ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Čl. I. Úvodní ustanovení

1. Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR"), se zákonem č. 110/2019 Sb., o zpracování osobních údajů, v účinném znění, a s dalšími právními předpisy.

2. Tyto zásady informují subjekty údajů o tom, jaké osobní údaje správce zpracovává, z jakých zdrojů je získává, za jakým účelem a na jakém právním důvodu je zpracovává, po jakou dobu je uchovává, komu je předává a jaká práva subjektům údajů v souvislosti se zpracováním náleží.

3. Tyto zásady se vztahují zejména na zákazníky a zájemce o služby a digitální obsah správce, na návštěvníky webu, na účastníky skupinových akcí, na odběratele obchodních sdělení, na osoby, které správce kontaktují prostřednictvím kontaktních údajů či formulářů, a na osoby, které komunikují se správcem prostřednictvím profilů správce na sociálních sítích.

4. Je možné se na správce obracet na výše uvedený e-mail nebo na adresu jeho místa podnikání.

Čl. II. Vymezení pojmů

1. Osobním údajem se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

2. Subjektem údajů se rozumí fyzická osoba, k níž se osobní údaje vztahují.

3. Zpracováním se rozumí jakákoli operace s osobními údaji, zejména jejich shromáždění, zaznamenání, uspořádání, uložení, použití, zpřístupnění, výmaz nebo zničení.

4. Správcem se rozumí osoba, která určuje účely a prostředky zpracování osobních údajů, tedy osoba uvedená v úvodu těchto zásad.

5. Zpracovatelem se rozumí osoba, která zpracovává osobní údaje pro správce na základě jeho pokynů a na základě smlouvy o zpracování osobních údajů.

6. Zvláštní kategorií osobních údajů se rozumí údaje uvedené v čl. 9 odst. 1 GDPR, zejména údaje o zdravotním stavu.

7. Službou, digitálním obsahem, členskou sekcí, magnetem, předplatným, konzultací a zákazníkem se rozumí totéž co v obchodních podmínkách správce dostupných na webu.

Čl. III. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu subjekt údajů sám poskytl, zejména při objednávce, při sjednávání termínu konzultace, při vyplnění formuláře na webu, při stažení magnetu, při registraci do členské sekce, při přihlášení k odběru obchodních sdělení, při komunikaci e-mailem, telefonicky či prostřednictvím sociálních sítí a v průběhu poskytování služby.

2. Dále správce zpracovává osobní údaje, které získal v souvislosti s plněním smlouvy nebo v souvislosti s plněním svých právních povinností, a osobní údaje získané automatizovaně z chování subjektu údajů na webu, jsou-li k tomu splněny podmínky podle čl. VIII těchto zásad.

3. Správce zpracovává zejména následující kategorie osobních údajů:

a) identifikační údaje, zejména jméno a příjmení, akademický titul, a jde-li o podnikající fyzickou osobu, též obchodní firmu, IČO a DIČ,

b) kontaktní údaje, zejména adresu, e-mailovou adresu a telefonní číslo,

c) fakturační a platební údaje, zejména číslo bankovního účtu, údaje o provedených platbách, o vystavených dokladech a o objednaném plnění,

d) údaje o smluvním vztahu, zejména údaje o objednávkách, o sjednaných a absolvovaných termínech, o rozsahu poskytnutého plnění, o rozsahu využití digitálního obsahu, o předplatném a o reklamacích,

e) údaje z komunikace, zejména obsah e-mailové a jiné písemné komunikace a poznámky z telefonických hovorů,

f) přihlašovací údaje do členské sekce, s výjimkou hesla, které je uloženo v podobě neumožňující jeho zpětné zjištění,

g) údaje o chování na webu a technické údaje, zejména IP adresu, typ zařízení a prohlížeče a údaje z cookies, a to za podmínek uvedených v čl. VIII těchto zásad,

h) obrazové a zvukové záznamy, byly-li pořízeny se souhlasem subjektu údajů,

i) údaje o zdravotním stavu a další údaje osobní povahy sdělené v průběhu konzultace, a to za podmínek uvedených v čl. V těchto zásad.

