Zásady ochrany osobních údajů

Kdo je správcem vašich údajů

Správcem osobních údajů, které nám poskytnete, je Mgr. Klára Vávrová, Slezská 14, Praha 2 – Vinohrady. Kontaktní e-mail: klara@vavrova-terapie.cz, telefon: +420 728 461 205.

Jaké údaje zpracováváme

• Kontaktní údaje: jméno, příjmení, e-mail a telefonní číslo, které nám poskytnete při rezervaci termínu.
• Údaje o objednaných termínech: datum, čas a typ služby.
• Poznámky k zakázce: cíle, dohodnutá témata a postup, které si k vaší zakázce vedeme. Údaje o zdravotním stavu do nich záměrně nepatří, viz níže.
• Skutečnost, že jste naším klientem, ze které lze u některých typů služeb usuzovat na váš zdravotní stav. Podle GDPR jde o zvláštní kategorii osobních údajů (čl. 9).

Údaje získáváme přímo od vás, buď při rezervaci termínu, nebo v průběhu poskytování služby.

Proč údaje zpracováváme a na jakém právním základě

Kontaktní údaje a údaje o objednaném termínu zpracováváme pro plnění smlouvy o poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR).

Koučink cíleně nepracuje s údaji o zdravotním stavu, a ve většině případů se proto zvláštní kategorie osobních údajů podle čl. 9 GDPR nezpracovávají. Pokud přesto v rámci konzultace sdělíte informaci, ze které lze usuzovat na váš zdravotní stav, zapisujeme si ji jen tehdy, je-li to nezbytné pro bezpečné vedení zakázky, a na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR. O tento souhlas vás požádáme zvlášť, ne jako součást souhlasu s těmito zásadami. Odvolat ho můžete kdykoli, napište nám na kontaktní e-mail v kapitole 1, aniž je tím dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Vedení zdravotnické dokumentace

Rezervační systém, přes který si u nás sjednáváte termín, neslouží k vedení zdravotnické dokumentace ve smyslu zákona č. 372/2011 Sb., o zdravotních službách. Nesplňuje požadavky na nemodifikovatelnost záznamů, auditní stopu ani na zákonem stanovenou desetiletou archivaci. Do poznámek v rezervačním systému proto zapisujeme jen provozní informace, ne obsah konzultací.

Zabezpečení a kde údaje leží

Systém, který pro nás provozuje platforma oneonone, ukládá databázi u poskytovatele Neon v datacentru ve Frankfurtu a serverové funkce spouští u poskytovatele Vercel ve stejném regionu. Vaše údaje se při běžném provozu z Evropské unie nedostávají ven.

Citlivé textové údaje, například poznámky ke klientům a obsah zpráv, systém postupně šifruje algoritmem AES-256-GCM přímo v databázi. Zavádí se to postupně, ne u všech polí najednou. Úplný přehled technických a organizačních opatření, přístupového modelu a záloh najdete na stránce Zabezpečení.

Komu údaje předáváme

Vaše údaje pro nás jako zpracovatel spravuje Simon Anfilov (fyzická osoba), provozovatel služby oneonone, který zajišťuje rezervační systém a webovou prezentaci. Vztah mezi námi a provozovatelem upravuje smlouva o zpracování osobních údajů podle čl. 28 GDPR.

Platforma k provozu systému využívá i další zpracovatele, hostingové, e-mailové a SMS služby a monitoring chyb. Jejich aktuální seznam s účelem, lokací zpracování a mechanismem předání najdete na stránce Sub-zpracovatelé.

Vaše údaje nepoužíváme k marketingu ani je nepředáváme třetím stranám k reklamním účelům.

Jak dlouho údaje uchováváme

Zrušené a nedokončené rezervace mažeme nejpozději do 30 dnů od zrušení. Pokud byl zrušený termín zaplacený a peníze jsme vám ještě nevrátili, uchováváme rezervaci až do vrácení peněz a smažeme ji nejpozději 30 dnů poté.

Údaje klientů, kteří u nás nebyli déle než 12 měsíců a nemají žádnou nadcházející rezervaci ani nevrácenou platbu, mažeme automaticky spolu s historií jejich objednávek.

Doklady o zaplacených službách uchováváme po dobu, kterou nám ukládají účetní a daňové předpisy. Zůstávají i tehdy, když ostatní vaše údaje smažeme.

Tyto lhůty nastavujeme v administraci rezervačního systému a můžeme je kdykoli změnit, vždy v mezích, které GDPR pro minimalizaci údajů vyžaduje.

Vaše práva

Jako subjekt údajů máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz údajů,
• na omezení zpracování,
• na přenositelnost údajů, které jste nám poskytli a které zpracováváme na základě smlouvy nebo souhlasu,
• vznést námitku proti zpracování,
• kdykoli odvolat souhlas se zpracováním údajů o zdravotním stavu,
• podat stížnost u dozorového úřadu, kterým je pro Českou republiku Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

Žádosti posílejte na kontaktní e-mail uvedený v kapitole 1. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti.

Věková hranice

Pokud je vám méně než 15 let, potřebujeme k rezervaci souhlas zákonného zástupce, rodiče nebo opatrovníka, podle § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů.

Změny těchto zásad

Tyto zásady můžeme aktualizovat, například při změně rozsahu poskytovaných služeb nebo použitých nástrojů. Aktuální verze je vždy dostupná na této stránce.

Naposledy aktualizováno: 17. 10. 2026.