Zásady zpracování osobních údajů.
Tento dokument vysvětluje, jak nakládám s vašimi osobními údaji při poskytování služeb procesního architekta, v koučovacím programu a při provozu webu danielbottger.cz. Postupuji v souladu s nařízením GDPR (EU) 2016/679 a českým zákonem č. 110/2019 Sb.
1. Kdo je správce vašich údajů
Daniel Böttger — podnikající fyzická osoba (OSVČ).
- IČO04329945
- SídloDuslova 2079, Beroun-Město, 266 01 Beroun
- E-maildaniel@danielbottger.cz
- Webdanielbottger.cz
Nejmenuji pověřence pro ochranu osobních údajů — tato povinnost mi ze zákona nevzniká. V případě jakéhokoli dotazu ohledně zpracování osobních údajů mě prosím kontaktujte na uvedeném e-mailu.
2. Jaké údaje zpracovávám
Vždy jen údaje, které potřebuji k poskytnutí služby nebo zákonné povinnosti:
Identifikační a kontaktní
Jméno a příjmení, název firmy, IČO/DIČ, fakturační adresa, e-mail, telefon.
Smluvní a fakturační
Údaje z objednávek, nabídek a smluv, údaje o platbách, bankovní spojení.
Obsah komunikace
E-mailová a telefonická korespondence, zprávy přes WhatsApp (i hlasové) a SMS, zápisy z workshopů a rozhovorů v rámci procesního mapování.
Technické údaje při návštěvě webu
IP adresa, typ prohlížeče a zařízení, pseudonymizované údaje o chování na stránce (viz sekce 6).
Údaje z koučinku
Co mi na úvodním rozhovoru a na sezeních řeknete o své osobní a pracovní situaci, mapa vaší situace a poznámky ze sezení na online tabuli Miro, kterou s vámi sdílím, a shrnující dokument, který vám po mapování pošlu.
Citlivé údaje
Při koučinku můžete sami zmínit i citlivé údaje, například o svém zdraví. Nevyžaduji je. Pracuji s nimi jen v rozsahu, který sami otevřete, a s vaším výslovným souhlasem (viz sekce 3).
3. Proč údaje zpracovávám a na základě čeho
-
Plnění smlouvy a poskytování služby
Příprava nabídek, realizace workshopu „Mapa firemního vesmíru", procesní mapování, návrh systému, fakturace.
Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
-
Koučovací program
Rezervace a vedení úvodního rozhovoru, mapování vaší situace a příprava shrnujícího dokumentu, koučovací sezení, podpora mezi sezeními přes WhatsApp, telefon a SMS, fakturace.
Co mi při koučinku svěříte, zůstává mezi námi. Nepředávám to dál, nepoužívám to k jiným účelům a bez vašeho souhlasu o naší spolupráci nemluvím, ani jako o referenci. Výjimkou jsou jen situace, kdy mi zákon ukládá něco oznámit nebo překazit, například hrozící závažný trestný čin.
Právní základ: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, u úvodního rozhovoru opatření před uzavřením smlouvy na vaši žádost. Citlivé údaje, které mi sami sdělíte (např. o zdraví), zpracovávám jen s vaším výslovným souhlasem podle čl. 9 odst. 2 písm. a) GDPR. O souhlas vás požádám na prvním setkání a poznamenám si ho. Souhlas můžete kdykoli odvolat.
-
Zákonné povinnosti
Účetní a daňová evidence, archivace dokladů.
Právní základ: čl. 6 odst. 1 písm. c) GDPR – právní povinnost (zákon o účetnictví, zákon o DPH).
-
Oprávněný zájem
Vedení historie komunikace, evidence zájemců o spolupráci a toho, odkud se o mně dozvěděli, ochrana právních nároků.
Právní základ: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem.
-
Souhlas
Volitelné cookies třetích stran (analytika Microsoft Clarity a Google Analytics). Souhlas můžete kdykoli odvolat (viz sekce 6).
Právní základ: čl. 6 odst. 1 písm. a) GDPR – souhlas.
4. Komu údaje předávám
Osobní údaje nepředávám třetím stranám pro marketingové účely. K některým z nich však mají v nezbytném rozsahu přístup tito zpracovatelé, se kterými mám uzavřenou smlouvu o zpracování osobních údajů:
- Účetní a daňový poradce – pro vedení účetnictví.
- Poskytovatelé IT služeb a hostingu – e-mailové schránky, cloudové úložiště, hosting webu.
- Microsoft Clarity (Microsoft Corporation) – analytika chování na webu, viz sekce 6. Předání mimo EU je chráněno standardními smluvními doložkami.
- Google Ireland Ltd. / Google LLC – analytika návštěvnosti webu (Google Analytics), viz sekce 6. Předání do USA je chráněno standardními smluvními doložkami a rámcem EU-US Data Privacy Framework.
