Podmínky ochrany osobních údajů

Účinnost od: 1. 10. 2026

Článek 1 Správce a kontakt

1.1 Správcem osobních údajů zákazníků a uživatelů Body.me je Bodyme s.r.o., IČO: 29510431, DIČ: CZ29510431, sídlo: Plzeňská 3352/156, Smíchov, 150 00 Praha. Ve věcech osobních údajů nás kontaktujte na e-shop@bodyme.cz, telefonu +420 602 471 164 nebo poštou v sídle. Web: bodyme.cz.

1.2 Tyto zásady vysvětlují zpracování při provozu e-shopu, nákupech, předplatném, používání Klubu Zdravá noha na Circle.so a zákaznické komunikaci. Pro cookies platí také samostatné Zásady cookies. Pověřence pro ochranu osobních údajů nemáme jmenovaného; žádosti vyřizuje přímo Bodyme s.r.o. na výše uvedeném kontaktu.

Článek 2 Jak údaje získáváme

2.1 Údaje získáváme především od vás při objednávce, registraci, komunikaci, používání účtu nebo udělení dobrovolného souhlasu. Nezbytné provozní údaje vznikají také při užívání webu a aplikace. Od platebních a přepravních partnerů získáváme stav transakce či doručení. Při použití dalších zdrojů vás o nich předem informujeme.

2.2 Požadujeme jen údaje potřebné pro daný účel. Bez údajů nutných k objednávce, platbě, doručení nebo přístupu nemůžeme příslušnou smlouvu uzavřít či splnit. Údaje požadované daňovým předpisem musíme mít ze zákona. Dobrovolné marketingové údaje ani souhlas s nepovinnými cookies nejsou podmínkou nákupu.

2.3 U plateb využíváme identifikaci transakce, stav platby a nezbytné informace o platebním prostředku poskytnuté integrací. Údaje karty zadáváte v zabezpečeném platebním rozhraní. Neposílejte nám celé číslo karty ani bezpečnostní kód e-mailem.

Článek 3 Účely a pravidla uchování

3.1 Pro každý účel používáme samostatný právní základ. Plnění smlouvy není podmíněno „souhlasem s GDPR“. Oprávněný zájem používáme jen s ohledem na nezbytnost a vaše práva. Po skončení příslušného účelu údaje odstraníme nebo anonymizujeme; dále odděleně uchováváme pouze údaje potřebné pro konkrétní zákonnou povinnost či právní nárok. U záloh omezíme další používání a zajistíme výmaz v běžném bezpečném cyklu; při obnově znovu uplatníme již provedené výmazy.

Objednávky a dodání

Údaje: jméno, příjmení nebo firemní identifikace, kontaktní a fakturační údaje, doručovací adresa u Zboží, obsah a cena objednávky, zvolená doprava a platba, stav zaplacení a doručení, relevantní smluvní komunikace.

Účel a základ: přijetí a vyřízení nákupu, dodání, zpřístupnění a související komunikace; čl. 6 odst. 1 písm. b) GDPR, smlouva a kroky na vaši žádost před jejím uzavřením. U kontaktní osoby firemního zákazníka je základem oprávněný zájem na komunikaci s tímto zákazníkem podle písm. f).

Uchování a příjemci: po dobu vyřizování a trvání smluvního plnění; dále jen nezbytné záznamy podle účetního nebo právního účelu níže. Příjemci: Shoptet, platební partneři Shoptet Pay a Stripe podle způsobu nákupu, zvolený dopravce a skutečně zapojení IT a účetní dodavatelé v potřebném rozsahu.

Uživatelský účet a předplatné

Údaje: při registraci do Klubu Zdravá noha jméno, příjmení, e-mail a časová zóna; dále identifikace účtu, přihlašovací údaje spravované platformou, nákupy a přístupová oprávnění, plán, zúčtovací období, stav obnovování, identifikátory plateb a zrušení, nastavení a nezbytná historie používání funkcí. Telefon, město, adresa, fotografie a popis profilu jsou v komunitním profilu dobrovolné. Adresu či kontakt potřebné pro doručení fyzického Zboží si vyžádáme samostatně při nákupu.

Účel a základ: vytvoření a správa účtu, poskytování objednaných funkcí, přístup, účtování a ukončení Předplatného; čl. 6 odst. 1 písm. b) GDPR. Pro dobrovolné profilové údaje a jejich viditelnost platí samostatná část o komunitě.

