Zásady ochrany osobních údajů

Jméno podnikatele: Mgr. Dorota Harvanová

Místo podnikání: Návsí 1101, 739 92 Návsí

IČO: 09430156

Zapsána v živnostenském rejstříku u Městského úřadu Jablunkov

(dále také jen „Správce“)

Správce provozuje webové prezentace Fyzio Doris (www.fyziodoris.cz) a Centrum Fyzio Doris (www.centrumfyziodoris.cz), společně dále jen „Web“.

Tyto Zásady se netýkají zpracování osobních údajů v souvislosti s poskytováním individuální fyzioterapie, masáží a dalších individuálně poskytovaných zdravotních služeb v Centru. Tyto údaje, včetně zdravotnické dokumentace, jsou zpracovávány na základě informací a souhlasu poskytnutých klientem při vyplnění karty klienta a řídí se podmínkami tam uvedenými.

I. Pojmy

  1. Správce je provozovatelem Webu, souvisejících online služeb a dalších projektů v síti internet (dále jen „Služby“). Při provozu Služeb Správce zpracovává osobní údaje.
  2. Osobní údaje jsou identifikátory, které subjekt údajů Správci sdělil a které jsou samostatně či ve spojení s dalšími identifikátory schopné identifikovat konkrétní fyzickou osobu.
  3. Subjekt údajů je pro účely těchto Zásad uživatel – fyzická osoba, jejíž údaje jsou Správcem při provozu Služeb zpracovávány.
  4. Zpracování osobních údajů znamená jednotlivý úkon či soubor úkonů, k nimž systematicky dochází při nakládání s osobními údaji, zejména jejich shromažďování, uspořádání, ukládání, vyhledávání, používání, řazení, třídění a blokování. Zpracování osobních údajů Správcem probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
  5. Zpracovatelem je osoba (fyzická či právnická), kterou Správce pověřil zpracováním osobních údajů pro účely stanovené Správcem.

II. Rozsah zpracovávaných osobních údajů

  1. Správce zpracovává osobní údaje v rozsahu, ve kterém mu je subjekt údajů poskytl v souvislosti s využitím Služeb, zejména:
  • identifikační údaje – jméno a příjmení,
  • kontaktní údaje – e-mailová adresa, telefonní číslo, doručovací nebo fakturační adresa,
  • údaje o objednávce – objednaný Produkt nebo služba, historie objednávek, způsob a stav platby,
  • technické údaje – údaje shromažďované prostřednictvím cookies a obdobných technologií (viz článek VI).
  1. Správce v souvislosti s provozem Webu nezpracovává zdravotní údaje ani jinou zdravotnickou dokumentaci – ty jsou zpracovávány výhradně v souvislosti s poskytováním individuální zdravotní péče v Centru, mimo rámec těchto Zásad (viz výše).

III. Účel zpracování osobních údajů

  1. Účelem zpracování osobních údajů je poskytnutí Služeb nabízených Správcem prostřednictvím Webu, zejména vyřízení Objednávky, dodání nebo zpřístupnění Produktu, komunikace se subjektem údajů a plnění souvisejících zákonných povinností (např. účetních a daňových). Právním základem zpracování je plnění smlouvy, plnění právní povinnosti, oprávněný zájem Správce, případně udělený souhlas subjektu údajů.
  2. E-mailové newslettery s marketingovým obsahem zasílá Správce pouze na základě zvlášť uděleného souhlasu ve smyslu § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti. Udělení tohoto souhlasu nenahrazuje souhlas se zpracováním osobních údajů dle GDPR ani naopak.
    Prostřednictvím téhož nástroje pro hromadné rozesílání e-mailů Správce dále zasílá i e-maily nezbytné pro poskytnutí zakoupeného nebo objednaného Produktu či služby nebo pro organizaci akce, na kterou se subjekt údajů přihlásil (např. přístupové údaje k online kurzu, organizační pokyny ke krokové výzvě či jiné akci). Tyto e-maily se odesílají na základě plnění smlouvy, nikoli na základě souhlasu s newsletterem, a jejich zasílání proto není podmíněno udělením tohoto souhlasu.
  3. Pokud u Správce zakoupíte Produkt nebo službu, může Vám Správce na základě oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb. zasílat obchodní sdělení týkající se obdobných produktů a služeb, a to i bez zvláštního souhlasu. Zasílání těchto sdělení můžete kdykoliv bezplatně a snadno odmítnout, a to i při zpracování Vašeho kontaktu, i u každého jednotlivého sdělení kliknutím na odkaz „Odhlásit odběr“. 
  4. Správce zpracovává osobní údaje pouze v rozsahu a pro účely uvedené v těchto Zásadách (zejména vyřízení nákupu zboží či služeb, plnění uzavřené smlouvy, další využití Služeb a zasílání e-mailových newsletterů).
  5. Správce neprovádí automatizované individuální rozhodování ani profilování, které by mělo pro subjekt údajů právní účinky nebo se ho obdobným způsobem významně dotýkalo.

