Ochrana osobních údajů

1. ÚVOD

Tyto zásady ochrany osobních údajů popisují, jak subjekt PhDr. Ester Weinholdová Praha s.r.o. (dále jen „my“, „naše“ nebo „správce“) shromažďuje, používá a chrání osobní údaje návštěvníků a uživatelů webové stránky https://psychology4u.cz/ (dále jen „web“).

2. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je subjekt:

PhDr. Ester Weinholdová Praha s.r.o.

IČ: 23980311

Sídlo: Osadní 869/32, Holešovice, 170 00 Praha 7
E-mail: [email protected]

3. JAKÉ ÚDAJE SHROMAŽĎUJEME

3.1 Údaje, které nám sdělíte Vy

Identifikační a kontaktní údaje: jméno, e-mail, telefon

Údaje k objednávce a plnění smlouvy: zakoupený produkt/služba, fakturační údaje, doručovací adresa (např. u knih), komunikace k objednávce

Údaje pro účast na akcích/kurzech: registrace, organizační informace, případně docházka

Údaje pro komunitu: např. přezdívka/telefon ve WhatsApp, uživatelské jméno v Telegramu (jen pokud je to nutné pro fungování komunit)

3.2 Údaje vznikající používáním webu

Technické údaje a online identifikátory: IP adresa, zařízení, prohlížeč, cookies a podobné identifikátory

Údaje o Vašem rozhodnutí o cookies: náhodné číslo z cookie consent_id, čas rozhodnutí, adresa stránky, zvolené kategorie, znění cookies lišty, nevratný otisk IP adresy, kód země a označení prohlížeče.

3.3 Obsah komunikace s námi

E-maily, zprávy z formulářů, zprávy přes platformy ManyChat/Meta lead formuláře a zprávy v komunitách a skupinách, pokud s námi komunikujete tímto způsobem

Důležité:

Obsah Vašich konverzací ve službě Psychology4u AI – osobní terapeutická průvodkyně, u nás neukládáme a běžně k němu nemáme přístup (viz část 7).

4. Proč údaje zpracováváme (účely), právní základ a dobA uchování

4.1 Poskytování služeb a plnění smlouvy

  • Produkty/služby: AI chatbot Psychology4u AI, komunita, e-booky, knihy, online webináře a workshopy, živá skupinová setkání (kurzy, diskuze, rodinné konstelace), pobytová setkání v ČR i zahraničí

  • Právní základ: plnění smlouvy

  • Uchování: po dobu trvání smlouvy + přiměřeně po skončení (typicky 3–4 roky z důvodu reklamací a právních nároků), není-li nutná delší doba dle zákona

4.2 Poptávky a kontaktní formuláře

  • Účel: odpověď na dotaz, domluva konzultace/účasti

  • Právní základ: oprávněný zájem / jednání o smlouvě

  • Uchování: obvykle 12 měsíců od vyřízení dotazu (nebo déle, pokud naváže smlouva, nebo je udělen souhlas)

4.3 Newsletter a marketing

  • Účel: zasílání novinek, newsletteru a marketingových sdělení

  • Právní základ: souhlas (typicky u kontaktů získaných přes reklamu/lead formuláře) případně „soft opt-in“ pro stávající zákazníky, pokud jsou splněny zákonné podmínky

  • Uchování: do odhlášení/odvolání souhlasu; poté evidujeme jen minimum informací v seznamu „neposílat“, aby k dalšímu rozesílání nedošlo

4.4 Reklama, měření a zlepšování webu (cookies a podobné technologie)

  • Účel: měření návštěvnosti, vyhodnocování kampaní, remarketing a zlepšování webu

  • Nástroje: Meta (Facebook) Pixel, Google Analytics 4, Hotjar, Cloudflare Web Analytics

  • Právní základ: souhlas (u analytických a marketingových cookies) / nezbytnost (u technických cookies)

  • Uchování: dle nastavení nástrojů a do odvolání souhlasu

  • Pozn.: Cloudflare Web Analytics neukládá cookies ani nevytváří identifikátor návštěvníka, měří pouze souhrnnou návštěvnost, a proto se spouští i bez souhlasu.

