ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Účinné od 5. srpna 2026

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

e-book dimension s.r.o. IČO: 27108741 se sídlem Na Příkopě 583/15, 110 00 Praha 1 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 96862, zastoupená Mgr. Richardem Husovským

E-mail: richard@richardhusovsky.com Telefon: +420 736 766 878

dále jen „správce“.

Správce provozuje webové stránky richardhusovsky.com a poskytuje poradenské, vzdělávací a další služby v oblasti zdravého životního stylu, výživy a firemních wellbeing programů.

2. Na koho se tyto zásady vztahují

Tyto zásady se vztahují zejména na osobní údaje osob, které:

• navštíví webové stránky správce,
• odešlou kontaktní, poptávkový nebo objednávkový formulář,
• kontaktují správce e-mailem, telefonicky nebo prostřednictvím sociálních sítí,
• projeví zájem o služby správce,
• uzavřou se správcem smlouvu nebo využijí jeho služby,
• přihlásí se k odběru novinek nebo obchodních sdělení.

3. Jaké osobní údaje správce zpracovává

Správce může v závislosti na způsobu kontaktu a objednané službě zpracovávat zejména:

Identifikační a kontaktní údaje jméno a příjmení, název společnosti nebo organizace, pracovní pozici, e-mailovou adresu, telefonní číslo, fakturační nebo kontaktní adresu, IČO a DIČ.

Údaje týkající se poptávky nebo služby obsah zprávy, dotazu nebo poptávky, údaje o požadované nebo objednané službě, počet zaměstnanců nebo účastníků firemního programu, zvolený způsob úhrady, údaje potřebné pro organizaci konzultace, přednášky, workshopu nebo Dne zdraví, historii vzájemné komunikace.

Technické údaje Při používání webových stránek mohou být zpracovávány také technické údaje, například: IP adresa, datum a čas přístupu, typ zařízení a internetového prohlížeče, informace o odeslání formuláře, údaje nezbytné pro zabezpečení webu a ochranu proti nevyžádaným zprávám.

4. Údaje o zdravotním stavu

Údaje o zdravotním stavu patří mezi zvláštní kategorie osobních údajů a vyžadují zvýšenou ochranu.

Veřejné kontaktní a poptávkové formuláře nejsou určeny ke sdělování podrobných informací o zdravotním stavu, diagnózách, užívaných léčivech, výsledcích laboratorních vyšetření ani jiných citlivých údajů.

Návštěvníci jsou proto žádáni, aby tyto informace do volného textového pole kontaktního formuláře neuváděli.

Jsou-li údaje o zdravotním stavu nezbytné pro poskytnutí konkrétní konzultace nebo služby, správce si je vyžádá samostatně, v nezbytném rozsahu a vhodným zabezpečeným způsobem. Takové údaje budou zpracovávány pouze tehdy, pokud pro jejich zpracování existuje odpovídající právní důvod, zejména výslovný souhlas dotčené osoby podle čl. 9 odst. 2 písm. a) GDPR.

Výslovný souhlas se zpracováním údajů o zdravotním stavu bude vždy oddělen od běžného kontaktního nebo objednávkového formuláře.

5. Účely a právní důvody zpracování

Vyřízení dotazu nebo poptávky Osobní údaje uvedené v kontaktním nebo poptávkovém formuláři správce zpracovává za účelem: odpovědi na dotaz, přípravy nabídky, sjednání termínu konzultace, jednání o podmínkách poskytování služby, další komunikace požadované odesílatelem formuláře.

Právním důvodem je provedení opatření před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR.

Jedná-li se o obecný dotaz, který nesměřuje k uzavření smlouvy, je právním důvodem oprávněný zájem správce na vyřízení přijaté komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Poskytování objednaných služeb Pokud dojde k objednání služby nebo uzavření smlouvy, správce zpracovává osobní údaje za účelem: poskytnutí objednané služby, komunikace s klientem nebo zákazníkem, organizace konzultací a firemních programů, evidence objednávek a plateb, vystavení a vedení účetních a daňových dokladů.

Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana práv a zabezpečení Správce může osobní údaje zpracovávat také za účelem: ochrany a uplatňování svých právních nároků, evidence uskutečněné komunikace, řešení reklamací a sporů, zabezpečení webových stránek, prevence podvodného jednání, spamu a zneužití kontaktních formulářů.

Právním důvodem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Měření návštěvnosti webových stránek Správce používá službu Google Analytics, poskytovanou společností Google Ireland Limited, za účelem měření a vyhodnocování návštěvnosti webových stránek, chování uživatelů a efektivity obsahu.

Právním důvodem je oprávněný zájem správce na zlepšování webových stránek a jejich obsahu podle čl. 6 odst. 1 písm. f) GDPR.

Zasílání novinek a obchodních sdělení Kontaktní nebo objednávkový formulář neslouží automaticky k přihlášení k odběru obchodních sdělení.

Osobám, které nejsou zákazníky správce, budou novinky a obchodní nabídky zasílány pouze na základě jejich samostatného a dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

U stávajících zákazníků mohou být kontaktní údaje použity pro zasílání nabídek obdobných vlastních služeb v rozsahu dovoleném právními předpisy. Příjemce může zasílání obchodních sdělení kdykoliv odmítnout prostřednictvím odkazu v e-mailu nebo oznámením správci.

