Zásady ochrany osobních údajů

tvacestakhubnuti.cz 

Platnost od: 28. 5. 2026 

Tyto zásady ochrany osobních údajů informují fyzické osoby (dále jen „subjekty údajů“ nebo „klienti“) o způsobu, rozsahu a účelech zpracování jejich osobních údajů správcem, a to v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. 

1. Totožnost a kontaktní údaje správce osobních údajů 

Správce osobních údajů ve smyslu čl. 4 odst. 7 GDPR: 

  • Jméno a příjmení: Adam Čáslavský 
  • IČO: 24649511 
  • Právní forma: Fyzická osoba podnikající dle živnostenského zákona 
  • Sídlo: Trávní 316/6, 500 03 Hradec Králové 

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost nevyplývá z čl. 37 GDPR. 

2. Kategorie zpracovávaných osobních údajů 

Správce zpracovává osobní údaje, které klient poskytne při objednávce služby, vyplnění dotazníku nebo v průběhu komunikace, zejména: 

  • Identifikační a kontaktní údaje: Jméno, příjmení, e-mailová adresa. 
  • Fyzické parametry: Věk, pohlaví, výška, váha, procento tělesného tuku. 
  • Zdravotní a stravovací informace: Potravinové alergie, intolerance, zdravotní omezení, užívané léky. 
  • Informace o životním stylu: Pohybová aktivita, denní režim, stravovací preference. 
  • Ekonomické preference: Rozpočet na stravu. 
  • Technické a provozní údaje: IP adresa, cookies, typ zařízení a prohlížeče. 

Zdravotní a stravovací informace (alergie, intolerance, zdravotní omezení) jsou považovány za zvláštní kategorii osobních údajů (citlivé údaje) ve smyslu čl. 9 GDPR. 

Platební údaje (čísla platebních karet apod.) správce sám nezpracovává ani neukládá – jsou zpracovávány výhradně a bezpečně poskytovatelem platební brány (WooCommerce / Stripe) a správce k nim nemá přístup. 

3. Účely a právní základy zpracování 

3.1 Plnění smlouvy – čl. 6 odst. 1 písm. b) GDPR 

Hlavním účelem zpracování je plnění smluvního vztahu mezi správcem a klientem. Na tomto základě jsou zpracovávány údaje za účelem: 

  • Vytvoření a doručení individuálního jídelníčku na míru a e-booků. 
  • Komunikace s klientem v průběhu spolupráce. 
  • Poskytování dlouhodobé nutriční podpory a sledování pokroku. 

Poskytnutí základních identifikačních a kontaktních údajů je podmínkou uzavření smlouvy; bez jejich poskytnutí nelze službu poskytnout. 

3.2 Zpracování zvláštních kategorií údajů (zdravotní údaje) – čl. 9 odst. 2 písm. a) GDPR 

Zdravotní a stravovací informace (alergie, intolerance, zdravotní omezení) jsou zpracovávány výhradně: 

  • V rozsahu nezbytném pro sestavení bezpečného a personalizovaného jídelníčku. 
  • Na základě výslovného souhlasu uděleného klientem před odesláním objednávky či vyplněním dotazníku. 

Poskytnutí těchto údajů je dobrovolné. Jejich neposkytnutí však znemožňuje plnou personalizaci a zajištění zdravotní bezpečnosti výživového plánu. 

3.3 Oprávněný zájem správce – čl. 6 odst. 1 písm. f) GDPR 

Na základě oprávněného zájmu správce jsou zpracovávány údaje za účelem: 

  • Evidence objednávek a vedení interní administrativy. 
  • Ochrany práv správce pro případ právního sporu (právní obrana). 
  • Zajištění bezpečnosti, stability a optimálního provozu webové stránky. 

