Zásady ochrany osobních údajů

Poslední aktualizace: 4. 10. 2026

1. Kdo je správce

Správcem osobních údajů je Lukáš Pavelek, provozovatel webu www.lukaspavelek.cz (dále jen „já“ nebo „správce“).

Kontakt pro vše, co se týká osobních údajů: info@lukaspavelek.cz. Pověřence pro ochranu osobních údajů jsem nejmenoval, protože mi to zákon neukládá.

2. Jaké údaje zpracovávám, proč a jak dlouho

2.1 Kontaktní formulář a e-mail

• Údaje: jméno, e-mail, volitelně telefon, firma nebo web, oblast zájmu a text zprávy. Dále datum a čas odeslání a technické údaje potřebné k ochraně proti spamu (IP adresa, prohlížeč).
• Účel: odpovědět na vaši zprávu, domluvit konzultaci a připravit případnou nabídku.
• Právní základ: jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b GDPR). Pokud jednáte za firmu, je to můj oprávněný zájem komunikovat s kontaktní osobou zákazníka (čl. 6 odst. 1 písm. f GDPR).
• Doba uložení: po dobu vyřizování a poté 12 měsíců od poslední komunikace, pokud z ní nevznikne spolupráce. Když spolupráce vznikne, uchovávám korespondenci po dobu trvání smlouvy a 3 roky po jejím skončení (kvůli případným nárokům). Účetní doklady uchovávám po dobu, kterou ukládají účetní a daňové předpisy. Zprávu z formuláře ukládám na serveru webu jako zálohu a doručuji ji do své e-mailové schránky; uvedené doby platí pro obě kopie.
• Uvedení údajů je dobrovolné. Bez e-mailu vám ale nemohu odpovědět.

2.2 Checklist ke stažení („AI ve firmě za 30 dní“)

• Údaje: jméno a e-mail.
• Účel: zpřístupnit vám checklist, o který jste požádali.
• Právní základ: vyřízení vaší žádosti (čl. 6 odst. 1 písm. b GDPR). Checklist není podmíněný odběrem novinek.
• Doba uložení: 30 dní od vyžádání checklistu. Pak údaje smažu, pokud jste zároveň nezaškrtli odběr novinek (bod 2.3).

2.3 Odběr novinek (volitelný)

• Údaje: jméno, e-mail, datum a způsob udělení souhlasu, údaje o doručení a otevření e-mailů.
• Účel: zasílání tipů k AI a e-commerce, nejvýše 2× měsíčně.
• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR), který dáváte zaškrtnutím samostatného políčka.
• Odvolání souhlasu: kdykoli, odkazem v každém e-mailu nebo zprávou na info@lukaspavelek.cz. Odvolání nemá vliv na zpracování před ním.
• Doba uložení: do odvolání souhlasu. Po odhlášení si ponechám jen e-mail a záznam o odhlášení, abych vám už nic neposlal, a doklad o udělení a odvolání souhlasu po dobu 3 let.

2.4 Návštěvnost webu (Google Analytics 4)

• Údaje: pseudonymní identifikátor prohlížeče, zkrácená IP adresa, informace o zařízení a prohlížeči, přibližná poloha (země, město), navštívené stránky, zdroj návštěvy a události na webu (např. odeslání formuláře nebo stažení checklistu).
• Účel: zjistit, které stránky lidé čtou a odkud přicházejí, a podle toho web zlepšovat.
• Právní základ: váš souhlas se statistickými cookies (čl. 6 odst. 1 písm. a GDPR a § 89 odst. 3 zákona o elektronických komunikacích). Bez souhlasu se Google Analytics nenačte.
• Doba uložení: data v Google Analytics uchovávám 14 měsíců. Doby platnosti cookies jsou v zásadách cookies.
• Používám Google Consent Mode v2. Reklamní funkce Google Analytics (Google Signals, personalizace reklam) jsou vypnuté.

2.5 Provoz a zabezpečení webu

• Údaje: IP adresa, datum a čas požadavku, požadovaná adresa, prohlížeč (serverové logy).
• Účel: bezpečnost, ochrana proti útokům a spamu, řešení chyb.
• Právní základ: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR).
• Doba uložení: 14 dní.

3. Kdo s údaji pracuje (zpracovatelé a příjemci)

Údaje neprodávám ani je nikomu nepředávám k jeho vlastnímu marketingu. Pomáhají mi tito zpracovatelé, se kterými mám smlouvu o zpracování nebo platné obchodní podmínky se zpracovatelskou doložkou:

Zpracovatel	Co dělá	Kde
Hetzner Online GmbH	hosting webu a uložení zpráv z formuláře	EU (Finsko)
Brevo (Sendinblue SAS, Francie)	odesílání e-mailů z webu (notifikace o nových zprávách, případně automatické odpovědi a novinky)	EU
Google Ireland Limited	Google Analytics 4 (jen se souhlasem)	EU; možný přenos do USA, viz bod 4
WebSupport s.r.o.	e-mailová schránka info@lukaspavelek.cz (příjem a uložení e-mailové komunikace)	EU

Údaje mohu předat také orgánům veřejné moci, pokud mi to ukládá zákon.

4. Předávání mimo EU

Google může zpracovávat údaje i v USA. Přenos je založen na rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework), k němuž se společnost Google LLC zavázala, a na standardních smluvních doložkách. Ostatní zpracovatelé zpracovávají údaje v EU.

5. Vaše práva

Máte právo:

• na přístup k údajům, které o vás zpracovávám,
• na opravu nepřesných údajů,
• na výmaz („být zapomenut“), pokud údaje už nejsou potřeba nebo jste odvolali souhlas,
• na omezení zpracování,
• na přenositelnost údajů, které jste mi poskytli na základě souhlasu nebo smlouvy,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas (odběr novinek, statistické cookies) se stejnou lehkostí, s jakou jste ho dali,
• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).

Stačí napsat na info@lukaspavelek.cz. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce.

6. Automatizované rozhodování

Neprovádím automatizované rozhodování ani profilování, které by pro vás mělo právní nebo podobně závažné účinky.

7. Zabezpečení

Web běží přes šifrované spojení (HTTPS). K údajům mám přístup jen já a zpracovatelé uvedení výše. Přístupy jsou chráněné hesly a dvoufázovým ověřením tam, kde to služba umožňuje.

8. Změny

Tyto zásady mohu aktualizovat, např. když na web přidám novou službu. Aktuální verze je vždy na této stránce a datum poslední aktualizace je uvedené nahoře.