Zásady zpracování osobních údajů
účinné od 1. 6. 2026
1. Kdo Vaše osobní údaje zpracovává
Správcem osobních údajů je:
Leila Winterová
IČO: 06424376
sídlo: Zvěřinova 3413/14, 130 00 Praha – Strašnice, Česká republika
e-mail: info@leilawinterova.com
dále jen „Správce“.
Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle povahy a rozsahu jeho činnosti nevzniká.
Osobní údaje jsou zpracovávány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a souvisejícími českými právními předpisy.
2. Jaké údaje zpracovávám a proč
2.1 Dotazy a komunikace
Pokud mě kontaktujete prostřednictvím e-mailu, kontaktního formuláře nebo jiným způsobem, mohu zpracovávat zejména:
jméno a příjmení, e-mailovou adresu, telefonní číslo, obsah zprávy a další údaje, které mi sami sdělíte.
Údaje zpracovávám za účelem odpovědi na Váš dotaz, jednání o službě nebo přípravy smlouvy.
Právním základem je podle okolností:
čl. 6 odst. 1 písm. b) GDPR – provedení opatření před uzavřením smlouvy,
nebo
čl. 6 odst. 1 písm. f) GDPR – můj oprávněný zájem na vyřízení komunikace a vedení běžné obchodní agendy.
Pokud komunikace nevede k uzavření smlouvy, uchovávám ji pouze po dobu přiměřenou jejímu účelu a případné návazné komunikaci.
2.2 Objednávky, rezervace a poskytování služeb
Při objednávce nebo rezervaci mohu zpracovávat zejména:
jméno a příjmení, e-mailovou adresu, telefonní číslo, fakturační nebo doručovací adresu, údaje o objednávce, rezervovaném termínu, platbě, dárkovém poukazu a související komunikaci.
Pokud je to potřebné pro konkrétní službu, mohu dále zpracovávat fotografie nebo jiné podklady, které mi dobrovolně poskytnete za účelem poskytnutí objednané služby.
Tyto údaje zpracovávám za účelem:
uzavření a plnění smlouvy, správy rezervace, přijetí a identifikace platby, doručení objednávky, komunikace se Zákazníkem a řešení případných reklamací.
Právním základem je zejména čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
Údaje nezbytné pro účetní, daňové nebo jiné zákonné povinnosti zpracovávám na základě čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.
Údaje potřebné pro případnou ochranu nebo uplatnění právních nároků mohu po nezbytnou dobu uchovávat na základě čl. 6 odst. 1 písm. f) GDPR – oprávněného zájmu na ochraně právních nároků.
3. Dárkový poukaz objednaný pro jinou osobu
Pokud Zákazník objedná dárkový poukaz pro jinou osobu a požádá o jeho přímé zaslání obdarované osobě, mohu obdržet například:
jméno obdarované osoby, její e-mailovou nebo doručovací adresu a případně osobní věnování.
Tyto údaje získávám od objednatele.
Zpracovávám je pouze v rozsahu nezbytném pro splnění objednávky, doručení dárkového poukazu a řešení případné návazné komunikace.
Právním základem tohoto zpracování je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem na řádném vyřízení objednávky a doručení dárku osobě určené objednatelem.
Pokud je dárkový poukaz zasílán přímo obdarované osobě, obdrží tato osoba při prvním kontaktu rovněž informaci nebo odkaz na tyto zásady zpracování osobních údajů.
4. Fotografie a podklady ke konzultaci
Pokud mi v souvislosti se službou dobrovolně poskytnete fotografie, barevné reference nebo jiné osobní podklady, používám je pouze pro účel, pro který byly poskytnuty.
Právním základem je zpravidla plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Po skončení služby je neuchovávám déle, než je nezbytné pro poskytnutí služby, navazující komunikaci nebo ochranu případných právních nároků.
Fotografie klientů nepoužívám pro reklamu, sociální sítě, portfolio nebo jiné veřejné marketingové účely bez samostatného souhlasu dotčené osoby.
Takový souhlas není podmínkou poskytnutí služby.
5. Platby a účetní dokumentace
Při bankovní platbě mohu zpracovávat údaje uvedené na bankovním výpisu, zejména jméno plátce, číslo účtu, částku, datum platby, variabilní symbol a případnou zprávu pro příjemce.
Tyto údaje používám pro identifikaci a evidenci plateb a splnění účetních a daňových povinností.
Právním základem je plnění smlouvy a splnění právních povinností.
