Zásady zpracování osobních údajů
1. ZÁKLADNÍ INFORMACE
Účelem této části dokumentu je poskytnout Klientům informace o zpracování jejich osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. SPRÁVCEM OSOBNÍCH ÚDAJŮ JE:
Monika Lörinczová
IČO: 07153627
sídlo: Ke dvoru 858/33, Vokovice, 160 00 Praha 6
e-mail: info@backtoyou.cz
telefon: +420776849480
(dále jen „Správce“).
3. ROZSAH A ZDROJ OSOBNÍCH ÚDAJŮ
Správce může zpracovávat zejména následující osobní údaje:
a) jméno a příjmení;
b) telefonní číslo a e-mailovou adresu;
c) údaje o rezervované a poskytnuté službě, jejím termínu a ceně;
d) údaje o platbě;
e) obsah komunikace mezi Klientem a Správcem;
f) údaje uvedené v reklamaci, stížnosti nebo jiném podání Klienta;
g) technické údaje související s návštěvou webových stránek.
Osobní údaje získává Správce především přímo od Klienta, zejména při rezervaci služby, prostřednictvím kontaktního formuláře, při vzájemné komunikaci nebo v souvislosti s poskytnutím služby.
Správce neprovádí automatizované individuální rozhodování ani profilování.
4. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ
Osobní údaje jsou zpracovávány za následujícími účely:
a) přijetí a vyřízení rezervace, komunikace s Klientem a poskytnutí služby; právním základem je provedení opatření před uzavřením Smlouvy a plnění Smlouvy;
b) evidence plateb a plnění účetních, daňových a dalších zákonných povinností; právním základem je plnění právní povinnosti Správce;
c) vyřizování reklamací, stížností a ochrana právních nároků Správce nebo Klienta; právním základem je plnění Smlouvy, plnění právní povinnosti a oprávněný zájem Správce na ochraně jeho práv;
d) zajištění funkčnosti, bezpečnosti a ochrany webových stránek; právním základem je oprávněný zájem Správce.
Poskytnutí základních identifikačních a kontaktních údajů je nezbytné pro rezervaci a řádné poskytnutí služby. Bez jejich poskytnutí nemusí být možné rezervaci přijmout nebo službu poskytnout.
Správce nevyžaduje souhlas se zpracováním osobních údajů, je-li zpracování nezbytné pro rezervaci a poskytnutí služby, splnění právní povinnosti nebo ochranu oprávněných zájmů.
Pokud by Správce zpracovával osobní údaje pro jiný účel, který vyžaduje souhlas, zejména pro pravidelné zasílání obchodních sdělení, vyžádá si předem samostatný a dobrovolný souhlas.
5. INFORMACE O ZDRAVOTNÍM STAVU
Správce nevede zdravotnickou dokumentaci ani systematickou evidenci diagnóz nebo zdravotního stavu Klientů.
Informace o omezeních významných pro bezpečný průběh služby sděluje Klient zpravidla ústně bezprostředně před zahájením služby. Správce tyto informace standardně nezaznamenává.
Klient by neměl prostřednictvím SMS, e-mailu nebo jiných elektronických prostředků zasílat lékařské zprávy, podrobné diagnózy ani jiné podrobné informace o zdravotním stavu.
Obdrží-li Správce takové údaje bez předchozí dohody, nebude je dále evidovat a bez zbytečného odkladu je vymaže, není-li jejich uchování nezbytné pro určení, výkon nebo obhajobu právních nároků.
6. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje související s rezervací, poskytnutím služby a komunikací s Klientem budou uchovávány po dobu nezbytnou pro splnění Smlouvy a následně zpravidla po dobu tří let od poskytnutí služby nebo zrušení rezervace pro případ ochrany právních nároků.
Osobní údaje obsažené v účetních, daňových a obdobných dokladech budou uchovávány po dobu stanovenou příslušnými právními předpisy.
Údaje související s reklamací nebo právním sporem mohou být uchovávány po dobu vyřízení dané věci a následně po dobu běhu příslušných promlčecích nebo jiných zákonných lhůt.
Údaje zpracovávané na základě souhlasu budou uchovávány nejdéle do odvolání souhlasu nebo do uplynutí doby uvedené při jeho udělení, neexistuje-li jiný právní důvod pro jejich další zpracování.
7. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
K osobním údajům mohou mít v nezbytném rozsahu přístup zejména:
a) poskytovatelé účetních a daňových služeb;
b) poskytovatelé webhostingu, technické správy webu, e-mailových a cloudových služeb;
c) poskytovatelé bankovních a platebních služeb;
d) právní nebo jiní odborní poradci;
e) orgány veřejné moci, pokud jejich zpřístupnění vyžaduje právní předpis.
Osobní údaje nejsou prodávány ani bez právního důvodu poskytovány dalším osobám.
Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím.
8. PRÁVA KLIENTA
Klient má za podmínek stanovených GDPR zejména právo:
a) požadovat informaci, zda a jaké jeho osobní údaje Správce zpracovává;
b) na přístup ke svým osobním údajům;
c) na opravu nebo doplnění nepřesných či neúplných údajů;
d) na výmaz osobních údajů, pokud již neexistuje právní důvod pro jejich další zpracování;
e) na omezení zpracování;
f) na přenositelnost údajů, jsou-li splněny zákonné podmínky;
g) vznést námitku proti zpracování založenému na oprávněném zájmu;
h) kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
i) podat stížnost u Úřadu pro ochranu osobních údajů.
Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.
Klient může svá práva uplatnit prostřednictvím kontaktního e-mailu nebo písemně na adrese Správce. Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele.
9. DOZOROVÝM ÚŘADEM JE:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
tel. +420 234 665 111
e-mail: posta@uoou.cz
webové stránky: www.uoou.cz.
10. COOKIES
Webové stránky mohou používat technické cookies nezbytné pro své řádné, bezpečné a funkční provozování.
Analytické, preferenční nebo marketingové cookies budou používány pouze na základě souhlasu návštěvníka, pokud právní předpisy takový souhlas vyžadují.
Podrobné informace o konkrétních cookies a používaných nástrojích jsou uvedeny v nastavení cookies na webových stránkách.
