Zásady ochrany osobních údajů

Správce osobních údajů

Správcem osobních údajů je společnost BODY-EMS Systems s.r.o., se sídlem Pionýrů 839, Místek, 738 01 Frýdek-Místek, IČO 17257131, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 89691.

Kontakt ve věcech ochrany osobních údajů: info@body-ems.cz, telefon +420 774 456 061.

Jaké údaje zpracováváme

Zpracováváme pouze údaje, které jsou nezbytné pro daný účel, a jen po nezbytně nutnou dobu.

Údaje z poptávkového a kontaktního formuláře

• jméno a příjmení
• e-mailová adresa
• telefonní číslo
• obsah zprávy nebo poznámky (nepovinné)
• preferovaná varianta (Solo, Duo, Individual)

Údaje při uzavření smlouvy

• fakturační údaje (jméno, adresa, IČO/DIČ pokud platí)
• dodací údaje
• údaje o objednané variantě a doplňkových službách
• údaje o platbě (čísla transakcí, ne čísla karet)

Údaje při návštěvě webu

• IP adresa (anonymizovaná)
• typ prohlížeče a zařízení
• zdroj návštěvy a chování na webu
• údaje z cookies (viz Zásady cookies)

Účely a právní základy zpracování

Vyřízení poptávky a komunikace

Údaje z formuláře používáme k tomu, abychom vás kontaktovali, vysvětlili vám systém BODY EMS®, domluvili termín předvedení a zodpověděli vaše dotazy. Právní základ: jednání o smlouvě podle čl. 6 odst. 1 písm. b) GDPR.

Plnění smlouvy

Údaje použijeme k dodání objednaného systému, fakturaci, poskytnutí vstupní konzultace a následnému servisu. Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Plnění zákonných povinností

Fakturační údaje uchováváme po dobu stanovenou účetními a daňovými předpisy. Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Marketing a péče o klienta

Klientům posíláme občasné novinky o systému, tipy a edukační obsah. Můžete se kdykoliv odhlásit kliknutím na odkaz v každém e-mailu. Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, u zájemců bez smlouvy souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Analýza návštěvnosti a marketingové cookies

Cookies a podobné technologie zpracováváme jen s vaším souhlasem. Detaily v dokumentu Zásady cookies.

Doba uchovávání

• Poptávky bez následné smlouvy: 12 měsíců od posledního kontaktu.
• Smlouvy a fakturační údaje: 10 let od posledního zdanitelného plnění (dle zákona o DPH a o účetnictví).
• Marketingové údaje: do odvolání souhlasu nebo odhlášení z odběru.
• Údaje z cookies: dle nastavení jednotlivých cookies, obvykle 24 hodin až 2 roky.

Příjemci a třetí strany

Vaše údaje předáváme pouze zpracovatelům, kteří nám pomáhají s provozováním služby. Se všemi máme uzavřenou smlouvu o zpracování osobních údajů.

• Pipedrive (CRM): ukládání poptávek a sledování obchodního procesu.
• Ecomail (e-mail marketing): odesílání edukačních e-mailů a novinek.
• Hostinger (hosting): provoz webu a databáze.
• Google (Analytics, Ads): anonymizovaná analýza návštěvnosti a měření kampaní.
• Meta (Facebook, Instagram): měření konverzí a remarketing.
• Cloudflare (Turnstile): ochrana formulářů proti spamu a botům. Cloudflare zpracovává metadata o návštěvníkovi (IP adresa, User-Agent, případně data o prohlížeči) pro vyhodnocení, zda je požadavek lidský. Podrobnosti viz Cloudflare Turnstile Privacy Addendum.
• Adoptimal Technology s.r.o.: vývoj a technická správa webu.
• Účetní a daňový poradce: zpracování účetnictví a daňové agendy.

Předávání mimo EU

Někteří zpracovatelé (Google, Meta, Cloudflare) sídlí v USA. Předávání dat probíhá na základě standardních smluvních doložek schválených Evropskou komisí, které zajišťují odpovídající úroveň ochrany.

Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• Právo na přístup: můžete si vyžádat informace o tom, jaké vaše údaje zpracováváme.
• Právo na opravu: nepřesné údaje opravíme bez zbytečného odkladu.
• Právo na výmaz („právo být zapomenut“): pokud již údaje nepotřebujeme nebo odvoláte souhlas.
• Právo na omezení zpracování: můžete dočasně omezit, jak údaje používáme.
• Právo na přenositelnost: vaše údaje vám předáme ve strukturovaném strojově čitelném formátu.
• Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
• Právo odvolat souhlas kdykoliv u zpracování, které stojí na souhlasu.
• Právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Zabezpečení

Vaše údaje jsou uloženy na zabezpečených serverech v EU. Přístup k nim mají pouze pověřené osoby. Data jsou šifrována při přenosu (TLS 1.3) i v klidu. Pravidelně provádíme zálohy a aktualizace bezpečnostních opatření.

Změny zásad

Tyto zásady můžeme aktualizovat například při změně zpracovatelských vztahů nebo právních předpisů. Aktuální verze je vždy dostupná na této stránce. O zásadních změnách budeme informovat e-mailem nebo upozorněním na webu.