Vaše osobní údaje zpracovávám s respektem a jen v rozsahu, který opravdu potřebuji. Tady vám vysvětlím, jak s nimi zacházím, když navštívíte web Nutrivero, napíšete mi, rezervujete si úvodní hovor nebo se mnou spolupracujete. Řídím se nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 127/2005 Sb., o elektronických komunikacích.
V kostce
- Údaje zpracovávám jen k odpovědím na vaše dotazy, k domluvě a poskytnutí svých služeb, k zajištění provozu webu a ke splnění zákonných povinností.
- Údaje o zdraví zpracovávám jen s vaším výslovným souhlasem, který můžete kdykoli odvolat.
- Na webu nepoužívám analytické ani reklamní nástroje, neposílám newsletter a vaše údaje nikomu neprodávám.
- Rezervační kalendář Google se na webu načte až s vaším souhlasem.
- Zprávy z kontaktního formuláře přijímá, ukládá a e-mailem mi doručuje služba Netlify Forms společnosti Netlify, Inc. (USA). Kvůli ochraně před spamem je automaticky kontroluje služba Akismet. Údaje o zdraví do formuláře nepište, k odpovědi je nepotřebuji. Místo formuláře mi můžete napsat e-mail nebo zavolat (více o kontaktním formuláři).
1. Správce osobních údajů
Správcem vašich osobních údajů jsem já:
- Tereza Ševčíková, výživová poradkyně podnikající pod značkou Nutrivero, zapsaná v živnostenském rejstříku
- IČO: 19061561
- místo podnikání: Hlavní 156/58, 664 48 Moravany
- e-mail: info@nutrivero.cz
- telefon: 734 575 195
Pověřence pro ochranu osobních údajů jsem nejmenovala, protože mi tato povinnost podle čl. 37 GDPR nevzniká. S jakoukoli otázkou nebo žádostí se proto obracejte přímo na mě, nejlépe e-mailem.
2. Přehled zpracování
V tabulce najdete, k jakým účelům vaše údaje zpracovávám, o jaké údaje jde, na jakém právním základě to dělám a jak dlouho je uchovávám. Podrobnosti k jednotlivým situacím jsou v dalších kapitolách.
| Účel | Údaje | Právní základ | Doba uchování |
|---|---|---|---|
| Rezervace a uskutečnění úvodního hovoru zdarma, zaslání písemného shrnutí | jméno a příjmení, e-mail, telefon, termín hovoru; to, co mi na hovoru řeknete o svém stravování, běžném týdnu a cílech; písemné shrnutí | kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); uchování po hovoru: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | 6 měsíců od hovoru, pokud spolu neuzavřeme smlouvu; jinak jako u konzultace a programu |
| Nahrávání hovorů (úvodního hovoru, konzultace a hovorů v programu) pro přípravu písemného shrnutí | záznam hovoru (zvuk, případně obraz) včetně údajů o zdraví, které v hovoru zazní | váš výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR) | do přípravy shrnutí, nejdéle 30 dnů od hovoru |
| Odpovědi na dotazy e-mailem, telefonem nebo ve zprávách | jméno, kontaktní údaje, obsah dotazu a naší komunikace | kroky před uzavřením smlouvy nebo plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u ostatních dotazů oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | 12 měsíců od vyřízení dotazu; komunikace ke smlouvě jako u konzultace a programu |
| Odpověď na zprávu z kontaktního formuláře na webu a domluva spolupráce, o kterou máte zájem | jméno a příjmení, e-mail, telefon (nepovinný), služba, o kterou máte zájem, text zprávy; technické údaje o odeslání (IP adresa, identifikace prohlížeče, stránka, ze které jste formulář odeslali), které ke zprávě uloží služba Netlify Forms | kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); u ostatních dotazů oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); automatická kontrola spamu: oprávněný zájem na ochraně formuláře před spamem a zneužitím (čl. 6 odst. 1 písm. f) GDPR) | ve službě Netlify Forms nejdéle 30 dnů od vyřízení zprávy, zprávy označené jako spam nejdéle 30 dnů od doručení; e-mail se zprávou 12 měsíců od vyřízení; zprávu s údaji o zdraví, které mi do formuláře sami napíšete, s vaším výslovným souhlasem nejdéle 6 měsíců od vyřízení, bez souhlasu nejpozději 30 dnů od vyřízení; údaje předané ke kontrole spamu službě Akismet podle jejích pravidel většinou 2 týdny až 90 dnů; pokud si domluvíme úvodní hovor, jako u úvodního hovoru, a pokud spolu uzavřeme smlouvu, jako u konzultace a programu (viz Kontaktní formulář) |
