ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

Sedmikráska pro zdraví Plzeň, z.s.
IČO: 09784292
sídlo: U Bachmače 1639/4, 326 00 Plzeň
spolek vedený pod sp. zn. L 9757 u Krajského soudu v Plzni

E-mail: info@sedmikraskaplzen.cz
E-mail pro objednávky a členskou sekci: obchod@sedmikraskaplzen.cz
Telefon: +420 725 073 377

dále jen "Sedmikráska", "správce" nebo "my".

Tyto zásady vysvětlují, jakým způsobem zpracováváme osobní údaje návštěvníků našich webových stránek, zákazníků, klientů a uživatelů členské sekce.

Používání našich webových stránek samo o sobě neznamená souhlas se zpracováním osobních údajů. Osobní údaje zpracováváme pouze tehdy, máme-li pro konkrétní zpracování odpovídající právní důvod.

2. Jaké osobní údaje můžeme zpracovávat

V závislosti na tom, jakým způsobem využíváte naše webové stránky a služby, můžeme zpracovávat zejména vaše jméno, e-mailovou adresu, telefonní číslo, údaje potřebné k objednávce a platbě, informace o objednané službě nebo digitálním obsahu, údaje související s rezervací termínu, komunikaci s námi, údaje potřebné ke správě uživatelského účtu a členské sekce a technické údaje související s používáním webových stránek.

Pokud nám je dobrovolně sdělíte v souvislosti s našimi službami, můžeme zpracovávat také informace týkající se vašeho zdravotního stavu. Tyto údaje jsou zvláštní kategorií osobních údajů a vztahují se na ně zvýšené požadavky na ochranu.

3. Objednávky a poskytování služeb

Pokud prostřednictvím e-shopu objednáte službu, zpracováváme údaje nezbytné k přijetí a vyřízení objednávky, komunikaci s vámi, sjednání termínu, poskytnutí služby, přijetí platby a splnění souvisejících smluvních a zákonných povinností.

Právním základem tohoto zpracování je zejména provedení opatření na vaši žádost před uzavřením smlouvy a plnění smlouvy.

Údaje, jejichž uchování nám ukládají právní předpisy, zpracováváme také z důvodu splnění právní povinnosti.

V nezbytném rozsahu můžeme údaje uchovávat také na základě našeho oprávněného zájmu, zejména za účelem ochrany a uplatnění právních nároků.

4. Kontaktní formulář a komunikace s námi

Pokud nás kontaktujete prostřednictvím formuláře, e-mailu nebo telefonu, zpracováváme údaje, které nám poskytnete, zejména za účelem odpovědi na váš dotaz, sjednání termínu, vyřízení požadavku nebo přípravy smluvního vztahu.

U dotazů směřujících k objednání služby je právním základem zejména provedení opatření před uzavřením smlouvy na vaši žádost.

U ostatních běžných dotazů může být právním základem náš oprávněný zájem na vyřízení komunikace.

Osobní údaje z běžné komunikace uchováváme pouze po dobu nezbytnou pro její vyřízení a následně po přiměřenou dobu, je-li to nutné pro ochranu našich právních nároků nebo plnění zákonných povinností.

5. Údaje o zdravotním stavu

Údaje týkající se zdravotního stavu jsou podle GDPR zvláštní kategorií osobních údajů.

Pokud nám dobrovolně sdělíte údaje o svém zdravotním stavu prostřednictvím formuláře, e-mailu nebo jiným způsobem a jejich zpracování není založeno na jiném použitelném právním důvodu, zpracováváme je na základě vašeho výslovného souhlasu pro konkrétně uvedený účel.

Souhlas musí být udělen samostatně a aktivně, například zaškrtnutím příslušného políčka.

Poskytnutí zdravotních údajů je dobrovolné, pokud u konkrétní služby není jejich poskytnutí nezbytné z jiného zákonného důvodu.

Souhlas můžete kdykoli odvolat prostřednictvím e-mailu info@sedmikraskaplzen.cz. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Údaje o zdravotním stavu nepoužíváme pro reklamní nebo marketingové účely bez samostatného právního důvodu.

6. Digitální obsah, PDF dokumenty a členská sekce

Pokud si zakoupíte PDF dokument, jiný digitální obsah nebo přístup do členské sekce, zpracováváme údaje potřebné k vyřízení objednávky, přijetí platby, zpřístupnění zakoupeného obsahu, vytvoření a správě uživatelského účtu a poskytování související zákaznické podpory.

Může se jednat zejména o jméno, e-mailovou adresu, informace o objednávce, platbě, délce a rozsahu zakoupeného přístupu a technické údaje související s přihlášením a zabezpečením uživatelského účtu.

Právním základem je zejména plnění smlouvy. V oblasti zabezpečení účtu a ochrany proti jeho zneužití může být právním základem rovněž náš oprávněný zájem.

7. Platby

Při úhradě objednávky mohou být údaje nezbytné pro provedení platby zpracovávány také poskytovatelem platebních služeb.

Pokud využíváte online platbu prostřednictvím platební brány Stripe, zpracovává příslušné platební údaje také poskytovatel této platební služby podle svých vlastních pravidel ochrany osobních údajů.

Sedmikráska zpravidla nemá přístup k úplným údajům vaší platební karty.

Při platbě bankovním převodem zpracováváme údaje obsažené v platební transakci v rozsahu potřebném k identifikaci a evidenci platby.

8. Účetní a daňové doklady

Údaje, které jsme povinni uvádět a uchovávat na účetních, daňových nebo jiných zákonem vyžadovaných dokladech, zpracováváme po dobu stanovenou příslušnými právními předpisy.

