Zásady zpracování osobních údajů

1. Kdo je správcem vašich údajů?

Správcem osobních údajů ve smyslu GDPR je obchodní společnost:

(dále jen „Správce")

Správce neustanovil pověřence pro ochranu osobních údajů (DPO), neboť jeho ustanovení není ze zákona vyžadováno.

2. Pro který web tyto zásady platí?

Tyto zásady se vztahují na zpracování osobních údajů na webových stránkách www.bodycode.cz.

Provozujeme také web bodyheal.cz

Společnost Fitfast s.r.o. provozuje také web www.bodyheal.cz, který se věnuje funkční medicíně, prodeji funkčních testů a wellness produktů.

Pro web bodyheal.cz platí samostatné zásady zpracování osobních údajů, které najdete na: www.bodyheal.cz/ochrana-osobnich-udaju

Pokud z webu bodycode.cz přejdete na bodyheal.cz, vaše údaje budou na bodyheal.cz zpracovány dle tamních zásad.

3. Jaké osobní údaje zpracováváme?

Identifikační a kontaktní údaje

• Jméno a příjmení
• Akademický titul
• Datum narození (volitelně)
• Pohlaví (volitelně)
• E-mailová adresa
• Telefonní číslo
• Korespondenční adresa

Údaje z formulářů a kvízů

• Odpovědi z online kvízů (Kód funkčního zdraví, DNA průvodce, Jaká dieta)
• Preference pro jídelníček na míru (styl stravování, kalorie, alergie a nesnášenlivosti, nechtěné potraviny)
• Údaje z kalkulaček (BMI, makra, BMR – pokud je připojen e-mail)
• Obsah zpráv z kontaktních formulářů
• Údaje z rezervačních formulářů

Údaje o životním stylu a stravování

• Stravovací návyky a preference
• Cíle (hubnutí, vitalita)
• Pohybová aktivita
• Spánkové a stresové vzorce

(zpracováváme pouze pokud klient využívá službu výživového poradenství)

Citlivé údaje o zdravotním stavu

• Zdravotní obtíže a symptomy
• Užívané léky a doplňky
• Alergie a intolerance
• Anamnéza
• Tělesné parametry (váha, výška, obvod, BMI)
• Údaje z InBody měření

Údaje o poskytování služeb

• Záznamy z konzultací
• Nutriční plány a doporučení
• Historie komunikace
• Smluvní dokumentace

Fakturační a platební údaje

• Fakturační adresa
• IČO/DIČ (pokud klient podniká)
• Číslo objednávky

Údaje z online účtu (jídelníček na míru)

• E-mailová adresa (slouží zároveň jako přihlašovací údaj)
• Jméno (nepovinné)
• Stravovací styl, kalorické pásmo, počet jídel denně, přerušovaný půst
• Alergie a nesnášenlivosti (údaje o zdraví – viz upozornění výše)
• Nechtěné potraviny, vegetariánství / veganství
• Vygenerované jídelníčky a jejich PDF, provedené výměny jídel
• Stav předplatného a datum konce přístupu, identifikátor zákazníka u Stripe
• Datum a čas udělení souhlasu se zpracováním údajů o zdraví

Technické údaje

• IP adresa
• Typ zařízení a prohlížeče
• Operační systém
• Identifikátory cookies
• Údaje o návštěvě webu

4. Pro jaké účely vaše údaje zpracováváme?

5. Komu vaše údaje předáváme?

Vaše osobní údaje předáváme pouze prověřeným zpracovatelům. Se všemi máme uzavřené smlouvy o zpracování podle čl. 28 GDPR nebo využíváme standardních smluvních doložek EU (SCC).

Zpracovatelé v EU/EHP

Zpracovatelé mimo EU (USA)

* DPF = EU-U.S. Data Privacy Framework

Další příjemci

• Státní orgány (na základě zákona)
• Profesní poradci (právní, daňoví, účetní – vázáni mlčenlivostí)
• Související web bodyheal.cz (provozovaný stejným Správcem) – viz sekce 13
• Osoby určené klientem

6. Předávání do USA

Někteří zpracovatelé mají sídlo v USA. Předávání je zabezpečeno:

• Standardními smluvními doložkami (SCC) Evropské komise
• Certifikací EU-U.S. Data Privacy Framework (DPF)
• Šifrováním a pseudonymizací

Klient má právo získat kopii těchto záruk – kontaktujte info@bodycode.cz.

7. Jak dlouho údaje uchováváme?

Po uplynutí doby jsou údaje bezpečně vymazány nebo anonymizovány.