| Poskytnutí jednorázové konzultace nebo programu | jméno a příjmení, e-mail, telefon; stravovací zvyklosti, denní režim, pohyb, spánek, energie, chutě, vztah k jídlu a vaše cíle; obsah hovorů, moje poznámky, jídelníček, písemná shrnutí, check-iny a zprávy | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu spolupráce; poté jen v nezbytném rozsahu k ochraně právních nároků (viz níže) |
| Posouzení, zda je pro vás program vhodný, a jeho přizpůsobení vašemu zdravotnímu stavu | údaje o zdraví (zvláštní kategorie údajů): hmotnost a složení těla (InBody), záznam jídla včetně fotek, zdravotní omezení a onemocnění, užívané léky, těhotenství a kojení, porucha příjmu potravy a podobně – vždy jen to, co mi sami sdělíte | váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), před zahájením spolupráce písemný; zpracování zároveň slouží k plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu spolupráce, poté nejdéle 3 měsíce; údaje o zdraví z úvodního hovoru nejdéle 6 měsíců od hovoru, pokud spolu neuzavřeme smlouvu (vždy na základě vašeho souhlasu); déle jen v nezbytném rozsahu k ochraně právních nároků |
| Vyúčtování, přijetí platby a vrácení peněz; daňové a účetní povinnosti | jméno a příjmení, adresa (pokud je uvedena na dokladu), e-mail, u podnikatelů IČO a DIČ; služba a cena; údaje o platbě včetně čísla účtu; účtenka za měření InBody, pokud chcete odečíst jeho cenu | plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR); přijetí platby a vrácení peněz také plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu stanovenou daňovými a účetními předpisy, zpravidla 10 let od konce zdaňovacího období, ve kterém byl doklad vystaven |
| Vyřízení reklamace nebo odstoupení od smlouvy; ochrana mých právních nároků | údaje ze smlouvy a dokladů, naše komunikace, oznámení o odstoupení; v nezbytném rozsahu písemná shrnutí, jídelníček a vaše vyjádření k tomu, zda se vás týkají okolnosti, pro které program není vhodný | plnění právní povinnosti podle občanského zákoníku a zákona o ochraně spotřebitele (čl. 6 odst. 1 písm. c) GDPR); oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); u údajů o zdraví čl. 9 odst. 2 písm. f) GDPR | 4 roky od skončení smlouvy (tříletá promlčecí lhůta podle § 629 občanského zákoníku a jeden rok navíc); při sporu až do jeho skončení |
| Provoz a zabezpečení webu | technické záznamy serveru: IP adresa, datum a čas, navštívená adresa, typ prohlížeče a zařízení, odkazující stránka | oprávněný zájem na spolehlivém a bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR) | po dobu nezbytnou k doručení stránek a ochraně webu před zneužitím, podle provozních pravidel služby Netlify (viz kapitola 6) |
| Zapamatování vaší volby cookies | které kategorie jste povolili a kdy; uloženo jen ve vašem prohlížeči | nezbytné uložení podle § 89 odst. 3 zákona č. 127/2005 Sb.; oprávněný zájem respektovat vaši volbu (čl. 6 odst. 1 písm. f) GDPR) | 6 měsíců od uložení volby, potom se vás web zeptá znovu; dříve, pokud volbu změníte nebo smažete data prohlížeče |
| Zobrazení rezervačního kalendáře Google na webu (externí obsah) | IP adresa, údaje o prohlížeči a zařízení, cookies společnosti Google | váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.) | souhlas platí 6 měsíců, pokud ho dříve neodvoláte, potom se vás web zeptá znovu; cookies Googlu podle jeho pravidel (viz zásady cookies) |
Daňovými a účetními předpisy mám na mysli zejména zákon č. 280/2009 Sb., daňový řád, zákon č. 586/1992 Sb., o daních z příjmů, a podle okolností zákon č. 235/2004 Sb., o dani z přidané hodnoty, a zákon č. 563/1991 Sb., o účetnictví. Pokud stejný údaj slouží více účelům, uchovávám ho nejdéle po nejdelší z uvedených dob, ale po skončení jednotlivého účelu ho k tomuto účelu už nepoužívám. Po uplynutí doby uchování údaje smažu nebo anonymizuji.
