ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Úvodní ustanovení

Tyto Zásady zpracování osobních údajů upravují způsob, jakým poskytovatelka zpracovává osobní údaje zákazníků, zájemců o služby a dalších osob, které navštíví webové stránky www.kamilajirikova.cz nebo využijí nabízené služby.

Při zpracování osobních údajů se poskytovatelka řídí zejména Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a dalšími platnými právními předpisy České republiky.

2. Správce osobních údajů

Správce osobních údajů:

Kamila Jiříková
Sídlo: Blevice 115, 273 28 Zákolany
IČO: 11251611
E-mail: jirikova05@gmail.com
Telefon: 777 860 106
Web: www.kamilajirikova.cz

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zpracování v souladu s platnými právními předpisy.

3. Jaké osobní údaje mohou být zpracovávány

V závislosti na tom, jaké služby zákazník využívá, může poskytovatelka zpracovávat zejména:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo,
• fakturační a případně doručovací údaje,
• údaje související s objednávkou, rezervací nebo zakoupenou službou,
• údaje o platbách v rozsahu potřebném pro evidenci objednávek a plateb,
• komunikaci se zákazníkem,
• údaje uvedené zákazníkem v rezervačním nebo objednávkovém formuláři,
• údaje potřebné pro evidenci dárkových poukazů,
• údaje týkající se účasti na kurzech, lekcích nebo jiných službách,
• technické údaje související s používáním webových stránek, pokud jsou získávány prostřednictvím používaných technologií a nástrojů.

V souvislosti s individuálními lekcemi, cvičením, masážemi nebo jinými službami může zákazník dobrovolně poskytnout také informace o svém zdravotním stavu, zdravotních omezeních, úrazech, těhotenství nebo jiných skutečnostech, které mohou mít význam pro bezpečné poskytnutí služby.

Tyto informace mohou představovat zvláštní kategorii osobních údajů. Pokud je jejich zpracování založeno na souhlasu, je souhlas získáván samostatně a způsobem požadovaným GDPR.

4. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména za účelem:

• vyřízení objednávky nebo rezervace,
• uzavření a plnění smlouvy,
• poskytování objednaných služeb,
• zpřístupnění zakoupených online produktů a digitálního obsahu,
• evidence plateb a vystavování účetních a daňových dokladů,
• komunikace se zákazníkem,
• vyřizování dotazů, požadavků a reklamací,
• evidence a správy dárkových poukazů,
• organizace kurzů, lekcí a dalších akcí,
• ochrany práv a oprávněných zájmů poskytovatelky,
• plnění zákonných povinností.

Osobní údaje mohou být za podmínek stanovených právními předpisy využívány také k zasílání obchodních sdělení týkajících se vlastních obdobných služeb, kurzů, online produktů a dalších nabídek poskytovatelky.

Pokud se osoba přihlásí k odběru newsletteru nebo jiným způsobem udělí souhlas se zasíláním obchodních sdělení, mohou být její kontaktní údaje využívány také na základě tohoto souhlasu.

5. Právní základy zpracování

Osobní údaje jsou zpracovávány podle konkrétního účelu zejména na základě:

• plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy,
• plnění právní povinnosti,
• oprávněného zájmu poskytovatelky,
• souhlasu zákazníka, pokud je pro konkrétní účel zpracování vyžadován.

Souhlas se zpracováním osobních údajů není vyžadován pro zpracování, které je nezbytné pro uzavření a plnění smlouvy nebo pro splnění zákonné povinnosti.

Pro zasílání obchodních sdělení stávajícím zákazníkům o vlastních obdobných službách může být za podmínek stanovených zákonem použit jejich elektronický kontakt bez předchozího souhlasu. Zákazník však musí mít možnost takové zasílání jednoduše a bezplatně odmítnout, a to již při poskytnutí kontaktu a také v každém jednotlivém obchodním sdělení.

U osob, které nejsou stávajícími zákazníky, je pro zasílání obchodních sdělení zpravidla vyžadován předchozí souhlas, pokud právní předpis nestanoví jinak.

