Ochrana osobních údajů (GDPR)

OCHRANA OSOBNÍCH ÚDAJŮ

informace o zpracování osobních údajů v internetovém obchodě

účinné od 28. července 2026

1. ÚČEL DOKUMENTU

Tento dokument vysvětluje, jak jsou zpracovávány osobní údaje návštěvníků a zákazníků internetového obchodu eshop.osobnitrenerka.com (dále jen „e-shop“), zájemců o nabízené produkty a odběratelů obchodních sdělení.

Osobní údaje jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími použitelnými právními předpisy.

2. SPRÁVCE A KONTAKTNÍ ÚDAJE

Správcem osobních údajů je:

Ing. Andrea Špinarová
IČ: 68522509
sídlo: Podvinný Mlýn 2349/34, 190 00 Praha 9

Kontaktní adresa pro písemnou komunikaci:
Kovanecká 2295/11, 190 00 Praha 9

E-mail: info@osobnitrenerka.com
Telefon: +420 606 126 975

Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré dotazy a žádosti týkající se osobních údajů lze směrovat na výše uvedený e-mail nebo kontaktní adresu.

3. JAKÉ ÚDAJE ZÍSKÁVÁME

Podle toho, jak e-shop používáte, mohou být zpracovávány zejména následující kategorie osobních údajů:

identifikační údaje – jméno, příjmení, případně obchodní firma, IČ a DIČ;
kontaktní údaje – fakturační a doručovací adresa, e-mail a telefon;
údaje o objednávce – objednané produkty, cena, slevy, způsob dopravy a platby, stav objednávky, číslo objednávky a faktury;
platební údaje v omezeném rozsahu – zvolená platební metoda, stav a identifikátor platby; správce nezískává úplné číslo platební karty ani její bezpečnostní kód;
údaje o zákaznickém účtu a digitálním obsahu – přihlašovací a provozní údaje, údaje o zpřístupnění videokurzu a technické záznamy nezbytné pro podporu a prokázání poskytnutí obsahu;
údaje z komunikace – obsah dotazů, reklamací, odstoupení od smlouvy, recenzí a další komunikace;
technické údaje – IP adresa, identifikátory zařízení a prohlížeče, provozní a bezpečnostní záznamy a údaje získané prostřednictvím cookies nebo obdobných technologií.

E-shop není určen ke shromažďování údajů o zdravotním stavu. Neuvádějte proto diagnózy ani jiné citlivé zdravotní údaje do poznámky k objednávce. Individuální zdravotní dokumentace vedená při poskytování fyzioterapie není součástí tohoto e-shopu ani těchto zásad.

4. ÚČELY, PRÁVNÍ ZÁKLADY A DOBA UCHOVÁNÍ

4.1 Objednávka fyzického zboží a digitálního obsahu

Účel: přijetí a vyřízení objednávky, uzavření a plnění smlouvy, přijetí platby, doručení zboží, zpřístupnění videokurzu, komunikace o objednávce a vedení zákaznického účtu.

Právní základ: plnění smlouvy a opatření přijatá před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Doba uchování: po dobu plnění smlouvy a zpravidla 3 roky od jejího ukončení; déle, pokud je to nutné pro probíhající reklamaci, spor nebo uplatnění právních nároků.

4.2 Účetnictví, daně a další zákonné povinnosti

Účel: vystavení a uchování účetních a daňových dokladů, plnění povinností podle účetních, daňových a spotřebitelských předpisů.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Doba uchování: po dobu stanovenou příslušnými předpisy; účetní doklady zpravidla 5 let a daňové doklady zpravidla 10 let.

4.3 Reklamace, odstoupení, stížnosti a právní nároky

Účel: přijetí a vyřízení reklamace, odstoupení od smlouvy nebo stížnosti, evidence splnění zákonných povinností a ochrana práv správce i zákazníka.

Právní základ: plnění smlouvy, splnění právní povinnosti a oprávněný zájem na ochraně a prokazování práv podle čl. 6 odst. 1 písm. b), c) a f) GDPR.

