Zásady ochrany osobních údajů

Kdo tvé údaje zpracovává

Správcem osobních údajů je Ján Michalov, IČO 06163165, Kotlářská 656/6, Veveří, 602 00 Brno, e-mail michalovjan@gmail.com (dále „já“). S čímkoli kolem osobních údajů mi napiš na tento e-mail. Pověřence pro ochranu osobních údajů jsem nejmenoval, nemám tu povinnost.

Jaké údaje, proč a jak dlouho

Objednávka a poskytnutí služby

  • Údaje: jméno, příjmení, e-mail, telefon, fakturační adresa, u firem název, IČO a DIČ, co a kdy jsi objednal, stav platby (údaje o kartě nevidím).
  • Proč: abych mohl uzavřít smlouvu, službu poskytnout a komunikovat s tebou. Bez těchto údajů objednávku vyřídit nejde.
  • Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Jak dlouho: po dobu trvání smlouvy a potom po dobu, kdy je potřebuju k uplatnění nebo obhajobě svých právních nároků (můj oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Dotazník

  • Údaje: odkud ses o mně dozvěděl, výška, věk, váha, procento tuku, stravování, denní aktivita, sport a trénink, tvé cíle a požadavky; u konzultace téma, kontakt a podklady, které nahraješ (například krevní obraz).
  • Proč: abych ti sestavil plán nebo připravil konzultaci na míru.
  • Právní základ: plnění smlouvy. Údaje o těle a zdraví zpracovávám s tvým výslovným souhlasem (čl. 9 odst. 2 písm. a) GDPR), který dáváš zaškrtnutím políčka v dotazníku. Souhlas můžeš kdykoli odvolat e-mailem; bez těchto údajů ale plán na míru sestavit nemůžu.
  • Jak dlouho: po dobu spolupráce a potom po dobu, kdy je potřebuju k uplatnění nebo obhajobě svých právních nároků. Údaje o zdraví nejdéle do odvolání souhlasu.

Účetnictví a daně

  • Údaje: údaje na fakturách a dokladech o platbě.
  • Proč: povinnost vést daňovou evidenci a uchovávat doklady.
  • Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
  • Jak dlouho: po dobu, kterou vyžadují daňové a účetní předpisy (nejméně 10 let).

Odstoupení a reklamace

  • Údaje: co jsi mi k odstoupení nebo reklamaci napsal a kdy.
  • Právní základ: plnění právní povinnosti.
  • Jak dlouho: po dobu, kdy je potřebuju k doložení, že jsem povinnosti splnil, a k ochraně svých právních nároků.

Provoz a bezpečnost webu

  • Údaje: IP adresa, čas a adresa navštívené stránky v technických záznamech serveru.
  • Proč: abych web udržel v chodu a chránil ho před zneužitím.
  • Právní základ: můj oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
  • Jak dlouho: po dobu nezbytnou pro provoz a bezpečnost webu.

Nezasílám newslettery ani reklamní e-maily, údaje neprodávám a nedělám automatizované rozhodování ani profilování.

Kdo k údajům má přístup

Údaje jsou jen u mě. Pomáhají mi s nimi tito zpracovatelé, kteří s nimi smí nakládat jen podle mých pokynů:

  • Stripe Payments Europe, Ltd. (Irsko): zpracování plateb kartou, Apple Pay a Google Pay. Stripe je pro část zpracování samostatným správcem (prevence podvodů, plnění svých povinností).
  • Hetzner Online GmbH (Německo): server, na kterém web a objednávky běží.
  • Brevo (Sendinblue SAS, Francie): odesílání e-mailů s potvrzením objednávky.
  • Google Ireland Limited (Gmail): e-mailová komunikace s tebou.
  • Účetní nebo daňový poradce: vedení daňové evidence.
  • Meta Platforms (WhatsApp): jen pokud se domluvíme přes WhatsApp, například na termínu osobního tréninku.

Pokud se údaje dostanou mimo Evropskou unii (například u společností se sídlem v USA), děje se to jen na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

Tvoje práva

Máš právo:

  • vědět, jaké údaje o tobě mám, a dostat jejich kopii,
  • na opravu nepřesných údajů,
  • na výmaz, pokud pro zpracování už není právní důvod (například po odvolání souhlasu),
  • na omezení zpracování,
  • na přenesení údajů k jinému správci,
  • vznést námitku proti zpracování na základě oprávněného zájmu,
  • kdykoli odvolat souhlas se zpracováním údajů o zdraví; odvolání nemá vliv na zpracování před ním.

Stačí mi napsat e-mail. Odpovím do jednoho měsíce. Pokud si myslíš, že s údaji nakládám v rozporu s právem, můžeš podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Zabezpečení

Web běží jen přes šifrované spojení (HTTPS). Objednávky a dotazníky jsou uložené na serveru v Evropské unii, přístup k nim mám jen já a chráním ho heslem. Zálohy jsou šifrované.

Cookies

Web nepoužívá reklamní ani analytické cookies. Podrobnosti najdeš na stránce Cookies.

Platnost

Tyto zásady platí od 1. 1. 2027. Když je změním, novou verzi zveřejním na této stránce.