GDPR
Zásady ochrany osobních údajů
Pokud jste mým zákazníkem, klientem, odběratelem novinek nebo návštěvníkem webu, svěřujete mi své osobní údaje. Já odpovídám za jejich ochranu a zabezpečení. Seznamte se, prosím, s těmito zásadami ochrany osobních údajů, a s právy, která máte v souvislosti s GDPR (Nařízení Evropského parlamentu a Rady (EU) 2016/679).
1. Kdo je správce osobních údajů?
Správcem vašich osobních údajů jsem já:
Jméno a příjmení: Martina Brdlíková
Sídlo: Jaselská 1251, 295 01 Mnichovo Hradiště
IČO: 03305902
Právní forma: Fyzická osoba zapsaná v živnostenském rejstříku
E-mail: brdlikova.m@seznam.cz
Telefon: +420 733 394 365
Jako správce určuji, jak budou vaše osobní údaje zpracovávány, za jakým účelem, po jak dlouhou dobu a jaké případné zpracovatele si k pomoci přizpůsobím.
2. Rozsah osobních údajů a účely jejich zpracování
Zpracovávám osobní údaje, které mi sami svěříte, a to pro následující účely:
A. Poskytování služeb a plnění smlouvy
Vaše osobní údaje v rozsahu: jméno, příjmení, e-mail, telefonní číslo, případně adresa a fakturační údaje nezbytně potřebuji k plnění smlouvy (např. rezervace termínu, poskytnutí konzultace/služby, zaslání podkladů nebo dodání zboží).
Právní základ: Plnění smlouvy / jednání o smlouvě na žádost klienta.
Doba uchování: Po dobu trvání smluvního vztahu a dále po dobu běhu promlčecích lhůt (zpravidla 3–5 let) pro případné řešení nároků a sporů.
B. Vedení účetnictví
Jste-li mým zákazníkem, vaše osobní údaje (fakturační údaje v rozsahu vyžadovaném zákonem) nezbytně potřebuji, abych vyhověla zákonným povinnostem pro vystavování a evidenci daňových a účetních dokladů.
Právní základ: Plnění právní povinnosti (zákon o účetnictví, zákon o DPH apod.).
Doba uchování: Po dobu stanovenou právními předpisy (až 10 let od konce zdaňovacího období).
C. Vedeno zvlášť: Citlivé údaje a poznámky ze sezení / konzultací
Pokud mi v rámci osobních konzultací, setkání nebo masáží sdělíte informace o svém zdravotním stavu, anamnéze či přáních a hranicích:
Právní základ: Výslovný souhlas klienta (§ 9 odst. 2 písm. a) GDPR).
Způsob vedení: Záznamy jsou vedeny výhradně v zabezpečené podobě (šifrované elektronické databázi nebo uzamčené písemné kartě klienta) a slouží pouze pro smysluplné vedení pokroku a bezpečnost klienta.
Doba uchování: Po dobu trvání péče/spolupráce a maximálně 5 let od posledního poskytnutí služby, pokud souhlas neodvoláte dříve.
D. Ověření věku
U vybraných služeb může být požadováno ověření věku (18+). Data z osobních dokladů neukládám ani nekopíruji, do dokumentace se provádí pouze záznam "Věk nad 18 let ověřen".
E. Marketing – zasílání newsletterů a e-mailů
Jste-li zákazníkem: Vaše jméno a e-mail využívám na základě oprávněného zájmu k zasílání informací a novinek souvisejících se službami, které jste využili. Odběr můžete kdykoliv zrušit odhlašovacím odkazem v patce každého e-mailu.
Nejste-li zákazníkem: Novinky zasílám pouze na základě vašeho dobrovolného souhlasu.
Doba uchování : Po dobu 3 - 5 let od poslední objednávky nebo do odvolání souhlasu / odhlášení z odběru.3. Soubory Cookies
Při procházení webových stránek se mohou ukládat soubory cookies:
Technické (funkční) cookies: Nezbytné pro správné fungování webových stránek. Fungují na základě oprávněného zájmu a nevyžadují souhlas.
Analytické a marketingové cookies: Slouží k měření návštěvnosti a cílení reklamy. Tyto cookies jsou ukládány pouze na základě vašeho předchozího aktivního souhlasu uděleného v cookie liště na webu. Souhlas můžete kdykoliv změnit nebo odvolat v nastavení cookies v patce webu.
4. Zabezpečení a příjemci osobních údajů (Zpracovatelé)
Vaše osobní údaje chráním v maximální možné míře pomocí moderních technologií odpovídajících stupni technického rozvoje.
K údajům mám přístup já, případně prověření smluvní zpracovatelé, kteří zajišťují technický chod služeb:
Poskytovatel webhostingu a správy webu (Webnode)
Poskytovatel e-mailových a newsletterových služeb (seznam.cz)
Poskytovatel účetního softwaru / externí účetní
Analytické a nástroje sociálních sítí (Google, Meta/Facebook – pouze při souhlasu s cookies)
Smluvní zpracovatelé garantují odpovídající úroveň zabezpečení podle GDPR.
Předávání dat mimo EU
Data jsou zpracovávána primárně v Evropské unii. Pokud využití zahraničních služeb (např. Google, Meta) vyžaduje předání do třetích zemí, děje se tak výhradně na základě standardních smluvních doložek schválených Evropskou komisí nebo certifikace Rámce pro ochranu soukromí (Data Privacy Framework).
5. Vaše práva podle GDPR
V souvislosti s ochranou osobních údajů máte následující práva:
Právo na přístup: Máte právo vyžádat si potvrzení, zda vaše údaje zpracovávám, a získat jejich přehled.
Právo na opravu: Máte právo na opravu neúplných nebo nepřesných osobních údajů.
Právo na omezení zpracování: Máte právo omezit rozsah zpracování v případech stanovených v čl. 18 GDPR.
Právo na přenositelnost: Máte právo získat své automatizovaně zpracovávané údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo na výmaz ("být zapomenut"): Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro stanovené účely nebo pokud odvoláte souhlas. (Výmaz se nevztahuje na údaje, které musím uchovávat ze zákona, např. účetní doklady).
Právo vznést námitku: Máte právo vznést námitku proti zpracování založeném na oprávněném zájmu (např. přímý marketing).
Právo odvolat souhlas: Souhlas se zpracováním údajů (např. marketing nebo citlivé údaje) můžete kdykoliv odvolat písemně nebo e-mailem.
Lhůta pro vyřízení:
Na vaše žádosti týkající se uplatnění práv odpovím nejpozději do 30 dnů od doručení žiadosti.
6. Mlčenlivost
Prohlašuji, že jsem povinna zachovávat mlčenlivost o osobních údajích, bezpečnostních opatřeních a o všech skutečnostech, které se dozvím v rámci poskytování služeb a konzultací. Tato mlčenlivost trvá i po skončení smluvního vztahu. Bez vašeho výslovného souhlasu nebo zákonné povinnosti nebudou vaše osobní údaje poskytnuty žádné třetí straně.
7. Kam se můžete obrátit? (Stížnost)
Pokud máte pocit, že s vašimi údaji nene zacházeno v souladu se zákonem, budu ráda, když mě kontaktujete jako první na e-mailu brdlikova.m@seznam.cz, abych mohl/a sjednat nápravu.
Máte rovněž právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
Tyto zásady zpracování osobních údajů jsou platné a účinné od 1. ledna 2026.