Ochrana osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady ochrany osobních údajů popisují, jak Bc. Nikola Zajíčková, IČO: 87341956, se sídlem Fugnerova 6, 276 01 Mělník (dále jen „Správce“ nebo „já“), jako správce osobních údajů, zpracovává osobní údaje svých klientů a uživatelů webových stránek v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů: Bc. Nikola Zajíčková Sídlo: Fugnerova 6, 276 01 Mělník IČO: 87341956 Kontaktní e-mail: nikoladomerecka@seznam.cz (Dále jen „Správce“)

2. Rozsah zpracovávaných osobních údajů: Správce zpracovává osobní údaje, které mu poskytnete nebo které získá v rámci své činnosti, zejména:

• Identifikační údaje: Jméno a příjmení.
• Kontaktní údaje: Korespondenční adresa, e-mailová adresa, telefonní číslo.
• Údaje nezbytné pro poskytování služeb:
  
  • Údaje vypovídající o fyziologii člověka (např. výška, váha, tělesné míry, informace o zdravotním stavu, stravovacích návycích, fyzické aktivitě – tyto údaje jsou považovány za zvláštní kategorii osobních údajů (citlivé údaje) a jsou zpracovávány pouze s vaším výslovným souhlasem nebo pokud je to nezbytné pro poskytnutí služby).
  • Sociodemografické údaje (např. věk/datum narození, pohlaví, zaměstnání, vzdělání – v rozsahu relevantním pro poskytovanou službu).
  • Údaje o vašich cílech, preferencích a chování v souvislosti s výživou a tréninkem.
• Komunikační údaje: Obsah komunikace (např. text zprávy v kontaktním formuláři nebo e-mailu).
• Technické údaje: IP adresa, soubory cookies (viz níže a případně samostatné Zásady používání cookies).

3. Účel, právní základ a doba zpracování osobních údajů

Vaše osobní údaje zpracováváme pro následující účely, na základě uvedených právních titulů a po níže uvedenou dobu:

• a) Poskytování služeb (výživové poradenství, tréninkové plány, fitness trenérství) a plnění smlouvy:

  • Účel: Zajištění objednaných služeb a plnění našich smluvních závazků vůči vám.
  • Právní základ: Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou jste, nebo pro provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). Pro zpracování citlivých údajů (údaje o zdravotním stavu, fyziologii) je právním základem váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který je vyžadován samostatně.   
    
     
  • Zpracovávané údaje: Identifikační údaje, kontaktní údaje, údaje nezbytné pro poskytování služeb (včetně citlivých údajů na základě souhlasu), komunikační údaje související se službou.
  • Doba uchování: Po dobu trvání smluvního vztahu (poskytování služeb) a následně po dobu nezbytnou pro ochranu právních nároků Správce (např. po dobu běhu obecných promlčecích lhůt, obvykle 3 roky od ukončení smlouvy) nebo po dobu vyžadovanou právními předpisy (např. pro daňové a účetní účely až 10 let od konce účetního období). Citlivé údaje jsou uchovávány jen po dobu nezbytně nutnou pro poskytnutí služby a následně smazány či anonymizovány, pokud jejich další uchování není nezbytné pro ochranu právních nároků (i zde na základě původního souhlasu).

• b) Komunikace a vyřizování dotazů:

  • Účel: Odpovědi na vaše dotazy a požadavky zaslané např. e-mailem, telefonicky nebo prostřednictvím kontaktního formuláře na webu.
  • Právní základ: Náš oprávněný zájem na efektivní komunikaci se stávajícími a potenciálními klienty a zájemci o naše služby (čl. 6 odst. 1 písm. f) GDPR).
  • Zpracovávané údaje: Identifikační údaje, kontaktní údaje, obsah vaší zprávy/dotazu.
  • Doba uchování: Po dobu nezbytnou k vyřízení vašeho dotazu nebo požadavku, maximálně však 1 rok od naší poslední komunikace v dané věci, pokud nedojde k navázání smluvního vztahu nebo pokud právní předpisy nevyžadují delší uchování.

• c) Zasílání newsletterů a obchodních sdělení (marketing):

  • Účel: Informování o novinkách, akcích, tipech a dalších zajímavostech souvisejících s našimi službami prostřednictvím e-mailu (newsletter).
  • Právní základ: Váš dobrovolný, informovaný a kdykoli odvolatelný souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete např. přihlášením k odběru newsletteru na webu.
  • Zpracovávané údaje: E-mailová adresa, případně jméno a příjmení pro personalizaci, údaje o vašich preferencích nebo interakcích s newslettery (pokud jsou sbírány pro zlepšení obsahu).
  • Doba uchování: Po dobu trvání vašeho souhlasu. Váš souhlas je platný, dokud jej neodvoláte. Platnost souhlasu můžeme pravidelně ověřovat (např. dotazem po 3 letech od udělení souhlasu nebo pokud jste delší dobu neaktivní – neotevřeli jste žádný e-mail). Souhlas můžete kdykoli snadno odvolat prostřednictvím odhlašovacího odkazu v každém newsletteru nebo zasláním e-mailu na nikoladomerecka@seznam.cz.

