Platné od: 22.05.2026

1. Správce osobních údajů

Správcem vašich osobních údajů je:

• Jméno a příjmení: Mgr. Veronika Kulišťáková
• IČO: 17463271
• Sídlo: Fryčajova 2/5, 614 00 Brno-Obřany
• E-mail: info@linkedlords.com

(dále jen „Správce")

Správce není povinen jmenovat pověřence pro ochranu osobních údajů (DPO). V případě jakýchkoliv dotazů týkajících se ochrany osobních údajů kontaktujte Správce na výše uvedeném e-mailu.

2. Jaké osobní údaje zpracováváme a proč

Zpracováváme pouze osobní údaje nezbytné pro konkrétní účel. Níže uvádíme přehled účelů, typů údajů a právního základu zpracování.

2.1 Plnění smlouvy — klientské služby: V rámci poskytování sjednaných služeb (audit profilu, mentoring, ghostwriting, správa LinkedIn, tvorba obsahu, online kurzy) zpracovává Správce osobní údaje nezbytné k jejich plnění. Typy údajů: jméno, e-mail, fakturační údaje (IČ, adresa), LinkedIn URL, obsah LinkedIn profilu, historie příspěvků, profesní zkušenosti, přístupové údaje (pokud jsou předány za účelem správy profilu). Právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR.

2.2 Mentoring, Mock Interview a tvorba CV: V rámci přípravy Klienta na pracovní nebo obchodní pohovory a úpravy životopisu zpracovává Správce osobní údaje nezbytné k poskytnutí sjednané služby. Typy údajů: jméno, pracovní historie, vzdělání, kontaktní údaje, kariérní záměry, výše odměny (pokud sdělena dobrovolně), interní informace o zaměstnavateli (pokud sděleny dobrovolně). Právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR; v případě citlivých informací sdělených dobrovolně — souhlas dle čl. 6 odst. 1 písm. a) GDPR. Doba uchování: po dobu trvání smlouvy + 6 měsíců od ukončení spolupráce, poté jsou údaje vymazány.

2.3 Provoz online kurzů (Tevello): Za účelem zpřístupnění zakoupeného obsahu a prevence neoprávněného sdílení přístupu zpracovává Správce osobní údaje Klienta spojené s provozem platformy Tevello. Typy údajů: e-mail, přihlašovací údaje, IP adresa, pokrok v kurzu. Právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR; oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR (prevence sdílení přístupu). Doba uchování: po dobu existence uživatelského účtu.

2.4 Fakturace a účetnictví: Za účelem plnění zákonné povinnosti vedení účetních záznamů zpracovává Správce fakturační údaje Klienta. Typy údajů: fakturační údaje (jméno nebo název, adresa, IČ, DIČ, e-mail, výše plnění). Právní základ: zákonná povinnost dle čl. 6 odst. 1 písm. c) GDPR. Doba uchování: 10 let od vystavení faktury (dle zákona o účetnictví).

2.5 Marketing — newsletter a obchodní sdělení: Za účelem zasílání novinek, tipů a informací o službách zpracovává Správce kontaktní údaje odběratelů newsletteru. Typy údajů: e-mail, jméno. Právní základ: souhlas dle čl. 6 odst. 1 písm. a) GDPR (u nových odběratelů); oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR (u stávajících klientů v souladu s § 7 odst. 3 zákona č. 480/2004 Sb.). Souhlas lze kdykoliv odvolat kliknutím na odkaz pro odhlášení v každém e-mailu nebo zasláním e-mailu na adresu Správce.

2.6 Zpracování v rámci Employee Advocacy (pouze pro firemní klienty): Za účelem auditu a správy LinkedIn profilů zaměstnanců firemního klienta zpracovává Správce osobní údaje dotčených zaměstnanců. Správce v tomto případě vystupuje jako zpracovatel osobních údajů, firemní klient jako správce. Zpracování probíhá výhradně na základě uzavřené Smlouvy o zpracování osobních údajů (DPA). Typy údajů: jméno zaměstnance, pracovní pozice, LinkedIn profil, analytická data profilu. Právní základ: plnění smlouvy s firemním klientem dle čl. 6 odst. 1 písm. b) GDPR.

