Ochrana osobních údajů

Účinnost od 4. 8. 2026.

Tyto zásady popisují, jak nakládám s osobními údaji návštěvníků webu jeste2.cz, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), se zákonem č. 110/2019 Sb., o zpracování osobních údajů, a se zákonem č. 127/2005 Sb., o elektronických komunikacích.

1. Kdo je správce údajů

Správcem osobních údajů je Daniel Svatoň, IČO: 21131481, se sídlem Bohuslavice 135, 549 06 Bohuslavice, e-mail: danielsvaton.fitness@seznam.cz, telefon: +420 725 373 992 (dále jen „správce").

Vzhledem k rozsahu a povaze zpracování nemám povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR, a proto pověřenec není jmenován. Ve všech záležitostech ohledně osobních údajů se obracej přímo na správce na výše uvedené kontakty.

2. Jaké údaje zpracovávám

Zpracovávám pouze údaje, které mi sám/sama poskytneš, nebo které vzniknou provozem webu:

• Údaje z kontaktního formuláře: jméno, e-mailová adresa, telefonní číslo (nepovinné) a obsah zprávy.
• Údaje z formuláře recenze: jméno nebo iniciály (nepovinné – recenzi můžeš odeslat i anonymně), text recenze a hvězdičkové hodnocení.
• Technické údaje vznikající při návštěvě webu (zejména IP adresa, informace o prohlížeči a operačním systému, datum a čas přístupu a adresa navštívené stránky). Tyto údaje zpracovává v rámci provozu a zabezpečení webu poskytovatel hostingu (Microsoft) jako můj zpracovatel; sám k nim běžně nemám přístup a nevedu vlastní serverové logy.
• Údaje ukládané ve tvém zařízení: pouze tvoje volba souhlasu s cookies (uložená v úložišti prohlížeče) – viz Zásady používání cookies.

Je poskytnutí údajů povinné?

Poskytnutí údajů není zákonným ani smluvním požadavkem a nemáš povinnost mi je poskytnout. Bez jména a e-mailu ti ale nedokážu na poptávku odpovědět a bez textu recenze ji nemohu zveřejnit. Jiné důsledky neposkytnutí údajů nemá.

Prosím, neuváděj v poptávce údaje o svém zdravotním stavu

Do zprávy prosím nepiš informace o zdravotním stavu (úrazy, nemoci, léky, těhotenství apod.). Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR. Zdravotní údaje spolu probereme až v rámci samotné spolupráce. Pokud mi je přesto v poptávce dobrovolně sdělíš, zpracuji je pouze na základě tvého výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, který jsi mi jejich odesláním udělil/a a který můžeš kdykoli odvolat.

Věk

Souhlas se zpracováním osobních údajů v souvislosti se službami informační společnosti (recenze, analytika) může podle § 7 zákona č. 110/2019 Sb. samostatně udělit osoba starší 15 let. Je-li ti méně než 15 let, potřebuji souhlas tvého zákonného zástupce.

3. Proč údaje zpracovávám (účel a právní základ)

• Vyřízení poptávky směřující ke spolupráci – abych ti mohl odpovědět a domluvit spolupráci. Právní základ: provedení opatření přijatých před uzavřením smlouvy na tvoji žádost (čl. 6 odst. 1 písm. b) GDPR).
• Vyřízení ostatních dotazů, které ke smlouvě nesměřují – abych ti mohl odpovědět. Právní základ: můj oprávněný zájem odpovědět na dotaz, který mi sám/sama pošleš (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžeš kdykoli vznést námitku podle čl. 21 GDPR.
• Zveřejnění recenze – recenzi (a případně jméno či iniciály, které uvedeš) zveřejním na webu jen tehdy, když mi ji sám/sama pošleš. Právní základ: tvůj souhlas (čl. 6 odst. 1 písm. a) a čl. 7 GDPR), který můžeš kdykoli odvolat a recenzi nechat odstranit.
• Analytika návštěvnosti – web v současné době žádný analytický nástroj nepoužívá a k měření návštěvnosti neukládá žádné cookies. Pokud analytiku v budoucnu zapojím, spustí se výhradně po tvém souhlasu v cookie liště. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.).
• Provoz, stabilita a bezpečnost webu – serverové logy hostingu a technické cookies. Slouží k zajištění funkčnosti webu, k diagnostice chyb a k obraně proti útokům a zneužití formulářů (včetně filtrování spamu). Právní základ: můj oprávněný zájem na bezpečném a funkčním provozu webu (čl. 6 odst. 1 písm. f) GDPR). Technické cookies nezbytné pro provoz webu souhlas nevyžadují (§ 89 odst. 3 věta druhá zákona č. 127/2005 Sb.).
• Plnění zákonných povinností – zejména vedení účetnictví a evidence pro daňové účely, dojde-li ke spolupráci. Právní základ: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

