ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A POUŽÍVÁNÍ COOKIES

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je:

Jméno a příjmení: Pavla Kormošová (podnikatel zapsán v živnostenském rejstříku, ŽÚ Rokycany)

IČO: 63261464

Adresa sídla: Lhotka ev. č. 17, 338 08 Ostrovec-Lhotka, Česká republika

E-mail: info@codexentis.com

Webové stránky: https://www.codexentis.cz, https://www.codexentis.com

Pověřenec pro ochranu osobních údajů: nebyl jmenován

dále jen „Správce“.

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zpracování v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy.

Tyto zásady se vztahují na návštěvníky webových stránek, zákazníky, zájemce o digitální produkty, zájemce o konzultace nebo jiné služby, odběratele obchodních sdělení a osoby, které Správce kontaktují.

2. ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje zpracováváme zákonným, korektním a transparentním způsobem. Shromažďujeme pouze údaje, které jsou přiměřené a nezbytné pro stanovené účely, dbáme na jejich přesnost, chráníme je před neoprávněným přístupem, ztrátou nebo zneužitím a uchováváme je pouze po nezbytnou dobu.

3. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME

Podle způsobu, jakým využíváte webové stránky, produkty nebo služby, můžeme zpracovávat zejména:

• identifikační údaje, zejména jméno a příjmení;
• kontaktní údaje, zejména e-mailovou adresu, telefonní číslo a adresu;
• podnikatelské a fakturační údaje, zejména obchodní firmu, sídlo, IČO a DIČ;
• údaje o objednávce, zakoupeném produktu nebo objednané službě;
• údaje o ceně, měně, způsobu a stavu platby;
• číslo objednávky, faktury a identifikátor platební transakce;
• obsah e-mailové, formulářové, telefonické nebo jiné komunikace;
• údaje potřebné k vyřízení reklamace, odstoupení od smlouvy, stížnosti nebo jiného požadavku;
• technické údaje, zejména IP adresu, datum a čas přístupu, typ zařízení, prohlížeče a operačního systému a údaje obsažené v serverových záznamech;
• údaje o nastavení souhlasu s cookies a verzi zásad, která byla návštěvníkovi zobrazena;
• údaje o přihlášení k odběru obchodních sdělení, udělení nebo odvolání souhlasu, doručení, otevření a prokliknutí zprávy a uplatnění námitky;
• údaje obsažené v referenci, fotografii nebo jiném obsahu, pokud byl poskytnut souhlas s jeho zveřejněním;
• údaje o dítěti a jeho zákonném zástupci, pokud je objednána konzultace pro dítě;
• údaje o fyzickém nebo psychickém stavu, případně o existující diagnóze, pouze pokud je dobrovolně sdělíte v souvislosti s konzultací a udělíte k jejich zpracování samostatný výslovný souhlas.

Údaje o zdravotním stavu ani jiné zvláštní kategorie osobních údajů nevyžadujeme v běžném kontaktním nebo objednávkovém formuláři. Prosíme, abyste je prostřednictvím běžného kontaktního formuláře nesdělovali. Pokud jsou potřebné pro posouzení vhodnosti nebo bezpečný průběh konzultace, vyžádáme si je samostatně a pouze v nezbytném rozsahu.

4. Z JAKÝCH ZDROJŮ ÚDAJE ZÍSKÁVÁME

Osobní údaje získáváme zejména:

• přímo od vás při vyplnění formuláře, vytvoření objednávky, rezervaci termínu, přihlášení k odběru novinek nebo při vzájemné komunikaci;
• od zákonného zástupce dítěte, pokud je objednána konzultace pro dítě;
• z objednávkového systému SimpleShop v souvislosti s objednávkou a doručením digitálního produktu;
• od platební brány Comgate v rozsahu informací o provedení, výsledku a identifikaci platby;
• z rezervačního systému reenio v souvislosti s rezervací termínu;
• z newsletterového systému Ecomail v souvislosti s přihlášením, doručením a vyhodnocením obchodních sdělení;
• automaticky při návštěvě webových stránek prostřednictvím technických záznamů, nezbytných cookies a případně služeb třetích stran aktivovaných na základě souhlasu.

