KDO ODPOVÍDÁ ZA VAŠE OSOBNÍ ÚDAJE
Správcem osobních údajů je:
Dalimila JelínkováIČO: 01048686sídlo: Na Kopci 636, 679 06 Jedovnicezapsaná v živnostenském rejstříku
E-mail: jdalimila@gmail.comTelefon: +420 777 345 607
Ve věcech ochrany osobních údajů mě můžete kontaktovat na uvedeném e-mailu nebo telefonu.
JAKÉ ÚDAJE ZPRACOVÁVÁM A PROČ
1. Vyřízení dotazu, objednávky, rezervace a organizační komunikace
Zpracovávám zejména jméno, příjmení, e-mail, telefon, zvolenou službu, termín, způsob konzultace a související komunikaci.
Právním základem je čl. 6 odst. 1 písm. b) GDPR – jednání o smlouvě a její plnění.
2. Přijetí platby, vrácení peněz a vedení platební a zákonné evidence
Zpracovávám identifikaci rezervace, částku, stav platby, identifikátor transakce a nezbytné fakturační údaje.
Právním základem je čl. 6 odst. 1 písm. b) GDPR a v rozsahu zákonných evidenčních povinností také čl. 6 odst. 1 písm. c) GDPR.
3. Příprava a poskytnutí individualizované konzultace a předání výstupů
U konzultace na dálku může být zpracována fotografie obličeje. Dále mohou vzniknout individuální kresba, nezbytné pracovní poznámky, rozbor a případné bylinné doporučení.
Pro zpracování běžných údajů nezbytných k poskytnutí objednané služby vycházím z čl. 6 odst. 1 písm. b) GDPR.
Pokud však zpracování zahrnuje údaje, které mohou vypovídat o tělesném nebo duševním zdraví, vyžaduji současně váš samostatný výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.
4. Reklamace, odstoupení od smlouvy a plnění zákonných povinností
Zpracovávám identifikaci služby, obsah reklamace nebo odstoupení a průběh jejich vyřízení.
Právním základem je čl. 6 odst. 1 písm. c), případně písm. b) GDPR. Pokud je pro uplatnění nebo ochranu konkrétního právního nároku nezbytné zpracovat údaje o zdravotním stavu, může se uplatnit čl. 9 odst. 2 písm. f) GDPR.
ODKUD ÚDAJE ZÍSKÁVÁM
Údaje získávám především přímo od vás.
Informace o rezervaci získávám také prostřednictvím rezervačního systému Reenio a údaje o provedené platbě prostřednictvím platební služby Stripe.
Kresbu, pracovní poznámky a doporučení vytvářím v souvislosti s přípravou a poskytováním objednané služby.
Předem po vás nepožaduji popis zdravotních potíží, lékařské zprávy ani lékařské diagnózy a nevedu zdravotnickou dokumentaci.
FOTOGRAFIE A ÚDAJE O ZDRAVÍ
Běžná fotografie obličeje není sama o sobě automaticky zvláštní kategorií biometrických údajů. Fotografii nepoužívám k automatickému rozpoznávání obličeje ani k biometrické identifikaci.
V kontextu této služby však může fotografie společně s kresbou, rozborem, poznámkami nebo bylinným doporučením obsahovat nebo umožnit odvození informací vztahujících se k tělesnému nebo duševnímu zdraví.
S takovými informacemi nakládám jako s údaji o zdravotním stavu, i když vycházejí ze subjektivního energetického výkladu a nejde o lékařskou diagnózu.
Pro jejich zpracování v rámci objednané individualizované konzultace vyžaduji samostatný výslovný souhlas.
Fotografii ani individuální výstupy nezveřejňuji, nepoužívám je k reklamě ani k biometrické identifikaci.
Fotografii ani obsah individuálního rozboru neposkytuji společnosti Stripe.
Telefonické konzultace nenahrávám.
