Ochrana osobních údajů

Pokud jste mým zákazníkem, odběratelem novinek nebo návštěvníkem webu, svěřujete mi své osobní údaje. Vážím si vaší důvěry se kterou mi je poskytujete. Ochrana Vašeho soukromí při zpracování osobních údajů je pro mě velmi důležitá. Zodpovídám za jejich ochranu a zabezpečení. Seznamte se, prosím, s ochranou osobních údajů, zásadami a právy, které máte v souvislosti s GDPR (Nařízení o ochraně osobních údajů).

Osobní údaje

Zpracování osobních údajů probíhá v souladu se zákonem č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších právních předpisů a současně v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 26.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů) které nabylo účinnosti dne 25. 5. 2018

Správce osobních údajů

Marcela Garncarzová se sídlem Poliklinika Barrandov, Krškova 807/21, 152 00 Praha 5, IČ: 74702742, zapsaná u Úřadu městské části Prahy 5 pod spisovou značkou ZIV/U366/2009/Mly, e-mail: marcela@cestyzdravi.cz,  která provozuje webovou stránku www.cestyzdravi.cz.
Vaše osobní údaje zpracovávám jako správce, tj. určuji, jak budou osobní údaje zpracovávány a za jakým účelem, po jak dlouhou dobu a vybírám případné další zpracovatele, kteří mi se zpracováním budou pomáhat.

Kontaktní údaje

Pokud se na mě budete chtít v průběhu zpracování obrátit, můžete mě kontaktovat na e-mail: marcela@cestyzdravi.cz.

Prohlášení

Prohlašuji, že jako správce vašich osobních údajů splňuji veškeré zákonné povinnosti vyžadované platnou legislativou, zejména zákonem o ochraně osobních údajů a GDPR, a tedy že:

  • budu zpracovávat vaše osobní údaje jen na základě platného právního důvodu, a to především oprávněného zájmu, plnění smlouvy, zákonné povinnosti či uděleného souhlasu
  • plním dle článku 13 GDPR informační povinnost ještě před zahájením zpracování osobních údajů
  • umožním vám a budu vás podporovat v uplatňování a plnění vašich práv podle zákona o ochraně osobních údajů a GDPR

Rozsah osobních údajů a účely zpracování

Zpracovávám osobní údaje, které mi sami poskytnete, a to z následujících důvodů (pro naplnění těchto účelů):

●  poskytování služeb, plnění smlouvy

vaše osobní údaje v různém rozsahu: jméno, příjmení, datum narození, email, telefonní číslo, či event. adresu, v případě nákupu jako podnikatel nebo firma také DIČ a IČ,  nezbytně potřebuji k plnění smlouvy (např.  zasílání on-line kurzu, umožnění přístupů skrze webové formuláře, dodání zboží, objednání na konzultaci,vedení záznamu, zaslání doporučení, pro objednávky např. e-booku, atd.)

● vedení účetnictví

Jste-li zákazníky, vaše osobní údaje (fakturační údaje) nezbytně potřebuji, abych vyhověla zákonné povinnosti pro vystavování a evidenci daňových dokladů.

● marketing -zasílání newsletterů

Vaše osobní údaje (e-mail a jméno), pohlaví, na co klikáte v e-mailu a kdy je nejčastěji otevíráte využívám za účelem přímého marketingu -zasílání obchodních sdělení. Jste-li mým zákazníkem, dělám tak z oprávněného zájmu, neboť důvodně předpokládám, že vás mé novinky zajímají  na základě vaší objednávky. Pokud nejste mým zákazníkem, zasílám vám newslettery jen na základě vašeho souhlasu. Souhlas mi vyjádříte tzv. Double opt-in potvrzením. Toto potvrzení je jasným vyjádřením vašeho souhlasu se zpracováním vašich osobních údajů. V obou případech můžete tento souhlas odvolat použitím odhlašovacího odkazu v každém zaslaném e-mailu.

● fotografická dokumentace, videa, reference  – pouze na základě vašeho souhlasu mohu použít vaše fotografie, videa nebo písemné reference na svých webových stránkách či za účelem sledování vývoje stavu a to do doby, než váš udělený souhlas odvoláte. Ten lze kdykoliv odvolat prostřednictvím mých kontaktních údajů.

Vaše osobní údaje si ponechávám po dobu běhu promlčecích lhůt, pokud zákon nestanoví delší dobu k jejich uchování nebo pokud není uvedeno jinak.

Cookies

Při procházení mých webových stránek zaznamenávám vaši IP adresu, jak dlouho se na stránce zdržíte a ze které stránky přicházíte. Používání cookies pro měření návštěvnosti webu a přizpůsobení zobrazení webových stránek vnímám jako svůj oprávněný zájem správce, neboť věřím, že díky tomu vám můžu nabídnout ještě lepší služby.

Cookies pro cílení reklamy budou zpracovávány jen na základě vašeho souhlasu.

Moje webové stránky lze procházet také v režimu, který neumožňuje sbírání osobních údajů. Používání cookies můžete na svém počítači zakázat.

Zabezpečení a ochrana osobních údajů

Chráním osobní údaje v maximální možné míře pomocí moderních technologií, které odpovídají stupni technického rozvoje. Chráním je, jako kdyby byly mé vlastní. Přijala jsem a udržuji veškerá možná (aktuálně známá) technická a organizační opatření, která zamezují zneužití, poškození nebo zničení vašich osobních údajů,zejména:
1. Zabezpečeným přístupem do mého počítače (zabezpečeno heslem).
2. Zabezpečeným přístupem do mého telefonu (zabezpečeno heslem a čtečkou otisku
prstů).
3. Zabezpečeným přístupem do mých e-mailových schránek (zabezpečeno uživatelským
jménem a heslem).
4. Zabezpečeným přístupem do aplikací na e-mailovou rozesílku (zabezpečeno jménem
a heslem).
5. Zabezpečeným přístupem do fakturačních systémů (zabezpečeno jménem a heslem).
Šifrovanou komunikací na mém webu (platný certifikát https).
6. Zabezpečeným přístupem do členských sekcí webu (zabezpečeno uživatelským
jménem a heslem).
7. Pravidelnou aktualizací softwaru.

