Zásady ochrany osobních údajů a používání cookies

Tyto zásady vysvětlují, jakým způsobem jsou zpracovávány osobní údaje návštěvníků webových stránek www.healthybalance.cz, klientů Healthy Balance, osob provádějících rezervaci služby, zákazníků e‑shopu a osob, které kontaktují správce prostřednictvím e-mailu, telefonu, WhatsAppu nebo sociálních sítí.

Zpracování osobních údajů probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, známým jako GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími platnými právními předpisy.

1. Správce osobních údajů

Správcem osobních údajů je:

Lukáš Bako, podnikající pod označením Healthy Balance
IČO: 19731213
Sídlo: Střítežská 36/2, 588 12 Dobronín
Web: www.healthybalance.cz
E-mail: lukasbako.hb@gmail.com
Telefon: +420 773 060 835

Dále jen "Správce".

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost nevzniká.

2. Jaké osobní údaje jsou zpracovávány

Podle způsobu kontaktu a využívané služby může Správce zpracovávat zejména:

• jméno a příjmení,
• telefonní číslo a e-mailovou adresu,
• fakturační nebo doručovací adresu, pokud je potřebná,
• IČO, DIČ a obchodní údaje zákazníka, pokud nakupuje jako podnikatel,
• informace o rezervované nebo zakoupené službě,
• datum a čas rezervace, změny a zrušení rezervace,
• údaje o zakoupeném dárkovém poukazu,
• informace o platbě a identifikaci transakce,
• obsah e-mailové, telefonické, WhatsAppové nebo jiné komunikace,
• informace o pohybových obtížích, zdravotních omezeních, zraněních, prodělaných zákrocích, kontraindikacích nebo dalších skutečnostech, které klient dobrovolně sdělí,
• lékařské zprávy, výsledky vyšetření nebo fotografie, pouze pokud je klient dobrovolně poskytne a jejich uchování je odsouhlaseno,
• u nezletilého klienta rovněž jméno a kontaktní údaje zákonného zástupce,
• údaje obsažené v recenzích,
• IP adresu, údaje o zařízení a prohlížeči, navštívené stránky, časy přístupů a cookie identifikátory,
• fotografické nebo audiovizuální záznamy, pouze pokud byl pro jejich pořízení a použití udělen souhlas.

Správce nezpracovává úplné údaje platebních karet. Tyto údaje zpracovává příslušná banka nebo poskytovatel platební služby.

3. Zdroje osobních údajů

Osobní údaje jsou získávány:

• přímo od klienta nebo zákazníka,
• od zákonného zástupce nezletilého klienta,
• prostřednictvím e-shopu na www.healthybalance.cz,
• prostřednictvím rezervační platformy Notino,
• při komunikaci e-mailem, telefonicky, přes WhatsApp nebo sociální sítě,
• při osobní návštěvě provozovny,
• automaticky při návštěvě webových stránek,
• z veřejně zveřejněné recenze na Google, Notino nebo jiné hodnoticí platformě.

4. Účely, právní důvody a doby zpracování

4.1 Vyřizování dotazů a komunikace před rezervací

Kontaktní údaje a obsah komunikace jsou zpracovávány za účelem odpovědi na dotaz, poskytnutí informací a domluvení služby.

Právním důvodem je provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Pokud nedojde k rezervaci nebo uzavření smlouvy, jsou údaje uchovávány nejdéle 1 rok od poslední komunikace, není-li důvod k delšímu uchování.

4.2 Rezervace a poskytování služeb

Jméno, kontaktní údaje, zvolená služba, termín, historie rezervací a související komunikace jsou zpracovávány za účelem:

• vytvoření a správy rezervace,
• potvrzení nebo připomenutí termínu,
• oznámení změny nebo zrušení rezervace,
• poskytnutí objednané služby,
• navazující komunikace související s poskytnutou službou,
• řešení reklamací nebo jiných požadavků klienta.

Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Tyto údaje jsou uchovávány po dobu trvání smluvního vztahu a zpravidla 3 roky od poslední poskytnuté služby nebo zrušené rezervace.

4.3 Objednávky v e-shopu a dárkové poukazy

Údaje zákazníka jsou zpracovávány za účelem:

• přijetí a vyřízení objednávky,
• vystavení a předání dárkového poukazu,
• přijetí a evidence platby,
• případného doručení,
• vystavení daňového nebo účetního dokladu,
• vyřízení reklamace nebo odstoupení od smlouvy.

Právním důvodem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Objednávkové údaje jsou uchovávány zpravidla 3 roky od vyřízení objednávky. Účetní a daňové doklady jsou uchovávány po dobu stanovenou právními předpisy, zpravidla 5 až 10 let.

