ÚvodOchrana osobních údajů

Ochrana osobních údajů

Transparentní informace o zpracování vašich osobních údajů

GDPR compliant • Platné od 1. ledna 2024

Vaše soukromí je pro nás prioritou. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše osobní údaje v souladu s nařízením GDPR. Zpracováváme pouze údaje nezbytné pro poskytování našich služeb.

Základní informace

Správce osobních údajů:

Alena Lexová Fitness instruktorka a zdravotní sestra Adresa: 619 U Pikulky, Ždírec nad Doubravou 58263 Telefon: +420 725 140 592 E-mail: alca.lexova@seznam.cz

Účel zpracování osobních údajů:

• Poskytování služeb fitness a zdravotního cvičení • Komunikace s klienty • Rezervace termínů • Vedení evidence klientů • Plnění právních povinností • Zasílání informací o službách (pouze se souhlasem)

Jaké osobní údaje zpracováváme

Základní kontaktní údaje:

• Jméno a příjmení • Telefonní číslo • E-mailová adresa • Adresa (pokud je relevantní pro poskytování služeb)

Zdravotní informace:

• Informace o zdravotním stavu relevantní pro cvičení • Údaje o omezeních nebo kontraindikacích • Informace o dříve prodělané rehabilitaci nebo terapii • Poznámky k individuálním potřebám klienta

Údaje o službách:

• Historie absolvovaných lekcí • Platební informace • Preferencie cvičení • Pokrok a výsledky

Technické údaje:

• IP adresa při návštěvě webových stránek • Údaje o prohlížeči a zařízení • Cookies (pouze technické, nutné pro fungování webu)

Právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR):

• Poskytování objednaných služeb • Komunikace týkající se rezervací • Vedenie evidence klientů pro potřeby služeb

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR):

• Ochrana zdraví a bezpečnosti během cvičení • Zlepšování kvality poskytovaných služeb • Komunikace související s poskytovanými službami

Souhlas (čl. 6 odst. 1 písm. a GDPR):

• Zasílání marketingových sdělení • Pořizování fotografií pro prezentační účely • Zpracování citlivých zdravotních údajů (čl. 9 GDPR)

Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR):

• Vedení účetních dokladů • Archivace dokumentů dle platných předpisů

Doba uchovávání údajů

Kontaktní údaje:

• Po dobu poskytování služeb • Plus 3 roky po ukončení smluvního vztahu

Zdravotní informace:

• Po dobu poskytování služeb • Ihned po ukončení, pokud není třeba pro bezpečnost • Maximálně 1 rok po ukončení služeb

Účetní doklady:

• 10 let dle zákona o účetnictví

Marketingové souhlasy:

• Do odvolání souhlasu • Maximálně 5 let bez aktivity

Vaše práva

Právo na přístup (čl. 15 GDPR):

Máte právo získat informace o tom, jaké vaše osobní údaje zpracováváme a za jakým účelem.

Právo na opravu (čl. 16 GDPR):

Můžete požádat o opravu nepřesných nebo neúplných osobních údajů.

Právo na výmaz (čl. 17 GDPR):

Za určitých podmínek můžete požádat o vymazání vašich osobních údajů.

Právo na omezení zpracování (čl. 18 GDPR):

Můžete požádat o omezení zpracování vašich údajů v určitých situacích.

Právo na přenositelnost (čl. 20 GDPR):

Máte právo získat vaše údaje v strukturovaném formátu.

Právo vznést námitku (čl. 21 GDPR):

Můžete vznést námitku proti zpracování na základě oprávněného zájmu.

Právo odvolat souhlas:

Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.

Bezpečnost údajů

Technická opatření:

• Šifrování citlivých údajů • Pravidelné zálohy dat • Zabezpečené úložiště dokumentů • Omezený přístup k údajům

Organizační opatření:

• Školení o ochraně osobních údajů • Písemné procedury pro práci s údaji • Pravidelné kontroly dodržování GDPR • Plán řešení incidentů

Fyzická bezpečnost:

• Zabezpečené prostory pro ukládání dokumentů • Kontrola přístupu k fyzickým záznamům • Bezpečná likvidace nepotřebných dokumentů

Rychlý přehled vašich práv

Přístup k údajům

Získejte přehled o vašich zpracovávaných údajích

Oprava údajů

Opravte nepřesné nebo neúplné informace

Výmaz údajů

Požádejte o smazání vašich osobních údajů

Přenositelnost

Získejte vaše údaje v přenositelném formátu

Důležité: V případě bezpečnostního incidentu nebo porušení ochrany osobních údajů budete informováni bez zbytečného odkladu. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich údajů porušuje GDPR.