ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

  1. Kdo je správcem osobních údajů

Správcem osobních údajů je: Mgr. Petra Taye, DiS.
se sídlem: U Lázného potoka 311, 282 01 Doubravčice
IČO: 74366645
e‑mail: info@petrataye.cz
telefon: +420 605 476 843
web: www.petrataye.cz

(dále jen „správce“)

Správce zpracovává osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a souvisejícími právními předpisy. 

  1. Jaké osobní údaje zpracovávám

Mohu zpracovávat zejména tyto osobní údaje:

  • identifikační údaje, zejména jméno a příjmení,
  • kontaktní údaje, zejména e‑mail, telefon, adresa,
  • údaje související s objednávkou a poskytováním služeb,
  • platební a fakturační údaje,
  • komunikaci mezi mnou a klientem,
  • údaje poskytnuté prostřednictvím kontaktního formuláře, e‑mailu, telefonu nebo rezervačních portálů,
  • údaje o využívání webu a technické údaje, pokud jsou na webu používány cookies nebo obdobné technologie,
  • v případě terapeutické nebo obdobné spolupráce také údaje, které mohou vypovídat o psychickém stavu, životní situaci, vztazích, průběhu spolupráce nebo jiných citlivých okolnostech,
  • ve výjimečných případech údaje spadající do zvláštních kategorií osobních údajů, zejména údaje o zdravotním stavu, pokud mi je klient v rámci spolupráce sdělí nebo pokud jsou nezbytné pro bezpečné a smysluplné poskytování služby. Údaje o zdravotním stavu jsou podle GDPR zvláštní kategorií osobních údajů. 
  1. Pro jaké účely a na jakém právním základě údaje zpracovávám

3.1 Odpověď na poptávku a komunikace před uzavřením smlouvy

Osobní údaje zpracovávám za účelem:

  • odpovědi na zprávu zaslanou přes kontaktní formulář, e‑mail nebo rezervační portál,
  • domluvy úvodního setkání,
  • přípravy nabídky a přijetí opatření před uzavřením smlouvy.

Právním základem je jednání o smlouvě a přijetí opatření na žádost subjektu údajů před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR. 

3.2 Uzavření a plnění smlouvy

Osobní údaje zpracovávám za účelem:

  • rezervace a organizace termínů,
  • poskytování objednaných služeb,
  • vedení související komunikace,
  • vystavení daňových a účetních dokladů,
  • evidence plateb.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR, zejména povinností podle účetních a daňových předpisů. 

3.3 Ochrana práv a oprávněných zájmů

Osobní údaje mohu zpracovávat také za účelem:

  • ochrany svých právních nároků,
  • vedení nezbytné evidence prokazující uzavření smlouvy, její obsah a průběh komunikace,
  • řešení stížností, reklamací a sporů.

Právním základem je můj oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. 

3.4 Zvláštní kategorie osobních údajů v terapeutické spolupráci

Pokud mi klient v rámci terapeutické nebo obdobně citlivé spolupráce poskytne údaje o zdravotním stavu nebo jiné zvláštní kategorie osobních údajů, zpracovávám je jen v nezbytném rozsahu a pouze tehdy, pokud pro to existuje odpovídající právní titul podle čl. 9 GDPR, zejména:

  • výslovný souhlas klienta, nebo
  • je-li to nezbytné pro určení, výkon nebo obhajobu právních nároků.

Pokud je pro konkrétní situaci třeba souhlas, vyžádám si jej samostatně a prokazatelně. GDPR stanoví obecný zákaz zpracování zvláštních kategorií údajů, včetně údajů o zdravotním stavu, pokud není splněna některá z výjimek v čl. 9 odst. 2. 

3.5 Zpětná vazba, videozáznam a reflektující tým

Pokud využívám nástroje zpětné vazby, reflektující tým nebo pořízení videozáznamu konzultace pro výcvikové, supervizní nebo kvalitativní účely, činím tak pouze v rozsahu přiměřeném danému účelu a tam, kde je to potřeba, na základě předchozího výslovného souhlasu klienta. Souhlas musí být podle GDPR svobodný, konkrétní, informovaný a odvolatelný. 

3.6 Zasílání obchodních sdělení

Pokud bych zasílala newsletter, pozvánky na akce nebo jiná obchodní sdělení, budu tak činit pouze v souladu s platnými právními předpisy. ÚOOÚ uvádí, že podnikatel musí být schopen doložit udělení souhlasu a doporučuje potvrzení souhlasu, například prostřednictvím potvrzovacího odkazu či odpovědi. 

  1. Odkud osobní údaje získávám

Osobní údaje získávám zejména:

  • přímo od klienta,
  • prostřednictvím kontaktního formuláře na webu,
  • prostřednictvím portálů www.terapie.cz a www.znamylekar.cz,
  • z e‑mailové, telefonické nebo SMS komunikace,
  • z údajů uvedených při objednávce nebo rezervaci,
  • případně z technických nástrojů používaných na webu, například prostřednictvím cookies, pokud jsou nasazeny.

GDPR vyžaduje, aby informace o zpracování byly poskytovány v okamžiku získání údajů od subjektu údajů. 

