Ochrana osobních údajů

Obsah

1. Úvod
2. Správce osobních údajů
3. Kontaktní údaje
4. Rozsah působnosti těchto zásad
5. Základní pojmy
6. Zásady zpracování osobních údajů
7. Kategorie zpracovávaných osobních údajů
8. Účely zpracování osobních údajů
9. Právní základy zpracování
10. Doba uchování osobních údajů
11. Příjemci osobních údajů a zpracovatelé
12. Předávání osobních údajů mimo Evropský hospodářský prostor
13. Zabezpečení osobních údajů
14. Práva subjektů údajů
15. Uplatnění práv
16. Cookies a obdobné technologie
17. Zpracování osobních údajů v rezervačním systému Reservanto
18. Klub Rezonuj
19. Závěrečná ustanovení

1. Úvod

Ochrana Vašeho soukromí a osobních údajů je pro Rezonuj.cz jednou ze základních hodnot. Při poskytování našich služeb přistupujeme ke zpracování osobních údajů s respektem, transparentností a odpovědností. Naším cílem je zpracovávat pouze ty údaje, které jsou nezbytné pro poskytování služeb, komunikaci s klienty, plnění zákonných povinností a zajištění kvalitní péče.

Tyto Zásady zpracování osobních údajů (dále jen „Zásady") poskytují informace o tom:

• jaké osobní údaje zpracováváme,
• za jakým účelem je zpracováváme,
• na základě jakého právního titulu,
• jak dlouho údaje uchováváme,
• komu mohou být zpřístupněny,
• jaká práva máte jako subjekt údajů.

Při zpracování osobních údajů postupujeme zejména v souladu s:

• Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• zákonem č. 480/2004 Sb., o některých službách informační společnosti,
• občanským zákoníkem a dalšími souvisejícími právními předpisy České republiky.

Tyto Zásady se vztahují na všechny osoby, které využívají služby Rezonuj.cz nebo navštěvují webové stránky www.rezonuj.cz.

2. Správce osobních údajů

Správcem osobních údajů je:

Bc. Mia Kantůrek
IČO: 702 94 984
Sídlo: Dukelská 992, 533 04 Sezemice, Česká republika
(dále jen „Správce")

Správce poskytuje zejména služby v oblasti:

• biorezonanční diagnostiky,
• biorezonanční terapie,
• individuálních konzultací,
• koučinku,
• psychosomatické podpory,
• vzdělávacích aktivit,
• seminářů,
• workshopů,
• provozu komunitního projektu Klub Rezonuj,
• publikační činnosti,
• provozu webových stránek Rezonuj.cz.

Správce nejmenoval pověřence pro ochranu osobních údajů podle čl. 37 GDPR, neboť mu tato povinnost podle platných právních předpisů nevzniká.

3. Kontaktní údaje

Ve všech záležitostech týkajících se ochrany osobních údajů nás můžete kontaktovat:

E-mail: miakanturek@gmail.com
Webové stránky: www.rezonuj.cz
Poštovní adresa: Bc. Mia Kantůrek, Dukelská 992, 533 04 Sezemice

Na žádosti týkající se ochrany osobních údajů reagujeme bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

4. Rozsah působnosti těchto zásad

Tyto Zásady se vztahují na zpracování osobních údajů získaných zejména prostřednictvím:

• webových stránek Rezonuj.cz,
• kontaktních formulářů,
• rezervačního systému Reservanto,
• e-mailové komunikace,
• telefonické komunikace,
• osobních konzultací,
• biorezonanční diagnostiky,
• biorezonanční terapie,
• koučovacích služeb,
• seminářů a workshopů,
• newsletteru,
• Klubu Rezonuj,
• sociálních sítí,
• dalších služeb poskytovaných Správcem.

Tyto zásady se vztahují jak na údaje získané elektronicky, tak na údaje předané osobně nebo v listinné podobě.

Důležité upozornění

Služby poskytované v rámci Rezonuj.cz, zejména biorezonanční diagnostika, biorezonanční terapie, koučink a další podpůrné metody, nejsou zdravotními službami ve smyslu zákona č. 372/2011 Sb., o zdravotních službách.

Tyto služby nenahrazují lékařské vyšetření, diagnostiku ani léčbu. Informace sdělené klientem jsou zpracovávány výhradně za účelem poskytování sjednaných služeb a nejsou vedeny jako zdravotnická dokumentace podle zvláštních právních předpisů.

5. Základní pojmy

Pro účely těchto Zásad mají níže uvedené pojmy následující význam:

Osobní údaj — Jakákoli informace o identifikované nebo identifikovatelné fyzické osobě.