4. Poskytnutí osobních údajů v rozsahu nezbytném pro uzavření a plnění smlouvy a pro plnění právních povinností správce je požadavkem, bez jehož splnění nelze smlouvu uzavřít ani plnění poskytnout. Poskytnutí ostatních osobních údajů je dobrovolné.

5. Správce vědomě neshromažďuje ani nezpracovává osobní údaje osob mladších patnácti let bez souhlasu jejich zákonného zástupce. Služby a digitální obsah správce nejsou určeny osobám mladším patnácti let.

Čl. IV. Účely a právní důvody zpracování a doba uložení osobních údajů

1. Uzavření a plnění smlouvy. Osobní údaje v rozsahu identifikačních, kontaktních, fakturačních a platebních údajů a údajů o smluvním vztahu zpracovává správce za účelem uzavření smlouvy, sjednání a rezervace termínu konzultace, poskytnutí služby, dodání digitálního obsahu, správy členské sekce a předplatného, přijetí platby, vyřízení reklamace a související komunikace se zákazníkem. Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů. Osobní údaje správce zpracovává po dobu trvání smluvního vztahu a dále po dobu čtyř let od jeho skončení.

2. Plnění právních povinností. Osobní údaje v rozsahu údajů uvedených na účetních a daňových dokladech zpracovává správce za účelem splnění povinností podle zákona č. 563/1991 Sb., o účetnictví, zákona č. 235/2004 Sb., o dani z přidané hodnoty, zákona č. 586/1992 Sb., o daních z příjmů, a dalších právních předpisů. Právním důvodem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Osobní údaje správce zpracovává po dobu stanovenou příslušným právním předpisem, zpravidla po dobu deseti let od konce zdaňovacího období, v němž se plnění uskutečnilo.

3. Ochrana oprávněných zájmů správce. Osobní údaje v rozsahu identifikačních a kontaktních údajů, údajů o smluvním vztahu a údajů z komunikace zpracovává správce za účelem určení, výkonu a obhajoby svých právních nároků, vedení evidence smluv a objednávek, prokázání splnění informačních povinností a souhlasů a zajištění bezpečnosti webu a členské sekce. Právním důvodem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Osobní údaje správce zpracovává po dobu trvání promlčecí lhůty a jeden rok po jejím uplynutí, nejdéle však po dobu pěti let od skončení smluvního vztahu, případně po dobu vedení sporu.

4. Zasílání obchodních sdělení zákazníkům. Kontaktní údaje zákazníka zpracovává správce za účelem zasílání obchodních sdělení týkajících se vlastních obdobných služeb a digitálního obsahu, a to na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Zákazník je oprávněn zasílání kdykoli bezplatně odmítnout, a to při poskytnutí údajů i v každém jednotlivém sdělení. Osobní údaje správce pro tento účel zpracovává po dobu tří let od posledního plnění, případně do vznesení námitky nebo do odhlášení.

5. Zasílání obchodních sdělení na základě souhlasu a poskytování magnetů. Osobní údaje v rozsahu e-mailové adresy, případně jména, zpracovává správce za účelem zasílání newsletteru, pozvánek na akce a dalších marketingových sdělení a za účelem poskytnutí bezplatného digitálního obsahu (magnetu). Právním důvodem je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Osobní údaje správce zpracovává po dobu tří let od udělení souhlasu, případně do jeho odvolání, které lze provést kdykoli, zejména prostřednictvím odhlašovacího odkazu v každém sdělení.

6. Zveřejnění referencí a hodnocení. Osobní údaje v rozsahu jména, případně iniciál, fotografie a obsahu vyjádření zpracovává správce za účelem zveřejnění reference na webu a na sociálních sítích. Právním důvodem je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR. Osobní údaje správce zpracovává po dobu tří let od udělení souhlasu nebo do jeho odvolání.

7. Pořizování a užití obrazových a zvukových záznamů. Záznamy z konzultací, skupinových akcí, webinářů a workshopů zpracovává správce za účelem poskytnutí záznamu účastníkům, tvorby digitálního obsahu a propagace své činnosti. Právním důvodem je souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR, nejde-li o záznam, na němž není subjekt údajů identifikovatelný. Osobní údaje správce zpracovává po dobu tří let od pořízení záznamu nebo do odvolání souhlasu.

