Zásady zpracování a ochrany osobních údajů

Zásady ochrany osobních údajů

Účinnost od: 01.09.2026

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) vysvětlují, jakým způsobem zpracovávám a chráním osobní údaje v souvislosti s provozem webových stránek www.zdenkanabors.cz (dále jen „Web“) a při poskytování svých služeb v oblasti HR poradenství, kariérního poradenství, mentoringu a individuálních konzultací pro životní změny.

Tyto Zásady se vztahují zejména na návštěvníky Webu, osoby, které mě kontaktují, zájemce o mé služby, mé klienty a osoby, jejichž osobní údaje zpracovávám v souvislosti s poskytováním služeb.

  1. Správce osobních údajů

Správcem osobních údajů jsem:

Zdenka Nabors
IČO: 730 09 164
adresa: Medunova 2947/1, 155 00 Praha 5, Česká republika
e-mail: office@zdenkanabors.cz
web: www.zdenkanabors.cz

(dále jen „já“ nebo „Správce“).

Správcem osobních údajů jsem v případech, kdy sama určuju účely a prostředky zpracování osobních údajů.

Při některých HR službách poskytovaných firemním klientům mohu naopak vystupovat jako zpracovatel osobních údajů, pokud osobní údaje kandidátů, zaměstnanců nebo jiných osob zpracovávám jménem a podle pokynů konkrétního klienta. V takovém případě je za určení účelu a prostředků zpracování primárně odpovědný příslušný klient jako správce a zpracování se řídí příslušnou smlouvou o zpracování osobních údajů.

  1. Jaké osobní údaje mohu zpracovávat

Rozsah zpracovávaných osobních údajů se vždy odvíjí od konkrétního účelu.

Může se jednat zejména o:

  • jméno a příjmení;
  • e-mailovou adresu;
  • telefonní číslo;
  • fakturační a kontaktní údaje;
  • údaje o objednané nebo poskytované službě;
  • údaje obsažené v komunikaci se mnou;
  • informace, které mi sami sdělíte v rámci konzultace, mentoringu, kariérního nebo HR poradenství;
  • údaje uvedené v životopisu, profilu kandidáta nebo jiných podkladech, pokud je obdržím v rámci HR služeb;
  • informace obsažené v referencích a zpětné vazbě;
  • fotografii, případně jiné údaje, pokud jste poskytli souhlas s jejich zveřejněním;
  • údaje související s používáním Webu a jeho technickým provozem;
  • údaje související s odběrem newsletteru a evidencí uděleného souhlasu;
  • údaje získané prostřednictvím cookies a obdobných technologií, pokud jejich používání umožňujete.

Údaje sdělované v rámci konzultací

V rámci HR poradenství, kariérního poradenství, mentoringu nebo individuálních konzultací mi můžete sdělit také informace týkající se Vaší pracovní, profesní nebo osobní situace.

Prosím, abyste mi nesdělovali údaje, které pro poskytnutí konkrétní služby nejsou potřebné.

Pokud by v rámci konzultace došlo ke zpracování údajů patřících mezi zvláštní kategorie osobních údajů podle čl. 9 GDPR, zpracovávám je pouze tehdy, pokud je pro to dán odpovídající právní důvod podle GDPR a pokud je takové zpracování nezbytné pro konkrétní účel.

  1. Pro jaké účely osobní údaje zpracovávám

Osobní údaje mohu zpracovávat zejména pro následující účely:

  1. a) Vyřízení Vašeho dotazu nebo poptávky

Pokud mě kontaktujete prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo jiným způsobem, Vaše osobní údaje používám za účelem odpovědi na Váš dotaz, projednání Vaší poptávky a případného sjednání spolupráce.

Právním základem je podle okolností zejména provedení opatření před uzavřením smlouvy nebo můj oprávněný zájem na vyřízení komunikace.

