ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Správce osobních údajů:

Mgr. Petra Bianka Horváthová

místem podnikání: Lhotka 221, 560 02 Česká Třebová

IČO: 23117231

podnikatelka zapsaná v živnostenském rejstříku

e-mail: bianka@cyklyzivota.cz

telefon: +420 775 146 955

(dále také jen „Správce“)

1. Pojmy

Správce je provozovatelkou webových stránek, online kurzů, členských sekcí, e-mailové komunikace a dalších projektů v síti internet, sdružených na stránkách cyklyzivota.cz (dále jen „Web“), jakož i souvisejících vzdělávacích, poradenských a prodejních aktivit (dále jen „Služby“). Při provozu uvedených Služeb Správce zpracovává osobní údaje fyzických osob.

Osobní údaje jsou identifikátory, které uživatel (subjekt údajů) Správci sdělil nebo které Správce získal, a které jsou samostatně či ve spojení s dalšími identifikátory schopné identifikovat konkrétní subjekt údajů.

Subjekt údajů je pro účely těchto Zásad fyzická osoba, jejíž údaje jsou Správcem při provozu Služeb zpracovány, zejména zákazník, účastník kurzu, konzultace či akce, odběratel newsletteru, zájemce o spolupráci a návštěvník Webu.

Zpracování osobních údajů znamená jednotlivý úkon či soubor úkonů, k nimž systematicky dochází při nakládání s osobními údaji, zejména jejich shromažďování, uspořádání, ukládání, vyhledávání, používání, řazení a třídění v databázích, blokování a likvidace.

Zpracovatel je fyzická či právnická osoba, kterou Správce pověřil zpracováním osobních údajů pro účely stanovené Správcem.

Právní rámec, kterým se Správce při zpracování osobních údajů řídí, je nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „nařízení GDPR“), a zákon č. 110/2019 Sb., o zpracování osobních údajů.

1. Účely a právní základy zpracování
2. Správce zpracovává osobní údaje pouze pro níže uvedené účely, v odpovídajícím rozsahu a na odpovídajícím právním základu ve smyslu čl. 6 nařízení GDPR:
3. a) Uzavření a plnění smlouvy o poskytování služeb, smlouvy o poskytování digitálního obsahu a kupní smlouvy

Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b) nařízení GDPR. Rozsah: identifikační a fakturační údaje, kontaktní údaje, doručovací adresa u dodání zboží, údaje o objednávce, o poskytnutých produktech a o platbách, komunikace se zákazníkem. Doba uchování: po dobu trvání smlouvy a 5 let po jejím ukončení.

1. b) Vedení účetnictví a plnění daňových povinností

Právní základ: plnění právní povinnosti, čl. 6 odst. 1 písm. c) nařízení GDPR. Rozsah: fakturační a identifikační údaje, údaje o platbách a o poskytnutém plnění. Doba uchování: 10 let, dle zákona o dani z přidané hodnoty a zákona o účetnictví.

1. c) Vyřízení reklamací a uplatněných práv z vadného plnění

Právní základ: plnění smlouvy a plnění právní povinnosti, čl. 6 odst. 1 písm. b) a c) nařízení GDPR. Rozsah: identifikační a kontaktní údaje, údaje o reklamaci a o způsobu jejího vyřízení. Doba uchování: 5 let od vyřízení reklamace.

1. d) Zasílání obchodních sdělení a newsletterů vlastním zákazníkům

Právní základ: oprávněný zájem Správce spočívající v přímém marketingu vlastních obdobných produktů, čl. 6 odst. 1 písm. f) nařízení GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Rozsah: jméno a příjmení, e-mail, údaje o zakoupených produktech. Doba uchování: do vznesení námitky, resp. do odhlášení z odběru.

