Zásady ochrany osobních údajů

Účinnost od: 25. září 2026

Tyto zásady vysvětlují, jak jsou zpracovávány osobní údaje návštěvníků webu, zájemců o služby, klientů a zákazníků online kurzu na webu www.kbt-belohlavkova.cz.

1. Správce osobních údajů

Správcem osobních údajů je:

• PhDr. Lucie Bělohlávková
• IČO: 01374800
• sídlo: Českodubská 787, Vinoř, 190 17 Praha 9
• e-mail: lucie.belohlavkova@gmail.com
• telefon: +420 776 713 118

Dále jen „správce“.

2. Jaké údaje správce zpracovává

Podle způsobu, jakým web a služby používáte, může správce zpracovávat zejména:

• identifikační a kontaktní údaje – jméno, příjmení, e-mail, telefon, adresa a případně IČO nebo další fakturační údaje;
• údaje z poptávkového formuláře – časové možnosti, text zprávy a stručný důvod zájmu o konzultaci nebo terapii;
• údaje o objednávce a platbě – objednaný produkt, cena, měna, datum objednávky a úhrady, stav platby, číslo dokladu a související identifikátory;
• údaje o uživatelském účtu a přístupu ke kurzu – uživatelské jméno, e-mail, přidělená členská úroveň, doba platnosti přístupu a údaje nezbytné pro přihlášení a zabezpečení účtu;
• obsah komunikace – zprávy týkající se objednávky, technické podpory, kurzu, konzultace nebo terapie;
• technické údaje – IP adresa, typ zařízení a prohlížeče, čas požadavku, navštívená stránka, bezpečnostní a serverové záznamy a údaje ukládané prostřednictvím cookies nebo obdobných technologií.

Text poptávky po konzultaci nebo terapii může obsahovat také údaje o zdravotním stavu zákazníka, klienta nebo jeho dítěte. Uvádějte pouze informace, které jsou pro prvotní posouzení a vyřízení poptávky nezbytné.

Údaje správce získává převážně přímo od vás. Informaci o výsledku platby získává prostřednictvím systémů Stripe a FAPI.

3. Účely a právní základy zpracování

3.1 Poptávka po konzultaci nebo terapii

Identifikační a kontaktní údaje a obsah zprávy správce zpracovává za účelem odpovědi na poptávku, domluvy termínu a provedení kroků před případným uzavřením smluvního vztahu. Právním základem je provedení opatření na žádost zájemce před uzavřením smlouvy.

Pokud ve formuláři dobrovolně uvedete údaje o zdravotním stavu svém nebo svého dítěte, zpracovává je správce na základě vašeho výslovného souhlasu pouze za účelem posouzení a vyřízení poptávky. Souhlas můžete kdykoliv odvolat; odvoláním není dotčena zákonnost předchozího zpracování.

Pokud na poptávku naváže poskytování konzultací nebo terapie, další zpracování údajů se řídí povahou vzniklého vztahu a příslušnými profesními a právními povinnostmi správce.

3.2 Objednávka a poskytnutí online kurzu

Údaje z objednávky správce zpracovává za účelem:

• přijetí a potvrzení objednávky,
• zpracování platby,
• vystavení a evidence dokladů,
• vytvoření a správy uživatelského účtu,
• zpřístupnění online kurzu a zákaznické podpory,
• řešení reklamací a ochrany právních nároků.

Právním základem je plnění smlouvy, plnění zákonných povinností správce a v nezbytném rozsahu oprávněný zájem na ochraně práv a prokazování splnění povinností.

3.3 Provoz a zabezpečení webu

Technické údaje a nezbytné cookies jsou zpracovávány za účelem bezpečného provozu webu, přihlašování do členské sekce, prevence zneužití a řešení technických chyb. Právním základem je oprávněný zájem správce na bezpečném a funkčním provozu webu a v příslušných případech plnění smlouvy.

3.4 Volitelný obsah třetích stran

Videa Vimeo nebo YouTube a mapy Google mohou být načteny až po udělení příslušného souhlasu v nastavení cookies, pokud jejich načtení není nezbytné pro poskytnutí služby vyžádané uživatelem. Souhlas lze kdykoliv odvolat nebo změnit.

3.5 Marketing

Správce neposílá newsletter ani jiné marketingové e-maily a osobní údaje nepoužívá k marketingovému profilování nebo cílené reklamě.

4. Kontaktní formulář WPForms

Kontaktní formulář je vytvořen pomocí lokálně provozovaného pluginu WPForms Lite. Odeslané záznamy se neukládají do databáze WPForms ve WordPressu; obsah formuláře je předán správci e-mailem a zpracováván v jeho e-mailové schránce Gmail.

Formulář používá službu Google reCAPTCHA pro ochranu před automatizovaným spamem a zneužitím. Při této kontrole může společnost Google zpracovat technické údaje o zařízení, prohlížeči a připojení. Toto zpracování je založeno na oprávněném zájmu správce na zabezpečení formuláře a webu.

5. Platby kartou

Platby kartou zpracovává platební služba Stripe. Údaje o platební kartě zadává zákazník přímo do zabezpečeného prostředí platební služby. Správce nezískává úplné číslo platební karty ani bezpečnostní kód karty; obdrží pouze údaje nezbytné pro přiřazení a evidenci platby, například stav platby, částku, měnu a identifikátor transakce.