  1. b) Poskytování služeb

Osobní údaje zpracovávám za účelem poskytování sjednaných služeb, zejména:

  • HR poradenství;
  • kariérního poradenství;
  • mentoringu;
  • individuálních konzultací;
  • dalších služeb, které si se mnou sjednáte.

Právním základem je zejména plnění smlouvy nebo provedení opatření přijatých před jejím uzavřením.

  1. c) Online konzultace

Pokud probíhá konzultace prostřednictvím Microsoft Teams nebo Google Meet, mohou být v souvislosti s využitím těchto služeb zpracovávány technické a identifikační údaje nezbytné pro uskutečnění online schůzky.

V případě, že konkrétní platforma umožňuje nahrávání schůzky, nebude nahrávání prováděno bez předchozího upozornění a odpovídajícího právního základu.

  1. d) Fakturace a plnění zákonných povinností

Osobní údaje zpracovávám také za účelem vystavování a evidence účetních a daňových dokladů, plnění daňových a dalších zákonných povinností a vedení příslušné evidence.

Právním základem je splnění právní povinnosti.

  1. e) Ochrana mých práv a právních nároků

Osobní údaje mohu zpracovávat také za účelem ochrany svých práv, prevence podvodného jednání, řešení případných sporů a uplatňování nebo obhajoby právních nároků.

Právním základem je můj oprávněný zájem na ochraně mých práv a oprávněných zájmů.

  1. f) Reference a zpětná vazba

Pokud mi poskytnete referenci nebo zpětnou vazbu a souhlasíte s jejím zveřejněním, mohu ji zveřejnit na Webu, případně na svých profilech na sociálních sítích nebo v jiných komunikačních materiálech.

Rozsah zveřejněných údajů bude odpovídat udělenému souhlasu a může zahrnovat například Vaše jméno, pracovní pozici, fotografii a text reference.

Souhlas se zveřejněním reference je dobrovolný a můžete jej kdykoli odvolat.

  1. g) Newsletter a obchodní sdělení

Pokud se přihlásíte k odběru newsletteru, mohu Vaši e-mailovou adresu používat k zasílání newsletterů, novinek, informací o mých službách, článcích, akcích a dalších obchodních sdělení.

Pro zasílání newsletteru na základě souhlasu používám Váš souhlas jako právní základ zpracování.

Souhlas je dobrovolný a můžete jej kdykoli odvolat, zejména prostřednictvím odkazu pro odhlášení, který je uveden v každém newsletteru.

Pokud právní předpisy za určitých podmínek umožňují zasílání obchodních sdělení stávajícím zákazníkům bez předchozího souhlasu, mohu tento postup využít pouze v rozsahu povoleném právními předpisy. U obchodních sdělení musí být vždy zachována možnost jejich další zasílání odmítnout.

  1. h) Provoz a zabezpečení Webu

Některé údaje zpracovávám za účelem zajištění bezpečného a správného fungování Webu, řešení technických problémů, prevence zneužití a ochrany Webu před útoky.

  1. Právní základy zpracování

Osobní údaje zpracovávám pouze tehdy, pokud pro jejich zpracování existuje právní základ podle GDPR.

V závislosti na konkrétním účelu může jít zejména o:

  • plnění smlouvy nebo provedení opatření před jejím uzavřením;
  • splnění právní povinnosti;
  • můj oprávněný zájem, pokud nad ním nepřevažují Vaše zájmy nebo základní práva a svobody;
  • Váš souhlas;
  • případně jiný právní základ stanovený GDPR nebo jiným právním předpisem.

Pokud je zpracování založeno na Vašem souhlasu, můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

  1. HR služby a osobní údaje kandidátů

V rámci HR poradenství mohu pro své firemní klienty pracovat také s osobními údaji uchazečů o zaměstnání, zaměstnanců nebo jiných osob.

V takovém případě může být postavení stran následující:

Pokud osobní údaje zpracovávám jménem klienta a podle jeho doložených pokynů, vystupuji jako zpracovatel osobních údajů. V takovém případě se rozsah a podmínky zpracování řídí příslušnou smlouvou s klientem a případně smlouvou o zpracování osobních údajů.