Neudělení souhlasu s marketingem nemá žádný vliv na vyřízení dotazu ani na možnost objednat službu.

6. Je poskytnutí údajů povinné?

Poskytnutí osobních údajů prostřednictvím kontaktního formuláře je dobrovolné.

Bez uvedení alespoň e-mailové adresy nebo jiného kontaktního údaje však správce nebude moci na dotaz odpovědět. Bez údajů nezbytných pro přípravu nabídky nebo uzavření smlouvy nemusí být možné požadovanou službu objednat nebo poskytnout.

Správce žádá pouze údaje, které jsou přiměřené a potřebné pro konkrétní účel.

7. Doba uchování osobních údajů

Dotazy a poptávky, které nevedou k uzavření smlouvy Údaje budou zpravidla uchovávány nejdéle po dobu 12 měsíců od poslední komunikace. Pokud je jejich další uchování nezbytné pro ochranu práv správce nebo doložení obsahu komunikace, mohou být uchovávány nejdéle po dobu odpovídající obecné promlčecí lhůtě, zpravidla tři roky.

Smlouvy a poskytnuté služby Údaje související se smluvním vztahem budou zpracovávány po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků správce. Účetní, daňové a další doklady budou uchovávány po dobu stanovenou příslušnými právními předpisy.

Marketing Údaje zpracovávané na základě souhlasu budou uchovávány do odvolání souhlasu, nejdéle však po dobu tří let od posledního aktivního kontaktu, nebude-li souhlas v mezidobí obnoven. Údaje zákazníků používané pro zasílání obdobných nabídek budou zpracovávány do doby, než zákazník vysloví nesouhlas nebo vznese námitku.

Technické a bezpečnostní záznamy Běžné technické záznamy webového serveru jsou zpravidla uchovávány nejdéle 30 dnů. V případě bezpečnostního incidentu nebo podezření na zneužití mohou být příslušné záznamy uchovány po dobu nezbytnou k vyšetření incidentu a ochraně práv správce.

8. Kdo může mít k údajům přístup

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména: poskytovateli webhostingu, správci a technickému administrátorovi webových stránek, poskytovateli e-mailových a cloudových služeb, poskytovateli kontaktního formuláře nebo ochrany proti spamu, účetním, daňovým a právním poradcům, dodavatelům informačních systémů, spolupracujícím odborníkům, pokud je to nezbytné pro poskytnutí objednané služby, orgánům veřejné moci, pokud přístup k údajům vyžaduje právní předpis.

Dodavatelé, kteří zpracovávají údaje jménem správce, vystupují jako zpracovatelé a mohou údaje používat pouze podle pokynů správce, v rozsahu potřebném pro poskytování svých služeb.

Správce osobní údaje neprodává ani je neposkytuje jiným osobám pro jejich vlastní marketingové účely.

9. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, e-mailových, cloudových nebo analytických služeb (včetně služby Google Analytics) mohou využívat infrastrukturu umístěnou mimo Evropský hospodářský prostor.

Dojde-li k předání osobních údajů do třetí země, uskuteční se pouze při splnění podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného platného mechanismu zabezpečujícího odpovídající ochranu údajů.

Podrobnější informace o konkrétním předání poskytne správce na vyžádání.

10. Cookies a analytické nástroje

Webové stránky používají technické cookies nezbytné pro jejich správné a bezpečné fungování.

Dále webové stránky používají cookies služby Google Analytics za účelem měření návštěvnosti, chování uživatelů na webu a vyhodnocování efektivity obsahu. Tyto údaje jsou zpracovávány na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR.

Nastavení používání cookies může návštěvník kdykoliv upravit nebo cookies odstranit v nastavení svého internetového prohlížeče.

11. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ani profilování, které by pro subjekt údajů mělo právní nebo obdobně významné účinky.

12. Práva subjektu údajů

Osoba, jejíž údaje správce zpracovává, má za podmínek stanovených GDPR zejména:

• právo získat potvrzení, zda správce její osobní údaje zpracovává,
• právo na přístup ke zpracovávaným osobním údajům,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz osobních údajů,
• právo na omezení zpracování,
• právo na přenositelnost údajů,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoliv odvolat souhlas se zpracováním,
• právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, má-li takové rozhodnutí právní nebo obdobně významné účinky.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Jednotlivá práva nemusí být uplatnitelná ve všech případech. Správce může některé údaje nadále uchovávat, pokud je potřebuje pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

Žádosti týkající se zpracování osobních údajů je možné zaslat na e-mail: richard@richardhusovsky.com

Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele.

13. Právo podat stížnost

Domnívá-li se subjekt údajů, že jsou jeho osobní údaje zpracovávány v rozporu s právními předpisy, má právo podat stížnost u dozorového orgánu:

Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7

Nejprve je možné obrátit se přímo na správce, který se pokusí případnou záležitost vysvětlit nebo napravit.

14. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření s cílem chránit osobní údaje před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

15. Změny těchto zásad

Správce může tyto zásady aktualizovat zejména při změně používaných služeb, způsobu zpracování osobních údajů nebo právních předpisů.

Aktuální znění bude vždy zveřejněno na webových stránkách richardhusovsky.com spolu s datem účinnosti.