Zásady ochrany osobních údajů

Účinné od: 2. 9. 2026

Svěřujete mi své osobní údaje a já za ně zodpovídám. Na téhle stránce vám chci srozumitelně říct, jaké údaje o vás zpracovávám, proč je potřebuji, komu je předávám a jaká máte práva. Žádné skryté praktiky, žádné prodávání dat.

Zásady jsou společné pro všechny mé weby a aplikace. Nastavení cookies má každý web vlastní, protože každý používá jiné nástroje, a najdete ho vždy přímo na daném webu.

Mluvím tu v ženském rodě, protože mými klientkami jsou převážně ženy. Pokud jste muž, platí pro vás všechno stejně a stejně tak s vašimi údaji nakládám. Je to jen jazyková zkratka, ne rozdíl v péči.

1. Kdo za vaše údaje zodpovídá

Správcem osobních údajů jsem já:

Lenka Roubalová
IČO: 49266896
Sídlo: Jiřice 104, 289 22 Lysá nad Labem
Zapsaná v živnostenském rejstříku vedeném Městským úřadem Lysá nad Labem
E-mail: lenna@online-byznys.cz
Telefon: +420 733 612 540

Můžete mě vidět i pod značkou Lenna.

Pověřence pro ochranu osobních údajů jsem nejmenovala, protože mi to zákon u rozsahu mého podnikání neukládá. Ve všech záležitostech ochrany osobních údajů se tedy obracejte přímo na mě.

Zpracování se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Na které weby a aplikace se zásady vztahují

Tyto zásady platí pro:

• proapp.cz
• contentpro.cz
• vibecodingpro.cz
• vibecoderka.cz
• pricepro.cz
• online-byznys.cz
• sebevedomyweb.cz
• mameradizivot.cz

Vztahují se i na další weby a aplikace, které provozuji a na kterých je na tyto zásady odkázáno. Aktuální znění najdete vždy na adrese proapp.cz/gdpr.

3. Kdy jsem správce a kdy jen zpracovatel

Tohle je důležité rozlišení, protože podle něj se liší, na koho se máte se svými právy obracet.

Jsem správce u údajů, které mi svěříte přímo vy. Patří sem nákup produktu nebo služby, přihlášení k newsletteru, registrace do aplikace, konzultace i běžná komunikace se mnou. V takovém případě rozhoduji já o tom, proč a jak se s vašimi údaji nakládá, a odpovídám za ně.

Jsem zpracovatel ve chvíli, kdy si moji aplikaci pronajme nebo licencuje někdo další, typicky lektorka, koučka nebo instruktorka, a do systému vkládá údaje svých vlastních klientů a studentů. V takovém případě rozhoduje o zpracování ona, ne já. Já jen provozuji technické řešení a s vašimi údaji nakládám podle jejích pokynů. Pokud jste student, klientka nebo zákaznice někoho, kdo používá mou aplikaci, obracejte se se svými právy nejdřív na něj. Já mu s vyřízením pomůžu.

Aplikace jsou stavěné na systém rolí, ve kterém já vystupuji jako správce systému, moje klientka jako lektorka, koučka nebo instruktorka a její studenti a klienti jako uživatelé s vlastním přístupem. Rozsah, účel a doba zpracování jsou v takovém případě upravené samostatnou smlouvou o zpracování osobních údajů, kterou s každou klientkou uzavírám.

4. Jaké údaje zpracovávám

Sbírám jen to, co skutečně potřebuji. Podle toho, jak se mnou komunikujete nebo co u mě kupujete, to může být:

Identifikační a fakturační údaje

Jméno a příjmení, název firmy, IČO, DIČ, fakturační adresa. Potřebuji je, abych vám mohla vystavit fakturu.

Kontaktní údaje

E-mailová adresa, telefonní číslo.

Údaje o objednávkách a platbách

Historie objednávek, zvolený produkt nebo balíček, datum a způsob platby, číslo bankovního účtu v případě, že vám vracím peníze.

Registrační a přihlašovací údaje v aplikacích

E-mailová adresa, heslo v šifrované podobě, případně Google účet, pokud se přihlašujete přes Google. Volitelně také telefon, profilová fotka, odkaz na web nebo sociální sítě, pokud si je do profilu sami doplníte.

Obsah, který do aplikací vkládáte

Texty, materiály, poznámky, nastavení a data, která do aplikace uložíte, a obsah, který se v ní vygeneruje. Zpracovávám je výhradně proto, abych vám mohla službu poskytovat.