Osobní údaje budou zpracovávány v elektronické podobě automatizovaným způsobem
nebo v tištěné podobě neautomatizovaným způsobem.

Předání osobních údajů třetím osobám

Pro zajištění konkrétních zpracovatelských operací, využívám služeb a aplikací zpracovatelů, kteří umí data ochránit ještě lépe a na dané zpracování se specializují. Jsou to poskytovatelé datových úložišť a softwarových aplikací. Je možné, že se v budoucnu rozhodnu využít další aplikace či zpracovatele, pro usnadnění a zkvalitnění zpracování. Slibuji vám však, že v takovém případě při výběru, budu na zpracovatele klást minimálně stejné nároky na zabezpečení a kvalitu zpracování jako na sebe.

Osobní údaje, které zpracovávám jako správce mohu zpřístupňovat výhradně spolupracovníkům a zpracovatelům, kteří vykonávají administrativní a technickou podporu při provozu aplikací potřebných k provozu webu a podpůrných aplikací či se podílejí na chodu mého podnikání (účetní).
Jiným subjektům je umožněn přístup pouze z důvodu plnění zákonných povinností. Ujišťuji vás, že mí spolupracovníci, kteří budou zpracovávat vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů. Tato mlčenlivost přitom trvá i po skončení závazkových vztahů se mnou. Bez vašeho
souhlasu nebudou vaše osobní údaje vydány žádné jiné třetí straně.

Předávání dat mimo Evropskou unii

Veškeré zpracování osobních údajů bude prováděno na území EU. Data zpracovávám výhradně v Evropské unii nebo v zemích, které zajišťují odpovídající úroveň ochrany na základě rozhodnutí Evropské komise.

Vaše práva v souvislosti s ochranou osobních údajů

V souvislosti s ochranou osobních údajů máte řadu práv. Pokud budete chtít některého z těchto práv využít, prosím, kontaktujte mě prostřednictvím e-mailu: marcela@cestyzdravi.cz.

  • Máte právo na informace, které je plněno již touto informační stránkou se zásadami zpracování osobních údajů.
  • Díky právu na přístup mě můžete kdykoli vyzvat a já vám doložím, jaké vaše osobní údaje zpracovávám a proč.
  • Pokud se u vás něco změní nebo shledáte své osobní údaje neaktuální nebo neúplné, máte právo na doplnění a změnu osobních údajů.
  • Právo na omezení zpracování – v případech stanovených v čl. 18 GDPR  máte právo požadovat omezení zpracování vašich údajů pokud se domníváte, že zpracovávám vaše nepřesné údaje nebo provádím zpracování nezákonně, ale nechcete všechny údaje smazat nebo pokud vznesete námitku proti zpracování. Omezit můžete rozsah osobních údajů nebo účelů zpracování. (Např. odhlášením z newsletteru omezujete účel zpracování pro zasílání obchodních sdělení.)
  • Právo na přenositelnost – pokud byste chtěli své osobní údaje vzít a přenést k někomu jinému, budeme postupovat stejně jako při využití práva na přístup -jen s tím rozdílem, že vám informace pošlu ve strojově čitelné podobě.
  • Právo na výmaz (být zapomenut). Pokud si to budete přát, máte na to právo. V takovém případě vymažu  vaše osobní údaje. V takovém případě vymažu veškeré vaše osobní údaje ze svého systému i ze
    systému všech dílčích zpracovatelů a záloh. Na zajištění práva na výmaz potřebuji 21 dní. (v GDPR jsou uvedeny důvody v čl. 17 včetně uvedení vyjímek, kdy se výmaz neprovede). V některých případech jsem vázana zákonnou povinností, a např. musím evidovat vystavené daňové doklady po lhůtu stanovenou zákonem. V tomto případě tedy smažu všechny takové osobní údaje, které nejsou vázány jiným zákonem. O dokončení výmazu vás budu informovat na e-mail.
  • Stížnost u Úřadu na ochranu osobních údajů. Pokud máte pocit, že s vašimi údaji nezacházím v souladu se zákonem, máte právo se se svou stížností kdykoli obrátit na Úřad pro ochranu osobních údajů. Budu moc ráda, pokud nejprve budete o tomto podezření informovat mě, abych s tím mohla něco udělat a případné pochybení napravit.
  • Odhlášení ze zasílání newsletterů a obchodních sdělení. E-maily s inspirací, články či produkty a služby vám zasílám jste-li můj zákazník na základě mého oprávněného zájmu. Pokud zákazníkem ještě nejste, posílám vám je jen na základě vašeho souhlasu. V obou případech můžete ukončit odběr mých e-mailů stisknutím odhlašovacího odkazu v každém zaslaném e-mailu.

Mlčenlivost

Dovoluji si Vás ujistit, že jsem povinna zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů. Mí spolupracovníci, kteří budou zpracovávat Vaše osobní údaje, jsou povinni zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení Vašich osobních údajů.Tato mlčenlivost přitom trvá i po skončení závazkových vztahů s námi. Bez vašeho souhlasu nebudou vaše osobní údaje vydány žádné jiné třetí straně.

Tyto zásady zpracování osobních údajů platí od 25.5.2018.