Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Provozovatelem těchto webových stránek a poskytovatelem služeb je:

Markéta Valčíková
IČO: 22145052
Sídlo: Kozičín 62, Příbram
E-mail: arteterapiemarketa@seznam.cz
Telefon: +420 737 666 474

(dále jen „správce" nebo „poskytovatel")

Tyto zásady popisují, jaké osobní údaje správce zpracovává v souvislosti s provozem webových stránek fajnterapie.cz a s poskytováním arteterapeutických, vzdělávacích a seberozvojových služeb dle Obchodních podmínek, za jakým účelem, jak dlouho a jaká máte jako subjekt údajů práva.

2. Jaké osobní údaje zpracováváme

• Kontaktní a objednávkové údaje – jméno a příjmení, e-mail, telefon, obsah zprávy/dotazu, případně informace o zájmu o konkrétní službu (individuální konzultace, skupinový program, workshop, kurz apod.). Objednání probíhá e-mailem, telefonicky, přes sociální sítě nebo osobní domluvou – web tedy nemusí mít vlastní automatizovaný rezervační systém.
• Fakturační a platební údaje – v rozsahu nutném pro úhradu služby (bankovním převodem nebo v hotovosti) a pro plnění účetních a daňových povinností.
• Údaje nezletilých klientů – jméno, věk a kontaktní údaje zákonného zástupce, pokud je služba určena dětem (viz bod 9).
• E-mail pro odběr novinek – pokud web nabízí newsletter.
• Technické a analytické údaje – IP adresa, typ zařízení a prohlížeče, chování na webu (pokud web používá analytické nástroje, např. Google Analytics).

Zvláštní upozornění k citlivým údajům

Poskytované služby nenahrazují zdravotnickou péči, přesto povaha arteterapie a programů pro rodiny a pěstounské rodiny znamená, že klienti mohou v komunikaci (e-mail, formulář, telefon) sdílet informace o svém psychickém stavu nebo osobní situaci. Jde o zvláštní kategorii osobních údajů (čl. 9 GDPR) a jejich zpracování vyžaduje výslovný souhlas a zvýšenou míru zabezpečení. Doporučujeme, aby webový kontaktní formulář sbíral jen jméno, kontakt a stručný důvod zájmu o službu, nikoli podrobný popis obtíží – ten je vhodnější řešit až v rámci osobní/telefonické domluvy.

3. Účel a právní základ zpracování

4. Doba uchování údajů

• Údaje z poptávky, která nevyústí ve spolupráci: po dobu vyřízení dotazu, nejdéle 1 rok od poslední komunikace.
• Údaje klientů v rámci probíhající nebo opakované spolupráce: po dobu trvání spolupráce.
• Doklady o platbě a fakturační údaje: po dobu vyžadovanou právními předpisy (zejména zákon o účetnictví a zákon o dani z příjmů, typicky 5–10 let).
• Newsletter: do odhlášení odběru.
• Analytické cookies: dle nastavení cookie lišty (typicky 6–24 měsíců).

5. Komu jsou údaje předávány

Osobní údaje mohou být předány zpracovatelům, kteří pro správce zajišťují technický nebo účetní provoz, např.:

• poskytovatel webhostingu: Vercel Inc. (technický provoz webu postaveného na Next.js)
• e-mailový/newsletterový nástroj: Ecomail.cz (Ecomail s.r.o., sídlo v ČR)
• analytický nástroj: Google Analytics (Google Ireland Ltd., resp. mateřská společnost Google LLC)

Poskytovatel není plátcem DPH. Údaje nejsou předávány třetím stranám za účelem jejich vlastního marketingu.

Vercel Inc. a Google Analytics jsou služby propojené se společnostmi se sídlem mimo EU/EHP, technická data (např. IP adresa při návštěvě webu) tak mohou být zpracovávána i mimo EU/EHP. Předání je v obou případech zajištěno na základě standardních smluvních doložek (SCC) schválených Evropskou komisí, které tito zpracovatelé poskytují. Ecomail sídlí v ČR, proto se u něj tato poznámka o předání mimo EU/EHP neuplatní.

6. Cookies

Web využívá soubory cookies pro zajištění funkčnosti a pro analýzu návštěvnosti prostřednictvím nástroje Google Analytics. Nezbytné cookies jsou aktivní vždy, analytické cookies Google Analytics se načtou až poté, co k nim udělíte souhlas přes cookie lištu. Souhlas můžete kdykoliv odvolat v nastavení cookies na webu.

7. Zabezpečení údajů

Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou či zneužitím (např. zabezpečené připojení HTTPS, omezený přístup k datům, zejména k citlivějším informacím sdíleným klienty).

8. Vaše práva

Jako subjekt údajů máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz („právo být zapomenut"),
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování,
• kdykoliv odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.

Svá práva můžete uplatnit na e-mailu: arteterapiemarketa@seznam.cz

9. Zpracování údajů nezletilých klientů

Vzhledem k tomu, že služby jsou určeny i dětem a dospívajícím, platí:

• objednání služby pro dítě a komunikace probíhá prostřednictvím zákonného zástupce (rodiče, případně pěstouna),
• osobní údaje dítěte jsou zpracovávány na základě souhlasu zákonného zástupce,
• zákonný zástupce může za dítě kdykoliv uplatnit práva uvedená v bodě 8.

10. Vztah k Obchodním podmínkám

Tyto zásady doplňují Obchodní podmínky poskytovatele a jsou jejich nedílnou součástí z hlediska ochrany osobních údajů. V případě rozporu má přednost úprava specifičtější pro danou oblast (Obchodní podmínky pro smluvní vztah, tyto zásady pro zpracování osobních údajů).

11. Změny těchto zásad

Správce si vyhrazuje právo tyto zásady čas od času upravit, například v souvislosti se změnou legislativy nebo použitých nástrojů. Aktuální verze je vždy dostupná na těchto webových stránkách.