Uchování a příjemci: po dobu účtu a trvání zakoupených oprávnění. Provozní profil vymažeme nebo anonymizujeme do 30 dnů od účinného uzavření účtu a dokončení nezbytného vypořádání; výjimku tvoří údaje pro konkrétní zákonné povinnosti a nároky. Pouhé zrušení obnovování účet nemaže. Příjemci: Circle pro komunitu, Stripe pro platby, Shoptet pro e-shopový účet a smluvní poskytovatelé IT podpory v potřebném rozsahu.

Účetnictví a daně

Údaje: identifikační a fakturační údaje, doklady o plnění, částky, platby, daňové údaje a opravy dokladů.

Účel a základ: plnění účetních a daňových povinností; čl. 6 odst. 1 písm. c) GDPR. Zákon č. 563/1991 Sb. a zákon č. 235/2004 Sb. a případná další daňová pravidla.

Uchování a příjemci: účetní doklady zpravidla 5 let od konce účetního období, kterého se týkají; účetní závěrky a výroční zprávy 10 let, pokud údaje obsahují. Body.me je českým neplátcem DPH; desetileté uchování daňových dokladů k DPH od konce příslušného zdaňovacího období se použije jen tehdy, pokud tato zákonná povinnost skutečně dopadá. Konkrétní dokument se uchová podle použitelné povinnosti, případně déle, vyžaduje-li to řízení či zvláštní předpis. Celý zákaznický profil se tím automaticky neuchovává 10 let. Příjemci: účetní a daňoví poradci, účetní systém a oprávněné orgány veřejné moci.

Reklamace a odstoupení

Údaje: identifikace nákupu, popis vady, komunikace, nezbytné podklady, zvolený nárok, doklady o přijetí a vyřízení, vrácení peněz nebo Zboží.

Účel a základ: splnění právních povinností při reklamacích a odstoupení podle spotřebitelských předpisů, čl. 6 odst. 1 písm. c); samotné plnění souvisejících smluvních závazků podle písm. b); následná nezbytná obrana nároků podle písm. f), jak je vymezeno níže. Tyto účely se nepoužívají zaměnitelně.

Uchování a příjemci: do dokončení věci a dále nezbytná dokumentace po dobu možného uplatnění souvisejících práv, podle skutečného běhu promlčení a případného řízení. Příjemci: podpora, opravce nebo dopravce, pokud se účastní řešení, účetní při vrácení platby a právní poradce nebo oprávněný orgán při sporu.

Běžné dotazy

Údaje: kontakt, obsah dotazu a odpovědi, případně související číslo objednávky.

Účel a základ: vyřízení předsmluvní žádosti podle čl. 6 odst. 1 písm. b); u obecných dotazů oprávněný zájem na řádné komunikaci podle písm. f). Žádost podle GDPR vyřizujeme na základě právní povinnosti podle písm. c).

Uchování a příjemci: běžný dotaz nejdéle 12 měsíců od vyřízení, pokud není potřebný pro konkrétní trvající smlouvu, právní povinnost nebo spor. Žádosti o práva uchováváme v nezbytném rozsahu pro doložení jejich řádného vyřízení a ochranu souvisejících nároků. Příjemci: pověřená podpora, smluvní poskytovatel firemního e-mailu a IT podpory.

Zabezpečení a prevence zneužití

Údaje: přiměřené technické záznamy přístupů, čas, IP adresa, typ zařízení či prohlížeče, bezpečnostní události a údaje potřebné k vyšetření konkrétního incidentu.

Účel a základ: oprávněný zájem na bezpečnosti webu, účtů a plateb a prevenci podvodů podle čl. 6 odst. 1 písm. f) GDPR; plnění konkrétních bezpečnostních povinností podle písm. c) ve spojení zejména s čl. 32 GDPR. Tento účel neopravňuje k marketingovému sledování.

Uchování a příjemci: běžné provozní a bezpečnostní logy vedené Body.me nejdéle 90 dnů. Záznamy vyčleněné ke konkrétnímu incidentu uchováváme po dobu jeho řešení a nezbytné obrany práv podle níže uvedených kritérií. Příjemci: smluvní poskytovatelé IT a bezpečnosti a příslušní platební partneři, případně oprávněné orgány. Vlastní zpracování poskytovatelů jako samostatných správců se řídí jejich informacemi uvedenými v článku 4.

