Ochrana osobních údajů (GDPR)

Správcem osobních údajů podle původních zásad je Biorezonance s.r.o., IČO 14229331, se sídlem Skřípov 57, 798 52 Skřípov, zapsaná u Krajského soudu v Brně, spisová značka C 127030. Tyto zásady jsou připraveny pro web www.lenkadlouha.cz.

Správce potvrdil pro nový web společnost Biorezonance s.r.o., uvedené sídlo a kontaktní e-mail talenkad@gmail.com. Na tento e-mail můžete zasílat dotazy k ochraně osobních údajů i žádosti o uplatnění práv; směřuje sem také kontaktní formulář.

Kontaktní formulář vyžaduje jméno, e-mail, české telefonní číslo a výběr zájmu (Cesta k sobě, Umění provázet nebo jiný dotaz). Zpráva je nepovinná. Údaje slouží k odpovědi, zaslání vyžádaných informací a domluvě spolupráce; nejsou automatickým přihlášením k novinkám.

Pokud se dotaz týká uzavření smlouvy, právním základem je provedení opatření před uzavřením smlouvy na Vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. U ostatních dotazů je základem oprávněný zájem na vyřízení komunikace podle čl. 6 odst. 1 písm. f) GDPR. Bez povinných údajů nelze tento formulář odeslat.

Při poskytování mentoringu Cesta k sobě, vzdělávacího programu Umění provázet a individuálních setkání slouží nezbytné kontaktní a smluvní údaje k domluvě a plnění sjednaných služeb (čl. 6 odst. 1 písm. b) GDPR). Nový web neobsahuje přihlášení do zákaznické aplikace ani přímé online platby.

Fakturační údaje a doklady lze zpracovávat pro splnění účetních a daňových povinností (čl. 6 odst. 1 písm. c) GDPR). Údaje nezbytné k ochraně právních nároků lze zpracovávat na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).

Do kontaktní zprávy prosím nevkládejte zdravotní dokumentaci ani jiné citlivé údaje. Pokud by při spolupráci mělo docházet ke zpracování údajů o zdraví či jiných zvláštních kategorií podle čl. 9 GDPR, je třeba předem určit konkrétní účel a odpovídající výjimku podle čl. 9 odst. 2 GDPR; běžný smluvní základ sám o sobě nestačí.

Tlačítko pro rezervaci individuálního setkání vede na externí stránku Cal.com. Rezervační formulář není vložen do nového webu; služba se otevře až po kliknutí na odkaz. Údaje zadané při rezervaci zpracovává Cal.com a v rozsahu zpřístupněném organizátorovi také správce za účelem naplánování setkání a související komunikace.

Právním základem pro nezbytné údaje k rezervaci je provedení opatření před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Podrobnosti o údajích požadovaných na externí stránce a jejích cookies se řídí také informacemi poskytnutými přímo na Cal.com.

Formulář pro získání e-booku ukládá jméno a e-mail soukromě v Lovable Cloud a následně umožní stažení původního PDF. Údaje slouží k vyřízení Vaší žádosti podle čl. 6 odst. 1 písm. b) GDPR. Stažení e-booku není podmíněno marketingovým souhlasem. Samotný kontaktní dotaz nebo rezervace také není souhlasem s marketingem.

Ve formuláři je samostatné nepovinné a předem nezaškrtnuté políčko pro inspiraci, novinky, pozvánky na webináře a informace o programech Lenky e-mailem. Právním základem je Váš dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR. Ukládá se jeho stav, čas udělení a verze i znění souhlasu. Export pro rozesílání obsahuje jen kontakty s doloženým neodvolaným souhlasem; bez souhlasu se kontakt do tohoto seznamu nezařadí. E-mailingový nástroj ani automatické rozesílání nyní nejsou připojené.

Souhlas lze kdykoli odvolat zprávou na talenkad@gmail.com; odvolání nemá vliv na zákonnost předchozího zpracování. Před každým rozesíláním musí správce zohlednit odvolané souhlasy a v e-mailech zajistit snadné bezplatné odhlášení.

U vlastních zákazníků může být zasílání nabídek vlastních obdobných služeb za splnění zákonných podmínek založeno na zákaznické výjimce podle zákona č. 480/2004 Sb. a na oprávněném zájmu podle GDPR; musí být možné snadné a bezplatné odmítnutí při získání kontaktu i v každém sdělení. Toto není popis aktuálně zapojeného rozesílání.