Poskytnutí některých osobních údajů je nezbytné pro uzavření a plnění smlouvy. Bez těchto údajů nemusí být možné objednávku, rezervaci nebo službu řádně vyřídit.

6. Doba uchování osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro naplnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy.

Účetní a daňové doklady jsou uchovávány po dobu vyžadovanou příslušnými právními předpisy.

Údaje zpracovávané na základě souhlasu jsou zpracovávány po dobu platnosti souhlasu, pokud právní předpisy nestanoví jinak.

Po uplynutí příslušné doby jsou osobní údaje vymazány nebo anonymizovány, pokud jejich další uchování není nezbytné z důvodu zákonné povinnosti nebo ochrany práv poskytovatelky.

7. Zpracovatelé a další příjemci osobních údajů

Poskytovatelka využívá při své činnosti služby třetích stran, které mohou v nezbytném rozsahu zpracovávat osobní údaje zákazníků.

Jedná se zejména o tyto služby:

Webnode

Webnode je využíván pro provoz webových stránek www.kamilajirikova.cz a může zpracovávat osobní údaje uložené prostřednictvím webových stránek. Webnode pro tento účel vystupuje jako zpracovatel osobních údajů podle podmínek své zpracovatelské smlouvy.

SimpleShop

SimpleShop je využíván pro prodej online produktů, přijímání objednávek a související administrativu. V rozsahu osobních údajů zákazníků poskytovaných prostřednictvím systému vystupuje jako zpracovatel osobních údajů. Zpracovávat může zejména fakturační údaje, e-mailové adresy a další údaje vložené do systému v souvislosti s objednávkou.

Reenio

Reenio je využíváno jako rezervační systém pro přihlašování na lekce a další služby. V rozsahu osobních údajů zpracovávaných pro potřeby poskytovatelky vystupuje jako zpracovatel osobních údajů.

Gmail / Google

Gmail je využíván pro e-mailovou komunikaci se zákazníky a zájemci o služby. Prostřednictvím e-mailové komunikace mohou být zpracovávány zejména jména, e-mailové adresy, telefonní čísla a obsah komunikace.

MailerLite

MailerLite je využíván pro rozesílání newsletterů a obchodních sdělení. Při zpracování osobních údajů odběratelů pro tento účel vystupuje MailerLite jako zpracovatel a poskytovatelka jako správce.

HeroHero

HeroHero je využíváno pro poskytování členského obsahu a online videí. Osobní údaje uživatelů jsou v rámci této platformy zpracovávány společností HeroHero podle jejích vlastních podmínek ochrany osobních údajů.

HeroHero zpracovává údaje potřebné mimo jiné pro fungování uživatelského účtu, poskytování členského obsahu a zpracování členských plateb.

U členství na HeroHero poskytovatelka sama neukládá ani nezpracovává celé údaje platebních karet zákazníků. Platby členů jsou zpracovávány prostřednictvím platebního systému používaného platformou HeroHero, kterým je Stripe.

Poskytovatelka tedy nemá přístup k celému číslu platební karty zákazníka.

Osobní údaje mohou být dále zpřístupněny účetní nebo daňové službě, pokud ji poskytovatelka využívá, případně dalším osobám nebo subjektům, pokud je to nezbytné pro splnění zákonné povinnosti, ochranu práv poskytovatelky nebo řádné poskytování objednaných služeb.

8. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé používaných služeb mohou využívat vlastní subdodavatele nebo zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud dochází k předávání osobních údajů do třetích zemí, jsou uplatňovány příslušné právní mechanismy a ochranná opatření požadovaná GDPR.

Konkrétní podmínky předávání osobních údajů se mohou měnit v závislosti na aktuálních poskytovatelích služeb a jejich subdodavatelích.

9. Cookies a údaje o návštěvě webu

Webové stránky mohou používat cookies a obdobné technologie.

