Ochrana osobních údajů

• Obsah a účel dokumentu
• Správce osobních údajů – kdo jsem a jak mě můžete kontaktovat?
• Jaké osobní údaje zpracovávám a jak je získávám?
• K jakým účelům osobní údaje zpracovávám, po jakou dobu a co mě k tomu opravňuje?
• Zpřístupnění osobních údajů jiným osobám
• Informace o vašich právech v oblasti ochrany osobních údajů
• Další důležité informace pro uplatnění vašich práv

Lenka Suchopárová, IČ: 88271641, se sídlem Přeštická 1094/8, Praha 102 00 (dále jen „Správce“)
jsem zapsaná v živnostenském rejstříku.

Kontaktní e-mail: email@lenkasuchoparova.cz

Kontaktní telefon: +420 777 183 048

Moje webové stránky: www.lenkasuchoparova.cz

Zpracovávám údaje, které mi sami poskytnete. V konkrétních případech může jít zejména o poskytnutí údajů:

• vyplněním některého z formulářů na webových stránkách,
• uvedením údajů do zřízeného uživatelského účtu na mém webu,
• poskytnutí údajů při objednávce produktů a služeb,
• poskytnutí údajů při osobním kontaktu, telefonicky, písemně, mailem nebo jinými komunikačními prostředky (sms zprávy, zprávy v aplikacích typu skype, FB messenger).

Zpracovávám i údaje z veřejných rejstříků (zejména pro uvedení či kontrolu vašich identifikačních údajů pro vystavení faktur).

Pokud pro zpracování některých osobních údajů pro konkrétní účely zpracování musím mít váš souhlas, pak takové údaje k danému účelu zpracovávám jen s vaším souhlasem.

Údaje mi poskytujete zásadně dobrovolně, jen v některých případech bych vám bez poskytnutí údajů nebyla schopna dodat objednané zboží (např. pro zaslání přístupových údajů do on-line kurzu potřebuji vaši e-mailovou adresu) anebo poskytnout službu, na to vás vždy předem upozorním. Povinně mi údaje poskytujete pouze v případech, kdy tak přímo ukládá zákon.

Osobní údaje, které zpracovávám spadají do kategorie „běžných osobních údajů“ a „citlivé“ osobní údaje.

Běžné osobní údaje, které zpracovávám:
Jméno, příjmení, titul, adresa, IČ, telefonní číslo, e-mail, cookies, informace o objednaných produktech a službách, informace o tom, jaké produkty jste si ode mě koupili, informace o tom, jaké služby jsem vám poskytla, fotografie z živých setkání/vzdělávacích akcí, kterých jste se zúčastnili, případně videozáznamy z těchto akcí, pokud jsou pořizovány.

Zvláštní kategorie osobních údajů („citlivé“ osobní údaje), které zpracovávám:

Hlavním tématem je výživa člověka, která úzce souvisí se zdravím jedince, a tak v rámci živých akcí (včetně seminářů) dochází dobrovolně i ke sdílení údajů týkajících se vašeho zdravotního stavu, ať již fyzického nebo psychického. Tyto údaje spadají mezi tzv. zvláštní kategorie osobních údajů a pro zacházení s nimi jsou stanovena přísnější pravidla. Více se dočtete v dalším textu, v čl. IV.  Účastníky seminářů a živých akcí mnou pořádanými ještě zvlášť upozorňuji, že v průběhu těchto akcí mají účastníci vzájemně přístup k osobním údajům zde sděleným. Tyto údaje slouží k naplnění účelu seminářů a živých akcí a nejsou určeny k dalšímu zpracování, a proto předpokládám, že ani účastníci je nebudou nijak dále zpracovávat, pokud k tomu nebudou mít žádný zákonný důvod a budou respektovat soukromí ostatních účastníků. V případě osobních konzultací, během kterých se mnou sdílíte dobrovolně citlivé osobní údaje, nejsou tyto údaje po skončení konzultace (sérii konzultací) nikde uchovávány ani předávány dalším osobám ani dále zpracovávány.