Ochrana nároků a důkazní záznamy

Údaje: nezbytné smlouvy, jejich přijaté verze, prokazatelná prohlášení a souhlasy s digitálním plněním, čas a vazba na objednávku, komunikace a doklady o událostech rozhodných pro spor.

Účel a základ: oprávněný zájem na prokázání a obraně právních nároků podle čl. 6 odst. 1 písm. f); záznamy povinné pro doložení splnění GDPR také podle čl. 6 odst. 1 písm. c) ve spojení s čl. 5 odst. 2 a čl. 7 odst. 1 GDPR.

Uchování a příjemci: po dobu potřebnou pro příslušný nárok; běžná česká promlčecí lhůta je zpravidla 3 roky, rozhoduje však konkrétní počátek, stavění/prodloužení a případné řízení. Při sporu do jeho pravomocného skončení a vypořádání. Nevytváří se automatický desetiletý archiv všech událostí. Příjemci: omezený okruh podpory, IT správce, právní poradci a příslušné orgány.

Newsletter na základě souhlasu

Údaje: e-mail, dobrovolné oslovení či tematická preference, znění a evidence udělení, potvrzení a odvolání souhlasu. Do běžného odběru nezahrnujeme individuální reklamní sledování otevření zpráv a kliknutí.

Účel a základ: zasílání novinek a nabídek Body.me podle přihlášení; čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas je dobrovolný a lze jej kdykoli odvolat odkazem v každém e-mailu nebo na e-shop@bodyme.cz.

Uchování a příjemci: aktivní odběr do odvolání, nejdéle 24 měsíců od potvrzení přihlášení nebo jeho nového výslovného obnovení. Samotné otevření e-mailu tuto dobu neprodlužuje. Nepotvrzené přihlášení odstraníme po 7 dnech. Omezený důkaz souhlasu a jeho odvolání či skončení uchováme odděleně 4 roky od ukončení odběru pro doložení oprávněnosti a dodržení pravidel elektronických sdělení; při konkrétním sporu podle níže uvedených kritérií. Právním základem této evidence je zákonná povinnost doložení souhlasu a oprávněný zájem na ochraně nároků, nikoli pokračující marketing. Příjemci: smluvní poskytovatel e-mailové rozesílky a pověřený marketingový správce v rozsahu této služby.

Zákazníci bez přihlášení k newsletteru

Samotný nákup nepoužíváme jako přihlášení k newsletteru. Newsletter zasíláme jen na základě výslovného přihlášení. Povinná potvrzení objednávky, smlouvy, platby, reklamace nebo důležité provozní informace zasíláme podle smluvního či zákonného účelu; nepřidáváme do nich nesouvisející propagaci obcházející vaši volbu.

Evidence odmítnutí marketingu

Údaje: minimální identifikace kontaktu, datum a rozsah odhlášení nebo námitky.

Účel a základ: dodržení zákazu dalšího zasílání podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem na prevenci chyb při opakovaném importu podle písm. f).

Uchování a příjemci: pouze po dobu, po kterou je záznam potřebný k zabránění opětovnému zařazení do rozesílky; tuto potřebu nejméně jednou ročně kontrolujeme. Nejde o aktivní marketingovou databázi. Evidence důkazu předchozího souhlasu má samostatnou čtyřletou dobu uvedenou výše. Příjemci: poskytovatel rozesílky a pověřené osoby spravující seznam.

Nepovinná analytika a marketingové měření

Údaje a účel: pokud povolíte nepovinné měření v Nastavení cookies, zpracovávají se podle jednotlivých povolených služeb identifikátory cookies nebo zařízení, údaje o návštěvách, událostech a technickém prostředí pro analýzu používání nebo měření a přizpůsobení reklamy. Konkrétní služby, rozsah, příjemce, dobu platnosti identifikátorů a dobu uchování navazujících údajů zobrazuje podrobné Nastavení cookies před volbou. Neuvedené služby nejsou tímto souhlasem pokryty.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR a souhlas s přístupem k zařízení podle předpisů o elektronických komunikacích. Nepovinné operace se před souhlasem nespouštějí. Souhlas lze odvolat v Nastavení cookies; používání e-shopu a čerpání zaplaceného obsahu tím není podmíněno.