6. Doba uchování údajů

• Poptávka po konzultaci nebo terapii, která nevede ke spolupráci: nejdéle 12 měsíců od poslední komunikace, není-li dřívější výmaz nutný po odvolání souhlasu nebo z jiného důvodu.
• Údaje o objednávce, uživatelském účtu, přístupu ke kurzu a související komunikaci: po dobu poskytování kurzu a následně zpravidla 3 roky za účelem ochrany právních nároků, není-li nutné některé údaje uchovat déle.
• Účetní, fakturační a daňové doklady: po dobu stanovenou příslušnými právními předpisy.
• Záznamy o udělených souhlasech a přijetí obchodních podmínek: po dobu potřebnou k prokázání splnění povinností správce a ochraně právních nároků.
• Technické a bezpečnostní záznamy: pouze po dobu nezbytnou pro zabezpečení, diagnostiku a provoz webu, případně po dobu nastavenou poskytovatelem hostingu.

Pokud poptávka přejde ve skutečné poskytování konzultací nebo terapie, mohou být údaje uchovávány podle samostatných profesních a právních povinností správce. Pokud vznikne spor nebo jiný právní důvod, mohou být nezbytné údaje uchovány do jeho konečného vyřešení.

7. Příjemci a poskytovatelé služeb

Osobní údaje mohou v nezbytném rozsahu zpracovávat zejména následující poskytovatelé:

• ACTIVE 24, s.r.o., služba Websupport – webhosting, doména, technická infrastruktura a související služby;
• FAPI Business s.r.o. – objednávkový a fakturační systém FAPI, automatizace objednávek a napojení členské sekce;
• Stripe – zpracování plateb kartou a prevence podvodů;
• Vimeo.com, Inc. – hostování a přehrávání videí kurzu;
• Google Ireland Limited a společnosti skupiny Google – Gmail, Google reCAPTCHA, Google Maps a případně vložený obsah YouTube;
• poskytovatelé účetních, právních nebo technických služeb, pokud je jejich zapojení nezbytné a jsou vázáni odpovídajícími povinnostmi;
• orgány veřejné moci, pokud předání vyžaduje právní předpis nebo závazné rozhodnutí.

Správce osobní údaje neprodává ani neposkytuje třetím osobám pro jejich vlastní marketing.

8. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé, zejména Google, Stripe a Vimeo, působí mezinárodně a mohou zpracovávat údaje také mimo Evropský hospodářský prostor. Předávání probíhá na základě odpovídajících právních záruk, zejména rozhodnutí o odpovídající ochraně, rámce EU–USA pro ochranu osobních údajů, pokud se na příjemce vztahuje, nebo standardních smluvních doložek Evropské komise.

Podrobnosti jsou uvedeny v zásadách jednotlivých poskytovatelů:

• FAPI – ochrana osobních údajů
• Stripe – ochrana osobních údajů
• Vimeo – ochrana osobních údajů
• Google – ochrana soukromí
• Websupport – ochrana soukromí

9. Cookies a obsah třetích stran

Web používá nezbytné cookies pro svůj provoz, zabezpečení, správu souhlasu a přihlášení do členské sekce. Tyto cookies nelze vypnout, pokud má web nebo požadovaná služba správně fungovat.

Volitelné cookies a obsah třetích stran, například Vimeo, YouTube nebo Google Maps, jsou používány na základě souhlasu zvoleného v cookie liště. Nastavení souhlasu lze kdykoliv změnit prostřednictvím ovládacího prvku cookie lišty nebo nastavení prohlížeče. Odmítnutí volitelných cookies nebrání běžnému procházení webu, ale některý externí obsah se nemusí zobrazit.

Správce v současnosti nepoužívá cookies pro rozesílání marketingu ani marketingové profilování.

10. Zabezpečení údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo změnou. Přístup k údajům mají pouze osoby a poskytovatelé, kteří je potřebují pro uvedené účely.

11. Vaše práva

Za podmínek stanovených právními předpisy máte zejména právo:

• získat potvrzení, zda jsou vaše osobní údaje zpracovávány, a požádat o přístup k nim;
• požádat o opravu nepřesných nebo doplnění neúplných údajů;
• požádat o výmaz údajů, pokud již nejsou potřebné nebo je dán jiný zákonný důvod;
• požádat o omezení zpracování;
• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, jsou-li splněny podmínky přenositelnosti;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoliv odvolat souhlas se zpracováním, které je na souhlasu založeno;
• podat stížnost u dozorového úřadu.

Práva můžete uplatnit e-mailem na lucie.belohlavkova@gmail.com. Správce může požádat o přiměřené ověření totožnosti, aby osobní údaje nebyly zpřístupněny neoprávněné osobě.

12. Stížnost u dozorového úřadu

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, můžete se obrátit na:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
e-mail: posta@uoou.gov.cz
web: https://uoou.gov.cz/

13. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

14. Údaje o dětech

Online kurz objednává a uživatelský účet používá dospělá osoba. Pro zpřístupnění kurzu není nutné vytvářet účet dítěti ani uvádět jeho identifikační údaje.

Pokud rodič nebo zákonný zástupce v poptávce po konzultaci či terapii uvede informace o dítěti, měl by poskytnout pouze údaje nezbytné pro vyřízení poptávky a být oprávněn s nimi za tímto účelem nakládat.

15. Změny těchto zásad

Správce může tyto zásady aktualizovat, zejména při změně používaných služeb nebo právních požadavků. Aktuální znění je vždy zveřejněno na této stránce s uvedením data účinnosti.