Ochrana osobních údajů (GDPR)

Ochrana vašich osobních údajů je pro nás důležitá. Při provozování internetových stránek Astmatici.cz, internetového obchodu a poskytování služeb dbáme na ochranu soukromí zákazníků a návštěvníků.

Tento dokument vysvětluje, jaké osobní údaje zpracováváme, za jakými účely, na jakém právním základě, komu mohou být předávány a jaká práva máte podle platných právních předpisů.

Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy České republiky.

1. Správce osobních údajů

Správce: Jan Novotný
Právní forma: Fyzická osoba podnikající (OSVČ)
IČO: 62660144
Sídlo: Alešova 2401/19, 301 00 Plzeň
E-mail: jannovotny@astmatici.cz
Telefon: +420 732 349 865
Web: www.astmatici.cz

Projekt: Astmatici – Každý krok se počítá

Správce rozhoduje o účelech a prostředcích zpracování osobních údajů v souvislosti s provozem internetových stránek, prodejem zboží, rezervacemi a poskytováním služeb.

S dotazy týkajícími se zpracování osobních údajů nebo s žádostmi o uplatnění svých práv se můžete obracet na uvedenou e-mailovou adresu.

2. Jaké osobní údaje zpracováváme

2.1 Identifikační a kontaktní údaje

Při objednávání zboží, rezervaci služeb a komunikaci se zákazníky zpracováváme zejména jméno, příjmení, e-mailovou adresu, telefonní číslo a případně fakturační či doručovací adresu.

2.2 Údaje o objednávkách a platbách

Zpracováváme informace o objednaném zboží a službách, cenách, platbách, doručení, vystavených dokladech a případných reklamacích.

Online platby mohou probíhat prostřednictvím systému Stripe. Provozovatel nemá přístup k úplným údajům o platebních kartách zákazníků.

2.3 Rezervace služeb

Pro rezervace digitální výuky, Nordic walking a zážitkových výšlapů využíváme systém SuperSaaS.

Zpracováváme údaje potřebné k rezervaci termínu, komunikaci se zákazníkem a evidenci plateb, předplatného a dárkových poukazů.

2.4 Komunikace a provoz webu

Při komunikaci e-mailem nebo prostřednictvím kontaktního formuláře zpracováváme údaje, které nám zákazník poskytne.

Při návštěvě webu mohou být zpracovávány také technické údaje, například IP adresa a soubory cookies.

2.5 Obchodní sdělení

Pokud zákazník využije možnost odběru novinek, můžeme za zákonných podmínek zpracovávat jeho e-mailovou adresu pro zasílání obchodních sdělení. Z odběru se může kdykoliv odhlásit.

2.6 Zdravotní údaje

Při běžném nákupu zboží ani objednávce digitální výuky zdravotní údaje nevyžadujeme.

Případné zpracování informací o zdravotních omezeních při pohybových aktivitách podléhá zvláštním pravidlům ochrany osobních údajů.

3. Účely a právní základy zpracování osobních údajů

3.1 Vyřízení objednávek a poskytování služeb

Osobní údaje zpracováváme za účelem přijímání a vyřizování objednávek, doručování zboží, správy rezervací a poskytování sjednaných služeb.

Právní základ: Plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

3.2 Účetní a zákonné povinnosti

Osobní údaje uvedené na účetních a dalších povinných dokladech zpracováváme za účelem splnění zákonných povinností.

Právní základ: Plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3.3 Komunikace a reklamace

Osobní údaje využíváme pro komunikaci se zákazníky, vyřizování jejich požadavků, reklamací a případných sporů.

Právní základ: Podle konkrétní situace plnění smlouvy, plnění právní povinnosti nebo oprávněný zájem na ochraně právních nároků.

3.4 Provoz a zabezpečení webu

Technické údaje nezbytné pro provoz a zabezpečení internetových stránek mohou být zpracovávány za účelem zajištění jejich funkčnosti, ochrany před zneužitím a řešení technických problémů.

