Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Platné od 7. 10. 2026

1. Kdo je správcem osobních údajů

Správcem vašich osobních údajů je Mgr. Eva Karlasová, se sídlem Krupská 30, 100 00 Praha 10, IČO 75563037, provozovatelka webu www.jemnasila.cz (dále jen „já“).

S dotazy ke zpracování osobních údajů a žádostmi o uplatnění vašich práv se můžete obrátit na karlasova@gmail.com.

2. Jaké údaje zpracovávám a proč

Zpracovávám údaje, které mi poskytnete při komunikaci, přihlášení k newsletteru nebo rezervaci služby. Při návštěvě webu mohou být zpracovávány také technické údaje a po vašem souhlasu údaje pro analytiku a marketing.

ÚčelZpracovávané údajePrávní základDoba uchování
Vyřízení dotazu a komunikaceJméno, e-mail a obsah zprávy; telefon, pokud jej uvedeteOprávněný zájem na vyřízení dotazu podle čl. 6 odst. 1 písm. f) GDPR. U jednání o objednávce kroky před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.Nejvýše 12 měsíců od vyřízení dotazu, pokud komunikace nepřejde v objednávku nebo není potřebná pro řešení sporu.
Rezervace a poskytnutí službyJméno, e-mail, zvolená služba, termín rezervace a případné další údaje nezbytné pro její vyřízeníKroky před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPRPo dobu vyřízení rezervace a poskytnutí služby. Následně uchovávám pouze záznamy nezbytné pro ochranu právních nároků zpravidla po dobu 3 let.
Ochrana právních nárokůNezbytné údaje o objednávce, poskytnuté službě, platbě a související komunikaciOprávněný zájem na ochraně právních nároků podle čl. 6 odst. 1 písm. f) GDPRZpravidla 3 roky od poskytnutí služby. Při probíhajícím sporu po dobu nezbytnou k jeho vyřešení.
Účetnictví a daňové povinnostiIdentifikační a fakturační údaje, údaje o službě a platběSplnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPRPo dobu stanovenou příslušnými účetními a daňovými předpisy podle druhu dokladu a povinností správce
Zasílání newsletteru a nabídekE-mail, případně křestní jméno, a záznam o udělení souhlasuSouhlas podle čl. 6 odst. 1 písm. a) GDPRDo odvolání souhlasu nebo ukončení zasílání newsletteru. Nezbytný doklad o souhlasu a odhlášení mohu následně uchovávat pro ochranu právních nároků zpravidla 3 roky.
Analýza návštěvnosti prostřednictvím Google Analytics 4Identifikátory cookies, údaje o navštívených stránkách, událostech na webu, zařízení, prohlížeči a přibližné polozeSouhlas podle čl. 6 odst. 1 písm. a) GDPRÚdaje na úrovni uživatelů a událostí: [DOPLŇTE 2 NEBO 14 MĚSÍCŮ PODLE NASTAVENÍ GA4]. Souhrnné statistiky mohou být uchovávány déle. Platnost cookies je uvedena v nastavení cookies.
Měření reklamy a marketing prostřednictvím Meta PixelIdentifikátory cookies, údaje o zařízení a aktivitě na webu, například návštěvách stránekSouhlas podle čl. 6 odst. 1 písm. a) GDPRPodle platnosti jednotlivých cookies a pravidel společnosti Meta. Informace o cookies jsou dostupné v nastavení cookies na webu.

Poskytnutí údajů je dobrovolné. Bez údajů nezbytných pro rezervaci a vyřízení objednávky však nemohu rezervaci dokončit nebo službu poskytnout. Souhlas s newsletterem, analytikou nebo marketingem není podmínkou objednání služby.

3. Newsletter

Newsletter a nabídky zasílám na základě vašeho souhlasu. Samotné odeslání dotazu nebo rezervace neznamená přihlášení k newsletteru.

Newsletter nyní odesílám prostřednictvím své e-mailové schránky Gmail. Odběr můžete kdykoli bezplatně zrušit odpovědí na newsletter nebo zprávou na karlasova@gmail.com. Po odhlášení vám další newslettery nebudu zasílat.

Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

4. Rezervace služeb

Pro online rezervace využívám službu TidyCal. Údaje vyplněné v rezervačním formuláři slouží k vytvoření a správě rezervace, zaslání potvrzení a komunikaci o objednané službě.