8. Provoz webu a analytika. Údaje o chování na webu a technické údaje zpracovává správce za účelem zajištění funkčnosti a bezpečnosti webu, měření návštěvnosti a zlepšování obsahu. Právním důvodem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR u nezbytných cookies a souhlas subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR u ostatních cookies, a to za podmínek uvedených v čl. VIII těchto zásad.

9. Komunikace se zájemci. Osobní údaje uvedené v poptávkovém či kontaktním formuláři, v e-mailu, ve zprávě na sociální síti nebo sdělené telefonicky zpracovává správce za účelem vyřízení dotazu a zaslání nabídky. Právním důvodem je provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR. Osobní údaje správce zpracovává po dobu jednoho roku od poslední komunikace, nedojde-li k uzavření smlouvy.

10. Po uplynutí doby uložení správce osobní údaje zlikviduje, případně je anonymizuje tak, aby na jejich základě nebylo možné subjekt údajů identifikovat.

Čl. V. Zvláštní kategorie osobních údajů a údaje o zdravotním stavu

1. Správce neposkytuje zdravotní služby a nevede zdravotnickou dokumentaci. Vzhledem k povaze konzultací však může subjekt údajů správci sdělit údaje o svém zdravotním stavu, o užívaných přípravcích, o svém psychickém rozpoložení, o stavu pleti, vlasů a vlasové pokožky nebo jiné údaje osobní povahy, které jsou zvláštní kategorií osobních údajů podle čl. 9 odst. 1 GDPR.

2. Takové údaje správce zpracovává výhradně za účelem poskytnutí sjednané služby, tedy zejména za účelem přizpůsobení obsahu konzultace, doporučení vhodných návyků a doporučení vhodných produktů, a dále za účelem navázání na předchozí konzultaci. Právním důvodem zpracování je výslovný souhlas subjektu údajů podle čl. 9 odst. 2 písm. a) GDPR ve spojení s čl. 6 odst. 1 písm. a) GDPR.

3. Souhlas se zpracováním údajů o zdravotním stavu je dobrovolný. Subjekt údajů jej může kdykoli odvolat, a to zprávou na kontaktní e-mail správce. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. Subjekt údajů bere na vědomí, že bez zpracování těchto údajů nemusí být možné službu poskytnout nebo v ní pokračovat.

4. Údaje podle odstavce 1 správce zpracovává po dobu trvání souhlasu, nejdéle však po dobu tří let od poslední poskytnuté konzultace, nebude-li jejich delší uchování nezbytné pro určení, výkon nebo obhajobu právních nároků správce.

5. Fotografie stavu pleti, vlasů nebo vlasové pokožky pořizuje správce pouze se souhlasem subjektu údajů, a to výhradně pro účely poskytnutí služby, případně pro účely uvedené v čl. IV odst. 6 a 7, byl-li k nim souhlas udělen samostatně. Správce nezpracovává data, měření ani hodnocení generovaná diagnostickou kamerou a neužívá je jako podklad poradenství.

6. Správce nezpracovává zvláštní kategorie osobních údajů automatizovaně a nepoužívá je k profilování ani k automatizovanému rozhodování.

7. Správce je vázán povinností mlčenlivosti o všech skutečnostech, které se o subjektu údajů v souvislosti s poskytováním služeb dozví, a to i po skončení smluvního vztahu. Touto povinností jsou vázány i osoby, které pro správce zpracovávají osobní údaje.

8. Sdělí-li subjekt údajů v průběhu skupinové akce informace o sobě ostatním účastníkům, není správce ve vztahu k dalšímu nakládání s těmito informacemi ze strany ostatních účastníků správcem osobních údajů. Účastníci skupinových akcí jsou povinni zachovávat mlčenlivost o informacích, které se o ostatních účastnících dozvěděli.