API klíče externích služeb

Pokud si v aplikaci propojíte vlastní účet u jiné služby, ukládám váš klíč šifrovaně algoritmem AES-256-GCM. Nikdy se nezobrazuje ani nezaznamenává do logů.

Údaje z komunikace

Obsah e-mailů, zpráv z kontaktních formulářů, poznámky z konzultací a mentoringu, odpovědi z dotazníků, zpětná vazba.

Fotografie a videozáznamy z živých akcí

Na některých živých akcích, školeních a seminářích pořizuji fotografie a videozáznam. Fotografie používám v propagačních materiálech, hlavně na webu a na sociálních sítích, videozáznam slouží účastnicím ke zhlédnutí. Jména účastnic u těchto materiálů neuvádím, jedinou výjimkou je reference, kterou zveřejním jen s vaším souhlasem. Pokud si nepřejete být na záznamu, dejte mi prosím vědět před konáním akce.

Technické údaje

IP adresa, typ prohlížeče a zařízení, datum a čas přístupu, cookies.

5. Proč vaše údaje potřebuji a na jakém základě

Abych vám dodala, co jste si koupily

Vyřízení objednávky, zaslání přístupů, poskytnutí konzultace nebo mentoringu, provoz vašeho účtu v aplikaci, ukládání vašich dat, správa limitů a předplatného, komunikace o průběhu spolupráce.

Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR

Abych splnila zákonné povinnosti

Vystavování a evidence daňových dokladů, vedení účetnictví.

Právní základ: plnění právní povinnosti, čl. 6 odst. 1 písm. c) GDPR

Abych vám posílala novinky

Pokud u mě nakoupíte, posílám vám čas od času tipy a informace o svých produktech, protože důvodně předpokládám, že vás zajímají. Pokud u mě zatím nenakupujete, posílám vám je jen tehdy, když se k odběru sami přihlásíte. Odhlásit se můžete kdykoli jedním klikem v každém e-mailu.

Právní základ: oprávněný zájem u zákaznic, čl. 6 odst. 1 písm. f) GDPR, u ostatních souhlas, čl. 6 odst. 1 písm. a) GDPR

Abych vám mohla nabídnout i jiné věci, které by se vám mohly hodit

Jen na základě vašeho výslovného souhlasu vám mohu doporučit tvorbu někoho dalšího nebo použít vaši e-mailovou adresu pro cílení reklamy na sociálních sítích. Souhlas můžete kdykoli odvolat.

Právní základ: souhlas, čl. 6 odst. 1 písm. a) GDPR

Abych mohla používat fotografie a záznamy z živých akcí

Právní základ: oprávněný zájem na propagaci akce, čl. 6 odst. 1 písm. f) GDPR, u referencí se jménem souhlas, čl. 6 odst. 1 písm. a) GDPR

Abych udržela systém v bezpečí a funkční

Zabezpečení aplikací, prevence zneužití, monitoring chyb, technická podpora.

Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR

Abych služby zlepšovala

Vyhodnocování zpětné vazby, měření návštěvnosti, testování nových funkcí.

Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR, u analytických cookies váš souhlas

Abych mohla hájit svá práva

Uplatnění nebo obrana právních nároků.

Právní základ: oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR

6. Jak dlouho údaje uchovávám

Po uplynutí těchto lhůt údaje mažu nebo anonymizuji tak, aby vás z nich už nebylo možné zpětně identifikovat.

Pokud jsem u konkrétní aplikace v roli zpracovatele podle článku 3, řídí se doba uchování smlouvou s klientkou, která aplikaci provozuje.

7. Komu vaše údaje předávám

Neprodávám je a nesdílím je s nikým pro jeho vlastní marketing. Předávám je jen nástrojům, bez kterých bych služby neprovozovala, a vždy jen v rozsahu, který je pro danou věc nezbytný. Ne všechny nástroje se používají na všech webech a v aplikacích.

Šablony a doplňky, které používám na starších webech postavených na WordPressu, běží přímo na mém hostingu a osobní údaje nikam dál neodesílají.

Se všemi zpracovateli mám uzavřené smlouvy o zpracování osobních údajů nebo se řídím jejich zpracovatelskými podmínkami. Pokud v budoucnu začnu používat další nástroj, budu na něj klást stejné nároky na zabezpečení jako na sebe a tento seznam aktualizuji.