8. Jaká máte práva?

Pro uplatnění práv kontaktujte info@bodycode.cz. Odpovíme do 30 dnů.

9. Cookies a podobné technologie

Nezbytné cookies

Pro funkčnost webu. Souhlas: nevyžadujeme.

Analytické cookies

Google Analytics, Search Console. Souhlas: vyžadujeme.

Marketingové cookies

Facebook Pixel, Google Ads (pokud nasazeny). Souhlas: vyžadujeme.

Podrobné informace naleznete na stránce Cookies.

10. Jak chráníme vaše údaje?

Technická opatření

• HTTPS / TLS 1.3 šifrování
• Šifrování citlivých údajů
• Denní zálohování
• Firewall (Vercel)
• Bezpečnostní aktualizace
• Vícefaktorová autentizace

Organizační opatření

• Omezený přístup k údajům
• Smluvní mlčenlivost
• DPA smlouvy se zpracovateli
• Plán reakce na incidenty

Oznámení incidentu

V případě porušení zabezpečení vás informujeme dle čl. 34 GDPR a oznámíme ÚOOÚ do 72 hodin.

11. Automatizované rozhodování

Při zpracování nedochází k automatizovanému rozhodování ve smyslu čl. 22 GDPR.

Online kvízy analyzují odpovědi algoritmicky, ale výstupem je doporučení, nikoli rozhodnutí s právními účinky.

Jídelníček na míru se sestavuje automaticky. Program vybere z databáze receptů takové, které odpovídají zvolenému stravovacímu stylu a kalorickému pásmu, a vyřadí recepty obsahující alergeny a potraviny, které jste uvedla. Přepočítá gramáže na vaši porci a sestaví nákupní seznam. Jde o návrh jídelníčku, nikoli o rozhodnutí s právními účinky ve smyslu čl. 22 GDPR — jídla můžete v účtu kdykoli vyměnit a doporučení nemusíte dodržet.

V e-mail marketingu (Ecomail) může docházet k segmentaci podle zájmů a chování – nemá právní účinky.

12. Souhlas se zpracováním zdravotních údajů

V rámci výživového poradenství zpracováváme zdravotní údaje pouze na základě výslovného souhlasu.

• Souhlas je dobrovolný
• Můžete ho kdykoli odvolat. U jídelníčku na míru na to je tlačítko v nastavení účtu — alergie okamžitě smažeme a nové jídelníčky podle nich filtrovat nebudeme. Účet i dosud vytvořené jídelníčky vám zůstanou; odvolání souhlasu vás nesmí nic stát. Chcete-li smazat úplně všechno, je v nastavení i mazání celého účtu. Jinde nám napište na info@bodycode.cz.
• Po odvolání nebudeme moci poskytovat služby v plném rozsahu

13. Provozujeme také bodyheal.cz a sdílíme data

Společnost Fitfast s.r.o. provozuje také web bodyheal.cz (funkční medicína, testy).

Společný správce

Vzhledem k tomu, že oba weby provozuje tentýž Správce, vaše osobní údaje mohou být sdíleny mezi weby bodycode.cz a bodyheal.cz za následujících podmínek:

Účely sdílení

• Komplexní péče o klienta (poradenství + testy)
• Zasílání relevantních nabídek
• Statistické a analytické účely
• Zajištění kontinuity služeb

Právní základ

• Oprávněný zájem Správce (čl. 6 odst. 1 písm. f GDPR)
• Souhlas klienta při registraci

Vaše práva

• Můžete kdykoli vznést námitku proti sdílení
• Můžete odvolat souhlas
• Odhlášení z newsletteru se vztahuje na oba weby

Platby

Platby za jídelníček na míru (jednorázově i předplatné) probíhají přímo na bodycode.cz přes platební bránu Stripe. Platby za ostatní produkty a testy probíhají na bodyheal.cz (přes SimpleShop nebo Stripe).

14. Práva dětí

Stránky bodycode.cz nejsou určeny pro děti mladší 16 let. Pokud zjistíme, že jsme získali údaje dítěte bez souhlasu rodiče, neprodleně je smažeme.

Pokud je vám méně než 16 let, neposílejte nám své údaje bez souhlasu rodiče.

15. Změny těchto zásad

Vyhrazujeme si právo zásady upravovat. Aktuální verze je vždy zveřejněna na této stránce.

O významných změnách vás budeme informovat e-mailem nebo oznámením na webu nejméně 30 dní předem.

16. Máte dotaz?