1. e) Zasílání newsletterů a poskytnutí obsahu zdarma (magnety) zájemcům, kteří nejsou zákazníky

Právní základ: souhlas, čl. 6 odst. 1 písm. a) nařízení GDPR, u samotného dodání vyžádaného obsahu plnění smlouvy dle čl. 6 odst. 1 písm. b) nařízení GDPR. Rozsah: e-mail, případně jméno a další základní kontaktní údaje zadané ve formuláři. Doba uchování: do odvolání souhlasu, nejdéle 3 roky od posledního projevu zájmu.

1. f) Zveřejnění reference a hodnocení

Právní základ: souhlas, čl. 6 odst. 1 písm. a) nařízení GDPR. Rozsah: jméno a příjmení, podobizna či videozáznam, obsah hodnocení a údaje v něm dobrovolně uvedené. Doba uchování: do odvolání souhlasu.

1. g) Pořizování obrazových a zvukových záznamů z akcí a živých online setkání

Právní základ: oprávněný zájem Správce spočívající v zajištění záznamu pro účastníky a v dokumentaci vlastní činnosti, čl. 6 odst. 1 písm. f) nařízení GDPR; je-li v záznamu či na fotografii zachycena identifikovatelná osoba a má-li být záznam užit k propagaci, souhlas dle čl. 6 odst. 1 písm. a) nařízení GDPR. Rozsah: podobizna, hlas, projev osobní povahy. Doba uchování: po dobu zpřístupnění záznamu účastníkům, u propagačního užití do odvolání souhlasu.

III. Zpracování údajů o zdravotním stavu a dalších údajů zvláštní kategorie

1. Služby Správce mají vzdělávací, informační a podpůrný charakter a nejsou zdravotní službou. Správce systematicky nezpracovává údaje o zdravotním stavu a nevyžaduje jejich sdělení nad rámec toho, co je nezbytné pro poskytnutí objednané služby.
2. V rámci individuálních a skupinových konzultací, dotazníků k nim a související komunikace však může subjekt údajů z vlastní vůle sdělit údaje o svém zdravotním stavu, o užívaných léčivých přípravcích, o výsledcích laboratorních či jiných vyšetření anebo o svém stravování a životosprávě. Takové údaje jsou údaji zvláštní kategorie ve smyslu čl. 9 nařízení GDPR.
3. Správce tyto údaje zpracovává výhradně na základě výslovného souhlasu subjektu údajů dle čl. 9 odst. 2 písm. a) nařízení GDPR, a to pouze v rozsahu nezbytném pro poskytnutí objednané služby, zejména pro přípravu doporučení na míru. Souhlas je dobrovolný; bez jeho udělení nelze službu, jejíž podstatou je individuální doporučení zohledňující sdělené okolnosti, poskytnout. Souhlas lze kdykoli odvolat, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.
4. Údaje dle tohoto článku Správce neposkytuje třetím osobám s výjimkou zpracovatelů zajišťujících provoz systémů, v nichž jsou uloženy, a s výjimkou případů, kdy to ukládá právní předpis. Uchovává je po dobu trvání spolupráce a dále po dobu nezbytnou pro určení, výkon a obhajobu právních nároků, nejdéle však do odvolání souhlasu.
5. Sdílí-li účastník údaje o svém zdravotním stavu či jiné citlivé informace ve členské skupině, v diskusním prostoru, na živém online setkání nebo na akci, činí tak zcela dobrovolně a s vědomím, že je zpřístupňuje ostatním účastníkům. Správce doporučuje takové údaje nesdílet v širším rozsahu, než je nezbytné. Ve vztahu k nakládání s těmito údaji ze strany ostatních účastníků nevystupuje Správce jako správce osobních údajů a neodpovídá za ně; ostatní účastníci jsou dle obchodních podmínek povinni zachovávat o těchto informacích mlčenlivost a nesmí příspěvky ostatních zveřejňovat ani jinak šířit.
6. Zpracovatelé osobních údajů
7. Správce při zpracování osobních údajů využívá zpracovatele, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření.
8. Správce osobní údaje neprodává ani nepředává třetím osobám pro jejich vlastní marketingové účely.
9. Předávání osobních údajů do třetích zemí

Správce zpracovává osobní údaje zásadně na území Evropské unie. Využívá-li nástroje či služby poskytovatelů, u nichž může docházet k předání osobních údajů do třetích zemí (mimo Evropskou unii a Evropský hospodářský prostor), zejména nástroje pro e-mailing, videokonference, videohosting, analytiku a cloudové služby, děje se tak pouze za podmínek stanovených nařízením GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (například rámec EU: US Data Privacy Framework) nebo s využitím standardních smluvních doložek či jiných vhodných záruk.

