Košík
0
0,00 Kč

Pravidla ochrany soukromí

Tyto zásady popisují, jak zpracováváme osobní údaje fyzických osob (dále jen "objednatel"), které si u nás rezervují nutriční konzultaci nebo objednávají účast na workshopu (dále společně jako "služba").

Základní ustanovení

  1. Správcem osobních údajů podle čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen "GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, jsou Mgr. et Bc. Barbora Jelisejev, IČO: 08902470, se sídlem Podolí 419, 664 03 Podolí, a Mgr. Nela Matoulková, IČO: 22005005, se sídlem Smetanova 758/20, 602 00 Brno (dále společně jen "Správce").

  2. Kontaktní údaje Správce jsou: e-mail: kontakt@nebojporadna.cz.

  3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 odst. 1 GDPR.

Zdroje zpracovávaných osobních údajů

  1. Správce zpracovává osobní údaje, které mu objednatel poskytl prostřednictvím webového rozhraní, rezervačního systému nebo e-mailu.

  2. Správce zpracovává identifikační, kontaktní a fakturační údaje objednatele. V souvislosti s přípravou a poskytnutím nutriční konzultace dále zpracovává údaje o zdravotním stavu a stravovacích návycích objednatele, pokud se je objednatel rozhodne sdělit; jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR, kterou Správce zpracovává na základě čl. 9 odst. 2 písm. h) GDPR v souvislosti s poskytováním zdravotních služeb podle zákona č. 372/2011 Sb.

  3. Správce zpracovává osobní údaje za účelem uzavření a plnění smlouvy, zúčtování plateb a nezbytné komunikace s objednatelem (čl. 6 odst. 1 písm. b) GDPR), a dále za účelem plnění právních povinností, zejména vedení účetnictví (čl. 6 odst. 1 písm. c) GDPR), po dobu uvedenou níže v části "Doba uchovávání osobních údajů". Osobní údaje nebudou zveřejňovány. K předání osobních údajů do třetích zemí může docházet v souvislosti s využitím zpracovatelů uvedených níže v části "Příjemci a zpracovatelé osobních údajů"; taková předání Správce zajišťuje v souladu s podmínkami kapitoly V. GDPR.

Účel zpracování osobních údajů

Správce zpracovává osobní údaje objednatele z následujících důvodů:

  • Rezervace nutriční konzultace nebo účasti na workshopu a komunikace s objednatelem (čl. 6 odst. 1 písm. b) GDPR).

  • Vystavení faktury za službu (čl. 6 odst. 1 písm. c) GDPR).

  • Zaslání potvrzení o objednání účasti na workshopu e-mailem (čl. 6 odst. 1 písm. b) GDPR).

  • Příprava na nutriční konzultaci a její poskytnutí – práce s informacemi o zdravotním stavu a stravovacích návycích, které objednatel před konzultací dobrovolně sdělí (čl. 9 odst. 2 písm. h) GDPR).

  • Plnění právních povinností, zejména vedení účetnictví (čl. 6 odst. 1 písm. c) GDPR).

  • Měření návštěvnosti a analýza užívání webových stránek (čl. 6 odst. 1 písm. a) GDPR – na základě souhlasu)

Bez poskytnutí základních kontaktních údajů není možné termín rezervovat ani objednat účast na workshopu.

Doba uchovávání osobních údajů

  1. Osobní údaje sloužící k rezervaci, komunikaci a poskytnutí služby uchovává Správce po dobu trvání smluvního vztahu a dále po dobu 3 let od jeho ukončení, nestanoví-li zvláštní právní předpis jinak.

  2. Účetní a daňové doklady (zejména faktury) uchovává Správce po dobu 10 let od konce zdaňovacího období, kterého se týkají, v souladu se zákonem č. 235/2004 Sb., o dani z přidané hodnoty, a zákonem č. 563/1991 Sb., o účetnictví.

  3. Zdravotnickou dokumentaci vedenou v souvislosti s poskytnutím nutriční konzultace uchovává Správce po dobu stanovenou vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci.

