1. Základní ustanovení

1.1 Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je MUDr. Matej Kohutiar, IČ 05411424, se sídlem Holandská 1008/13, Vršovice (Praha 10), 101 00 Praha (dále jen: „Správce“).

Kontaktní údaje Správce jsou:

E‑mail: matejkohwp@gmail.com
Tel: 776 670 834

1.2 Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

1.3 Správce nejmenoval pověřence pro ochranu osobních údajů (dle čl. 37 GDPR).

2. Zdroje a kategorie zpracovávaných osobních údajů

2.1 Správce zpracovává osobní údaje, které jste mu poskytl/a (například při uzavření smlouvy, vyplnění objednávkového formuláře, registraci, přihlášení k newsletteru) nebo které Správce získal při plnění Vaší objednávky.

2.2 Správce zpracovává Vaše identifikační údaje (např. jméno, příjmení, adresa), kontaktní údaje (e-mail, telefon) a další údaje nezbytné pro plnění smlouvy (např. fakturační údaje). V případě, že poskytujete Správci i dobrovolné údaje (např. zdravotní informace v souvislosti s nutričním poradenstvím), budou zpracovávány pouze s Vaším výslovným souhlasem a s náležitou ochranou.

3. Zákonný důvod a účel zpracování osobních údajů

3.1 Zákonným důvodem zpracování osobních údajů je:

Plnění smlouvy mezi Vámi a Správcem podle čl. 6 odst. 1 písm. b) GDPR (zejména pro vyřízení Vaší objednávky, poskytnutí služby a vzájemnou komunikaci).
Oprávněný zájem Správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení) dle čl. 6 odst. 1 písm. f) GDPR, pokud jste zákazníkem Správce a nedošlo k odhlášení.
Váš souhlas se zpracováním pro účely přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů), podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., pokud nejste zákazníkem Správce (tj. nedošlo k objednávce) a přesto se hlásíte např. k newsletteru.

3.2 Účelem zpracování osobních údajů je:

vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení (jméno a adresa, kontaktní údaje). Poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy – bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany Správce plnit,
zasílání obchodních sdělení a činění dalších marketingových aktivit (tj. přímý marketing).

3.3 Automatizované individuální rozhodování:
Ze strany Správce může docházet k automatizovanému zpracování (např. vyhodnocení interakce s newslettery), nicméně Správce neprovádí rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo (čl. 22 GDPR), pokud není výslovně uvedeno jinak. V případě, že by takový systém byl nasazen, bude vyžadován Váš výslovný souhlas.

4. Doba uchovávání údajů
4.1 Správce uchovává osobní údaje:

po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a Správcem a uplatňování nároků z těchto smluvních vztahů (obecně po dobu 10–15 let od ukončení smlouvy, dle zákonných archivačních povinností v oblasti účetnictví a daní),
po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu.
4.2 Po uplynutí doby uchovávání osobních údajů Správce osobní údaje vymaže nebo anonymizuje, pokud není zpracování vyžadováno dalším právním předpisem.

5. Příjemci osobních údajů (subdodavatelé Správce)
5.1 Příjemci osobních údajů jsou osoby a subjekty:

podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy (např. poskytovatel platební brány, banka),
podílející se na zajištění provozu služeb (např. poskytovatelé IT řešení, webhostingu, e‑mailových nástrojů, případně účetní firma),
zajišťující marketingové služby (např. mailingové společnosti, newsletterové systémy).

5.2 Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci, pokud to však vyžadují některé cloudové služby (např. americký poskytovatel newsletteru), zajistí Správce vhodné záruky (např. standardní smluvní doložky) v souladu s GDPR.

6. Vaše práva
6.1 Za podmínek stanovených v GDPR máte:

právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
právo na výmaz („právo být zapomenut“) dle čl. 17 GDPR,
právo vznést námitku proti zpracování dle čl. 21 GDPR (zejména při zpracování na základě oprávněného zájmu pro přímý marketing),
právo na přenositelnost údajů dle čl. 20 GDPR,
právo odvolat souhlas se zpracováním, který jste Správci udělil/a, a to písemně nebo elektronicky na adresu nebo email Správce uvedený v čl. 1.1 (odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním).
6.2 Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že došlo k porušení Vašeho práva na ochranu osobních údajů.

7. Podmínky zabezpečení osobních údajů
7.1 Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů v souladu s čl. 24, 25 a 32 GDPR.

7.2 Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě (např. šifrování, hesla, antivirová ochrana, uzamčené prostory).

7.3 K osobním údajům mají přístup pouze pověřené osoby Správce, které jsou vázány povinností mlčenlivosti.

8. Závěrečná ustanovení
8.1 Odesláním objednávky z internetového objednávkového formuláře (nebo uzavřením smlouvy osobně či on‑line) potvrzujete, že jste seznámen/a s těmito podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

8.2 S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Tyto podmínky nabývají účinnosti dnem 6.3.2025