ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Vaše soukromí a důvěra jsou pro mě důležité.

Při poskytování nutričního poradenství pracuji s osobními údaji, které jsou nezbytné pro komunikaci, objednání a poskytování sjednaných služeb. K osobním údajům přistupuji odpovědně a dbám na jejich ochranu.

Níže naleznete informace o tom, jaké osobní údaje mohu zpracovávat, proč je potřebuji, jak s nimi nakládám a jaká máte v souvislosti s jejich zpracováním práva.

1. Kdo je správcem osobních údajů

Správcem Vašich osobních údajů je:

Roman Lakomý
Nutriční terapie
Pospíšilova 378/14
500 03 Hradec Králové
IČO: [DOPLNIT PŘED ZVEŘEJNĚNÍM]
E-mail: roman.lakomy@email.cz
Telefon: +420 723 908 394

[PŘED ZVEŘEJNĚNÍM ZKONTROLOVAT PŘESNÉ OZNAČENÍ PODNIKATELE A ADRESU SÍDLA/MÍSTA PODNIKÁNÍ]

2. Jaké osobní údaje zpracovávám

V závislosti na tom, jaké služby využíváte, mohu zpracovávat zejména:

• identifikační údaje, například jméno a příjmení,

• kontaktní údaje, zejména telefonní číslo a e-mailovou adresu,

• informace, které mi sami poskytnete prostřednictvím kontaktního formuláře, e-mailu nebo při osobní komunikaci,

• údaje potřebné pro objednání a poskytování sjednaných služeb,

• údaje související s Vašimi stravovacími návyky a životním stylem,

• antropometrické údaje a výsledky měření tělesného složení,

• informace o zdravotním stavu, pokud jsou pro poskytovanou službu relevantní,

• údaje potřebné pro plnění účetních, daňových nebo jiných zákonných povinností.

Údaje o zdravotním stavu jsou podle GDPR zvláštní kategorií osobních údajů a vztahuje se na ně zvýšená ochrana.

3. Za jakým účelem osobní údaje zpracovávám

Vaše osobní údaje mohu zpracovávat zejména za účelem:

• vyřízení dotazu zaslaného prostřednictvím webu, telefonu nebo e-mailu,

• sjednání termínu konzultace,

• přípravy a poskytování objednaných služeb,

• vedení dokumentace související s průběhem spolupráce,

• vyhodnocování výsledků a vývoje v průběhu spolupráce,

• komunikace s Vámi v souvislosti s poskytovanou službou,

• plnění povinností vyplývajících z právních předpisů.

Nepoužívám Vaše kontaktní údaje k rozesílání newsletterů ani nevyžádaných reklamních sdělení.

4. Právní základ zpracování

V závislosti na konkrétním účelu může být zpracování osobních údajů založeno zejména na jednání směřujícím k uzavření smlouvy, plnění smlouvy, splnění právní povinnosti nebo jiném právním důvodu stanoveném GDPR.

[PŘED ZVEŘEJNĚNÍM DOPLNIT A OVĚŘIT KONKRÉTNÍ PRÁVNÍ ZÁKLAD PRO ZPRACOVÁNÍ ÚDAJŮ O ZDRAVOTNÍM STAVU PODLE SKUTEČNÉHO REŽIMU POSKYTOVANÝCH SLUŽEB.]

Tohle označení bych v pracovní verzi skutečně nechal. ÚOOÚ uvádí, že každé zpracování musí mít odpovídající právní titul, přičemž u zvláštních kategorií údajů musí být navíc splněna některá z podmínek čl. 9 odst. 2 GDPR.

5. Jak dlouho osobní údaje uchovávám

Osobní údaje uchovávám pouze po dobu nezbytnou k naplnění účelu, pro který byly získány, případně po dobu, po kterou jejich uchování vyžadují příslušné právní předpisy.

Údaje z nezávazných dotazů, které nevedou k navázání spolupráce, nebudu uchovávat déle, než je nezbytné pro vyřízení komunikace a případnou ochranu oprávněných zájmů.

[PŘED ZVEŘEJNĚNÍM STANOVIT KONKRÉTNÍ DOBY UCHOVÁNÍ JEDNOTLIVÝCH KATEGORIÍ DOKUMENTACE.]

6. Jak jsou osobní údaje zabezpečeny

Klientskou dokumentaci uchovávám elektronicky lokálně v zabezpečeném počítači a přijímám přiměřená technická a organizační opatření, která mají zabránit neoprávněnému přístupu, ztrátě, zneužití nebo neoprávněné změně osobních údajů.

Přístup k údajům je omezen pouze na osoby, které jej potřebují pro stanovený účel.

Tady bych na veřejném webu nepopisoval konkrétní bezpečnostní mechanismy, například typ šifrování nebo způsob zálohování. Není důvod případnému útočníkovi popisovat infrastrukturu.

7. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům služeb, které jsou nutné pro provoz webových stránek, elektronickou komunikaci nebo plnění zákonných povinností.

Pokud takový poskytovatel vystupuje jako zpracovatel osobních údajů, musí být vztah mezi správcem a zpracovatelem odpovídajícím způsobem upraven. ÚOOÚ mezi typické IT zpracovatele řadí například provozovatele informačních systémů či poskytovatele datových úložišť.

[PŘED ZVEŘEJNĚNÍM DOPLNIT PODLE SKUTEČNĚ POUŽÍVANÝCH SLUŽEB – NAPŘ. HOSTINGER A POSKYTOVATEL E-MAILU.]

8. Předávání osobních údajů do zahraničí

[DOPLNIT PŘED ZVEŘEJNĚNÍM PO KONTROLE HOSTINGERU, E-MAILOVÉ SLUŽBY, ANALYTIKY A DALŠÍCH NÁSTROJŮ.]

Tuhle část zatím nevymýšlejme. To, že klientská dokumentace není v cloudu, ještě automaticky neznamená, že přes web, formulář nebo e-mail žádné údaje neopustí EU/EHP.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména právo:

• požadovat přístup ke svým osobním údajům,

• požadovat opravu nepřesných nebo neúplných údajů,

• požadovat výmaz osobních údajů, pokud jsou splněny příslušné podmínky,

• požadovat omezení zpracování,

• vznést námitku proti zpracování, pokud se toto právo na konkrétní zpracování vztahuje,

• využít právo na přenositelnost údajů, pokud jsou splněny příslušné podmínky,

• odvolat souhlas, pokud je určité zpracování založeno na souhlasu.

Uplatnění těchto práv závisí na právním základu a okolnostech konkrétního zpracování; nejde tedy o bezpodmínečné právo například na výmaz ve všech situacích. ÚOOÚ tato práva shrnuje a uvádí, že správce má na žádost standardně reagovat bez zbytečného odkladu, nejpozději do jednoho měsíce.

10. Kam se můžete obrátit

Pokud máte jakékoli otázky týkající se zpracování Vašich osobních údajů nebo chcete uplatnit některé ze svých práv, můžete mě kontaktovat:

Roman Lakomý
roman.lakomy@email.cz
+420 723 908 394

Pokud se domníváte, že s Vašimi osobními údaji není nakládáno v souladu s právními předpisy, máte také právo obrátit se na:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

ÚOOÚ je českým dozorovým orgánem, na který se lze obrátit se stížností týkající se zpracování osobních údajů.

11. Závěrečné informace

Tyto zásady mohou být aktualizovány zejména v případě změny poskytovaných služeb, používaných technologií nebo právních požadavků.