Čl. VI. Příjemci osobních údajů a zpracovatelé

1. Správce předává osobní údaje pouze v nezbytném rozsahu a pouze těm příjemcům, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření. Se zpracovateli má správce uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

2. Příjemci osobních údajů jsou zejména:

a) poskytovatel účetních a daňových služeb a osoby zajišťující vedení evidence,

b) provozovatel fakturačního a objednávkového systému,

c) poskytovatel platební brány a banka správce, a to v rozsahu nezbytném pro provedení platby,

d) poskytovatel webhostingu a platformy, na níž je provozován web a členská sekce,

e) provozovatel nástroje pro rozesílání e-mailů a správu kontaktů,

f) provozovatel platformy pro online videohovory a pro rezervaci termínů,

g) provozovatel nástroje pro měření návštěvnosti webu a pro marketing na sociálních sítích,

h) poskytovatel e-mailové a datové úložné služby,

i) osoby spolupracující se správcem při poskytování služeb a při provozu jeho podnikání, vázané povinností mlčenlivosti,

j) právní zástupce správce a další odborní poradci,

k) orgány veřejné moci, vyžadují-li to právní předpisy.

3. Konkrétní seznam zpracovatelů, které správce v daném období využívá, sdělí správce subjektu údajů na jeho žádost zaslanou na kontaktní e-mail.

4. Provozuje-li správce profil na sociální síti, vystupuje ve vztahu ke statistickým údajům o návštěvnosti tohoto profilu jako společný správce s provozovatelem sociální sítě ve smyslu čl. 26 GDPR. Podstatné části ujednání mezi společnými správci zveřejňuje provozovatel sociální sítě ve svých podmínkách. Subjekt údajů může svá práva uplatnit u kteréhokoli ze společných správců.

5. Správce nepředává osobní údaje třetím osobám za účelem jejich vlastního marketingu a osobní údaje neprodává.

Čl. VII. Předávání osobních údajů do třetích zemí

1. Správce zpracovává osobní údaje zpravidla na území České republiky a Evropské unie.

2. Bližší informace o předání osobních údajů do třetí země, pokud by k tomu došlo, včetně informace o použitých zárukách, poskytne správce subjektu údajů na jeho žádost.

Čl. VIII. Cookies a webové stránky

1. Web správce používá soubory cookies, tedy krátké textové soubory, které se ukládají do zařízení návštěvníka webu a umožňují zejména zajištění funkčnosti webu, zapamatování preferencí návštěvníka, měření návštěvnosti a cílení reklamy.

2. Nezbytné technické cookies správce ukládá bez souhlasu návštěvníka, neboť jsou nutné pro fungování webu a pro přenos zprávy sítí elektronických komunikací ve smyslu § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

3. Analytické, marketingové a preferenční cookies ukládá správce pouze na základě souhlasu návštěvníka uděleného prostřednictvím nástroje pro správu souhlasu (cookie lišty) zobrazeného při první návštěvě webu. Souhlas je návštěvník oprávněn kdykoli odvolat nebo změnit jeho rozsah, a to prostřednictvím nastavení tohoto nástroje, případně prostřednictvím nastavení svého internetového prohlížeče, v němž lze uložené cookies rovněž smazat a jejich další ukládání zakázat.

4. Odmítnutí cookies, které nejsou nezbytné, nemá vliv na možnost užívat web; některé funkce však nemusí být plně dostupné.

5. Web může obsahovat odkazy na webové stránky třetích osob, zejména na e-shopy a prodejny s doporučenými produkty a na sociální sítě. Správce neodpovídá za zpracování osobních údajů na těchto stránkách; pro takové zpracování se uplatní zásady příslušného provozovatele.

Čl. IX. Zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů a k zamezení jejich neoprávněnému nebo nahodilému zpřístupnění, změně, zničení či zneužití.

2. Mezi tato opatření patří zejména zabezpečení zařízení a účtů hesly, dvoufaktorové ověření tam, kde je dostupné, aktualizace užívaného softwaru, zálohování dat, šifrování datových nosičů, uzamykání listinných dokumentů, přístup k osobním údajům pouze v nezbytném rozsahu a poučení spolupracujících osob o povinnosti mlčenlivosti.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby a zpracovatelé uvedení v čl. VI těchto zásad.

