Právní informace

Zásady ochrany osobních údajůInformace o zpracování a ochraně osobních údajů dle nařízení GDPR.

Účinné od 1. 10. 2026

Tyto zásady vymezují, jakým způsobem správce shromažďuje, zpracovává a chrání osobní údaje v souvislosti s poskytováním služeb výživového poradenství a koučinku. Dokument je vydán v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení GDPR je obchodní společnost:

Žít s chutí s.r.o.
IČO 05716098
Sídlem Komenského 884/27, Přerov I-Město, 750 02 Přerov
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 69009
E-mail: info@misasedlackova.cz · Telefon: 725 355 168 · Web: misasedlackova.cz

Kontaktní osobou ve věcech ochrany osobních údajů je Míša Sedláčková.

V dalším textu jste jako klient, zájemce o službu, zákonný zástupce, odběratel e-mailů nebo návštěvník webu subjektem údajů ve smyslu čl. 4 bodu 1 nařízení GDPR. Pro srozumitelnost vás dále oslovuji přímo.

Pověřenec pro ochranu osobních údajů nebyl jmenován, neboť nejsou splněny podmínky stanovené v čl. 37 nařízení GDPR. Veškeré podněty a žádosti lze uplatňovat přímo u správce.

2. Kategorie zpracovávaných údajů, účely a právní základy

Účel zpracování	Kategorie osobních údajů	Právní základ zpracování	Doba uchování
Vyřízení poptávky a předsmluvní komunikace Zpracování dotazů z formulářů, e-mailů či sociálních sítí.	Identifikační a kontaktní údaje (jméno, e-mail, telefon, věk dítěte), obsah komunikace.	Provedení opatření před uzavřením smlouvy na vaši žádost. Čl. 6 odst. 1 písm. b) GDPR	Po dobu 1 roku od poslední vzájemné komunikace, nedojde-li k uzavření smlouvy.
Poskytování služeb (konzultace a koučink) Plnění závazků ze smluvního vztahu, organizace termínů.	Identifikační, fakturační a kontaktní údaje, provozní poznámky a záznamy z konzultací.	Splnění smlouvy, jejíž jste smluvní stranou. Čl. 6 odst. 1 písm. b) GDPR	Po dobu trvání smluvního vztahu a následně 3 roky po jeho ukončení.
Zpracování údajů týkajících se zdravotního stavu Individuální nastavení stravovacích doporučení a prevence zdravotních rizik.	Zvláštní kategorie údajů: vstupní dotazníky, zdravotní omezení, alergie, intolerance, užívané léky, antropometrická data (InBody).	Váš výslovný souhlas, u nezletilých souhlas zákonného zástupce. Čl. 9 odst. 2 písm. a) GDPR	Po dobu trvání spolupráce a 3 roky poté, alternativně do okamžiku odvolání souhlasu.
Plnění zákonných povinností (účetnictví a daně) Vystavování daňových dokladů a vedení účetní evidence.	Identifikační a fakturační údaje, platební údaje, specifikace zakázky.	Splnění právní povinnosti, která se na správce vztahuje. Čl. 6 odst. 1 písm. c) GDPR	Účetní doklady 5 let od konce účetního období, účetní závěrky 10 let (dle zákona o účetnictví).
Direct marketing a distribuce informací Zasílání newsletterů, odborných materiálů a e-booků zdarma.	E-mailová adresa, případně jméno, údaje o doručení a otevření zprávy.	Váš souhlas. Čl. 6 odst. 1 písm. a) GDPR	Po dobu trvání souhlasu, nejdéle 3 roky od poslední interakce (otevření nebo proklik e-mailu). Údaj o odhlášení se uchovává po dobu nezbytnou k tomu, aby vám sdělení nebyla zaslána opakovaně.
Zveřejnění referencí a recenzí Prezentace zpětné vazby klientů na webových stránkách.	Textové hodnocení, křestní jméno, příp. označení „maminka“.	Váš souhlas. Čl. 6 odst. 1 písm. a) GDPR	Do okamžiku odvolání souhlasu.
Zajištění provozu a bezpečnosti webu Technické zajištění funkčnosti internetových stránek.	Provozní technické údaje, IP adresa, nezbytné soubory cookies.	Oprávněný zájem správce na zajištění bezpečného provozu webu. Čl. 6 odst. 1 písm. f) GDPR	Dle platnosti jednotlivých souborů cookies (viz sekce 8).
Měření návštěvnosti webu Statistické vyhodnocení návštěvnosti internetových stránek.	Provozní technické údaje, zkrácená IP adresa, identifikátor uložený v souborech cookies.	Váš souhlas udělený prostřednictvím cookie lišty. Čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.	Do odvolání souhlasu, jinak dle platnosti jednotlivých souborů cookies (viz sekce 8).
Ochrana právních nároků správce Obrana v případě soudních či správních řízení.	Smluvní, fakturační a transakční údaje, vzájemná korespondence.	Oprávněný zájem správce na ochraně práv a právních nároků. Čl. 6 odst. 1 písm. f) GDPR	Po dobu trvání promlčecích lhůt, maximálně 4 roky od ukončení smlouvy.

Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 nařízení GDPR.

Zdroje osobních údajů

Osobní údaje jsou primárně získávány přímo od vás (prostřednictvím webových formulářů, e-mailové komunikace, dotazníků či osobních konzultací). V případě nezletilých klientů jsou údaje získávány od jejich zákonných zástupců. Z jiných zdrojů správce osobní údaje nezískává.

Povinnost poskytnutí údajů

Poskytnutí osobních údajů je dobrovolné, avšak představuje smluvní či zákonný předpoklad pro uzavření smlouvy a poskytnutí služeb:

Identifikační a kontaktní údaje jsou vyžadovány za účelem uzavření a plnění smlouvy. Bez jejich poskytnutí nelze službu realizovat.
Fakturační údaje podléhají zákonné povinnosti jejich zpracování pro daňové a účetní účely.
Údaje o zdravotním stavu jsou poskytovány výhradně na dobrovolné bázi. Jejich neposkytnutí nebrání uzavření obecné smlouvy, avšak vylučuje možnost poskytování personalizovaných výživových doporučení s ohledem na bezpečnost klienta.
Marketingový souhlas a souhlas se zveřejněním reference jsou zcela dobrovolné a jejich neudělení nemá vliv na poskytování hlavních služeb.

3. Zpracování údajů nezletilých osob

Vzhledem k povaze poskytovaných služeb dochází ke zpracování údajů dětí a dospívajících za dodržení následujících pravidel:

Smluvní zastoupení: Veškeré smluvní vztahy týkající se nezletilých osob jsou uzavírány výhradně s jejich zákonným zástupcem.
Souhlas se zpracováním údajů o zdraví: Zvláštní kategorie údajů týkající se zdravotního stavu nezletilého jsou zpracovávány na základě výslovného písemného souhlasu zákonného zástupce.
Transparentnost vůči dítěti: Obsah a rozsah vedených záznamů je přiměřeným způsobem vysvětlen i nezletilému účastníkovi s ohledem na jeho věk a vyspělost.
Vlastnictví výstupů: Pracovní materiály a výstupy vytvořené dítětem během setkání jsou jeho výhradním vlastnictvím a nejsou předávány třetím stranám.
Vyloučení marketingu: Osobní údaje osob mladších 15 let nejsou využívány k marketingovým účelům ani k zasílání obchodních sdělení.

Výjimka z povinnosti mlčenlivosti (ochrana života a zdraví): V případě, že v průběhu spolupráce vyjde najevo bezprostřední ohrožení života či zdraví nezletilého, je správce povinen postupovat v zájmu ochrany dotčené osoby. Primárním krokem je informování zákonného zástupce. V krajních případech, kdy by informování zákonného zástupce představovalo pro dítě riziko, nebo pokud tak stanoví závazné právní předpisy, zejména § 367 a § 368 trestního zákoníku, je správce povinen uvědomit příslušný orgán sociálně-právní ochrany dětí (OSPOD) či Policii ČR. O zamýšleném postupu je nezletilý vždy předem informován.

Právním základem tohoto postupu je ochrana životně důležitých zájmů subjektu údajů či třetích osob dle čl. 6 odst. 1 písm. d) a čl. 9 odst. 2 písm. c) GDPR, případně splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.

4. Zpracování zvláštních kategorií osobních údajů (údaje o zdraví)

Údaje o zdravotním stavu, stravovacích návycích a tělesné konstituci spadají pod zvláštní kategorii osobních údajů dle čl. 9 nařízení GDPR. Správce tyto údaje zpracovává výhradně na základě předchozího výslovného souhlasu uděleného vámi, u nezletilých jejich zákonným zástupcem.

Vzhledem k tomu, že správce neposkytuje zdravotní služby ve smyslu zákona č. 372/2011 Sb., o zdravotních službách, nelze se opřít o zákonné výjimky pro poskytování zdravotní péče dle čl. 9 odst. 2 písm. h) GDPR. Výslovný souhlas je proto jediným a nezbytným právním titulem.

