Zásady ochrany osobních údajů

Účinné od 26. 8. 2026

1. Kdo je správcem osobních údajů

Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“), je:

Aleš Slováček
IČO: 11931825
Sídlo: Seifertova 2998/13, 695 01 Hodonín
E-mail: info@slovacekfinance.cz
Telefon: +420 704 736 308

dále jen „správce“.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracovávám

Rozsah zpracovávaných osobních údajů závisí na tom, jaké služby využíváte a jaké údaje mi sami poskytnete.

Mohu zpracovávat zejména:

Identifikační a kontaktní údaje

• jméno a příjmení,

• datum narození, je-li pro poskytnutí služby nezbytné,

• adresa,

• telefonní číslo,

• e-mailová adresa,

• další identifikační údaje uvedené v předaných podkladech.

Údaje související s poptávkou a smluvním vztahem

• obsah vaší poptávky nebo zprávy,

• vybranou službu,

• údaje o objednávce,

• údaje související s komunikací,

• fakturační a platební údaje,

• informace potřebné pro poskytnutí sjednané služby.

Údaje zpracovávané při důchodovém auditu a důchodovém plánování

Podle rozsahu objednané služby mohou být zpracovávány zejména:

• údaje z evidence důchodového pojištění a dokumentů ČSSZ,

• informace o dobách důchodového pojištění,

• údaje o zaměstnání a samostatné výdělečné činnosti,

• vyměřovací základy a další údaje rozhodné pro výpočet důchodu,

• údaje o náhradních a vyloučených dobách,

• údaje o péči o dítě nebo jinou osobu, studiu, evidenci na úřadu práce nebo práci v zahraničí, pokud jsou pro posouzení důchodu relevantní,

• údaje týkající se doplňkového penzijního spoření, pokud jsou potřeba například pro posouzení možnosti předdůchodu,

• výpočty, modelové scénáře, poznámky, výsledky analýzy a doporučení vytvořená v rámci poskytované služby.

Správce zpracovává pouze údaje, které jsou pro konkrétní účel a poskytovanou službu přiměřené a potřebné.

3. Údaje o zdravotním stavu a další zvláštní kategorie údajů

Některé informace související například s invaliditou mohou obsahovat údaje o zdravotním stavu, které GDPR řadí mezi zvláštní kategorie osobních údajů.

Správce zdravotní údaje v běžném kontaktním formuláři nevyžaduje. Do kontaktního formuláře proto nevkládejte lékařské zprávy ani jiné podrobné informace o zdravotním stavu.

Pokud bude pro konkrétní službu nezbytné zpracování údajů o zdravotním stavu, budete o rozsahu a účelu takového zpracování předem informováni a správce zajistí odpovídající právní základ pro jejich zpracování. Pokud bude právním základem výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR, bude tento souhlas vyžádán samostatně a lze jej kdykoli odvolat.

Údaje o zdravotním stavu skutečně patří do zvláštních kategorií a jejich zpracování vyžaduje některou z výjimek uvedených v čl. 9 odst. 2 GDPR.

4. Odkud osobní údaje získávám

Osobní údaje získávám především:

• přímo od vás prostřednictvím webových formulářů,

• z e-mailové, telefonické nebo osobní komunikace,

• z dokumentů a podkladů, které mi sami předáte,

• při uzavření a plnění smlouvy,

• případně z veřejně dostupných zdrojů nebo od třetích osob, pokud je to pro konkrétní službu oprávněné a zákonné.

Pokud bych získal osobní údaje z jiného zdroje než přímo od vás a GDPR vyžadovalo další informační povinnost, poskytnu vám příslušné informace v souladu s čl. 14 GDPR.

5. Pro jaké účely a na jakém právním základě údaje zpracovávám

Vyřízení poptávky a sjednání služby

Osobní údaje uvedené v kontaktním nebo poptávkovém formuláři zpracovávám za účelem:

• odpovědi na váš dotaz,

• komunikace o požadované službě,

• domluvení konzultace,

• přípravy a sjednání smluvního vztahu.

Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí objednané služby

Údaje potřebné pro důchodový audit, důchodové plánování, konzultaci nebo jinou objednanou službu zpracovávám za účelem řádného poskytnutí této služby.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Účetní a zákonné povinnosti

Vybrané osobní údaje mohou být zpracovávány za účelem:

• vedení účetnictví,

• vystavování a archivace účetních a daňových dokladů,

• plnění dalších povinností stanovených právními předpisy.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana právních nároků

Vybrané údaje mohu po přiměřenou dobu uchovávat také pro:

• ochranu svých práv,

• řešení reklamací,

• řešení případných sporů,

• prokazování řádného poskytnutí služby.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR spočívající v ochraně a uplatňování právních nároků.

Přímý marketing

Pokud jste udělili souhlas se zasíláním novinek nebo obchodních sdělení, mohu vaše kontaktní údaje používat pro tento účel na základě vašeho souhlasu.

Právní základ: čl. 6 odst. 1 písm. a) GDPR a příslušná ustanovení zákona č. 480/2004 Sb.

Pokud jste již mým zákazníkem a získal jsem váš elektronický kontakt v souvislosti s poskytnutím služby, mohu za podmínek právních předpisů zasílat nabídky vlastních obdobných služeb. V každém takovém případě máte možnost jejich zasílání jednoduše a bezplatně odmítnout.

U nezákazníků je pro elektronická obchodní sdělení zásadně potřeba předchozí souhlas; u vlastních zákazníků existuje za splnění podmínek § 7 odst. 3 zákona č. 480/2004 Sb. výjimka pro vlastní obdobné služby.

Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Po vznesení námitky nebudou vaše údaje pro tento účel dále používány.

