Zásady zpracování osobních údajů

Níže naleznete zásady zpracování osobních údajů, které mi jako správci poskytnete, pokud navštívíte mé webové stránky dostupné na internetové adrese veryactive.cz, dále pokud jste mými klienty nebo zájemci o mé služby.

Osobní údaje zpracovávám v souladu s platnými a účinnými právními předpisy, zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 – obecné nařízení o ochraně osobních údajů (dále jen „GDPR") a v souladu se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účelem tohoto dokumentu je seznámit Vás s tím, jak bude s Vašimi osobními údaji nakládáno, a informovat Vás o Vašich právech.

Obsah

I. Správce osobních údajů – mé identifikační a kontaktní údaje

II. Zdroj osobních údajů – odkud získám k Vašim osobním údajům přístup

III. Zpracovávané osobní údaje – které osobní údaje o Vás zpracovávám, zda máte povinnost mi je poskytnout a jaký je důsledek jejich neposkytnutí

IV. Účely a doba zpracování – k jakým účelům a po jakou dobu Vaše osobní údaje zpracovávám a co mě k tomu opravňuje

V. Automatizované rozhodování a profilování – zda z mé strany dochází k automatizovanému individuálnímu rozhodování nebo k profilování

VI. Cookies – které cookies používám

VII. Příjemci osobních údajů – komu Vaše osobní údaje zpřístupňuji

VIII. Předávání osobních údajů do třetí země nebo mezinárodní organizaci – zda Vaše osobní údaje budou předány do země mimo Evropskou unii

IX. Zabezpečení osobních údajů – která technická a organizační opatření k zabezpečení Vašich osobních údajů jsem přijala

X. Vaše práva – jaká máte práva ve vztahu ke zpracování osobních údajů

XI. Závěrečná ustanovení – účinnost tohoto dokumentu a možnost jeho změny

I. Správce osobních údajů

Správcem osobních údajů je:

Mgr. Veronika Kopecká – VeryActive

Fyzická osoba zapsaná v živnostenském rejstříku (příslušným je Úřad městské části Praha 2)

IČO: 06903380

DIČ: CZ9256280407

Sídlo: Oldřichova 490/6, Nusle, 128 00 Praha 2

Telefonní číslo: +420 777 838 375

E-mail: info@veryactive.cz

II. Zdroj osobních údajů

Zpracovávám osobní údaje, které získám přímo od Vás, případně od osoby, která pro Vás Službu sjednala. Vaše osobní údaje získávám tím, že navštívíte mé webové stránky, že na mých webových stránkách vyplníte a odešlete kontaktní formulář, že si přes odkaz na mých webových stránkách zarezervujete termín konzultace v mém Google Kalendáři, nebo jiným způsobem — tím, že mi je poskytnete e-mailem, telefonicky, SMS nebo zprávou (např. WhatsApp, Messenger), v průběhu videohovoru, prostřednictvím sociálních sítí nebo osobně na lekci.

III. Zpracovávané osobní údaje

1. V nezbytném rozsahu o Vás zpracovávám zejména následující běžné osobní údaje, pokud mi je zpřístupníte: jméno a příjmení, IČO, DIČ, adresa bydliště nebo sídla, adresa místa, kde lekce probíhá, platební údaje, telefonní číslo, e-mailová adresa, identifikátor jiné formy komunikace na dálku (např. WhatsApp, Messenger), IP adresa, informace o Vámi sjednaných službách a lekcích a další informace, které mi v průběhu naší komunikace či spolupráce poskytnete.
2. Pokud mi umožníte zveřejnit Vaši referenci, a případně mi také poskytnete svou fotografii, zpracovávám o Vás rovněž osobní údaje uvedené v referenci a příslušnou fotografii. Pokud využijete možnosti diskuze, hodnocení nebo sdílení na mém profilu na sociální síti, zpracovávám o Vás také informace uvedené ve Vašem příspěvku či komentáři a veřejné informace na Vašem profilu (zejm. jméno a příjmení, fotografie a další veřejné informace podle Vašeho nastavení).
3. Poskytnutí kategorie běžných osobních údajů uvedených v odstavci 1 tohoto článku je nezbytné pro vzájemnou komunikaci nebo pro uzavření a splnění smlouvy; v případě jejich neposkytnutí tedy nebude možné vzájemně komunikovat nebo uzavřít a splnit smlouvu. V případech, kdy zpracování osobních údajů je založeno na Vašem souhlasu, závisí pouze na Vašem rozhodnutí, zda mi své osobní údaje poskytnete či nikoli.
4. Zvláštní kategorie osobních údajů (citlivé údaje) o Vás zpracovávám jen tehdy, pokud mi tyto údaje v průběhu naší spolupráce dobrovolně sdělíte, a jen s Vaším výslovným souhlasem. Jedná se o osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu, sexuálním životě nebo sexuální orientaci.
5. Abych mohla lekce přizpůsobit Vašemu tělu a necvičili jste nic, co by Vám mohlo uškodit, potřebuji znát Vaše zdravotní omezení — bolesti, úrazy, operace, těhotenství, doporučení lékaře a podobně. Tyto informace zjišťuji osobně na první lekci a v průběhu spolupráce; do formuláře na webu je prosím neuvádějte. Zpracovávám je výhradně za účelem přizpůsobení lekcí, na základě Vašeho výslovného souhlasu, který mi udělíte písemně na první lekci, a uchovávám je jen po dobu naší spolupráce. Bez těchto informací Vám lekci nemohu bezpečně přizpůsobit.