Subjekt údajů — Každá fyzická osoba, jejíž osobní údaje Správce zpracovává.

Správce — Osoba, která určuje účely a prostředky zpracování osobních údajů.

Zpracovatel — Fyzická nebo právnická osoba, která zpracovává osobní údaje jménem Správce na základě smlouvy.

Zpracování osobních údajů — Jakákoli operace prováděná s osobními údaji, zejména jejich shromažďování, ukládání, používání, organizování, třídění, změna, vyhledávání, zpřístupnění, omezení, výmaz nebo archivace.

Zvláštní kategorie osobních údajů — Informace, které klient dobrovolně sdělí o svém zdravotním stavu nebo životní situaci v souvislosti s poskytovanou službou, případně jiné zvláštní kategorie osobních údajů podle čl. 9 GDPR. Tyto informace zpracováváme pouze v rozsahu nezbytném pro poskytování sjednané služby a za podmínek stanovených právními předpisy.

6. Zásady zpracování osobních údajů

Při zpracování osobních údajů dodržujeme základní zásady stanovené GDPR:

Zákonnost — Osobní údaje zpracováváme pouze tehdy, existuje-li odpovídající právní základ.

Korektnost a transparentnost — Subjekty údajů jsou vždy informovány o tom, jaké údaje zpracováváme a proč.

Minimalizace údajů — Shromažďujeme pouze údaje nezbytné pro konkrétní účel.

Přesnost — Přijímáme přiměřená opatření k tomu, aby byly zpracovávané údaje aktuální a správné.

Omezení uložení — Údaje uchováváme pouze po dobu nezbytně nutnou.

Integrita a důvěrnost — Používáme odpovídající technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo poškozením.

Odpovědnost — Jsme schopni doložit soulad našeho zpracování s požadavky GDPR a průběžně vyhodnocujeme přiměřenost přijatých opatření.

7. Kategorie zpracovávaných osobních údajů

Správce zpracovává pouze takové osobní údaje, které jsou přiměřené, relevantní a nezbytné pro poskytování jednotlivých služeb. Rozsah zpracování se může lišit podle toho, jaké služby klient využívá.

7.1 Údaje získané při kontaktování Správce

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo telefonu, můžeme zpracovávat zejména:

• jméno a příjmení,
• e-mailovou adresu,
• telefonní číslo,
• obsah zprávy,
• datum a čas komunikace,
• další údaje, které nám dobrovolně sdělíte.

Tyto údaje slouží výhradně k vyřízení Vašeho dotazu, poskytnutí požadovaných informací nebo navázání komunikace.

7.2 Údaje zpracovávané při rezervaci služby

Rezervace termínů probíhají prostřednictvím rezervačního systému Reservanto nebo jiným sjednaným způsobem. Za tímto účelem mohou být zpracovávány zejména:

• jméno a příjmení,
• telefon,
• e-mail,
• rezervovaný termín,
• objednaná služba,
• poznámky k rezervaci,
• historie rezervací,
• informace o změně nebo zrušení rezervace,
• způsob úhrady.

Tyto údaje jsou nezbytné pro organizaci rezervací, potvrzení termínu, komunikaci s klientem a vedení evidence poskytnutých služeb.

7.3 Údaje klientů biorezonančních služeb

Při poskytování biorezonanční diagnostiky a biorezonanční terapie mohou být zpracovávány údaje potřebné pro individuální nastavení poskytovaných služeb. Jedná se zejména o:

• identifikační údaje klienta,
• kontaktní údaje,
• údaje uvedené ve vstupním dotazníku,
• informace sdělené během konzultace,
• informace o aktuálních obtížích,
• informace o užívaných léčivých přípravcích nebo doplňcích stravy, pokud je klient dobrovolně sdělí,
• výsledky energetické diagnostiky,
• doporučení předaná klientovi,
• historii návštěv,
• poznámky z jednotlivých konzultací.

Tyto údaje jsou využívány výhradně za účelem poskytování sjednané služby a zajištění návaznosti spolupráce.

Výsledky energetické diagnostiky slouží výhradně jako podklad pro individuální konzultaci a nastavení poskytovaných služeb. Nepředstavují lékařskou diagnózu ani odborný lékařský posudek.