4. Jak dlouho údaje uchovávám

• Údaje z kontaktního formuláře uchovávám po dobu naší komunikace a případné spolupráce. Pokud ke spolupráci nedojde, uchovávám je nejdéle 3 roky od poslední komunikace (obecná promlčecí lhůta podle § 629 odst. 1 zákona č. 89/2012 Sb., občanského zákoníku), abych mohl doložit obsah našeho jednání. Poté je smažu.
• Pozor: obsah odeslaných formulářů uchovává po dobu až 3 let také služba Web3Forms na svých serverech (viz bod 5). Kopie zpráv doručených na můj e-mail se řídí lhůtami uvedenými výše.
• Zveřejněnou recenzi uchovávám po dobu jejího zveřejnění, tedy do odvolání tvého souhlasu.
• Serverové a provozní logy zpracovává poskytovatel hostingu (Microsoft Azure Static Web Apps) podle vlastních zásad uchovávání; jako provozovatel webu k nim nemám standardně přístup ani nevedu vlastní serverové logy.
• Analytická data se v současné době nesbírají (viz bod 3); po případném nasazení analytiky bude doba uchování uvedena v Zásadách používání cookies.

Po skončení spolupráce uchovávám údaje jen po dobu vyžadovanou právními předpisy, zejména:

• účetní doklady a účetní knihy: 5 let od konce účetního období (§ 31 zákona č. 563/1991 Sb., o účetnictví),
• účetní závěrka: 10 let od konce účetního období (§ 31 zákona č. 563/1991 Sb.),
• daňové doklady rozhodné pro DPH, jsem-li plátcem: 10 let od konce zdaňovacího období (§ 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty).

5. Komu údaje předávám

Tvoje údaje neprodávám a nepředávám třetím stranám za účelem marketingu. K údajům mohou mít přístup pouze zpracovatelé, kteří pro mě zajišťují provoz webu a doručování zpráv, a to na základě zpracovatelské smlouvy dle čl. 28 GDPR:

• Web3Forms (provozovatel Web3Creative, Indie) – doručuje obsah odeslaných formulářů (kontakt i recenze) na e-mail správce a po dobu až 3 let je uchovává na svých serverech. Data jsou zpracovávána v Indii a na infrastruktuře v USA a EU. Web3Forms využívá vlastní další zpracovatele, zejména Amazon Web Services, Cloudflare, Hetzner Online GmbH a služby pro filtrování spamu (CleanTalk, Akismet/Automattic). Podrobnosti najdeš v zásadách ochrany soukromí a ve zpracovatelské smlouvě Web3Forms.
• Microsoft Ireland Operations Limited (Microsoft Azure Static Web Apps) – provoz a uložení webových stránek. Statický obsah webu je distribuován ze serverů rozmístěných po celém světě, aby se stránka načítala rychleji; při přístupu na web tak může dojít k jeho načtení i mimo EU/EHP.

V současné době web nevyužívá žádný analytický nástroj (např. Google Analytics). Pokud jej v budoucnu nasadím, doplním jej do tohoto výčtu a spustí se pouze po tvém souhlasu; případné předání do USA by probíhalo na základě rozhodnutí Evropské komise o odpovídající ochraně (rámec EU-U.S. Data Privacy Framework, čl. 45 GDPR) nebo standardních smluvních doložek (čl. 46 GDPR).