3. Rezervace a úvodní hovor zdarma
Úvodní hovor trvá 20 minut a probíhá online přes Google Meet. Termín si vyberete v rezervačním kalendáři Google, kde vyplníte jméno, e-mail a telefon. E-mail potřebuji k potvrzení termínu a k zaslání písemného shrnutí, telefon pro případ, že by se nám nepodařilo spojit. Pokud kalendář na webu načíst nechcete, můžete si termín domluvit e-mailem nebo telefonem.
Na hovoru se vás zeptám na váš běžný týden a na to, co vám v jídle nejvíc drhne. Z toho vám připravím písemné shrnutí s prvními 2 až 3 kroky a pošlu vám ho e-mailem. Údaje z rezervace a z hovoru použiji jen k domluvě a uskutečnění hovoru, k zaslání shrnutí a k případné domluvě spolupráce. Bez vašeho souhlasu vám nebudu posílat žádná další sdělení. Pokud spolu do 6 měsíců od hovoru smlouvu neuzavřeme, údaje smažu.
Nahrávání hovorů
Úvodní hovor, konzultaci i hovory v programu si nahraji jen s vaším výslovným souhlasem, a to pouze proto, abych vám mohla připravit přesné písemné shrnutí. Na začátku každého hovoru se vás zeptám, zda s nahráváním souhlasíte. Pokud ne, hovor nenahrávám a shrnutí připravím z poznámek – na hovoru ani na shrnutí se tím nic nemění.
Nahrávky ukládám stejně jako ostatní podklady (viz kapitola 4), nikomu je nepředávám a nepoužívám je k žádnému jinému účelu. Každou nahrávku smažu, jakmile shrnutí připravím, nejpozději do 30 dnů od hovoru. Souhlas můžete kdykoli odvolat, i během hovoru. Nahrávání pak ukončím a už pořízenou nahrávku smažu.
Informace o zdraví při úvodním hovoru
Na úvodním hovoru potřebuji ověřit, zda pro vás program není nevhodný, například kvůli těhotenství, kojení nebo onemocnění s dietou od lékaře. Stačí mi vědět, zda se vás některá z těchto okolností týká, podrobnosti nepotřebuji. Pokud mi informace o svém zdraví sdělíte, zpracuji je jen s vaším výslovným souhlasem. O souhlas vás požádám na začátku hovoru a jeho udělení vám potvrdím v e-mailu se shrnutím. Tyto informace použiji jen k posouzení vhodnosti programu, případně k doporučení jiného odborníka. Pokud spolu do 6 měsíců od hovoru smlouvu neuzavřeme, smažu je. Souhlas můžete kdykoli odvolat a informace pak smažu hned.
4. Konzultace a program
Pokud si objednáte jednorázovou konzultaci nebo program, uzavíráme spolu smlouvu. Abych ji mohla plnit, potřebuji vaše jméno a kontaktní údaje a informace o vašem stravování, denním režimu, pohybu, spánku, energii, chutích, vztahu k jídlu a o vašich cílech. Na jejich základě připravuji jídelníček nebo stravovací podklad na míru, vedu s vámi hovory a posílám písemná shrnutí. V programu navíc probíhají týdenní check-iny a podpora ve zprávách.
Podporu ve zprávách poskytuji e-mailem nebo v komunikační aplikaci, na které se spolu domluvíme. Podklady ze spolupráce i případné nahrávky hovorů (viz Nahrávání hovorů) ukládám ve svém pracovním e-mailu (Gmail) a na Disku Google (viz kapitola 9).
Na fotkách jídla prosím nezachycujte sebe ani jiné osoby. Pokud mi sdělíte něco o lidech, se kterými jíte nebo pro které vaříte (třeba o dětech nebo partnerovi), uvádějte prosím jen to, co je pro naši spolupráci nezbytné.
