Ochrana osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Kontaktní osoba pro GDPR: Mgr. Miloslav Krátký

2. Jaké osobní údaje zpracováváme

V závislosti na využívaných službách zpracováváme následující kategorie osobních údajů:

2.1 Objednávka služeb alfameditace

• Jméno a příjmení
• Emailová adresa
• Telefonní číslo (nepovinné)
• Informace o oblastech, které řešíte (zdravotní a osobní informace)
• Platební údaje (číslo objednávky, datum platby)

2.2 Firemní poptávky (wellbeing programy)

• Jméno a příjmení kontaktní osoby
• Emailová adresa
• Název firmy a pozice
• Obsah poptávky

2.3 Cookies a analytické údaje

• IP adresa (anonymizovaná)
• Informace o zařízení a prohlížeči
• Údaje o chování na webu (pouze se souhlasem)
• Cookie preference

3. Účel a právní základ zpracování

4. Doba uchování osobních údajů

• Objednávky a účetní doklady: 10 let od poskytnutí služby (zákonná povinnost)
• Marketingové kontakty: Do odvolání souhlasu nebo max. 3 roky od posledního kontaktu
• Cookies: Dle typu cookies (viz Cookie Banner) - typicky 6-24 měsíců
• Firemní poptávky: 2 roky od posledního kontaktu
• Logy a bezpečnostní záznamy: 90 dní

5. Předávání osobních údajů třetím stranám

Vaše osobní údaje předáváme pouze v nezbytně nutném rozsahu následujícím kategoriím příjemců:

5.1 Technologičtí poskytovatelé

• Vercel Inc. - hosting webových stránek (USA, certifikace dle GDPR)
• Google LLC - Google Analytics (pouze se souhlasem, anonymizovaná IP)
• Meta Platforms - Facebook Pixel (pouze se souhlasem)

5.2 Další zpracovatelé

• Email poskytovatelé pro komunikaci s klienty
• Účetní software a daňový poradce (zákonná povinnost)
• CRM systém pro správu klientských vztahů

S všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR, které zajišťují odpovídající úroveň ochrany vašich dat.

6. Bezpečnost osobních údajů

Vaše osobní údaje jsou u nás v bezpečí. Používáme následující technická a organizační opatření:

• Šifrování komunikace: SSL/TLS certifikát pro veškerou komunikaci přes web
• Šifrované ukládání: Všechny důvěrné informace jsou uloženy v šifrované podobě
• Omezený přístup: K osobním údajům mají přístup pouze oprávněné osoby
• Pravidelné zálohy: Automatické zálohování dat s šifrováním
• Aktualizace systémů: Pravidelné bezpečnostní aktualizace všech systémů
• Mlčenlivost: Všechny osoby s přístupem k údajům jsou vázány mlčenlivostí

7. Vaše práva subjektu údajů

Podle GDPR máte následující práva:

8. Jak uplatnit svá práva

Pro uplatnění vašich práv nás prosím kontaktujte:

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti. Ve výjimečných případech můžeme tuto lhůtu prodloužit o další 2 měsíce - v takovém případě vás budeme informovat o důvodech prodloužení.

9. Cookies

Naše webové stránky používají soubory cookies. Detailní informace o používání cookies, jejich účelu a možnostech nastavení najdete v našem Cookie Banneru, který se zobrazí při první návštěvě webu.

Své preference můžete kdykoli změnit pomocí tlačítka "Nastavení cookies" v zápatí stránky.

10. Automatizované rozhodování a profilování

Neprovádíme žádné automatizované rozhodování ani profilování, které by mělo právní účinky nebo vás podobným způsobem významně ovlivňovalo.

11. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat prostřednictvím emailu nebo oznámením na našich webových stránkách.

Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.

12. Kontakt

Máte-li jakékoli dotazy týkající se ochrany vašich osobních údajů, neváhejte nás kontaktovat: