Zásady zpracování osobních údajů

Poslední aktualizace: 1. 3. 2026

1. Správce osobních údajů

Správcem osobních údajů je:

Simona Lukešová – Finance v bavlnce
IČO: 09471189
Sídlo: Levá 3, Praha, 147 00
E-mail: simona@financevbavlnce.cz
Telefon: +420 605 533 139
Web: www.financevbavlnce.cz

(dále jen „správce")

Správce je registrovaným finančním zprostředkovatelem u České národní banky.

2. Jaké osobní údaje zpracováváme

V závislosti na účelu zpracování můžeme zpracovávat následující kategorie osobních údajů:

  • Identifikační údaje: jméno, příjmení
  • Kontaktní údaje: e-mailová adresa, telefonní číslo
  • Údaje z komunikace: obsah zpráv zaslaných prostřednictvím kontaktního formuláře, e-mailu či telefonu
  • Údaje o využívání webu: IP adresa, typ prohlížeče, typ zařízení, navštívené stránky, čas strávený na webu, zdroj návštěvy a další analytická data
  • Údaje pro účely finančního zprostředkování: údaje nezbytné pro posouzení vaší finanční situace a zprostředkování hypotečního úvěru (rozsah závisí na konkrétní spolupráci)

3. Účely a právní základy zpracování

3.1 Kontaktní formulář a komunikace

  • Účel: Odpovědi na vaše dotazy, sjednání a realizace konzultace
  • Právní základ: Plnění smlouvy / provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR); oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)
  • Doba uchování: Po dobu trvání komunikace a následně 3 roky od posledního kontaktu

3.2 Finanční zprostředkování

  • Účel: Posouzení vaší situace, příprava nabídek, zprostředkování hypotečního úvěru, následná péče (hlídání fixací, optimalizace)
  • Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR)
  • Doba uchování: Po dobu trvání smluvního vztahu a následně 10 let dle požadavků regulace finančního zprostředkování

3.3 Zasílání obchodních sdělení (e-mailing)

  • Účel: Zasílání newsletteru, tipů, novinek a obchodních sdělení souvisejících s hypotečním poradenstvím
  • Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR); v případě stávajících klientů oprávněný zájem dle § 7 odst. 3 zákona č. 480/2004 Sb.
  • Doba uchování: Do odvolání souhlasu, resp. do odhlášení z odběru
  • Nástroj: Ecomail (správa kontaktů a rozesílka newsletterů), Resend (transakční e-maily)

Z odběru obchodních sdělení se můžete kdykoli odhlásit kliknutím na odkaz „odhlásit" v každém zaslaném e-mailu nebo zasláním žádosti na simona@financevbavlnce.cz.

3.4 Analytika webu

  • Účel: Analýza návštěvnosti, zlepšování obsahu a funkčnosti webu
  • Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR); u neanonymizovaných dat souhlas (čl. 6 odst. 1 písm. a) GDPR)
  • Nástroj: Google Analytics 4 (provozovatel: Google Ireland Limited), Google Tag Manager
  • Doba uchování: Dle nastavení analytického nástroje, typicky 14–26 měsíců

Provozovatelem služby Google Analytics 4 je společnost Google Ireland Limited. Data jsou zpracovávána prostřednictvím Google Tag Manager. Údaje mohou být předány do USA na základě rozhodnutí o přiměřenosti (EU-U.S. Data Privacy Framework). Bližší informace: https://policies.google.com/privacy

3.5 Soubory cookies

Webové stránky využívají soubory cookies. Jedná se o malé textové soubory ukládané ve vašem prohlížeči, které slouží k zajištění funkčnosti webu a analýze jeho používání.

Kategorie cookies:

  • Nezbytné cookies – zajišťují základní funkčnost webu. Nelze je vypnout. Právní základ: oprávněný zájem.
  • Analytické cookies – Google Analytics 4, Google Tag Manager – slouží ke sledování návštěvnosti a chování na webu. Právní základ: souhlas.
  • Marketingové cookies – Meta Pixel (Facebook/Instagram), Google Ads – slouží k zobrazování relevantní reklamy a měření účinnosti reklamních kampaní. Právní základ: souhlas.

Svůj souhlas s cookies můžete kdykoli upravit nebo odvolat prostřednictvím nastavení cookies na webu nebo v nastavení svého prohlížeče.

3.6 Sociální sítě

Správce provozuje profily na sociálních sítích platformy Meta – Instagram a Facebook. Pokud s námi komunikujete prostřednictvím těchto sítí, zpracováváme údaje, které nám v rámci této komunikace poskytnete. Provozovatelem platforem Instagram a Facebook je společnost Meta Platforms Ireland Limited, která zpracovává vaše údaje dle vlastních podmínek ochrany soukromí: https://www.facebook.com/privacy/policy

3.7 Rezervační systém

  • Účel: Umožnění online rezervace konzultace
  • Právní základ: Provedení opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR)
  • Nástroj: Cal.com
  • Doba uchování: Po dobu nezbytnou pro uskutečnění a evidenci konzultace

4. Příjemci osobních údajů

Vaše osobní údaje mohou být předány následujícím kategoriím příjemců:

  • Banky a finanční instituce – v rámci zprostředkování hypotečního úvěru (na základě vašeho pokynu)
  • Poskytovatelé e-mailových služeb – Ecomail s.r.o. (e-mailový marketing), Resend Inc. (transakční e-maily)
  • Poskytovatelé analytických a reklamních služeb – Google Ireland Limited (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Limited (Meta Pixel)
  • Poskytovatel hostingu webu – Vercel Inc.
  • Poskytovatel rezervačního systému – Cal.com Inc.
  • Účetní a daňoví poradci – v rozsahu nezbytném pro plnění zákonných povinností
  • Orgány státní správy – pokud to vyžaduje zákon (ČNB, finanční úřad apod.)

Osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely.

5. Předávání údajů mimo EU/EHP

K předávání osobních údajů do třetích zemí (USA) dochází v případě využití služeb poskytovatelů Google (Analytics, Tag Manager, Ads), Meta Platforms (Meta Pixel), Vercel (hosting), Resend (transakční e-maily) a Cal.com (rezervace). Předání je zajištěno na základě rozhodnutí Evropské komise o přiměřenosti ochrany (EU-U.S. Data Privacy Framework), případně standardních smluvních doložek schválených Evropskou komisí.

6. Vaše práva

Jako subjekt údajů máte následující práva:

  • Právo na přístup – máte právo získat potvrzení, zda jsou vaše údaje zpracovávány, a pokud ano, získat k nim přístup.
  • Právo na opravu – máte právo požadovat opravu nepřesných údajů.
  • Právo na výmaz – máte právo požadovat vymazání svých údajů, pokud pominul účel zpracování nebo odvoláte souhlas.
  • Právo na omezení zpracování – máte právo požadovat omezení zpracování v určitých případech.
  • Právo na přenositelnost – máte právo získat své údaje ve strukturovaném, běžně používaném formátu.
  • Právo vznést námitku – máte právo vznést námitku proti zpracování založenému na oprávněném zájmu.
  • Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Svá práva můžete uplatnit zasláním žádosti na e-mail simona@financevbavlnce.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

7. Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz
e-mail: posta@uoou.cz

8. Zabezpečení údajů

Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Přístup k osobním údajům mají pouze oprávněné osoby, které jsou vázány povinností mlčenlivosti.

9. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů jsou účinné od 1. 3. 2026 a mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na webových stránkách www.financevbavlnce.cz.

Zpracování osobních údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.