5. Údaje o zdraví
Některé údaje, se kterými při spolupráci pracuji, patří mezi zvláštní kategorie osobních údajů podle čl. 9 GDPR. Jde zejména o hmotnost a složení těla (například výsledky měření InBody), zdravotní omezení a onemocnění, užívané léky a informace o těhotenství, kojení nebo poruše příjmu potravy. Se záznamem jídla a jeho fotkami zacházím se stejnou péčí.
Tyto údaje zpracovávám jen na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR). Souhlas mi dáte písemně, například potvrzením v e-mailu, ještě před začátkem konzultace nebo programu. Sdělujete mi jen to, co sami uznáte za vhodné, a údaje použiji výhradně k tomu, abych ověřila, že je pro vás konzultace nebo program vhodný, a přizpůsobila je vašim potřebám.
Souhlas můžete kdykoli odvolat, stačí mi napsat e-mail. Odvolání nemá vliv na zákonnost zpracování před ním. Údaje o zdraví pak přestanu používat a smažu je, s výjimkou těch, které v nezbytném rozsahu potřebuji k ochraně svých právních nároků (čl. 9 odst. 2 písm. f) GDPR). Bez těchto údajů vám ale nedokážu konzultaci ani program bezpečně přizpůsobit, a spolupráci proto může být nutné ukončit. Vyúčtování se v takovém případě řídí obchodními podmínkami.
Po skončení spolupráce údaje o zdraví smažu nejpozději do 3 měsíců. Déle si ponechám jen písemná shrnutí, jídelníček a vaše vyjádření k tomu, zda se vás týkají okolnosti, pro které program není vhodný, a to jen po dobu uvedenou u ochrany právních nároků.
Nejsem poskytovatelkou zdravotních služeb a nevedu zdravotnickou dokumentaci. Neléčím, nestanovuji diagnózy a nenahrazuji lékařskou péči.
6. Web, kontaktní formulář, cookies a externí obsah
Web běží na hostingu Netlify společnosti Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Při každé návštěvě server automaticky zaznamenává technické údaje, které odesílá váš prohlížeč: IP adresu, datum a čas, navštívenou adresu, typ prohlížeče a zařízení a odkazující stránku. Slouží to ke spolehlivému a bezpečnému provozu webu, například k odhalení útoků. Netlify, Inc. tyto záznamy zpracovává jako zpracovatel, tedy jen pro provoz a zabezpečení webu, na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR), která je součástí jeho smluvních podmínek. Uchovává je po dobu nezbytnou k doručení stránek a ochraně webu před zneužitím, podle provozních pravidel služby Netlify. Obecné informace o ochraně soukromí uvádí ve svých zásadách. Nepoužívám je k analýze návštěvnosti a nespojuji je s dalšími údaji.
Na webu nepoužívám analytické ani reklamní nástroje. Písmo i obrázky se načítají přímo z mého webu, nikoli od třetích stran.
Ve vašem prohlížeči se ukládá jen vaše volba cookies (které kategorie jste povolili a kdy), aby se vás web nemusel ptát znovu. Tato informace zůstává ve vašem zařízení a mně se neodesílá.
Rezervační kalendář pochází od společnosti Google a načte se až poté, co to povolíte (kategorie „Externí obsah“). Google přitom získá vaši IP adresu a údaje o prohlížeči a může ukládat cookies, zejména pokud jste přihlášeni ke svému účtu Google. Za samotné vložení kalendáře do webu, tedy za to, že se při jeho načtení vaše IP adresa a údaje o prohlížeči předají Googlu, odpovídám spolu s Googlem. Další zpracování těchto údajů už provádí Google jako samostatný správce podle svých zásad ochrany soukromí. Souhlas můžete kdykoli odvolat v . Podrobnosti najdete v zásadách používání cookies.
Kontaktní formulář
Na hlavní stránce mi můžete napsat přes kontaktní formulář. Vyplníte v něm jméno a příjmení a e-mail, případně telefon (není povinný), vyberete, o co máte zájem (jednorázová konzultace, program LIGHT, program FULL nebo jiný dotaz), a napíšete zprávu. Tyto údaje použiji jen k tomu, abych vám na zprávu odpověděla a případně s vámi domluvila spolupráci, o kterou máte zájem. Bez vašeho souhlasu vám nebudu posílat žádná další sdělení.