Uchování a příjemci: pouze po dobu uvedenou u konkrétní povolené služby nebo do účinného odvolání, nevyžaduje-li oddělené uchování konkrétní zákonná povinnost či nárok. Příjemci jsou poskytovatelé jednotlivých analytických nebo reklamních služeb uvedení v nastavení. Záznam volby slouží samostatně k respektování a doložení vašeho rozhodnutí.

Komunitní funkce a nastavení profilu

Údaje: jméno a příjmení člena, dobrovolně vložené profilové údaje, fotografie a popis, příspěvky, obecné otázky, komentáře, reakce, zprávy a nastavení viditelnosti. Zdravotní údaje se do profilu, příspěvků ani přímých zpráv vkládat nemají; podrobnosti uvádí článek 7.

Účel a základ: poskytování vyžádaných komunitních funkcí a doručení či zobrazení komunikace podle čl. 6 odst. 1 písm. b) GDPR. Dobrovolné doplnění a zobrazení nepovinných údajů se opírá o vaši aktivní volbu a souhlas podle písm. a); pole lze vyprázdnit nebo změnit jejich dostupnou viditelnost. Přiměřená moderace a ochrana ostatních členů vychází z oprávněného zájmu podle písm. f); splnění konkrétní zákonné povinnosti z písm. c). Zobrazení mezi členy není souhlas s veřejnou reklamou.

Uchování a příjemci: po dobu účtu nebo do dřívějšího odstranění příslušné informace; po uzavření účtu podle pravidla 30 dnů výše, s výjimkou nezbytných záznamů pro práva dalších osob, zákonné povinnosti a nároky. Příspěvky určené k ponechání v diskusi zbavíme osobní vazby, je-li možné jejich skutečné anonymizování; jinak osobní údaje odstraníme. Příjemci jsou přihlášení členové oprávnění pro danou sekci, adresáti přímých zpráv, pověření moderátoři v nezbytném rozsahu, Circle a smluvní IT podpora. Přímá zpráva není veřejným příspěvkem, ale platforma ji technicky zpracovává pro doručení a bezpečnost.

Profily a komunitní příspěvky nezpřístupňujeme nepřihlášené veřejnosti. Vyplnění povinného e-mailu neznamená souhlas se zveřejněním e-mailu ostatním členům. U nepovinných polí volte viditelnost v dostupném nastavení a neposkytujte nepotřebné údaje. Skrytí profilu z adresáře nemusí skrýt profil při přechodu z komentáře či zprávy; skrytí pole nemaže dříve napsaný text. Kopie zprávy, kterou již získal příjemce, nemusí být odstraněna z jeho nezávislých záznamů; zákonné povinnosti Body.me tím nejsou omezeny.

Komunikace na sociálních a dalších veřejných platformách

Údaje: uživatelské jméno, veřejné profilové údaje zpřístupněné danou platformou, zprávy, komentáře a podklady nezbytné k reakci. Body.me používá komunikační nebo propagační kanály Instagram, Facebook, TikTok, YouTube, Google a Seznam; samotný odkaz na profil neznamená vložení reklamního pixelu do e-shopu.

Účel a základ: odpověď na dotaz k nákupu podle čl. 6 odst. 1 písm. b), běžná komunikace a přiměřená moderace podle oprávněného zájmu podle písm. f). Převzetí zprávy jako reklamní reference má oddělený režim souhlasu níže.

Uchování a příjemci: běžnou konverzaci ve správě Body.me uchováváme nejdéle 12 měsíců od vyřízení, není-li součástí konkrétní smlouvy nebo právního nároku; veřejný příspěvek po dobu jeho relevantního zveřejnění, potřebu nejméně ročně přezkoumáváme. Příjemci: provozovatel zvoleného kanálu, jeho uživatelé podle viditelnosti a smluvní poskytovatel marketingové správy. Vlastní zpracování platformy se řídí jejími informacemi. Soukromé údaje neposkytujte veřejným komentářem.

Recenze a dobrovolné propagační ukázky

Údaje a zdroje: vybrané hodnocení, zpráva, komentář nebo screenshot z komunity, e-mailu, přímé zprávy či Google recenze; pouze schválené jméno/přezdívka, fotografie a další údaje, evidence zdroje, ověření a oprávnění k publikaci. Veřejně dostupný zdroj není automatickým svolením k reklamě.

