OCHRANA OSOBNÍCH ÚDAJŮ

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je Šárka Beranová, IČO: 14116863, se sídlem Robčice 22, 332 09 (dále jen „Správkyně“).

Kontaktní údaje Správkyně:
Šárka Beranová, Robčice 22, PSČ 332 09
E‑mail: sarka@sarkaberanova.cz
Telefon: +420 773 209 553
Web: www.sarkaberanova.cz

Správkyně nejmenovala pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných údajů

Správkyně zpracovává osobní údaje, které jste jí poskytl/a — zejména při rezervaci terapie, přihlášce na workshop, objednávce produktu nebo prostřednictvím kontaktního formuláře, e‑mailu, SMS či telefonu.

Jedná se o:

• identifikační a kontaktní údaje (jméno, e‑mail, telefon, případně adresa pro doručení),
• údaje o objednaných službách a produktech,
• citlivé zdravotní údaje (např. alergie, těhotenství, léky, zdravotní obtíže), které dobrovolně sdělíte v rámci aromaterapeutické konzultace nebo terapie — zpracovávají se výhradně na základě vašeho výslovného souhlasu a jen v rozsahu nezbytném pro bezpečnost a kvalitu poskytované služby.

III. Zákonný důvod a účel zpracování

Zákonným důvodem zpracování je:

• plnění smlouvy mezi vámi a Správkyní podle čl. 6 odst. 1 písm. b) GDPR (rezervace, terapie, dodání produktu),
• plnění právní povinnosti — zejména účetní a daňové, čl. 6 odst. 1 písm. c) GDPR,
• váš výslovný souhlas se zpracováním zdravotních údajů dle čl. 9 odst. 2 písm. a) GDPR,
• oprávněný zájem Správkyně na občasném zasílání informací o nových termínech a workshopech stávajícím klientům, čl. 6 odst. 1 písm. f) GDPR,
• váš souhlas se zasíláním newsletteru dle čl. 6 odst. 1 písm. a) GDPR.

Ze strany Správkyně nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

Správkyně uchovává osobní údaje:

• po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro uplatnění nároků, nejdéle 5 let od poslední poskytnuté služby,
• účetní doklady po dobu 10 let dle zákona o účetnictví,
• zdravotní údaje pouze po dobu, po kterou je s vámi vedena spolupráce, nejdéle 2 roky od poslední terapie; poté jsou skartovány,
• údaje pro marketing po dobu trvání souhlasu, nejdéle 5 let.

V. Příjemci osobních údajů

Příjemci údajů jsou pouze osoby a služby nezbytné k provozu — zejména účetní, poskytovatel e‑mailové schránky a webhostingu, případně doručovatel zásilek. S nimi má Správkyně uzavřeny příslušné smlouvy o zpracování.

Některé služby (e‑mail, cloudová úložiště) mohou znamenat předání údajů do třetí země — vždy pouze do zemí se zajištěnou odpovídající ochranou dle GDPR.

VI. Vaše práva

Za podmínek stanovených GDPR máte právo:

• na přístup ke svým osobním údajům (čl. 15),
• na opravu nepřesných údajů (čl. 16) či omezení zpracování (čl. 18),
• na výmaz osobních údajů (čl. 17),
• vznést námitku proti zpracování (čl. 21),
• na přenositelnost údajů (čl. 20),
• odvolat souhlas se zpracováním, a to písemně nebo e‑mailem na adresu Správkyně.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

VII. Zabezpečení údajů

Správkyně přijala vhodná technická a organizační opatření k ochraně vašich údajů — zejména zabezpečené přístupy do e‑mailu a cloudu, antivirovou ochranu zařízení a uchovávání papírových záznamů na bezpečném místě. K údajům má přístup pouze Správkyně.

VIII. Cookies

Webové stránky používají pouze technicky nezbytné cookies pro správný chod webu. Pokud by byly v budoucnu nasazeny analytické nebo marketingové cookies, bude k tomu vyžádán váš souhlas prostřednictvím cookie lišty.

IX. Závěrečná ustanovení

Odesláním zprávy z kontaktního formuláře, rezervací termínu či přihláškou na akci potvrzujete, že jste se seznámil/a s těmito zásadami a v celém rozsahu je přijímáte.

Správkyně je oprávněna tyto zásady upravit; aktuální verzi vždy najdete na webových stránkách.

Tyto zásady nabývají účinnosti dnem 1. 6. 2026.