- Právní základ: pokud se zpráva týká mých služeb, jde o kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); u ostatních dotazů o můj oprávněný zájem vám odpovědět (čl. 6 odst. 1 písm. f) GDPR). Automatickou kontrolu spamu (Akismet) provádím na základě svého oprávněného zájmu chránit formulář a svou schránku před spamem a zneužitím (čl. 6 odst. 1 písm. f) GDPR).
- Doba uchování: zprávu uloženou ve službě Netlify Forms smažu nejpozději do 30 dnů od jejího vyřízení. E-mail se zprávou a naši navazující komunikaci uchovávám stejně jako ostatní dotazy 12 měsíců od vyřízení. Pokud si přes formulář domluvíme úvodní hovor, řídí se uchování pravidly pro úvodní hovor, a pokud spolu uzavřeme smlouvu, pravidly pro konzultaci a program. Zprávy, které Netlify vyhodnotí jako spam, smažu nejpozději do 30 dnů od jejich doručení.
Kdo zprávu zpracovává: po stisknutí tlačítka „Odeslat zprávu“ se formulář odešle na adresu tohoto webu a přijme ho služba Netlify Forms společnosti Netlify, Inc. (USA). Ta zprávu uloží ve svých systémech v USA a pošle mi ji e-mailem na adresu info@nutrivero.cz. Netlify přitom získá vše, co do formuláře vyplníte, a ke zprávě uloží i technické údaje o odeslání: vaši IP adresu, identifikaci prohlížeče a adresu stránky, ze které jste formulář odeslali. Dokud formulář neodešlete, nic se neodesílá. Doručenou zprávu pak mám ve své e-mailové schránce a zacházím s ní stejně jako s ostatními e-maily (viz kapitola 9).
Netlify zprávy z formuláře zpracovává jako zpracovatel, tedy jen mým jménem a podle mých pokynů, na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR, která je součástí jeho smluvních podmínek (Netlify Data Processing Agreement); smluvní stranou této smlouvy je externí správce mého webu, který web na Netlify provozuje mým jménem. Všechny zprávy automaticky kontroluje, zda nejde o spam, a využívá k tomu službu Akismet společnosti Automattic Inc. (USA), kterou má jako svého subdodavatele (dalšího zpracovatele). Akismet tak může dostat vše, co do formuláře vyplníte, a technické údaje o odeslání, zejména IP adresu a identifikaci prohlížeče. Podle pravidel služby Akismet se většina těchto údajů automaticky maže po dvou týdnech až 90 dnech. E-mailem mi Netlify posílá jen zprávy, které kontrolou projdou. Zprávu, kterou by kontrola chybně vyhodnotila jako spam, najdu jen v administraci webu, a pokud vám proto do dvou pracovních dnů neodpovím, napište mi prosím e-mail nebo zavolejte. Seznam všech subdodavatelů Netlify je zveřejněn na webu Netlify, předávání údajů do USA popisuje kapitola 10.
Údaje o zdraví do formuláře prosím nepište, například diagnózy, užívané léky, těhotenství, kojení nebo poruchu příjmu potravy. K odpovědi ani k domluvě úvodního hovoru je nepotřebuji a zpracovávám jen údaje, které k tomu opravdu potřebuji (zásada minimalizace údajů): čím méně zpráva obsahuje, tím méně údajů zpracovávám já i služby, přes které prochází. Pokud budou informace o zdraví pro naši spolupráci potřeba, zeptám se na ně až později a zpracuji je jen s vaším výslovným souhlasem (viz kapitola 5). Pokud mi je do formuláře přesto napíšete, použiji je jen k odpovědi na vaši zprávu. Pokud je budu potřebovat pro naši spolupráci, požádám vás v odpovědi o výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR). S vaším souhlasem zprávu uchovám nejdéle 6 měsíců od vyřízení, pokud spolu do té doby neuzavřeme smlouvu; bez souhlasu ji smažu hned po vyřízení, nejpozději do 30 dnů. Ze služby Netlify Forms ji smažu, stejně jako ostatní zprávy, nejpozději do 30 dnů od vyřízení.
