Článek 1 Správce osobních údajů
-
Správcem osobních údajů je Mgr. Ondřej Matoušek, specialista pro sportovní výživu, IČO 06637299, zapsán v živnostenském rejstříku, s místem podnikání Hořanská 396, 281 21 Červené Pečky.
-
Kontaktovat mě můžeš kdykoli na [email protected] nebo telefonicky na +420 739 818 552.
Článek 2 Rozsah zpracovávaných údajů
-
Zpracovávám pouze údaje, které mi sám/sama poskytneš. Rozsah se liší podle toho, co ode mě potřebuješ:
- Kontaktní formulář: jméno, e-mail, telefonní číslo (pokud jej vyplníš), název poptávané služby a text zprávy.
- Odběr novinek: e-mailová adresa.
- Spolupráce (coaching, konzultace, testování): údaje nezbytné pro sestavení výživové strategie – věk, tělesná hmotnost a složení těla, tréninkové a závodní zatížení, stravovací zvyklosti, užívané doplňky a případné zdravotní okolnosti, které sám/sama uvedeš. U testování také naměřené hodnoty (potivost, ztráty sodíku v potu, průběh zátěžového testu) a výsledky krevních testů, které mi sám/sama poskytneš.
- Záznamy konzultací: pokud konzultaci nahrávám, obrazový a zvukový záznam. Nahrávám jen s tvým ústním souhlasem, o který tě požádám vždy před začátkem konzultace.
-
Údaje ze spolupráce zpracovávám výhradně pro tvůj případ a nikomu je nepředávám. Výjimkou je objednání krevního testu: laboratoři SYNLAB předám jen údaje nutné k objednání vyšetření (jméno a příjmení, datum narození, e-mail, telefonní číslo a vybrané parametry vyšetření). SYNLAB pak tvé údaje zpracovává jako samostatný správce podle svých zásad a výsledky posílá přímo tobě. Já je od laboratoře nedostávám – mám je, jen pokud mi je sám/sama přepošleš.
-
Do zprávy v poptávce prosím nepiš podrobnosti o svém zdravotním stavu — probereme je až v rámci spolupráce.
Článek 3 Účely a právní základy zpracování
-
Osobní údaje zpracovávám k těmto účelům:
- Odpověď na poptávku – právním základem je jednání o smlouvě na tvou žádost (čl. 6 odst. 1 písm. b GDPR).
- Poskytnutí sjednané služby – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
- Údaje o zdraví (zvláštní kategorie údajů podle čl. 9 GDPR) – tvůj výslovný souhlas (čl. 9 odst. 2 písm. a GDPR), který dáváš ve vstupním dotazníku před zahájením spolupráce. Souhlas můžeš kdykoli odvolat; bez těchto údajů ale nemusí být možné službu poskytnout.
- Zasílání novinek – tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), který potvrzuješ kliknutím na odkaz v e-mailu a který můžeš kdykoli odvolat odhlášením v patičce každého e-mailu nebo zprávou na [email protected].
- Měření návštěvnosti webu – můj oprávněný zájem vědět, jak se web používá, a zlepšovat ho (čl. 6 odst. 1 písm. f GDPR); měření probíhá bez cookies a bez identifikace návštěvníků (viz článek 6).
- Záznam konzultace – tvůj souhlas (čl. 6 odst. 1 písm. a GDPR), který dáváš ústně před začátkem každé nahrávané konzultace. Záznam slouží jen tobě, aby ses k probíranému mohl/a vrátit, a sdílím ho jen s tebou v tvé složce na Google Disku. Souhlas můžeš kdykoli odvolat a záznam na požádání smažu.
- Plnění zákonných povinností – zejména účetních a daňových (čl. 6 odst. 1 písm. c GDPR).
Článek 4 Doba uchování
-
Osobní údaje uchovávám po tuto dobu:
- nerealizované poptávky – 6 měsíců od poslední komunikace,
- údaje z probíhající spolupráce – po dobu spolupráce a následně 3 roky, abychom mohli navázat tam, kde jsme skončili,
- záznamy konzultací – stejně jako ostatní údaje ze spolupráce, nebo kratší dobu, pokud o smazání požádáš,
- účetní doklady – 10 let, jak vyžaduje zákon o účetnictví,
- e-mail pro odběr novinek – do odvolání souhlasu.