Pokud sama určuji účel a prostředky zpracování, například pokud osobní údaje používám pro vlastní účely nezávislé na pokynech klienta, mohu být v daném rozsahu správcem osobních údajů.

Při práci s CV, profily kandidátů a dalšími podklady se snažím zpracovávat pouze údaje, které jsou pro konkrétní HR službu nezbytné.

Osobní údaje kandidátů nepoužívám pro jiné účely, než pro které byly oprávněně získány, pokud pro takové další zpracování neexistuje odpovídající právní základ.

  1. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohu zpřístupnit pouze v rozsahu nezbytném pro konkrétní účel.

Může jít zejména o:

  • poskytovatele hostingu a technického provozu Webu;
  • poskytovatele e-mailových a komunikačních služeb;
  • poskytovatele nástrojů pro zasílání newsletteru;
  • poskytovatele online komunikačních nástrojů, zejména Microsoft Teams nebo Google Meet;
  • poskytovatele analytických a marketingových nástrojů, pokud je na Webu používám;
  • účetní, daňové nebo jiné odborné poradce, pokud je využívám;
  • poskytovatele IT a dalších podpůrných služeb;
  • orgány veřejné moci, pokud mi takovou povinnost ukládá právní předpis.

Pokud využívám externí poskytovatele, kteří pro mě osobní údaje zpracovávají jako zpracovatelé, vybírám je s ohledem na odpovídající úroveň zabezpečení a uzavírám s nimi příslušné smlouvy, pokud to GDPR vyžaduje.

  1. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, analytických, marketingových, komunikačních nebo cloudových služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud by docházelo k předávání osobních údajů do třetí země, zajistím, aby bylo takové předání prováděno v souladu s GDPR a aby pro něj existoval odpovídající právní mechanismus, například rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo příslušné standardní smluvní doložky.

Konkrétní rozsah případného předávání se může měnit podle používaných technických služeb.

  1. Jak dlouho osobní údaje uchovávám

Osobní údaje uchovávám pouze po dobu nezbytnou pro konkrétní účel zpracování, případně po dobu stanovenou právními předpisy.

Orientačně platí:

  • poptávky a nezávazná komunikace: po dobu nezbytnou k vyřízení poptávky a následné komunikace; pokud spolupráce nevznikne, zpravidla nejdéle po dobu 12 měsíců, pokud není důvod pro delší uchování;
  • údaje klientů: po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv a oprávněných zájmů;
  • účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy;
  • údaje zpracovávané na základě souhlasu: do odvolání souhlasu, případně po dobu stanovenou v konkrétním souhlasu, pokud neexistuje jiný právní důvod pro jejich další uchování;
  • údaje pro newsletter: do odvolání souhlasu nebo odhlášení z odběru, případně po dobu nezbytnou k prokázání existence a rozsahu uděleného souhlasu;
  • reference: po dobu platnosti souhlasu, pokud není dán jiný právní důvod pro jejich zveřejnění;
  • údaje potřebné pro ochranu právních nároků: po dobu nezbytnou k jejich uplatnění nebo obhajobě.

Po uplynutí příslušné doby osobní údaje vymažu nebo jiným způsobem zlikviduji, pokud jejich další uchování nevyžaduje právní předpis.

U účetních a daňových dokladů se doba uchování řídí příslušnými právními předpisy a může být delší než běžná doba uchování ostatních klientských údajů.

  1. Cookies

Web používá cookies a obdobné technologie.

Nezbytné cookies

Některé cookies jsou nezbytné pro správné fungování Webu, jeho bezpečnost a poskytování základních funkcí. Tyto cookies mohou být používány bez předchozího souhlasu, pokud splňují podmínky pro technické cookies.

Analytické a marketingové cookies

Pokud na Webu používám analytické nebo marketingové nástroje, například Google Analytics, Meta Pixel nebo obdobné technologie, budou tyto nástroje používány pouze v souladu s příslušnými právními požadavky.

