Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů stanoví, jak poskytovatelka zpracovává osobní údaje fyzických osob, zejména objednatelů služeb, zájemců o služby a produkty, účastníků akcí, návštěvníků webových stránek a dalších osob, které s poskytovatelkou komunikují.

Dokument je zpracován v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) a souvisejícími právními předpisy.

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

1.1. Správcem osobních údajů je:
Mária Cienik – Maria Netera
IČO: 05834244
místo podnikání / adresa pro doručování: Dobřichovice
e-mail: info@marianetera.com
telefon: 420608240967

1.2. Poskytovatelka služeb zpracovává osobní údaje jako správce, tedy určuje účely a prostředky jejich zpracování.

1.3. Pověřenec pro ochranu osobních údajů nebyl jmenován, ledaže bude výslovně uvedeno jinak.

2. ZPRACOVÁVANÉ OSOBNÍ ÚDAJE 

2.1. Poskytovatelka služeb zpracovává zejména:

• identifikační údaje, zejména jméno a příjmení, 
• kontaktní údaje, zejména e-mail, telefon, doručovací nebo fakturační adresu, 
• údaje související s objednávkou, smlouvou a poskytnutou službou, 
• platební a fakturační údaje, 
• údaje obsažené ve vzájemné komunikaci, 
• údaje o využití služby nebo online produktu. 

2.2. V souvislosti s poskytováním masáží nebo jiných nezdravotních tělových služeb může poskytovatelka služeb zpracovávat také údaje o zdravotním stavu, omezeních, kontraindikacích nebo jiných okolnostech, které klient poskytne dobrovolně a které mohou mít význam pro bezpečné poskytnutí služby.

2.3. Poskytovatelka služeb zpracovává pouze takové osobní údaje, které jsou přiměřené, relevantní a nezbytné vzhledem k účelu konkrétního zpracování.

3. ZDROJE OSOBNÍCH ÚDAJŮ

3.1. Osobní údaje získává poskytovatelka služeb především přímo od klientů a dalších subjektů údajů, zejména:

• z objednávek a přihlášek, 
• při uzavření smlouvy, 
• z e-mailové, telefonické nebo jiné komunikace, 
• při účasti na službě, workshopu, retreatu nebo programu, 
• prostřednictvím webových formulářů, 
• při přihlášení k odběru novinek nebo jiných sdělení. 

3.2. Ve výjimečných případech může poskytovatelka služeb získat osobní údaje také od třetí osoby, zejména pokud objednávku činí jiná osoba ve prospěch účastníka služby.

4. ÚČELY A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

4.1 Uzavření a plnění smlouvy

4.1.1. Osobní údaje poskytovatelka služeb zpracovává za účelem:

• přijetí a vyřízení objednávky, 
• uzavření smlouvy, 
• poskytování služeb, včetně masáží a dalších nezdravotních tělových služeb, 
• zpřístupnění online produktů, 
• dodání hmotných produktů, 
• komunikace s klientem, 
• evidence smluvního vztahu a plnění práv a povinností z něj vyplývajících. 

4.1.2. Právním základem tohoto zpracování je plnění smlouvy a provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

4.2 Plnění právních povinností

4.2.1. Osobní údaje poskytovatelka služeb zpracovává také za účelem plnění právních povinností, zejména v oblasti:

• účetnictví, 
• daní, 
• archivace dokladů, 
• vyřizování reklamací, 
• ochrany spotřebitele, 
• plnění povinností vůči orgánům veřejné moci. 

4.2.2. Právním základem tohoto zpracování je splnění právní povinnosti poskytovatelky služeb.

4.3 Oprávněné zájmy poskytovatelky služeb

4.3.1. Poskytovatelka služeb může osobní údaje zpracovávat také na základě svých oprávněných zájmů, zejména za účelem:

• ochrany svých práv a právních nároků, 
• evidence a prokázání udělených souhlasů, 
• vnitřní administrativy a organizace činnosti, 
• zajištění bezpečnosti a ochrany služeb, webových stránek a online produktů, 
• přímého marketingu vůči stávajícím klientům v rozsahu dovoleném právními předpisy. 

4.3.2. Právním základem tohoto zpracování je oprávněný zájem poskytovatelky služeb.

4.4 Zpracování na základě souhlasu

4.4.1. Je-li to v konkrétním případě potřeba, zpracovává poskytovatelka služeb osobní údaje na základě souhlasu subjektu údajů, zejména pro:

• zasílání obchodních sdělení osobám, které nejsou stávajícími klienty, 
• použití podobizny, hlasu nebo jiného identifikovatelného projevu pro marketingové nebo prezentační účely, 
• zpracování údajů, které nejsou pro poskytování služby nezbytné, ale subjekt údajů je poskytne dobrovolně k určitému účelu, 
• zpracování zvláštních kategorií osobních údajů, pokud je klient poskytne dobrovolně a takové zpracování vyžaduje výslovný souhlas. 

4.4.2. Je-li zpracování založeno na souhlasu, lze souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

5. ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ

5.1. Poskytovatelka služeb zpravidla nepožaduje zpracování zvláštních kategorií osobních údajů, zejména údajů o zdravotním stavu, ledaže jsou potřebné pro bezpečné poskytnutí konkrétní služby.