Právní základ: Oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, případně jiný odpovídající právní základ podle povahy zpracování.

3.5 Obchodní sdělení a newsletter

Pokud nabízíme odběr novinek, zpracováváme e-mailové adresy příjemců na základě jejich souhlasu nebo za podmínek, kdy právní předpisy umožňují zasílání obchodních sdělení stávajícím zákazníkům.

Příjemce může zasílání obchodních sdělení kdykoliv odmítnout.

Právní základ: Podle konkrétního způsobu zasílání souhlas podle čl. 6 odst. 1 písm. a) GDPR nebo oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR při splnění dalších zákonných podmínek.

3.6 Cookies a analytické nástroje

Technické cookies nezbytné pro správné fungování webu mohou být používány bez předchozího souhlasu v rozsahu povoleném právními předpisy.

Analytické, marketingové a jiné než nezbytné cookies vyžadující souhlas používáme pouze tehdy, pokud návštěvník udělí odpovídající souhlas.

Právní základ zpracování osobních údajů: Podle konkrétního účelu oprávněný zájem nebo souhlas.

3.7 Zdravotní údaje

Pokud by bylo při organizaci pohybových aktivit nezbytné zpracovávat údaje o zdravotním stavu účastníků, bude před zahájením takového zpracování určen odpovídající právní základ podle čl. 6 GDPR a současně splněna některá z podmínek podle čl. 9 GDPR.

Zdravotní údaje nejsou zpracovávány pro marketingové účely.

3.8 Fotografování a zveřejňování fotografií z akcí

Během zážitkových výšlapů, Nordic walking a dalších pořádaných akcí mohou být pořizovány fotografie a obrazové záznamy.

Tyto materiály mohou být využívány k dokumentaci uskutečněných akcí, prezentaci a propagaci projektu Astmatici.cz, zejména na internetových stránkách, sociálních sítích a v propagačních materiálech.

Vybrané fotografie mohou být rovněž použity v autorských publikacích, knihách, fotoknihách, kalendářích a dalších tištěných nebo elektronických materiálech, včetně těch určených k prodeji.

U fotografií, na kterých jsou konkrétní osoby rozpoznatelné, respektujeme jejich právo na ochranu osobnosti a osobních údajů. Pokud je pro konkrétní použití vyžadován souhlas fotografované osoby, vyžádáme si jej předem.

Účastník se může s dotazy nebo žádostí týkající se použití své fotografie obrátit na e-mail jannovotny@astmatici.cz.

4. Komu osobní údaje předáváme

4.1 Provozovatel webu a e-shopu

Pro provoz internetových stránek a internetového obchodu Astmatici.cz využíváme službu inPage společnosti ZONER.

Poskytovatel webového řešení může mít v rozsahu nezbytném pro provoz, technickou podporu a zabezpečení systému přístup k osobním údajům zákazníků a návštěvníků.

4.2 Rezervační systém SuperSaaS

Pro objednávání a správu rezervací digitální výuky, Nordic walking, zážitkových výšlapů a dalších služeb využíváme rezervační systém SuperSaaS.

V tomto systému mohou být zpracovávány identifikační a kontaktní údaje zákazníků, informace o rezervacích, předplatném, kreditech a dárkových poukazech.

4.3 Platební služby

Pro online platby využíváme platební systém Stripe.

Při platbě mohou být poskytovateli platební služby předávány údaje nezbytné pro zpracování transakce, její ověření a splnění zákonných povinností.

Pro vybrané bezhotovostní platby na místě můžeme využívat také službu Cvak.

4.4 Dopravní společnosti

Při doručování fyzického zboží předáváme vybranému dopravci údaje nezbytné pro doručení zásilky.

Jedná se zejména o jméno a příjmení příjemce, doručovací adresu, telefonní číslo a e-mail, pokud jsou pro zvolený způsob dopravy potřebné.

