--- title: "Zásady zpracování osobních údajů · Karel Navrátil" description: "Jak Karel Navrátil zpracovává osobní údaje odběratelů newsletteru a návštěvníků webu." url: https://navratilkarel.com/zasady-zpracovani-osobnich-udaju language: cs alternate: https://navratilkarel.com/en/privacy-policy --- # Zásady zpracování osobních údajů Stručně: když se přihlásíte k newsletteru, na školení nebo mi napíšete, uložím si údaje, které k tomu potřebuji. Nikomu je neprodávám, z newsletteru se odhlásíte jedním klikem a web vás nesleduje. ## 1. Kdo vaše údaje spravuje Správcem osobních údajů je Mgr. Karel Navrátil, advokát, se sídlem Korunní 810/104, Vinohrady, 101 00 Praha 10, IČO 19839448, zapsaný v seznamu advokátů České advokátní komory pod ev. č. 21034 (dále „já“). Tyto zásady platí pro web navratilkarel.com i pro web infectedbycopyleft.com. Ve věcech osobních údajů mi napište na [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). Pověřence pro ochranu osobních údajů jmenovaného nemám, protože nesplňuji podmínky čl. 37 odst. 1 GDPR. ## 2. Jaké údaje zpracovávám - **Přihláška k newsletteru, k upozornění na nový článek a do Feature League:** jméno, e-mailová adresa, datum a zdroj přihlášení (např. „FrontKon 2026“, „Infected by Copyleft“), u upozornění i článek, o který jste si řekli, a záznam o tom, že a kdy jste přihlášení potvrdili odkazem v e-mailu. Nástroj pro rozesílku může k potvrzení evidovat i technické údaje (čas, IP adresu). - **Rozesílka:** údaje o doručení a o tom, zda jste e-mail otevřeli nebo v něm klikli na odkaz, pokud je nástroj pro rozesílku měří. - **Školení, workshopy a webináře:** jméno, e-mail, telefon, u firemních objednávek název firmy, IČO, sídlo a jméno kontaktní osoby, jména a e-maily účastníků, údaje o platbě a fakturaci a záznam o účasti. U online školení nebo webináře také údaje, které o připojení eviduje platforma, na které proběhne. - **Dotaz v poli „Zeptejte se AI agenta na tento web“:** jen text otázky. Pošle se poskytovateli modelu umělé inteligence, aby mohl odpovědět (oddíl 6). Já ho neukládám a nespojuji ho s vámi. Proto sem prosím nepište osobní ani důvěrné údaje. - **Zprávy v AI chatu v okně hledání:** text vašich zpráv a odpovědí chatu. Aby AI znala souvislosti, posílá se s každou novou zprávou i nejvýš sedm předchozích zpráv téže konverzace. Posílají se poskytovateli modelu umělé inteligence, aby mohl odpovědět (oddíl 6). Já je na serveru neukládám a nespojuji je s vámi. Konverzace zůstává jen v úložišti vašeho prohlížeče, dokud nezavřete kartu. Proto sem prosím nepište osobní ani důvěrné údaje. - **Když mi napíšete:** vaše e-mailová adresa a obsah zprávy, u kontaktního formuláře na webu také předmět a stránka, ze které jste zprávu poslali. Zprávu z formuláře mi do e-mailové schránky doručí nástroj pro rozesílku e-mailů (viz oddíl 6); web sám ji neukládá. Citlivé údaje nesbírám a nechci je. Údaje získávám od vás, u firemního školení od vašeho zaměstnavatele, který vás přihlásil. ## 3. Proč a na jakém základě - **Newsletter, novinky o Feature League a nabídky mých služeb** (právní služby, školení, přednášky, konzultace) vám posílám na základě vašeho **souhlasu** – čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Souhlas dáváte odesláním přihlášky a potvrzujete ho odkazem v e-mailu (double opt-in). Bez potvrzení vám nic dalšího nepošlu. - **Doložení souhlasu a obrana právních nároků** – můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR prokázat, že jsem vám e-maily posílal oprávněně. - **Odpověď na vaši zprávu** – jednání o smlouvě na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR, případně můj oprávněný zájem odpovědět na dotaz. - **Přihláška na školení, jeho uspořádání a