IV. Účely a doba zpracování

A. Zpracování osobních údajů pro účely uzavření a splnění smlouvy

1. Vaše osobní údaje zpracovávám pro účely uzavření smlouvy a splnění mezi námi uzavřené smlouvy (odpověď na Vaši poptávku, úvodní konzultace, domlouvání termínů lekcí, vedení lekcí, zasílání domácích úkolů a doporučení, uskutečnění platby). K tomuto účelu zpracovávám Vaše běžné osobní údaje uvedené v čl. III odst. 1 výše.
2. Právním titulem (oprávněním) pro zpracování osobních údajů je splnění smlouvy uzavřené mezi námi a provedení opatření přijatých před uzavřením smlouvy na Vaši žádost.
3. K tomuto účelu Vaše osobní údaje zpracovávám po dobu trvání smluvního vztahu mezi námi a po jeho skončení pak některé Vaše osobní údaje dále zpracovávám za jinými účely (viz písmena B až D níže).

B. Zpracování osobních údajů pro účely splnění právních povinností

1. Osobní údaje zpracovávám dále pro účely splnění právních povinností, které se na mě vztahují (např. zákonné povinnosti v oblasti daní a účetnictví). K tomuto účelu zpracovávám tyto Vaše osobní údaje: jméno a příjmení, IČO, DIČ, adresa bydliště nebo sídla, platební údaje a informace o Vámi sjednaných službách.
2. Právním titulem (oprávněním) pro zpracování osobních údajů je tedy splnění právní povinnosti, která se na mě vztahuje.
3. K tomuto účelu Vaše osobní údaje zpracovávám po dobu stanovenou obecně závaznými právními předpisy, u daňových dokladů zpravidla 10 let.

C. Zpracování osobních údajů pro účely ochrany práv a vymáhání nároků

1. Osobní údaje zpracovávám i pro účely ochrany svých práv a vymáhání právních nároků (zejm. z uzavřených smluv nebo způsobené újmy). K tomuto účelu zpracovávám Vaše osobní údaje z uzavřených smluv a naší vzájemné komunikace.
2. Právním titulem (oprávněním) pro zpracování osobních údajů je můj oprávněný zájem.
3. K tomuto účelu Vaše osobní údaje zpracovávám po dobu trvání smluvního vztahu a následující 3 roky po jeho ukončení, nebo po dobu 1 roku od našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo, a v případě vzniku sporu nebo uplatnění reklamace rovněž po celou dobu trvání sporu až do jeho pravomocného skončení a uspokojení všech nároků.

D. Zpracování osobních údajů na základě Vašeho souhlasu

1. Na základě Vašeho souhlasu budu Vaše osobní údaje zpracovávat k následujícím účelům:

1. zpracování informací o Vašem zdravotním stavu za účelem přizpůsobení lekcí (čl. III odst. 5), a to po dobu naší spolupráce;
2. zveřejnění Vaší reference, případně i fotografie, na mých webových stránkách, sociálních sítích či v jiných propagačních materiálech, a to po dobu jejího zveřejnění;
3. diskuze, hodnocení nebo sdílení informací prostřednictvím sociálních sítí.

2. Souhlas mi můžete udělit např. v listinné podobě na lekci, v průběhu individuální komunikace (např. e-mailem) nebo vložením komentáře či reakce na mém profilu na sociální síti. Před udělením souhlasu Vás budu informovat, které osobní údaje budu na základě Vašeho souhlasu zpracovávat a k jakému konkrétnímu účelu zpracování se bude Váš souhlas vztahovat.
3. Svůj souhlas můžete kdykoli odvolat tím, že mi odvolání souhlasu oznámíte na mou shora uvedenou e-mailovou adresu nebo osobně. Pokud ovšem Vaše osobní údaje zpracovávám i na základě jiných právních titulů uvedených pod písmeny A až C výše, budu je na základě tohoto příslušného titulu zpracovávat i po odvolání Vašeho souhlasu. Odvoláte-li souhlas se zpracováním informací o zdravotním stavu, nemohu Vám lekce dále bezpečně přizpůsobovat.