4.5 Fakturace, účetnictví a platby

  • Účel: vystavení dokladů, účetnictví, evidence plateb

  • Nástroje: FAPI (fakturace/objednávky), Stripe (platby), Raiffeisen Bank (platby), GHL (CRM)

  • Právní základ: právní povinnost

  • Uchování: typicky 10 let dle účetních a daňových pravidel

4.6 Komunity (WhatsApp, Telegram, GHL)

  • Účel: komunikace a organizace komunity, sdílení informací k členství/akcím, zpřístupnění vzdělávacího obsahu

  • Právní základ: plnění smlouvy / oprávněný zájem

  • Uchování: po dobu členství + přiměřeně po skončení, obsah skupin může zůstat viditelný členům dle nastavení platformy a pravidel skupiny

4.7 Záznam o rozhodnutí o cookies

  • Účel: vedeme záznam o tom, jak jste rozhodl/a o cookies, abychom uměli prokázat, že jsme získali platný souhlas nebo že jste cookies odmítl/a

  • Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR ve spojení s čl. 5 odst. 2 a čl. 7 odst. 1 GDPR (povinnost správce prokázat souhlas) a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích

  • Uchování: 550 dní od rozhodnutí, poté se záznam automaticky maže. Souhlas s cookies platí 180 dní; delší lhůta slouží k tomu, abychom rozhodnutí uměli doložit i po jeho uplynutí

    Pozn.: Tento záznam vedeme i tehdy, když cookies odmítnete — doklad o odmítnutí je stejně důležitý jako doklad o souhlasu. Protože se toto zpracování neopírá o Váš souhlas ani o oprávněný zájem, není možné ho odvolat ani proti němu namítat.

5. Kdo údaje zpracovává (příjemci a zpracovatelé)

Vaše údaje sdílíme jen v nezbytném rozsahu:

5.1 Provoz webu, formuláře, CRM a automatizace

  • GoHighLevel / HighLevel (LeadConnector) – provoz webu, formulářů, CRM, automatizací, členských sekcí a e-mailingu.

  • OnlineOffline.cz – správa a administrace prostředí GoHighLevel pro web psychology4u.cz; může mít technický/administrátorský přístup nutný k provozu a údržbě.

5.2 DNS a zabezpečení domény / infrastruktury

  • Cloudflare, Inc. – správa DNS záznamů, DNSSEC a související bezpečnostní nastavení (včetně SSL, pokud je aktivováno), dále Cloudflare Web Analytics (měření souhrnné návštěvnosti bez cookies a bez identifikace návštěvníka); může zpracovávat technické údaje (např. IP adresy a síťové identifikátory) v souvislosti s poskytováním těchto služeb. Cloudflare pro nás rovněž technicky provozuje databázi se záznamy o rozhodnutích o cookies; tato databáze je umístěna v západní Evropě, tedy v rámci Evropské unie.

5.3 Marketing, reklama a analytika (po souhlasu)

  • Meta (Facebook/Instagram) – reklama, lead formuláře, pixel

  • Google Ireland Limited – Google Analytics 4, měření návštěvnosti webu

  • Hotjar Ltd. (Malta) – analýza chování na webu

5.4 Objednávky a platby

  • FAPI – fakturace a správa objednávek

  • Stripe – platební brána

  • Raiffeisen Bank - bankovní služby

  • Make - komunikace mezi platformami

5.5 Komunitní kanály (podle toho, co používáte)

  • WhatsApp a Telegram – komunitní komunikace (podle toho, jak se do komunity zapojíte)