Nechcete formulář použít? Napište mi přímo na info@nutrivero.cz nebo zavolejte na 734 575 195. Vaše zpráva pak službami Netlify Forms ani Akismet vůbec neprojde.
7. Oprávněné zájmy
Tam, kde údaje zpracovávám na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), jde o tyto zájmy:
- odpovědět vám na dotaz, který se netýká uzavřené ani připravované smlouvy;
- mít po úvodním hovoru po přiměřenou dobu k dispozici podklady pro případ, že se pro spolupráci rozhodnete později nebo budete mít ke shrnutí dotaz;
- uplatnit své nároky a bránit se v případném sporu;
- zajistit spolehlivý a bezpečný provoz webu;
- chránit kontaktní formulář a svou e-mailovou schránku před spamem a zneužitím;
- pamatovat si vaši volbu cookies, abych se vás nemusela ptát opakovaně.
Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku.
8. Odkud údaje mám
Všechny údaje získávám přímo od vás: z rezervace, z kontaktního formuláře, z našich hovorů, ze zpráv, které mi pošlete, a z podkladů, které mi předáte, například z výsledků měření InBody nebo záznamu jídla. Rezervace se mi uloží do Kalendáře Google; pokud jste přihlášeni ke svému účtu Google, může vám Google jméno a e-mail ve formuláři předvyplnit. Z jiných zdrojů, například z veřejných rejstříků, sociálních sítí nebo od obchodních partnerů, o vás údaje nezískávám.
9. Komu údaje svěřuji
Vaše údaje neprodávám a nikomu je nepředávám k marketingovým účelům. Některé služby, které při práci využívám, zpracovávají údaje mým jménem a podle mých pokynů (zpracovatelé). Jiné, například provozovatel komunikační aplikace, je zpracovávají i pro vlastní účely jako samostatní správci. Údaje se mohou dostat k těmto příjemcům:
- Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irsko – služby Google Workspace: Kalendář Google pro rezervace, Google Meet pro online hovory, Gmail pro e-mailovou komunikaci a Disk Google pro ukládání podkladů a případných nahrávek hovorů. Zpracování se řídí smlouvou o zpracování údajů se společností Google. Na zpracování se může podílet i Google LLC (USA).
- Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA – hosting webu (služba Netlify) a s ním spojené technické záznamy včetně IP adres návštěvníků, které poskytovatel zpracovává k doručení stránek a zajištění bezpečnosti webu, a to jako zpracovatel, tedy jen pro provoz a zabezpečení webu, na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR), která je součástí jeho smluvních podmínek. Obecné informace najdete v zásadách ochrany soukromí poskytovatele hostingu.
- Netlify, Inc. (USA) – služba Netlify Forms, která přijímá zprávy z kontaktního formuláře na webu, ukládá je a doručuje mi je e-mailem. Dostane jen to, co do formuláře vyplníte a odešlete, a technické údaje o odeslání, zejména IP adresu. Zprávy zpracovává jako zpracovatel podle smlouvy o zpracování osobních údajů uzavřené se správcem mého webu. Ke kontrole spamu využívá svého subdodavatele Automattic Inc. (USA), provozovatele služby Akismet. Seznam subdodavatelů Netlify je zveřejněn na webu Netlify. Podrobnosti najdete v části Kontaktní formulář.
- Externí správce webu, který pro mě web technicky spravuje a má přístup k účtu u služby Netlify, přes který web běží – může tak vidět zprávy z kontaktního formuláře a technické záznamy webu. Zpracovává je jako můj zpracovatel jen podle mých pokynů na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR).
- Provozovatel komunikační aplikace nebo jiné služby pro videohovory, na které se spolu případně domluvíme pro podporu ve zprávách nebo místo Google Meet – obsah zpráv, které si v ní vyměníme, a hovorů, které v ní proběhnou. Údaje o používání aplikace nebo služby zpracovává její provozovatel podle vlastních pravidel, se kterými se seznamujete při jejím používání.
- Účetní nebo daňový poradce a poskytovatel fakturačního programu, pokud jejich služby využívám – jen údaje z dokladů.