Účel a základ: zveřejnění konkrétní vybrané reference nebo interakce v propagaci Body.me na základě odděleného dobrovolného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a potřebného svolení/licence. Vstup do placené komunity, přijetí jejích podmínek ani nastavení viditelnosti vůči členům tento souhlas nenahrazují. Zvláštní kategorii údajů nelze zveřejňovat na základě pouhého obecného marketingového souhlasu.

Uchování a příjemci: po konkrétní dobu a v kanálech uvedených v jednotlivém souhlasu, nejdéle do jeho odvolání. Příjemci mohou být veřejnost, provozovatel určené sociální sítě a smluvní marketingový dodavatel. Omezený důkaz svolení a vyřízení odvolání uchováváme odděleně pro doložení oprávněnosti a obranu nároků podle příslušného právního účelu. Po odvolání zastavíme další užití a odstraníme dostupné zveřejnění, které kontrolujeme; nelze zaručit odstranění cizích nezávislých kopií. Práva podle GDPR tím neomezujeme. Souhlas lze odvolat na e-shop@bodyme.cz bez vlivu na placené členství.

Nezletilí a zdraví: před propagačním použitím údaje dítěte se posoudí oprávnění zákonného zástupce, vyspělost a názor dítěte i jeho nejlepší zájem. Zdravotní údaje z komunity k propagaci nepoužíváme. Skutečně anonymní sdělení bez rozumné možnosti identifikace není osobním údajem; pouhé odstranění jména nebo zakrytí fotografie anonymizací být nemusí. I anonymní ukázka musí respektovat soukromí a autorská práva.

Nezletilí a zákonné zastoupení

Údaje: jen nezbytné údaje k posouzení oprávnění a zastoupení, například věková kategorie, země, kontakt zástupce a potvrzení jeho oprávnění, je-li to v konkrétním procesu potřeba. Kopie dokladů se nevyžadují plošně bez důvodu.

Účel a základ: platné uzavření a plnění smlouvy a kroky k němu podle čl. 6 odst. 1 písm. b), přiměřené ověření zastoupení a ochrana dítěte podle písm. f); doložení zákonem vyžadovaného souhlasu zástupce při použití čl. 8 GDPR podle písm. c). Volitelné zpracování na souhlasu zůstává pod písm. a), ne pod univerzálním souhlasem rodiče.

Uchování a příjemci: po dobu, po kterou je zastoupení nebo konkrétní oprávnění relevantní, dále jen minimální důkaz podle odpovídající zákonné povinnosti nebo nároku. Příjemci: pověřená podpora a nezbytný technický dodavatel, nikoli automaticky ostatní členové. Osobní údaje a soukromé zprávy dítěte se rodiči nezpřístupní bez ověření právního důvodu a rozsahu oprávnění.

Účet Klubu Zdravá noha na Circle.so je určen osobám od 16 let; u členů mladších 18 let ověřujeme svolení zákonného zástupce. Mimo tuto podmínku účtu, pokud se na službu informační společnosti přímo nabízenou dítěti vztahuje čl. 8 GDPR a používá se souhlas, česká hranice pro samostatné udělení tohoto souhlasu je 15 let a slovenská 16 let; pod ní je třeba souhlas nebo schválení oprávněného zástupce a přiměřené ověření. Tato pravidla neurčují univerzální věk pro vstup do služby ani způsobilost uzavřít placené předplatné.

Článek 4 Příjemci a používané služby

4.1 Údaje předáváme jen v rozsahu potřebném pro konkrétní účel. Zpracovatel jedná podle našich pokynů na základě smlouvy podle čl. 28 GDPR. Platební poskytovatelé, banky a další partneři mohou v rozsahu vlastních zákonných a bezpečnostních účelů jednat jako samostatní správci. Pokud určujeme účely a prostředky společně s jiným subjektem, uplatní se pravidla společného správcovství pro danou činnost.

4.2 Shoptet a Shoptet Pay: Shoptet, a.s., IČO 28935675, poskytuje e-shopové prostředí a služby Shoptet Pay. Objednávky a zákaznické údaje zpracovává v rozsahu poskytované služby; u plateb se účastní také příslušný platební partner, zejména Adyen N.V. pro karetní bránu. Zvolené peněženky a banky zpracovávají údaje pro uskutečnění platby podle vlastních pravidel. Podrobnosti: https://www.shoptet.cz/osobni-udaje-a-cookies/ a https://www.shoptetpay.com/cs/gdpr/.