V. Automatizované rozhodování a profilování

1. Z mé strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.
2. Osobní údaje, které mi poskytnete, neprofiluji a nepoužívám k cílení reklamy.

VI. Cookies

1. Cookies jsou obsahově malé soubory, které slouží k ukládání a přijímání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na mé webové stránky.
2. Používám pouze technické a funkční soubory cookies, které zajišťují správnou funkci mých webových stránek a usnadňují jejich návštěvu. Tyto cookies mohou být umístěny bez Vašeho souhlasu. Marketingové cookies nepoužívám a reklamu na svých webových stránkách necílím.
3. Pro měření návštěvnosti používám nástroj Vercel Web Analytics, který nepracuje s cookies a neukládá žádné údaje, podle kterých by bylo možné Vás identifikovat. Právním titulem pro toto zpracování je můj oprávněný zájem na měření a zlepšování mých webových stránek. Statistiky návštěvnosti jsou mi dostupné 12 měsíců zpětně.

VII. Příjemci osobních údajů

1. Pokud Vaše osobní údaje sdílím s jinou osobou, dbám na to, aby byla zajištěna jejich ochrana.
2. Vzhledem k tomu, že veškeré činnosti v rámci svého podnikání nedokážu zajistit vlastními silami, využívám služeb a aplikací třetích osob, které tak získají k Vašim osobním údajům přístup. S těmito osobami mám uzavřeny příslušné smlouvy podle GDPR.
3. Konkrétně se jedná o následující příjemce osobních údajů:

1. webhosting: Vercel Inc. se sídlem ve Spojených státech amerických;
2. e-mailová schránka a odesílání formulářů: Seznam Email Profi provozovaný společností Seznam.cz, a.s., IČO: 26168685, se sídlem Radlická 3294/10, 150 00 Praha 5; servery v České republice;
3. webová analytika: Vercel Web Analytics provozovaná společností Vercel Inc. se sídlem ve Spojených státech amerických;
4. on-line lekce a konzultace: provozovatel aplikace pro videohovory, na které se spolu dohodneme;
5. sociální sítě: Facebook a Instagram provozované společností Meta Platforms Ireland Limited se sídlem v Irsku;
6. osoba zajišťující správu webových stránek;
7. externí účetní;
8. rezervace klientů: INTERNET CZ, a.s., IČO: 26043319, se sídlem Ktiš 2, 384 03 Ktiš;
9. rezervace termínu konzultace: Google Kalendář provozovaný společností Google Ireland Limited se sídlem Gordon House, Barrow Street, Dublin 4, Irsko.

4. Informace o Vašem zdravotním stavu žádnému z uvedených příjemců nepředávám.
5. U lekcí v mini skupince jsou Vaše jméno a průběh lekce přirozeně známé ostatním účastníkům téže skupinky. K Vašim osobním údajům mají přístup také další uživatelé sociálních sítí, kam vkládáte příspěvky, komentáře či reakce. Využitím těchto možností vyslovujete s tímto sdílením svých osobních údajů souhlas.
6. Vaše osobní údaje budou zpřístupněny i příslušným správním orgánům nebo soudům, případně právním zástupcům, abych splnila svou zákonnou povinnost nebo ochránila svá práva a oprávněné zájmy.
7. Pokud by v budoucnu došlo k využívání dalších aplikací nebo služeb jiných osob, budu při jejich výběru dbát na to, aby byl zachován můj standard zabezpečení a zpracování osobních údajů.

VIII. Předávání osobních údajů do třetí země nebo mezinárodní organizaci

Jelikož využívám některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány do třetích zemí, a to do Spojených států amerických. Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany osobních údajů ve smyslu čl. 45 odst. 3 GDPR. Podle něj Spojené státy americké zajišťují odpovídající úroveň ochrany osobním údajům předávaným z Evropské unie organizacím ve Spojených státech amerických, které jsou zapsány na příslušném seznamu, tzv. Data Privacy Framework List. Můj zpracovatel, společnost Vercel Inc., je na tomto seznamu zapsán, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů. Probíhá-li on-line lekce nebo konzultace přes aplikaci provozovatele se sídlem ve Spojených státech amerických, používám jen aplikace provozovatelů zapsaných na tomto seznamu. Společnost Google Ireland Limited, v jejímž Google Kalendáři si můžete zarezervovat termín konzultace, může údaje předávat své mateřské společnosti Google LLC se sídlem ve Spojených státech amerických, která je na tomto seznamu rovněž zapsána. Ostatní zpracovatelé, které využívám, mají sídlo v Evropské unii, a k předání do třetí země u nich nedochází. Serverová část mých webových stránek je přitom provozována na území Evropské unie.

