Kdo je správce osobních údajů
Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je:
Dita Bartušková
IČO: 24974994
Fyzická osoba podnikající dle živnostenského zákona, zapsaná v živnostenském rejstříku u Městského úřadu Semily.
Neplátce DPH.
E-mail: ahoj@ditatrenuje.cz
Telefon: +420 737 303 152
(dále jen „Správce“). Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není povinen.
Jaké údaje zpracovávám
V závislosti na tom, jakým způsobem se mnou komunikuješ a jaké služby využíváš, zpracovávám zejména následující kategorie osobních údajů:
- Identifikační údaje: jméno a příjmení, případně obchodní firma a IČO u podnikatelů.
- Kontaktní údaje: telefonní číslo, e-mailová adresa, doručovací nebo fakturační adresa.
- Údaje o zdraví a kondici: pouze pokud mi je dobrovolně sdělíš v rámci přípravy tréninkového plánu (např. úrazy, omezení, cíle). Tyto údaje jsou zvláštní kategorií ve smyslu čl. 9 GDPR a zpracovávám je výhradně s tvým výslovným souhlasem.
- Údaje z komunikace: obsah zpráv odeslaných přes kontaktní formulář, e-mail, telefon nebo Instagram.
- Údaje o platbách: částky, datum a způsob úhrady, číslo bankovního účtu (pokud je nezbytné pro vrácení platby).
- Technické údaje: IP adresa, typ prohlížeče a zařízení, údaje o návštěvě webu (cookies, viz sekce 08).
Proč údaje zpracovávám a na jakém právním základě
Osobní údaje zpracovávám vždy pro konkrétní účel, na základě některého z právních titulů uvedených v čl. 6 (případně čl. 9) GDPR:
Vyřízení poptávky z kontaktního formuláře
Čl. 6 odst. 1 písm. b) GDPR: opatření před uzavřením smlouvy
Jméno a příjmení, e-mail, telefonní číslo, obsah zprávy
Uzavření a plnění smlouvy o poskytnutí trenérských služeb
Čl. 6 odst. 1 písm. b) GDPR: plnění smlouvy
Identifikační a kontaktní údaje, údaje o platbách
Tvorba individuálního tréninkového plánu
Čl. 9 odst. 2 písm. a) GDPR: výslovný souhlas
Údaje o zdraví, kondici a cílech (poskytnuté dobrovolně)
Plnění právních povinností (účetnictví, daně)
Čl. 6 odst. 1 písm. c) GDPR: právní povinnost
Fakturační údaje, údaje o platbách
Ochrana oprávněných zájmů (např. obrana proti nárokům)
Čl. 6 odst. 1 písm. f) GDPR: oprávněný zájem
Údaje z komunikace, technické údaje
Zasílání novinek a tipů (pokud o ně požádáš)
Čl. 6 odst. 1 písm. a) GDPR: souhlas
Jméno a příjmení, e-mail
Jak dlouho údaje uchovávám
Osobní údaje uchovávám pouze po dobu, která je nezbytná k naplnění daného účelu:
- Údaje z kontaktního formuláře: nejdéle 12 měsíců od poslední komunikace, pokud nedojde k uzavření smlouvy.
- Údaje z uzavřené smlouvy: po dobu trvání spolupráce a dále po dobu nezbytnou pro vypořádání vzájemných práv a povinností, obvykle 3 roky od ukončení spolupráce.
- Účetní a daňové doklady: po dobu stanovenou zákonem (zejména 10 let dle zákona o DPH a zákona o účetnictví).
- Údaje zpracovávané na základě souhlasu (např. marketing, údaje o zdraví): do odvolání souhlasu, nejdéle však po dobu uvedenou v souhlasu.
Po uplynutí těchto lhůt údaje bezpečně vymažu nebo anonymizuji.
