává údaje mimo EU, je přenos zajištěn rozhodnutím Evropské komise o odpovídající ochraně (například EU-US Data Privacy Framework) nebo standardními smluvními doložkami (čl. 46 GDPR).

Tvoje práva

• Přístup (čl. 15): můžeš se zeptat, jaké údaje o tobě mám.
• Oprava (čl. 16): nepřesné údaje opravím.
• Výmaz (čl. 17): můžeš požádat o smazání, pokud je nemusím uchovávat ze zákona nebo kvůli obraně nároků.
• Omezení zpracování (čl. 18): můžeš požádat o dočasné omezení.
• Přenositelnost (čl. 20): můžeš dostat kopii údajů ve strojově čitelné podobě.
• Námitka (čl. 21): proti zpracování na základě oprávněného zájmu.
• Odvolání souhlasu: kdykoli a bez udání důvodu, e-mailem na [email protected].

Na žádost odpovím nejpozději do jednoho měsíce. Pokud máš pocit, že s tvými údaji nezacházím správně, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Zabezpečení

Web běží na šifrovaném spojení (HTTPS). Účty, ve kterých jsou tvoje údaje, mají silná hesla a dvoufázové ověření a přístup k nim mám jen já. Klientské dokumenty jsou jen na Google Disku a s nikým se nesdílejí. Systémy pravidelně aktualizuji a zpracovatelé jsou vázáni smlouvou o zpracování údajů.

Změny těchto zásad

Zásady můžu aktualizovat. Platná verze je vždy na této stránce. O podstatných změnách dám vědět na webu, klientům i e-mailem.

Kontakt

Máš otázku ke svým údajům? Napiš na [email protected].

Pokud jsi klient a chceš odstoupit od dohody o spolupráci uzavřené na dálku nebo mimo moje prostory, najdeš postup a formulář na druhahora.cz/odstoupeni.