7.4 Zvláštní kategorie osobních údajů

V rámci poskytovaných služeb může Správce zpracovávat také zvláštní kategorii osobních údajů podle čl. 9 GDPR. Může se jednat zejména o informace, které klient dobrovolně sdělí v souvislosti s poskytovanou službou, například o:

• zdravotních obtížích,
• alergiích,
• intolerancích,
• prodělaných onemocněních,
• užívaných léčivých přípravcích nebo doplňcích stravy,
• laboratorních výsledcích nebo lékařských zprávách, které klient dobrovolně předloží,
• psychosomatických obtížích,
• životním stylu nebo dalších okolnostech, které mohou být významné pro poskytování sjednané služby.

Tyto informace klient poskytuje vždy dobrovolně a pouze v rozsahu, který považuje za vhodný. Jsou zpracovávány výhradně za účelem poskytování sjednané služby a nejsou vedeny jako zdravotnická dokumentace podle zákona č. 372/2011 Sb., o zdravotních službách.

7.5 Individuální konzultace a koučink

Při poskytování konzultací a koučovacích služeb mohou být zpracovávány zejména:

• identifikační údaje,
• kontaktní údaje,
• cíle spolupráce,
• poznámky z konzultací,
• plán další spolupráce,
• doporučené kroky,
• zpětná vazba klienta.

Tyto údaje slouží výhradně k zajištění kontinuity spolupráce.

7.6 Klub Rezonuj

Po registraci do komunity Klub Rezonuj mohou být zpracovávány zejména:

• jméno a příjmení,
• e-mailová adresa,
• uživatelské jméno,
• datum registrace,
• historie členství,
• informace o zakoupeném členství,
• využívání členské sekce,
• účast na online akcích,
• komunikace v rámci komunity.

Pokud bude součástí Klubu Rezonuj diskusní fórum nebo možnost publikování příspěvků, budou pravidla používání upravena samostatným dokumentem.

7.7 Newsletter a marketingová komunikace

Na základě souhlasu nebo za podmínek stanovených právními předpisy můžeme zpracovávat:

• jméno,
• e-mail,
• historii udělených souhlasů,
• historii otevření newsletterů,
• historii kliknutí na odkazy,
• preference odběratele.

Newsletter může obsahovat vzdělávací články, odborné informace, novinky z oblasti biorezonance, psychosomatiky, osobního rozvoje, informace o připravovaných akcích, seminářích, workshopech, Klubu Rezonuj a dalších službách. Odběr lze kdykoliv bezplatně ukončit prostřednictvím odkazu uvedeného v každém e-mailu nebo kontaktováním Správce.

7.8 Semináře, workshopy a vzdělávací akce

Při registraci na vzdělávací akce mohou být zpracovávány:

• jméno,
• příjmení,
• e-mail,
• telefon,
• informace o rezervaci,
• platební údaje,
• účast na jednotlivých akcích.

Pokud budou během akcí pořizovány fotografie nebo videozáznamy, budou účastníci předem informováni. Pokud bude vyžadován souhlas, bude vyžádán samostatně.

7.9 Fakturační údaje

Za účelem plnění zákonných povinností mohou být zpracovávány:

• jméno a příjmení,
• fakturační adresa,
• IČO a DIČ (u podnikajících osob),
• údaje uvedené na účetních dokladech,
• informace o provedené úhradě.

7.10 Údaje získané při návštěvě webových stránek

Při návštěvě webu Rezonuj.cz mohou být automaticky zpracovávány technické údaje, například:

• IP adresa,
• typ zařízení,
• typ internetového prohlížeče,
• operační systém,
• datum a čas návštěvy,
• navštívené stránky,
• přibližná geografická poloha odvozená z IP adresy,
• údaje o používání webových stránek.

Rozsah těchto údajů závisí na nastavení cookies a udělených souhlasech.

8. Účely zpracování osobních údajů

Osobní údaje zpracováváme pouze pro předem stanovené, výslovné a legitimní účely.

Mezi hlavní účely patří zejména:

• poskytování sjednaných služeb,
• rezervace termínů,
• komunikace s klienty,
• vedení evidence poskytovaných služeb a související komunikace s klientem,
• poskytování navazujících konzultací,
• vystavování účetních dokladů,
• plnění zákonných povinností,
• ochrana oprávněných zájmů Správce,
• zasílání obchodních sdělení,
• provoz Klubu Rezonuj,
• organizace seminářů, workshopů a vzdělávacích akcí,
• správa webových stránek,
• zajištění bezpečnosti informačních systémů,
• vyřizování reklamací, podnětů a žádostí,
• ochrana právních nároků Správce.

9. Právní základy zpracování

Správce zpracovává osobní údaje pouze tehdy, existuje-li odpovídající právní základ podle GDPR.

Správce neprovádí automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu zpracování nebo po dobu stanovenou právními předpisy.

