Zásady ochrany osobních údajů (GDPR)

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") je:

Ing. Nikola Miková
IČO: 01883011
Sídlo: Olšany u Prostějova 601, 798 14
E-mail: kontakt@nikolamikova.com
(dále jen „správce")

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, e-mail, identifikační číslo, lokační údaje nebo na jeden či více zvláštních prvků fyzické, fyziologické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které správce získal na základě plnění vaší objednávky. Jedná se zejména o:

• Identifikační údaje: jméno, příjmení, případně IČO.
• Kontaktní údaje: e-mailová adresa, telefonní číslo, adresa.
• Fakturační údaje: fakturační adresa, bankovní spojení (při objednávce služeb).
• Údaje z komunikace: obsah zpráv zaslaných přes kontaktní formulář nebo e-mail.
• Fotografické záznamy: podobizna zachycená na fotografiích či videích z retreatů (pouze s vědomím účastníka).
• Údaje z aplikace NYKY: data zadaná uživatelem v rámci aplikace (zápisník, check-in, emoční záznamy) — pouze s jeho souhlasem.

III. Zákonný důvod a účel zpracování

Zákonným důvodem zpracování osobních údajů je:

• Plnění smlouvy mezi vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR — vyřízení objednávky služeb (mentoring, vedená setkání, výklad Human Design mapy, retreaty) a výkon práv a povinností vyplývajících ze smluvního vztahu.
• Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR — odpovědi na dotazy z kontaktního formuláře, dokumentační fotografie z akcí.
• Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR — zápis na waitlist aplikace NYKY, případné zasílání obchodních sdělení a newsletterů ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti.
• Plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR — účetnictví, daňová evidence.

Účelem zpracování je vyřízení vaší objednávky, poskytnutí objednaných služeb, komunikace s vámi a plnění zákonných povinností. Při objednávce jsou vyžadovány osobní údaje nezbytné pro úspěšné vyřízení objednávky (jméno, kontakt) — bez jejich poskytnutí není možné smlouvu uzavřít či ji ze strany správce plnit.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

• Smluvní a fakturační údaje: po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu, v souladu s právními předpisy pro účetnictví a daňovou evidenci).
• Údaje z kontaktního formuláře: po dobu vyřizování dotazu a navazující komunikace, nejdéle 2 roky od posledního kontaktu.
• Údaje zpracovávané na základě souhlasu (waitlist NYKY, newsletter): po dobu, než je souhlas odvolán, nejdéle 10 let.
• Údaje z waitlistu NYKY: do 30 dnů po spuštění aplikace nebo do odvolání souhlasu — podle toho, co nastane dříve.

Po uplynutí doby uchovávání správce osobní údaje vymaže.

V. Příjemci osobních údajů

Vaše údaje nepředáváme třetím stranám za účelem marketingu bez vašeho souhlasu. Příjemci osobních údajů mohou být osoby:

• podílející se na poskytování služeb a realizaci plateb na základě smlouvy,
• zajišťující provoz webu a e-mailových služeb (poskytovatel hostingu),
• zajišťující účetní služby (pro fakturační údaje v rozsahu vyžadovaném zákonem).

Správce nemá v úmyslu předávat osobní údaje do třetí země (mimo EU) ani mezinárodní organizaci, s výjimkou případného využití cloudových nebo mailingových služeb se sídlem mimo EU, které však poskytují odpovídající záruky ochrany údajů.

VI. Fotografie a videozáznamy z akcí

V průběhu retreatů mohou být pořizovány fotografie a videozáznamy pro dokumentační účely a prezentaci služeb (web, sociální sítě). Právním základem je oprávněný zájem správce.

Pokud si nepřejete být na záznamech zachyceni, sdělte to správci nejpozději při zahájení akce. Fotografie, na kterých jste snadno identifikovatelní, budou zveřejněny pouze s vaším výslovným souhlasem.

Podrobnosti viz Obchodní podmínky, čl. XI.

VII. Vaše práva

Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na e-mail správce uvedený v čl. I (kontakt@nikolamikova.com).

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

VIII. Cookies a analytika

Tento web nepoužívá cookies třetích stran ani sledovací nástroje. Nesbíráme žádná analytická data o vašem chování na webu.

IX. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména bezpečné zaheslování a omezení přístupu.

K osobním údajům mají přístup pouze správcem pověřené osoby.

X. Závěrečná ustanovení

Odesláním objednávky nebo zprávy z kontaktního formuláře potvrzujete, že jste seznámeni s těmito zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto zásady změnit. Novou verzi zveřejní na svých internetových stránkách, případně vám zašle na e-mailovou adresu, kterou jste správci poskytli.

Právní vztahy těmito zásadami výslovně neupravené se řídí nařízením GDPR a právním řádem České republiky.

Tyto zásady nabývají účinnosti dnem 15. 6. 2026. Poslední aktualizace: 15. 6. 2026.