1. Zpracování osobních údajů za účelem uzavření smlouvy a plnění smluvních povinností

Abych s vámi mohla uzavřít smlouvu a dodat vám zboží, které jste si objednali, poskytnout objednanou konzultaci, realizovat seminář nebo jinou živou akci pro vás a vést i s tím související komunikaci s vámi, zpracovávám tyto běžné osobní údaje: jméno, příjmení, adresa, telefonní číslo, e-mail, IČ, DIČ (tyto identifikační čísla pouze pokud objednáváte jako podnikatel)

Právním titulem (zákonným důvodem) pro zpracovávání těchto údajů je přímo plnění smluvních povinností ze smlouvy uzavřené mezi námi. Takovou povinností je zejména dodání zboží, zaslání konkrétních pokynů před konáním semináře nebo jiné živé akce, domluvení termínu konzultace apod. Přitom nemusí jít vyloženě o smlouvu uzavřenou v klasické tištěné podobě, vlastnoručně podepsané. Může jít i o smlouvu uzavřenou ústně, po telefonu nebo vyplněním a odesláním objednávkového formuláře na webových stránkách a mým potvrzením takové objednávky. Za účelem plnění smlouvy běžné osobní údaje zpracovávám po dobu trvání smluvního vztahu mezi námi. Po skončení smluvního vztahu jsou pak některé údaje uchovávány pro účely plnění právních povinností nebo pro účely oprávněného zájmu, jak se dočtete v následujících částech tohoto dokumentu.

Zvláštní kategorie údajů zpracovávané za účelem plnění smluvních povinností: Při poskytování konzultací (a pouze v jejich průběhu) a v průběhu seminářů a dalších živých akcí jsou zpracovávány i vámi sdělené údaje o zdravotním stavu. Tyto údaje pak již dále nijak nezpracováváme, tj. nejsou ani nikde zaznamenány nebo archivovány.

U zvláštních kategorií údajů je právním titulem zpracování skutečnost, že jste sami dobrovolně tyto údaje zveřejnili v průběhu živé akce anebo je titulem váš výslovný souhlas se zpracováním pro poskytnutí konzultace.

2. Zpracování osobních údajů pro splnění povinností z účetních, daňových a dalších právních předpisů

Abych dostálá povinnostem vyplývajícím z platných právních předpisů, zejména v oblasti účetnictví, daňového práva a archivnictví, zpracovávám údaje uvedené na fakturách, tj. jméno, příjmení, adresu, popř. IČ, DIČ a informace o zakoupeném zboží nebo službě.

Doba, po kterou jsou údaje zpracovávány, je stanovena přímo příslušnými právními předpisy, které mi povinnost jejich zpracování ukládají.

3. Zpracování osobních údajů pro účely oprávněných zájmů našich nebo třetí osoby

Oprávněný zájem může pokrývat celou řadu situací. Proto vás informuji o oprávněných zájmech, pro které osobní údaje zpracovávám:

• Oprávněným zájmem je ochrana a prokázání mých práv a právních nároků, zejména z uzavřených smluv anebo způsobené újmy. Pro tyto účely zpracováváme osobní údaje po dobu 4 let po ukončení smluvní spolupráce nebo našeho posledního kontaktu, pokud k uzavření smlouvy nedošlo. Tato lhůta je stanovena vzhledem k promlčecím lhůtám nároků se zohledněním toho, že se o případném u soudu uplatněném nároku nemusím dozvědět hned v okamžiku jeho uplatnění druhou stranou. Pro tyto účely jsou uchovávány údaje ze smluv a naší vzájemné komunikace týkající se objednávek, uzavírání smluv a plnění smluv.
• Oprávněným zájmem je dále přímý marketing. Pro zasílání obchodních sdělení zpravidla zpracovávám tyto osobní údaje klientů: jméno, příjmení, e-mail. V případě písemné podoby navíc: adresa. V případě telefonického kontaktu: telefonní číslo. V případě jiných komunikačních prostředků (skype, messenger, apod.) příslušný kontaktní údaj. Zasílání obchodních sdělení na váš e-mail můžete vždy jednoduchým způsobem ukončit kliknutím na odkaz v e-mailu uvedený. Pokud bych pro zaslání  nabídky nebo informací o novinkách použila klasickou tištěnou formu nebo telefonní hovor nebo některou z komunikačních aplikací typu skype, messenger, apod., i zde budu respektovat, pokud mi dáte vědět, že si další kontakt nepřejete.
• Abych vám mohla nabízet produkty a služby na míru a zasílat vám jen takové nabídky a informace, které vás nebudou zbytečně zahlcovat a budou pro vás naopak přínosné, mám databázi kontaktů a osobních údajů členěnou do více seznamů nebo segmentů. Pokud si například přejete zasílání informací o novinkách, automaticky se váš e-mailový kontakt zařadí do databáze „zasílání novinek“. Stejně tak, když mi pošlete objednávku z webu, zařadí se váš kontakt do seznamu typu „objednáno“ a po zaplacení do seznamu „zaplaceno“ a v takovém okamžiku vám systém i automaticky odešle objednaný elektronický produkt (nebo je to pokyn pro expedici zboží atd.). Část tohoto automatizovaného zpracování tak slouží přímo pro splnění smluvních povinností, část je použita pro běžný přímý marketing (tedy spadá do kategorie oprávněného zájmu). Pokud by toto „třídění“ údajů bylo prováděno ve velkém rozsahu, hodně „specializovaně“, pak už bych jej prováděla pouze na základě vašeho souhlasu (a ten můžete pak kdykoli odvolat, jak je popsáno v další části tohoto dokumentu).

