Zásady zpracování osobních údajů

Jsem Lucie Chrastinová a provozuji web gumsfit.cz. Záleží mi na tom, abyste přesně věděla, jaké údaje o vás zpracovávám, proč a jaká máte práva. Tyto zásady platí pro nákupy na tomto webu, přihlášení k odběru novinek, členství v komunitě GUMSFIT a komunikaci se mnou.

1. KDO JE SPRÁVCEM VAŠICH ÚDAJŮ

Lucie Chrastinová
IČO: 08673004
Sídlo: Husova 301, Staré Město, 739 61 Třinec
E-mail: info@gumsfit.cz

Osobní údaje zpracovávám v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů jsem nejmenovala — se vším se můžete obracet přímo na mě.

2. JAKÉ ÚDAJE ZPRACOVÁVÁM, PROČ A JAK DLOUHO

a) Vyřízení objednávky (e-shop, online programy a kurzy)
Údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, údaje o objednávce a platbě.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); u daňových a účetních dokladů plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
Doba: po dobu vyřízení objednávky a běhu záručních lhůt; doklady rozhodné pro stanovení daně uchovávám po dobu, po kterou lze daň stanovit podle daňového řádu, a účetní záznamy 5 let.

b) Přístup do členské sekce a online programů (web, komunita Skool) — včetně bezplatné registrace k ukázkové lekci
Údaje: jméno, e-mail, přihlašovací údaje, údaje o zakoupeném či bezplatně zpřístupněném programu.
Právní základ: plnění smlouvy.
Doba: po dobu trvání přístupu k programu či členství a 1 rok poté.

c) Zasílání novinek a obchodních sdělení (newsletter)
Údaje: jméno, e-mail, informace o tom, které e-maily otevíráte.
Právní základ: váš souhlas (přihlášení potvrzujete tzv. double opt-in e-mailem); u mých zákaznic oprávněný zájem správce (přímý marketing dle § 7 odst. 3 zákona č. 480/2004 Sb.).
Doba: do odvolání souhlasu, nejdéle 5 let od vašeho posledního projeveného zájmu (otevření e-mailu, nákup). Odhlásit se můžete kdykoli odkazem v každém e-mailu.

d) Komunikace (kontaktní formuláře, e-mail, sociální sítě)
Údaje: jméno, e-mail, obsah zprávy.
Právní základ: oprávněný zájem správce (vyřízení vašeho dotazu).
Doba: nejdéle 2 roky od poslední komunikace.

e) Fotografie, recenze a příběhy proměn
Vaše fotografie (např. před/po) nebo recenzi zveřejním pouze s vaším výslovným souhlasem, který můžete kdykoli odvolat — poté je ze svých kanálů odstraním.
Právní základ: souhlas. Doba: do odvolání souhlasu.

f) Cookies a vložený obsah třetích stran
Cookies jsou malé textové soubory, které si web ukládá do vašeho prohlížeče, aby si pamatoval například obsah košíku, vaše přihlášení nebo volbu v cookie liště. Používám je ve třech kategoriích:

Nezbytné cookies – běží vždy, bez nich web nefunguje. Právní základ: oprávněný zájem na fungujícím a bezpečném webu (§ 89 odst. 3 zákona č. 127/2005 Sb.).

• gumsfit.cz (MioWeb / WordPress) – provoz webu, přihlášení, košík, zapamatování volby v cookie liště – po dobu návštěvy až 12 měsíců
• Stripe – bezpečná platba kartou a ochrana před podvody (__stripe_mid, __stripe_sid) – 30 minut až 1 rok
• Zásilkovna / Packeta – zapamatování vybraného výdejního místa – po dobu návštěvy až 1 rok
• SmartEmailing – funkčnost přihlašovacích formulářů – po dobu návštěvy

Analytické cookies – jen s vaším souhlasem. Pomáhají mi pochopit, které stránky vás zajímají a kde web zlepšit; údaje vidím pouze souhrnně.

• Google Analytics (Google Ireland Limited) – měření návštěvnosti (_ga, _ga_*) – až 2 roky

Marketingové cookies – jen s vaším souhlasem. Umožňují měřit výsledky reklamy a zobrazovat vám na sociálních sítích obsah, který by vás mohl zajímat.

• Meta Pixel a tlačítko „To se mi líbí" (Meta Platforms Ireland Ltd.) – měření reklamy na Facebooku a Instagramu (_fbp, _fbc) – až 3 měsíce
• YouTube (Google Ireland Limited) – přehrávání vložených videí; cookies se ukládají až po spuštění videa (VISITOR_INFO1_LIVE, YSC) – po dobu návštěvy až 6 měsíců

Jak si cookies nastavíte: při první návštěvě se zobrazí cookie lišta, kde můžete přijmout vše, povolit jen nezbytné, nebo si vybrat jednotlivé kategorie. Vaši volbu si pamatuji nejdéle 12 měsíců. Kdykoli ji změníte odkazem Nastavení cookies v patičce webu; odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním. Cookies můžete smazat nebo zakázat i přímo v prohlížeči, při zákazu nezbytných cookies ale nepůjde dokončit objednávku ani se přihlásit.

