Ochrana osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Martin Novotný
IČO: 302 06 863
Místo podnikání: Čebín 513, 664 23 Čebín
E-mail: nutriwithlucie@gmail.com
Telefon: +420 728 731 618
Web: Nutri with Lucie

dále jen „Správce“.

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich odpovídající ochranu.

2. Jaké osobní údaje zpracovávám

V souvislosti s vyřizováním poptávek a poskytováním výživového poradenství mohu zpracovávat zejména:

Identifikační a kontaktní údaje

• jméno a příjmení,
• datum narození nebo věk,
• e-mailovou adresu,
• telefonní číslo,
• adresu,
• fakturační údaje.

Údaje o objednávce a spolupráci

• objednanou službu,
• údaje o provedené platbě,
• termíny konzultací,
• obsah komunikace,
• poznámky a výstupy ze spolupráce,
• informace o cílech Klienta.

Údaje potřebné pro výživové poradenství

• výšku a hmotnost,
• informace o tělesném složení,
• informace o stravovacích návycích a jídelníčku,
• informace o pohybové aktivitě,
• informace o spánku, pracovním režimu a životním stylu,
• fotografie poskytnuté Klientem,
• laboratorní výsledky poskytnuté Klientem.

Údaje týkající se zdraví

• informace o zdravotním stavu,
• diagnózy,
• alergie a potravinové intolerance,
• užívané léky,
• zdravotní omezení,
• těhotenství nebo kojení,
• poruchy příjmu potravy,
• doporučení lékaře,
• další zdravotní informace dobrovolně poskytnuté Klientem.

Údaje týkající se zdraví představují zvláštní kategorii osobních údajů. Jsou zpracovávány pouze v nezbytném rozsahu a na základě výslovného souhlasu Klienta.

3. Účely zpracování

Osobní údaje zpracovávám za účelem:

• vyřízení dotazu nebo poptávky,
• komunikace se zájemcem,
• sjednání a plnění smlouvy,
• evidence úhrady a rezervace termínu,
• poskytování výživového poradenství,
• posouzení stravovacích návyků,
• přípravy individuálního doporučení nebo výživového plánu,
• průběžné komunikace a podpory Klienta,
• vedení klientské dokumentace,
• vystavení účetních dokladů,
• plnění zákonných povinností,
• ochrany práv a oprávněných nároků Správce nebo Klienta.

Osobní údaje nejsou používány k automatizovanému individuálnímu rozhodování ani profilování.

4. Právní základy zpracování

Údaje zpracovávám na základě:

• jednání o uzavření smlouvy,
• plnění smlouvy,
• plnění zákonných povinností,
• oprávněného zájmu na ochraně práv a prokazování průběhu spolupráce,
• souhlasu, pokud je jeho udělení potřebné,
• výslovného souhlasu se zpracováním údajů týkajících se zdraví.

Informace poskytované klientovi mají zahrnovat totožnost správce, účely, právní základy, příjemce údajů, dobu uložení a práva subjektu údajů. [gdpr-law.eu]

5. Zdravotní údaje

5.1. Zdravotní údaje jsou získávány přímo od Klienta, zejména prostřednictvím vstupního dotazníku, e-mailu, konzultace nebo dokumentů dobrovolně poskytnutých Klientem.

5.2. Tyto údaje jsou zpracovávány pouze za účelem poskytování výživového poradenství, přizpůsobení doporučení individuální situaci Klienta a zajištění přiměřené bezpečnosti doporučení.

5.3. Poskytnutí zdravotních údajů je dobrovolné. Bez některých informací však nemusí být možné službu bezpečně nebo dostatečně přesně poskytnout.

5.4. Klient může souhlas se zpracováním zdravotních údajů kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

5.5. Po odvolání souhlasu nebudou zdravotní údaje dále používány pro poskytování poradenství. Odvolání může současně znemožnit pokračování služby v rozsahu, který tyto údaje vyžaduje.

6. Doba uchování údajů

Osobní údaje uchovávám pouze po dobu potřebnou pro konkrétní účel:

• nezávazné poptávky a komunikace, která nevedla k uzavření smlouvy: nejdéle 6 měsíců od poslední komunikace,
• klientská dokumentace a údaje související s poskytováním služby: po dobu spolupráce a následně 3 roky od jejího ukončení,
• údaje týkající se zdraví: po dobu spolupráce a následně nejdéle 3 roky od jejího ukončení, pokud Klient souhlas neodvolá dříve,
• účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy,
• údaje potřebné pro ochranu právních nároků: po dobu, po kterou mohou být tyto nároky uplatněny.

Po uplynutí příslušné doby budou údaje bezpečně vymazány nebo anonymizovány, pokud jejich další uchování nebude vyžadováno právním předpisem.

