Účinnost od: 1. 5. 2026
Verze: 2.0
Poslední aktualizace: 27. 4. 2026

Informace podle článků 13 a 14 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb. o zpracování osobních údajů a zákona č. 480/2004 Sb. o některých službách informační společnosti.

Tyto zásady popisují, jak společnost Fitfast s.r.o. jako provozovatelka webu bodyheal.cz zpracovává Vaše osobní údaje. Chráníme Vaše soukromí a jednáme v souladu s platnými předpisy.

I. Správce osobních údajů

Správcem osobních údajů ve smyslu GDPR je obchodní společnost:

(dále jen „Správce")

Správce neustanovil pověřence pro ochranu osobních údajů (DPO), neboť jeho ustanovení není ze zákona vyžadováno.

II. Oblast působnosti a související web

Tyto zásady se vztahují na zpracování osobních údajů na webových stránkách www.bodyheal.cz a na služby poskytované v oblasti funkční medicíny, výživového poradenství a souvisejících funkčních testů.

Provozujeme také web bodycode.cz

Společnost Fitfast s.r.o. provozuje také web www.bodycode.cz, který se věnuje praktickému hubnutí, výživě a kalkulačkám.

Pro web bodycode.cz platí samostatné zásady zpracování osobních údajů: https://www.bodycode.cz/gdpr

Sdílení dat mezi weby je popsáno v sekci XIV.

III. Jaké osobní údaje zpracováváme

Identifikační a kontaktní údaje

• Jméno a příjmení
• Akademický titul
• Datum narození
• Pohlaví
• E-mailová adresa
• Telefonní číslo
• Korespondenční / fakturační adresa

Údaje o životním stylu a stravování

• Stravovací návyky a preference
• Zdravotní cíle (vitalita, hubnutí, hormonální rovnováha, plodnost)
• Pohybová aktivita
• Spánkové a stresové vzorce

Citlivé údaje o zdravotním stavu (zvláštní kategorie podle čl. 9 GDPR)

• Zdravotní obtíže a symptomy
• Užívané léky a doplňky stravy
• Alergie a intolerance
• Anamnéza a rodinná anamnéza
• Tělesné parametry (váha, výška, obvody, BMI)
• Údaje z InBody měření a kompozice těla

Údaje z funkčních testů (zvláštní kategorie podle čl. 9 GDPR)

• Vzorky biologického materiálu (sliny, krev, moč, stolice)
• Výsledky DNA testů (genetické dispozice, varianty genů)
• Výsledky DUTCH testu (kompletní hormonální profil)
• Výsledky GI MAP testu (analýza střevního mikrobiomu)
• Výsledky dalších funkčních testů (Mycotoxin, OAT, MRT, Total Tox Burden, atd.)
• Související laboratorní analýzy

Údaje o poskytování služeb

• Záznamy z konzultací (online i osobních)
• Vytvořené nutriční plány a doporučení
• Suplementační protokoly
• Historie komunikace
• Smluvní dokumentace

Fakturační a platební údaje

• Fakturační adresa
• IČO/DIČ (pokud klient podniká)
• Číslo objednávky
• Detaily objednaných služeb a produktů

Technické údaje

• IP adresa
• Typ zařízení a prohlížeče
• Operační systém
• Identifikátory cookies
• Údaje o návštěvě webu (analytika)

IV. Účely a právní základy zpracování

Účel zpracování	Právní základ	Doba uchování
Poskytování služeb funkční medicíny, výživového poradenství a koučinku	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	Doba spolupráce + 3 roky
Zpracování zdravotních údajů, genetických údajů a údajů z funkčních testů	Výslovný souhlas (čl. 9 odst. 2 písm. a GDPR)	Do odvolání souhlasu / spolupráce + 3 roky
Objednávka a dodání funkčních testů (DNA, DUTCH, GI MAP a další)	Plnění smlouvy + výslovný souhlas	Doba spolupráce + 3 roky
Zpracování plateb	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	10 let (zákon)
Zasílání newsletteru a marketingových sdělení	Souhlas (čl. 6 odst. 1 písm. a GDPR)	Do odvolání, max. 3 roky neaktivity
Vyřízení dotazů a komunikace	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	3 roky od kontaktu
Vedení účetnictví a daňových povinností	Právní povinnost (čl. 6 odst. 1 písm. c GDPR)	10 let
Analytika webu (Google Analytics)	Souhlas s cookies	Max. 26 měsíců
Marketing, retargeting (Facebook Pixel, Google Ads)	Souhlas s cookies	Max. 13 měsíců
Sdílení dat mezi bodyheal.cz a bodycode.cz	Oprávněný zájem + souhlas	Po dobu zákaznického vztahu

V. Příjemci osobních údajů (zpracovatelé)

Vaše osobní údaje předáváme pouze prověřeným zpracovatelům. Se všemi máme uzavřené smlouvy o zpracování (DPA) podle čl. 28 GDPR, případně se opíráme o standardní smluvní doložky EU (SCC) pro předávání mimo EU.

