Diskrétnost & soukromí
Pracuji podle etického kodexu ICF a českého zákona o ochraně osobních údajů. Tato stránka popisuje konkrétně, co s vašimi daty dělám, co nedělám a jaká máte práva.
Účinnost: 12. 5. 2026 · Při změnách vás budu informovat e-mailem.
Čtyři principy
Vše, co se v sezení odehraje, zůstává mezi námi. Bez výjimek (kromě zákonných, viz níže). To zahrnuje obsah, vaše jméno i to, že jsme spolu pracovali. Vaše rodina, zaměstnavatel ani kdokoliv jiný se ode mě nedozví nic, na čem se nedohodneme.
Z každého sezení vzniká pracovní záznam, ze kterého připravím váš zápis a poznámky pro vedení dalších setkání. Záznam zůstává mezi námi, neukládám ho déle, než je nutné, a žádné třetí straně se nedostane. Podmínky jsou součástí smlouvy, kterou potvrzujete při nákupu.
Vaše údaje slouží výhradně k naší spolupráci. Nesdílím je s třetími stranami pro marketingové ani analytické účely. Všechny technické zpracovatele, kteří pomáhají s provozem služby (hosting, e-maily, platby, zpracování záznamů), najdete transparentně v přehledu níže.
Můžete kdykoliv požádat o přístup ke svým údajům, jejich opravu, výmaz, nebo vznést námitku proti zpracování. Stačí napsat. Žádné formuláře, žádné průtahy. Vyhovím vám obvykle do týdne.
Co a proč zpracovávám
Žádné obecné fráze. Tady je seznam všeho, co o vás zpracovávám, k čemu, jak dlouho a kde to leží.
Proč
Odeslat vám personalizované výsledky a případná pozvání na sezení
Jak dlouho
Do té doby, než požádáte o vymazání
Kde leží
Resend (Irsko, EU) + můj Gmail inbox
Právní základ
Souhlas (GDPR čl. 6 odst. 1 písm. a)
Proč
Vygenerování Radar Chartu a personalizovaného vyhodnocení
Jak dlouho
Do té doby, než požádáte o vymazání
Kde leží
Resend (Irsko) + Gmail
Právní základ
Souhlas
Proč
Odpověď na váš dotaz
Jak dlouho
Standardně 2 roky pro případ navazující komunikace, pak výmaz
Kde leží
Resend (Irsko) + Gmail
Právní základ
Oprávněný zájem (komunikace s klientem)
Proč
Domluvení a vedení sezení
Jak dlouho
Po dobu trvání spolupráce + 3 roky (zákonná povinnost pro účetnictví)
Kde leží
Šifrovaně v EU cloudu (Supabase, Irsko) + Google Kalendář (událost v mém kalendáři)
Právní základ
Plnění smlouvy
Proč
Zpracování platby a vystavení dokladu
Jak dlouho
10 let (zákonná povinnost, zákon o účetnictví)
Kde leží
Platební brána Comgate (ČR). Já k číslu karty nemám přístup
Právní základ
Plnění smlouvy + zákonná povinnost
Proč
Příprava vašeho zápisu a moje vedení dalšího procesu
Jak dlouho
Pracovní záznam a transkripce mažu po vytvoření zápisu. Zápis a poznámky držím po dobu spolupráce.
Kde leží
Záznam šifrovaně v EU cloudu (Supabase, Irsko). Transkripce přes AssemblyAI (USA), analýza přes OpenAI (USA). Poskytovatelé mají uzavřené DPA / standardní smluvní doložky pro přenos dat mimo EU.
Právní základ
Plnění smlouvy (podmínky odsouhlasené při nákupu)
Proč
Zobrazení webu a běh klientské zóny
Jak dlouho
Technické access logy max. 30 dnů
Kde leží
Vercel (USA, hostingová infrastruktura) + Railway (USA, worker pro zpracování záznamů)
Právní základ
Oprávněný zájem (provoz služby)
Vaše práva
GDPR vám dává konkrétní práva. Tady je popisuji srozumitelně, abyste věděli, co můžete kdykoliv chtít.
Můžete kdykoliv požádat o kopii všech údajů, které o vás vedu. Dostanete strukturovaný přehled: kdy, jak, proč.
Pokud vidíte ve svých údajích chybu (špatný e-mail, překlep ve jméně), stačí napsat a opravím.
Můžete požádat o vymazání všech vašich údajů. Vyhovím, pokud tomu nebrání zákonná povinnost (např. archivace účetních dokladů).
Pokud chcete své údaje předat jinému kouči nebo si je odnést, dostanete je v čitelném strukturovaném formátu (JSON nebo CSV).
Pokud nesouhlasíte s konkrétním způsobem zpracování (typicky tam, kde jednám z oprávněného zájmu), můžete vznést námitku. Posoudím a buď ji uznám, nebo vám transparentně vysvětlím, proč ne.
Souhlas (například se zveřejněním reference, s nahrávkami sezení) můžete kdykoliv odvolat. Zpracování od toho okamžiku zastavím.
Pokud máte pocit, že vaše údaje zpracovávám v rozporu s GDPR, můžete podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ). Doufám, že to nebude potřeba. Vždy preferuju nejdřív přímou komunikaci.
Etický kodex ICF
Jako certifikovaný kouč ICF se zavazuji k mezinárodnímu etickému kodexu. To je úroveň, kterou GDPR ani český zákon nepožadují.
Nesděluji obsah sezení, identifikaci klienta ani fakt, že u mě klient je, bez jeho výslovného souhlasu. Tato povinnost trvá i po skončení spolupráce.
Pracuji jen s tématy, na která mám výcvik a kompetenci. Pokud vaše téma vyžaduje terapii, psychiatra nebo jiného specialistu, doporučím vám konkrétního kolegu.
Vztah kouč–klient je profesionální, ne přátelský. Tato hranice vás chrání. Mimo sezení neudržuji s klienty osobní vztahy a vyhýbám se konfliktu zájmů.
Pravidelně investuji do vzdělávání a supervize. Pokud cítím, že nejsem nejlepším partnerem pro vaše téma, řeknu vám to a doporučím jinou cestu.
Tři výjimky z mlčenlivosti
Mlčenlivost je téměř absolutní. Téměř, protože existují tři situace, kdy ji prolomit musím (a budete o tom vědět):
Jak uplatnit svá práva
Jsem správce vašich osobních údajů. Žádný formální DPO (pověřenec). Komunikujete přímo se mnou. Stačí jeden krátký e-mail s vaší žádostí.
Správce údajů
Kristián Karban
ICF certifikovaný kouč · MBA
Hradec Králové
Dozorový úřad
Pokud nejste spokojeni se způsobem, jakým vaši žádost vyřídím, můžete se obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ).
Máte jiný dotaz, který sem nepatří? Napište mi přes kontaktní formulář.