Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů je Ing. Jan Pirogov, IČO 08810796, DIČ CZ8602124454, se sídlem Tvoršovice 80, 256 01 Bystřice (dále jen „Správce“). Správce určuje účely a prostředky zpracování osobních údajů souvisejících s webem Přirozené proměny, digitálním obsahem, 7denní cestou, osobním programem, konzultacemi, rezervacemi, objednávkami a související komunikací.

Ve všech záležitostech týkajících se osobních údajů lze Správce kontaktovat na e-mailu jan@prirozenepromeny.cz nebo písemně na adrese sídla.

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu podle povahy a rozsahu zpracování taková povinnost nevzniká.

2. Jaké osobní údaje zpracováváme

Podle toho, jak web a služby využíváte, můžeme zpracovávat zejména následující kategorie údajů:

• Identifikační a fakturační údaje: jméno, příjmení, případně obchodní firma, IČO, DIČ a fakturační adresa.
• Kontaktní údaje: e-mailová adresa, telefonní číslo a doručovací adresa, je-li potřebná.
• Údaje o objednávce a smlouvě: objednaný produkt nebo služba, cena, datum objednávky, zvolený termín, stav úhrady, fakturační a platební údaje a informace o zpřístupnění digitálního obsahu.
• Údaje z komunikace: obsah zpráv, dotazů, poptávek, reklamací, požadavků, rezervací a další komunikace se Správcem.
• Technické údaje: IP adresa, datum a čas přístupu, typ zařízení, prohlížeč, přibližná poloha odvozená z IP adresy, systémové a bezpečnostní záznamy a údaje získané prostřednictvím cookies nebo obdobných technologií.
• Údaje související s osobním programem: informace, které se rozhodnete dobrovolně sdělit v rozsahu potřebném pro domluvený průběh služby.

Zvláštní kategorie údajů: Do běžného kontaktního nebo objednávkového formuláře neposílejte zdravotní údaje ani jiné citlivé informace. Osobní program není zdravotní ani psychoterapeutickou službou a Správce tyto údaje aktivně nevyžaduje. Pokud je přesto dobrovolně sdělíte a jejich zpracování bude pro domluvenou službu potřebné, bude omezeno na nezbytný rozsah a založeno zejména na vašem výslovném souhlasu podle čl. 9 odst. 2 písm. a) GDPR, není-li dán jiný zákonný důvod.

3. Z jakých zdrojů údaje získáváme

Osobní údaje získáváme především přímo od vás, zejména z objednávkového, rezervačního nebo kontaktního formuláře, z e-mailové či telefonické komunikace, při uzavření a plnění smlouvy nebo během osobního programu. Technické údaje vznikají automaticky při používání webu. Informaci o provedení platby můžeme získat od banky, poskytovatele platební služby nebo objednávkového systému SimpleShop.

4. Účely a právní základy zpracování

Je-li zpracování založeno na oprávněném zájmu, jde zejména o zabezpečení webu, předcházení podvodům, evidenci komunikace a obranu nebo uplatňování právních nároků. Proti takovému zpracování můžete vznést námitku.

5. Je poskytnutí údajů povinné

Poskytnutí údajů označených ve formuláři jako povinné je smluvním nebo předsmluvním požadavkem. Bez těchto údajů nelze objednávku vyřídit, digitální obsah doručit, osobní službu rezervovat nebo odpovědět na váš dotaz. Poskytnutí údajů pro marketing, analytiku a netechnické cookies je dobrovolné a odmítnutí nemá vliv na možnost nakoupit nebo využít základní obsah webu.

6. Jak dlouho údaje uchováváme

Údaje uchováváme pouze po dobu nezbytnou pro daný účel, zejména:

• údaje z nezávazné poptávky nebo běžné komunikace zpravidla nejdéle 12 měsíců od poslední komunikace, pokud následně nevznikne smluvní vztah;
• údaje o objednávce, smlouvě a poskytnuté službě po dobu trvání smlouvy a zpravidla 4 roky po jejím skončení pro ochranu právních nároků;
• účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 10 let;
• údaje zpracovávané na základě souhlasu do jeho odvolání, nejdéle však po dobu uvedenou při udělení souhlasu;
• údaje pro zasílání obchodních sdělení do odvolání souhlasu nebo vznesení námitky;
• údaje Google Analytics podle nastavení služby, nejdéle 14 měsíců pro data na úrovni uživatele a události; analytické cookies na tomto webu nejdéle 12 měsíců;
• technické a bezpečnostní záznamy zpravidla nejdéle 6 měsíců, nevyžaduje-li bezpečnostní incident nebo právní nárok delší uchování.

Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme, není-li další uchování vyžadováno zákonem.

7. Komu mohou být údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny příjemcům a zpracovatelům, kteří zajišťují provoz webu a poskytnutí služeb. Aktuálně jde zejména o:

• Redbit s.r.o., provozovatele služby SimpleShop, pro zajištění objednávkového procesu, platebních informací, fakturace a zpřístupnění digitálního produktu;
• Cloudflare, Inc., pro provoz, doručování a zabezpečení webu a službu Turnstile chránící formulář před zneužitím;
• Google Ireland Limited a další společnosti skupiny Google, při používání Google Analytics, Google Fonts a vloženého obsahu YouTube;
• poskytovatele e-mailových, cloudových, technických, rezervačních a účetních služeb;
• banky a případné poskytovatele platebních služeb;
• účetní, daňové a právní poradce vázané povinností mlčenlivosti;
• orgány veřejné moci, pokud to vyžaduje právní předpis nebo závazné rozhodnutí.

Zpracovatelé smějí osobní údaje používat pouze podle pokynů Správce, v rozsahu nutném pro sjednanou službu a při odpovídajícím zabezpečení. Osobní údaje neprodáváme ani je neposkytujeme třetím stranám pro jejich vlastní nesouvisející marketing.

