Zásady ochrany osobních údajů

Účinnost od: 1. 5. 2026

Verze: 2.0

Poslední aktualizace: 27. 4. 2026

Informace podle článků 13 a 14 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb. o zpracování osobních údajů a zákona č. 480/2004 Sb. o některých službách informační společnosti.

Tyto zásady popisují, jak společnost Fitfast s.r.o. jako provozovatelka webu bodyheal.cz zpracovává Vaše osobní údaje. Chráníme Vaše soukromí a jednáme v souladu s platnými předpisy.

I. Správce osobních údajů

Správcem osobních údajů ve smyslu GDPR je obchodní společnost:

Fitfast s.r.o.

IČO: 07295421

DIČ: CZ07295421

Sídlo: Nuselská 126, 140 00 Praha 4

Zapsaná: Městský soud v Praze, oddíl C, vložka 298268

Zastoupená: Bc. Petra Jóbová, jednatelka

Kontakt:

E-mail: info@bodyheal.cz

Telefon: +420 737 959 501

(dále jen „Správce")

Správce neustanovil pověřence pro ochranu osobních údajů (DPO), neboť jeho ustanovení není ze zákona vyžadováno.

II. Oblast působnosti a související web

Tyto zásady se vztahují na zpracování osobních údajů na webových stránkách www.bodyheal.cz a na služby poskytované v oblasti funkční medicíny, výživového poradenství a souvisejících funkčních testů.

Provozujeme také web bodycode.cz

Společnost Fitfast s.r.o. provozuje také web www.bodycode.cz, který se věnuje praktickému hubnutí, výživě a kalkulačkám.

Pro web bodycode.cz platí samostatné zásady zpracování osobních údajů: https://www.bodycode.cz/gdpr

Sdílení dat mezi weby je popsáno v sekci XIV.

III. Jaké osobní údaje zpracováváme

Identifikační a kontaktní údaje

Jméno a příjmení

Akademický titul

Datum narození

Pohlaví

E-mailová adresa

Telefonní číslo

Korespondenční / fakturační adresa

Údaje o životním stylu a stravování

Stravovací návyky a preference

Zdravotní cíle (vitalita, hubnutí, hormonální rovnováha, plodnost)

Pohybová aktivita

Spánkové a stresové vzorce

Citlivé údaje o zdravotním stavu (zvláštní kategorie podle čl. 9 GDPR)

Zdravotní obtíže a symptomy

Užívané léky a doplňky stravy

Alergie a intolerance

Anamnéza a rodinná anamnéza

Tělesné parametry (váha, výška, obvody, BMI)

Údaje z InBody měření a kompozice těla

Údaje z funkčních testů (zvláštní kategorie podle čl. 9 GDPR)

Vzorky biologického materiálu (sliny, krev, moč, stolice)

Výsledky DNA testů (genetické dispozice, varianty genů)

Výsledky DUTCH testu (kompletní hormonální profil)

Výsledky GI MAP testu (analýza střevního mikrobiomu)

Výsledky dalších funkčních testů (Mycotoxin, OAT, MRT, Total Tox Burden, atd.)

Související laboratorní analýzy

Údaje o poskytování služeb

Záznamy z konzultací (online i osobních)

Vytvořené nutriční plány a doporučení

Suplementační protokoly

Historie komunikace

Smluvní dokumentace

Fakturační a platební údaje

Fakturační adresa

IČO/DIČ (pokud klient podniká)

Číslo objednávky

Detaily objednaných služeb a produktů

️ POZOR: Čísla platebních karet ani bankovní údaje Správce NEZPRACOVÁVÁ – platby probíhají výhradně přes platební brány Stripe a SimpleShop, které jsou samostatnými správci/zpracovateli.