Po uplynutí stanovené doby jsou údaje bezpečně vymazány, anonymizovány nebo archivovány pouze v rozsahu vyžadovaném právními předpisy.

11. Příjemci osobních údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a pouze těm příjemcům, kteří je potřebují pro zajištění našich služeb nebo splnění zákonných povinností.

Jedná se zejména o:

• poskytovatele webhostingu,
• správce webových stránek,
• poskytovatele rezervačního systému Reservanto,
• poskytovatele e-mailových služeb,
• poskytovatele cloudových úložišť,
• externí účetní,
• poskytovatele IT podpory,
• právní poradce,
• poskytovatele analytických nástrojů (pokud jsou využívány),
• poskytovatele marketingových služeb (pokud jsou využívány),
• orgány veřejné moci v případech stanovených právními předpisy.

Každý zpracovatel je smluvně zavázán chránit osobní údaje v souladu s čl. 28 GDPR.

Správce osobní údaje neprodává ani neposkytuje třetím osobám pro jejich vlastní marketingové účely.

12. Předávání osobních údajů mimo Evropský hospodářský prostor

Správce usiluje o to, aby byly osobní údaje zpracovávány převážně v rámci Evropské unie nebo Evropského hospodářského prostoru.

Pokud jsou využívány služby poskytovatelů se sídlem mimo Evropský hospodářský prostor (například některé cloudové nebo analytické služby), dochází k předávání osobních údajů pouze za podmínek stanovených kapitolou V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardních smluvních doložek.

13. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zničením.

Mezi tato opatření patří zejména:

• omezení přístupu pouze oprávněným osobám,
• zabezpečení počítačových zařízení,
• používání silných přístupových hesel,
• pravidelné zálohování,
• aktualizace používaného software,
• zabezpečené cloudové úložiště,
• mlčenlivost osob podílejících se na poskytování služeb.

14. Práva subjektů údajů

Máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz osobních údajů,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• odvolat souhlas se zpracováním osobních údajů,
• podat stížnost u Úřadu pro ochranu osobních údajů.

15. Uplatnění práv

Svá práva můžete uplatnit písemně nebo elektronicky prostřednictvím kontaktních údajů uvedených v tomto dokumentu.

Správce vyřídí žádost bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

16. Cookies a obdobné technologie

Webové stránky Rezonuj.cz využívají soubory cookies a obdobné technologie za účelem zajištění správné funkčnosti webu, měření návštěvnosti a případně personalizace obsahu.

Podrobné informace o používaných cookies, jejich účelu, době uchování a možnostech správy jsou uvedeny v samostatném dokumentu Zásady používání cookies.

Nastavení cookies může návštěvník kdykoliv změnit prostřednictvím cookie lišty nebo nastavení internetového prohlížeče.

17. Rezervační systém Reservanto

Rezervace služeb mohou probíhat prostřednictvím rezervačního systému Reservanto.

V souvislosti s rezervací mohou být zpracovávány údaje nezbytné pro:

• vytvoření rezervace,
• potvrzení termínu,
• zasílání připomínek rezervace,
• změnu nebo zrušení rezervace,
• vedení evidence poskytnutých služeb.

Rozsah zpracování osobních údajů se řídí těmito Zásadami a podmínkami provozovatele rezervačního systému.

Rezervační systém může klientům automaticky zasílat potvrzení rezervace, připomínky termínu nebo informace o změně či zrušení rezervace prostřednictvím e-mailu nebo SMS. Tyto zprávy nejsou obchodním sdělením.

18. Klub Rezonuj

Klub Rezonuj představuje komunitní projekt zaměřený na vzdělávání, sdílení zkušeností a dlouhodobou podporu členů.

Součástí členské sekce mohou být zejména:

• vzdělávací články,
• videa,
• online kurzy,
• webináře,
• živá vysílání,
• diskusní skupiny,
• elektronické studijní materiály,
• členské výhody,
• online konzultace,
• a další vzdělávací nebo komunitní aktivity.

Osobní údaje členů jsou zpracovávány pouze v rozsahu nezbytném pro správu členství a poskytování členských služeb.

Podmínky členství mohou být upraveny samostatným dokumentem Pravidla Klubu Rezonuj.

19. Závěrečná ustanovení

Tyto Zásady nabývají účinnosti dnem uvedeným v záhlaví dokumentu.

Správce je oprávněn tyto Zásady přiměřeně aktualizovat, zejména při změně právních předpisů, rozšíření poskytovaných služeb nebo změně používaných technologií.

Aktuální verze bude vždy zveřejněna na webových stránkách www.rezonuj.cz.