  4. Údaje zpracovávané na základě souhlasu (měření návštěvnosti webu) uchovává Správce po dobu platnosti souhlasu, nejdéle však po dobu 26 měsíců od jeho udělení, případně do jeho dřívějšího odvolání.

  5. Po uplynutí příslušné doby uchovávání je Správce povinen osobní údaje smazat.

Příjemci a zpracovatelé osobních údajů

Osobní údaje objednatele zpracovávají v postavení zpracovatele podle čl. 28 GDPR tyto subjekty:

  • Webnode AG (provozovatel webových stránek https://www.nebojporadna.cz);

  • SimplyBook.it (rezervační systém);

  • Stripe (platební brána); může docházet k předání osobních údajů do třetí země (USA) na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c) GDPR;

  • Google Analytics (analýza webových stránek, pouze na základě souhlasu); může docházet k předání osobních údajů do třetí země (USA) na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c) GDPR.

Zašle-li objednatel Správci formulář pro odstoupení od smlouvy nebo jinou korespondenci v listinné podobě, jsou jeho osobní údaje uvedené na obálce a v obsahu zásilky zpracovány rovněž provozovatelem poštovních služeb (Česká pošta, s. p.) v rozsahu nezbytném pro doručení zásilky.

Práva objednatele

Podle podmínek stanovených v GDPR má objednatel právo:

  1. Na přístup ke svým osobním údajům (čl. 15 GDPR);

  2. Na opravu osobních údajů (čl. 16 GDPR);

  3. Na výmaz osobních údajů (čl. 17 GDPR); toto právo se nevztahuje na osobní údaje obsažené ve zdravotnické dokumentaci a v účetních a daňových dokladech po dobu jejich zákonného uchovávání uvedenou výše;

  4. Na omezení zpracování (čl. 18 GDPR);

  5. Vznést námitku proti zpracování (čl. 21 GDPR); toto právo se týká pouze zpracování založeného na oprávněném zájmu Správce, k němuž v rámci uvedených účelů nedochází, s výjimkou případného budoucího zpracování na tomto základě;

  6. Na přenositelnost údajů (čl. 20 GDPR); toto právo se týká pouze údajů zpracovávaných na základě souhlasu nebo smlouvy a zpracovávaných automatizovaně;

  7. Kdykoli a bez uvedení důvodu odvolat souhlas se zpracováním osobních údajů, a to písemně nebo elektronicky na e-mailové adrese: kontakt@nebojporadna.cz; odvolání souhlasu se netýká zpracování probíhajícího na základě plnění smlouvy nebo plnění právní povinnosti;

  8. Podat stížnost u Úřadu pro ochranu osobních údajů (čl. 77 GDPR, § 50 zákona č. 110/2019 Sb.), se sídlem Pplk. Sochora 27, 170 00 Praha 7, v případě, že se domnívá, že došlo k porušení jeho práva na ochranu osobních údajů.

Zabezpečení osobních údajů

  1. Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření nutná k zabezpečení osobních údajů objednatele v souladu s čl. 32 GDPR.

  2. Správce přijal technická opatření k zabezpečení datových úložišť osobních údajů, zejména zabezpečení přístupu k počítači heslem, používání antivirového programu a pravidelnou údržbu počítačů. Osobní údaje o zdravotním stavu objednatele jsou uchovávány odděleně od ostatních osobních údajů a přístup k nim má pouze Správce.

Závěrečná ustanovení

  1. Odesláním elektronické objednávky nebo rezervace na webové stránce https://www.nebojporadna.cz potvrzuje objednatel, že se seznámil s těmito pravidly ochrany soukromí a že je v celém rozsahu přijímá.

  2. Správce je oprávněn tato pravidla kdykoliv změnit či doplnit. Nové znění Správce zveřejní na internetových stránkách https://www.nebojporadna.cz s uvedením data jeho účinnosti. Změna se nedotýká zpracování osobních údajů, k němuž došlo za účinnosti předchozího znění.

Tato pravidla ochrany soukromí nabývají účinnosti dne 24. 8. 2026.