4.3 Stripe: poskytuje platby komunity a online programů a jejich automatické obnovování; v evropském smluvním režimu se účastní Stripe Payments Europe, Limited a příslušné platební entity skupiny Stripe. Předávají se potřebné kontaktní, fakturační, transakční a bezpečnostní údaje; karetní údaje zadáváte v platebním rozhraní. Podle činnosti Stripe vystupuje jako zpracovatel i samostatný správce. Informace včetně příslušných entit: https://stripe.com/privacy. Apple Pay, Google Pay a Link nejsou samostatným členstvím ani prodejem přes mobilní obchod.

4.4 Circle: Klub Zdravá noha provozujeme na platformě Circle.so společnosti CircleCo, Inc., USA. Zpracovává účet, oprávnění a komunitní obsah jako poskytovatel platformy podle smluvního režimu. U některých údajů získávaných pro vlastní účely platformy jedná samostatně; příslušné informace jsou na https://circle.so/privacy. Zpracovatelská pravidla a seznam subdodavatelů jsou na https://circle.so/dpa. Žádost týkající se naší komunity můžete vždy poslat Body.me; odpovědnost za naše zpracování nepřenášíme na dodavatele.

4.5 Doručení: DPD, Zásilkovna/Packeta nebo GLS obdrží při zvoleném doručení jméno, adresu či výdejní místo, potřebný telefon a e-mail a případně údaje o dobírce. Údaje dostává dopravce použitý pro konkrétní zásilku.

4.6 Další příjemci: smluvní poskytovatelé firemního e-mailu, e-mailových rozesílek, IT infrastruktury a podpory, účetních a daňových služeb, právního poradenství a marketingové správy. Přístup mají jen v rozsahu potřebném pro svěřenou činnost. Pověřené osoby jsou vázány odpovídajícími povinnostmi důvěrnosti a bezpečnosti. Údaje poskytujeme také orgánům veřejné moci, ukládá-li to zákon.

4.7 Při vaší komunikaci nebo schválené propagaci na veřejných kanálech jsou příjemci také jejich provozovatelé: u Facebooku a Instagramu skupina Meta, u YouTube a Google skupina Google, u TikTok příslušný provozovatel služby TikTok a u Seznamu Seznam.cz. Rozsah vždy závisí na zvoleném kanálu. Informace poskytují na https://www.facebook.com/privacy/policy/, https://policies.google.com/privacy, https://www.tiktok.com/legal/page/eea/privacy-policy/cs a https://o.seznam.cz/ochrana-udaju/. Pokud se účastníte veřejné diskuse, obsah uvidí i její návštěvníci. Samostatný souhlas s konkrétní reklamní ukázkou určuje, kde a po jakou dobu ji zveřejníme.

Článek 5 Předávání mimo Evropský hospodářský prostor

5.1 Circle je americký poskytovatel a jeho provoz zahrnuje zpracování v USA. U předávání údajů naší komunity poskytovateli se používají standardní smluvní doložky Evropské komise podle rozhodnutí 2021/914, začleněné do dodatku Circle o zpracování údajů pro vztah správce a zpracovatele. Tyto záruky doplňují smluvní a bezpečnostní opatření; samotné uložení na serveru v EU nevylučuje přístup ze zahraničí.

5.2 Stripe a jeho skupina také používají mezinárodní infrastrukturu, včetně USA. Jejich smluvní režim pro předávání obsahuje standardní smluvní doložky; podrobnosti o zemích, entitách a zárukách jsou v zásadách Stripe a na https://stripe.com/legal/dpa. Pro jiného příjemce mimo EHP musí být před předáním zajištěno příslušné rozhodnutí o odpovídající ochraně nebo vhodné záruky podle GDPR. Běžné poskytování služby nestavíme na plošném souhlasu s nechráněným předáním do USA.

5.3 Při použití sociální platformy může její provozovatel předávat údaje v rámci své mezinárodní skupiny. Jeho vlastní účely a mechanismy jsou popsány v odkazovaných informacích. Při konkrétním použití vašich údajů pro naši propagaci vám příslušné kanály a relevantní informace sdělíme před souhlasem; souhlas s newsletterem takové zveřejnění nepokrývá.

5.4 Informaci o konkrétních příjemcích, použitých zárukách a jejich kopii můžete žádat na e-shop@bodyme.cz. Poskytneme ji v rozsahu GDPR, případně s přiměřeným zakrytím obchodně důvěrných nebo cizích osobních údajů, nikoli na úkor podstaty ochrany vašich práv.