4. Zpracování osobních údajů na základě vašeho souhlasu k marketingovým účelům

Pokud mi udělíte svůj souhlas, budu zpracovávat vaše osobní údaje k zasílání nabídky služeb a produktů po dobu 5 let. Váš souhlas ovšem budu k tomuto zpracování potřebovat pouze v případě, že nejste mým klientem.

Pouze s vaším souhlasem uveřejním osobní údaje obsažené ve vaší referenci, pouze s vaším souhlasem uveřejním vaši osobní fotografii nebo osobní videozáznam pořízený v průběhu některého ze seminářů nebo jiných živých akcí.

Před tím, než mi váš souhlas udělíte, budu vás informovat o tom, jakých údajů a k jakému konkrétnímu účelu zpracování se bude souhlas vztahovat. Svůj souhlas můžete kdykoli odvolat. Pokud ovšem některé vaše osobní údaje zpracováváme i na základě jiného právního titulu (viz body 1 až 3 výše), můžeme pro tyto účely osobní údaje zpracovávat i po odvolání vašeho souhlasu, protože k takovým konkrétním účelům souhlas nutný není.

Se zajištěním některých smluvních nebo zákonných povinností mi pomáhají další osoby, které jsou v pozici zpracovatelů. Zejména se jedná o spolupracující účetní, finanční instituce, poskytovatele datových úložišť a softwarových aplikací, přepravci zboží, spolupracovníci zajišťující správu webů a softwarových aplikací nebo vykonávající pro mě technické, organizační, provozní, administrativní, logistické, případně další kategorie činností. Se zpracovateli uzavírám písemné smlouvy, ve kterých je sjednáno plnění povinností v oblasti ochrany osobních údajů, aby vaše údaje zůstaly v bezpečí. Všichni případní mnou používaní globální poskytovatelé technologií (datová úložiště, sociální sítě, software, apod.) se kterými není technicky možné uzavřít samostatnou písemnou zpracovatelskou smlouvu, jsou taktéž zavázání plnit všechny požadavky GDPR na své straně a plně se zavazují k ochraně všech osobních údajů uživatelů včetně mnou spravovaných.

Osobní údaje mohou být zpřístupněny i příslušným správním orgánům, pokud nám takovou povinnost ukládá zákon (tj. zejména v případě provádění kontroly, při které je daný orgán oprávněn předložení osobních údajů vyžadovat).

1. Právo na přístup k osobním údajům

Jde o právo na potvrzení, zda zpracovávám vaše osobní údaje a pokud ano, pak na přístup k těmto údajům a informacím o jejich zpracování.

2. Právo na opravu osobních údajů

Jde o právo na to, abych bez zbytečného odkladu opravila nepřesné osobní údaje, které se vás týkají. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení (ve kterém uvedete údaje úplné).

3. Právo na výmaz osobních údajů (právo „být zapomenut“)

V případech stanovených zákonem nebo GDPR máte právo požadovat, abych bez zbytečného odkladu vymazala vaše osobní údaje (v GDPR jsou důvody uvedené v čl. 17, včetně uvedení výjimek, kdy se výmaz neprovede).

4. Právo na omezení zpracování

V případech stanovených v čl. 18 GDPR máte právo požadovat, abycho omezila zpracování vašich osobních údajů.

5. Právo na přenositelnost údajů

Za podmínek stanovených v čl. 20 GDPR máte právo získat své osobní údaje a předat je jinému správci. Je-li to technicky proveditelné, máte právo požadovat přímo předání jinému správci.

6. Právo vznést námitku

V případech, kdy osobní údaje zpracováváme pro účely oprávněných zájmů, máte právo vznést námitku proti takovému zpracování a pak nadále nebudu údaje zpracovávat, pokud můj oprávněný zájem nebude převažovat nad vašimi zájmy nebo právy a svobodami. Pokud je oprávněným zájmem přímý marketing, pak má vznesení námitky vždy za následek ukončení dalšího zpracování pro účely přímého marketingu.

7. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že dochází k porušování vašich práv v oblasti ochrany osobních údajů, máte právo podat stížnost k Úřadu na ochranu osobních údajů. Bližší informace o úřadu i ochraně osobních údajů naleznete přímo na stránkách úřadu www.uoou.cz