5. ÚČELY, PRÁVNÍ ZÁKLADY A DOBY ZPRACOVÁNÍ

5.1 Provoz a zabezpečení webových stránek

Při návštěvě webu zpracováváme nezbytné technické údaje za účelem zajištění provozu webu, jeho zabezpečení, prevence zneužití, odhalování technických závad a ochrany našich práv.

Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu webových stránek podle čl. 6 odst. 1 písm. f) GDPR.

Technické záznamy uchováváme po dobu 1 roku, pokud není delší uchování nezbytné v souvislosti s bezpečnostním incidentem, právním nárokem nebo zákonnou povinností.

5.2 Kontaktní formuláře, dotazy a běžná komunikace

Údaje, které nám sdělíte prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo jiným způsobem, používáme k vyřízení dotazu, přípravě nabídky, domluvení konzultace a vedení navazující komunikace.

Právním základem je jednání před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U ostatní komunikace je právním základem náš oprávněný zájem na vyřízení dotazu a uchování nezbytné obchodní komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Údaje uchováváme po dobu vyřizování dotazu a následně zpravidla nejdéle 1 rok od ukončení komunikace, pokud nedojde k uzavření smlouvy nebo nevznikne jiný zákonný důvod pro delší uchování.

5.3 Poskytování konzultací a dalších služeb

Při objednání konzultace nebo jiné služby zpracováváme údaje nezbytné pro sjednání termínu, poskytnutí služby, vzájemnou komunikaci, evidenci platby a vyřízení případných následných požadavků. Konzultace může probíhat osobně nebo prostřednictvím služby Google Meet.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a náš oprávněný zájem na ochraně a prokazování právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Běžné údaje související s konzultací uchováváme po dobu smluvního vztahu a následně zpravidla 3 roky od jeho ukončení. Údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy.

5.3.1 Údaje o zdravotním nebo psychickém stavu

V souvislosti s konzultací nám můžete dobrovolně sdělit také informace o svém fyzickém nebo psychickém stavu, případně o existující diagnóze, pokud jsou potřebné k posouzení vhodnosti a bezpečného průběhu konzultace. Před poskytnutím těchto údajů vás požádáme o samostatný výslovný souhlas.

Právním základem běžného zpracování souvisejícího s konzultací je čl. 6 odst. 1 písm. b) GDPR a podmínkou pro zpracování údajů o zdravotním stavu je výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR.

Poskytnutí těchto údajů je dobrovolné. Souhlas můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním. Pokud jsou tyto údaje nezbytné pro posouzení bezpečného průběhu konzultace, nemusí být po odvolání souhlasu možné konzultaci uskutečnit nebo v ní pokračovat.

Údaje o zdravotním nebo psychickém stavu zpracováváme pouze po dobu trvání konzultačního vztahu a nejdéle 3 měsíce od poslední konzultace. Poté je vymažeme, ledaže je další uchování konkrétního údaje nezbytné pro určení, výkon nebo obhajobu právního nároku; v takovém případě uchováme pouze nezbytný rozsah po dobu trvání příslušné promlčecí lhůty.

Konzultace není zdravotní službou. Uvedené údaje nepoužíváme k lékařské diagnostice ani léčbě.

5.3.2 Konzultace pro děti

Konzultace pro dítě je objednávána zákonným zástupcem a probíhá s jeho souhlasem a za podmínek uvedených u dané služby. Smluvní vztah a hlavní komunikace probíhají se zákonným zástupcem.

Zpracováváme pouze údaje nezbytné k identifikaci dítěte, rezervaci a provedení konzultace, zejména jméno, věk, kontaktní údaje zákonného zástupce a informace potřebné pro bezpečný průběh konzultace. Údaje dítěte nepoužíváme pro přímý marketing.

Případné údaje dítěte o zdravotním nebo psychickém stavu zpracováváme pouze na základě samostatného výslovného souhlasu zákonného zástupce podle čl. 9 odst. 2 písm. a) GDPR a ve stejném režimu a po stejnou dobu jako údaje uvedené v bodu 5.3.1.

5.4 Objednávky a dodání digitálních produktů

Při objednání e-booku nebo jiného digitálního produktu zpracováváme údaje potřebné k přijetí a zpracování objednávky, uzavření a plnění smlouvy, přijetí platby, doručení produktu, vystavení účetního nebo daňového dokladu, poskytování zákaznické podpory a vyřízení reklamace nebo odstoupení od smlouvy.