2.7 Kontaktní formulář a poptávky: Za účelem vyřízení poptávky nebo dotazu zaslaného prostřednictvím kontaktního formuláře na webu nebo e-mailem zpracovává Správce kontaktní údaje tazatele. Typy údajů: jméno, e-mail, obsah zprávy, případně telefonní číslo. Právní základ: oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR (zájem na vyřízení obchodní poptávky); pokud dojde k uzavření smlouvy, přechází právní základ na plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR. Doba uchování: 1 měsíce od posledního kontaktu, pokud nedojde k uzavření smlouvy. Po uzavření smlouvy se řídí dobou uchování dle oddílu 2.1.

2.8 Záznamy hovorů: Za účelem ochrany oprávněných zájmů Správce, zejména pro účely případného dokazování v právních sporech, jsou veškeré videokonference a telefonické hovory uskutečněné v rámci poskytování služeb nahrávány. Klient je o nahrávání informován na začátku každého hovoru. Typy údajů: záznam hlasu a obrazu účastníků hovoru, obsah komunikace. Právní základ: oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR. Doba uchování: 3 roky od uskutečnění hovoru. Správce je dále oprávněn dokumentovat porušení pravidel komunikace, zejména pořizovat snímky obrazovky písemné komunikace s časovým razítkem a vést interní záznamy o incidentech. Tato dokumentace je uchovávána po dobu 3 let od vzniku incidentu.

2.9 Komunita — obsah a moderace: Za účelem provozu komunitního prostoru pro členy kurzů, moderace obsahu a ochrany oprávněných zájmů Správce zpracovává Správce údaje spojené s aktivitou členů Komunity. Typy údajů: uživatelské jméno, e-mail, obsah příspěvků a komentářů, datum a čas zveřejnění, IP adresa. Právní základ: plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR; oprávněný zájem Správce dle čl. 6 odst. 1 písm. f) GDPR (moderace, ochrana před protiprávním jednáním). Doba uchování: 3 roky od zveřejnění obsahu. Obsah smazaný z důvodu porušení pravidel může být archivován po dobu 3 let od incidentu pro účely případného dokazování.

2.10 Zpracování fotografií a biometrických údajů: V rámci této služby zpracovává Správce fotografii Klienta za účelem její úpravy nebo vytvoření nové profilové fotografie pro LinkedIn nebo CV prostřednictvím AI nástrojů analyzujících obličejové rysy (např. Magnific nebo ekvivalentní). Typy údajů: fotografie Klienta, případně biometrické údaje (obličejové rysy) zpracované AI nástrojem. Právní základ: výslovný souhlas dle čl. 9 odst. 2 písm. a) GDPR v případě biometrického zpracování; souhlas dle čl. 6 odst. 1 písm. a) GDPR v případě běžné digitální úpravy bez analýzy obličejových rysů. Příjemci: AI nástroje třetích stran (např. Magnific) využívané výhradně v konfiguracích, kde se data netrénují na uživatelských vstupech. Fotografie není předávána dalším třetím stranám. Doba uchování: fotografie a její pracovní verze jsou vymazány do 1 měsíců od předání finálního výstupu Klientovi. Klient uděluje souhlas se zpracováním fotografie prostřednictvím samostatného dokumentu (Souhlas se zpracováním fotografie a biometrických údajů) před zahájením zpracování.

2.11 Reference a propagační materiály: Za účelem použití spolupráce s Klientem jako reference pro propagační materiály, web a sociální sítě zpracovává Správce údaje Klienta výhradně na základě jeho výslovného souhlasu. Typy údajů: název nebo jméno Klienta, odkaz na LinkedIn profil, fotografie profilu před a po úpravě, ukázky výstupů. Právní základ: výslovný souhlas dle čl. 6 odst. 1 písm. a) GDPR. Doba uchování: po dobu platnosti souhlasu. Po odvolání souhlasu jsou reference odstraněny z budoucích použití — již zveřejněné materiály mohou být uchovány po dobu 3 měsíců z technických důvodů.