4.5 Další poskytovatelé služeb

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny také poskytovatelům e-mailových, hostingových, technických, účetních nebo jiných služeb, které využíváme při provozu projektu.

Pokud tito poskytovatelé vystupují jako zpracovatelé osobních údajů, je jejich zapojení upraveno odpovídajícími smluvními podmínkami podle GDPR.

4.6 Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé digitálních služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Případné předávání osobních údajů do třetích zemí musí probíhat v souladu s GDPR, zejména na základě odpovídajícího rozhodnutí o odpovídající ochraně nebo jiného zákonného mechanismu.

Konkrétní informace o takovém předávání budou odpovídat skutečně využívaným službám a jejich smluvním podmínkám.

4.7 Předávání údajů orgánům veřejné moci

Osobní údaje mohou být poskytnuty příslušným orgánům veřejné moci, pokud tak stanoví právní předpisy.

5. Jak dlouho osobní údaje uchováváme

5.1 Údaje o objednávkách a zákaznících

Osobní údaje související s objednávkami zboží a poskytováním služeb uchováváme po dobu nezbytnou k vyřízení objednávky, plnění smlouvy a ochraně souvisejících právních nároků.

Po skončení této doby údaje odstraníme nebo anonymizujeme, pokud jejich další uchovávání nevyžadují právní předpisy.

5.2 Účetní a daňové doklady

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

Délka uchovávání závisí na druhu dokladu a zákonných povinnostech provozovatele.

5.3 Údaje o rezervacích

Údaje o rezervacích v systému SuperSaaS uchováváme po dobu potřebnou pro správu rezervací, čerpání předplacených služeb, vyřizování případných reklamací a ochranu právních nároků.

Po uplynutí potřebné doby budou údaje odstraněny nebo anonymizovány, pokud jejich další uchovávání není zákonem vyžadováno.

5.4 Komunikace se zákazníky

E-mailovou a další komunikaci uchováváme po dobu nezbytnou k vyřízení konkrétního požadavku a případné ochraně právních nároků.

5.5 Newsletter a obchodní sdělení

Pokud zpracováváme osobní údaje na základě souhlasu se zasíláním novinek, uchováváme je pro tento účel do odvolání souhlasu nebo do ukončení příslušného zpracování.

Pokud jsou obchodní sdělení zasílána na jiném zákonném základě, respektujeme právo příjemce jejich zasílání odmítnout.

Údaje potřebné k doložení uděleného nebo odvolaného souhlasu a k respektování odhlášení mohou být uchovávány po nezbytnou dobu.

5.6 Technické údaje a cookies

Doba uchovávání technických údajů a cookies závisí na jejich účelu a nastavení konkrétní služby.

Podrobnosti o jednotlivých cookies a době jejich platnosti budou uvedeny v informacích o cookies.

5.7 Výmaz osobních údajů

Po uplynutí příslušné doby uchovávání osobní údaje vymažeme nebo anonymizujeme, pokud neexistuje další zákonný důvod pro jejich uchování.

Zákazník může požádat o výmaz osobních údajů na adrese:

jannovotny@astmatici.cz

Právo na výmaz se uplatňuje za podmínek stanovených GDPR a nemusí se vztahovat na údaje, které musíme nadále uchovávat ze zákona.

6. Jaká máte práva při zpracování osobních údajů

Podle nařízení GDPR máte v souvislosti se zpracováním svých osobních údajů následující práva:

6.1 Právo na přístup k údajům

Máte právo získat informace o tom, zda a jaké vaše osobní údaje zpracováváme, a za podmínek GDPR také jejich kopii.

6.2 Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu či doplnění.

6.3 Právo na výmaz

Můžete požádat o vymazání svých osobních údajů, pokud jsou splněny podmínky GDPR. Některé údaje však musíme uchovávat kvůli zákonným povinnostem.

6.4 Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat dočasné omezení zpracování svých osobních údajů.