Technické údaje

IP adresa

Typ zařízení a prohlížeče

Operační systém

Identifikátory cookies

Údaje o návštěvě webu (analytika)

IV. Účely a právní základy zpracování

Účel zpracování Právní základ Doba uchování

Poskytování služeb funkční medicíny, výživového poradenství a koučinku Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) Doba spolupráce + 3 roky

Zpracování zdravotních údajů, genetických údajů a údajů z funkčních testů Výslovný souhlas (čl. 9 odst. 2 písm. a GDPR) Do odvolání souhlasu / spolupráce + 3 roky

Objednávka a dodání funkčních testů (DNA, DUTCH, GI MAP a další) Plnění smlouvy + výslovný souhlas Doba spolupráce + 3 roky

Zpracování plateb Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) 10 let (zákon)

Zasílání newsletteru a marketingových sdělení Souhlas (čl. 6 odst. 1 písm. a GDPR) Do odvolání, max. 3 roky neaktivity

Vyřízení dotazů a komunikace Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) 3 roky od kontaktu

Vedení účetnictví a daňových povinností Právní povinnost (čl. 6 odst. 1 písm. c GDPR) 10 let

Analytika webu (Google Analytics) Souhlas s cookies Max. 26 měsíců

Marketing, retargeting (Facebook Pixel, Google Ads) Souhlas s cookies Max. 13 měsíců

Sdílení dat mezi bodyheal.cz a bodycode.cz Oprávněný zájem + souhlas Po dobu zákaznického vztahu

V. Příjemci osobních údajů (zpracovatelé)

Vaše osobní údaje předáváme pouze prověřeným zpracovatelům. Se všemi máme uzavřené smlouvy o zpracování (DPA) podle čl. 28 GDPR, případně se opíráme o standardní smluvní doložky EU (SCC) pro předávání mimo EU.

Zpracovatelé v EU/EHP

Zpracovatel Účel Sídlo

Ecomail.cz s.r.o. E-mail marketing, newsletter ČR

SimpleShop / GOLEMOS s.r.o. E-shop, prodej, platební brána ČR

FAPI / The FAPI s.r.o. Fakturační a platební systém ČR

Konverzky s.r.o. Tvorba formulářů a kvízů ČR

Make / Celonis s.r.o. Automatizace procesů ČR

Smartsupp.com, s.r.o. Chat na webu (pokud nasazen) ČR

Laboratoře pro funkční testy

Vzorky biologického materiálu odesíláme certifikovaným laboratořím v EU a USA dle typu testu:

Laboratoř Typ testu Sídlo

Nordic Laboratories DNA testy Dánsko

Precision Analytical Inc. DUTCH test (hormony) USA

Diagnostic Solutions Laboratory GI MAP test (mikrobiom) USA

Great Plains Laboratory / Mosaic Diagnostics Mycotoxin, OAT, Total Tox Burden USA

Laboratoře jsou samostatnými správci osobních údajů a vztahují se na ně jejich vlastní zásady ochrany osobních údajů. Klient je s tímto seznámen a souhlas s předáním vzorku do konkrétní laboratoře uděluje při objednávce testu.

Zpracovatelé mimo EU (USA)

Zpracovatel Účel Záruka

Vercel Inc. Hosting webu SCC + DPF

Resend Inc. Odesílání transakčních e-mailů SCC

Stripe Inc. Platební brána SCC + DPF

Google LLC Analytics, Workspace, Google Ads SCC + DPF

Meta Platforms Inc. Facebook Pixel, Instagram SCC + DPF

Zapier Inc. Automatizace SCC + DPF

Automattic Inc. (WordPress.com) CMS hosting (částečně) SCC + DPF

SCC = Standardní smluvní doložky Evropské komise

DPF = EU-U.S. Data Privacy Framework

Další příjemci

Státní orgány na základě zákona (orgány činné v trestním řízení, daňové úřady)

Profesní poradci (právní, daňoví, účetní – vázáni mlčenlivostí)

Související web bodycode.cz provozovaný stejným Správcem (viz sekce XIV)

Osoby určené klientem (např. blízcí v rodině)

Vaše údaje NEPRODÁVÁME žádné třetí straně.

VI. Předávání do třetích zemí

Někteří zpracovatelé a laboratoře mají sídlo mimo EU/EHP, zejména v USA. Předávání je vždy zabezpečeno odpovídajícími zárukami:

Standardními smluvními doložkami (SCC) Evropské komise

Certifikací EU-U.S. Data Privacy Framework (DPF)

Šifrováním přenášených dat (TLS 1.3)

Pseudonymizací osobních údajů, kde je to možné

️ Důležité u funkčních testů:

V případě DNA testů a dalších funkčních testů je předání vzorku do laboratoře v USA NEZBYTNÉ pro plnění služby a klient s tímto výslovně souhlasí při objednávce.