Zpracovatelé v EU/EHP

Zpracovatel	Účel	Sídlo
Ecomail.cz s.r.o.	E-mail marketing, newsletter	ČR
SimpleShop / GOLEMOS s.r.o.	E-shop, prodej, platební brána	ČR
FAPI / The FAPI s.r.o.	Fakturační a platební systém	ČR
Konverzky s.r.o.	Tvorba formulářů a kvízů	ČR
Make / Celonis s.r.o.	Automatizace procesů	ČR
Smartsupp.com, s.r.o.	Chat na webu (pokud nasazen)	ČR

Laboratoře pro funkční testy

Vzorky biologického materiálu odesíláme certifikovaným laboratořím v EU a USA dle typu testu:

Laboratoř	Typ testu	Sídlo
Nordic Laboratories	DNA testy	Dánsko
Precision Analytical Inc.	DUTCH test (hormony)	USA
Diagnostic Solutions Laboratory	GI MAP test (mikrobiom)	USA
Great Plains Laboratory / Mosaic Diagnostics	Mycotoxin, OAT, Total Tox Burden	USA

Laboratoře jsou samostatnými správci osobních údajů a vztahují se na ně jejich vlastní zásady ochrany osobních údajů. Klient je s tímto seznámen a souhlas s předáním vzorku do konkrétní laboratoře uděluje při objednávce testu.

Zpracovatelé mimo EU (USA)

Zpracovatel	Účel	Záruka
Vercel Inc.	Hosting webu	SCC + DPF
Resend Inc.	Odesílání transakčních e-mailů	SCC
Stripe Inc.	Platební brána	SCC + DPF
Google LLC	Analytics, Workspace, Google Ads	SCC + DPF
Meta Platforms Inc.	Facebook Pixel, Instagram	SCC + DPF
Zapier Inc.	Automatizace	SCC + DPF
Automattic Inc. (WordPress.com)	CMS hosting (částečně)	SCC + DPF

SCC = Standardní smluvní doložky Evropské komise
DPF = EU-U.S. Data Privacy Framework

Další příjemci

• Státní orgány na základě zákona (orgány činné v trestním řízení, daňové úřady)
• Profesní poradci (právní, daňoví, účetní – vázáni mlčenlivostí)
• Související web bodycode.cz provozovaný stejným Správcem (viz sekce XIV)
• Osoby určené klientem (např. blízcí v rodině)

VI. Předávání do třetích zemí

Někteří zpracovatelé a laboratoře mají sídlo mimo EU/EHP, zejména v USA. Předávání je vždy zabezpečeno odpovídajícími zárukami:

• Standardními smluvními doložkami (SCC) Evropské komise
• Certifikací EU-U.S. Data Privacy Framework (DPF)
• Šifrováním přenášených dat (TLS 1.3)
• Pseudonymizací osobních údajů, kde je to možné

Klient má právo získat kopii těchto záruk – kontaktujte info@bodyheal.cz.

VII. Doba uchovávání údajů

Kategorie údajů	Doba uchování
Identifikační údaje klientů	Doba spolupráce + 3 roky
Zdravotní údaje a anamnéza	Doba spolupráce + 3 roky / do odvolání souhlasu
Údaje z DNA testů a funkčních testů	Doba spolupráce + 3 roky / do odvolání souhlasu
Záznamy z konzultací a doporučení	Doba spolupráce + 3 roky
Smluvní a fakturační dokumentace	10 let (zákonná povinnost)
E-mail v newsletteru	Do odvolání souhlasu / 3 roky neaktivity
Účetní doklady	10 let
Cookies analytické	Max. 26 měsíců
Cookies marketingové	Max. 13 měsíců
IP adresy v logách	6 měsíců

Po uplynutí doby jsou údaje bezpečně vymazány nebo anonymizovány.

VIII. Vaše práva

Jako subjekt údajů máte dle GDPR následující práva:

• ✓ Právo na přístup k údajům (čl. 15 GDPR)
• ✓ Právo na opravu nepřesných údajů (čl. 16 GDPR)
• ✓ Právo na výmaz („být zapomenut") (čl. 17 GDPR)
• ✓ Právo na omezení zpracování (čl. 18 GDPR)
• ✓ Právo na přenositelnost údajů (čl. 20 GDPR)
• ✓ Právo vznést námitku (čl. 21 GDPR)
• ✓ Právo odvolat souhlas (čl. 7 GDPR)
• ✓ Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)
• ✓ Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Pro uplatnění Vašich práv kontaktujte info@bodyheal.cz. Odpovíme nejpozději do 30 dnů.

IX. Souhlas se zpracováním citlivých údajů

V rámci výživového poradenství, funkční medicíny a funkčních testů zpracováváme zvláštní kategorie osobních údajů (čl. 9 GDPR) – zdravotní údaje, genetické údaje a biometrické údaje – POUZE NA ZÁKLADĚ VÝSLOVNÉHO SOUHLASU klienta.