Článek 6 Vaše práva

6.1 Můžete žádat potvrzení a přístup k osobním údajům, kopii údajů, opravu nepřesností, doplnění, výmaz při splnění zákonných podmínek a omezení zpracování. Výmaz nemusí být možný u údajů, které musíme uchovat pro zákonnou povinnost nebo právní nároky; důvod vám vysvětlíme.

6.2 U automatizovaného zpracování na základě souhlasu nebo smlouvy můžete požadovat přenositelnost údajů, které jste poskytli, ve strukturovaném běžně používaném strojově čitelném formátu a za podmínek GDPR jejich předání jinému správci.

6.3 Proti zpracování na základě oprávněného zájmu můžete vznést námitku z důvodů své konkrétní situace. Proti přímému marketingu lze vznést námitku kdykoli bez odůvodnění; pak údaje pro tento účel, včetně souvisejícího profilování, přestaneme zpracovávat.

6.4 Souhlas lze kdykoli odvolat stejně snadno jako udělit. Odvolání nemění zákonnost dřívějšího zpracování. Cookies změníte přes „Nastavení cookies“, newsletter přes odhlašovací odkaz nebo e-shop@bodyme.cz. Odvolání marketingového souhlasu neruší objednávku a nebrání nezbytným servisním zprávám.

6.5 Máte právo nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování, které pro vás má právní nebo obdobně významné účinky, s výjimkami a zárukami podle GDPR. Pokud by takový proces vyžadoval lidský zásah nebo možnost rozhodnutí napadnout, můžete je uplatnit na našem kontaktu. Běžné automatické odeslání objednávky nebo zpřístupnění kurzu samo takovým rozhodováním není. Platební poskytovatelé mohou provádět vlastní bezpečnostní vyhodnocení podle svých informací; při potížích s platbou nás můžete kontaktovat.

6.6 Žádost pošlete na e-shop@bodyme.cz nebo do sídla. Ověříme totožnost přiměřeným způsobem, pokud je to potřebné; nepožadujeme automaticky kopii průkazu. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Při zákonném prodloužení nejvýše o další dva měsíce vás do prvního měsíce informujeme a uvedeme důvod. Úkony jsou zpravidla bezplatné; zákonné výjimky pro zjevně nedůvodné či nepřiměřené žádosti odůvodníme.

6.7 Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, nebo u příslušného dozorového úřadu zejména v zemi svého obvyklého bydliště, zaměstnání nebo údajného porušení. Na Slovensku jde o Úrad na ochranu osobných údajov Slovenskej republiky, https://dataprotection.gov.sk. Zůstává zachována soudní ochrana.

Článek 7 Zdravotní údaje a změny zásad

7.1 Pro běžný nákup Zboží nebo obecného digitálního produktu nepotřebujeme diagnózu, zdravotní dokumentaci ani historii zranění. Neposílejte je do objednávkových poznámek a běžných podpůrných formulářů. Pokud takové údaje přesto obdržíme, omezíme k nim přístup a posoudíme zákonný postup jejich vyřízení a výmazu; tímto textem nezakládáme plošné oprávnění je dále používat.

7.2 Klub Zdravá noha na Circle.so není určen ke sdílení osobních zdravotních údajů. Nepište údaje o diagnózách, vlastní či cizí bolesti, úrazech, léčbě nebo zdravotních omezeních do profilu, příspěvků, komentářů ani přímých zpráv. Pokládejte obecné otázky k pohybu bez osobních zdravotních podrobností. Soukromá zpráva ani uzavřená členská sekce tuto podmínku nemění. Pokud nevyžádané zdravotní údaje zjistíme, omezíme přístup, vyřešíme jejich odstranění a další postup podle konkrétních okolností a zákona; nepoužijeme je k reklamě nebo profilování.

7.3 Běžný nákup, založení účtu, vstup do komunity ani newsletter nejsou výslovným souhlasem se zpracováním zdravotních údajů. Případná budoucí funkce, která by tyto údaje potřebovala, musí mít před spuštěním vlastní právní režim a informace; tyto zásady ji nezavádějí.

7.4 Při podstatné změně zpracování tyto zásady aktualizujeme a uživatele vhodně informujeme ještě před změnou. Nové účely vyžadující souhlas se neaktivují pouhým zveřejněním nového znění.