Zásady zpracování osobních údajů

1. Úvodní ustanovení

1.1. Tyto Zásady vysvětlují, jakým způsobem společnost HNK CZ s.r.o., IČO: 10719008, se sídlem Piletická 486, 503 41 Hradec Králové, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 34385, vystupující pod obchodní značkou Niftyminds (dále jen „Správce"), zpracovává osobní údaje fyzických osob při návštěvě webové stránky https://reels.niftyminds.agency, při objednávce balíčků a při následné komunikaci v rámci poskytování služeb.

1.2. Správce postupuje při zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy České republiky.

2. Kontakní údaje správce

Správce: HNK CZ s.r.o.

Sídlo: Piletická 486, 503 41 Hradec Králové

E-mail: hello@niftyminds.cz

Správce nemá pověřence pro ochranu osobních údajů, neboť mu tato povinnost dle GDPR nevzniká.

3. Rozsah zpracovávaných osobních údajů

Správce zpracovává následující kategorie údajů:

3.1. Údaje při objednávce služby

• jméno a příjmení
• fakturační údaje
• e-mail
• telefon (pokud je uveden dobrovolně)
• informace o objednaném balíčku
• údaje o platbě (pouze rozsah nezbytný – detaily plateb zpracovává Stripe jako samostatný správce)

3.2. Údaje z komunikace

• e-mailová komunikace
• zprávy v Asaně, Slacku nebo jiných domluvených nástrojích
• případné audio/online meetingy (bez záznamu, pokud není ujednáno jinak)

3.3. Technické údaje z webu

• cookies (technické, funkční, analytické – pouze s vaším souhlasem)
• IP adresa, zařízení a prohlížeč
• čas a způsob interakce s webem
• logy provozu serveru

4. Účely a právní tituly zpracování

4.1. Uzavření a plnění smlouvy

(čl. 6 odst. 1 písm. b GDPR)

• vyřízení objednávky
• úvodní konzultace a domluva termínu
• komunikace během realizace služby
• poskytnutí finálních výstupů

4.2. Plnění právních povinností

(čl. 6 odst. 1 písm. c GDPR)

• vedení účetnictví
• daňové povinnosti
• archivace podle zákona

4.3. Oprávněné zájmy správce

(čl. 6 odst. 1 písm. f GDPR)

• ochrana právních nároků
• zajištění IT bezpečnosti (logy)
• evidence komunikace
• interní statistiky a analýzy (v anonymizované podobě)

4.4. Souhlas subjektu údajů

(čl. 6 odst. 1 písm. a GDPR)

• u volitelných cookies a marketingu (pouze pokud je na webu aktivní cookie lišta)

5. Způsob zpracování

5.1. Osobní údaje jsou zpracovávány manuálně i automatizovaně prostřednictvím zabezpečených systémů.

5.2. Správce nepoužívá automatizované rozhodování ani profilování s právními účinky.

6. Příjemci osobních údajů

Osobní údaje mohou být předány těmto kategoriím příjemců:

• Stripe Payments Europe – poskytovatel platební brány
• účetní a daňoví poradci
• poskytovatelé cloudových služeb (např. hosting)
• poskytovatelé nástrojů (Asana, Slack, e-mailové služby)
• smluvní spolupracovníci Správce, pokud se podílejí na realizaci služeb (jen v nezbytném rozsahu)
• orgány veřejné správy – je-li to vyžadováno zákonem

Správce nepředává osobní údaje mimo EU, pokud to není výslovně uvedeno v cookie liště nebo související dokumentaci (např. přenosy v rámci Stripe podle standardních smluvních doložek).

7. Doba uchování údajů

Osobní údaje jsou uchovávány po dobu nezbytnou:

• pro plnění smlouvy: po dobu trvání spolupráce,
• pro účetní a daňové účely: 10 let od konce daného účetního období,
• pro právní nároky: 3 roky od ukončení smlouvy,
• pro souhlas (cookies): do jeho odvolání.

Po uplynutí lhůt jsou údaje bezpečně smazány nebo anonymizovány.

8. Vaše práva jako subjektu údajů

Subjekt údajů má právo:

• na přístup k osobním údajům,
• na opravu,
• na výmaz (pokud jsou splněny podmínky GDPR),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování z oprávněného zájmu,
• odvolat souhlas kdykoli, pokud je zpracování na souhlasu založeno.

Práva lze uplatnit písemně na e-mail: hello@niftyminds.cz.

9. Právo podat stížnost

Pokud se subjekt údajů domnívá, že Správce nakládá s údaji v rozporu s právními předpisy, může podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

10. Cookies

10.1. Web využívá pouze ty cookies, které jsou nezbytné pro svůj provoz, případně analytické či marketingové, pokud k nim uživatel udělí souhlas v cookie liště.

10.2. Podrobnosti jsou uvedeny v samostatném dokumentu Zásady cookies, pokud je aktivně využíván.

11. Bezpečnost

Správce přijímá veškerá přiměřená technická a organizační opatření, aby zabránil zneužití, ztrátě, neoprávněnému přístupu nebo zveřejnění osobních údajů.

12. Změny Zásad

Správce může tyto Zásady kdykoli změnit. Nová verze je vždy uveřejněna na webové stránce reels.niftyminds.agency a je účinná dnem zveřejnění.

13. Závěrečná ustanovení

Tyto Zásady nabývají účinnosti dnem 24. 11. 2025.