• d) Fungování webových stránek, analýza návštěvnosti a zlepšování služeb:

  • Účel: Zajištění technické funkčnosti webových stránek, měření návštěvnosti, analýza chování uživatelů pro optimalizaci webu a služeb, případně pro personalizaci obsahu a marketingové účely (pokud využíváte).
  • Právní základ: Pro technicky nezbytné cookies, které zajišťují základní funkčnost webu, je právním základem náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Pro všechny ostatní cookies (analytické, preferenční, marketingové) je právním základem váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete prostřednictvím cookie lišty/nastavení na webu.
  • Zpracovávané údaje: Technické údaje (anonymizovaná IP adresa, typ prohlížeče, operační systém, informace o zařízení), údaje o používání webu získané pomocí cookies (navštívené stránky, čas strávený na stránce, prokliky atd.).
  • Doba uchování: Doba uchování se liší dle typu konkrétního souboru cookie – od doby trvání vaší návštěvy (session cookies) po několik měsíců až typicky 1-2 roky (persistentní cookies pro analýzu nebo marketing). Podrobné informace o používaných cookies, jejich účelu a době platnosti naleznete v samostatných Zásadách používání cookies nebo v nastavení cookie lišty.

4. Zpracovatelé osobních údajů:

Zpracování osobních údajů provádí Správce. K některým vašim osobním údajům však mohou mít přístup i další subjekty – zpracovatelé, kteří Správci poskytují odborné služby. Jedná se zejména o:

• Poskytovatel platformy pro rozesílku hromadných e-mailů a newsletterů: Ecomail.cz, s.r.o. (pro účely marketingu na základě vašeho souhlasu).
• Případně další poskytovatelé IT služeb (např. hosting webových stránek, cloudová úložiště).
• Případně externí účetní nebo daňoví poradci (v rozsahu nutném pro plnění zákonných povinností).

Se všemi zpracovateli má Správce uzavřené zpracovatelské smlouvy, které zajišťují dodržování zásad ochrany osobních údajů v souladu s GDPR. Zpracovatelé jsou oprávněni nakládat s údaji výhradně pro účely, ke kterým byli Správcem pověřeni.

5. Předávání údajů mimo EU/EHP: Vaše osobní údaje nejsou standardně předávány do zemí mimo Evropskou unii nebo Evropský hospodářský prostor. Pokud by k takovému předání mělo dojít (např. při využití specifických nástrojů), bude zajištěna odpovídající úroveň ochrany dle GDPR (např. na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek).

6. Vaše práva jako subjektu údajů: V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup: Můžete požádat o informaci, zda a jaké vaše osobní údaje zpracovávám, včetně kopie těchto údajů.
• Právo na opravu: Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů.
• Právo na výmaz („právo být zapomenut“): Můžete požadovat výmaz svých osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas (a neexistuje jiný právní důvod), pokud vznesete námitku proti zpracování na základě oprávněného zájmu a neexistují převažující oprávněné důvody, nebo pokud byly údaje zpracovány protiprávně. Výmaz nelze provést, pokud je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon nebo obhajobu právních nároků.
• Právo na omezení zpracování: Můžete požadovat omezení zpracování, pokud popíráte přesnost údajů, pokud je zpracování protiprávní, ale odmítáte výmaz, pokud údaje již nepotřebuji, ale vy je požadujete pro určení, výkon nebo obhajobu právních nároků, nebo pokud jste vznesli námitku proti zpracování.
• Právo na přenositelnost údajů: Máte právo získat osobní údaje, které se vás týkají a které jste mi poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci (platí pro údaje zpracovávané automatizovaně na základě souhlasu nebo smlouvy).   
   
• Právo vznést námitku: Pokud jsou vaše údaje zpracovávány na základě oprávněného zájmu (Čl. 6 odst. 1 písm. f) GDPR), máte právo vznést námitku proti takovému zpracování. V takovém případě nebudu vaše údaje dále zpracovávat, pokud neprokážu závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Pokud je námitka vznesena proti zpracování pro účely přímého marketingu, údaje se pro tyto účely přestanou zpracovávat okamžitě.   
  
   
• Právo odvolat souhlas: Pokud je zpracování založeno na vašem souhlasu (např. pro zasílání newsletterů, zpracování citlivých údajů), máte právo tento souhlas kdykoli odvolat. Odvolání souhlasu lze provést zasláním e-mailu na adresu nikoladomerecka@seznam.cz nebo prostřednictvím odhlašovacího odkazu přímo v zaslaném newsletteru. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Na vaši žádost o odvolání souhlasu nebo uplatnění jiných práv budu reagovat bez zbytečného odkladu, nejpozději do 30 dnů od obdržení žádosti.
• Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení právních předpisů, máte právo obrátit se se stížností na dozorový úřad, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.   
  
   

7. Zabezpečení osobních údajů: Přijal jsem přiměřená technická a organizační opatření k zabezpečení vašich osobních údajů proti náhodné nebo protiprávní ztrátě, zničení, změně, neoprávněnému zveřejnění nebo přístupu.

8. Změny zásad: Tyto Zásady ochrany osobních údajů mohou být čas od času aktualizovány. Aktuální verze bude vždy dostupná na mých webových stránkách.

Datum účinnosti: 

23. 4. 2025