1. Správce údajů
GymFood s.r.o.
IČO: 24257551
VAT / DIČ: CZ24257551
Sídlo: Ortenovo nám. 1488/13, 170 00 Praha 7 – Holešovice, Česká republika
Obchodní rejstřík: Zapsáno v obchodním rejstříku České republiky, IČO 24257551.
Jednatel: Martin Kovařík
Email: info@gymfood.cz
Phone: +420 725 920 850
Správce údajů odpovídá za vaše osobní údaje podle těchto zásad.
2. Kontakt pro ochranu soukromí
Pro uplatnění práv a dotazy k ochraně soukromí: info@gymfood.cz.
3. Zpracovávané údaje
Pro poskytování našich služeb můžeme zpracovávat následující kategorie osobních údajů:
- Identifikační a kontaktní údaje: jméno, e-mailová adresa, telefonní číslo a doručovací adresa, pokud je relevantní.
- Informace o službě: volba plánu nebo menu, preference a pokyny k doručení, pokud jsou relevantní.
- Alergie a stravovací preference: pouze pokud nám je poskytnete, abychom mohli službu bezpečně a vhodně poskytovat.
- Komunikace: zprávy, kontaktní formuláře a požadavky zákaznické podpory.
- Technické údaje: IP adresa, typ prohlížeče a údaje o používání prostřednictvím cookies. Viz naše zásady používání cookies.
4. Účely zpracování
Osobní údaje zpracováváme za účelem:
- poskytování a podpory naší nízkosodíkové stravy pro vyvážený krevní tlak a souvisejících služeb,
- komunikace s vámi ohledně vašeho účtu, objednávek nebo dotazů,
- zlepšování kvality, bezpečnosti a výkonu služby (včetně analytiky, pokud je to povoleno),
- plnění právních a regulačních povinností,
- zasílání marketingu pouze s vaším souhlasem, pokud je to relevantní.
5. Právní základy
V závislosti na činnosti se opíráme o jeden nebo více následujících zákonných základů podle GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b)) — pro plnění naší smlouvy s vámi nebo kroků na vaši žádost před uzavřením smlouvy.
- Právní povinnost (čl. 6 odst. 1 písm. c)) — pokud musíme údaje zpracovávat pro splnění zákonné povinnosti.
- Oprávněné zájmy (čl. 6 odst. 1 písm. f)) — pokud je zpracování nezbytné pro naše oprávněné zájmy a vaše práva tyto zájmy nepřevažují.
- Souhlas (čl. 6 odst. 1 písm. a) a případně čl. 9 odst. 2 písm. a)) — pro volitelné zpracování, jako jsou určité zdravotně související stravovací informace nebo marketing.
6. Doba uchovávání
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách nebo po dobu vyžadovanou platnými právními předpisy.
| Kategorie | Doba uchovávání | Základ |
|---|---|---|
| Komunikace se zákazníky a podpora | Po dobu trvání vztahu a až 24 měsíců poté | Poskytování služby a oprávněné zájmy |
| Fakturační a účetní záznamy | Podle požadavků českého daňového a obchodního práva (obvykle až 10 let) | Právní povinnost |
| Alergie a stravovací preference | Po dobu nezbytnou pro poskytování služby nebo do odvolání souhlasu | Souhlas, pokud je relevantní |
| Marketing | Do odvolání souhlasu nebo odhlášení | Souhlas |
| Zprávy z kontaktního formuláře | Až 12 měsíců | Poskytování služby |
7. Příjemci a sdílení
Osobní údaje sdílíme pouze se stranami, které je potřebují pro provoz naší služby, například:
- poskytovatelé IT, hostingu a e-mailu v nezbytném rozsahu,
- partneři pro analytiku a reklamu pouze s vaším souhlasem, pokud je to relevantní,
- odborní poradci (účetní, právníci), pokud je to nutné.
Pokud tyto strany zpracovávají údaje naším jménem, jednají jako zpracovatelé na základě písemné smlouvy a údaje smí používat pouze podle našich pokynů a pro dohodnuté účely.
8. Mezinárodní přenosy
Upřednostňujeme poskytovatele se sídlem v České republice nebo v zemích uznávaných jako poskytující odpovídající ochranu podle GDPR. Pokud jsou osobní údaje přenášeny mimo Evropský hospodářský prostor, zavádíme vhodná opatření, jako jsou standardní smluvní doložky EU, pokud se neuplatní výjimka podle platných předpisů o ochraně osobních údajů.
9. Zabezpečení
Pro ochranu osobních údajů uplatňujeme technická a organizační opatření, včetně:
- šifrování při přenosu (TLS),
- kontroly přístupu na základě potřeby vědět,
- bezpečného ukládání a zálohování.
10. Vaše práva
Podle GDPR máte právo:
- Na přístup ke svým osobním údajům.
- Na opravu nepřesných údajů.
- Na výmaz údajů za určitých okolností.
- Na omezení zpracování za určitých okolností.
- Vznést námitku proti zpracování na základě oprávněných zájmů nebo pro účely přímého marketingu.
- Na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a prováděno automatizovaně.
- Odvolat souhlas kdykoli, pokud se opíráme o souhlas (bez vlivu na dříve zákonné zpracování).
- Podat stížnost u dozorového úřadu.
Pro uplatnění svých práv nás kontaktujte na info@gymfood.cz. Můžeme požádat o přiměřené informace k ověření vaší identity. Obvykle odpovídáme do jednoho měsíce.
V České republice je dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOÚ): uoou.gov.cz.
11. Změny těchto zásad
Tyto zásady můžeme aktualizovat, když se změní naše služby nebo právní předpisy. Datum v horní části této stránky uvádí, kdy byly naposledy revidovány.
12. Kontakt
Dotazy k těmto zásadám ochrany osobních údajů:
info@gymfood.cz