  1. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být zpřístupněny pouze v nezbytném rozsahu těmto příjemcům nebo kategoriím příjemců:

  • poskytovatelům IT, hostingu a správy webu,
  • poskytovatelům e‑mailových a cloudových služeb,
  • účetní nebo daňové kanceláři,
  • poskytovatelům fakturačních a platebních služeb,
  • provozovatelům rezervačních a komunikačních nástrojů,
  • poskytovatelům online komunikačních platforem, například Zoom,
  • poskytovatelům nástrojů zpětné vazby, například Deepsy, pokud jsou využity,
  • orgánům veřejné moci, pokud to vyžaduje zákon.

Se zpracovateli uzavírám, je-li to třeba, příslušné smlouvy o zpracování osobních údajů. GDPR počítá s tím, že správce může využívat zpracovatele, ale musí zachovat transparentnost vůči subjektu údajů. 

  1. Předávání osobních údajů do třetích zemí

Osobní údaje primárně zpracuji v rámci Evropské unie nebo Evropského hospodářského prostoru.

Pokud bych využívala služby dodavatelů, kteří zajišťují zpracování mimo EU/EHP nebo umožňují přístup ze třetích zemí, činím tak pouze za podmínek odpovídajících GDPR, zejména při existenci rozhodnutí o odpovídající ochraně nebo jiných vhodných zárukách podle kapitoly V GDPR. Pravidla pro mezinárodní předávání stanoví čl. 44 až 50 GDPR. 

  1. Jak dlouho osobní údaje uchovávám

Osobní údaje uchovávám jen po dobu, která je nezbytná pro naplnění účelu zpracování a pro splnění právních povinností.

Obvykle:

  • údaje z poptávek, které nepovedou ke spolupráci, po dobu nezbytně nutnou k vyřízení komunikace, zpravidla nejdéle 6 měsíců,
  • údaje související se smluvním vztahem po dobu trvání spolupráce a dále po dobu nutnou k ochraně právních nároků, zpravidla nejdéle 3 až 5 let od ukončení spolupráce,
  • účetní a daňové doklady po dobu stanovenou právními předpisy,
  • údaje zpracovávané na základě souhlasu do odvolání souhlasu, nejdéle však po dobu, pro kterou byl souhlas udělen,
  • videozáznamy nebo jiné zvlášť citlivé materiály pouze po dobu výslovně sdělenou při udělení souhlasu.

GDPR vyžaduje, aby subjekt údajů dostal informaci o době uložení nebo o kritériích pro její určení. 

  1. Jaká máte práva

Subjekt údajů má za podmínek stanovených GDPR právo:

  • požadovat přístup ke svým osobním údajům,
  • požadovat opravu nepřesných nebo neaktuálních údajů,
  • požadovat výmaz osobních údajů,
  • požadovat omezení zpracování,
  • vznést námitku proti zpracování v případech, kdy je právním základem oprávněný zájem,
  • na přenositelnost údajů v případech stanovených GDPR,
  • odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno; odvolání souhlasu nemá vliv na zákonnost předchozího zpracování,
  • podat stížnost u dozorového úřadu.

Tato práva vyplývají z kapitoly III GDPR, která upravuje informování, přístup a další práva subjektů údajů. 

  1. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů postupuji v rozporu s právními předpisy, můžete se obrátit na dozorový úřad, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: uoou.gov.cz

ÚOOÚ je v České republice dozorovým orgánem pro oblast ochrany osobních údajů. 

  1. Jsou údaje poskytovány povinně?

Poskytnutí některých osobních údajů je nezbytné pro to, aby bylo možné odpovědět na poptávku, uzavřít smlouvu a poskytnout objednanou službu. Bez těchto údajů nemusí být možné službu poskytnout.

Pokud je právním základem souhlas, je jeho poskytnutí dobrovolné.

GDPR výslovně vyžaduje informaci o tom, zda je poskytnutí údajů zákonným nebo smluvním požadavkem a jaké jsou možné důsledky jejich neposkytnutí. 

  1. Dochází k automatizovanému rozhodování nebo profilování?

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR, ledaže by bylo u konkrétní služby výslovně uvedeno jinak. GDPR ukládá správci informovat subjekt údajů, pokud k takovému rozhodování dochází. 

  1. Cookies a obdobné technologie

Pokud web používá cookies nebo obdobné technologie, jsou informace o jejich používání uvedeny buď v samostatné cookie liště a cookie politice, nebo v těchto zásadách. ÚOOÚ upozorňuje, že i v souvislosti s cookies může vzniknout povinnost informovat podle čl. 13 GDPR, pokud jsou osobní údaje získávány přímo od uživatele webu a to následovně:

  • web používá i analytické / marketingové cookies na základě souhlasu uživatele.
  1. Zabezpečení osobních údajů

Přijímám přiměřená technická a organizační opatření, aby osobní údaje byly chráněny před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněným zpřístupněním. GDPR ukládá správcům odpovědnost za soulad zpracování a schopnost jej prokázat. ÚOOÚ ve své základní příručce také upozorňuje na princip odpovědnosti správce a povinnost být schopen soulad doložit. 

  1. Kontaktní údaje pro uplatnění práv

Ve věcech ochrany osobních údajů mě můžete kontaktovat na:

e‑mail: info@petrataye.cz
telefon: +420 605 476 843
poštovní adresa: U Lázného potoka 311, 282 01 Doubravčice

  1. Účinnost

Tyto zásady zpracování osobních údajů jsou účinné od 1. 3. 2026.