- Notion Labs Inc. – plánování úvodních hovorů k firemní spolupráci i ke koučinku přes Notion Calendar. Předání mimo EU je chráněno standardními smluvními doložkami.
- Miro (RealtimeBoard, Inc.) – online tabule, na které vzniká mapa vaší situace a poznámky ze sezení. Předání do USA je chráněno rámcem EU-US Data Privacy Framework a standardními smluvními doložkami.
- Orgány veřejné moci – pokud to vyžaduje zákon (Finanční úřad apod.).
Pro komunikaci, schůzky a přípravu shrnujícího dokumentu používám také tyto služby, které s vašimi údaji nakládají podle svých vlastních zásad:
Když mi napíšete přes odkaz na WhatsApp nebo spolu v rámci koučinku komunikujeme mezi sezeními, probíhá to přes službu WhatsApp. Pro uživatele v EU ji provozuje WhatsApp Ireland Limited (skupina Meta) podle svých zásad ochrany soukromí.
Zprávy včetně hlasových jsou koncově šifrované, jejich obsah tedy WhatsApp nevidí. Zpracovává ale vaše telefonní číslo, údaje z profilu a údaje o používání služby. Ty může předávat do USA společnostem WhatsApp LLC a Meta Platforms, Inc. v rámci EU-US Data Privacy Framework a na základě standardních smluvních doložek.
Pokud WhatsApp používat nechcete, domluvíme se telefonicky nebo přes SMS.
Google Kalendář a Google Meet
Termíny schůzek vedu v kalendáři propojeném s účtem Google a online sezení probíhají přes Google Meet. Pozvánka obsahuje vaše jméno a e-mail. Pro uživatele v EU tyto služby provozuje Google Ireland Limited podle svých zásad ochrany soukromí. Údaje může předávat do USA společnosti Google LLC v rámci EU-US Data Privacy Framework a na základě standardních smluvních doložek.
Claude (Anthropic)
Shrnující dokument po mapování připravuji s pomocí AI asistenta Claude, který z online tabule Miro načte mapu vaší situace a poznámky ze sezení. Pro uživatele v EU ho provozuje Anthropic Ireland, Limited podle svých zásad ochrany soukromí. Údaje může předávat do USA na základě standardních smluvních doložek. Používání obsahu k trénování modelů mám vypnuté.
5. Jak dlouho údaje uchovávám
- Údaje ze smluv a faktur – po dobu trvání spolupráce a následně po zákonné lhůty (zpravidla 10 let dle zákona o účetnictví a DPH).
- Údaje z komunikace (mimo koučink) – po dobu nezbytně nutnou k ochraně mých oprávněných zájmů, nejdéle však 3 roky od posledního kontaktu.
- Údaje z koučinku – po dobu spolupráce a poté 1 rok od posledního sezení, abychom mohli případně navázat. Potom je smažu. Citlivé údaje smažu dřív, pokud odvoláte souhlas. Shrnující dokument, který vám pošlu, zůstává vám.
- Zprávy a hlasové zprávy na WhatsAppu – konverzaci ke koučinku smažu do 3 měsíců po skončení spolupráce.
- Zájemci, se kterými spolupráce nevznikla – rezervace, zprávy a záznam z úvodního rozhovoru 1 rok od posledního kontaktu.
- Údaje zpracovávané na základě souhlasu – do odvolání souhlasu, nejdéle 3 roky.
- Webová analytika – po dobu nastavenou v Microsoft Clarity (zpravidla 1 rok) a v Google Analytics (cookies zpravidla 2 roky).
6. Cookies a webová analytika
Tento web používá dvě skupiny cookies a podobných technologií:
Odkazy na rezervaci termínu (Notion Calendar) a na WhatsApp vedou na stránky těchto služeb. Tam už platí jejich vlastní zásady a cookies.
Své nastavení můžete kdykoli změnit kliknutím na tlačítko níže:
7. Vaše práva
V souvislosti se zpracováním osobních údajů máte tato práva:
- Právo na přístup — vědět, jaké údaje o vás zpracovávám.
- Právo na opravu — opravit nepřesné nebo neúplné údaje.
- Právo na výmaz („právo být zapomenut") — pokud již nejsou údaje potřebné k účelu, pro který byly zpracovávány.
- Právo na omezení zpracování — v definovaných případech podle GDPR.
- Právo na přenositelnost — získat údaje ve strojově čitelném formátu.
- Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
- Právo odvolat souhlas — kdykoli, bez vlivu na zpracování před odvoláním.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Pro uplatnění jakéhokoli práva mě stačí kontaktovat na daniel@danielbottger.cz. Vyřídím vaši žádost nejpozději do 30 dnů.
8. Změny těchto zásad
Zásady mohu z důvodu legislativních změn nebo úpravy služeb aktualizovat. Aktuální verze je vždy dostupná na této adrese. O podstatných změnách budou stávající klienti informováni e-mailem.