Privacy · Soukromí

Zásady ochrany osobních údajů

Účinné od 4. 10. 2026

Vaše soukromí beru vážně. Na této stránce najdete srozumitelně, jaké osobní údaje při používání webu palmieri.cz a při výuce zpracovávám, proč, jak dlouho a jaká máte práva. Postupuji podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

S jakýmkoli dotazem k ochraně osobních údajů nebo s uplatněním svých práv se na mě obraťte e-mailem. Pověřence pro ochranu osobních údajů jmenovaného nemám, protože mi tato povinnost nevzniká.

2. Jaké údaje zpracovávám a proč

Rezervace lekce

Údaje z rezervačního formuláře: jméno, e-mail, typ lekce, zvolené datum a čas, úroveň italštiny a případná poznámka. Používám je k vyřízení žádosti, potvrzení termínu, zaslání pozvánky do kalendáře s odkazem na Google Meet, samotné výuce a komunikaci o lekcích a platbách.

Právní základ: plnění smlouvy a provedení opatření před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

Kontaktní formulář a e-mail

Jméno, e-mail, nepovinně telefon a text zprávy. Používám je jen k tomu, abych vám odpověděla.

Právní základ: oprávněný zájem na vyřízení vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR); vede-li dotaz k objednávce výuky, plnění smlouvy.

Recenze

Pokud se rozhodnete napsat recenzi, zpracovávám jméno (nebo přezdívku), hodnocení a text recenze, které se mohou zobrazit na webu. Napsání recenze je zcela dobrovolné.

Právní základ: oprávněný zájem na prezentaci zkušeností studentů (čl. 6 odst. 1 písm. f) GDPR). Recenzi na vaši žádost kdykoli odstraním.

Účetní a daňové doklady

Údaje nezbytné pro vystavení dokladu a evidenci příjmů (jméno, případně adresa či IČO, částka, datum platby).

Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) podle daňových a účetních předpisů.

Bezpečnost a provoz webu

Při návštěvě webu ukládá hostingová služba technické záznamy (serverové logy), které obsahují zejména IP adresu, čas požadavku, navštívenou adresu a typ prohlížeče. Formuláře jsou chráněny proti spamu (časová kontrola odeslání, případně ověření Cloudflare Turnstile).

Právní základ: oprávněný zájem na bezpečném a funkčním provozu webu a ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR).

Anonymní statistika návštěvnosti

Pokud je zapnuta, používám statistiku šetrnou k soukromí (Umami nebo Cloudflare Web Analytics), která nepoužívá cookies, nevytváří profily návštěvníků a pracuje jen se souhrnnými údaji (např. počet návštěv stránky).

Právní základ: oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR).

Poskytnutí údajů je dobrovolné. Bez jména a e-mailu však nelze rezervaci vyřídit ani vám odpovědět. Automatizované rozhodování ani profilování neprovádím.

3. Jak dlouho údaje uchovávám

• Rezervace a komunikace k lekcím: 3 roky od posledního kontaktu.
• Zprávy z kontaktního formuláře, na které nenavázala spolupráce: 1 rok.
• Účetní a daňové doklady: po dobu stanovenou zákonem (zpravidla 10 let).
• Recenze: do odvolání nebo do vaší žádosti o odstranění.
• Serverové logy: po dobu, kterou stanoví provozovatel hostingu (Google).

4. Kdo s údaji pracuje (zpracovatelé a příjemci)

Údaje neprodávám ani nepředávám k marketingovým účelům. K provozu webu a výuky využívám tyto služby:

• Google (Google Ireland Limited / Google LLC) – Gmail (e-mailová komunikace), Google Sheets (evidence rezervací), Google Calendar a Google Meet (termíny a samotná výuka), Google Apps Script (zpracování formulářů), Firebase Hosting (hosting webu včetně serverových logů s IP adresou) a Cloud Firestore (ukládání recenzí, je-li zapnuto).
• Cloudflare, Inc. – ochrana formulářů proti robotům Cloudflare Turnstile a případně anonymní statistika Cloudflare Web Analytics (jen jsou-li zapnuty).
• Umami – anonymní statistika návštěvnosti bez cookies (jen je-li zapnuta).
• Orgány veřejné moci (např. finanční úřad), pokud to ukládá zákon.

Písma webu jsou uložena přímo na mém serveru, takže se při jejich načítání žádné údaje nepředávají společnosti Google ani jiným poskytovatelům písem.

5. Předávání do třetích zemí

Společnosti Google a Cloudflare mohou údaje zpracovávat i ve Spojených státech amerických. Předání je zajištěno tím, že jsou tyto společnosti certifikovány v rámci EU-US Data Privacy Framework, případně standardními smluvními doložkami schválenými Evropskou komisí.

6. Cookies a místní úložiště prohlížeče

Web nepoužívá žádné cookies, a proto po vás nežádá souhlas s cookies. Využívá pouze místní úložiště vašeho prohlížeče (localStorage), jehož obsah zůstává ve vašem zařízení a neodesílá se mi:

• zvolený jazyk textů na mobilu (česky / italsky),
• vygenerovanou pixelovou grafiku webu (aby se stránka při další návštěvě načetla rychleji),
• čas odeslání formulářů (ochrana proti opakovanému odesílání a spamu),
• recenze uložené ve vašem prohlížeči,
• přístupový klíč v administraci blogu (týká se pouze správkyně webu).

Tyto údaje můžete kdykoli smazat v nastavení prohlížeče (vymazáním dat webu).

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte právo:

• na přístup k údajům, které o vás zpracovávám,
• na opravu nepřesných údajů,
• na výmaz údajů, pokud již nejsou potřeba nebo zpracování není oprávněné,
• na omezení zpracování,
• na přenositelnost údajů, které jste mi poskytli,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• podat stížnost u dozorového úřadu.

Svá práva uplatníte e-mailem na bcbarbarapalmieri@gmail.com. Odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce.

Dozorovým úřadem je:

8. Změny těchto zásad

Tyto zásady mohu průběžně aktualizovat, například při změně používaných služeb. Aktuální verze je vždy zveřejněna na této stránce. Zásady jsou účinné od 4. 10. 2026.