1. Doba uchování osobních údajů

Správce uchovává osobní údaje po dobu uvedenou u jednotlivých účelů v čl. II a III těchto Zásad. Není-li tam doba uvedena, uchovává Správce údaje po následující dobu:

1. a) po dobu trvání smluvního vztahu a 5 let po jeho ukončení, a to z důvodu možné reklamace či dalších nároků smluvních stran;
2. b) po dobu 3 let od posledního využití Služby uživatelem;
3. c) do odvolání souhlasu, je-li zpracování založeno na souhlasu;
4. d) do vznesení námitky, je-li zpracování založeno na oprávněném zájmu a jde-li o zpracování pro účely přímého marketingu;
5. e) po dobu stanovenou právními předpisy u zpracování na základě právní povinnosti, zejména 10 let u účetních a daňových dokladů.

Po uplynutí doby uchování Správce osobní údaje zlikviduje nebo anonymizuje.

VII. Práva subjektů údajů

Správce garantuje subjektům údajů v souvislosti se zpracováním osobních údajů zejména tato práva vyplývající z nařízení GDPR:

1. a) právo na přístup ke svým osobním údajům (čl. 15 GDPR);
2. b) právo na opravu nepřesných a doplnění neúplných údajů (čl. 16 GDPR);
3. c) právo na výmaz, tzv. právo být zapomenut, za podmínek čl. 17 GDPR;
4. d) právo na omezení zpracování (čl. 18 GDPR);
5. e) právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20 GDPR);
6. f) právo vznést námitku proti zpracování založenému na oprávněném zájmu a proti zpracování pro účely přímého marketingu (čl. 21 GDPR);
7. g) právo nebýt předmětem výhradně automatizovaného rozhodování včetně profilování (čl. 22 GDPR);
8. h) právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním; pro odvolání Správce doporučuje využít kontaktní e-mail uvedený v těchto Zásadách;
9. i) právo podat stížnost u dozorového úřadu.

Dozorovým úřadem je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, e-mail posta@uoou.cz, datová schránka qkbaa2n.

Svá práva subjekt údajů uplatňuje u Správce prostřednictvím kontaktních údajů uvedených v záhlaví těchto Zásad. Správce může za účelem ověření totožnosti žadatele požádat o poskytnutí dodatečných informací. Žádost Správce vyřídí bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení; tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž Správce subjekt údajů informuje.

VIII. Soubory cookies

Při provozu Webu Správce užívá soubory cookies a další elektronické identifikátory, jejichž účel a užití se řídí pravidly pro zpracování cookies zveřejněnými ve webovém rozhraní a souhlasem uděleným prostřednictvím cookies lišty. Udělený souhlas může návštěvník kdykoli změnit či odvolat prostřednictvím nastavení cookies na Webu, případně smazáním uložených souborů cookies v nastavení svého prohlížeče.

1. Závěrečná ustanovení
2. Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů a pro zpracování vybírá zpracovatele, kteří poskytují srovnatelnou míru zabezpečení. Osobní údaje jsou zpřístupněny pouze osobám, které je potřebují znát pro plnění svých úkolů, a to v nezbytném rozsahu; tyto osoby jsou vázány povinností mlčenlivosti.
3. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost dle čl. 37 nařízení GDPR nevznikla.
4. Správce si vyhrazuje právo tyto Zásady změnit v případě změn na své straně či změn právní úpravy v této oblasti. Aktuální znění je vždy dostupné ve webovém rozhraní.

Tyto Zásady ochrany osobních údajů jsou účinné ode dne 21.9.2026