Osobní údaje nepoužívám k automatizovanému rozhodování, které by vůči vám mělo právní nebo obdobně významné účinky.
DOBROVOLNOST A ODVOLÁNÍ SOUHLASU
Souhlas se zpracováním údajů o zdravotním stavu můžete odmítnout nebo jej kdykoliv odvolat, zejména e-mailem na adrese jdalimila@gmail.com.
Odvolání souhlasu je bezplatné a nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Bez kontaktních a rezervačních údajů není možné vyřídit objednávku a rezervaci.
Bez fotografie není možné poskytnout variantu diagnostické automatické kresby na dálku, pro kterou je fotografie potřebným podkladem.
Pokud neposkytnete nebo odvoláte výslovný souhlas se zpracováním údajů o zdravotním stavu, nebudu vytvářet ani dále zpracovávat individualizovaný rozbor, který takové údaje vyžaduje.
Bezplatný informační telefonický hovor o povaze a organizaci služby můžete využít i bez tohoto souhlasu. Při informačním hovoru není potřeba sdělovat údaje o zdravotním stavu.
Pokud po odvolání souhlasu není možné v objednané službě pokračovat, dohodneme se na jiné přípustné variantě nebo bude rezervace vypořádána podle obchodních podmínek a zákonných pravidel.
Za samotné odvolání souhlasu neúčtuji žádný poplatek.
KOMU MOHOU BÝT ÚDAJE ZPŘÍSTUPNĚNY
Reenio
Rezervační systém Reenio provozuje GARVIS Solutions s.r.o., IČO 28659058. Prostřednictvím systému jsou zpracovávány údaje nezbytné pro vytvoření a správu rezervace, komunikaci se zákazníkem a související funkce systému.
Stripe
Stripe používám pro zpracování online plateb a případných refundací. Stripe zpracovává údaje potřebné pro platební transakci, bezpečnost plateb a plnění vlastních zákonných povinností.
Úplné číslo platební karty ani její bezpečnostní kód sama nepřebírám ani neuchovávám.
Poskytovatel e-mailových a technických služeb
Pro e-mailovou komunikaci používám službu Gmail společnosti Google. Tito poskytovatelé mohou zpracovávat údaje pouze v rozsahu odpovídajícím poskytované technické službě.
Pokud mi zašlete fotografii nebo jinou zprávu prostřednictvím WhatsApp, používám pro tuto komunikaci službu WhatsApp. Pro uživatele v evropském regionu tuto službu poskytuje společnost WhatsApp Ireland Limited.
Osobní zprávy a zaslané fotografie jsou při běžné komunikaci v aplikaci WhatsApp chráněny koncovým (end-to-end) šifrováním. WhatsApp může v souvislosti s poskytováním služby zpracovávat provozní a technické údaje podle vlastních zásad ochrany osobních údajů.
Fotografii zaslanou prostřednictvím WhatsApp nepoužívám k jinému účelu než k přípravě a poskytnutí objednané konzultace a smažu ji nejpozději do 7 dnů po uskutečnění konzultace nebo zrušení rezervace.
Účetní, daňoví a právní poradci
Údaje nezbytné pro vedení účetní nebo daňové agendy mohou být zpřístupněny osobám, které tuto agendu zajišťují. Obsah individuálních konzultací jim běžně nepředávám.
Orgánům veřejné moci nebo právním poradcům mohou být údaje zpřístupněny pouze tehdy, pokud to vyžaduje právní povinnost nebo je to nezbytné pro uplatnění nebo ochranu konkrétního právního nároku.
Citlivý obsah konzultací není součástí běžných platebních popisů ani kalendářových upozornění.
PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR
Při využívání mezinárodních poskytovatelů, zejména Stripe a Google, může v některých případech docházet k předání nebo zpřístupnění osobních údajů mimo Evropský hospodářský prostor.