Komu údaje předávám
Tvé osobní údaje neprodávám ani neposkytuji třetím stranám pro marketingové účely. K vybraným údajům mohou přistupovat pouze zpracovatelé, kteří mi pomáhají provozovat činnost a jsou vázáni mlčenlivostí i smlouvou o zpracování osobních údajů:
- poskytovatel webhostingu a domény,
- poskytovatel e-mailové schránky a kalendáře,
- poskytovatel platební brány a bankovních služeb,
- účetní a daňový poradce,
- poskytovatel analytických nástrojů (např. Google Analytics, pouze v anonymizované podobě),
- provozovatel sociální sítě Instagram (Meta Platforms Ireland Ltd.), pokud mě kontaktuješ skrze tuto platformu.
Údaje nepředávám do třetích zemí mimo EU/EHP, ledaže by to bylo nezbytné a příjemce by zajišťoval odpovídající úroveň ochrany v souladu s GDPR.
Jaká máš práva
V souvislosti se zpracováním osobních údajů ti GDPR přiznává následující práva, která můžeš kdykoli uplatnit:
Právo na přístup
Můžeš se mě zeptat, jaké údaje o tobě zpracovávám, a získat jejich kopii.
Právo na opravu
Pokud zjistíš, že o tobě vedu nesprávné nebo neúplné údaje, opravím je.
Právo na výmaz
Můžeš požádat o smazání svých údajů, pokud již nejsou potřebné k danému účelu nebo odvoláš souhlas.
Právo na omezení zpracování
Můžeš požádat, abych s tvými údaji dočasně přestala pracovat, například po dobu ověřování jejich správnosti.
Právo vznést námitku
Pokud zpracovávám tvé údaje na základě oprávněného zájmu, můžeš proti tomu vznést námitku.
Právo na přenositelnost
Údaje, které jsi mi poskytl/a, ti vydám ve strojově čitelném formátu.
Právo odvolat souhlas
Souhlas, který jsi mi udělil/a, můžeš kdykoli odvolat, bez vlivu na zákonnost zpracování před odvoláním.
Právo podat stížnost
Pokud máš pocit, že tvá práva nejsou respektována, můžeš se obrátit na Úřad pro ochranu osobních údajů.
Svá práva uplatňuj e-mailem na adrese ahoj@ditatrenuje.cz. Na žádost odpovím nejpozději do 30 dnů od jejího doručení; v odůvodněných případech mohu tuto lhůtu prodloužit o další dva měsíce, o čemž tě budu informovat.
Pokud máš za to, že zpracováním tvých údajů dochází k porušení GDPR, máš právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
Jak údaje zabezpečuji
Přijímám přiměřená technická a organizační opatření, aby tvé osobní údaje byly chráněny před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Patří mezi ně zejména:
- šifrované spojení s webem (HTTPS),
- silná hesla a dvoufaktorové ověřování u všech klíčových služeb,
- pravidelné zálohování a aktualizace systémů,
- omezený okruh osob, které mají k údajům přístup,
- uzavření smluv o zpracování osobních údajů se všemi zpracovateli.
Cookies a analytika
Web ditatrenuje.cz používá cookies, tedy malé textové soubory, které ukládá tvůj prohlížeč. Cookies dělím do následujících kategorií:
- Nezbytné cookies: bez nich web nefunguje (např. zachování stavu formuláře). Zpracovávám je na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) a nelze je vypnout.
- Analytické cookies: pomáhají mi zjistit, jak návštěvníci web používají, abych ho mohla vylepšovat. Jsou zpracovávány pouze s tvým souhlasem a v anonymizované podobě.
- Marketingové cookies: pomáhají měřit účinnost případné reklamy. Zpracovávám je pouze s tvým souhlasem.
Souhlas s cookies můžeš kdykoli změnit v nastavení svého prohlížeče, kde také můžeš všechny dříve uložené cookies smazat.
Děti
Služby ditatrenuje.cz nejsou určeny osobám mladším 16 let. Pokud jsi mladší, je k využití služeb nebo k odeslání osobních údajů potřeba souhlas zákonného zástupce.
Změny těchto zásad
Tyto zásady mohu příležitostně aktualizovat, zejména v reakci na změny legislativy nebo rozsahu poskytovaných služeb. Aktuální znění je vždy dostupné na této stránce a označené datem poslední aktualizace v záhlaví.
Pokud máš jakýkoli dotaz ohledně zpracování osobních údajů, neváhej se mi ozvat na ahoj@ditatrenuje.cz.