3.4 Souhlas se zasíláním marketingových sdělení – čl. 6 odst. 1 písm. a) GDPR 

Marketingová sdělení (newslettery, rady, akční nabídky) jsou zasílána výhradně na základě předchozího výslovného souhlasu klienta. Aktuálně správce marketingovou komunikaci aktivně nevyužívá. Udělený souhlas lze kdykoliv bezplatně odvolat kliknutím na odkaz v e-mailu nebo zprávou na adrese: info@tvacestakhubnuti.cz. 

3.5 Plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR 

Faktury a účetní doklady jsou uchovávány a zpracovávány z důvodu plnění zákonných povinností správce (zejména dle zákona č. 563/1991 Sb., o účetnictví). 

4. Doba uchovávání osobních údajů 

Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro daný účel zpracování: 

  • Údaje pro plnění smlouvy: Po dobu trvání smluvního vztahu (spolupráce) a dále po dobu 3 let od jeho ukončení (s ohledem na obecnou promlčecí lhůtu pro případné nároky). 
  • Zdravotní a stravovací údaje: Maximálně 3 roky od ukončení spolupráce, nebo do okamžiku odvolání souhlasu klientem. 
  • Účetní doklady a faktury: 5 let od konce účetního období (v souladu se zákonem o účetnictví pro neplátce DPH). 
  • Souhlasy pro marketing a remarketing (vč. Meta Pixelu): Do doby odvolání souhlasu ze strany klienta. 
  • Analytická data (cookies, provozní statistiky): Maximálně 13 měsíců od jejich uložení. 

Po uplynutí doby uchovávání jsou osobní údaje bezodkladně a bezpečně vymazány nebo anonymizovány. 

5. Příjemci a zpracovatelé osobních údajů 

Správce nesdílí osobní údaje s třetími stranami pro jejich vlastní marketingové účely. Pro zajištění chodu webu, analýzy a marketingu však využívá prověřené zpracovatele, se kterými má uzavřeny řádné smlouvy o zpracování osobních údajů (DPA) dle čl. 28 GDPR: 

  • Poskytovatelé platebních služeb: WooCommerce / Stripe (výhradně pro bezpečné zpracování plateb). 
  • Poskytovatelé hostingu a e-mailových služeb: Pro zajištění provozu webu a e-mailové komunikace. 
  • Analytické a reklamní nástroje: Google Analytics (anonymizovaná statistika), Meta Platforms Ireland Limited (Meta Pixel pro měření konverzí a remarketing). 
  • IT technická podpora: Osoby zajišťující správu a údržbu systémů webu. 

6. Předávání osobních údajů do třetích zemí 

Některé využívané digitální nástroje (zejména služby společností Google, LLC a Meta Platforms, Inc.) mohou zpracovávat nebo ukládat data na serverech mimo Evropský hospodářský prostor (EHP), konkrétně v USA. V takovém případě jsou přenosy dat chráněny v souladu s legislativou: 

  • Rozhodnutím Evropské komise o odpovídající ochraně v rámci EU-US Data Privacy Framework (DPF), v němž jsou zapojení poskytovatelé certifikováni. 
  • Případně pomocí Standardních smluvních doložek (SCC) schválených Evropskou komisí dle čl. 46 GDPR. 

7. Práva subjektu údajů 

V souladu s GDPR má každý klient jako subjekt údajů následující práva: 

  • Právo na přístup (čl. 15 GDPR): Právo získat potvrzení, zda a jaké osobní údaje správce zpracovává, a získat k nim přístup. 
  • Právo na opravu (čl. 16 GDPR): Právo na opravu nepřesných nebo doplnění neúplných údajů. 
  • Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR): Právo na smazání osobních údajů, pokud pominul účel, byl odvolán souhlas nebo data byla zpracována protiprávně (a nebrání tomu jiná zákonná povinnost). 
  • Právo na omezení zpracování (čl. 18 GDPR): Právo požadovat dočasné omezení zpracování dat (např. při ověřování jejich přesnosti). 
  • Právo na přenositelnost údajů (čl. 20 GDPR): Právo obdržet své údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci. 
  • Právo vznést námitku (čl. 21 GDPR): Právo vznést námitku proti zpracování založenému na oprávněném zájmu správce. 
  • Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Pokud je zpracování založeno na souhlasu (marketing, analytika, zdravotní údaje), lze jej kdykoliv odvolat. 
  • Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR). 

