Zásady ochrany osobních údajů

1. Úvodní ustanovení

1.1 Ochranu soukromí a osobních údajů bereme vážně. Tyto Zásady vysvětlují, jak v roli správce zpracováváme vaše osobní údaje při užívání webu calmea.cz (dále jen „Stránky“) a při poskytování našich terapeutických služeb.
1.2 Řídíme se Nařízením (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.
1.3 Doporučujeme se s dokumentem seznámit; dalším používáním Stránek potvrzujete, že jste byli informováni o způsobu zpracování.

2. Kontaktní údaje na správce

E-mail: info@calmea.cz
Poštovní adresa: Topolová 1817, 253 01, Hostivice

3. Základní pojmy (stručně)

Osobní údaj: informace o identifikované/identifikovatelné fyzické osobě (např. jméno, e-mail, telefon, IP).
Zpracování: jakákoliv operace s osobními údaji (sběr, uložení, použití, výmaz atd.).
Správce: my – určujeme účely a prostředky zpracování.
Zpracovatel: dodavatel, který zpracovává údaje pro nás (na základě smlouvy).
Příjemce: ten, komu jsou údaje zpřístupněny.
Cookies: malé soubory ukládané do prohlížeče; detail viz kapitola 6 a Zásady cookies.

4. Jaké údaje zpracováváme a proč

Rozsah je vždy přiměřený účelu. Typicky jde o:

Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, adresa.
Účel: komunikace s vámi, vyřízení dotazu/poptávky, vedení klientské karty.
Právní základ: plnění smlouvy/opatření před uzavřením smlouvy (čl. 6/1/b GDPR), oprávněný zájem (čl. 6/1/f), případně souhlas (čl. 6/1/a).
Doba uchování: po dobu trvání vztahu a dále 3 roky pro obranu nároků.
Údaje o poskytování služeb a platbách: termíny, objednávky, fakturační údaje, platební transakce.
Účel: poskytnutí a evidence služeb, fakturace, účetnictví.
Právní základ: plnění smlouvy (6/1/b), právní povinnost (6/1/c).
Doba uchování: dle právních předpisů + pro obranu nároků 5 let.
Zdravotní a další citlivé údaje: anamnestické informace, obtíže, doporučení, poznámky terapeuta apod.
Účel: bezpečné a řádné poskytnutí péče/služeb.
Právní základ: výslovný souhlas (čl. 9/2/a), případně zdravotní/ sociální péče (čl. 9/2/h) – dle charakteru služby.
Doba uchování: pouze po nezbytnou dobu – standardně 5 let od posledního poskytnutí služby, není-li právní povinnost delší.
Údaje z webu a cookies: IP, logy, identifikátory zařízení, preference, analytika.
Účel: provoz a zabezpečení Stránek (nezbytné cookies), měření návštěvnosti a marketing (jen se souhlasem).
Právní základ: oprávněný zájem (nezbytné cookies), souhlas (analytické/marketingové cookies).
Doba uchování: viz Zásady cookies (typicky do 24 měsíců).
Fotodokumentace z akcí: ilustrační snímky atmosféry.
Právní základ: oprávněný zájem na prezentaci, vždy respektujeme námitku; u záběrů jednotlivců používáme souhlas.

Neposkytujete-li potřebné údaje, nemusíme být schopni smlouvu uzavřít či službu poskytnout.

5. Odkud údaje máme

Převážně od vás (formuláře, e-maily, telefon, osobně), případně z veřejných registrů (fakturační údaje), popř. od zpracovatelů poskytujících pro nás dílčí služby (rezervační/platební systémy) – viz níže.

6. Cookies (stručně)

6.1 Na Stránkách používáme:

Nezbytné (technické) – pro chod webu a zabezpečení (bez souhlasu).
Preferenční/ funkční, analytické a marketingové – jen na základě vašeho souhlasu v cookies liště.

7. Příjemci a předávání údajů

7.1 Údaje sdílíme jen tehdy, je-li to nutné a bezpečné:

IT a provoz webu (hosting, e-mail, CRM, rezervace),
Účetní/daňoví poradci, právníci,
Analytické/marketingové nástroje (pouze s vaším souhlasem k cookies),
Zpracovatelé uzavřenou smlouvou o zpracování zavazující se k ochraně údajů.

7.2 Předávání mimo EHP: pokud dochází (např. u cloudových služeb), používáme standardní smluvní doložky a doplňková opatření. Seznam klíčových příjemců: Google (Alphabet Inc.), Meta.

7.3 Údaje můžeme zpřístupnit orgánům veřejné moci, pokud to vyžaduje zákon.

8. Bezpečnost

Uplatňujeme vhodná technická a organizační opatření (řízení přístupů, šifrování, zálohování, školení, pseudonymizace, smluvní režim se zpracovateli) s ohledem na rizika zpracování.

9. Zpracování dětí

Stránky a služby nejsou cíleny na osoby mladší 16 let. Pokud se dozvíme o zpracování bez souhlasu zákonného zástupce, údaje smažeme. Objednavatelem služby nemůže být dítě pod 16 let.

10. Zasílání obchodních sdělení

10.1 Vaši e-mailovou adresu nebo telefonní číslo můžeme využít k zasílání informací o našich službách, novinkách a akcích.
– Pokud jste naším klientem, můžeme vám zasílat obdobná sdělení i bez vašeho výslovného souhlasu (tzv. soft opt-in), vždy však s možností jednoduchého odhlášení.
– Pokud nejste naším klientem, zasíláme obchodní sdělení pouze na základě vašeho souhlasu.

10.2 Každé obchodní sdělení obsahuje odkaz nebo pokyn, jak se zdarma a jednoduše odhlásit. Odhlásit se můžete také kdykoli e-mailem na adrese info@calmea.cz.

10.3 Vaše kontaktní údaje pro tento účel uchováváme do doby, než se z odběru odhlásíte, nejdéle však po dobu 3 let od posledního využití našich služeb nebo souhlasu.

11. Vaše práva

Máte právo na:

přístup k údajům,
opravu nepřesných údajů,
výmaz („právo být zapomenut“),
omezení zpracování,
přenositelnost (u automatizovaného zpracování na základě smlouvy/souhlasu),
námitku proti zpracování z oprávněného zájmu nebo proti přímému marketingu,
odvolání souhlasu kdykoli (nemá vliv na dřívější zpracování),
stížnost u ÚOOÚ (www.uoou.cz).

Jak práva uplatnit: napište nám na info@calmea.cz. Z důvodu ochrany soukromí můžeme požádat o ověření totožnosti. Odpovíme do 1 měsíce.

12. Statistika a výzkum

Pro interní statistiky a zlepšování služeb můžeme údaje anonymizovat/pseudonymizovat. Citlivé údaje do těchto statistik nezařazujeme bez odpovídajícího právního titulu. Doba uchování: max. 5 let.

13. Aktualizace zásad

Tyto Zásady můžeme občas upravit. Aktuální verze je vždy na calmea.cz/gdpr . Datum účinnosti od 28. září 2025.

14. Kontakt a podněty

K dotazům, žádostem a stížnostem pište na info@calmea.cz nebo poštou na Topolová 1817, 253 01, Hostivice.
Dozorový orgán: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.