1. Správce osobních údajů

Správcem osobních údajů je:
Mgr. Romana Kukurdíková – VZHŮRU
Josefa Sousedíka 1204, 755 01 Vsetín
IČO: 213 163 09
E-mail: vzhuruzalepsim@gmail.com
Telefon: +420 704 133 243
Web: https://vzhuruzalepsim.cz/

2. Jaké údaje zpracováváme

Zpracováváme pouze osobní údaje, které nám sami poskytnete, zejména:

jméno a příjmení
e-mailová adresa
telefonní číslo
případně další informace uvedené v rezervačním formuláři nebo komunikaci (např. termín objednávky)

Objednáte-li se přes rezervační systém, sbírá se toho o něco víc — včetně údaje, který vypovídá o zdravotním stavu. Popisuje to následující oddíl.

3. Rezervační systém a údaje o zdravotním stavu

Objednat se dá přes rezervační systém na adrese rezervace.vzhuruzalepsim.cz. Provozujeme ho sami, není to služba třetí strany a data z něj nikam neodcházejí.

Co formulář sbírá

jméno a příjmení, e-mail, telefon
věk a formu sezení (osobně / online)
okruh, kterého se potíže týkají
nepovinnou poznámku, chcete-li něco zmínit předem
u klientů mladších 18 let jméno a kontakt na zákonného zástupce

Zvláštní kategorie údajů
Okruh potíží a poznámka vypovídají o zdravotním stavu. Jsou to tedy zvláštní kategorie osobních údajů podle čl. 9 GDPR a zacházíme s nimi přísněji než se zbytkem:

v databázi jsou uložené zašifrované, ne v čitelné podobě
nedostanou se do e-mailů — ani do potvrzení, ani do připomínky, ani na doklad
nedostanou se do kalendáře ani do provozních záznamů systému
vidí je jediný člověk — Mgr. Romana Kukurdíková — a jen v zabezpečené administraci
mažou se po 12 měsících od sezení

Právní základ u těchto údajů
Zpracování stojí na výslovném souhlasu, který udělíte zaškrtnutím políčka v objednávkovém formuláři (čl. 9 odst. 2 písm. a) GDPR). Souhlas můžete kdykoli odvolat — napište na vzhuruzalepsim@gmail.com a údaje smažeme. Odvolání nemá vliv na zpracování, které proběhlo předtím.

Nechcete okruh potíží rozepisovat?
Formulář nabízí deset obecných okruhů a jeden z nich je potřeba vybrat — potřebuji vědět, na co se na sezení připravit. Vyberte ten, který se vaší situaci blíží nejvíc; nic podrobnějšího uvádět nemusíte. Poznámka pod ním je nepovinná a klidně ji nechte prázdnou. Obojí se ukládá zašifrovaně a dál nikam neputuje.

Klienti mladší 18 let
U nezletilých klientů vyžadujeme souhlas zákonného zástupce. Formulář si proto vyžádá jméno a kontakt na zástupce; způsob doložení souhlasu (osobně, písemně, e-mailem) si poznamenáváme. Bez doloženého souhlasu konzultaci neposkytujeme.

Přístup k rezervaci
K rezervaci se dostanete přes odkaz s jednorázovým kódem, který vám přijde e-mailem. Nikde se nepřihlašujete a žádné heslo si nezakládáte. Kdo kód nemá, rezervaci nezobrazí.

4. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme za účelem:

vyřízení rezervace psychologické služby
odpovědi na dotazy zaslané prostřednictvím formuláře, e-mailu nebo telefonu
vedení účetní evidence (vystavení a archivace faktur)
ochrany našich oprávněných zájmů (např. zajištění funkčnosti webu)

5. Právní základ zpracování

Zpracování osobních údajů probíhá na základě:

plnění smlouvy (např. objednávka služby)
splnění právní povinnosti (účetní a daňové povinnosti)
oprávněného zájmu (bezpečnost webu, ochrana proti spamům)
souhlasu (např. u zasílání marketingových sdělení – pokud jej udělíte)
výslovného souhlasu u údajů o zdravotním stavu z rezervačního formuláře (čl. 9 odst. 2 písm. a) GDPR) — viz oddíl 3

Neposkytujeme zdravotní služby ve smyslu zákona č. 372/2011 Sb., nevedeme zdravotnickou dokumentaci a výjimka pro poskytování zdravotní péče podle čl. 9 odst. 2 písm. h) GDPR se na nás nevztahuje. Údaje o zdravotním stavu proto zpracováváme jen s vaším výslovným souhlasem.

