Zásady zpracování osobních údajů

Stručně: když se přihlásíte k newsletteru, na školení nebo mi napíšete, uložím si údaje, které k tomu potřebuji. Nikomu je neprodávám, z newsletteru se odhlásíte jedním klikem a web vás nesleduje.

1. Kdo vaše údaje spravuje

Správcem osobních údajů je Mgr. Karel Navrátil, advokát, se sídlem Korunní 810/104, Vinohrady, 101 00 Praha 10, IČO 19839448, zapsaný v seznamu advokátů České advokátní komory pod ev. č. 21034 (dále „já“). Tyto zásady platí pro web navratilkarel.com i pro web infectedbycopyleft.com. Ve věcech osobních údajů mi napište na advokat@navratilkarel.com. Pověřence pro ochranu osobních údajů jmenovaného nemám, protože nesplňuji podmínky čl. 37 odst. 1 GDPR.

2. Jaké údaje zpracovávám

  • Přihláška k newsletteru, k upozornění na nový článek a do Feature League: jméno, e-mailová adresa, datum a zdroj přihlášení (např. „FrontKon 2026“, „Infected by Copyleft“), u upozornění i článek, o který jste si řekli, a záznam o tom, že a kdy jste přihlášení potvrdili odkazem v e-mailu. Nástroj pro rozesílku může k potvrzení evidovat i technické údaje (čas, IP adresu).
  • Rozesílka: údaje o doručení a o tom, zda jste e-mail otevřeli nebo v něm klikli na odkaz, pokud je nástroj pro rozesílku měří.
  • Školení, workshopy a webináře: jméno, e-mail, telefon, u firemních objednávek název firmy, IČO, sídlo a jméno kontaktní osoby, jména a e-maily účastníků, údaje o platbě a fakturaci a záznam o účasti. U online školení nebo webináře také údaje, které o připojení eviduje platforma, na které proběhne.
  • Dotaz v poli „Zeptejte se AI agenta na tento web“: jen text otázky. Pošle se poskytovateli modelu umělé inteligence, aby mohl odpovědět (oddíl 6). Já ho neukládám a nespojuji ho s vámi. Proto sem prosím nepište osobní ani důvěrné údaje.
  • Zprávy v AI chatu v okně hledání: text vašich zpráv a odpovědí chatu. Aby AI znala souvislosti, posílá se s každou novou zprávou i nejvýš sedm předchozích zpráv téže konverzace. Posílají se poskytovateli modelu umělé inteligence, aby mohl odpovědět (oddíl 6). Já je na serveru neukládám a nespojuji je s vámi. Konverzace zůstává jen v úložišti vašeho prohlížeče, dokud nezavřete kartu. Proto sem prosím nepište osobní ani důvěrné údaje.
  • Když mi napíšete: vaše e-mailová adresa a obsah zprávy, u kontaktního formuláře na webu také předmět a stránka, ze které jste zprávu poslali. Zprávu z formuláře mi do e-mailové schránky doručí nástroj pro rozesílku e-mailů (viz oddíl 6); web sám ji neukládá.

Citlivé údaje nesbírám a nechci je. Údaje získávám od vás, u firemního školení od vašeho zaměstnavatele, který vás přihlásil.

