Zásady zpracování osobních údajů

Jsem Lucie Chrastinová a provozuji web gumsfit.cz. Záleží mi na tom, abyste přesně věděla, jaké údaje o vás zpracovávám, proč a jaká máte práva. Tyto zásady platí pro nákupy na tomto webu, přihlášení k odběru novinek, členství v komunitě GUMSFIT a komunikaci se mnou.

1. KDO JE SPRÁVCEM VAŠICH ÚDAJŮ

Lucie Chrastinová
IČO: 08673004
Sídlo: Husova 301, Staré Město, 739 61 Třinec
E-mail: info@gumsfit.cz

Osobní údaje zpracovávám v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů jsem nejmenovala — se vším se můžete obracet přímo na mě.

2. JAKÉ ÚDAJE ZPRACOVÁVÁM, PROČ A JAK DLOUHO

a) Vyřízení objednávky (e-shop, online programy a kurzy)
Údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, údaje o objednávce a platbě.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR); u daňových a účetních dokladů plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).
Doba: po dobu vyřízení objednávky a běhu záručních lhůt; doklady rozhodné pro stanovení daně uchovávám po dobu, po kterou lze daň stanovit podle daňového řádu, a účetní záznamy 5 let.

b) Přístup do členské sekce a online programů (web, komunita Skool) — včetně bezplatné registrace k ukázkové lekci
Údaje: jméno, e-mail, přihlašovací údaje, údaje o zakoupeném či bezplatně zpřístupněném programu.
Právní základ: plnění smlouvy.
Doba: po dobu trvání přístupu k programu či členství a 1 rok poté.

c) Zasílání novinek a obchodních sdělení (newsletter)
Údaje: jméno, e-mail, informace o tom, které e-maily otevíráte.
Právní základ: váš souhlas (přihlášení potvrzujete tzv. double opt-in e-mailem); u mých zákaznic oprávněný zájem správce (přímý marketing dle § 7 odst. 3 zákona č. 480/2004 Sb.).
Doba: do odvolání souhlasu, nejdéle 5 let od vašeho posledního projeveného zájmu (otevření e-mailu, nákup). Odhlásit se můžete kdykoli odkazem v každém e-mailu.

d) Komunikace (kontaktní formuláře, e-mail, sociální sítě)
Údaje: jméno, e-mail, obsah zprávy.
Právní základ: oprávněný zájem správce (vyřízení vašeho dotazu).
Doba: nejdéle 2 roky od poslední komunikace.

e) Fotografie, recenze a příběhy proměn
Vaše fotografie (např. před/po) nebo recenzi zveřejním pouze s vaším výslovným souhlasem, který můžete kdykoli odvolat — poté je ze svých kanálů odstraním.
Právní základ: souhlas. Doba: do odvolání souhlasu.

f) Cookies a vložený obsah třetích stran
Web používá cookies nezbytné pro svůj provoz. Dále jsou na webu vložena videa YouTube a tlačítko Facebooku „To se mi líbí" — při jejich načtení mohou společnosti Google a Meta uložit do vašeho prohlížeče vlastní cookies a získat údaje o vaší návštěvě (např. IP adresu).
Pokud nasadím nástroje pro měření reklamy (např. Meta Pixel), poběží pouze s vaším souhlasem uděleným v cookie liště; souhlas budete moci kdykoli změnit v nastavení lišty, kde najdete i přehled jednotlivých cookies a jejich životnost.
Právní základ: oprávněný zájem (technicky nezbytné cookies), souhlas (marketingové nástroje).

g) Komentáře na webu
Údaje: jméno, e-mail, případně web a IP adresa.
Právní základ: oprávněný zájem správce (umožnění diskuse pod produkty a články).
Doba: po dobu zveřejnění komentáře. Pokud při vkládání komentáře zaškrtnete uložení údajů, uloží se vaše jméno a e-mail do cookies ve vašem prohlížeči pro příští komentář.

Poskytnutí údajů uvedených v písmenech a) a b) je smluvním požadavkem — bez jména, doručovací adresy a e-mailu nemohu objednávku vyřídit ani vám zpřístupnit program. Poskytnutí ostatních údajů je dobrovolné.

3. KOMU ÚDAJE PŘEDÁVÁM (PŘÍJEMCI)

Údaje předávám jednak zpracovatelům, kteří je zpracovávají výhradně podle mých pokynů:

– SmartSelling a.s. (nástroj SmartEmailing) — rozesílání e-mailů a správa kontaktů
– MioWeb s.r.o. — poskytovatel webového systému a hostingu
– účetní — zpracování účetnictví a daňových dokladů

a jednak samostatným či společným správcům, kteří údaje zpracovávají i podle vlastních zásad ochrany soukromí:

– Stripe Payments Europe, Ltd. (Irsko) — zpracování online plateb; číslo karty zná pouze Stripe, já k němu nemám přístup
– Skool.com, Inc. (USA) — platforma členské komunity a online programů
– Meta Platforms Ireland Ltd. — tlačítko „To se mi líbí" na webu a případné měření reklamy (Meta Pixel, pouze se souhlasem)
– Google Ireland Limited (YouTube) — přehrávání videí vložených na webu
– přepravní společnosti — doručení fyzického zboží (posilovací gumy)

Státním orgánům údaje předávám jen tehdy, ukládá-li mi to zákon.

4. PŘEDÁVÁNÍ DO ZEMÍ MIMO EU

Někteří z uvedených příjemců zpracovávají údaje i v USA. U společností Meta Platforms, Inc. a Google LLC probíhá předání na základě rozhodnutí Evropské komise o odpovídající ochraně — jsou certifikovanými účastníky EU-U.S. Data Privacy Framework (seznam účastníků: www.dataprivacyframework.gov). U platformy Skool probíhá předání na základě standardních smluvních doložek dle čl. 46 GDPR; jejich kopii vám poskytnu na vyžádání na info@gumsfit.cz.

5. VAŠE PRÁVA

Máte právo:

– na přístup ke svým údajům (potvrzení, co o vás zpracovávám, a kopii údajů),
– na opravu nepřesných či doplnění neúplných údajů,
– na výmaz („právo být zapomenuta"), pokud pro další zpracování není zákonný důvod,
– na omezení zpracování,
– na přenositelnost údajů k jinému správci,
– vznést námitku proti zpracování na základě oprávněného zájmu, včetně přímého marketingu,
– odvolat souhlas — kdykoli, bez udání důvodu; zákonnost zpracování před odvoláním tím není dotčena,
– podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz), pokud se domníváte, že vaše údaje zpracovávám v rozporu s právem.

Svá práva uplatníte e-mailem na info@gumsfit.cz. Odpovím vám do 1 měsíce; ve složitých případech mohu lhůtu prodloužit o další 2 měsíce — o tom bych vás v původní lhůtě informovala.

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR. Informace o otevírání e-mailů využívám pouze k přizpůsobení a případnému ukončení rozesílky.

6. ZABEZPEČENÍ

Údaje chráním technickými a organizačními opatřeními — přístup k nim mám jen já a smluvní zpracovatelé, systémy jsou chráněny hesly a šifrovaným přenosem (HTTPS). Zpracovatele vybírám tak, aby poskytovali dostatečné záruky ochrany údajů.

7. ZÁVĚREM

Tyto zásady mohu čas od času aktualizovat (např. při nasazení nového nástroje); aktuální znění najdete vždy na této stránce.

Poslední aktualizace: 31. 8. 2026.