GDPR - Obecné nařízení o ochraně osobních údajů

Informace o zpracování osobních údajů podle GDPR

V souladu s článkem 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") vás informujeme o zpracování vašich osobních údajů.

1. Totožnost a kontaktní údaje správce

Správce: grove-dolphin
Adresa: Jindřišská 847/23, 110 00 Praha 1, Česká republika
E-mail: [email protected]

2. Účely zpracování a právní základ

2.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Vaše osobní údaje zpracováváme za účelem:

• Poskytování služeb digitálního detoxu a souvisejících programů
• Komunikace související s poskytováním služeb
• Administrace registrací a účasti na programech
• Vyřizování poptávek a dotazů

2.2 Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR)

Vaše údaje zpracováváme pro splnění zákonných povinností, zejména:

• Vedení účetnictví podle zákona o účetnictví
• Archivace dokladů podle daňových předpisů
• Plnění dalších zákonných povinností

2.3 Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Na základě oprávněného zájmu zpracováváme údaje pro:

• Marketing a propagaci našich služeb
• Zlepšování kvality služeb
• Ochranu našich práv a majetku
• Analýzu využívání webových stránek

2.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Pro určité formy zpracování, jako je přímý marketing, vyžadujeme váš výslovný souhlas.

3. Kategorie zpracovávaných osobních údajů

Zpracováváme následující kategorie osobních údajů:

• Identifikační údaje (jméno, příjmení)
• Kontaktní údaje (e-mailová adresa, případně telefonní číslo)
• Údaje o službách (vybraný program, preference)
• Komunikační údaje (obsah dotazů, zpráv)
• Technické údaje (IP adresa, cookies)

4. Příjemci osobních údajů

Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:

• Poskytovatelé hostingových služeb
• Poskytovatelé e-mailových služeb
• Účetní a právní poradci (pokud to vyžaduje zákon)
• Státní orgány (pouze pokud to vyžaduje zákon)

Všichni příjemci jsou povinni zajistit odpovídající úroveň ochrany vašich osobních údajů.

5. Doba uložení osobních údajů

Kategorie údajů	Doba uložení
Údaje z poptávkových formulářů	2 roky od posledního kontaktu
Údaje klientů v aktivních programech	Doba trvání programu + 3 roky
Účetní doklady	10 let (zákonná povinnost)
Marketingové údaje (se souhlasem)	Do odvolání souhlasu
Technické údaje a cookies	Podle nastavení, max. 1 rok

6. Práva subjektu údajů

6.1 Právo na přístup k osobním údajům (čl. 15 GDPR)

Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat přístup k těmto údajům a informacím o jejich zpracování.

6.2 Právo na opravu (čl. 16 GDPR)

Máte právo na opravu nepřesných osobních údajů, které se vás týkají, a právo na doplnění neúplných osobních údajů.

6.3 Právo na výmaz (čl. 17 GDPR)

Za určitých podmínek máte právo požadovat výmaz vašich osobních údajů bez zbytečného odkladu.

6.4 Právo na omezení zpracování (čl. 18 GDPR)

Za určitých podmínek máte právo požadovat omezení zpracování vašich osobních údajů.

6.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

6.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu.

6.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, máte právo tento souhlas kdykoli odvolat.

6.8 Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Tel.: +420 234 665 111
E-mail: [email protected]
Web: www.uoou.cz

7. Jak uplatnit svá práva

Pro uplatnění kteréhokoli z výše uvedených práv nás kontaktujte:

• E-mailem na adrese: [email protected]
• Písemně na adrese: Jindřišská 847/23, 110 00 Praha 1, Česká republika

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do jedného měsíce od obdržení žádosti.

8. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování ve smyslu článku 22 GDPR.

9. Zabezpečení osobních údajů

Implementovali jsme technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku, včetně:

• Šifrování přenosu dat (SSL certifikát)
• Omezení přístupu k osobním údajům pouze na oprávněné osoby
• Pravidelné zálohování dat
• Školení zaměstnanců o ochraně osobních údajů
• Bezpečnostní politiky a postupy

10. Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. O významných změnách vás budeme informovat prostřednictvím e-mailu nebo oznámení na webových stránkách.

Poslední aktualizace: 1. ledna 2026