komunikace s vámi** – plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Když přihlášku posílá váš zaměstnavatel, zpracovávám vaše jméno a e-mail na základě svého oprávněného zájmu uspořádat školení pro firmu, která ho objednala (čl. 6 odst. 1 písm. f) GDPR). - **Odpověď AI na dotaz z webu a v chatu** – můj oprávněný zájem odpovědět návštěvníkovi na jeho otázku a doporučit mu obsah webu podle čl. 6 odst. 1 písm. f) GDPR. Odpověď generuje model umělé inteligence jen z textů tohoto webu a je tak u ní označena. Chat nedává právní rady, jen doporučuje články, přednášky a služby a s konkrétní věcí odkáže na mě. Jak agent funguje, popisuji na stránce [AI agent](https://navratilkarel.com/ai-agent). - **Fakturace** – moje zákonná povinnost podle daňových předpisů (čl. 6 odst. 1 písm. c) GDPR). - **Fotografie ze školení** pořizuji pro dokumentaci a propagaci na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Na místě mi můžete říct, že fotografovat nechcete. Záběry, na kterých jste zřetelně vidět, zveřejním jen s vaším souhlasem. - **Klienti.** Když se stanete mým klientem, zpracovávám vaše údaje k poskytování právních služeb a k plnění svých povinností advokáta. Vedle GDPR se na ně vztahuje povinnost mlčenlivosti podle zákona o advokacii. U služeb, na které dopadá zákon č. 253/2008 Sb., například převod nemovitosti, založení společnosti nebo úschova, vás musím identifikovat a provést kontrolu. Tyto údaje uchovávám 10 let od ukončení obchodního vztahu (§ 16 zákona č. 253/2008 Sb.). Podrobnosti najdete v [informacích k právním službám](https://navratilkarel.com/pravni-sluzby) a ve smlouvě. Jméno a e-mail potřebuji k tomu, abych vás mohl přihlásit na školení nebo k odběru. Fakturační údaje mi ukládá uvést zákon. Bez nich smlouvu uzavřít nemohu. Ostatní údaje jsou dobrovolné. Na základě vašich údajů nedělám žádné automatizované rozhodování ani profilování s právními účinky. ## 4. Jak souhlas odvolat a jak se odhlásit Souhlas můžete kdykoli odvolat: v každém e-mailu je odkaz na odhlášení jedním klikem, nebo mi stačí napsat na [advokat@navratilkarel.com](mailto:advokat@navratilkarel.com). Odvolání nemá vliv na zákonnost zpracování před ním. Po odhlášení vám už nic nepošlu. ## 5. Jak dlouho údaje uchovávám - Údaje odběratele po dobu, po kterou trvá souhlas – tedy do odhlášení. Nepotvrzené přihlášky mažu nejpozději do 30 dnů. - Záznam o udělení a odvolání souhlasu ještě 3 roky po odhlášení (promlčecí lhůta), jen pro případ, že bych musel souhlas doložit. - Běžnou e-mailovou korespondenci po dobu vyřízení a nejdéle 3 roky poté, pokud z ní nevznikne klientský vztah. - Údaje z přihlášky na školení po dobu přípravy a konání školení a dále 3 roky pro případ reklamace nebo sporu. - Faktury a doklady o platbě po dobu lhůty pro stanovení daně podle § 148 daňového řádu, nejdéle 10 let. - Dotazy a zprávy pro AI agenta já neukládám vůbec. Anthropic je jako můj zpracovatel maže nejpozději do 30 dnů od přijetí; déle, nejvýš 2 roky, je uchová jen tehdy, když je vyhodnotí jako porušení svých pravidel užívání, nebo když mu to ukládá zákon. Ke trénování svých modelů je nepoužívá. ## 6. Komu údaje předávám Údaje neprodávám ani nepředávám k cizímu marketingu. Přístup k nim mají jen zpracovatelé, kteří pro mě zajišťují techniku, a to na základě smlouvy o zpracování podle čl. 28 GDPR: - nástroj pro správu odběratelů a rozesílku e-mailů, který mi doručuje i zprávy z kontaktního formuláře (Resend): Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, - generování odpovědí AI na dotazy z webu a v chatu (model Claude): Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irsko; data zpracovává i její mateřská společnost Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, - hosting