Zásady zpracování a ochrany osobních údajů (GDPR)

1. Základní ustanovení a identifikace správce

Správcem osobních údajů podle čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, je:
- Jméno a příjmení: Jiří Pilát
- Sídlo: Bártova 81/10, Letovice, 679 61
- IČO: 29884748
- Živnostenský úřad: zapsán v živnostenském rejstříku vedeném Městským úřadem Boskovice
- Předmět činnosti: Výroba, obchod a služby neuvedené v přílohách 1 až 3 živnostenského zákona (živnost volná)
- E-mail: telomysl@telomysl.com
- Web: www.telomysl.com (dále jen „Správce“)
Subjekt údajů (Klient / Kupující / Účastník): Fyzická osoba, která se Správcem uzavírá smlouvu o poskytování konzultačních služeb, pohybových lekcí, účasti na workshopech nebo nákupu zboží, případně Správci odesílá dotaz, poptávku či vyplněný vstupní formulář.

2. Kategorie zpracovávaných osobních údajů

Správce zpracovává pouze osobní údaje poskytnuté přímo subjektem údajů při vyplnění objednávkového či vstupního formuláře, nákupu zboží, e-mailové/telefonické komunikaci nebo v průběhu lekcí a workshopů:

Adresní a identifikační údaje: Jméno, příjmení, fakturační adresa, doručovací adresa (při objednávce fyzického zboží), IČO a DIČ (u podnikajících osob).
Kontaktní údaje: E-mailová adresa, telefonní číslo.
Platební a transakční údaje: Číslo bankovního účtu, historie plateb, objednané a vyčerpané služby či zakoupené zboží.
Obrazové a zvukové záznamy: Ilustrační fotografie a krátké videozáznamy z pořádaných workshopů a skupinových pohybových akcí.
Údaje o životním stylu a kondici (zvláštní kategorie údajů dle čl. 9 GDPR): Informace o tělesné kondici, pohybových návycích, spánku, případných pohybových omezeních či zdravotním stavu, které Klient dobrovolně poskytne ve vstupním dotazníku nebo během individuálních konzultací a cvičení.

3. Právní základy, účely a doby uchovávání údajů

ÚČEL ZPRACOVÁNÍ	PRÁVNÍ ZÁKLAD DLE GDPR	ROZSAH ÚDAJŮ	DOBA UCHOVÁVÁNÍ
Plnění smlouvy a realizace služeb (vyřízení objednávek zboží, dodání balíčku lekcí, organizace workshopů, poskytování konzultací)	Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR	Identifikační, kontaktní, adresní a platební údaje	Po dobu trvání smluvního vztahu do jeho úplného vypořádání
Plnění zákonných povinností(vedení účetnictví, daňové doklady)	Plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR (zák. č. 563/1991 Sb., o účetnictví, zák. č. 586/1992 Sb., o daních z příjmů)	Fakturační a transakční údaje	10 let od konce příslušného zdaňovacího období
Ochrana právních nároků Správce (řešení případných reklamací, sporů a právní obrany)	Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR	Identifikační, kontaktní a smluvní údaje	3 roky od ukončení smlouvy (promlčecí lhůta dle § 629 zákona č. 89/2012 Sb., občanský zákoník)
Přímý marketing stávajícím klientům (zasílání informací o obdobných službách a produktech)	Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.	E-mailová adresa, jméno	Do vznesení námitky, nejdéle však 3 roky od posledního nákupu/aktivity
Dokumentace a propagace činnosti (fotografie a videa z workshopů)	Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR	Fotografie a videozáznamy	Do vznesení námitky nebo žádosti o odstranění konkrétního záběru
Zohlednění individuálního stavu a kondice při konzultacích/lekcích	Výslovný souhlas dle čl. 9 odst. 2 písm. a) GDPR	Údaje o kondici, životním stylu a zdravotních omezeních	Po dobu trvání spolupráce, nejdéle 3 roky, nebo do odvolání souhlasu

4. Příjemci osobních údajů a předávání do třetích zemí

Správce osobní údaje neprodává, nepronajímá ani neposkytuje neoprávněným subjektům. Údaje jsou zpřístupněny výhradně prověřeným smluvním partnerům (zpracovatelům) v rozsahu nezbytném pro provoz:

