Zásady zpracování osobních údajů

Informace podle článků 13 a 14 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „obecné nařízení o ochraně osobních údajů")

I. Správce

Správcem osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů je:

Fitfast s.r.o.
IČO: 07295421
DIČ: CZ07295421
Sídlo: Nuselská 126, 140 00 Praha 4
zapsaná ve veřejném rejstříku vedeném u Městského soudu v Praze, oddíl C, vložka 298268
Korespondenční adresa a místo poskytování služeb: Nuselská 126, 140 00 Praha 4
Kontakt: info@bodyheal.cz +420 720 075 700
(dále jen „Správce")

II. Zpracovávané osobní údaje

Osobní údaje, které má Správce povinnost zpracovávat i bez souhlasu klienta (za účelem plnění smlouvy a/nebo z důvodu oprávněného zájmu), zejména:

• Identifikační údaje: osobní údaje sloužící k jednoznačné identifikaci klienta (jméno, příjmení, titul, datum narození, adresa, pohlaví)
• Kontaktní údaje: osobní údaje umožňující kontakt s klientem (adresa, tel. číslo, e-mailová adresa)
• Údaje o zdravotním stavu klienta získané a zpracovávané v souvislosti s poskytováním služeb funkční výživy a poradenství

Osobní údaje zpracovávané na základě souhlasu klienta budou konkretizovány v daném souhlasu, který klient může dobrovolně udělit. Souhlas by měl být jednoznačným potvrzením, které musí být vyjádřením svobodného, konkrétního, informovaného a jednoznačného svolení klienta se zpracováním osobních údajů. Zpracování osobních údajů není zákonným požadavkem a je zcela dobrovolné. Klient nemusí dát souhlas se zpracováním osobních údajů.

III. Účel zpracování

Osobní údaje je nutné zpracovat za účelem služeb, které Správce klientovi poskytne. Tyto služby zahrnují poskytování produktů (svíčky, zen zahrádky, terária), digitálního obsahu (e-booky, kurzy), poradenství (funkční výživa, feng shui) a workshopy (dále jen „služby").

IV. Doba uchovávání

Správce uchovává osobní údaje vždy

• minimálně po dobu stanovenou právními předpisy (např. vyhl. č. 98/2012 Sb. o zdravotnické dokumentaci, Příloha 3)
• pro ochranu práv Správce či jeho zájmů
• údaje na základě souhlasu uchováváme po dobu platnosti souhlasu, nejdéle dle zákona

Osobní údaje, které Správce zpracovává na základě uděleného souhlasu, zpracovává po dobu, na kterou byl souhlas udělen nebo do jeho odvolání, ale maximálně po dobu nezbytně nutnou pro naplnění výše uvedených účelů (případně po dobu, kterou dovoluje zákon).

Zpracovávané osobní údaje	Účel zpracování	Právní důvod	Doba zpracování
Identifikační a kontaktní údaje	Plnění smlouvy, fakturace	Plnění smlouvy	Po dobu trvání smluvního vztahu + 3 roky
E-mail	Newsletter, marketingová sdělení	Souhlas nebo oprávněný zájem	Do odvolání souhlasu, max. 3 roky neaktivity
Citlivé zdravotní údaje	Poskytování služeb funkční výživy	Souhlas	Do odvolání souhlasu nebo po dobu nezbytnou pro službu
Účetní doklady	Zákonné povinnosti	Právní povinnost	10 let

V. Zdroje osobních údajů

Zpracovány budou pouze osobní údaje, které

• klient sdělí správci
• Správce získá během poskytováním služeb nebo z důvodu ochrany svých práv a zájmů
• Správce získá od třetích osob/subjektů oprávněných nakládat s osobními údaji při splnění určitých podmínek

VI. Příjemci osobních údajů

Zpracování osobních údajů je prováděno Správcem. Osobní údaje však mohou být zpracovávány i:

• státními orgány
• jinými subjekty za předpokladu, že je to nezbytné pro ochranu práv Správce s tím, že rozsah a způsob nakládání s osobními údaji je omezen na údaje nezbytné pro ochranu práv Správce
• jakýmkoliv smluvním partnerem Správce, který poskytne záruky o technickém a organizačním zabezpečení předávaných osobních údajů. Aktuální seznam smluvních partnerů Správce poskytne na žádost klienta
• osobami nebo subjekty, které určí klient nebo s nimi klient souhlasí

VII. Bezpečnost zpracování

Údaje, které klient pro výše uvedené účely Správci poskytne, případně které získá Správce v průběhu poskytování služeb, budou uloženy v zabezpečené databázi nebo na místě, které zaručuje ochranu osobních údajů před neoprávněným přístupem. K osobním údajům mají přístup pouze osoby, které jsou vázány zákonnou a/nebo smluvní povinností mlčenlivosti.

Správce implementoval vhodná technická a organizační opatření k zajištění bezpečnosti osobních údajů, včetně šifrování přenosu dat (SSL), pravidelného zálohování a omezení přístupu pouze oprávněným osobám.

VIII. Cookies a podobné technologie

Webové stránky Správce používají cookies a podobné technologie pro zajištění funkčnosti webu, analýzu návštěvnosti (Google Analytics) a marketingové účely (Facebook Pixel). Cookies můžete spravovat v nastavení svého prohlížeče. Podrobné informace o používání cookies najdete v samostatném dokumentu na našich webových stránkách.

IX. Předávání do třetích zemí

Správce nemá v úmyslu předat osobní údaje do třetí země nebo mezinárodní organizaci.

X. Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování nebo profilování.

XI. Práva klienta

Klient má právo požadovat od Správce přístup k osobním údajům a k informacím o přijatých opatřeních a dalším informacím o jejich zpracování (v souladu se čl.15 a čl. 12 obecného nařízení o ochraně osobních údajů), zejména: účelu zpracování; kategorii dotčených osobních údajů; příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny; plánované době, po kterou budou osobní údaje uloženy; veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od klienta jako subjektu údajů; skutečnosti, zda dochází k automatizovanému rozhodování, včetně profilování.

Až na úzce vymezené výjimky (uvedené v čl. 22 obecného nařízení o ochraně osobních údajů), má klient právo nebýt předmětem rozhodování založeného výhradně na automatizovaném zpracování.

V určitých případech (stanovených v čl. 16 a 17 obecného nařízení o ochraně osobních údajů), má klient právo požadovat opravu nebo výmaz osobních údajů; právo omezit zpracování osobních údajů (dle čl. 18 a 19 obecného nařízení o ochraně osobních údajů); právo na přenositelnost údajů (dle čl. 20 obecného nařízení o ochraně osobních údajů).

Klient má právo vznést námitku proti zpracování (dle čl. 21 obecného nařízení o ochraně osobních údajů). V případě pochybností o dodržování povinností souvisejících se zpracováním osobních údajů se klient může obrátit na Správce prostřednictvím e-mailu: info@bodyheal.cz nebo na Úřad pro ochranu osobních údajů, adresa: Pplk. Sochora 27, 170 00 Praha 7.

V případě, že bude nutný informovaný souhlas klienta se zpracováním osobních údajů (informovaný souhlas Správce klientovi v takovém případě poskytne), má klient právo vzít souhlas kdykoliv zpět (dle čl. 7 obecného nařízení o ochraně osobních údajů). V případě, že klient chce vzít souhlas zpět nebo chce Správce kontaktovat z jiného důvodu, je možné Správce kontaktovat na e-mail: info@bodyheal.cz. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.

XII. Kontaktní informace

V případě dotazů týkajících se zpracování osobních údajů nás kontaktujte:

E-mail: info@bodyheal.cz
Telefon: +420 720 075 700
Poštovní adresa: Fitfast s.r.o., Nuselská 126, 140 00 Praha 4

Rádi vám s jakýmikoli dotazy pomůžeme a vyhovíme vašim žádostem v souladu s platnými právními předpisy.

---

Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 1.9.2025

Fitfast s.r.o.
IČO: 07295421, DIČ: CZ07295421