4.4 Údaje o obtížích a zdravotním stavu

Informace o zdravotním stavu, zraněních, pohybových omezeních, kontraindikacích, užívaných lécích nebo výsledcích vyšetření představují zvláštní kategorii osobních údajů.

Tyto informace jsou využívány pouze v rozsahu potřebném k posouzení vhodnosti a bezpečnosti nezdravotní služby a k jejímu individuálnímu přizpůsobení. Nejsou používány ke stanovení lékařské diagnózy ani k poskytování zdravotní péče.

Pokud jsou tyto informace zaznamenávány nebo uchovávány, je jejich zpracování založeno na:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a
• výslovném souhlasu klienta podle čl. 9 odst. 2 písm. a) GDPR.

Tyto zásady představují informaci o zpracování, nikoliv samotný výslovný souhlas. Výslovný souhlas musí být získán samostatně.

Údaje jsou uchovávány do odvolání souhlasu, nejdéle však zpravidla 3 roky od poslední návštěvy. Po odvolání souhlasu mohou být nezbytné údaje uchovány pouze tehdy, pokud je to nutné pro určení, výkon nebo obhajobu právních nároků.

Klient může souhlas kdykoliv odvolat. Odvoláním není dotčena zákonnost předchozího zpracování.

4.5 Ochrana práv a řešení sporů

Údaje mohou být zpracovávány za účelem evidence uskutečněných rezervací, zrušení termínů, plateb, reklamací, stížností a ochrany práv Správce nebo klienta.

Právním důvodem je oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

Údaje jsou uchovávány po dobu trvání příslušných promlčecích lhůt, zpravidla 3 roky, případně déle, pokud probíhá spor nebo správní řízení.

4.6 Recenze, fotografie a reference

Recenze, kterou klient sám veřejně zveřejnil na Google nebo Notino, může být v přiměřeném rozsahu použita k prezentaci ověřených zkušeností klientů na základě oprávněného zájmu Správce.

Klient může proti tomuto použití vznést námitku. Správce následně posoudí důvody dalšího zpracování a recenzi odstraní, pokud pro její ponechání neexistují převažující oprávněné důvody.

Recenze obsahující neveřejné údaje, fotografie klienta, fotografie výsledků, videa nebo jiné osobní reference jsou zveřejňovány pouze na základě souhlasu. Souhlas lze kdykoliv odvolat.

Správce nebude bez výslovného souhlasu zveřejňovat lékařské zprávy ani podrobné informace o zdravotním stavu klienta.

4.7 Provoz, zabezpečení a návštěvnost webu

Technické údaje, IP adresa a serverové záznamy mohou být zpracovávány za účelem:

• správného a bezpečného fungování webu,
• ochrany před zneužitím a kybernetickými útoky,
• odhalování technických chyb,
• vedení anonymizovaných statistik návštěvnosti.

U nezbytných technických údajů je právním důvodem oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

Analytické, výkonnostní a marketingové cookies jsou používány pouze na základě souhlasu návštěvníka podle čl. 6 odst. 1 písm. a) GDPR.

5. Povinnost poskytnout osobní údaje

Poskytnutí jména a kontaktních údajů je nezbytné pro vytvoření rezervace, vyřízení objednávky nebo navázání komunikace. Bez těchto údajů nemusí být možné službu rezervovat nebo objednávku vyřídit.

Fakturační nebo doručovací adresa je požadována pouze tehdy, je-li potřebná pro vystavení dokladu nebo doručení objednávky.

Poskytnutí informací o zdravotních omezeních je dobrovolné. Pokud však klient odmítne sdělit skutečnosti důležité pro bezpečné provedení služby, může Správce službu odmítnout nebo přerušit.

U nezletilého klienta může být vyžadován souhlas nebo přítomnost zákonného zástupce.

Udělení souhlasu s analytickými nebo marketingovými cookies je dobrovolné a jeho odmítnutí nebrání používání základních funkcí webu.

6. Příjemci a poskytovatelé služeb

K osobním údajům mohou mít v nezbytném rozsahu přístup zejména:

• Webnode AG – provoz webových stránek, hosting a e-shop,
• Notino, s.r.o. – provoz rezervační platformy a správa rezervací,
• Google Ireland Limited a související společnosti – Gmail, Google Analytics a Google Maps,
• WhatsApp Ireland Limited – komunikace přes WhatsApp,
• Meta Platforms Ireland Limited – komunikace přes Facebook a Instagram,
• banky, poskytovatelé platebních služeb a poskytovatelé zaměstnaneckých benefitů, například Benefit Plus,
• dopravci nebo doručovací služby, pokud je zvoleno fyzické doručení,
• osoby zajišťující účetní, daňové, právní nebo IT služby,
• orgány veřejné moci, pokud to vyžaduje právní předpis.

Při rezervaci prostřednictvím Notino zpracovává Notino osobní údaje rovněž podle vlastních zásad. Údaje potřebné pro vyřízení rezervace jsou zpřístupněny Správci.

