Zásady ochrany osobních údajů

Vážím si vaší důvěry a ochraně vašich osobních údajů věnuji náležitou pozornost. V těchto zásadách najdete v přehledné podobě informace o tom, jaké osobní údaje o vás zpracovávám v souvislosti s provozem webu ayurcare.cz a poskytováním ájurvédského poradenství a terapií, z jakého důvodu tak činím a jaká práva vám v této souvislosti náleží.

Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo je správcem vašich údajů

Správcem osobních údajů je Kateřina Palíšková, fyzická osoba podnikající pod obchodním označením Ayurcare, IČO 66938121, se sídlem adresa sídla bude doplněna.

Ve všech záležitostech týkajících se zpracování osobních údajů mě můžete kontaktovat:

• e‑mailem na katerina.paliskova@seznam.cz,
• telefonicky nebo SMS na čísle +420 721 419 933,
• písemně na adrese sídla uvedené výše.

Vzhledem k rozsahu a povaze mé činnosti nemám povinnost jmenovat pověřence pro ochranu osobních údajů, a proto pověřence jmenovaného nemám. Veškeré dotazy vyřizuji osobně.

2. Jaké osobní údaje zpracovávám

Zpracovávám výhradně údaje, které mi sami poskytnete – prostřednictvím formulářů na tomto webu, e‑mailem, telefonicky nebo osobně při konzultaci. Žádné údaje nezískávám z veřejných rejstříků ani je nekupuji od třetích stran.

• Identifikační a kontaktní údaje – jméno a příjmení, e‑mailová adresa, telefonní číslo, případně adresa pro účely fakturace.
• Údaje o poptávané službě – o kterou konzultaci, terapii nebo program máte zájem, obsah vaší zprávy a další informace, které mi sdělíte.
• Údaje o zdravotním stavu a životním stylu – údaje vyplněné v terapeutickém dotazníku (zdravotní historie, aktuální potíže, užívané léky, stravování, spánek, pohyb, projevy nerovnováhy a podobně) a fotografie jazyka, které k dotazníku přiložíte. Jde o tzv. zvláštní kategorii osobních údajů – více v článku 4.
• Záznamy z konzultací – poznámky, doporučení a písemné zpracování konzultace, které pro vás připravím.
• Fakturační a platební údaje – údaje nezbytné k vystavení dokladu a k evidenci platby.
• Technické údaje – IP adresa, ze které byl formulář odeslán. Slouží výhradně k ochraně formulářů před automatizovaným zneužitím (spam, roboti).

Vyplnění dotazníku ani přiložení fotografie jazyka není vaší povinností. Bez těchto údajů však nemohu základní ájurvédskou konzultaci kvalitně připravit a provést.

3. Proč údaje zpracovávám a na jakém právním základě

• Vyřízení vaší poptávky a komunikace s vámi – právním základem je provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Poskytnutí konzultace, terapie nebo programu – plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Vyhodnocení dotazníku a fotografie jazyka a příprava doporučení – váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR (viz článek 4).
• Vedení účetnictví a plnění daňových povinností – plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
• Ochrana webových formulářů před zneužitím – můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na bezpečném provozu webu.
• Určení, výkon nebo obhajoba právních nároků – můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Osobní údaje nepoužívám k zasílání obchodních sdělení ani newsletteru. Pokud bych chtěla takovou komunikaci v budoucnu zavést, vyžádám si k tomu samostatný souhlas.

4. Údaje o zdravotním stavu (zvláštní kategorie údajů)

Údaje z terapeutického dotazníku i fotografie jazyka vypovídají o vašem zdravotním stavu. GDPR je řadí mezi tzv. zvláštní kategorie osobních údajů, které požívají zvýšené ochrany. Tyto údaje proto zpracovávám výhradně na základě vašeho výslovného souhlasu, který mi udělujete zaškrtnutím příslušného políčka při odeslání dotazníku.

Souhlas je zcela dobrovolný a můžete jej kdykoliv odvolat – stačí napsat na katerina.paliskova@seznam.cz. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním. Po odvolání souhlasu příslušné údaje bez zbytečného odkladu vymažu, s výjimkou údajů, které musím uchovat kvůli zákonným povinnostem nebo z důvodu obhajoby právních nároků.

Ájurvédské poradenství není zdravotní službou ve smyslu zákona č. 372/2011 Sb. a nenahrazuje lékařskou péči. K vašim údajům o zdravotním stavu přesto přistupuji se stejnou mírou důvěrnosti a nesděluji je bez vašeho souhlasu nikomu dalšímu.

5. Jak dlouho údaje uchovávám

• Poptávky a zprávy, které nevedly ke spolupráci – nejdéle 1 rok od poslední komunikace.
• Dotazník, fotografie jazyka a záznamy z konzultací – po dobu trvání spolupráce a následně 5 let od poslední konzultace, nebo do odvolání vašeho souhlasu (podle toho, co nastane dříve).
• Účetní a daňové doklady – po dobu stanovenou právními předpisy, tj. zpravidla 5 let podle zákona o účetnictví, resp. 10 let u dokladů podléhajících zákonu o dani z přidané hodnoty.
• Technické záznamy o odeslání formuláře – v řádu dnů, pouze po dobu nezbytnou k ochraně před zneužitím.

Po uplynutí uvedených dob osobní údaje bezpečně vymažu nebo anonymizuji.

6. Komu mohou být údaje předány

Vaše osobní údaje neprodávám ani nepředávám třetím stranám pro jejich vlastní účely. Při provozu webu a evidenci klientů však využívám ověřené dodavatele, kteří pro mě údaje zpracovávají v roli zpracovatelů a jsou vázáni smlouvou o zpracování osobních údajů a mlčenlivostí:

• poskytovatel hostingu a úložiště webu (Vercel Inc.) – provoz webu a bezpečné uložení nahraných fotografií,
• poskytovatel databázových služeb – uložení odeslaných formulářů a dotazníků,
• poskytovatel e‑mailových služeb (Seznam.cz, a.s. a provozovatel odchozího poštovního serveru) – doručení zpráv z formulářů a naše vzájemná komunikace,
• účetní – zpracování účetnictví a daňové agendy,
• orgány veřejné moci – pouze v případech, kdy mi takovou povinnost ukládá zákon.

7. Předávání údajů mimo Evropskou unii

Údaje jsou primárně uloženy na serverech v Evropské unii. U poskytovatelů se sídlem ve Spojených státech amerických může dojít k předání údajů mimo EU; takové předání je zajištěno odpovídajícími zárukami podle kapitoly V GDPR – zejména standardními smluvními doložkami schválenými Evropskou komisí, případně rozhodnutím o odpovídající úrovni ochrany (rámec EU–US Data Privacy Framework).

8. Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo. Veškerá doporučení připravuji individuálně a osobně.

9. Jak jsou údaje zabezpečeny

Přijala jsem přiměřená technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, ztrátou či zneužitím. Web je provozován výhradně přes šifrované spojení (HTTPS), přístup do administrace je chráněn jménem a heslem a mají do ní přístup pouze pověřené osoby. Listinné podklady uchovávám na zabezpečeném místě.

10. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte podle GDPR zejména tato práva:

• právo na přístup – dozvědět se, jaké údaje o vás zpracovávám, a získat jejich kopii,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz („právo být zapomenut“), pokud pro zpracování již není důvod,
• právo na omezení zpracování v případech stanovených GDPR,
• právo na přenositelnost údajů, které jste mi poskytli, ve strojově čitelném formátu,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoliv odvolat souhlas se zpracováním údajů o zdravotním stavu,
• právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit e‑mailem na katerina.paliskova@seznam.cz nebo písemně na adrese sídla. Abych ochránila vaše údaje, mohu si před vyřízením žádosti ověřit vaši totožnost. Na žádost odpovím nejpozději do jednoho měsíce od jejího obdržení; ve složitějších případech mohu tuto lhůtu prodloužit, o čemž vás budu informovat.

Nejste‑li s vyřízením spokojeni, máte právo obrátit se na dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

11. Cookies

Tento web nepoužívá analytické, statistické ani marketingové cookies a nepředává žádné údaje reklamním systémům. Používám pouze nezbytné technické cookies, které slouží k přihlášení do administrace webu a k zajištění jeho základní funkčnosti. Pro nezbytné cookies není podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, vyžadován souhlas.

12. Změny těchto zásad

Tyto zásady mohu v budoucnu upravit – například pokud se změní rozsah poskytovaných služeb nebo použité technologie. Aktuální znění je vždy dostupné na této stránce spolu s datem poslední aktualizace. O podstatných změnách vás budu informovat.

Máte‑li k ochraně svých údajů jakýkoliv dotaz, neváhejte se mi ozvat na katerina.paliskova@seznam.cz. Ráda vám vše vysvětlím.