Netechnické cookies budou ukládány pouze na základě předchozího souhlasu, pokud je takový souhlas vyžadován právními předpisy.

Na Webu bude v takovém případě návštěvníkovi umožněno:

  • analytické a marketingové cookies přijmout;
  • odmítnout jejich používání;
  • nastavit své preference;
  • svůj souhlas později změnit nebo odvolat.

Konkrétní seznam používaných cookies a jednotlivých nástrojů bude uveden v cookie liště nebo v samostatném dokumentu o cookies podle aktuálního nastavení Webu.

  1. Zabezpečení osobních údajů

Přijímám přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, ztrátou, zničením, poškozením nebo neoprávněným přístupem.

Mezi tato opatření patří zejména:

  • omezení přístupu k osobním údajům pouze na osoby, které je potřebují znát pro konkrétní účel;
  • používání přiměřených bezpečnostních opatření pro elektronické systémy a zařízení;
  • zabezpečení přístupových údajů;
  • aktualizace používaného softwaru a technických prostředků;
  • přiměřené zabezpečení dokumentů a dalších podkladů obsahujících osobní údaje;
  • používání důvěryhodných poskytovatelů externích služeb.

V případě osobních údajů zpracovávaných v rámci HR zakázek dodržuji také bezpečnostní požadavky stanovené příslušným klientem a smlouvou.

  1. Vaše práva

V souvislosti se zpracováním Vašich osobních údajů máte za podmínek stanovených GDPR zejména právo:

  • požadovat potvrzení, zda Vaše osobní údaje zpracovávám;
  • získat přístup ke svým osobním údajům a k informacím o jejich zpracování;
  • požadovat opravu nepřesných nebo doplnění neúplných osobních údajů;
  • požadovat výmaz osobních údajů, pokud jsou splněny podmínky podle GDPR;
  • požadovat omezení zpracování;
  • získat osobní údaje, které jste mi poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a případně požadovat jejich předání jinému správci, pokud jsou splněny podmínky práva na přenositelnost;
  • vznést námitku proti zpracování založenému na oprávněném zájmu;
  • vznést námitku proti zpracování osobních údajů pro účely přímého marketingu;
  • kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
  • podat stížnost u dozorového úřadu.

Právo na výmaz, omezení zpracování, přenositelnost nebo námitku není absolutní a v konkrétních případech se uplatní pouze za podmínek stanovených GDPR.

  1. Jak můžete svá práva uplatnit

Své žádosti, dotazy nebo námitky týkající se zpracování osobních údajů můžete zaslat:

Zdenka Nabors
Medunova 2947/1
155 00 Praha 5
Česká republika

e-mail: office@zdenkanabors.cz

Při vyřizování žádosti mohu v odůvodněných případech požádat o poskytnutí dodatečných informací nezbytných k ověření Vaší totožnosti.

Na žádosti týkající se Vašich práv reaguji v souladu s lhůtami stanovenými GDPR.

  1. Právo podat stížnost

Pokud se domníváte, že při zpracování Vašich osobních údajů porušuji právní předpisy na ochranu osobních údajů, máte právo podat stížnost u příslušného dozorového úřadu.

V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Web: www.uoou.gov.cz

  1. Automatizované rozhodování a profilování

Při poskytování svých služeb nepoužívám osobní údaje k automatizovanému individuálnímu rozhodování, které by vůči Vám mělo právní účinky nebo se Vás obdobně významně dotýkalo.

Pokud by se tento způsob zpracování v budoucnu změnil, budou příslušné informace aktualizovány.

  1. Aktualizace těchto Zásad

Tyto Zásady mohu průběžně aktualizovat, zejména pokud dojde ke změně poskytovaných služeb, používaných technologií, právních předpisů nebo způsobu zpracování osobních údajů.

Aktuální verze Zásad je vždy zveřejněna na Webu.

Datum poslední aktualizace: 16.09.2026