Právním základem je plnění smlouvy a jednání před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR, plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a náš oprávněný zájem na ochraně a prokazování právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Údaje o objednávce uchováváme po dobu trvání smluvního vztahu a následně zpravidla 3 roky. Údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy, zpravidla 5 až 10 let podle druhu dokumentu.

5.5 Objednávkový systém SimpleShop

Objednávkový proces, evidence objednávek, vystavení dokladů a elektronické doručení digitálních produktů jsou zajišťovány prostřednictvím systému SimpleShop, jehož provozovatelem je:

Redbit s.r.o.

IČO: 24197190

Antonína Dvořáka 612

280 02 Kolín

Společnost Redbit s.r.o. zpracovává za účelem prodeje našich produktů a správy objednávek zejména fakturační údaje, fakturované částky, e-mailové adresy a případně další údaje vložené v souvislosti s objednávkou. V tomto rozsahu vystupuje jako náš zpracovatel. Pro vlastní provoz služby a plnění vlastních právních povinností může u některých činností vystupovat jako samostatný správce.

5.6 Platby prostřednictvím Comgate

Platby za produkty a služby jsou zpracovávány prostřednictvím platební brány:

Comgate a.s.

IČO: 27924505

Gočárova třída 1754/48b

500 02 Hradec Králové

Společnosti Comgate mohou být předány zejména údaje o objednávce, částce, měně, identifikaci transakce a kontaktní údaje plátce v rozsahu nezbytném pro provedení, zabezpečení a evidenci platby.

Úplné údaje o platební kartě zadáváte přímo v zabezpečeném prostředí platební brány. Správce k úplným údajům o platební kartě nemá přístup a neukládá je ve svých systémech.

Comgate zpracovává osobní údaje podle povahy konkrétní činnosti jako samostatný správce nebo zpracovatel. Jako platební instituce zpracovává některé údaje také za účelem plnění vlastních smluvních a zákonných povinností, zabezpečení plateb a předcházení podvodům.

5.7 Účetní a daňová evidence

Údaje obsažené v účetních a daňových dokladech zpracováváme za účelem plnění zákonných účetních a daňových povinností.

Právním základem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Doklady uchováváme po dobu stanovenou příslušnými právními předpisy, zpravidla 5 až 10 let podle druhu dokumentu.

5.8 Reklamace, odstoupení od smlouvy, stížnosti a právní nároky

Údaje související s reklamacemi, odstoupením od smlouvy, stížnostmi nebo jinými právními nároky zpracováváme za účelem jejich vyřízení, doložení průběhu smluvního vztahu a ochrany práv Správce i zákazníka.

Právním základem je plnění smlouvy, plnění právních povinností a náš oprávněný zájem na ochraně a prokazování právních nároků.

Údaje uchováváme po dobu vyřízení požadavku a následně po dobu běhu příslušných promlčecích a archivačních lhůt, zpravidla nejméně 3 roky od uzavření případu.

5.9 Newsletter a obchodní sdělení

Pokud se přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu, případně jméno, údaj o udělení a odvolání souhlasu a technický záznam o přihlášení.

Účelem je zasílání novinek, inspirace a nabídek knih, digitálních produktů, konzultací a dalších služeb Codex Entis.

Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a můžete jej kdykoli odvolat prostřednictvím odhlašovacího odkazu v každém e-mailu nebo zprávou na kontaktní e-mail Správce.

Pokud jsme získali váš e-mail v souvislosti s prodejem produktu nebo služby, můžeme jej v zákonném rozsahu použít také k nabídce našich vlastních obdobných produktů nebo služeb. Právním základem je náš oprávněný zájem na přímém marketingu a příslušná právní úprava elektronických obchodních sdělení. V každém obchodním sdělení máte možnost další zasílání jednoduše a bezplatně odmítnout. Proti zpracování pro účely přímého marketingu můžete kdykoli vznést námitku.

Prostřednictvím systému Ecomail můžeme vyhodnocovat doručení newsletteru, jeho otevření a kliknutí na odkazy. U odběratelů přihlášených na základě souhlasu je právním základem tento souhlas; u obchodních sdělení zasílaných stávajícím zákazníkům je právním základem náš oprávněný zájem na vyhodnocení relevance vlastních sdělení. Proti tomuto zpracování můžete kdykoli vznést námitku nebo se z odběru odhlásit.