Správce osobní údaje neprodává ani je neposkytuje jiným subjektům pro jejich vlastní marketing bez odpovídajícího právního důvodu.

7. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických nebo komunikačních služeb mohou zpracovávat údaje také mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických nebo ve Švýcarsku.

Takové předávání probíhá pouze při splnění podmínek GDPR, zejména na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• účasti příjemce v EU–US Data Privacy Framework,
• standardních smluvních doložek schválených Evropskou komisí,
• jiných odpovídajících záruk podle GDPR.

Podrobnosti o zpracování jsou dostupné v zásadách ochrany osobních údajů jednotlivých poskytovatelů.

8. Práva subjektu údajů

Osoba, jejíž údaje jsou zpracovávány, má zejména právo:

• získat potvrzení, zda jsou její osobní údaje zpracovávány,
• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• požadovat omezení zpracování,
• získat údaje ve strukturovaném a strojově čitelném formátu a předat je jinému správci, pokud jsou splněny zákonné podmínky,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv odvolat udělený souhlas,
• podat stížnost u Úřadu pro ochranu osobních údajů.

Žádost lze zaslat na e-mail lukasbako.hb@gmail.com nebo písemně na adresu Správce.

Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele. Na žádost odpoví bez zbytečného odkladu, nejpozději do jednoho měsíce, nestanoví-li GDPR jinak.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

9. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ani profilování, které by pro klienta vyvolávalo právní účinky nebo se jej obdobně významně dotýkalo.

10. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zveřejněním.

Přístup k údajům je omezen pouze na osoby, které jej potřebují pro splnění konkrétního účelu.

Komunikace prostřednictvím e-mailu, WhatsAppu nebo sociálních sítí je dobrovolná a řídí se rovněž podmínkami příslušné platformy. Klient by těmito kanály neměl zasílat citlivé údaje, které nejsou pro poskytnutí služby potřebné.

11. Používání cookies

Cookies jsou malé soubory ukládané do zařízení návštěvníka. Web používá nezbytné cookies a po udělení souhlasu také funkční, výkonnostní nebo analytické cookies.

Nezbytné cookies

Nezbytné cookies zajišťují bezpečný provoz webu, fungování košíku, správné zobrazení stránek a uložení zvolené preference cookies. K jejich použití není vyžadován souhlas.

Mezi hlavní nezbytné cookies patří:

• PHPSESSID – udržení relace návštěvníka, do zavření prohlížeče,
• preferred_lang – uložení jazykové preference, nejvýše 1 rok,
• cookieWarning – uložení informace o zobrazení cookie lišty, nejvýše 1 rok,
• cookieAccepted – uložení zvolené preference cookies, nejvýše 1 rok.

Analytické cookies

Po udělení souhlasu může být používána služba Google Analytics 4 s identifikátorem G-X2HTLL4WCL.

Používané cookies mohou zahrnovat zejména:

• _ga – rozlišení návštěvníků, zpravidla až 2 roky,
• _ga_X2HTLL4WCL – uchování stavu návštěvy, zpravidla až 2 roky.

Google Analytics může zpracovávat zejména IP adresu, technické údaje o zařízení, přibližnou polohu, údaje o návštěvě, zdroji návštěvy a chování na webu. Správce nepoužívá tyto údaje k přímému zjišťování totožnosti návštěvníka.

Google Maps a externí obsah

Na stránce Kontakt je vložena mapa Google Maps. Při jejím načtení může společnost Google obdržet IP adresu, údaje o zařízení a další technické informace a může použít vlastní cookies.

Použití mapy je založeno na souhlasu návštěvníka s příslušnou kategorií cookies. Přesné názvy a doby platnosti cookies třetích stran se mohou měnit podle nastavení poskytovatele a prohlížeče.

Nastavení a odvolání souhlasu

Návštěvník může při první návštěvě:

• přijmout pouze nezbytné cookies,
• přijmout všechny cookies,
• upravit jednotlivé kategorie v pokročilém nastavení.

Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím odkazu "Cookies" v patičce webu. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Blokování některých cookies může omezit fungování mapy, košíku nebo dalších doplňkových funkcí.

12. Odkazy na jiné webové stránky

Web obsahuje odkazy na Notino, Google, Facebook, Instagram a další externí služby. Po otevření externího odkazu se zpracování osobních údajů řídí zásadami příslušného provozovatele.

Správce neodpovídá za způsob zpracování osobních údajů na těchto externích webových stránkách.

13. Změny zásad

Správce může tyto zásady přiměřeně aktualizovat zejména při změně používaných služeb, zpracovatelů nebo právních předpisů.

Aktuální znění bude vždy zveřejněno na www.healthybalance.cz.

Tyto zásady jsou účinné od 12. 8. 2026.