• Souhlas je dobrovolný a klient ho uděluje samostatně (oddělený checkbox)
• Souhlas může být kdykoli odvolán bez udání důvodu
• Po odvolání souhlasu nebude Správce moci nadále poskytovat služby funkční medicíny a funkčních testů
• Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním

X. Platby a platební brány

Online platby za služby a produkty probíhají výhradně přes:

1. SimpleShop (GOLEMOS s.r.o.) – platební brána a e-shop systém
2. Stripe Inc. (USA) – platební brána pro mezinárodní platby

XI. Zabezpečení osobních údajů

Technická opatření

• HTTPS / TLS 1.3 šifrování veškeré komunikace
• Šifrování citlivých údajů v databázi
• Pravidelné zálohování dat
• Firewall a ochrana proti útokům
• Pravidelné bezpečnostní aktualizace systémů
• Vícefaktorová autentizace pro přístup k datům
• Antivirová ochrana

Organizační opatření

• Omezený přístup pouze pro pověřené osoby
• Smluvní mlčenlivost všech spolupracovníků
• Smlouvy o zpracování osobních údajů (DPA) se všemi zpracovateli
• Plán reakce na incidenty
• Pravidelné školení v oblasti bezpečnosti

Oznámení incidentu

V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro práva a svobody subjektů údajů, Správce postupuje dle čl. 33 a 34 GDPR – ohlásí incident dozorovému úřadu do 72 hodin a v případě potřeby informuje subjekty údajů.

XII. Cookies a analytické nástroje

Web bodyheal.cz používá cookies a podobné technologie. Podrobné informace najdete v samostatném dokumentu Pravidla používání cookies: https://www.bodyheal.cz/zasady-cookies-eu/

Stručný přehled

Kategorie	Účel	Souhlas
Nezbytné cookies	Pro funkčnost webu	Není vyžadován
Funkční cookies	Pro lepší uživatelský zážitek	Vyžadován
Analytické cookies	Google Analytics 4	Vyžadován
Marketingové cookies	Facebook Pixel, Google Ads	Vyžadován

Souhlas s cookies můžete kdykoli změnit kliknutím na „Nastavení cookies" v patičce webu.

XIII. Automatizované rozhodování a profilování

Při zpracování Vašich osobních údajů NEDOCHÁZÍ k automatizovanému rozhodování ve smyslu čl. 22 GDPR.

Online kvízy a vyhodnocení testů využívají algoritmické zpracování, ale výstupem je vždy doporučení Správce, nikoli rozhodnutí s právními účinky pro klienta.

V e-mail marketingu (Ecomail) může docházet k segmentaci kontaktů podle zájmů a chování pro účely personalizace sdělení – tato segmentace nemá právní účinky.

XIV. Spolupráce s webem bodycode.cz

Společnost Fitfast s.r.o. provozuje také web www.bodycode.cz, který se zaměřuje na praktické hubnutí, výživu a kalkulačky.

Účely sdílení

• Komplexní péče o klienta (kombinace funkčních testů, poradenství a praktických nástrojů)
• Zasílání relevantních a personalizovaných nabídek
• Statistické a analytické účely
• Zajištění kontinuity služeb
• Cross-selling souvisejících služeb

Právní základ

• Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR)
• Souhlas klienta při registraci nebo odběru newsletteru

Vaše práva v souvislosti se sdílením

• Můžete kdykoli vznést námitku proti sdílení dat
• Můžete kdykoli odvolat souhlas se zpracováním
• Odhlášení z newsletteru se může vztahovat na OBA weby (podle Vaší volby)
• Můžete požádat o smazání ze samostatné databáze jednoho z webů

Platby a e-shop

Platby za produkty a služby probíhají primárně z bodyheal.cz (přes Stripe a SimpleShop). Web bodycode.cz je zaměřen převážně na poradenství a vzdělávání.

XV. Práva dětí

Stránky bodyheal.cz nejsou určeny pro děti mladší 16 let. Pokud Správce zjistí, že získal osobní údaje dítěte mladšího 16 let bez souhlasu rodiče nebo zákonného zástupce, neprodleně tyto údaje smaže.

Pokud je Vám méně než 16 let, prosíme, neposílejte nám své osobní údaje bez souhlasu rodiče nebo zákonného zástupce.

XVI. Změny těchto zásad

Správce si vyhrazuje právo tyto zásady upravovat. Aktuální verze je vždy zveřejněna na této stránce.

O významných změnách Správce informuje subjekty údajů e-mailem nebo oznámením na webu nejméně 30 dní před účinností změn.

XVII. Kontakt

---

Tyto zásady nabývají účinnosti dnem 1. 5. 2026.

Fitfast s.r.o.
IČO: 07295421, DIČ: CZ07295421
Bc. Petra Jóbová, jednatelka