Údaje pro newsletter uchováváme do odvolání souhlasu. Kontakty stávajících zákazníků používáme pro nabídku obdobných produktů nejdéle po dobu 3 let od posledního nákupu, pokud dříve nevznesete námitku. Záznam o udělení nebo odvolání souhlasu a o uplatnění námitky můžeme uchovat po dobu nezbytnou k prokázání splnění právních povinností.

Poskytovatelem newsletterového systému je:

ECOMAIL.CZ, s.r.o.

IČO: 02762943

Na Příkopě 388/1, Staré Město

110 00 Praha 1

5.10 Reference, fotografie a příběhy klientů

Jméno, fotografii, text reference, video nebo jiný osobní příběh zveřejňujeme pouze na základě předchozího souhlasu nebo samostatné dohody.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Údaje zpracováváme po dobu uvedenou v souhlasu, do jeho odvolání nebo do ukončení prezentace dané reference.

6. POSKYTNUTÍ ÚDAJŮ

Poskytnutí údajů potřebných pro objednávku, uzavření a plnění smlouvy, platbu a vystavení účetního dokladu je smluvním nebo zákonným požadavkem. Bez těchto údajů nelze objednávku přijmout a produkt nebo službu dodat.

Poskytnutí údajů pro newsletter, reference nebo zpracování údajů o zdravotním stavu je dobrovolné. Neudělení nebo odvolání souhlasu nemá vliv na možnost navštívit web ani zakoupit digitální produkt. Pokud jsou údaje o zdravotním stavu nezbytné pro posouzení bezpečného průběhu konkrétní konzultace, nemusí být bez jejich poskytnutí a výslovného souhlasu možné konzultaci uskutečnit.

7. KOMU MOHOU BÝT OSOBNÍ ÚDAJE ZPŘÍSTUPNĚNY

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

• Redbit s.r.o., IČO 24197190, jako provozovateli systému SimpleShop;
• Comgate a.s., IČO 27924505, a dalším subjektům zapojeným do provedení a zabezpečení platby;
• Blueboard.cz Webhosting s.r.o., IČO 05448565, Kováků 3280/5, 150 00 Praha 5, jako poskytovateli webhostingu;
• Siti Vivi s.r.o., IČO 08175535, Korunní 2569/108, 101 00 Praha 10, jako poskytovateli doménových a technických služeb;
• Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5, jako poskytovateli e-mailových služeb;
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako poskytovateli služeb Gmail, Google Meet, YouTube a Google Fonts;
• ECOMAIL.CZ, s.r.o., IČO 02762943, Na Příkopě 388/1, 110 00 Praha 1, jako poskytovateli newsletterového systému;
• GARVIS Solutions s.r.o., IČO 28659058, 28. října 3346/91, 702 00 Ostrava, jako provozovateli rezervačního systému reenio;
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko, jako provozovateli služeb Facebook, Instagram a WhatsApp;
• poskytovatelům právních, daňových nebo jiných odborných služeb, pokud je jejich zapojení nezbytné;
• orgánům veřejné moci, soudům, finanční správě a dalším oprávněným subjektům, pokud je zpřístupnění vyžadováno právním předpisem nebo je nezbytné pro ochranu právních nároků.

Zpracovatelé mohou s osobními údaji nakládat pouze v souladu s našimi pokyny, smlouvou o zpracování osobních údajů a příslušnými právními předpisy. To neplatí pro příjemce, kteří zpracovávají údaje jako samostatní správci na základě vlastních smluvních nebo zákonných povinností.

8. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR

Přednostně využíváme poskytovatele, kteří zpracovávají osobní údaje v Evropské unii nebo Evropském hospodářském prostoru.

Při používání služeb Google, Meta a případně subdodavatelů dalších poskytovatelů může docházet ke zpracování nebo předání osobních údajů, zejména technických a komunikačních údajů, do Spojených států amerických nebo jiných zemí mimo Evropský hospodářský prostor.

Takové předání probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, certifikace příjemce v rámci EU–USA Data Privacy Framework, standardních smluvních doložek schválených Evropskou komisí nebo jiných odpovídajících záruk. Podrobnosti o konkrétních přenosech jsou uvedeny v zásadách ochrany osobních údajů příslušného poskytovatele.

