Zásady zpracování osobních údajů

Jsem RNDr. Veronika Vaverková, Ph.D., se sídlem Tábor 517/42b, Ponava, 602 00 Brno, IČO: 09723102, zapsaná v živnostenském rejstříku vedeném Magistrátem města Brna.

Zastihnete mě na:

  • E-mailu: veronika@vevamove.cz
  • Tel. č.: +420 605 445 492

V rámci svého podnikání (poskytování pohybové terapie a souvisejících služeb) zpracovávám některé osobní údaje. Více se o tom dočtete v tomto dokumentu.

Zpracování osobních údajů upravuje hlavně nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které znáte jako GDPR.

A. Zpracování osobních údajů v případě vaší poptávky

Pokud poptáváte moji pohybovou terapii nebo služby, budu pracovat s údaji, které v poptávce zadáte. Nejčastěji to je e-mailová adresa, jméno, příjmení, případně telefonní číslo a vaše bližší požadavky.

Tyto údaje budu zpracovávat pro odbavení vaší poptávky po dobu nezbytně nutnou. Pokud spolupráci nenavážeme, budu vaše osobní údaje zpracovávat nejdéle 3 měsíce od naší poslední komunikace.

Toto zpracování mi povoluje GDPR (čl. 6 odst. 1 písm. b) – jednání o smlouvě).

B. Zpracování osobních údajů v případě poskytování služeb

Pokud jste mým klientem, budu pracovat s vašimi fakturačními a kontaktními údaji. Dále vedu klientskou evidenci pro sledování průběhu terapie (ať už v papírové, nebo elektronické podobě), ve které eviduji mnou poskytnuté služby, podklady a informace, které se k nim vážou.

S těmito údaji pracuji, abych vám mohla služby poskytnout, poté je fakturovat a dále abych splnila povinnosti, které mi plynou z právních předpisů (hlavně v oblasti daní a účetnictví).

Tyto údaje budu zpracovávat po dobu poskytování služeb a dále po dobu stanovenou příslušnými právními předpisy (nejčastěji je to doba 10 let od posledního poskytnutí služby, která plyne z daňových předpisů).

Toto zpracování mi povoluje GDPR (čl. 6 odst. 1 písm. b) – plnění smlouvy a čl. 6 odst. 1 písm. c) – plnění zákonných povinností).

Kdo se k datům může dostat?

Vaše osobní údaje střežím jako oko v hlavě. Přesto byste měli vědět, že osobní údaje (často v zašifrované podobě) mohou být přístupné i jiným osobám, protože pro své podnikání využívám jejich nástroje a služby. Jsou to:

  • externí účetní,
  • externí spolupracovníci v oblasti marketingu, SEO a správy webu,
  • poskytovatel fakturačního nástroje Fakturoid s.r.o., Na Perštýně 342/1, Praha 1, 110 00, IČ: 04656679
  • poskytovatelé cloudových úložišť a služeb, konkrétně služby GDrive (Google Ireland Ltd. se sídlem Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irsko), Microsoft OneDrive (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko) a Apple iCloud (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko),
  • aplikace pro správu klientských poznámek v tabletu (Goodnotes).
  • případně společnost Meta Platforms Ireland Ltd. (pokud prostřednictvím sociálních sítí sbíráme kontakty nebo spouštíme reklamu).

Vaše osobní údaje zůstávají na území Evropské unie, s výjimkou některých cloudových nástrojů, jejichž servery mohou být umístěny v USA. Zapojuji však jen ty, které přistoupily do programu Data Privacy Framework (což společnosti Google, Microsoft, Apple i Meta splňují).

Jaká máte v souvislosti se zpracováním práva?

Nařízení GDPR vám dává mimo jiné právo obrátit se na mě a chtít informace, jaké vaše osobní údaje zpracovávám, vyžádat si u mě přístup k těmto údajům a nechat je aktualizovat nebo opravit, popřípadě požadovat omezení zpracování. Můžete požadovat kopii zpracovávaných osobních údajů, požadovat po mně v určitých situacích výmaz osobních údajů a v určitých případech máte právo na jejich přenositelnost. Udělené souhlasy jsou kdykoliv odvolatelné a proti zpracování na základě oprávněného zájmu lze vznést námitku.

Pokud si myslíte, že s daty nepracuji správně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, případně se se svými nároky obrátit na soud.

Nemám jmenovaného pověřence pro ochranu osobních údajů a data neprofiluji.