8. Předávání údajů mimo Evropský hospodářský prostor

Někteří dodavatelé digitálních služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Takové předávání probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného zákonného mechanismu. Podrobnosti o konkrétních mechanismech jsou dostupné v zásadách ochrany soukromí jednotlivých poskytovatelů.

9. Cookies, analytika a služby třetích stran

Web používá nezbytné technické prostředky pro bezpečnost a základní funkce. Volba cookies se ukládá v prohlížeči pod klíčem prirozene_cookie_consent_v1; souhlas s analytikou se připomene nejpozději po 12 měsících a odmítnutí nejpozději po 6 měsících.

Služba Google Analytics 4 se načte pouze po udělení souhlasu s analytikou. Slouží k měření návštěvnosti a základních interakcí. Reklamní personalizace a Google Signals jsou vypnuté a obsah kontaktních zpráv se do analytiky neposílá. Používají se zejména cookies _ga a _ga_J9EXHLP9GZ, nastavené nejdéle na 12 měsíců.

Web používá Cloudflare Turnstile k ochraně kontaktního formuláře před automatizovaným zneužitím. Tato služba může zpracovat technické údaje potřebné k bezpečnostnímu ověření.

Web načítá písma prostřednictvím Google Fonts a obsahuje vložená videa z domény youtube-nocookie.com. Při načtení takového obsahu může poskytovatel obdržet technické údaje, zejména IP adresu, informace o zařízení a prohlížeči. Režim youtube-nocookie omezuje používání cookies před interakcí, neznamená však úplné vyloučení přenosu technických údajů.

Podrobný přehled používaných cookies, jejich účelů a dob uložení je uveden na stránce https://prirozenepromeny.cz/cookies. Souhlas lze kdykoli změnit nebo odvolat tlačítkem „Nastavení cookies“ v patičce webu.

10. Obchodní sdělení

Novinky a nabídky zasíláme pouze na základě souhlasu nebo zákazníkům v rozsahu dovoleném zákonem. Každé obchodní sdělení obsahuje jednoduchou možnost odhlášení. Souhlas lze kdykoli odvolat a proti zpracování pro přímý marketing lze kdykoli vznést námitku; poté již údaje pro tento účel nebudeme používat.

11. Jaká máte práva

V závislosti na konkrétní situaci máte zejména tato práva:

1. Právo na přístup: můžete získat potvrzení, zda vaše údaje zpracováváme, a kopii zpracovávaných údajů.

2. Právo na opravu: můžete požadovat opravu nepřesných nebo doplnění neúplných údajů.

3. Právo na výmaz: můžete požadovat výmaz, pokud již údaje nejsou potřebné nebo je dán jiný zákonný důvod; právo není absolutní.

4. Právo na omezení zpracování: v zákonem stanovených případech můžete požadovat dočasné omezení práce s údaji.

5. Právo na přenositelnost: u automatizovaného zpracování založeného na souhlasu nebo smlouvě můžete obdržet údaje ve strukturovaném formátu nebo požádat o jejich předání jinému správci, je-li to technicky možné.

6. Právo vznést námitku: můžete namítat zpracování založené na oprávněném zájmu. Proti přímému marketingu lze námitku vznést kdykoli.

7. Právo odvolat souhlas: souhlas lze kdykoli odvolat, aniž je dotčena zákonnost zpracování před jeho odvoláním.

8. Právo podat stížnost: můžete se obrátit na Úřad pro ochranu osobních údajů.

Žádost můžete podat na jan@prirozenepromeny.cz. Z důvodu ochrany údajů můžeme přiměřeným způsobem ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech může být lhůta za podmínek GDPR prodloužena.

12. Dozorový úřad

Domníváte-li se, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, web https://uoou.gov.cz. Doporučujeme však nejprve kontaktovat Správce, aby mohl situaci bezodkladně prověřit a napravit.

13. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření odpovídající povaze zpracování a jeho rizikům. Přístup k údajům mají pouze oprávněné osoby a dodavatelé, kteří údaje potřebují pro své úkoly. Používáme zejména řízení přístupů, bezpečnou komunikaci, aktualizace systémů, zálohování a smluvní závazky mlčenlivosti tam, kde jsou vhodné.

14. Automatizované rozhodování

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní nebo obdobně významné účinky.

15. Údaje dalších osob a nezletilých

Předáváte-li Správci údaje jiné osoby, odpovídáte za to, že je předáváte oprávněně a že byla tato osoba přiměřeně informována. Smlouvu uzavírá dospělá osoba. Při rodinné variantě programu odpovídá dospělý zákazník za vhodnost zapojení nezletilého a za potřebné souhlasy jeho zákonných zástupců. Správce vědomě neshromažďuje osobní údaje dětí pro marketingové účely a údaje nezletilých systematicky nezaznamenává, není-li to předem výslovně dohodnuto a nezbytné.

16. Důvěrnost osobního programu

Informace sdělené v průběhu osobního programu považuje Správce za důvěrné a používá je pouze v rozsahu potřebném pro poskytnutí sjednané služby, vedení nezbytné provozní evidence a ochranu právních nároků. Bez právního důvodu nebo vašeho pokynu nejsou zveřejňovány ani používány jako reference. Toto ustanovení neomezuje zákonné povinnosti Správce vůči orgánům veřejné moci.

17. Změny těchto zásad

Tyto zásady mohou být průběžně aktualizovány, zejména při změně služeb, používaných technologií, zpracovatelů nebo právních předpisů. Aktuální znění bude vždy dostupné na webu. Pokud by změna podstatně ovlivnila vaše práva, Správce na ni vhodným způsobem upozorní.

Tyto zásady jsou účinné od 1. září 2026.