Článek 5 Příjemci a zpracovatelé
-
Údaje neprodávám a nepředávám je pro marketingové účely třetích stran. V nezbytném rozsahu je zpracovávají pouze tito zpracovatelé:
- Cloudflare, Inc. – hosting webu, zpracování odeslaných formulářů a měření návštěvnosti,
- Resend – doručování e-mailů z webu (zprávy z formulářů a potvrzení) a rozesílání novinek včetně vedení seznamu odběratelů,
- Google Ireland Ltd. (Google Workspace) – e-mailová schránka, kalendář pro rezervace konzultací (včetně Google Meet) a ukládání podkladů ze spolupráce,
- účetní, v rozsahu vyžadovaném daňovými předpisy.
-
Se všemi mám uzavřenou zpracovatelskou smlouvu nebo je jejich činnost podřízena obdobnému závazku mlčenlivosti. Někteří z nich zpracovávají údaje i ve Spojených státech; předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.
Článek 6 Měření návštěvnosti
-
Tento web nepoužívá sledovací ani reklamní cookies, nesleduje tě napříč jinými weby a nevytváří profily návštěvníků. Proto po tobě nežádá souhlas a nezobrazuje lištu s nastavením.
-
Jediné cookies jsou technické cookies pro přihlášení do klientské sekce. Po zadání e‑mailu se na 15 minut uloží cookie, ke které patří jednorázový kód z e‑mailu. Po přihlášení odkazem nebo kódem se uloží cookie platná 30 dní, která obsahuje jen podepsaný údaj o přihlášení. Klientská sekce zobrazuje údaje o spolupráci (služba, cena, počet a datum konzultací, termín další schůzky a odkaz na sdílenou složku), které vedu ve svých podkladech v Google Workspace.
-
Návštěvnost měřím nástrojem Cloudflare Web Analytics. Nepoužívá cookies ani úložiště prohlížeče a návštěvníky neidentifikuje. Zaznamenává jen souhrnné údaje o návštěvách – zobrazené stránky, odkud návštěvník přišel, typ zařízení a prohlížeče a zemi.
-
Provozovatel hostingu zpracovává provozní logy (IP adresa, čas požadavku) pro zajištění bezpečnosti a dostupnosti webu; tyto záznamy se automaticky mažou.
-
Formuláře chrání před roboty služba Cloudflare Turnstile. Načte se, až když začneš formulář vyplňovat, a v pozadí ověří, že ho vyplňuje člověk. Nepoužívá cookies ke sledování ani k reklamě a údaje o prohlížeči slouží jen k tomuto ověření.
-
Do úložiště tvého prohlížeče (localStorage) si web ukládá jen technické poznámky pro vyskakovací nabídky: kdy se ti naposledy ukázala nabídka konzultace nebo odběru novinek a zda už jsi odběr novinek odeslal(a), aby se ti nabídka neukazovala znovu při každé návštěvě. Tyto údaje zůstávají jen ve tvém prohlížeči, nikam se neodesílají a můžeš je kdykoli smazat v nastavení prohlížeče. Písma jsou uložená přímo na tomto webu, takže se při návštěvě nenačítá nic od Googlu ani jiných třetích stran.
Článek 7 Práva subjektu údajů
-
Ve vztahu ke svým údajům máš podle GDPR právo:
- vědět, jaké údaje o tobě zpracovávám, a získat jejich kopii,
- nechat opravit nepřesné údaje,
- požádat o výmaz, pokud pro zpracování odpadl důvod,
- omezit zpracování nebo proti němu vznést námitku,
- získat údaje ve strojově čitelném formátu (přenositelnost),
- kdykoli odvolat souhlas tam, kde je zpracování na souhlasu založeno.
-
Stačí napsat na [email protected] — odpovím nejpozději do 30 dnů.
-
Pokud bys měl/a za to, že s tvými údaji nenakládám správně, můžeš se obrátit na Úřad pro ochranu osobních údajů.
Článek 8 Zabezpečení
-
Web běží výhradně přes šifrované spojení (HTTPS). Zprávy z formulářů chodí do e-mailové schránky chráněné dvoufaktorovým ověřením. Údaje z probíhající spolupráce uchovávám v šifrovaném úložišti a sdílím je pouze s tebou.
Článek 9 Změny zásad
-
Pokud se rozsah zpracování změní, aktualizuji tento text a upravím datum účinnosti v záhlaví. Zásadní změny, které se dotknou probíhající spolupráce, oznámím e-mailem.
-
Tyto zásady jsou účinné od 28. října 2026.