4. Dojde-li k porušení zabezpečení osobních údajů, které bude mít za následek riziko pro práva a svobody subjektů údajů, ohlásí je správce Úřadu pro ochranu osobních údajů a v případě vysokého rizika o něm vyrozumí i dotčené subjekty údajů.

Čl. X. Práva subjektu údajů

1. Subjekt údajů má právo na přístup ke svým osobním údajům, tedy právo získat od správce potvrzení, zda jeho osobní údaje jsou či nejsou zpracovávány, a je-li tomu tak, právo získat k nim přístup a informace podle čl. 15 GDPR, včetně kopie zpracovávaných osobních údajů.

2. Subjekt údajů má právo na opravu nepřesných osobních údajů a na doplnění neúplných osobních údajů podle čl. 16 GDPR.

3. Subjekt údajů má právo na výmaz osobních údajů podle čl. 17 GDPR, zejména nejsou-li osobní údaje již potřebné pro účel, pro který byly shromážděny, byl-li odvolán souhlas a neexistuje-li jiný právní důvod zpracování, nebo byly-li osobní údaje zpracovány protiprávně. Právo na výmaz se neuplatní, je-li zpracování nezbytné pro splnění právní povinnosti správce nebo pro určení, výkon či obhajobu právních nároků.

4. Subjekt údajů má právo na omezení zpracování podle čl. 18 GDPR, zejména popírá-li přesnost osobních údajů nebo vznesl-li námitku proti zpracování.

5. Subjekt údajů má právo na přenositelnost údajů podle čl. 20 GDPR, tedy právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat je jinému správci, je-li zpracování založeno na souhlasu nebo na smlouvě a provádí-li se automatizovaně.

6. Subjekt údajů má právo vznést kdykoli námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu správce podle čl. 21 GDPR. Je-li námitka vznesena proti zpracování pro účely přímého marketingu, správce osobní údaje pro tento účel dále nezpracovává.

7. Subjekt údajů má právo kdykoli odvolat souhlas se zpracováním osobních údajů, byl-li souhlas právním důvodem zpracování. Odvoláním souhlasu není dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.

8. Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování včetně profilování, které pro něj má právní účinky nebo se ho obdobně významně dotýká. Správce takové rozhodování neprovádí.

9. Práva podle tohoto článku uplatňuje subjekt údajů u správce, a to zprávou zaslanou na kontaktní e-mail nebo dopisem na adresu místa podnikání správce. Správce je oprávněn požádat subjekt údajů o doložení totožnosti, má-li důvodné pochybnosti o totožnosti žadatele.

10. Správce vyřídí žádost bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Tuto lhůtu je správce oprávněn v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce; o prodloužení a o jeho důvodech subjekt údajů informuje.

11. Informace a úkony podle čl. 15 až 22 GDPR poskytuje správce bezplatně. Jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména pro jejich opakování, je správce oprávněn uložit přiměřený poplatek nebo žádost odmítnout.

12. Subjekt údajů má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetová adresa www.uoou.gov.cz, domnívá-li se, že jeho osobní údaje jsou zpracovávány v rozporu s právními předpisy. Tím není dotčeno právo subjektu údajů domáhat se ochrany soudní cestou.

Čl. XI. Závěrečná ustanovení

1. Odesláním objednávky, vyplněním formuláře na webu nebo zahájením komunikace se správcem subjekt údajů potvrzuje, že se s těmito zásadami seznámil.

2. Souhlas se zpracováním osobních údajů uděluje subjekt údajů vždy samostatným a odděleným projevem vůle, zejména zaškrtnutím příslušného pole ve formuláři nebo výslovným prohlášením; souhlas není podmínkou uzavření smlouvy, není-li v těchto zásadách uvedeno jinak.

3. Správce je oprávněn tyto zásady měnit, zejména v souvislosti se změnou právních předpisů, rozsahu své činnosti nebo užívaných nástrojů. Aktuální znění zásad je vždy dostupné na webu správce. Dojde-li k podstatné změně, informuje o ní správce subjekty údajů vhodným způsobem, zpravidla e-mailem.

4. Tyto zásady nabývají účinnosti dne \_\_.\_\_.2026.