6.5 Právo na přenositelnost údajů

Za podmínek GDPR máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, případně požádat o jejich předání jinému správci.

6.6 Právo vznést námitku

Máte právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv.

6.7 Právo odvolat souhlas

Pokud zpracováváme osobní údaje na základě vašeho souhlasu, můžete jej kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

6.8 Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů

Web: www.uoou.gov.cz

6.9 Jak svá práva uplatnit

Své žádosti týkající se ochrany osobních údajů můžete zasílat na e-mail:

jannovotny@astmatici.cz

Na žádosti odpovídáme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. V odůvodněných případech může být lhůta prodloužena podle GDPR.

7. Zabezpečení osobních údajů

7.1 Ochrana osobních údajů

Při zpracování osobních údajů přijímáme přiměřená technická a organizační opatření, jejichž cílem je zabránit neoprávněnému přístupu, ztrátě, zneužití nebo neoprávněnému zveřejnění údajů.

7.2 Přístup k osobním údajům

K osobním údajům mají přístup pouze oprávněné osoby a poskytovatelé služeb, kteří je potřebují pro plnění svých úkolů.

7.3 Zabezpečení používaných systémů

Při provozu webu, internetového obchodu, rezervačního systému a platebních služeb využíváme bezpečnostní opatření poskytovaná jednotlivými provozovateli těchto systémů.

7.4 Bezpečnostní incidenty

V případě zjištění bezpečnostního incidentu postupujeme podle platných právních předpisů, včetně případné povinnosti oznámit porušení zabezpečení osobních údajů příslušnému dozorovému úřadu nebo dotčeným osobám.

8. Cookies a jejich používání

8.1 Co jsou cookies

Cookies jsou malé textové soubory, které se při návštěvě internetových stránek mohou ukládat do zařízení návštěvníka. Pomáhají zajistit správné fungování webu a některých jeho funkcí.

8.2 Nezbytné cookies

Nezbytné cookies slouží k zajištění základních funkcí internetových stránek, například fungování nákupního košíku, zabezpečení webu nebo uchování nastavení potřebného pro jeho provoz.

Tyto cookies mohou být používány bez předchozího souhlasu návštěvníka, pokud splňují zákonné podmínky.

8.3 Analytické a marketingové cookies

Pokud na webu využíváme analytické nebo marketingové cookies, které vyžadují souhlas, ukládáme je až po jeho udělení.

Návštěvník má možnost souhlas odmítnout nebo jej následně odvolat.

8.4 Služby třetích stran

Na stránkách Astmatici.cz mohou být používány také služby třetích stran, například rezervační systém SuperSaaS, platební služby, fotogalerie nebo vložené informační prvky.

Tyto služby mohou při svém používání zpracovávat technické údaje a za určitých okolností ukládat vlastní cookies.

8.5 Nastavení cookies

Návštěvník může cookies spravovat prostřednictvím nastavení svého internetového prohlížeče.

Pokud web využívá cookies vyžadující souhlas, musí být umožněno také jejich odmítnutí a odvolání uděleného souhlasu.

Omezení některých cookies může ovlivnit funkčnost vybraných částí webu.

9. Závěrečná ustanovení

9.1 Platnost dokumentu

Tyto zásady ochrany osobních údajů se vztahují na provoz internetových stránek Astmatici.cz, internetového obchodu, rezervačního systému a poskytování souvisejících služeb.

9.2 Změny zásad

Provozovatel může tyto zásady aktualizovat zejména při změnách právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění zásad bude vždy dostupné na internetových stránkách www.astmatici.cz.

9.3 Kontakt

V případě dotazů týkajících se ochrany osobních údajů nebo uplatnění práv podle GDPR se můžete obrátit na provozovatele:

Jan Novotný – Astmatici.cz

E-mail: jannovotny@astmatici.cz

9.4 Účinnost

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 15. listopadu 2026.