9. COOKIES A PODOBNÉ TECHNOLOGIE

9.1 Co jsou cookies

Cookies jsou malé datové soubory ukládané do vašeho zařízení při návštěvě webových stránek. Mohou sloužit k technickému fungování webu, zapamatování nastavení a správě voleb souvisejících s ochranou soukromí.

Webové stránky používají zejména technicky nezbytné cookies uvedené níže. Tyto cookies nejsou používány k analytickému ani marketingovému sledování návštěvníků. Služby třetích stran, které nejsou technicky nezbytné, mohou být aktivovány pouze na základě předchozího souhlasu, pokud právní předpis nestanoví jinak.

9.2 Správa souhlasu s ukládáním souborů cookie

Pro správu nastavení cookies a zajištění souladu s právními předpisy používáme plugin Complianz | The Privacy Suite for WordPress, poskytovaný společností:

Complianz B.V.

Kalmarweg 14-5

9723 JG Groningen

Nizozemsko

Plugin Complianz zajišťuje zobrazování cookie lišty a podle voleb návštěvníka řídí blokování nebo povolování jednotlivých kategorií cookies a souvisejících skriptů.

Pro zajištění této funkčnosti ukládá plugin do prohlížeče nezbytné technické cookies. Ty slouží zejména k tomu, aby si web zapamatoval, zda byla cookie lišta zobrazena, jaké kategorie a služby návštěvník povolil nebo odmítl, jaká verze zásad mu byla zobrazena a jaké nastavení soukromí má být použito při další návštěvě.

V souvislosti se správou souhlasu mohou být zpracovávány technické údaje o provedené volbě, verzi zásad a anonymní nebo pseudonymní identifikátor. Tyto údaje neobsahují jméno, e-mailovou adresu ani údaje zadávané do kontaktních nebo objednávkových formulářů.

Údaje o nastavení souhlasu nejsou používány pro marketing, vytváření reklamních profilů ani sledování návštěvníka napříč jinými webovými stránkami. Nejsou předávány třetím stranám pro jejich vlastní marketingové účely.

Použití technických cookies Complianz je nezbytné pro správné fungování systému správy souhlasů, uchování voleb návštěvníka a doložení splnění povinností v oblasti ochrany soukromí.

9.3 Přehled používaných cookies

Uvedené cookies jsou technicky nezbytné pro fungování webových stránek, správu nastavení souhlasu nebo přihlášení do administrace webu. K jejich uložení není vyžadován souhlas. Přesný technický název některé cookie se může změnit v důsledku aktualizace WordPressu nebo pluginu Complianz; aktuální nastavení je vždy dostupné prostřednictvím odkazu „Spravovat souhlas“.

9.4 Změna nastavení cookies

Své preference můžete kdykoli změnit nebo případný souhlas odvolat kliknutím na odkaz „Spravovat souhlas“, který je dostupný v patičce webových stránek.

Cookies můžete odstranit také prostřednictvím nastavení internetového prohlížeče. Zablokování technicky nezbytných cookies však může ovlivnit správné fungování webu nebo objednávkového procesu.

Pokud budou v budoucnu přidány další analytické, funkční nebo marketingové cookies, budou aktivovány pouze na základě předchozího souhlasu, pokud právní předpis nestanoví jinak. Současně bude aktualizován jejich přehled v těchto zásadách.

10. SOCIÁLNÍ SÍTĚ, ODKAZY A EXTERNÍ OBSAH

Web může obsahovat odkazy na sociální sítě nebo jiné webové stránky třetích stran. Po kliknutí na takový odkaz přecházíte do prostředí příslušného provozovatele, který zpracovává osobní údaje podle vlastních pravidel.

Na webu jsou používány odkazy na služby YouTube, Facebook a Instagram. Pokud jde pouze o běžný odkaz, nejsou provozovateli těchto služeb prostřednictvím našeho webu předávány údaje před vaším kliknutím. Pokud by byl na web v budoucnu vložen přehrávač, příspěvek nebo jiný externí obsah načítaný přímo ze serveru třetí strany, bude před jeho aktivací vyžadován odpovídající souhlas, není-li služba technicky nezbytná.