Svůj souhlas jste oprávněni kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním. Po odvolání souhlasu správce neprodleně vymaže veškeré údaje o zdraví, s výjimkou nezbytného minima uchovávaného pro účely určení, výkonu či obhajoby právních nároků dle čl. 9 odst. 2 písm. f) GDPR; takové údaje jsou vedeny odděleně a nejsou využívány k jiným účelům.

Nad rámec povinností vyplývajících z GDPR je správce vázán smluvní a etickou povinností mlčenlivosti o všech skutečnostech zjištěných v rámci poskytování služeb, a to i po ukončení spolupráce.

5. Příjemci osobních údajů

Osobní údaje nejsou předávány neoprávněným třetím stranám ani poskytovány k jejich vlastním marketingovým účelům. Mohou být zpřístupněny pouze prověřeným zpracovatelům a oprávněným subjektům:

5.1 Zpracovatelé (smluvní partneři)

Zpracovatelé zpracovávají osobní údaje jménem správce a dle jeho pokynů, na základě smlouvy o zpracování osobních údajů dle čl. 28 GDPR:

SvetHostingu.cz s.r.o., IČO 23591102, Krakovská 1108/5, Hrabůvka, 700 30 Ostrava — poskytovatel webhostingu a e-mailových služeb.
Redbit s.r.o., IČO 24197190, Antonína Dvořáka 612, Kolín II, 280 02 Kolín — provozovatel objednávkového a fakturačního systému SimpleShop.
ECOMAIL.CZ, s.r.o., IČO 02762943, Na příkopě 388/1, Staré Město, 110 00 Praha 1 — poskytovatel e-mailingového nástroje.
Poskytovatel nástroje pro měření návštěvnosti webových stránek — identifikace nástroje i jeho provozovatele je uvedena v Zásadách používání cookies, které jsou průběžně aktualizovány dle technologií nasazených na webu.

5.2 Samostatní správci a orgány veřejné moci

Comgate a.s., IČO 27924505, Gočárova třída 1754/48b, Pražské Předměstí, 500 02 Hradec Králové — poskytovatel platební brány (zpracování platebních transakcí probíhá v zabezpečeném režimu platební brány).
Fio banka, a.s. — vedení bankovních účtů a realizace platebního styku.
Orgány veřejné moci, soudy a exekutoři — v rozsahu stanoveném obecně závaznými právními předpisy.

5.3 Sociální sítě

Správce využívá platformy Facebook a Instagram, které provozuje společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko.

Komunikace: Obsah zpráv zaslaných prostřednictvím sociálních sítí zpracovává správce za účelem vyřízení požadavku; provozovatel sítě vystupuje jako samostatný správce dle vlastních pravidel, na jejichž obsah nemá správce vliv.
Statistiky stránek: Ve vztahu k analýze návštěvnosti profilů vystupují správce a provozovatel sítě jako společní správci dle čl. 26 GDPR. Správce má přístup pouze k anonymizovaným statistickým výstupům. Svá práva můžete uplatnit u kteréhokoli ze společných správců.
Marketing: Správce nevyužívá kontaktní databáze klientů k nahrávání a párování reklamních okruhů na sociálních sítích.

Upozornění k webovým stránkám: Na webu misasedlackova.cz nejsou implementovány žádné reklamní ani remarketingové skripty třetích stran. Chování uživatelů není sledováno za účelem personalizace reklamy. Analytické skripty sloužící ke statistickému měření návštěvnosti se aktivují výhradně po udělení souhlasu prostřednictvím cookie lišty; do té doby nejsou načteny.

Vzhledem k bezpečnosti důvěrných informací se doporučuje citlivé údaje, zejména zdravotního charakteru, sdílet výhradně prostřednictvím e-mailu, nikoli skrze komunikační rozhraní sociálních sítí.

5.4 Předávání údajů do třetích zemí

Zpracování dat probíhá primárně na území EU/EHP. V případě využití služeb společnosti Meta Platforms Ireland Limited a případně poskytovatele nástroje pro měření návštěvnosti může docházet k přenosu dat do Spojených států amerických. Tento přenos se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany (Data Privacy Framework), případně o standardní smluvní doložky schválené Evropskou komisí či jiný vhodný právní titul dle kapitoly V GDPR. Pokud s přenosem dat mimo EU nesouhlasíte, využijte výhradně e-mailovou či telefonickou komunikaci a neudělujte souhlas s analytickými cookies.

6. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření dle čl. 32 GDPR k zajištění ochrany osobních údajů:

Elektronická data jsou uložena na zabezpečených úložištích chráněných silnými hesly a šifrováním.
Dokumenty v listinné podobě jsou uchovávány v uzamykatelných prostorách s omezeným přístupem.
Přístup k osobním údajům má výhradně správce; zpracovatelé uvedení v sekci 5.1 k nim přistupují pouze v rozsahu nezbytném pro svou činnost.
Komunikace probíhá prostřednictvím zabezpečených protokolů.

V případě porušení zabezpečení osobních údajů, které by mělo za následek vysoké riziko pro práva a svobody fyzických osob, bude tato skutečnost bez zbytečného odkladu oznámena dotčeným osobám dle čl. 34 GDPR i Úřadu pro ochranu osobních údajů dle čl. 33 GDPR.

7. Práva subjektů údajů

Dle kapitoly III nařízení GDPR vám náležejí tato práva:

Právo na přístup (čl. 15 GDPR) — právo získat potvrzení, zda jsou či nejsou údaje zpracovávány, a právo na kopii údajů.
Právo na opravu (čl. 16 GDPR) — právo na bezodkladnou opravu nepřesných či doplnění neúplných údajů.
Právo na výmaz „právo být zapomenut“ (čl. 17 GDPR) — právo na vymazání údajů za podmínek stanovených v GDPR.
Právo na omezení zpracování (čl. 18 GDPR) — právo omezit zpracování v případech vymezených předpisem.
Právo na přenositelnost údajů (čl. 20 GDPR) — právo získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR) — právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — právo souhlas kdykoliv odvolat, aniž je dotčena zákonnost zpracování před jeho odvoláním.
Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) — k takovému rozhodování ze strany správce nedochází.
Právo podat stížnost (čl. 77 GDPR) — právo obrátit se na dozorový úřad, kterým je Úřad pro ochranu osobních údajů.

Specifikace práva vznést námitku: Proti zpracování údajů prováděnému na základě oprávněného zájmu správce (provoz webu, ochrana právních nároků) můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Správce v takovém případě zpracování ukončí, neprokáže-li závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy či právy a svobodami.

Uplatnění práv je bezplatné. Žádosti budou vyřízeny bez zbytečného odkladu, nejpozději ve lhůtě jednoho měsíce. Lhůtu lze v případě potřeby a s ohledem na složitost prodloužit o další dva měsíce, o čemž budete informováni. Z důvodu ochrany dat může správce vyžadovat ověření totožnosti žadatele. Výkon některých práv je podmíněn okolnostmi zpracování — zejména právo na přenositelnost se uplatní pouze u údajů zpracovávaných automatizovaně na základě souhlasu či smlouvy a právo na výmaz se neuplatní tam, kde je zpracování nezbytné ke splnění právní povinnosti.

Kontaktní adresa pro uplatnění práv: info@misasedlackova.cz.

Dozorový úřad: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Stížnost lze podat, aniž byste se nejprve obraceli na správce.

8. Soubory cookies

Internetové stránky využívají soubory cookies nezbytné pro zajištění základního technického provozu, které se ukládají na základě oprávněného zájmu správce. Analytické cookies sloužící ke statistickému měření návštěvnosti jsou ukládány výhradně na základě vašeho souhlasu uděleného prostřednictvím cookie lišty; do jeho udělení nejsou načteny. Reklamní a remarketingové cookies třetích stran web nevyužívá.

Podrobný přehled používaných cookies, včetně jejich názvů, účelu, provozovatele a doby platnosti, je k dispozici v sekci Zásady používání cookies.

Udělený souhlas s cookies lze kdykoliv spravovat či odvolat otevřením nastavení cookies, případně úpravou nastavení webového prohlížeče.

9. Závěrečná ustanovení

Tyto zásady ochrany osobních údajů jsou platné a účinné ke dni 1. 10. 2026. Správce si vyhrazuje právo na jejich aktualizaci, zejména v návaznosti na změnu rozsahu zpracování, použitých nástrojů či právní úpravy. Aktuální znění je vždy zveřejněno na těchto internetových stránkách spolu s datem účinnosti.

Dojde-li k podstatné změně u zpracování založeného na vašem souhlasu, budete o ní vyrozuměni e-mailem.

V případě jakýchkoliv dotazů ohledně ochrany osobních údajů mne můžete kontaktovat na e-mailové adrese info@misasedlackova.cz.