6. Je poskytnutí osobních údajů povinné?

Poskytnutí osobních údajů prostřednictvím běžného kontaktního formuláře je dobrovolné.

Bez údajů potřebných pro kontaktování však nemusí být možné na vaši poptávku odpovědět nebo sjednat konzultaci.

Pokud si objednáte konkrétní službu, je poskytnutí údajů nezbytných pro její zpracování smluvním požadavkem. Bez těchto údajů nemusí být možné službu řádně poskytnout.

Osobní údaje, které nejsou pro konkrétní službu nezbytné, nejste povinni poskytovat.

7. Jak dlouho osobní údaje uchovávám

Osobní údaje uchovávám pouze po dobu nezbytnou pro účel, pro který byly získány.

Poptávky a komunikace, které nevedou k uzavření smlouvy

Údaje uchovávám po dobu potřebnou k vyřízení poptávky a následné komunikace a poté pouze po přiměřenou dobu, pokud existuje oprávněný důvod pro jejich další uchování.

Údaje související se smlouvou a poskytnutou službou

Údaje uchovávám po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu a uplatňování právních nároků.

Účetní a daňové dokumenty

Údaje obsažené v účetních a daňových dokumentech uchovávám po dobu stanovenou příslušnými právními předpisy.

Podklady k důchodovému auditu

Dokumenty a údaje poskytnuté výhradně pro zpracování důchodového auditu nejsou uchovávány déle, než je nezbytné pro zpracování služby, její předání a případné následné řešení oprávněných požadavků souvisejících s poskytnutou službou.

Marketing

Údaje zpracovávané na základě souhlasu pro marketing uchovávám do odvolání souhlasu, případně do okamžiku, kdy zanikne účel jejich zpracování.

Původních „15 let na všechno“ a „30 let marketing“ bych tedy odstranil. GDPR vyžaduje uvést dobu nebo alespoň kritéria jejího určení a držet údaje jen po dobu odpovídající účelu.

8. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které správci zajišťují zejména:

• provoz a hosting webových stránek,

• IT a technickou podporu,

• e-mailové a cloudové služby,

• účetní a daňové služby,

• platební služby,

• správu zákaznických systémů nebo formulářů,

• rozesílání e-mailových zpráv, pokud tuto službu využíváte,

• právní nebo jiné odborné služby, pokud je to nezbytné.

Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci, pokud takovou povinnost stanoví právní předpis.

Poskytovatelé, kteří vystupují jako zpracovatelé, smějí s údaji nakládat pouze podle sjednaných podmínek a v rozsahu nezbytném pro poskytování svých služeb.

9. Předávání údajů mimo Evropský hospodářský prostor

TUTO ČÁST MUSÍME JEŠTĚ DOPLNIT PODLE TOHO, CO REÁLNĚ POUŽÍVÁŠ.

Pokud používáš například Google, Meta, některé newsletterové služby nebo jiné poskytovatele se sídlem či zpracováním mimo EHP, informační povinnost musí odpovídat skutečnému způsobu předávání.

GDPR vyžaduje v případě takového předávání informovat také o příslušném mechanismu a zárukách.

Takže sem zatím nedoporučuji dát nějakou univerzální větu naslepo.

10. Cookies a údaje o používání webu

Web může používat cookies a obdobné technologie.

Technické cookies, které jsou nezbytné pro správné fungování webu, mohou být používány bez souhlasu v rozsahu povoleném právními předpisy.

Analytické, personalizační nebo marketingové technologie jsou používány podle nastavení cookies a tam, kde je to vyžadováno, až na základě vašeho souhlasu.

Podrobnosti jsou uvedeny v samostatných Zásadách používání cookies, kde naleznete také možnost své nastavení změnit nebo souhlas odvolat.

11. Automatizované rozhodování

Pokud je to pravda pro tvoje aktuální systémy, nechal bych zde:

Správce neprovádí automatizované individuální rozhodování, které by vůči vám vyvolávalo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

Samotné automatické výpočty používané při důchodovém auditu nejsou rozhodnutím ČSSZ a konečné odborné posouzení služby není založeno výhradně na automatizovaném rozhodnutí.

12. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo získat informace o zpracování svých osobních údajů,

• právo na přístup k osobním údajům podle čl. 15 GDPR,

• právo na opravu nepřesných údajů podle čl. 16 GDPR,

• právo na výmaz podle čl. 17 GDPR, jsou-li splněny zákonné podmínky,

• právo na omezení zpracování podle čl. 18 GDPR,

• právo na přenositelnost údajů podle čl. 20 GDPR, jsou-li splněny příslušné podmínky,

• právo vznést námitku proti zpracování podle čl. 21 GDPR,

• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Svou žádost můžete uplatnit prostřednictvím:

E-mailu: info@slovacekfinance.cz
Poštovní adresy: Seifertova 2998/13, 695 01 Hodonín

Správce může v případě důvodných pochybností požadovat informace nezbytné k ověření totožnosti žadatele.

Máte rovněž právo podat stížnost u:

Úřadu pro ochranu osobních údajů
www.uoou.gov.cz

pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů.

13. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření, aby osobní údaje chránil zejména před:

• neoprávněným přístupem,

• ztrátou,

• zneužitím,

• změnou,

• neoprávněným zveřejněním nebo předáním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých povinností nebo poskytování sjednaných služeb.

14. Změny těchto zásad

Správce může tyto zásady průběžně aktualizovat, zejména pokud dojde ke změně používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů.

Aktuální verze bude vždy zveřejněna na webových stránkách správce.

Tyto zásady jsou účinné od 26. 8. 2026.