Doba uchování: po dobu vyřízení a následně zpravidla 3 roky; déle pouze po dobu trvání sporu nebo jiného právního důvodu.

4.4 Zákaznická podpora a běžná komunikace

Účel: odpověď na dotaz, doporučení vhodného produktu, technická podpora a komunikace před uzavřením nebo v průběhu smlouvy.

Právní základ: opatření před uzavřením smlouvy, plnění smlouvy nebo oprávněný zájem na vyřizování běžné komunikace podle čl. 6 odst. 1 písm. b) a f) GDPR.

Doba uchování: po dobu nezbytnou k vyřízení komunikace, nejdéle zpravidla 3 roky od posledního kontaktu.

4.5 Zákaznický účet a přístup k videokurzu

Účel: správa účtu, ověření oprávnění k přístupu, zpřístupnění zakoupeného obsahu, zabezpečení účtu a řešení technických problémů.

Právní základ: plnění smlouvy a oprávněný zájem na zabezpečení služby podle čl. 6 odst. 1 písm. b) a f) GDPR.

Doba uchování: po dobu sjednaného přístupu a následně zpravidla 3 roky; bezpečnostní záznamy pouze po dobu nezbytnou k ochraně služby.

4.6 Obchodní sdělení

Stávajícím zákazníkům může správce zasílat nabídky vlastních obdobných výrobků a služeb na základě oprávněného zájmu a zákaznické výjimky podle § 7 odst. 3 zákona č. 480/2004 Sb., pokud zákazník zasílání při získání kontaktu nebo později neodmítl.

Ostatním osobám jsou newslettery a obchodní sdělení zasílány pouze na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Každé obchodní sdělení obsahuje možnost jednoduchého a bezplatného odhlášení.

Doba uchování: u zákaznického marketingu nejdéle 3 roky od posledního nákupu, pokud zákazník dříve nevznese námitku; u marketingu založeného na souhlasu do odvolání souhlasu, nejdéle 5 let od jeho udělení, nebude-li obnoven.

4.7 Bezpečnost, prevence zneužití a technický provoz

Účel: bezpečný a stabilní provoz e-shopu, ochrana účtů a systémů, prevence podvodů, řešení technických chyb a prokazování bezpečnostních událostí.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Doba uchování: po dobu nezbytnou podle povahy záznamu a bezpečnostního rizika; zpravidla nejdéle 12 měsíců, není-li nutné údaje uchovat déle kvůli konkrétnímu incidentu.

5. COOKIES A REKLAMNÍ NÁSTROJE

E-shop používá nezbytné cookies a obdobné technologie pro fungování košíku, přihlášení, zabezpečení a uchování voleb uživatele. Uložení nebo čtení těchto technických údajů je možné bez souhlasu pouze v rozsahu nezbytném pro službu výslovně požadovanou uživatelem.

Analytické a marketingové cookies se aktivují pouze na základě předchozího souhlasu uděleného v cookie liště. Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na e-shopu. Odmítnutí těchto cookies nebrání běžnému nákupu.

Po udělení souhlasu může e-shop používat zejména analytické nástroje společnosti Google Ireland Limited a reklamní nástroje společnosti Meta Platforms Ireland Limited, včetně Meta Pixelu. Tyto nástroje mohou vyhodnocovat návštěvy, měřit účinnost reklamy, vytvářet statistiky a zařazovat uživatele do reklamních okruhů. Podrobnosti o jednotlivých cookies, jejich poskytovatelích a době platnosti jsou uvedeny v aktuálním nastavení cookie lišty.

Při používání analytických a reklamních nástrojů může docházet k profilování pro účely měření a personalizace reklamy. Správce však na základě těchto údajů neprovádí rozhodování, které by pro uživatele mělo právní nebo obdobně významné účinky.

6. PŘÍJEMCI A ZPRACOVATELÉ

Osobní údaje jsou zpřístupňovány pouze v nezbytném rozsahu subjektům, které se podílejí na provozu e-shopu a plnění smlouvy. Podle povahy služby mohou vystupovat jako zpracovatelé správce nebo jako samostatní správci.