Poskytovatelé přepravních služeb: Zásilkovna s.r.o. / Direct Parcel Distribution CZ s.r.o. / Česká pošta, s.p. (výhradně pro doručení fyzického zboží).
Poskytovatelé IT a webové infrastruktury: Poskytovatel webhostingu, správy domény a e-mailových serverů.
Cloudové, formulářové a komunikační nástroje: Google Ireland Ltd. (Google Workspace, Google Drive, Google Forms, Google Meet) a Zoom Video Communications, Inc.
Účetní a daňové systémy: Poskytovatel elektronického fakturačního a účetního softwaru.

Předávání údajů zpracovatelům se sídlem nebo servery mimo Evropský hospodářský prostor (např. Google LLC, Zoom v USA) probíhá výhradně v souladu s kapitolou V GDPR – na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo na základě standardních smluvních doložek (SCC).

5. Zásady používání souborů cookies

Webové stránky www.telomysl.com využívají technické cookies nezbytné pro zajištění správného chodu a základních funkcí webu (ukládání probíhá na základě oprávněného zájmu).
Analytické a marketingové cookies jsou ukládány výhradně na základě předchozího dobrovolného souhlasu uděleného návštěvníkem prostřednictvím cookie lišty. Tento souhlas lze v nastavení prohlížeče či webu kdykoliv změnit nebo odvolat.

6. Práva subjektu údajů

Podle GDPR má Klient vůči Správci následující práva:

Právo na přístup k osobním údajům (čl. 15 GDPR): Právo získat potvrzení, zda Správce osobní údaje zpracovává, a právo na kopii těchto údajů.
Právo na opravu (čl. 16 GDPR): Právo na opravu nepřesných nebo doplnění neúplných údajů bez zbytečného odkladu.
Právo na výmaz / právo „být zapomenut“ (čl. 17 GDPR): Právo na vymazání údajů, pokud pominul účel zpracování, byl odvolán souhlas nebo byl vznesen oprávněný nesouhlas (vyjma údajů, které je Správce povinen uchovávat ze zákona).
Právo na omezení zpracování (čl. 18 GDPR): Právo požadovat dočasné pozastavení nakládání s údaji v zákonem vymezených případech.
Právo na přenositelnost údajů (čl. 20 GDPR): Právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR): Právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu (zejména proti zasílání newsletterů či publikaci fotografií).
Právo odvolat souhlas: Souhlas se zpracováním citlivých údajů (čl. 9 GDPR) lze kdykoliv bezplatně odvolat zasláním e-mailu na telomysl@telomysl.com. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.
Právo podat stížnost u dozorového úřadu: Pokud se Klient domnívá, že při zpracování dochází k porušení právních předpisů, má právo podat stížnost u:
- Úřad pro ochranu osobních údajů (ÚOOÚ)
- Pplk. Sochora 27, 170 00 Praha 7
- E-mail: posta@uoou.gov.cz
- Web: www.uoou.gov.cz

7. Automatizované rozhodování a profilování

Správce neprovádí žádné automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR. Veškeré vyhodnocování dotazníků, konzultace i pohybová doporučení provádí Správce osobně a manuálně.

8. Zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá technická a organizační opatření nutná k zabezpečení dat:

Šifrování veškeré síťové komunikace pomocí protokolu HTTPS (SSL/TLS certifikát).
Ukládání dat v zabezpečených cloudových úložištích chráněných silnými hesly a dvoufázovým ověřováním (2FA).
Zabezpečení fyzických i přenosných zařízení hesly a antivirovými systémy.
Přístup k osobním údajům má výhradně Správce.

9. Závěrečná ustanovení

Odesláním objednávky, kontaktního či vstupního formuláře na webu www.telomysl.com subjekt údajů potvrzuje, že se seznámil s tímto dokumentem a porozuměl jeho obsahu.
Tyto Zásady nabývají platnosti a účinnosti dnem 10. 8. 2026.

V Letovicích dne 29. 8. 2026

Zpět na Hlavní stránku