- Banka, přes kterou přijímám platby a vracím peníze – údaje o platbě.
- Orgány veřejné moci, například finanční úřad nebo soud – jen pokud mi to ukládá zákon.
Při společném zkušebním nákupu přes Rohlík používáte svůj vlastní účet. Rohlíku žádné vaše údaje nepředávám a od Rohlíku o vás žádné údaje nedostávám; obsah košíku procházíme společně při hovoru a z vašeho účtu si nic neukládám. Měření InBody si zařizujete sami u poskytovatele podle svého výběru. Ten vaše údaje zpracovává jako samostatný správce a já mu nic nepředávám.
10. Předávání údajů mimo EU
Netlify, Inc. a Google LLC sídlí v USA, a vaše údaje se proto mohou dostat i tam. Obě společnosti jsou zapojeny do rámce EU–US Data Privacy Framework, o kterém Evropská komise rozhodnutím ze dne 10. 7. 2023 uznala, že zajišťuje odpovídající úroveň ochrany osobních údajů (čl. 45 GDPR). Jejich účast si můžete ověřit na www.dataprivacyframework.gov. Tam, kde se rámec neuplatní, se předání řídí standardními smluvními doložkami schválenými Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR), na které tyto společnosti odkazují ve svých podmínkách. Znění doložek je zveřejněno na webu Evropské komise a na požádání vám ho pošlu.
Pokud by domluvená komunikační aplikace nebo služba pro videohovory předávala údaje mimo EU, děje se tak na základě záruk, které poskytuje její provozovatel, zpravidla rovněž rámce EU–US Data Privacy Framework nebo standardních smluvních doložek.
Zprávy z kontaktního formuláře ukládá služba Netlify Forms v USA. I pro ně platí rámec EU–US Data Privacy Framework, do kterého je Netlify, Inc. zapojena: podle její smlouvy o zpracování údajů se předání řídí tímto rámcem, a pokud by se na ně nevztahoval, standardními smluvními doložkami. Ke kontrole spamu předává Netlify údaje z formuláře a technické údaje o odeslání svému subdodavateli Automattic Inc. (služba Akismet). Podle seznamu subdodavatelů Netlify je zpracovává v USA, služba Akismet ale uvádí, že data ukládá na serverech v různých zemích světa. Netlify mu musí podle smlouvy o zpracování uložit povinnosti k ochraně údajů v nejméně stejném rozsahu, v jakém je má sám, a za jeho postup odpovídá. Týká se to jen údajů, které do formuláře sami vyplníte a odešlete, a technických údajů o odeslání, zejména IP adresy. Pokud nechcete, aby vaše zpráva prošla službami Netlify Forms a Akismet, napište mi prosím přímo e-mailem na info@nutrivero.cz nebo zavolejte na 734 575 195.
11. Jak údaje chráním
- Přístup k e-mailu, kalendáři a úložišti mám chráněný silným heslem a dvoufázovým ověřením.
- Zařízení, na kterých s údaji pracuji, chrání zámek obrazovky a šifrování a pravidelně je aktualizuji.
- K podkladům ze spolupráce, a zejména k údajům o zdraví, mám přístup jen já.
- Web je dostupný jen přes šifrované spojení (HTTPS).
- Zpracovávám jen údaje, které skutečně potřebuji, a po uplynutí doby uchování je mažu.
Pokud by přesto došlo k porušení zabezpečení, které by pro vás představovalo vysoké riziko, budu vás o tom bez zbytečného odkladu informovat.
12. Vaše práva
V souvislosti se zpracováním svých osobních údajů máte tato práva:
- Právo na přístup (čl. 15 GDPR) – můžete se mě zeptat, jaké údaje o vás zpracovávám, a získat jejich kopii.
- Právo na opravu (čl. 16 GDPR) – nepřesné nebo neúplné údaje opravím nebo doplním.
- Právo na výmaz (čl. 17 GDPR) – můžete požádat o smazání údajů, například když už je nepotřebuji nebo když odvoláte souhlas. Údaje, které musím uchovávat ze zákona nebo k ochraně právních nároků, smazat nemohu.
- Právo na omezení zpracování (čl. 18 GDPR) – například po dobu, kdy ověřuji přesnost údajů nebo vaši námitku.
- Právo na přenositelnost (čl. 20 GDPR) – údaje, které jste mi poskytli a které zpracovávám automatizovaně na základě souhlasu nebo smlouvy, vám předám ve strukturovaném, běžně používaném a strojově čitelném formátu, případně je předám jinému správci, pokud je to technicky proveditelné.
- Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – souhlas můžete kdykoli odvolat stejně snadno, jako jste ho udělili. Odvolání nemá vliv na zákonnost zpracování před ním.
- Právo vznést námitku (čl. 21 GDPR) – podrobnosti najdete hned níže.
Právo vznést námitku
Proti zpracování, které provádím na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Údaje pak přestanu zpracovávat, ledaže prokážu závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo jde o určení, výkon či obhajobu právních nároků. Námitku mi stačí poslat e-mailem na info@nutrivero.cz. Přímý marketing neprovozuji.
Jak svá práva uplatnit
Stačí mi napsat na info@nutrivero.cz, případně mi zavolat nebo poslat dopis na adresu místa podnikání. Odpovím vám bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. U složité žádosti nebo většího počtu žádostí mohu lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vám dám vědět do jednoho měsíce. Pokud budu mít důvodné pochybnosti o vaší totožnosti, mohu vás požádat o její ověření. Vyřízení žádosti je zdarma. Jen u žádostí zjevně nedůvodných nebo nepřiměřených, zejména opakujících se, mohu požadovat přiměřený poplatek nebo žádosti nevyhovět.
Stížnost u dozorového úřadu
Pokud se domníváte, že s vašimi údaji nezacházím v souladu s právními předpisy, budu ráda, když se nejdřív ozvete mně, abychom to mohli vyřešit. Máte ale také právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Stížnost můžete podat i u dozorového úřadu členského státu EU, ve kterém máte bydliště nebo pracujete, nebo se obrátit na soud.
13. Musíte mi údaje poskytnout?
- Kontaktní údaje pro rezervaci a uzavření smlouvy (jméno, e-mail, telefon) jsou smluvním požadavkem. Bez nich vám nemohu potvrdit termín, uskutečnit hovor ani poskytnout konzultaci nebo program.
- Kontaktní formulář používat nemusíte. Pokud ho použijete, vyplňte jméno a e-mail, abych vám mohla odpovědět; telefon je nepovinný. Místo formuláře mi můžete napsat e-mail nebo zavolat.
- Údaje pro vystavení dokladu a evidenci platby vyžadují daňové a účetní předpisy. Bez nich nemohu službu vyúčtovat.
- Údaje o zdraví mi poskytujete dobrovolně, na základě svého souhlasu. Bez nich ale nemohu ověřit, zda je pro vás konzultace nebo program vhodný, ani je bezpečně přizpůsobit, a spolupráci proto zpravidla nelze zahájit nebo v ní pokračovat.
- Nahrávání hovorů a načtení rezervačního kalendáře na webu jsou zcela dobrovolné. Pokud nesouhlasíte, připravím shrnutí z poznámek a termín si můžete domluvit e-mailem nebo telefonem.
14. Automatizované rozhodování a profilování
Neprovádím automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR. Jídelníčky, doporučení i posouzení, zda je pro vás program vhodný, připravuji osobně.
Zprávy z kontaktního formuláře automaticky kontroluje služba Akismet, zda nejde o spam. Nejde o rozhodování ve smyslu čl. 22 GDPR: zprávu označenou jako spam nikdo neodmítá, jen se nezobrazí mezi běžnými zprávami a před jejím smazáním ji projdu.
15. Osoby mladší 18 let
Mé služby nejsou určeny osobám mladším 18 let. Pokud zjistím, že mi své údaje poskytla osoba mladší 18 let, smažu je, ledaže je musím uchovat ze zákona.
16. Změny těchto zásad
Zásady mohu aktualizovat, například když začnu využívat nový nástroj nebo se změní právní předpisy. Aktuální znění vždy najdete na této stránce. O podstatných změnách, které se vás týkají, budu klienty s probíhající spoluprací informovat e-mailem.
Účinné od 30. 10. 2026