3. Příjemci osobních údajů

Vaše osobní údaje mohou být sdíleny s následujícími kategoriemi příjemců:

Technologické platformy a nástroje:

• Shopify — provoz e-shopu (USA; Standard contractual clauses)
• Tevello — provoz online kurzů
• DigiSign — elektronické podpisy
• Stripe / Fio banka — zpracování plateb
• Mailchimp / Mailerlite nebo ekvivalentní emailingová platforma — zasílání newsletteru (USA; Standard contractual clauses)
• LinkedIn — sociální síť (USA; Standard contractual clauses)
• OpenAI (ChatGPT Team/Enterprise), Anthropic (Claude Pro) — AI nástroje v zabezpečeném režimu, kde se data netrénují na uživatelských vstupech (USA; Standard contractual clauses)

Externí spolupracovníci: K vašim osobním údajům mohou mít přístup naši externí spolupracovníci (subdodavatelé), kteří zajišťují dílčí služby (administrativní podpora, grafické práce, korektury, IT služby). Všichni jsou vázáni mlčenlivostí a smluvními doložkami o ochraně osobních údajů v souladu s GDPR.

Státní orgány: Finanční úřad a další orgány veřejné správy — v případě zákonné povinnosti nebo oprávněné žádosti.

4. Předávání osobních údajů do třetích zemí

Některé nástroje (Shopify, OpenAI, Anthropic, LinkedIn, Mailchimp/Mailerlite nebo ekvivalentní emailingová platforma) jsou provozovány společnostmi se sídlem v USA. Předávání probíhá na základě standardních smluvních doložek schválených Evropskou komisí (Standard Contractual Clauses) nebo jiného vhodného ochranného mechanismu dle čl. 46 GDPR. 

5. Doba uchování osobních údajů

Osobní údaje uchováváme po dobu nezbytně nutnou pro splnění účelu, pro který byly shromážděny:

• Fakturační a účetní záznamy: 10 let (zákonná povinnost)
• Podklady k LinkedIn auditům a strategiím: po dobu trvání spolupráce + 1 měsíce pro případné reklamace nebo navazující služby
• CV a podklady k mentoringovým službám: 1 měsíce od ukončení spolupráce
• Uživatelské účty v online kurzech: po dobu existence účtu
• Záznamy hovorů a dokumentace incidentů: 3 roky od uskutečnění hovoru nebo vzniku incidentu
• Obsah Komunity: 3 roky od zveřejnění
• Fotografie a biometrické údaje: 1 měsíce od předání finálního výstupu
• Marketingový souhlas: do odvolání souhlasu

6. Vaše práva

V souladu s GDPR máte tato práva:

• Právo na přístup — můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a o kopii těchto údajů.
• Právo na opravu — pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu.
• Právo na výmaz („právo být zapomenut") — za určitých podmínek máte právo požádat o výmaz vašich osobních údajů.
• Právo na omezení zpracování — máte právo požádat o omezení zpracování vašich údajů v případech stanovených GDPR.
• Právo na přenositelnost údajů — máte právo obdržet vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo vznést námitku — máte právo vznést námitku proti zpracování vašich osobních údajů na základě oprávněného zájmu, včetně námitky proti marketingovému zpracování.
• Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, máte právo jej kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
• Právo podat stížnost — máte právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Pro uplatnění vašich práv kontaktujte Správce na: info@linkedlords.com. Na vaši žádost Správce odpoví bez zbytečného odkladu, nejpozději do 30 dnů.

7. Zabezpečení osobních údajů

Správce přijal technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím, zejména:

• používá zabezpečené kanály pro předávání přístupových údajů
• AI nástroje využívá výhradně v konfiguracích, kde se data uživatelů nepoužívají k trénování modelů
• přístup k osobním údajům mají pouze osoby, které je nezbytně potřebují

8. Změny zásad

Tyto zásady může Správce průběžně aktualizovat. O podstatných změnách budete informováni e-mailem nebo oznámením na webu. Datum poslední aktualizace je uvedeno v záhlaví dokumentu.