IX. Zabezpečení osobních údajů

1. Jako správce jsem přijala veškerá technická a organizační opatření k zabezpečení Vašich osobních údajů, aby nemohlo dojít k náhodnému nebo protiprávnímu přístupu k Vašim osobním údajům, k jejich změně, zničení či ztrátě, k jejich neoprávněnému zpracování či k jejich jinému zneužití. Přijatá technická a organizační opatření odpovídají míře rizika pro práva a svobody fyzických osob, povaze, rozsahu a účelům zpracování osobních údajů.
2. K zabezpečení Vašich osobních údajů jsem přijala zejména následující technická a organizační opatření:

1. ochrana přístupu k výpočetní technice a telefonu, jimiž jsou zpracovávány osobní údaje, individuálními silnými hesly a ochrana těchto hesel před vyzrazením;
2. ochrana této výpočetní techniky antivirovými programy;
3. ochrana přenosné výpočetní techniky nebo přenosných úložišť dat (dohled, zaheslování dat atd.);
4. uchovávání listinných souhlasů a poznámek o zdravotním stavu v uzamčeném prostoru, v elektronické podobě pouze v zaheslovaném zařízení, tak, aby k nim neměla přístup jiná osoba;
5. formuláře na webových stránkách se nikde neukládají, pouze se odešlou do mé e-mailové schránky.

3. Zavedená technická a organizační opatření jsou pravidelně kontrolována a je posuzována jejich účinnost pro zajištění bezpečnosti zpracování osobních údajů.

X. Vaše práva

1. Ve vztahu ke zpracování osobních údajů máte následující práva:

1. Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat informaci, zda Vaše osobní údaje jsou či nejsou zpracovávány, a pokud zpracovávány jsou, máte právo na přístup k osobním údajům a na podrobnosti týkající se zpracování Vašich osobních údajů.

2. Právo na opravu, resp. doplnění osobních údajů (čl. 16 GDPR)

Máte právo požadovat, abych opravila nepřesné osobní údaje, které se Vás týkají, a s přihlédnutím k účelům zpracování máte rovněž právo na doplnění neúplných osobních údajů.

3. Právo na výmaz osobních údajů (čl. 17 GDPR)

Máte právo požadovat, abych vymazala osobní údaje, které se Vás týkají, a pokud je dán některý z důvodů uvedených v čl. 17 GDPR, mám povinnost Vaše osobní údaje na základě Vaší žádosti vymazat.

4. Právo na omezení zpracování osobních údajů (čl. 18 GDPR)

Jsou-li splněny podmínky stanovené v čl. 18 GDPR, máte právo na to, abych omezila zpracování Vašich osobních údajů.

5. Právo na přenositelnost osobních údajů (čl. 20 GDPR)

Pokud je zpracování Vašich osobních údajů prováděno automatizovaně, a zároveň je založeno na souhlasu nebo na smlouvě, máte právo získat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat je jinému správci. Je-li to technicky proveditelné, máte rovněž právo požadovat, abych Vaše osobní údaje sama předala jinému správci.

6. Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR)

Za podmínek uvedených v čl. 21 GDPR máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na mém oprávněném zájmu.

7. Právo odvolat souhlas se zpracováním osobních údajů

Pokud jsou osobní údaje zpracovávány na základě Vašeho souhlasu, máte právo kdykoli svůj souhlas se zpracováním osobních údajů odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založená na dříve uděleném souhlasu.

8. Právo podat stížnost k Úřadu pro ochranu osobních údajů

V případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů, máte právo podat stížnost k Úřadu pro ochranu osobních údajů (uoou.gov.cz).

2. Svá práva můžete u mě uplatnit s využitím kontaktů uvedených výše (poštovní či e-mailová adresa). Před vyřízením Vaší žádosti Vás mohu ještě kontaktovat, a to za tím účelem, abych si přiměřeným způsobem ověřila Vaši totožnost.

XI. Závěrečná ustanovení

1. Tyto zásady zpracování osobních údajů jsem oprávněna v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete na mých shora uvedených webových stránkách.
2. Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 13. 10. 2026.