5.2. V souvislosti s poskytováním masáží nebo jiných nezdravotních tělových služeb může klient dobrovolně poskytnout údaje o zdravotním stavu, omezeních, kontraindikacích nebo jiných okolnostech významných pro bezpečné poskytnutí služby.

5.3. Tyto údaje poskytovatelka služeb zpracovává pouze v nezbytném rozsahu a pouze tehdy, pokud pro to existuje odpovídající právní důvod, zejména výslovný souhlas klienta.

5.4. Poskytnutí těchto údajů je dobrovolné. Pokud je však klient neposkytne, může to znamenat, že poskytovatelka služeb nebude schopna posoudit vhodnost nebo bezpečnost konkrétní služby, zejména masáže nebo jiné práce s tělem.

6. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

6.1. Osobní údaje mohou být zpřístupněny osobám, které pro poskytovatelku služeb zajišťují dílčí činnosti, zejména:

• účetním a daňovým poradcům, 
• poskytovatelům IT, webhostingu, cloudových úložišť a technické správy, 
• provozovatelům objednávkových, komunikačních, fakturačních nebo mailingových systémů, 
• poskytovatelům platebních služeb, 
• dopravcům nebo doručovacím službám, 
• spolupracovníkům nebo administrativním osobám podílejícím se na poskytování služeb, 
• orgánům veřejné moci, pokud to vyžaduje právní předpis. 

6.2. Tyto osoby zpracovávají osobní údaje pouze v rozsahu nezbytném pro splnění svého úkolu a na základě odpovídajícího právního důvodu.

6.3. Poskytovatelka služeb nepředává osobní údaje třetím osobám k jejich vlastním marketingovým účelům bez souhlasu subjektu údajů.

7. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

7.1. Osobní údaje jsou primárně zpracovávány na území Evropské unie nebo Evropského hospodářského prostoru.

7.2. Pokud by v souvislosti s využíváním některých technických nebo cloudových služeb docházelo k předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, bude takové předání probíhat pouze v souladu s GDPR a za podmínek zajišťujících odpovídající ochranu osobních údajů.

8. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

8.1. Osobní údaje poskytovatelka služeb uchovává pouze po dobu nezbytnou pro naplnění účelu, pro který jsou zpracovávány.

8.2. Doba uchování se odvíjí zejména od povahy konkrétního účelu zpracování, smluvního vztahu a zákonných povinností poskytovatelky služeb.

8.3. Osobní údaje jsou zpravidla uchovávány:

• po dobu jednání o uzavření smlouvy, pokud smlouva nakonec uzavřena není, 
• po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně právních nároků, 
• po dobu stanovenou právními předpisy pro uchování účetních, daňových a dalších dokladů, 
• po dobu trvání souhlasu, je-li zpracování založeno na souhlasu, 
• po dobu nezbytnou pro zasílání obchodních sdělení, dokud subjekt údajů nevyjádří nesouhlas nebo souhlas neodvolá, podle povahy právního základu. 

8.4. Údaje o zdravotním stavu nebo jiných omezeních poskytnuté dobrovolně v souvislosti s masážemi nebo jinými nezdravotními tělovými službami budou uchovávány pouze po dobu nezbytně nutnou k bezpečnému poskytnutí služby, případně po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně právních nároků, pokud pro jejich další uchování existuje zákonný důvod.

8.5. Po uplynutí doby uchování poskytovatelka služeb osobní údaje vymaže, anonymizuje nebo zajistí, aby byly dále uchovávány jen tehdy, pokud to vyžaduje právní předpis nebo jiný zákonný důvod.

9. PRÁVA SUBJEKTŮ ÚDAJŮ

9.1. Subjekt údajů má v souvislosti se zpracováním osobních údajů tato práva:

• právo na přístup k osobním údajům, 
• právo na opravu nepřesných nebo neúplných osobních údajů, 
• právo na výmaz osobních údajů, jsou-li splněny zákonné podmínky, 
• právo na omezení zpracování, 
• právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky, 
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, 
• právo kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, 
• právo kdykoliv odvolat souhlas se zpracováním osobních údajů, je-li zpracování na souhlasu založeno, 
• právo podat stížnost u dozorového úřadu. 

9.2. Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů.

9.3. Práva subjektů údajů lze uplatnit písemně nebo elektronicky na kontaktních údajích poskytovatelky služeb uvedených v článku 1 tohoto dokumentu.

10. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

10.1. Poskytovatelka služeb přijala přiměřená technická a organizační opatření k zabezpečení osobních údajů tak, aby nedošlo k neoprávněnému přístupu, změně, ztrátě, zničení nebo jinému zneužití.

10.2. Osobní údaje jsou zpracovávány pouze osobami, které jsou k tomu oprávněny a které jsou vázány povinností mlčenlivosti, pokud taková povinnost vyplývá z povahy jejich činnosti nebo smluvního vztahu.

11. ZÁVĚREČNÁ USTANOVENÍ

11.1. Tyto zásady ochrany osobních údajů mohou být přiměřeně měněny nebo doplňovány, zejména pokud dojde ke změně právních předpisů, způsobu zpracování osobních údajů nebo používaných služeb.

11.2. Aktuální znění tohoto dokumentu je zveřejněno na webových stránkách poskytovatelky služeb a může být subjektu údajů na požádání zasláno také v textové podobě.

11.3. Tento dokument nabývá účinnosti dne 07. 06. 2026.