Pro online konzultace může být používána služba Google Meet. Při jejím použití může společnost Google zpracovávat zejména identifikační a kontaktní údaje účastníků, technické údaje zařízení a údaje vznikající při komunikaci podle vlastních zásad ochrany osobních údajů.

Pokud nás kontaktujete prostřednictvím služby WhatsApp, zpracovává společnost Meta jako samostatný správce údaje související s komunikací podle vlastních podmínek a zásad ochrany osobních údajů.

Web používá písma Google Fonts načítaná z externích serverů společnosti Google. Při jejich načtení může být společnosti Google předána zejména IP adresa, informace o prohlížeči, zařízení a čas požadavku. Právním základem tohoto zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Spravovat souhlas“.

11. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ

Správce neprovádí automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo.

Při zasílání newsletteru může docházet k jednoduchému vyhodnocování doručení, otevření a prokliknutí zpráv za účelem zjištění relevance sdělení. Toto vyhodnocování nevede k automatizovanému rozhodnutí s právními nebo obdobně významnými účinky.

Platební instituce, banky nebo karetní společnosti mohou samostatně používat automatizované systémy pro posouzení rizika, prevenci podvodů a zabezpečení plateb. Za toto zpracování odpovídají příslušní poskytovatelé.

12. VAŠE PRÁVA

Za podmínek stanovených GDPR máte zejména:

• právo získat potvrzení, zda zpracováváme vaše osobní údaje, a právo na přístup k těmto údajům;
• právo na opravu nepřesných a doplnění neúplných osobních údajů;
• právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• právo na omezení zpracování;
• právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli vznést námitku proti zpracování pro účely přímého marketingu;
• právo kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním;
• právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit na e-mailu info@codexentis.com nebo písemně na adrese Správce uvedené v úvodu těchto zásad.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. S ohledem na složitost a počet žádostí lze tuto lhůtu za podmínek GDPR prodloužit o další dva měsíce. O prodloužení a jeho důvodech vás budeme včas informovat.

Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o doplňující informace nezbytné k ověření totožnosti.

Dozorovým orgánem je:

Úřad pro ochranu osobních údajů

Pplk. Sochora 727/27

170 00 Praha 7

E-mail: posta@uoou.gov.cz

Web: https://uoou.gov.cz

13. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Přijímáme přiměřená technická a organizační opatření odpovídající povaze zpracovávaných údajů a možným rizikům.

Mezi tato opatření patří zejména omezení přístupu pouze na oprávněné osoby, používání zabezpečených přístupových údajů, aktualizace webu a používaného softwaru, zabezpečený přenos dat, ochrana zařízení, zálohování, povinnost mlčenlivosti, výběr důvěryhodných poskytovatelů a pravidelné mazání údajů, které již nejsou potřebné.

V případě porušení zabezpečení postupujeme podle GDPR a podle povahy incidentu přijmeme potřebná nápravná a oznamovací opatření.

14. ÚDAJE DĚTÍ

Digitální produkty a běžný obsah webových stránek nejsou primárně určeny dětem. Některé konzultace však mohou být poskytnuty také dítěti, pokud je objedná jeho zákonný zástupce a jsou splněny podmínky uvedené u dané služby.

V takovém případě zpracováváme pouze údaje nezbytné k rezervaci a poskytnutí konzultace, zejména jméno a věk dítěte, kontaktní údaje zákonného zástupce a informace potřebné pro bezpečný průběh konzultace. Smluvní vztah, souhlasy a hlavní komunikace probíhají se zákonným zástupcem.

Případné údaje dítěte o zdravotním nebo psychickém stavu zpracováváme pouze na základě samostatného výslovného souhlasu zákonného zástupce. Údaje dítěte nepoužíváme pro zasílání obchodních sdělení ani pro vytváření marketingových profilů.

Zjistíme-li, že nám dítě poskytlo osobní údaje bez odpovídajícího právního důvodu nebo bez potřebného zapojení zákonného zástupce, přijmeme přiměřené kroky k jejich odstranění.

15. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady můžeme přiměřeně aktualizovat zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění bude vždy zveřejněno na webových stránkách. Pokud by změna významně ovlivnila práva dotčených osob, upozorníme na ni vhodným způsobem.

Tyto zásady jsou účinné od 5. 8. 2026.

Poslední aktualizace: 5. 8. 2026.