Zásady zpracování osobních údajů

1. Úvodní ustanovení

Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) vysvětlují, jakým způsobem Dominika Daňková jako správce osobních údajů zpracovává osobní údaje návštěvníků webových stránek, zájemců o služby a klientů.

Při zpracování osobních údajů postupuji v souladu s platnými právními předpisy, zejména
s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy České republiky. GDPR ukládá správci povinnost transparentně informovat o tom, jaké údaje zpracovává, proč je zpracovává a jaká práva mají osoby, jejichž údaje jsou zpracovávány.

2. Správce osobních údajů

Správcem osobních údajů je:

Dominika Daňková
IČO: 21882096
Sídlo: Hradčovice 242, 687 33 Hradčovice
E-mail: dominika@dominikadankova.cz

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich ochranu.

3. Jaké osobní údaje zpracovávám

V závislosti na tom, jak využíváte moje služby, mohu zpracovávat zejména následující osobní údaje:

Identifikační údaje

  • jméno a příjmení,

  • datum narození (je-li nezbytné pro poskytování služby),

  • věk.

Kontaktní údaje

  • e-mailová adresa,

  • telefonní číslo.

Údaje poskytnuté při rezervaci služeb

  • rezervované termíny,

  • objednané služby,

  • poznámky uvedené při rezervaci.

Údaje poskytnuté během spolupráce

V průběhu spolupráce můžete dobrovolně poskytnout další informace nezbytné pro poskytování sjednané služby, například:

  • stravovací návyky,

  • pohybové návyky,

  • životní styl,

  • cíle spolupráce,

  • informace uvedené ve vstupních dotaznících,

  • komunikaci prostřednictvím e-mailu nebo aplikace WhatsApp.

4. Zvláštní kategorie osobních údajů

V rámci poskytování výživového poradenství může být nezbytné zpracovávat také údaje týkající se zdravotního stavu, které představují zvláštní kategorii osobních údajů podle GDPR.

Jedná se například o informace týkající se:

  • zdravotních omezení,

  • diagnóz,

  • poruch příjmu potravy,

  • alergií a intolerancí,

  • užívaných léčiv,

  • laboratorních výsledků,

  • dalších zdravotních skutečností, které klient dobrovolně poskytne a které jsou nezbytné pro bezpečné poskytování služby.

Tyto údaje zpracovávám pouze v rozsahu nezbytném pro poskytování sjednaných služeb
a s odpovídající úrovní zabezpečení. Nejsou předávány třetím osobám, pokud k tomu neexistuje zákonný důvod nebo výslovný souhlas klienta. GDPR považuje údaje o zdravotním stavu
za zvláštní kategorii osobních údajů, která vyžaduje zvýšenou ochranu.

5. Za jakým účelem osobní údaje zpracovávám

Osobní údaje zpracovávám zejména za účelem:

  • vyřízení poptávky prostřednictvím kontaktního formuláře,

  • rezervace konzultací,

  • uzavření smluvního vztahu,

  • poskytování sjednaných služeb,

  • vzájemné komunikace s klientem,

  • vedení klientské dokumentace v rozsahu nezbytném pro poskytování služby,

  • vedení účetnictví a plnění zákonných povinností,

  • ochrany oprávněných zájmů správce,

  • analýzy návštěvnosti webových stránek prostřednictvím Google Analytics (na základě uděleného souhlasu s analytickými cookies),

  • případného zasílání obchodních sdělení a newsletteru, pokud k tomu udělíte souhlas.

6. Právní základy zpracování

Osobní údaje zpracovávám pouze tehdy, pokud pro jejich zpracování existuje některý z právních důvodů stanovených GDPR.

Jedná se zejména o:

Plnění smlouvy

Pokud si objednáte některou z mých služeb, zpracovávám Vaše osobní údaje v rozsahu nezbytném pro uzavření a plnění smlouvy.

Plnění právních povinností

Některé osobní údaje jsem povinna zpracovávat za účelem plnění zákonných povinností, zejména v oblasti účetnictví a daňových předpisů.

Souhlas

Na základě Vašeho souhlasu zpracovávám zejména:

  • analytické cookies,

  • případný budoucí newsletter,

  • případné nahrávání konzultací pro účely odborné supervize.

Souhlas lze kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování, které proběhlo před jeho odvoláním.

Oprávněný zájem

V odůvodněných případech mohu zpracovávat osobní údaje také za účelem ochrany svých oprávněných zájmů, například při obraně právních nároků nebo zajištění bezpečnosti poskytovaných služeb. GDPR umožňuje zpracování osobních údajů mimo jiné na základě plnění smlouvy, právní povinnosti, souhlasu nebo oprávněného zájmu správce.

7. Doba uchování osobních údajů

Osobní údaje uchovávám pouze po dobu nezbytně nutnou pro splnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy.

Jednotlivé kategorie osobních údajů uchovávám zejména po následující dobu:

  • Údaje z kontaktního formuláře a poptávek uchovávám nejdéle po dobu 12 měsíců
    od poslední vzájemné komunikace.

  • Údaje související s rezervací konzultací uchovávám po dobu nezbytnou k realizaci objednané služby.

  • Údaje získané v rámci dlouhodobé spolupráce uchovávám po dobu trvání spolupráce
    a následně nejdéle 5 let, pokud právní předpisy nevyžadují delší dobu jejich uchování.

  • Účetní a daňové doklady uchovávám po dobu stanovenou příslušnými právními předpisy.

  • Osobní údaje zpracovávané na základě souhlasu se zasíláním newsletteru uchovávám do odvolání tohoto souhlasu.

  • Nahrávky konzultací pořízené na základě souhlasu klienta uchovávám pouze po dobu nezbytnou k naplnění účelu, pro který byl souhlas udělen.

Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány, pokud právní předpisy nestanoví jinak.

8. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být zpřístupněny pouze osobám a společnostem, které se podílejí
na poskytování mých služeb nebo zajišťují provoz webových stránek a používaných systémů.

Jedná se zejména o následující poskytovatele služeb:

  • Squarespace – provoz webových stránek a kontaktního formuláře.

  • Reservio – rezervační systém pro správu termínů konzultací.

  • Google LLC – služby Google Workspace, Google Forms, Google Meet a Google Analytics.

  • WhatsApp (Meta Platforms) – komunikace s klienty v rámci dlouhodobé spolupráce.

  • Stripe – zpracování online plateb prostřednictvím platebních odkazů.

Tyto společnosti zpracovávají osobní údaje pouze v rozsahu nezbytném pro poskytování svých služeb a v souladu s platnými právními předpisy.

Osobní údaje nejsou prodávány ani poskytovány třetím osobám pro marketingové účely.

Aktuální seznam využívaných zpracovatelů osobních údajů může být průběžně aktualizován v návaznosti na změny využívaných služeb.

9. Předávání osobních údajů mimo Evropskou unii

Některé služby využívané při poskytování služeb mohou být provozovány společnostmi
se sídlem mimo Evropský hospodářský prostor nebo mohou využívat servery umístěné mimo území Evropské unie.

V takových případech dochází k předávání osobních údajů pouze tehdy, pokud jsou splněny podmínky stanovené GDPR a je zajištěna odpovídající úroveň ochrany osobních údajů, například prostřednictvím rozhodnutí Evropské komise o odpovídající ochraně nebo využitím standardních smluvních doložek. Přenosy mimo EU jsou podle GDPR možné pouze při splnění stanovených podmínek ochrany údajů.

10. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo neoprávněným zveřejněním.

K ochraně osobních údajů jsou využívána zejména následující opatření:

  • zabezpečený přístup k používaným systémům,

  • ochrana uživatelských účtů silnými hesly a dvoufázovým ověřením tam, kde je dostupné,

  • přístup k osobním údajům pouze v nezbytném rozsahu,

  • využívání důvěryhodných poskytovatelů služeb,

  • pravidelná kontrola používaných systémů a jejich zabezpečení.

Přestože správce přijímá odpovídající opatření k ochraně osobních údajů, nelze při používání internetu nikdy zaručit absolutní bezpečnost přenosu dat.

11. Nahrávání konzultací

Konzultace nejsou standardně nahrávány.

Ve výjimečných případech může být konzultace nahrána výhradně pro účely odborné supervize poskytovatele.

K pořízení záznamu dochází pouze na základě předchozího výslovného souhlasu klienta.

Udělení souhlasu je dobrovolné a jeho neposkytnutí nemá žádný vliv na možnost využívat poskytované služby.

Po naplnění účelu, pro který byl záznam pořízen, bude nahrávka bezpečně odstraněna.

12. Vaše práva při zpracování osobních údajů

V souvislosti se zpracováním osobních údajů máte podle platných právních předpisů zejména tato práva:

Právo na přístup k osobním údajům

Máte právo získat potvrzení, zda Vaše osobní údaje zpracovávám, a pokud ano, také informace o jejich zpracování a kopii zpracovávaných osobních údajů.

Právo na opravu

Pokud zjistíte, že některé zpracovávané osobní údaje jsou nepřesné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění.

Právo na výmaz

V případech stanovených právními předpisy můžete požádat o výmaz svých osobních údajů, například pokud již nejsou potřebné pro účel, pro který byly zpracovány, nebo pokud odvoláte svůj souhlas se zpracováním.

Právo na omezení zpracování

Za podmínek stanovených GDPR máte právo požadovat omezení zpracování Vašich osobních údajů.

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které jste mi poskytli, ve strukturovaném, běžně používaném
a strojově čitelném formátu nebo požadovat jejich předání jinému správci, pokud jsou splněny podmínky stanovené GDPR.

Právo vznést námitku

Pokud jsou Vaše osobní údaje zpracovávány na základě oprávněného zájmu správce, máte právo proti takovému zpracování kdykoliv vznést námitku.

Právo odvolat souhlas

Pokud jsou Vaše osobní údaje zpracovávány na základě souhlasu, můžete svůj souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

13. Cookies

Moje webové stránky využívají soubory cookies za účelem zajištění jejich správného fungování, zlepšování uživatelského prostředí a analýzy návštěvnosti.

Podrobnější informace o používaných cookies naleznete v samostatném dokumentu Zásady používání cookies.

Analytické cookies jsou ukládány pouze na základě Vašeho souhlasu prostřednictvím cookie lišty zobrazené při první návštěvě webových stránek.

Svůj souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies.

14. Stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování Vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

Datová schránka: qkbaa2n

Webové stránky: https://www.uoou.gov.cz

15. Pověřenec pro ochranu osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle
čl. 37 GDPR nevzniká.

17. Kontaktní údaje správce

V případě jakýchkoliv dotazů týkajících se zpracování osobních údajů nebo při uplatnění Vašich práv mě můžete kontaktovat prostřednictvím následujících údajů:

Dominika Daňková

E-mail: dominika.dankova2001@seznam.cz

16. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování
ani profilování ve smyslu čl. 22 GDPR.

18. Závěrečná ustanovení

Tyto Zásady zpracování osobních údajů nabývají účinnosti dnem jejich zveřejnění na webových stránkách správce. To jest 11. srpna 2026.

Správce si vyhrazuje právo tyto Zásady přiměřeně měnit nebo doplňovat, zejména v případě změny právních předpisů nebo změny poskytovaných služeb. Aktuální znění bude vždy zveřejněno na webových stránkách správce.