Shoptet, a.s. – provoz a hosting e-shopové platformy;
Comgate, a.s. – zpracování plateb a informování o jejich stavu;
Packeta s.r.o. (Zásilkovna) a případní další dopravci zvolení zákazníkem – přeprava, doručení a komunikace o zásilce;
SmartSelling a.s., provozovatel služby SmartEmailing – správa marketingových kontaktů a rozesílání newsletterů a obchodních sdělení, je-li tato služba využívána;
poskytovatelé účetních, daňových, IT, e-mailových, cloudových a servisních služeb;
Google Ireland Limited a Meta Platforms Ireland Limited – pouze při využití jejich analytických nebo reklamních nástrojů a v rozsahu dovoleném souhlasem uživatele;
orgány veřejné moci, soudy, právní a jiní odborní poradci, pokud je předání nezbytné ke splnění zákonné povinnosti nebo k ochraně práv.

Aktuální okruh příjemců se může měnit podle zvoleného způsobu platby a dopravy a podle aktivních doplňků e-shopu. Správce vždy předává pouze údaje nezbytné pro daný účel.

7. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU/EHP

Základní provoz e-shopu a zpracování objednávek probíhá převážně v Evropské unii nebo Evropském hospodářském prostoru. Při využití služeb Google, Meta nebo jiného poskytovatele s globální infrastrukturou mohou být některé údaje zpracovány také mimo EU/EHP.

K takovému předání dochází pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, rámce EU–USA pro ochranu osobních údajů, je-li příjemce řádně certifikován, nebo standardních smluvních doložek doplněných odpovídajícími ochrannými opatřeními.

8. ODKUD ÚDAJE ZÍSKÁVÁME A ZDA JE MUSÍTE POSKYTNOUT

Většinu údajů získává správce přímo od vás při objednávce, registraci, komunikaci nebo udělení souhlasu. Technické údaje vznikají při používání e-shopu. Informace o stavu platby nebo doručení mohou být získány od platební brány a dopravce.

Údaje označené v objednávce jako povinné jsou nezbytné k uzavření a splnění smlouvy. Bez nich nemusí být možné objednávku vyřídit. Poskytnutí údajů pro newsletter, analytiku nebo cílenou reklamu je dobrovolné a jeho odmítnutí nebrání nákupu.

9. VAŠE PRÁVA

V závislosti na okolnostech máte zejména právo:

získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a požadovat k nim přístup;
požadovat opravu nepřesných nebo doplnění neúplných údajů;
požadovat výmaz údajů, jsou-li splněny zákonné podmínky;
požadovat omezení zpracování;
získat údaje ve strukturovaném a strojově čitelném formátu a předat je jinému správci, pokud se uplatní právo na přenositelnost;
vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze námitku vznést kdykoliv a zpracování pro tento účel bude ukončeno;
kdykoliv odvolat souhlas, aniž je tím dotčena zákonnost dřívějšího zpracování;
podat stížnost u dozorového úřadu.

Žádost lze zaslat na info@osobnitrenerka.com nebo na kontaktní adresu Kovanecká 2295/11, 190 00 Praha 9. Správce může přiměřeným způsobem ověřit totožnost žadatele.

Na žádost správce odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce. S ohledem na složitost a počet žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech bude žadatel informován do jednoho měsíce od obdržení žádosti.

10. STÍŽNOST U DOZOROVÉHO ÚŘADU

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, můžete podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: uoou.gov.cz

Před podáním stížnosti se můžete obrátit také přímo na správce, aby mohl situaci vysvětlit nebo napravit. Tím není vaše právo podat stížnost nijak omezeno.

11. ZABEZPEČENÍ A MLČENLIVOST

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem nebo zveřejněním. Přístup mají pouze osoby, které jej potřebují k plnění svých úkolů a jsou vázány mlčenlivostí nebo odpovídající smluvní povinností.

12. ZMĚNY A ÚČINNOST

Tyto zásady mohou být aktualizovány, změní-li se způsob zpracování, používané služby nebo právní předpisy. Aktuální znění je vždy zveřejněno na e-shopu.

Tyto zásady ochrany osobních údajů jsou účinné od 28. července 2026.