Do kontaktního ani rezervačního formuláře prosím neuvádějte diagnózy, lékařské zprávy ani jiné citlivé informace o zdravotním stavu. Pokud je pro poskytnutí služby potřebné probrat zdravotní omezení, domluvíme se na vhodném způsobu jejich sdělení.

5. Cookies, analytika a marketing

Web používá cookies a obdobné technologie. Nezbytné cookies zajišťují fungování webu a uchování vaší volby v cookie liště. Pro jejich ukládání se souhlas nevyžaduje, pokud jsou nezbytné pro poskytování vámi požadované služby.

Google Analytics 4 používám pro vyhodnocování návštěvnosti a zlepšování webu. Meta Pixel používám pro měření účinnosti reklamy a marketing, včetně možnosti oslovování návštěvníků webu reklamou na službách společnosti Meta. Analytické a marketingové technologie se aktivují na základě vašeho souhlasu s příslušnou kategorií.

Volbu můžete provést v cookie liště, kde můžete nepovinné cookies přijmout, odmítnout nebo nastavit jednotlivé kategorie. Souhlas můžete kdykoli změnit nebo odvolat opětovným otevřením nastavení cookies na webu.

Podrobnosti o jednotlivých cookies, jejich účelu a době platnosti najdete v nastavení cookies. Již uložené cookies můžete odstranit také prostřednictvím nastavení svého prohlížeče.

6. Kdo může mít k údajům přístup

Pro provoz webu, komunikaci, rezervace, analytiku a marketing využívám zejména tyto poskytovatele:

  • WEDOS – hosting webu.
  • Google – e-mailová služba Gmail a Google Analytics 4.
  • Sumo Group Inc., USA – rezervační služba TidyCal. Zásady ochrany údajů TidyCal .
  • Meta Platforms Ireland Limited a její související poskytovatelé – Meta Pixel a služby Facebook a Instagram. Zásady ochrany údajů Meta .

Nezbytný přístup mohou mít také osoby zajišťující technickou správu webu nebo účetní služby. Údaje mohou být zpřístupněny orgánům veřejné moci, pokud to vyžaduje právní předpis.

Postavení poskytovatele závisí na konkrétní službě: může zpracovávat údaje mým jménem jako zpracovatel nebo pro vlastní účely jako samostatný správce. Podrobnosti o zpracování společností Google najdete v jejích zásadách ochrany soukromí .

7. Zpracování údajů mimo Evropský hospodářský prostor

Používání služeb Google, Meta a TidyCal může zahrnovat předávání osobních údajů mimo Evropský hospodářský prostor, zejména do USA.

Pro takové předávání GDPR vyžaduje odpovídající právní mechanismus. Může jím být rozhodnutí Evropské komise o odpovídající ochraně, včetně rámce EU–USA Data Privacy Framework u příjemců s příslušnou platnou certifikací, nebo standardní smluvní doložky a případná další opatření. Konkrétní podmínky se liší podle poskytovatele a služby.

Informace o použitých zárukách a možnost získat jejich kopii si můžete vyžádat na karlasova@gmail.com.

8. Jak údaje chráním

Používám přiměřená technická a organizační opatření s ohledem na povahu údajů a rizika jejich zpracování. Přístup k údajům omezuji na osoby, které jej potřebují pro uvedené účely.

9. Vaše práva

Za podmínek stanovených GDPR máte právo:

  • na přístup ke svým osobním údajům;
  • na opravu nepřesných a doplnění neúplných údajů;
  • na výmaz údajů, pokud jsou splněny zákonné podmínky;
  • na omezení zpracování;
  • na přenositelnost údajů, pokud se zpracovávají automatizovaně na základě souhlasu nebo smlouvy;
  • vznést námitku proti zpracování založenému na oprávněném zájmu;
  • kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
  • podat stížnost u dozorového úřadu.

Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli. V takovém případě již nebudou vaše údaje pro tento účel zpracovávány.

Žádosti zasílejte na karlasova@gmail.com. O vyřízení vás informuji bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech lze tuto lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informuji během prvního měsíce.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Předchozí kontaktování správce není podmínkou podání stížnosti.