Takové předávání musí být založeno na odpovídajícím právním mechanismu podle GDPR, například rozhodnutí Evropské komise o odpovídající úrovni ochrany, platné účasti příjemce v EU–US Data Privacy Framework nebo standardních smluvních doložkách doplněných případnými potřebnými ochrannými opatřeními.
Informace o konkrétních zárukách vztahujících se k používaným službám vám na požádání sdělím na e-mailu jdalimila@gmail.com.
JAK DLOUHO ÚDAJE UCHOVÁVÁM
Fotografii obličeje smažu po splnění jejího účelu, nejpozději do 7 dnů po konzultaci nebo zrušení rezervace.
Při dřívějším odvolání souhlasu ji odstraním bez zbytečného odkladu, pokud neexistuje konkrétní jiný zákonný důvod k jejímu omezenému uchování.
Kresbu, rozbor, případné bylinné doporučení a nezbytné související pracovní poznámky uchovávám po dobu nejvýše 6 měsíců po uskutečnění konzultace, zejména proto, aby bylo možné navázat případnou kontrolní konzultací a porovnat předchozí výstup s aktuálním stavem.
Po uplynutí této doby tyto podklady odstraním, pokud neexistuje konkrétní jiný právní důvod k jejich omezenému dalšímu uchování.
Pokud smlouva skončí před uskutečněním konzultace, odstraním tyto podklady bez zbytečného odkladu, nejpozději do 30 dnů od ukončení smlouvy, pokud neexistuje konkrétní jiný právní důvod k jejich uchování.
Základní smluvní a platební evidenci a přiměřený doklad o udělených souhlasech a žádostech uchovávám zpravidla 3 roky od dokončení nebo ukončení služby.
Vznikne-li konkrétní spor nebo jiný právní důvod k uchování, ponechám pouze údaje nezbytné po dobu potřebnou k jeho vyřešení nebo splnění příslušné právní povinnosti. Toto pravidlo neznamená automatické tříleté uchovávání fotografií ani všech individuálních výstupů.
Účetní a daňové doklady uchovávám po dobu stanovenou právními předpisy, které se na mě vztahují.
Dotaz nebo bezplatný informační hovor, po kterém nenásleduje objednávka, eviduji nejdéle 3 měsíce od jeho vyřízení, pokud neexistuje konkrétní důvod pro delší uchování.
Výmaz se vztahuje také na pracovní kopie a přílohy v rozsahu, v jakém je mohu skutečně spravovat.
VAŠE PRÁVA
Za podmínek stanovených GDPR máte zejména právo:
– získat informace o zpracování svých osobních údajů,– požadovat přístup ke svým osobním údajům a jejich kopii,– požadovat opravu nepřesných nebo neúplných údajů,– požadovat výmaz osobních údajů,– požadovat omezení zpracování,– za stanovených podmínek získat údaje v přenositelném formátu,– vznést námitku proti zpracování, pokud je založeno na oprávněném zájmu,– kdykoliv odvolat souhlas se zpracováním údajů, pokud je zpracování na souhlasu založeno.
Uplatnění těchto práv je bezplatné, pokud nejde o zjevně nedůvodnou nebo nepřiměřenou žádost ve smyslu GDPR.
Svá práva můžete uplatnit e-mailem na adrese jdalimila@gmail.com nebo písemně na adrese Na Kopci 636, 679 06 Jedovnice.
Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u:
Úřadu pro ochranu osobních údajůPplk. Sochora 27170 00 Praha 7
www.uoou.gov.cz
ZABEZPEČENÍ A MINIMALIZACE ÚDAJŮ
Zpracovávám pouze údaje, které potřebuji pro konkrétní účel.
Nevyžaduji předem lékařské zprávy, výsledky vyšetření ani diagnózy.
Přístup k osobním údajům omezuji na nezbytný rozsah a používám přiměřená technická a organizační opatření k jejich ochraně.
Údaje o zdravotním stavu ani individuální obsah rozboru nejsou používány pro marketing.