Kromě mě nemá k vašim údajům přístup žádná další fyzická osoba z mého okolí. Poskytovatelé služeb uvedení výš k nim přístup mají, ale jen v rozsahu nutném pro provoz svých služeb a na základě zpracovatelské smlouvy, která je zavazuje k mlčenlivosti.

8. Předávání údajů mimo Evropskou unii

Ne všechny nástroje, které používám, jsou americké, a proto to rozliším.

Zůstává v Česku a v Evropské unii

Ecomail, SimpleShop, hosting u Webkitty a účetnictví běží celé v Česku. U MailerLite je mým smluvním partnerem irská MailerLite Limited a data odběratelek jsou uložená v evropských datových centrech, takže Evropskou unii neopouštějí.

Smlouvu mám s evropskou pobočkou, data se ale dostávají i do USA

U Googlu, Stripu, Mety, Anthropicu a OpenAI je smluvní stranou pro Evropu jejich irská společnost, tedy Google Ireland Limited, Stripe Payments Europe Limited, Meta Platforms Ireland Limited, Anthropic Ireland Limited a OpenAI Ireland Ltd. Tyto společnosti pak údaje předávají svým americkým mateřským společnostem. Google, Stripe a Meta jsou zapsané v rámci EU-US Data Privacy Framework, který Evropská komise uznala jako odpovídající úroveň ochrany. U Anthropicu a OpenAI, kde zpracování probíhá na americké infrastruktuře, se předání opírá o standardní smluvní doložky schválené Evropskou komisí.

Předává se přímo do USA

Supabase, Vercel, Resend a Sentry jsou americké společnosti. Vercel a Resend jsou zapsané v rámci EU-US Data Privacy Framework. Sentry mám nastavené tak, že záznamy o chybách zůstávají v evropském regionu. U Supabase se předání opírá o standardní smluvní doložky, které jsou součástí zpracovatelské smlouvy, a databáze mám nastavené v evropském regionu, takže vaše data jsou fyzicky uložená v Evropě.

Předává se do Spojeného království

Redis Cloud, který používám v aplikacích k dočasnému ukládání dat, poskytuje pro Evropu britská společnost Redis EMEA Ltd. Evropská komise v prosinci 2025 potvrdila, že Spojené království zajišťuje odpovídající úroveň ochrany osobních údajů, takže se předání opírá přímo o toto rozhodnutí a žádné další záruky nejsou potřeba. Samotná databáze navíc běží v evropském regionu.

Předává se do Indie

Službu Web3Forms, přes kterou vám chodí zprávy z kontaktních formulářů, provozuje společnost sídlící v Indii. Indie nemá od Evropské komise rozhodnutí o odpovídající ochraně, takže se předání opírá o standardní smluvní doložky ve zpracovatelské smlouvě. Přes formulář mi posílejte jen to, co je potřeba, abych vám mohla odpovědět.

Kopii standardních smluvních doložek vám na vyžádání pošlu. Napište mi na lenna@online-byznys.cz.

9. Umělá inteligence

Některé mé aplikace používají jazykové modely, konkrétně Claude od společnosti Anthropic, Gemini od společnosti Google a GPT od společnosti OpenAI, aby vám pomohly vytvořit nebo upravit obsah.

Do modelu se posílá jen to, co do aplikace zadáte pro konkrétní úkol. Vaše údaje nepoužívám k trénování modelů a poskytovatelé je k trénování nepoužívají v režimu, ve kterém jejich rozhraní používám. Odpovědi se ukládají u mě v databázi podle pravidel v článku 6.

Žádné rozhodnutí, které by pro vás mělo právní účinky nebo se vás jinak významně dotýkalo, nedělám automatizovaně ani pomocí profilování.

10. Cookies

Cookies jsou malé textové soubory, které se ukládají do vašeho prohlížeče a umožňují webu poznat, že se vracíte.

Používám tři kategorie:

• Nezbytné, bez kterých web nebo aplikace nefunguje, například přihlášení a udržení relace. Ty se neukládají na základě souhlasu, protože bez nich by služba nefungovala, a nelze je vypnout.
• Analytické, které mi ukazují, jak se vám na webu daří a co je potřeba zlepšit.
• Marketingové, které slouží k cílení reklamy.

Analytické a marketingové cookies ukládám jen tehdy, když mi k tomu dáte souhlas v cookie liště při první návštěvě. Svůj souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies přímo na daném webu, případně cookies smazat v nastavení svého prohlížeče.

