1. Úvod

Tato pravidla ochrany osobních údajů (dále jen „Pravidla„) stanovují pravidla zpracování osobních údajů v souladu s právními předpisy, zejm. nařízením EU č. 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“). Účelem těchto pravidel o zpracování osobních údajů je umožnit kontrolu, zajistit informovanost a obeznámit s tím, které osobní údaje shromažďuji, proč je shromažďuji a jak je používám. Odesláním rezervace termínu konzultace v rezervačním systému potvrzujete, že jste srozuměni s těmito Pravidly, že vyjadřuje svůj souhlas s jejich zněním a že je v celém rozsahu akceptujete.

2. Důvod, rozsah a účel zpracovávání osobních údajů

2.1 Správcem Vašich osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Jana Galová, IČ: 68597321 se sídlem Podvesná VII/3097, 760 01 Zlín (dále jen: „správce“).

2.2 Jakékoli dotazy ohledně zpracování Vašich osobních údajů směřujte na kontaktní údaje správce janina.galova@gmail.com.

2.3 Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

2.4 Správce nejmenoval pověřence pro ochranu osobních údajů.

2.5 Správce zpracovává Vaše osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě toho, že jste vyplnili objednávky nebo jiný příslušný formulář.

2.6 Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy, tj. jméno, příjmení, emailová adresa, telefonní číslo, ID online platformy pro konzultace a pokud je to nezbytné, také IČO, DIČ, adresa sídla nebo místa podnikání. Vaše osobní údaje pochází z našich konzultací v podobě jakýchkoliv záznamů, videozáznamů (pouze se souhlasem klienta) a dalších materiálů (např. osobní portfolio, CV, výstupy z použitých online diagnostických nástrojů) apod. Veškeré údaje poskytujete dobrovolně.

2.7 Zákonným důvodem zpracování osobních údajů je

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• plnění smlouvy mezi Vámi a jinou osobou, kde je tato osoba a správce v pozici v pozici společných správců a zpracování osobních údajů probíhá na základě smlouvy, kterou správce zajišťuje poradenství (zaměstnanec, nezletilí apod.),
• oprávněný zájem správce podle 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby,
• souhlas v případě, že subjekt poskytuje osobní údaje zvláštní kategorie (tzv. citlivé údaje – zejm. zdravotní stav) nebo souhlas zákonného zástupce v případě, že je poradenství správce poskytuje nezletilé osobě.

2.8 Účelem zpracování osobních údajů je

• poskytování poradenství a supervize – vyřízení Vaší objednávky, resp. objednávky 3. osoby, a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno, příjmení, adresa, kontakt – email. adresa, tel. kontakt, ID online platformy pro konzultace), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
• zasílání obchodních sdělení a činění dalších marketingových aktivit,
• některé Vaše osobní údaje v anonymizované podobě mohou být používány pro doložení praxe správce v rámci pravidelného obnovování akreditace, certifikátů apod. a konzultace v rámci supervizí/intervizí s jiným odborníkem, případně v rámci prokazování praxe. Tím není narušena důvěrnost Vámi sdělovaných informací správci jako poradci, ve všech těchto případech nejsou údaje využívány v identifikovatelné podobě.

2.9 Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

2.10 Správce uchovává Vaše osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu),
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let.

Po uplynutí doby uchovávání osobních údajů správce Vaše osobní údaje vymaže.

3. Příjemci osobních údajů (subdodavatelé správce)

3.1 Příjemci osobních údajů jsou osoby

• podílející se na dodání služeb / realizaci plateb na základě smlouvy,
• zajišťující služby v souvislosti s provozováním webu, rezervačního systému,
• zajišťující účetní, daňové a právní služby,
• zajišťující zálohování dat,
• zajišťující marketingové služby.

3.2 Správce má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových a cloudových služeb.

4. Vaše práva

4.1 Za podmínek stanovených v GDPR máte

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na janina.galova@gmail.com,
• dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

4.2. Jako zájemce o využívání našich služeb vyplněním rezervačního formuláře:

• souhlasíte s použitím svých osobních údajů pro účely elektronického zasílání obchodních sdělení, reklamních materiálů, přímého prodeje, průzkumů trhu a přímých nabídek produktů ze strany správce a zároveň
• prohlašujete, že zasílání informací podle předchozího bodu nepovažujete za nevyžádanou reklamu ve smyslu zák. č. 40/1995 Sb., v platném znění, neboť se zasíláním informací dle předchozího bodu ve spojení s § 7 zák. č. 480/2004 Sb. výslovně souhlasíte.
• souhlas dle tohoto odstavce můžete kdykoli písemně odvolat na janina.galova@gmail.com, respektive se odhlásit z odběru obchodních sdělení.
• Za účelem zvýšení uživatelské přívětivosti a analytiku používá správce pro provoz webových stránek tzv. cookies – textové soubory, které jsou při návštěvě webových stránek uloženy v počítači návštěvníka webových stránek. Tyto cookies nespadají do působnosti GDPR. Návštěvník webu může zakázat ukládání cookies v nastavení prohlížeče.

5. Organizační a technická opatření k zabezpečení osobních údajů

Správce se zavazuje, že zpracovávání Vašich osobních údajů bude zabezpečeno zejména následujícím způsobem:

• Vaše osobní údaje jsou zpracovávány v souladu s právními předpisy a pro výkon veškerých činností potřebných pro plnění služeb,
• technicky a organizačně zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Vašim osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání údajů zabezpečeny veškeré povinnosti osobních údajů, vyplývající z právních předpisů,
• přijatá technická a organizační opatření odpovídají míře rizika. Správce pomocí nich zajišťuje neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování, a včas obnovuje dostupnost osobních údajů a přístup k nim v případě fyzických či technických incidentů,
• k osobním údajům budou mít přístup pouze oprávněné osoby správce a subdodavatelů podle těchto Pravidel, které budou mít se správcem stanoveny podmínky a rozsah zpracování údajů.

K osobním údajům mají přístup pouze oprávněné osoby správce a subdodavatelů podle těchto Pravidel, které mají se správcem stanoveny podmínky a rozsah zpracování údajů a které jsou povinny zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo jejich zabezpečení.

6. Závěrečná ustanovení

6.1 Vyplněním a odesláním objednávkového formuláře nebo jiného příslušného formuláře potvrzujete, že jste seznámen/a s pravidly ochrany osobních údajů, že s nimi souhlasíte a že je v celém rozsahu přijímáte.

6.2 Správce je oprávněn tato Pravidla měnit. Novou verzi Pravidel zveřejní správce na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši emailovou adresu, kterou jste správci poskytl/a.

Tyto podmínky nabývají účinnosti dnem 21. 9. 2024.