3. Proč a na jakém základě

  • Newsletter, novinky o Feature League a nabídky mých služeb (právní služby, školení, přednášky, konzultace) vám posílám na základě vašeho souhlasu – čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Souhlas dáváte odesláním přihlášky a potvrzujete ho odkazem v e-mailu (double opt-in). Bez potvrzení vám nic dalšího nepošlu.
  • Doložení souhlasu a obrana právních nároků – můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR prokázat, že jsem vám e-maily posílal oprávněně.
  • Odpověď na vaši zprávu – jednání o smlouvě na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR, případně můj oprávněný zájem odpovědět na dotaz.
  • Přihláška na školení, jeho uspořádání a komunikace s vámi – plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Když přihlášku posílá váš zaměstnavatel, zpracovávám vaše jméno a e-mail na základě svého oprávněného zájmu uspořádat školení pro firmu, která ho objednala (čl. 6 odst. 1 písm. f) GDPR).
  • Odpověď AI na dotaz z webu a v chatu – můj oprávněný zájem odpovědět návštěvníkovi na jeho otázku a doporučit mu obsah webu podle čl. 6 odst. 1 písm. f) GDPR. Odpověď generuje model umělé inteligence jen z textů tohoto webu a je tak u ní označena. Chat nedává právní rady, jen doporučuje články, přednášky a služby a s konkrétní věcí odkáže na mě. Jak agent funguje, popisuji na stránce AI agent.
  • Fakturace – moje zákonná povinnost podle daňových předpisů (čl. 6 odst. 1 písm. c) GDPR).
  • Fotografie ze školení pořizuji pro dokumentaci a propagaci na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Na místě mi můžete říct, že fotografovat nechcete. Záběry, na kterých jste zřetelně vidět, zveřejním jen s vaším souhlasem.
  • Klienti. Když se stanete mým klientem, zpracovávám vaše údaje k poskytování právních služeb a k plnění svých povinností advokáta. Vedle GDPR se na ně vztahuje povinnost mlčenlivosti podle zákona o advokacii. U služeb, na které dopadá zákon č. 253/2008 Sb., například převod nemovitosti, založení společnosti nebo úschova, vás musím identifikovat a provést kontrolu. Tyto údaje uchovávám 10 let od ukončení obchodního vztahu (§ 16 zákona č. 253/2008 Sb.). Podrobnosti najdete v informacích k právním službám a ve smlouvě.

Jméno a e-mail potřebuji k tomu, abych vás mohl přihlásit na školení nebo k odběru. Fakturační údaje mi ukládá uvést zákon. Bez nich smlouvu uzavřít nemohu. Ostatní údaje jsou dobrovolné.

Na základě vašich údajů nedělám žádné automatizované rozhodování ani profilování s právními účinky.

4. Jak souhlas odvolat a jak se odhlásit

Souhlas můžete kdykoli odvolat: v každém e-mailu je odkaz na odhlášení jedním klikem, nebo mi stačí napsat na advokat@navratilkarel.com. Odvolání nemá vliv na zákonnost zpracování před ním. Po odhlášení vám už nic nepošlu.

5. Jak dlouho údaje uchovávám

  • Údaje odběratele po dobu, po kterou trvá souhlas – tedy do odhlášení. Nepotvrzené přihlášky mažu nejpozději do 30 dnů.
  • Záznam o udělení a odvolání souhlasu ještě 3 roky po odhlášení (promlčecí lhůta), jen pro případ, že bych musel souhlas doložit.
  • Běžnou e-mailovou korespondenci po dobu vyřízení a nejdéle 3 roky poté, pokud z ní nevznikne klientský vztah.
  • Údaje z přihlášky na školení po dobu přípravy a konání školení a dále 3 roky pro případ reklamace nebo sporu.
  • Faktury a doklady o platbě po dobu lhůty pro stanovení daně podle § 148 daňového řádu, nejdéle 10 let.
  • Dotazy a zprávy pro AI agenta já neukládám vůbec. Anthropic je jako můj zpracovatel maže nejpozději do 30 dnů od přijetí; déle, nejvýš 2 roky, je uchová jen tehdy, když je vyhodnotí jako porušení svých pravidel užívání, nebo když mu to ukládá zákon. Ke trénování svých modelů je nepoužívá.