6. Předávání do třetích zemí

Někteří z uvedených příjemců mají sídlo mimo Evropskou unii, zejména ve Spojených státech. Jde především o:

  • HighLevel Inc. (USA) – provoz webu, formulářů a zákaznické databáze

  • Meta Platforms, Inc. (USA) – marketingové technologie, pouze po udělení souhlasu

  • Google LLC (USA) – měření návštěvnosti (Google Analytics 4), pouze po udělení souhlasu; smluvním partnerem je Google Ireland Limited

  • Cloudflare, Inc. (USA) – ochrana a zrychlení webu, správa domény, měření souhrnné návštěvnosti

  • Stripe, Inc. (USA) – zpracování plateb; smluvním partnerem je Stripe Payments Europe, Ltd. (Irsko)

  • Buddy.FM Ltd (Spojené království) – provoz služby Psychology4u AI

U příjemců se sídlem v USA se předání opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU-U.S. Data Privacy Framework, pokud je daný příjemce v tomto rámci zapsán. U ostatních příjemců se předání opírá o standardní smluvní doložky schválené Evropskou komisí, případně o jinou uznávanou záruku.

Poskytovatelé se sídlem v EU (například Hotjar Ltd. na Maltě nebo FAPI s. r. o. v České republice) zpracovávají údaje v rámci Evropské unie.

Pozn.: Pokud jde o Spojené království, EU na konci roku 2025 obnovila adekvátnost pro volný tok osobních údajů EU → UK (aktuálně do konce roku 2031). (European Commission).

7. Služba Psychology4u AI

Popis, jak Psychology4u AI shromažďuje, používá a sdílí Vaše osobní údaje, když používáte naši službu chatbota AI (dále jen "Psychology4u AI" nebo "Služba") prostřednictvím Telegramu.

7.1 Jak služba funguje, a kdo data zpracovává

Služba, Psychology4u AI – osobní terapeutická průvodkyně, je poskytována prostřednictvím platformy BuddyPro (Buddy.FM Ltd, Spojené království), tato služba je aktivní prostřednictvím aplikace Telegram.

Obsah konverzace (zprávy, které do AI píšete):

  • Psychology4u AI tento obsah nezpracovává, neukládá a běžně k němu nemá přístup. Zpracování obsahu konverzací se řídí podmínkami a zásadami BuddyPro (a případně Telegramu).

Pro službu Psychology4u AI zpracováváme:

  • Pouze údaje nutné pro zajištění přístupu a plnění smlouvy (např. e-mail, informace o zakoupení/členství, identifikátor objednávky, stav oprávnění).

7.2 Doporučení k citlivým údajům

Jde o AI službu – doporučujeme nevkládat citlivé zdravotní údaje, pokud to není nezbytné. AI nenahrazuje odbornou zdravotní/psychologickou péči a v krizových situacích je nutné obrátit se na odbornou pomoc.

8. Automatizované rozhodování a profilování

Pro marketing a reklamu může docházet k profilování (např. remarketingové publikum) – pouze pokud k tomu dáte souhlas přes cookies lištu.

9. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku a právo odvolat souhlas. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

10. Jak odvolat souhlas

  • Newsletter: odhlášením v patičce e-mailu nebo napsáním na správce

  • Cookies: změnou nastavení v cookies liště (nebo v prohlížeči)

Pozn.: Záznam o tom, jak jste o cookies rozhodl/a, vedeme na základě zákonné povinnosti, nikoli na základě Vašeho souhlasu. Odvolání souhlasu s cookies proto tento záznam nemaže — je to právě doklad o tom, že jste svou volbu učinil/a.

11. Změny těchto zásad

Aktuální znění je vždy na této stránce. Pokud provedeme významnou změnu, aktualizujeme datum „Poslední aktualizace“.

Datum poslední aktualizace: 21. 09. 2026

© Copyright 2026 | PhDr. Ester Weinholdová Praha s.r.o. | Všechna práva vyhrazena.