Pokud nám právní předpis ukládá povinnost určité údaje uchovávat, nemůžeme je vymazat pouze na žádost subjektu údajů před skončením příslušné zákonné doby.

Po skončení povinné doby uchování osobní údaje odstraníme nebo jiným bezpečným způsobem zlikvidujeme, pokud již nemáme jiný právní důvod k jejich dalšímu zpracování.

9. Obchodní sdělení

Vaše kontaktní údaje nepoužíváme automaticky k zasílání reklamních sdělení pouze proto, že jste nás kontaktovali nebo u nás uskutečnili objednávku.

Pokud bychom vám zasílali obchodní sdělení na základě vašeho souhlasu, můžete tento souhlas kdykoli odvolat.

Pokud právní předpis umožňuje zasílání obchodních sdělení stávajícím zákazníkům bez předchozího souhlasu za splnění stanovených podmínek, má zákazník vždy možnost další zasílání jednoduchým způsobem odmítnout.

10. Recenze a zkušenosti klientů

Pokud nám poskytnete recenzi nebo zkušenost s našimi službami a zveřejníme ji způsobem, který umožňuje identifikaci konkrétní osoby, zpracováváme osobní údaje pouze na odpovídajícím právním základě.

Pokud recenze obsahuje údaje týkající se zdravotního stavu identifikované nebo identifikovatelné osoby, zveřejníme takové údaje pouze tehdy, máme-li pro jejich zveřejnění odpovídající právní důvod, zejména výslovný souhlas dotčené osoby.

Souhlas se zveřejněním recenze je dobrovolný a lze jej odvolat.

11. Komu mohou být osobní údaje zpřístupněny

Osobní údaje neprodáváme.

V nezbytném rozsahu mohou být osobní údaje zpřístupněny zejména poskytovateli webových, hostingových a e-mailových služeb, poskytovateli e-shopové platformy, poskytovateli platebních služeb, účetnímu nebo daňovému poradci, poskytovatelům IT a technického zabezpečení a případně poskytovatelům analytických nebo marketingových nástrojů, pokud jste s jejich používáním udělili potřebný souhlas.

Osobní údaje mohou být rovněž poskytnuty orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis.

Každému příjemci zpřístupňujeme pouze osobní údaje v rozsahu potřebném pro příslušný účel.

12. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, platebních nebo analytických služeb mohou v určitých případech zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předávání dochází, probíhá pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo prostřednictvím jiného právně přípustného mechanismu, například standardních smluvních doložek.

13. Cookies a technické údaje o návštěvě webu

Naše webové stránky mohou používat cookies a obdobné technologie.

Nezbytné technické cookies mohou být používány bez souhlasu, pokud jsou skutečně potřebné pro správné fungování, zabezpečení nebo poskytování služby, kterou uživatel požaduje.

Analytické, marketingové a jiné netechnické cookies, které vyžadují souhlas, používáme pouze poté, co návštěvník webu souhlas udělí prostřednictvím cookie lišty.

Pokud používáme Google Analytics nebo jiný obdobný analytický nástroj založený na cookies vyžadujících souhlas, nesmí být takové cookies před udělením souhlasu aktivovány.

Prostřednictvím těchto technologií mohou být podle konkrétního nastavení zpracovávány zejména technické údaje o zařízení a prohlížeči, IP adresa, informace o navštívených stránkách, čase návštěvy, zdroji návštěvy a další technické identifikátory.

Souhlas s netechnickými cookies můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies na našich webových stránkách.

Odmítnutí analytických nebo marketingových cookies nesmí samo o sobě zabránit používání základních funkcí webových stránek.

Podrobnosti o konkrétních používaných cookies, jejich poskytovateli, účelu a době platnosti jsou uvedeny v nastavení cookies.

Český ÚOOÚ potvrzuje, že pro analytické a marketingové cookies je obecně potřeba předchozí opt-in souhlas; výjimkou jsou cookies technicky nezbytné pro poskytovanou službu.

14. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány.

Údaje související s objednávkou a smluvním vztahem zpracováváme po dobu trvání smlouvy a následně po dobu nezbytnou ke splnění zákonných povinností a ochraně případných právních nároků.

Účetní a jiné zákonem vyžadované doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

Údaje z běžné komunikace, která nevede ke smluvnímu vztahu, uchováváme pouze po dobu potřebnou k vyřízení požadavku a po přiměřenou navazující dobu.

Údaje zpracovávané na základě souhlasu zpracováváme nejdéle do odvolání souhlasu nebo do skončení účelu, pro který byl souhlas udělen, pokud nemáme jiný právní důvod jejich dalšího uchování.

15. Jaká máte práva

Za podmínek stanovených GDPR máte zejména právo získat informace o zpracování osobních údajů a přístup k nim, právo na opravu nebo doplnění údajů, právo na výmaz, právo na omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu.

Pokud je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Svá práva můžete uplatnit prostřednictvím e-mailu info@sedmikraskaplzen.cz nebo písemně na adrese sídla Sedmikrásky.

Na žádosti týkající se práv podle GDPR odpovídáme bez zbytečného odkladu a v zákonných lhůtách.

Máte rovněž právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

ÚOOÚ shrnuje mimo jiné právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku; standardní lhůta pro reakci správce je jeden měsíc, s možností zákonného prodloužení v odůvodněných případech.

16. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky, pokud u konkrétní služby výslovně neuvedeme jinak.

17. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří jej potřebují pro plnění svých pracovních, smluvních nebo zákonných povinností.

18. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména v případě změny právních předpisů, používaných technologií nebo způsobu poskytování našich služeb.

Aktuální znění je vždy zveřejněno na těchto webových stránkách.

Poslední aktualizace: 5. 10. 2026