6. Komu údaje předávám

Údaje neprodávám ani nepředávám k cizímu marketingu. Přístup k nim mají jen zpracovatelé, kteří pro mě zajišťují techniku, a to na základě smlouvy o zpracování podle čl. 28 GDPR:

  • nástroj pro správu odběratelů a rozesílku e-mailů, který mi doručuje i zprávy z kontaktního formuláře (Resend): Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA,
  • generování odpovědí AI na dotazy z webu a v chatu (model Claude): Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irsko; data zpracovává i její mateřská společnost Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA,
  • hosting webu a záložní generování odpovědí AI, když Claude není k dispozici (Workers AI): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA,
  • poskytovatel e-mailové schránky (iCloud Mail): Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko,
  • u online školení nebo webináře platforma, na které proběhne. Kterou platformu použiji, uvedu v pozvánce nebo v organizačních pokynech ke školení, a pokud zpracovává údaje mimo Evropský hospodářský prostor, uvedu tam i záruky předání.

Cloudflare, Resend a Anthropic zpracovávají data i mimo Evropský hospodářský prostor, včetně USA. Cloudflare, Inc. i Plus Five Five, Inc. (Resend) jsou certifikované v rámci EU-US Data Privacy Framework, takže předání chrání prováděcí rozhodnutí Komise (EU) 2023/1795 o odpovídající ochraně. Předání v rámci Anthropicu do USA chrání standardní smluvní doložky podle prováděcího rozhodnutí Komise (EU) 2021/914, které jsou součástí smlouvy o zpracování.

7. Cookies a úložiště prohlížeče

Web nepoužívá žádné cookies, analytiku, reklamní ani sledovací skripty a písma si načítá z vlastního serveru. Do úložiště vašeho prohlížeče (localStorage) si ukládá jen věci nutné pro fungování, které z vašeho zařízení nikam neodcházejí: zvolený barevný režim, nastavení vzhledu obálky a karty a – po přihlášení – vaše jméno, datum přihlášení a kód vstupenky, aby se vám příště ukázala vaše zlatá karta, seznam článků, na které jste chtěli upozornit, a jméno a e-mail, kterými jste se přihlásili k newsletteru Infected by Copyleft. Smažete je vymazáním dat webu v prohlížeči.

Do úložiště relace (sessionStorage), které prohlížeč sám smaže po zavření karty, si chat v okně hledání ukládá text konverzace a zvolený režim okna (Chat, nebo Hledat), aby vám konverzace nezmizela, když otevřete doporučený článek a vrátíte se, a okno hledání (⌘K) seznam stránek, které jste v této kartě naposledy otevřeli, aby vám je nabídlo znovu.

Videa z YouTube a SlidesLive web nevkládá. Náhled záznamu je odkaz, který video otevře v nové kartě přímo na youtube.com nebo slideslive.com; tam už platí jejich zásady. Text konverzace z vašeho zařízení odchází jen spolu s vaší další zprávou do chatu (viz oddíl 2).

Server při načtení stránky zpracovává technické údaje nutné k doručení obsahu (IP adresa, čas, typ prohlížeče) v běžných provozních záznamech hostingu. Když na web přijdete odjinud, server podle jazyka nastaveného v prohlížeči a země odvozené z IP adresy pozná, jestli vám má rovnou ukázat anglickou verzi stránky: ukáže ji, když prohlížeč neuvádí češtinu ani slovenštinu a nepřipojujete se z Česka ani ze Slovenska. Nic z toho neukládá a do češtiny se vrátíte přepínačem CZ v hlavičce.

8. Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas. Stačí mi napsat, odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si myslíte, že s vašimi údaji nakládám špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, ID datové schránky qkbaa2n, uoou.cz.

Proti zpracování na základě mého oprávněného zájmu můžete kdykoli vznést námitku. Pak zpracování ukončím, ledaže prokážu závažné důvody, které převažují nad vašimi zájmy. Námitce proti přímému marketingu vyhovím vždy.

9. Změny zásad

Když se změní to, jak s údaji pracuji, upravím i tyto zásady; o podstatné změně dám odběratelům vědět e-mailem. Poslední úprava: 12. 10. 2026.

Komuadvokat@navratilkarel.com