Klient má právo získat kopii těchto záruk – kontaktujte info@bodyheal.cz.

VII. Doba uchovávání údajů

Kategorie údajů Doba uchování

Identifikační údaje klientů Doba spolupráce + 3 roky

Zdravotní údaje a anamnéza Doba spolupráce + 3 roky / do odvolání souhlasu

Údaje z DNA testů a funkčních testů Doba spolupráce + 3 roky / do odvolání souhlasu

Záznamy z konzultací a doporučení Doba spolupráce + 3 roky

Smluvní a fakturační dokumentace 10 let (zákonná povinnost)

E-mail v newsletteru Do odvolání souhlasu / 3 roky neaktivity

Účetní doklady 10 let

Cookies analytické Max. 26 měsíců

Cookies marketingové Max. 13 měsíců

IP adresy v logách 6 měsíců

Po uplynutí doby jsou údaje bezpečně vymazány nebo anonymizovány.

VIII. Vaše práva

Jako subjekt údajů máte dle GDPR následující práva:

✓ Právo na přístup k údajům (čl. 15 GDPR)

✓ Právo na opravu nepřesných údajů (čl. 16 GDPR)

✓ Právo na výmaz („být zapomenut") (čl. 17 GDPR)

✓ Právo na omezení zpracování (čl. 18 GDPR)

✓ Právo na přenositelnost údajů (čl. 20 GDPR)

✓ Právo vznést námitku (čl. 21 GDPR)

✓ Právo odvolat souhlas (čl. 7 GDPR)

✓ Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

✓ Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Dozorový úřad:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

Tel.: +420 234 665 111

E-mail: posta@uoou.cz

Web: www.uoou.cz

Pro uplatnění Vašich práv kontaktujte info@bodyheal.cz. Odpovíme nejpozději do 30 dnů.

IX. Souhlas se zpracováním citlivých údajů

V rámci výživového poradenství, funkční medicíny a funkčních testů zpracováváme zvláštní kategorie osobních údajů (čl. 9 GDPR) – zdravotní údaje, genetické údaje a biometrické údaje – POUZE NA ZÁKLADĚ VÝSLOVNÉHO SOUHLASU klienta.

Souhlas je dobrovolný a klient ho uděluje samostatně (oddělený checkbox)

Souhlas může být kdykoli odvolán bez udání důvodu

Po odvolání souhlasu nebude Správce moci nadále poskytovat služby funkční medicíny a funkčních testů

Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním

️ DŮLEŽITÉ UPOZORNĚNÍ:

Služby Správce jsou poskytovány v oblasti výživového poradenství, funkční medicíny a životního stylu. NEJSOU zdravotní péčí ve smyslu zákona č. 372/2011 Sb. o zdravotních službách.

Správce nediagnostikuje ani neléčí nemoci. Doporučení Správce nenahrazují konzultaci s lékařem ani předepsanou léčbu. Klient má vždy povinnost konzultovat své zdravotní obtíže s lékařem.

X. Platby a platební brány

Online platby za služby a produkty probíhají výhradně přes:

SimpleShop (GOLEMOS s.r.o.) – platební brána a e-shop systém

Stripe Inc. (USA) – platební brána pro mezinárodní platby

Správce NEZPRACOVÁVÁ čísla platebních karet ani bankovní údaje.

Veškeré platební údaje zpracovávají výše uvedení poskytovatelé jako samostatní správci dle svých vlastních zásad ochrany osobních údajů.

Platební brány splňují bezpečnostní standard PCI DSS.

XI. Zabezpečení osobních údajů

Technická opatření

HTTPS / TLS 1.3 šifrování veškeré komunikace

Šifrování citlivých údajů v databázi

Pravidelné zálohování dat

Firewall a ochrana proti útokům

Pravidelné bezpečnostní aktualizace systémů

Vícefaktorová autentizace pro přístup k datům

Antivirová ochrana

Organizační opatření

Omezený přístup pouze pro pověřené osoby

Smluvní mlčenlivost všech spolupracovníků

Smlouvy o zpracování osobních údajů (DPA) se všemi zpracovateli

Plán reakce na incidenty

Pravidelné školení v oblasti bezpečnosti

Oznámení incidentu

V případě porušení zabezpečení osobních údajů, které by mohlo představovat riziko pro práva a svobody subjektů údajů, Správce postupuje dle čl. 33 a 34 GDPR – ohlásí incident dozorovému úřadu do 72 hodin a v případě potřeby informuje subjekty údajů.