Konkrétní seznam cookies se web od webu liší, protože každý používá jiné nástroje. Najdete ho vždy v nastavení cookies na tom webu, který zrovna prohlížíte. Pro tenhle web jsou to zásady cookies.

11. Vaše práva

Právo na přístup

Můžete se mě kdykoli zeptat, jestli o vás nějaké údaje zpracovávám, a pokud ano, získat jejich kopii a informace o tom, proč a jak dlouho je zpracovávám.

Právo na opravu

Pokud se u vás něco změnilo nebo jsou vaše údaje nepřesné či neúplné, opravím je nebo doplním.

Právo na výmaz

Můžete požádat o smazání svých údajů, pokud pominul důvod, proč je zpracovávám, pokud odvoláte souhlas nebo pokud vznesete oprávněnou námitku. Výmaz nemohu provést tam, kde mi uchování ukládá zákon, typicky u vystavených daňových dokladů. O dokončení výmazu vám dám vědět e-mailem.

Právo na omezení zpracování

Můžete požadovat, abych s vašimi údaji dočasně přestala pracovat, například když popíráte jejich přesnost nebo jste vznesly námitku.

Právo na přenositelnost

Své údaje můžete dostat ve strojově čitelném formátu a přenést je jinam. V aplikaci s CMS si export dat ve formátu JSON nebo CSV zvládnete udělat samy v nastavení účtu, jinde vám je připravím na vyžádání.

Právo vznést námitku

Proti zpracování, které stojí na oprávněném zájmu, můžete vznést námitku. U přímého marketingu zpracování bez dalšího ukončím.

Právo odvolat souhlas

Tam, kde zpracování stojí na souhlasu, ho můžete kdykoli odvolat. U newsletteru stačí kliknout na odhlašovací odkaz v každém e-mailu, jinak mi napište. Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo předtím.

Právo podat stížnost

Pokud máte pocit, že s vašimi údaji nezacházím správně, budu ráda, když mi to nejdřív dáte vědět, abych to mohla napravit. Vždycky se ale můžete obrátit na dozorový úřad:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7
uoou.gov.cz

Jak práva uplatnit: napište mi na lenna@online-byznys.cz. Ozvu se vám bez zbytečného odkladu, nejpozději do jednoho měsíce. U složitých nebo početných žádostí můžu lhůtu prodloužit nejvýš o další dva měsíce; o prodloužení i o jeho důvodu vám dám vědět do měsíce od podání žádosti. Abych měla jistotu, že údaje nevydám někomu cizímu, můžu vás požádat o ověření totožnosti.

12. Jak vaše údaje chráním

• Veškerý přenos dat je šifrovaný přes HTTPS a TLS
• Citlivé hodnoty v databázi, například API klíče, jsou šifrované algoritmem AES-256-GCM
• Hesla ukládám jen v šifrované podobě, nikdy je nevidím
• Aplikace mají zapnutou izolaci dat na úrovni databáze, takže jedna klientka nevidí data jiné
• Přístup do systémů je chráněný silnými hesly a dvoufázovým ověřením
• Systémy a knihovny pravidelně aktualizuji a data zálohuji
• Do produkční databáze mám přístup jen já

Pokud by přesto došlo k bezpečnostnímu incidentu, který by mohl ohrozit vaše údaje, budu vás i dozorový úřad informovat v souladu s články 33 a 34 GDPR.

13. Mlčenlivost

Údaje, které mi svěříte, považuji za důvěrné. Nikomu je nevydám bez vašeho souhlasu, s výjimkou zpracovatelů uvedených v článku 7 a případů, kdy mi to ukládá zákon. Povinnost mlčenlivosti trvá i po skončení naší spolupráce.

14. Změny těchto zásad

Zásady mohu čas od času aktualizovat, třeba když přibude nová aplikace nebo změním nástroj. O podstatných změnách vám dám vědět e-mailem nebo oznámením na webu alespoň 14 dnů předem. Aktuální znění s datem účinnosti najdete vždy na proapp.cz/gdpr.

15. Kontakt

Máte jakoukoli otázku k tomu, jak nakládám s vašimi údaji? Napište mi na lenna@online-byznys.cz nebo zavolejte na +420 733 612 540.

Související dokumenty

Podmínky nákupu a používání aplikací najdete v obchodních podmínkách, vzorový formulář pro odstoupení od smlouvy na samostatné stránce a podrobnosti o cookies v zásadách cookies.

Tyto zásady jsou účinné od 2. 9. 2026.