Zásady

Ochrana osobních údajů

Zásady zpracování osobních údajů na webu healsai.eu podle nařízení (EU) 2016/679 (GDPR). Účinné od 23. října 2026.

1. Správce osobních údajů

Správcem osobních údajů je společnost Heals s.r.o., IČO 29900395, se sídlem 1. máje 116/13, Vimperk II, 385 01 Vimperk (dále „správce“). Ve věcech osobních údajů nás kontaktujte na info@sumava.eu.

2. Jaké údaje zpracováváme a proč

• Přihlášení: e-mailová adresa a jednorázový kód, který vám na ni pošleme. Účelem je vás přihlásit bez hesla a pamatovat si váš účet (uložená videa, profil).
• Rezervace LEFEEN Longevity POD: jméno, e-mail, telefon, zvolený termín a délka a případná poznámka. Účelem je rezervaci přijmout, potvrdit a uskutečnit.
• Provozní záznamy: IP adresa, čas přístupu, typ prohlížeče a záznam o přihlášení (kdy a z jakého zařízení). Účelem je bezpečný a spolehlivý provoz webu a ochrana účtu.
• Hlášení chyb webu: technické údaje o chybě (adresa stránky, typ prohlížeče a zařízení, přibližná poloha odvozená z IP adresy). Účelem je najít a opravit chyby webu.

3. Právní základ zpracování

• Přihlášení a rezervace: plnění smlouvy a jednání o ní (čl. 6 odst. 1 písm. b) GDPR) — poskytnutí služby, o kterou jste požádali.
• Provozní záznamy a hlášení chyb: oprávněný zájem správce na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
• Účetní doklady k rezervaci: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

4. Doba uchování

Přihlášení platí nejdéle 180 dní, poté se přihlásíte znovu. Účet a údaje k němu uchováváme, dokud jej používáte, nejdéle 3 roky od posledního přihlášení. Údaje o rezervaci uchováváme po dobu nezbytnou k jejímu uskutečnění a vyřízení případných reklamací, nejdéle 3 roky; účetní doklady po dobu stanovenou zákonem. Jednorázový kód platí 10 minut a ukládáme jen jeho otisk, ne kód samotný. Na vaši žádost účet i údaje smažeme dříve, pokud nám jejich uchování neukládá zákon.

5. Příjemci a zpracovatelé

Osobní údaje neprodáváme a nepředáváme je třetím osobám k marketingovým účelům. V nezbytném rozsahu k nim mají přístup poskytovatelé, kteří pro nás zajišťují:

• provoz webu a serverů — hosting healsai.eu a server webu Šumava.eu, kde je uložen účet, přihlášení a rezervace;
• odesílání e-mailů (přihlašovací kód, potvrzení rezervace) — Google (Google Workspace);
• hlášení chyb — Sentry (Functional Software, Inc.), data v datovém centru v Německu, automaticky mazána nejpozději po 90 dnech.

Pokud poskytovatel zpracovává údaje mimo Evropský hospodářský prostor (Google), děje se tak na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.

6. Cookies a obsah třetích stran

• Nezbytné cookies: relace přihlášení a ochrana formulářů (platnost 2 hodiny). Bez nich web nemůže fungovat, proto nevyžadují souhlas.
• Videa: přehrávají se z YouTube v režimu se zvýšenou ochranou soukromí (youtube-nocookie.com). Při spuštění videa se váš prohlížeč spojí se servery společnosti Google.
• Písma a knihovny: některá písma a skripty se načítají ze serverů Google Fonts a Cloudflare; prohlížeč jim při tom předá technické údaje nutné k přenosu (zejména IP adresu).
• Web nepoužívá reklamní cookies ani nástroje pro měření návštěvnosti.

7. Vaše práva

• právo na přístup k osobním údajům a na jejich kopii,
• právo na opravu nepřesných údajů,
• právo na výmaz a na omezení zpracování,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo na přenositelnost údajů,
• právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Svá práva uplatníte e-mailem na info@sumava.eu. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

8. Zabezpečení a změny zásad

Web je dostupný pouze přes šifrované spojení (HTTPS), přihlašujete se bez hesla jednorázovým kódem a přístup k údajům mají jen pověřené osoby správce. Tyto zásady můžeme aktualizovat; aktuální znění je vždy na této stránce.