webu a záložní generování odpovědí AI, když Claude není k dispozici (Workers AI): Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, - poskytovatel e-mailové schránky (iCloud Mail): Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko, - u online školení nebo webináře platforma, na které proběhne. Kterou platformu použiji, uvedu v pozvánce nebo v organizačních pokynech ke školení, a pokud zpracovává údaje mimo Evropský hospodářský prostor, uvedu tam i záruky předání. Cloudflare, Resend a Anthropic zpracovávají data i mimo Evropský hospodářský prostor, včetně USA. Cloudflare, Inc. i Plus Five Five, Inc. (Resend) jsou certifikované v rámci EU-US Data Privacy Framework, takže předání chrání prováděcí rozhodnutí Komise (EU) 2023/1795 o odpovídající ochraně. Předání v rámci Anthropicu do USA chrání standardní smluvní doložky podle prováděcího rozhodnutí Komise (EU) 2021/914, které jsou součástí smlouvy o zpracování. ## 7. Cookies a úložiště prohlížeče Web nepoužívá žádné cookies, analytiku, reklamní ani sledovací skripty a písma si načítá z vlastního serveru. Do úložiště vašeho prohlížeče (localStorage) si ukládá jen věci nutné pro fungování, které z vašeho zařízení nikam neodcházejí: zvolený barevný režim, nastavení vzhledu obálky a karty a – po přihlášení – vaše jméno, datum přihlášení a kód vstupenky, aby se vám příště ukázala vaše zlatá karta, seznam článků, na které jste chtěli upozornit, a jméno a e-mail, kterými jste se přihlásili k newsletteru Infected by Copyleft. Smažete je vymazáním dat webu v prohlížeči. Do úložiště relace (sessionStorage), které prohlížeč sám smaže po zavření karty, si chat v okně hledání ukládá text konverzace a zvolený režim okna (Chat, nebo Hledat), aby vám konverzace nezmizela, když otevřete doporučený článek a vrátíte se, a okno hledání (⌘K) seznam stránek, které jste v této kartě naposledy otevřeli, aby vám je nabídlo znovu. Videa z YouTube a SlidesLive web nevkládá. Náhled záznamu je odkaz, který video otevře v nové kartě přímo na youtube.com nebo slideslive.com; tam už platí jejich zásady. Text konverzace z vašeho zařízení odchází jen spolu s vaší další zprávou do chatu (viz oddíl 2). Server při načtení stránky zpracovává technické údaje nutné k doručení obsahu (IP adresa, čas, typ prohlížeče) v běžných provozních záznamech hostingu. Když na web přijdete odjinud, server podle jazyka nastaveného v prohlížeči a země odvozené z IP adresy pozná, jestli vám má rovnou ukázat anglickou verzi stránky: ukáže ji, když prohlížeč neuvádí češtinu ani slovenštinu a nepřipojujete se z Česka ani ze Slovenska. Nic z toho neukládá a do češtiny se vrátíte přepínačem CZ v hlavičce. ## 8. Vaše práva Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a přenositelnost, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo kdykoli odvolat souhlas. Stačí mi napsat, odpovím bez zbytečného odkladu, nejpozději do jednoho měsíce. Pokud si myslíte, že s vašimi údaji nakládám špatně, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, ID datové schránky qkbaa2n, [uoou.cz](https://www.uoou.cz/). Proti zpracování na základě mého oprávněného zájmu můžete kdykoli vznést námitku. Pak zpracování ukončím, ledaže prokážu závažné důvody, které převažují nad vašimi zájmy. Námitce proti přímému marketingu vyhovím vždy. ## 9. Změny zásad Když se změní to, jak s údaji pracuji, upravím i tyto zásady; o podstatné změně dám odběratelům vědět e-mailem. Poslední úprava: 12. 10. 2026. --- Mgr. Karel Navrátil, advokát (ev. č. ČAK 21034, IČO 19839448), Korunní 810/104, 101 00 Praha 10 · advokat@navratilkarel.com Pro AI agenty: https://navratilkarel.com/agent.md Texty jsou obecné informace, ne právní rada v konkrétní věci.