Předávání mimo EU/EHP

Při využití výše uvedených služeb může dojít k předání údajů do zemí mimo EU/EHP. Vždy se tak děje pouze při splnění podmínek kapitoly V GDPR (čl. 44 až 50):

• Předání do Indie v rámci služby Web3Forms probíhá na základě standardních smluvních doložek přijatých Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR), které jsou součástí zpracovatelské smlouvy Web3Forms. Pro Indii neexistuje rozhodnutí Evropské komise o odpovídající ochraně.
• Případné předání údajů v rámci služeb společnosti Microsoft probíhá na základě zpracovatelské smlouvy Microsoft (Microsoft Products and Services Data Protection Addendum), která obsahuje standardní smluvní doložky (čl. 46 GDPR).

Kopii standardních smluvních doložek nebo informaci o tom, kde jsou dostupné, ti na vyžádání zašlu na e-mail uvedený v bodě 1.

6. Tvoje práva

Ve vztahu ke svým osobním údajům máš právo:

• na přístup k údajům a na jejich kopii (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz („právo být zapomenut", čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR) – toto právo se vztahuje pouze na údaje, které jsi mi poskytl/a a které zpracovávám automatizovaně na základě tvého souhlasu nebo smlouvy; netýká se tedy například serverových logů,
• vznést námitku proti zpracování (čl. 21 GDPR) – toto právo se vztahuje na zpracování založené na oprávněném zájmu, tedy na vyřizování dotazů nesměřujících ke smlouvě a na provoz a bezpečnost webu,
• kdykoliv odvolat udělený souhlas (např. s recenzí), aniž je dotčena zákonnost zpracování před odvoláním (čl. 7 odst. 3 GDPR),
• podat stížnost u dozorového úřadu (čl. 77 GDPR).

7. Jak práva uplatnit

Stačí napsat na danielsvaton.fitness@seznam.cz. Ozvu se ti bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Pokud by byla žádost složitá nebo by jich přišlo více, mohu tuto lhůtu prodloužit o další dva měsíce; o prodloužení i o jeho důvodech tě v takovém případě vyrozumím do jednoho měsíce od obdržení žádosti (čl. 12 odst. 3 GDPR).

Pokud budu mít důvodné pochybnosti o tvé totožnosti, mohu si vyžádat další informace nutné k jejímu ověření (čl. 12 odst. 6 GDPR).

8. Kde si můžeš stěžovat

Pokud máš za to, že zpracováním tvých osobních údajů dochází k porušení GDPR, máš právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
e-mail: posta@uoou.gov.cz
datová schránka: qkbaa2n
telefon: +420 234 665 111
web: uoou.gov.cz

9. Automatizované rozhodování

Při zpracování tvých osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Zabezpečení údajů

Tvoje údaje chráním vhodnými technickými a organizačními opatřeními tak, aby nedošlo k jejich neoprávněnému zpřístupnění, změně nebo zneužití (čl. 32 GDPR). Web je provozován výhradně přes šifrované spojení HTTPS a přístup k e-mailové schránce a k účtům u zpracovatelů je chráněn silným heslem a dvoufázovým ověřením.

11. Cookies

Podrobnosti o souborech cookies a jejich nastavení najdeš v Zásadách používání cookies.

12. Recenze a jejich ověřování

Recenze zveřejněné na tomto webu pocházejí od osob, které mi je samy zaslaly prostřednictvím formuláře na webu. Neověřuji, zda recenze pocházejí od osob, které moje služby skutečně využily.

Tuto informaci uvádím podle § 5a odst. 5 zákona č. 634/1992 Sb., o ochraně spotřebitele. Recenze nijak neupravuji ani nefiltruji podle hodnocení; nezveřejňuji pouze recenze s urážlivým, nepravdivým nebo protiprávním obsahem.

13. Změny těchto zásad

Tyto zásady mohu v čase upravit, například pokud se změní použité služby nebo právní předpisy. Aktuální verze je vždy dostupná na této stránce spolu s datem účinnosti uvedeným v jejím záhlaví.