ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Anna Hudečková — hypnoterapie

www.annahudeckova.cz  ·  účinné od 21. 8. 2026

Tyto zásady popisují, jak Anna Hudečková zpracovává osobní údaje klientů a návštěvníků webových stránek www.annahudeckova.cz, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je:

Anna Hudečková

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se zpracování osobních údajů se klient může obracet na výše uvedený e-mail.

2. Jaké údaje zpracováváme a za jakým účelem

2.1 Objednávka a poskytnutí služby

Při rezervaci a poskytnutí sezení zpracováváme identifikační a kontaktní údaje (jméno a příjmení, e-mail, případně telefon, který klient sám uvede) a údaje o objednaném termínu. Účelem je uzavření a plnění smlouvy o poskytnutí služby, domluva termínu a komunikace s klientem.

2.2 Platba

Platbu za sezení zpracovává platební brána Stripe. Údaje o platební kartě zadává klient přímo v prostředí této brány; správce k číslu karty nemá přístup. Správce eviduje pouze informaci o tom, že platba proběhla, a údaje nezbytné k vystavení daňového dokladu.

2.3 Údaje o zdraví (zvláštní kategorie údajů)

Vzhledem k povaze hypnoterapie může klient během úvodního hovoru nebo sezení sdělit údaje o svém zdravotním stavu či psychickém rozpoložení, které patří mezi zvláštní kategorie osobních údajů podle čl. 9 GDPR. Tyto údaje zpracováváme výhradně za účelem poskytnutí služby, a to na základě výslovného souhlasu klienta podle čl. 9 odst. 2 písm. a) GDPR. Souhlas je dobrovolný a klient jej může kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Tyto údaje nejsou předávány třetím osobám s výjimkou případů, kdy to ukládá zákon.

2.4 Účetní a daňové doklady

Údaje uvedené na daňových dokladech zpracováváme za účelem splnění zákonných povinností v oblasti účetnictví a daní.

2.5 Komunikace mimo objednávku

Napíše-li nám klient e-mailem s dotazem, zpracujeme jeho e-mailovou adresu a obsah zprávy za účelem vyřízení dotazu, a to na základě našeho oprávněného zájmu odpovědět.

3. Právní základ zpracování

  • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR — u údajů nutných k rezervaci a poskytnutí služby;

  • plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR — u účetních a daňových dokladů;

  • výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR — u údajů o zdraví sdělených v rámci sezení;

  • oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR — u běžné komunikace a ochrany právních nároků.

4. Příjemci a zpracovatelé údajů

K zajištění provozu webu, rezervací a plateb využíváme prověřené poskytovatele, kteří pro nás zpracovávají osobní údaje jako zpracovatelé:

  • Squarespace / Acuity Scheduling — provoz webu a online rezervačního systému;

  • Stripe — zpracování plateb kartou;

  • Zoom — platforma pro online sezení a úvodní hovory;

  • Google — e-mailová komunikace (služba Gmail);

  • [DOPLNIT: účetní / daňový poradce, pokud jej klientka využívá]

Osobní údaje nepředáváme dalším třetím osobám za účelem marketingu ani je neprodáváme. Údaje mohou být zpřístupněny orgánům veřejné moci, stanoví-li tak zákon.

5. Předání údajů mimo EU

Někteří z výše uvedených poskytovatelů (zejména Stripe, Zoom a Google) mohou zpracovávat údaje na serverech mimo Evropskou unii, například ve Spojených státech. K takovému předání dochází na základě vhodných záruk podle GDPR, zejména standardních smluvních doložek schválených Evropskou komisí, případně v rámci rámce EU–USA pro ochranu údajů (EU–US Data Privacy Framework).

6. Doba uchování údajů

  • Údaje potřebné pro plnění smlouvy uchováváme po dobu trvání spolupráce a následně po dobu nezbytnou k ochraně právních nároků.

  • Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy (zpravidla 10 let).

  • Údaje o zdraví zpracovávané na základě souhlasu uchováváme pouze po dobu nezbytnou k poskytnutí služby, nejdéle však do odvolání souhlasu.

Po uplynutí doby uchování osobní údaje bezpečně vymažeme nebo anonymizujeme.

7. Práva klienta

Ve vztahu ke zpracování osobních údajů má klient tato práva:

  • právo na přístup k osobním údajům;

  • právo na opravu nepřesných nebo neúplných údajů;

  • právo na výmaz („právo být zapomenut“), nebrání-li tomu zákonná povinnost;

  • právo na omezení zpracování;

  • právo na přenositelnost údajů;

  • právo vznést námitku proti zpracování založenému na oprávněném zájmu;

  • právo kdykoli odvolat souhlas tam, kde je zpracování na souhlasu založeno;

  • právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva může klient uplatnit e-mailem na adrese anna.hudeckova@gmail.com. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

8. Cookies

Web v současnosti používá pouze nezbytné (technické) cookies, které jsou potřebné pro správné fungování stránek, rezervačního systému a platební brány. Pro tyto cookies není podle zákona vyžadován souhlas.

Web zatím nepoužívá analytické ani marketingové cookies (například Google Analytics nebo Meta Pixel). Pokud budou v budoucnu nasazeny, doplníme cookies lištu s možností udělit a odvolat souhlas a tyto zásady aktualizujeme.

9. Závěrečná ustanovení

Tyto zásady může správce aktualizovat, zejména dojde-li ke změně způsobu zpracování osobních údajů nebo použitých nástrojů. Aktuální znění je vždy dostupné na webu.

Tyto zásady nabývají účinnosti dne 21. 8. 2026.