XII. Cookies a analytické nástroje

Web bodyheal.cz používá cookies a podobné technologie. Podrobné informace najdete v samostatném dokumentu Pravidla používání cookies : https://www.bodyheal.cz/zasady-cookies-eu/

Stručný přehled

Kategorie Účel Souhlas

Nezbytné cookies Pro funkčnost webu Není vyžadován

Funkční cookies Pro lepší uživatelský zážitek Vyžadován

Analytické cookies Google Analytics 4 Vyžadován

Marketingové cookies Facebook Pixel, Google Ads Vyžadován

Souhlas s cookies můžete kdykoli změnit kliknutím na „Nastavení cookies" v patičce webu.

XIII. Automatizované rozhodování a profilování

Při zpracování Vašich osobních údajů NEDOCHÁZÍ k automatizovanému rozhodování ve smyslu čl. 22 GDPR.

Online kvízy a vyhodnocení testů využívají algoritmické zpracování, ale výstupem je vždy doporučení Správce, nikoli rozhodnutí s právními účinky pro klienta.

V e-mail marketingu (Ecomail) může docházet k segmentaci kontaktů podle zájmů a chování pro účely personalizace sdělení – tato segmentace nemá právní účinky.

XIV. Spolupráce s webem bodycode.cz

Společnost Fitfast s.r.o. provozuje také web www.bodycode.cz, který se zaměřuje na praktické hubnutí, výživu a kalkulačky.

Společný správce:

Vzhledem k tomu, že OBA WEBY provozuje TENTÝŽ SPRÁVCE (Fitfast s.r.o.), Vaše osobní údaje mohou být SDÍLENY mezi weby bodyheal.cz a bodycode.cz za následujících podmínek:

Účely sdílení

Komplexní péče o klienta (kombinace funkčních testů, poradenství a praktických nástrojů)

Zasílání relevantních a personalizovaných nabídek

Statistické a analytické účely

Zajištění kontinuity služeb

Cross-selling souvisejících služeb

Právní základ

Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR)

Souhlas klienta při registraci nebo odběru newsletteru

Vaše práva v souvislosti se sdílením

Můžete kdykoli vznést námitku proti sdílení dat

Můžete kdykoli odvolat souhlas se zpracováním

Odhlášení z newsletteru se může vztahovat na OBA weby (podle Vaší volby)

Můžete požádat o smazání ze samostatné databáze jednoho z webů

Platby a e-shop

Platby za produkty a služby probíhají primárně z bodyheal.cz (přes Stripe a SimpleShop). Web bodycode.cz je zaměřen převážně na poradenství a vzdělávání.

XV. Práva dětí

Stránky bodyheal.cz nejsou určeny pro děti mladší 16 let. Pokud Správce zjistí, že získal osobní údaje dítěte mladšího 16 let bez souhlasu rodiče nebo zákonného zástupce, neprodleně tyto údaje smaže.

Pokud je Vám méně než 16 let, prosíme, neposílejte nám své osobní údaje bez souhlasu rodiče nebo zákonného zástupce.

XVI. Změny těchto zásad

Správce si vyhrazuje právo tyto zásady upravovat. Aktuální verze je vždy zveřejněna na této stránce.

O významných změnách Správce informuje subjekty údajů e-mailem nebo oznámením na webu nejméně 30 dní před účinností změn.

XVII. Kontakt

Pro jakékoli dotazy týkající se zpracování osobních údajů nás kontaktujte:

E-mail: info@bodyheal.cz

Telefon: +420 737 959 501

Adresa: Fitfast s.r.o.

Nuselská 126

140 00 Praha 4

Odpovíme Vám nejpozději do 30 dnů.

Tyto zásady nabývají účinnosti dnem 1. 5. 2026.

Fitfast s.r.o.

IČO: 07295421, DIČ: CZ07295421

Bc. Petra Jóbová, jednatelka