Účetní a daňové doklady uchovávám po dobu stanovenou příslušnými právními předpisy.
6. Jak dlouho údaje uchovávám
Osobní údaje neuchovávám déle, než je potřebné pro účel, pro který byly získány.
Údaje související se smlouvou a objednávkou uchovávám po dobu jejího plnění a následně po dobu potřebnou k ochraně případných právních nároků.
Údaje obsažené v účetních a daňových dokladech uchovávám po dobu vyžadovanou právními předpisy.
Údaje získané pouze pro doručení dárkového poukazu obdarované osobě uchovávám pouze po dobu nezbytnou pro doručení a případné řešení související objednávky.
Fotografie a jiné pracovní podklady uchovávám pouze po dobu potřebnou pro poskytnutí služby a případnou bezprostředně související komunikaci, není-li dán jiný zákonný důvod pro jejich další uchování.
Pokud právní důvod zpracování zanikne a neexistuje jiný zákonný důvod pro další uchování, údaje vymažu nebo anonymizuji.
7. Komu mohou být údaje zpřístupněny
Osobní údaje nepředávám třetím osobám pro jejich vlastní marketing.
V nezbytném rozsahu k nim však mohou mít přístup zejména:
poskytovatelé webhostingu a technické infrastruktury, poskytovatelé e-mailových a IT služeb, poskytovatel bankovních služeb, účetní nebo daňový poradce, dopravce nebo doručovací služba v případě fyzických zásilek a orgány veřejné moci, pokud jejich zpřístupnění vyžaduje zákon.
Pokud třetí osoba vystupuje jako zpracovatel osobních údajů, zpracovává údaje pouze v nezbytném rozsahu a na základě příslušného právního vztahu se Správcem.
8. Předávání údajů mimo Evropský hospodářský prostor
Některé technické služby používané pro provoz webových stránek, e-mailovou komunikaci nebo další IT infrastrukturu mohou být poskytovány společnostmi působícími mimo Evropský hospodářský prostor.
Pokud v souvislosti s takovou službou dochází k předávání osobních údajů mimo EHP, probíhá pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo za použití standardních smluvních doložek či jiného mechanismu podle kapitoly V GDPR.
Informace o konkrétním mechanismu předání a případnou kopii použitých záruk lze vyžádat na info@leilawinterova.com.
9. Provoz webových stránek a cookies
Při návštěvě webových stránek mohou být automaticky zpracovávány technické údaje nezbytné pro bezpečný a funkční provoz webu, například IP adresa, technické informace o prohlížeči a zařízení nebo provozní a bezpečnostní záznamy.
Tyto údaje mohou být zpracovávány na základě oprávněného zájmu Správce na bezpečném a funkčním provozu webových stránek.
Technické cookies nezbytné pro fungování webu mohou být používány bez souhlasu uživatele.
Pokud web používá analytické, marketingové nebo jiné cookies, které nejsou technicky nezbytné, jsou aktivovány pouze na základě předchozího souhlasu uživatele prostřednictvím nastavení cookies.
10. Povinnost poskytnout osobní údaje
Poskytnutí údajů označených jako povinné v objednávce nebo rezervaci je nezbytné pro uzavření a splnění smlouvy.
Bez těchto údajů není možné objednávku nebo rezervaci řádně zpracovat.
Údaje obdarované osoby jsou povinné pouze tehdy, pokud Zákazník požaduje přímé doručení poukazu této osobě.
Osobní věnování a jiné nepovinné údaje poskytuje Zákazník dobrovolně.
11. Vaše práva
V souvislosti se zpracováním osobních údajů máte za podmínek GDPR zejména právo:
na přístup ke svým osobním údajům, na opravu nepřesných údajů, na výmaz údajů, na omezení zpracování, na přenositelnost údajů, vznést námitku proti zpracování založenému na oprávněném zájmu a podat stížnost u dozorového úřadu.
Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoliv odvolat. Odvoláním není dotčena zákonnost zpracování před jeho odvoláním.
Žádost můžete zaslat na:
Dozorovým orgánem je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz
12. Automatizované rozhodování
Při poskytování služeb, vyřizování objednávek ani rezervací nepoužívám automatizované individuální rozhodování nebo profilování, které by pro zákazníka mělo právní nebo obdobně významné účinky.
13. Změny těchto zásad
Tyto zásady mohou být v budoucnu aktualizovány zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.
Aktuální verze je vždy zveřejněna na webových stránkách.
Tyto zásady jsou účinné od 1. 6. 2026.