6. Komu mohou být údaje předány

Vaše údaje nepředáváme třetím stranám, s výjimkou důvěryhodných partnerů, kteří zajišťují:

technický provoz webových stránek
účetní a daňové služby
poskytovatele e-mailových a hostingových služeb

Se všemi zpracovateli máme uzavřené příslušné smlouvy o zpracování údajů.

U rezervačního systému jsou to dva:

WEDOS Internet, a.s. — hosting a databáze. Údaje o zdravotním stavu jsou v databázi uložené zašifrovaně, klíč leží mimo ni.
Seznam.cz, a.s. — odesílání e-mailů z adresy rezervace@vzhuruzalepsim.cz. Do e-mailů se okruh potíží ani poznámka nedostanou, takže tudy neprojdou.

Jiným třetím stranám údaje z rezervací nepředáváme a mimo Evropskou unii neputují.

7. Doba uchování údajů

Údaje z objednávek uchováváme po dobu 10 let dle zákona (účetnictví).
Kontaktní údaje uchováváme po dobu nezbytně nutnou pro vyřízení požadavků nebo komunikace.
Údaje z kontaktního formuláře mažeme do 6 měsíců od zpracování dotazu, pokud nevznikne další spolupráce.
Rezervace včetně okruhu potíží a poznámky mažeme 12 měsíců po sezení, a to automaticky.
Vystavené doklady uchováváme 10 let podle zákona o účetnictví. Obsahují jméno, částku a číslo dokladu — okruh potíží na dokladu není.
Záznam o tom, kdo a kdy měnil stav rezervace (čl. 30 GDPR), mizí spolu s rezervací, ke které patří.

8. Práva subjektů údajů

Máte právo:

požadovat přístup ke svým údajům
požadovat opravu nebo výmaz
vznést námitku proti zpracování
požadovat omezení zpracování
kdykoli odvolat souhlas
na přenositelnost údajů
podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz

Stačí napsat na vzhuruzalepsim@gmail.com, odpovíme do jednoho měsíce. Rezervaci navíc můžete zrušit sami přes odkaz, který jste dostali e-mailem — údaje o zdravotním stavu se tím smažou.

9. Cookies

Na webu používáme soubory cookies za účelem:

zajištění správného fungování webu
měření návštěvnosti a analýzy chování návštěvníků (Google Analytics prostřednictvím Google Tag Manageru)
měření úspěšnosti reklamy (Google Ads – konverze), pouze po souhlasu

Cookies můžete zakázat nebo omezit ve svém prohlížeči.

Více informací na Zásadách cookies.

Rezervační systém
Na rezervace.vzhuruzalepsim.cz běží jediná cookie rez. Drží vaši relaci po dobu vyplňování formuláře a chrání ho proti zneužití. Zaniká zavřením prohlížeče, nic se z ní nesleduje a žádná analytika tam není. Je to technicky nezbytná cookie, na kterou se souhlas nevyžaduje.

10. Zabezpečení údajů

Osobní údaje chráníme pomocí technických a organizačních opatření. Přístup k údajům mají pouze osoby pověřené správou webu a služeb.

U rezervačního systému to znamená:

spojení šifrované protokolem HTTPS
okruh potíží a poznámka šifrované přímo v databázi, klíč uložený mimo ni
PDF dokladů uložená mimo veřejnou složku, podávají se až po přihlášení
IP adresa se ukládá jen jako nevratný otisk, ne v čitelné podobě
do administrace se dostane jen správce, přes heslo

11. Kontakt

V případě dotazů ohledně ochrany osobních údajů nás můžete kontaktovat na adrese:
E-mail: vzhuruzalepsim@gmail.com
Telefon: +420 704 133 243