IV. Doba uchování osobních údajů

  1. Správce uchovává osobní údaje po dobu:
  • trvání smluvního vztahu a následujících 5 let po jeho ukončení (z důvodu možné reklamace nebo uplatnění dalších nároků smluvních stran),
  • 5 let od posledního využití Služby subjektem údajů, nedošlo-li k uzavření smlouvy,
  • případně do odvolání uděleného souhlasu, bylo-li zpracování založeno na souhlasu.
  1. Údaje nezbytné pro splnění účetních, daňových nebo jiných zákonných povinností Správce uchovává po dobu stanovenou příslušnými právními předpisy.

V. Příjemci a zpracovatelé osobních údajů

  1. Správce předává osobní údaje v nezbytném rozsahu následujícím zpracovatelům a příjemcům, se kterými má uzavřenou zpracovatelskou smlouvu nebo kteří poskytují dostatečné záruky ochrany osobních údajů:
  • SimpleShop – provoz objednávkového a fakturačního systému Webu,
  • MailerLite – nástroj pro hromadné rozesílání e-mailů, a to jak pro zasílání marketingových newsletterů (u subjektů, které k tomu udělily souhlas), tak pro provozní a organizační e-maily související s objednanými Produkty, službami nebo akcemi (např. přístup k online kurzu, informace ke krokové výzvě),
  • Webkitty – webhosting a technický provoz Webu,
  • Česká pošta, s.p. – příležitostné doručování fyzického zboží.
  1. Platby probíhají bankovním převodem nebo prostřednictvím QR kódu; Správce k jejich zpracování aktuálně nevyužívá samostatnou platební bránu pro platby kartou.
  2. Osobní údaje mohou být dále zpřístupněny účetní, daňovým nebo právním poradcům Správce, a v zákonem stanovených případech orgánům veřejné moci – vždy v rozsahu nezbytném pro plnění jejich úkolů.

VI. Cookies

  1. Web využívá cookies a obdobné technologie, mimo jiné pro zajištění základní funkčnosti, měření návštěvnosti a marketingové účely. Při první návštěvě Webu je uživatel informován prostřednictvím cookie lišty a může svůj souhlas s jednotlivými kategoriemi cookies udělit, odmítnout nebo upravit v podrobném nastavení („Zobrazit předvolby“); udělený souhlas lze kdykoliv změnit.
  2. Podrobnosti o jednotlivých typech cookies, jejich účelu a době uchování jsou uvedeny v samostatných Zásadách cookies dostupných na Webu.
  3. Pro účely měření návštěvnosti a marketingu Správce využívá zejména nástroje společností Meta (Facebook), Google a Seznam.cz.

VII. Mezinárodní přenos osobních údajů

  1. Někteří ze zpracovatelů uvedených v článcích V a VI mohou být usazeni nebo mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, zejména v USA (např. v souvislosti s nástroji společností Meta a Google). V takových případech Správce dbá na to, aby byl přenos zajištěn odpovídajícími zárukami ve smyslu GDPR, zejména standardními smluvními doložkami vydanými Evropskou komisí.

VIII. Práva subjektů údajů

  1. Správce garantuje subjektům údajů v souvislosti se zpracováním osobních údajů následující práva vyplývající z GDPR:
  • právo na přístup ke svým osobním údajům, jejich opravu, doplnění nebo výmaz, popřípadě omezení zpracování, jakož i právo nebýt předmětem automatizovaného individuálního rozhodování (včetně profilování),
  • právo vznést námitku proti zpracování osobních údajů,
  • právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu,
  • právo kdykoliv odvolat udělený souhlas se zpracováním osobních údajů – pro tento účel doporučujeme využít kontaktní e-mail info@centrumfyziodoris.cz,
  • právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, e-mail posta@uoou.cz, datová schránka qkbaa2n, www.uoou.cz.

IX. Závěrečná ustanovení

  1. Správce si vyhrazuje právo tyto Zásady změnit či doplnit, zejména v případě změn na své straně nebo změn právní úpravy. Aktuální znění je vždy dostupné na Webu.
  2. Tyto Zásady ochrany osobních údajů jsou účinné od 1. 8. 2026.