Právní základ: oprávněný zájem (nezbytné cookies), souhlas (analytické a marketingové cookies).

g) Komentáře na webu
Údaje: jméno, e-mail, případně web a IP adresa.
Právní základ: oprávněný zájem správce (umožnění diskuse pod produkty a články).
Doba: po dobu zveřejnění komentáře. Pokud při vkládání komentáře zaškrtnete uložení údajů, uloží se vaše jméno a e-mail do cookies ve vašem prohlížeči pro příští komentář.

Poskytnutí údajů uvedených v písmenech a) a b) je smluvním požadavkem — bez jména, doručovací adresy a e-mailu nemohu objednávku vyřídit ani vám zpřístupnit program. Poskytnutí ostatních údajů je dobrovolné.

3. KOMU ÚDAJE PŘEDÁVÁM (PŘÍJEMCI)

Údaje předávám jednak zpracovatelům, kteří je zpracovávají výhradně podle mých pokynů:

– SmartSelling a.s. (nástroj SmartEmailing) — rozesílání e-mailů a správa kontaktů
– MioWeb s.r.o. — poskytovatel webového systému a hostingu
– účetní — zpracování účetnictví a daňových dokladů
– Celonis SE (nástroj Make.com) – automatizace předání údajů mezi platební bránou, e-mailingem a členskou platformou

a jednak samostatným či společným správcům, kteří údaje zpracovávají i podle vlastních zásad ochrany soukromí:

– Stripe Payments Europe, Ltd. (Irsko) — zpracování online plateb; číslo karty zná pouze Stripe, já k němu nemám přístup
– Skool.com, Inc. (USA) — platforma členské komunity a online programů
– Meta Platforms Ireland Ltd. — tlačítko „To se mi líbí" na webu a případné měření reklamy (Meta Pixel, pouze se souhlasem)
– Google Ireland Limited (YouTube) — přehrávání videí vložených na webu
– Zásilkovna s.r.o. – doručení fyzického zboží (posilovací gumy)

Státním orgánům údaje předávám jen tehdy, ukládá-li mi to zákon.

4. PŘEDÁVÁNÍ DO ZEMÍ MIMO EU

Někteří z uvedených příjemců zpracovávají údaje i v USA. U společností Meta Platforms, Inc. a Google LLC probíhá předání na základě rozhodnutí Evropské komise o odpovídající ochraně — jsou certifikovanými účastníky EU-U.S. Data Privacy Framework (seznam účastníků: www.dataprivacyframework.gov). U platformy Skool probíhá předání na základě standardních smluvních doložek dle čl. 46 GDPR; jejich kopii vám poskytnu na vyžádání na info@gumsfit.cz. Platební údaje zpracovává Stripe v rámci EU prostřednictvím irské společnosti Stripe Payments Europe, Ltd.

5. VAŠE PRÁVA

Máte právo:

– na přístup ke svým údajům (potvrzení, co o vás zpracovávám, a kopii údajů),
– na opravu nepřesných či doplnění neúplných údajů,
– na výmaz („právo být zapomenuta"), pokud pro další zpracování není zákonný důvod,
– na omezení zpracování,
– na přenositelnost údajů k jinému správci,
– vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu,
– odvolat souhlas — kdykoli, bez udání důvodu; zákonnost zpracování před odvoláním tím není dotčena,
– podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), pokud se domníváte, že vaše údaje zpracovávám v rozporu s právem.

Svá práva uplatníte e-mailem na info@gumsfit.cz. Odpovím vám do 1 měsíce; ve složitých případech mohu lhůtu prodloužit o další 2 měsíce — o tom bych vás v původní lhůtě informovala.

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR. Informace o otevírání e-mailů využívám pouze k přizpůsobení a případnému ukončení rozesílky.

6. ZABEZPEČENÍ

Údaje chráním technickými a organizačními opatřeními — přístup k nim mám jen já a smluvní zpracovatelé, systémy jsou chráněny hesly a šifrovaným přenosem (HTTPS). Zpracovatele vybírám tak, aby poskytovali dostatečné záruky ochrany údajů.

7. ZÁVĚREM

Tyto zásady mohu čas od času aktualizovat (např. při nasazení nového nástroje); aktuální znění najdete vždy na této stránce.

Poslední aktualizace: 31. 8. 2026.