7. Používané systémy a příjemci údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům technických a komunikačních služeb:

• Webglobe, poskytování webhostingu,
• Google Forms, sběr údajů prostřednictvím formulářů,
• Gmail, e-mailová komunikace,
• Google Meet, online konzultace,
• Microsoft OneDrive, hlavní úložiště klientské dokumentace,
• Microsoft Teams, online konzultace,
• WhatsApp, operativní komunikace a online konzultace,
• poskytovatel účetních nebo daňových služeb, pokud bude využíván,
• orgány veřejné moci, pokud předání vyžadují právní předpisy.

Hlavní klientská dokumentace je ukládána na OneDrive. Přístup k ní má pouze Martin Novotný.

Google Forms, Gmail a WhatsApp slouží jako vstupní nebo komunikační kanály. Nejsou určeny jako hlavní dlouhodobé úložiště klientské zdravotní dokumentace.

Osobní údaje nejsou prodávány ani poskytovány třetím osobám pro jejich vlastní marketingové účely.

8. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé používaných technických služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, probíhá na základě právních mechanismů stanovených GDPR, zejména rozhodnutí o odpovídající ochraně nebo příslušných smluvních záruk.

9. Zabezpečení údajů

Přijímám přiměřená technická a organizační opatření k ochraně údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním.

Mezi tato opatření patří zejména:

• omezení přístupu ke klientské dokumentaci,
• používání zabezpečených uživatelských účtů,
• ochrana účtů heslem,
• ukládání hlavní klientské dokumentace na OneDrive,
• omezení množství shromažďovaných údajů,
• pravidelné odstraňování údajů, které již nejsou potřebné.

Klientům se doporučuje neposílat zvlášť citlivé zdravotní dokumenty prostřednictvím běžných zpráv na WhatsApp, pokud je lze bezpečně předat jiným dohodnutým způsobem.

10. Práva subjektu údajů

Klient má podle okolností právo:

• získat informace o zpracování,
• požadovat přístup ke svým údajům,
• požadovat opravu nepřesných údajů,
• požadovat výmaz údajů,
• požadovat omezení zpracování,
• získat údaje ve strukturovaném formátu a požadovat jejich přenositelnost,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat udělený souhlas,
• podat stížnost u dozorového úřadu.

Žádost lze poslat na adresu nutriwithlucie@gmail.com.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz/

11. Google Forms a vstupní dotazník

11.1. Vstupní dotazník může být provozován prostřednictvím Google Forms.

11.2. Před odesláním zdravotních údajů musí Klient aktivně potvrdit výslovný souhlas s jejich zpracováním.

11.3. Údaje z dotazníku budou následně vedeny v klientské dokumentaci uložené na OneDrive.

11.4. Údaje nebudou prostřednictvím formuláře požadovány v rozsahu, který není potřebný pro poskytování služby.

Text povinného souhlasu pod dotazníkem

Výslovně souhlasím se zpracováním osobních údajů a údajů týkajících se mého zdravotního stavu za účelem poskytování výživového poradenství, přípravy individuálních doporučení a vedení klientské dokumentace. Potvrzuji, že jsem se seznámil/a se zásadami ochrany osobních údajů. Souhlas mohu kdykoliv odvolat na adrese nutriwithlucie@gmail.com.

Checkbox nesmí být předem zaškrtnutý.

12. Komunikace přes WhatsApp a videokonference

12.1. Pokud Klient souhlasí s komunikací prostřednictvím WhatsApp, Microsoft Teams nebo Google Meet, používá se zvolená služba pro sjednání termínu, běžnou komunikaci nebo uskutečnění konzultace.

12.2. Klient by prostřednictvím těchto služeb neměl zasílat více zdravotních údajů, než je pro spolupráci nezbytné.

12.3. Hlavní dokumentace o spolupráci je vedena odděleně na OneDrive.

13. Web a odkaz na Instagram

Web v současnosti nepoužívá Google Analytics, Meta Pixel, newsletterový systém ani jiné deklarované reklamní nebo analytické nástroje.

Na webu může být umístěn běžný odkaz na profil Nutri with Lucie na Instagramu. Po kliknutí návštěvník přechází na externí službu, jejíž provozovatel zpracovává osobní údaje podle vlastních pravidel.

Pokud budou v budoucnu nasazeny analytické, marketingové nebo jiné volitelné cookies, budou tyto zásady aktualizovány a uživateli bude nabídnuta odpovídající možnost volby.

14. Změny zásad

Tyto zásady mohou být aktualizovány zejména při změně používaných systémů, rozsahu poskytovaných služeb nebo právních požadavků.

Aktuální znění bude vždy zveřejněno na webových stránkách Nutri with Lucie.

Tyto zásady jsou účinné od 29. 10. 2026.