Cookies mohou sloužit například k zajištění správného fungování webových stránek, zapamatování nastavení uživatele, získávání statistických údajů nebo případně k marketingovým účelům.

Rozsah používání cookies a případný způsob udělení nebo odmítnutí souhlasu závisí na konkrétních nástrojích a službách používaných na webových stránkách.

10. Zabezpečení osobních údajů

Poskytovatelka přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, neoprávněnou změnou nebo jiným neoprávněným zpracováním.

Přístup k osobním údajům je omezen pouze na osoby a poskytovatele, kteří je potřebují pro plnění příslušného účelu.

11. Obchodní sdělení

E-mailová adresa nebo jiné kontaktní údaje zákazníka jsou zpracovávány především za účelem komunikace související s objednávkou, rezervací, účastí na kurzu, poskytováním služby, platbou nebo jinou konkrétní službou.

Samotné uvedení e-mailové adresy při objednávce, rezervaci nebo sjednání služby neznamená automaticky souhlas s odběrem newsletteru.

Pokud se jedná o stávajícího zákazníka, může poskytovatelka za podmínek stanovených právními předpisy zasílat obchodní sdělení týkající se vlastních obdobných služeb, kurzů, online produktů a dalších nabídek. Zákazník musí mít možnost takové zasílání jednoduše a bezplatně odmítnout již při poskytnutí svého elektronického kontaktu a také v každém jednotlivém obchodním sdělení.

Pokud se osoba přihlásí k odběru newsletteru nebo jiným způsobem udělí samostatný souhlas se zasíláním obchodních sdělení, je její kontakt pro tento účel zpracováván na základě tohoto souhlasu. Souhlas lze kdykoliv odvolat.

U obchodních sdělení zasílaných prostřednictvím služby MailerLite je možné odběr ukončit prostřednictvím odhlašovacího odkazu uvedeného přímo v e-mailu.

U obchodních sdělení zasílaných z běžné e-mailové adresy poskytovatelky prostřednictvím Gmailu je možné zasílání odmítnout přímou odpovědí na daný e-mail nebo kontaktováním poskytovatelky na adrese jirikova05@gmail.com.

Odhlášení z obchodních sdělení nemá vliv na zasílání nezbytné provozní komunikace související s již objednanou nebo poskytovanou službou, například potvrzení objednávky, informace o rezervaci, změně termínu, platbě nebo vyřízení reklamace.

12. Práva zákazníka

V souvislosti se zpracováním osobních údajů má zákazník za podmínek stanovených GDPR zejména právo:

• požadovat informace o zpracování svých osobních údajů,
• získat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo neúplných osobních údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• na přenositelnost údajů v případech stanovených GDPR,
• odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu,
• nebýt za podmínek stanovených GDPR předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má pro zákazníka právní účinky nebo se ho obdobně významně dotýká.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Odvolání souhlasu také neovlivňuje zpracování, které je založeno na jiném právním důvodu.

13. Uplatnění práv a kontakt

Své požadavky týkající se zpracování osobních údajů může zákazník zaslat na:

E-mail: jirikova05@gmail.com

Poskytovatelka se bude žádostí zabývat v souladu s platnými právními předpisy.

Žádost o přístup k osobním údajům a další žádosti podle GDPR jsou zpravidla vyřizovány bez zbytečného odkladu a nejpozději do jednoho měsíce. Ve složitých případech může být tato lhůta za podmínek GDPR prodloužena.

Pokud se zákazník domnívá, že při zpracování jeho osobních údajů došlo k porušení právních předpisů, má právo podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27
170 00 Praha 7
Web: www.uoou.gov.cz

14. Změny těchto zásad

Poskytovatelka může tyto Zásady zpracování osobních údajů přiměřeně aktualizovat, zejména v případě změny právních předpisů, používaných technologií nebo poskytovaných služeb.

Aktuální znění zásad je vždy zveřejněno na webových stránkách www.kamilajirikova.cz.

Datum účinnosti: 8. září 2026