Svá práva můžete uplatnit e-mailem na adrese: info@tvacestakhubnuti.cz 

Správce na žádost odpoví bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti. 

Máte také právo podat stížnost u dozorového úřadu: 

  • Úřad pro ochranu osobních údajů (ÚOOÚ) 

Adresa: Pplk. Sochora 27, 170 00 Praha 7 

Web: www.uoou.cz | E-mail: posta@uoou.cz 

8. Automatizované rozhodování a profilování 

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro klienty mělo právní nebo obdobně závažné účinky. Sestavování jídelníčků probíhá na základě lidského hodnocení a odborných znalostí správce. 

9. Zabezpečení osobních údajů 

Správce přijal technická a organizační opatření k maximální ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím: 

  • Šifrovaný přenos dat na webu pomocí protokolu HTTPS (SSL/TLS certifikát). 
  • Šifrování datových záloh a bezpečné uložení lokálních dat. 
  • Přístup k osobním údajům je umožněn výhradně správci a je zabezpečen silnými hesly a autentizací. 
  • Pravidelné aktualizace webového systému (WordPress/WooCommerce), pluginů a zabezpečení. 

10. Cookies a analytické nástroje 

Webová stránka tvacestakhubnuti.cz využívá soubory cookies pro zajištění své funkčnosti a analýzu návštěvnosti: 

  • Nezbytné (technické) cookies: Zajišťují správný chod webu a nákupního košíku. K jejich zpracování není vyžadován souhlas a nelze je vypnout. 
  • Analytické cookies (Google Analytics): Slouží ke sledování anonymních statistik návštěvnosti a chování uživatelů na webu. Jsou zpracovávány výhradně na základě vašeho výslovného souhlasu. 
  • Marketingové a remarketingové cookies (Meta Pixel): Webová stránka využívá nástroj Meta Pixel společnosti Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irsko). Tento nástroj sleduje chování návštěvníků webu (zobrazení stránek, přidání do košíku, nákupy) za účelem měření efektivity reklam a zobrazování relevantní reklamy na platformách Facebook a Instagram. Data mohou být předávána do USA v souladu s EU-US Data Privacy Framework. Zpracování probíhá výhradně na základě vašeho výslovného souhlasu. Více informací: https://www.facebook.com/privacy/policy 

Správa souhlasů s cookies je na webu zajištěna prostřednictvím specializovaného nástroje Complianz. Svůj souhlas můžete kdykoliv změnit nebo zcela odvolat prostřednictvím cookie lišty (nastavení cookies) přímo na webu. 

11. Důležité upozornění 

Služby poskytované správcem (sestavení jídelníčku na míru, dlouhodobé nutriční poradenství a obsah e-booků) nepředstavují zdravotní péči ani zdravotní služby ve smyslu zákona č. 372/2011 Sb., o zdravotních službách. Veškeré výstupy mají edukační a informativní charakter a nenahrazují odbornou lékařskou péči. 

12. Změny těchto zásad 

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů jednostranně aktualizovat v návaznosti na změny legislativy či úpravy funkčnosti webu. Aktuální verze je vždy trvale dostupná na webu tvacestakhubnuti.cz. 

Kontaktní údaje pro záležitosti ochrany osobních údajů: 

Adam Čáslavský 

Sídlo: Trávní 316/6, 500 03 Hradec Králové 

E-mail: info@tvacestakhubnuti.cz 

Tyto zásady jsou platné a účinné od 28. 5. 2026. 

Stáhnout jako PDF
Přejít nahoru