Původní dokument uváděl sledování otevření a kliknutí, pohlaví, nabídky třetích stran a remarketing. Tyto činnosti nejsou v novém webu doložené a nejsou zde uváděny jako aktivní zpracování.

Lovable zajišťuje provoz webu a připravené odesílání zpráv z kontaktního formuláře prostřednictvím své spravované e-mailové služby z notify.lenkadlouha.cz. Zpráva obsahuje jméno, e-mail, telefon, vybraný zájem a nepovinný text; e-mail odesílatele je použit také jako adresa pro odpověď. Doručování je podmíněno ověřením odesílací domény.

Zprávy jsou směrovány do schránky talenkad@gmail.com, tedy do e-mailové služby Google (Gmail). Google je dále využit pro externí načtení písem Google Fonts; při načtení může obdržet IP adresu a technické údaje o požadavku prohlížeče. Cal.com je používán pro externí rezervace po kliknutí na odkaz.

Původní dokument zmiňuje SmartSelling a.s. (SmartEmailing, MioWeb, FAPI, Proaffil), Wix.com a Facebook. Tyto služby nejsou v implementaci nového webu připojené, proto nejsou uvedeny jako jeho aktuální zpracovatelé. Google je uveden pouze v rozsahu skutečně používaného Gmailu a Google Fonts.

Původní dokument dále uvádí účetní a daňovou poradkyni Radku Pliskovou, Vícov 236, 798 03, IČO 05356563. Tento kontakt je zachován jako údaj ze zdroje k potvrzení, nikoli jako ověřený současný příjemce údajů.

Kontrola veřejného webu dne 23. 10. 2026 zjistila bezpečnostní cookie Cloudflare __cf_bm (přibližně 30 minut), cookie hostingu __dpl (24 hodin, účel zatím nepotvrzen) a měření Lovable. Soubor /~flock.js v běžném návštěvnickém režimu ukládal analytickou cookie session-id na přibližně 30 minut a odesílal návštěvní události. Další soubor /__l5e/events…js odesílal události zobrazení stránky bez pozorovaného vlastního trvalého úložiště. Toto měření přidává hosting; v náhledu není totožné. Nastavení předchozího souhlasu zatím není vyřešeno a vyžaduje vypnutí či skutečné blokování měření u poskytovatele.

Technické údaje, například IP adresa a informace o požadavku, mohou být potřebné k doručení obsahu, provozu a zabezpečení webu. Pro nezbytné technické ukládání nebo přístup do zařízení se souhlas nevyžaduje v rozsahu zákonné výjimky; zpracování osobních údajů musí mít současně odpovídající základ podle GDPR, například oprávněný zájem na zabezpečení.

Analytické, reklamní a jiné nikoli nezbytné cookies nebo obdobné technologie by se směly aktivovat až po předchozím souhlasu, pokud by byly přidány. Samotný oprávněný zájem ani možnost zakázat cookies v prohlížeči nenahrazuje požadovaný souhlas. Původní tvrzení o automatickém měření návštěvnosti na základě oprávněného zájmu proto není převzato.

Údaje mají být uchovávány pouze po dobu nezbytnou pro konkrétní účel. Zprávy a rezervace nesouvisející s uzavřenou smlouvou se mají odstranit po vyřízení a uplynutí odůvodněné navazující doby. Přesná současná lhůta v e-mailu a Cal.com zatím nebyla potvrzena.

Smluvní údaje lze uchovávat po dobu spolupráce a následně v nezbytném rozsahu k ochraně právních nároků po dobu příslušných promlčecích lhůt; při sporu může být nutné uchování do jeho vyřešení. Konkrétní retenční pravidla musí vycházet ze skutečné agendy správce.

U účetních a daňových dokumentů stanoví doby příslušné právní předpisy podle druhu dokumentu: běžné účetní doklady zpravidla 5 let, účetní závěrky a výroční zprávy 10 let; daňové doklady podle zákona o DPH 10 let. Nejde o jednotnou desetiletou lhůtu pro všechny osobní údaje ani o potvrzení, že správce je plátcem DPH.

U případného budoucího odběru novinek musí být lhůta určena před získáním souhlasu. Po odvolání souhlasu nebo námitce se marketing ukončí; v nezbytném rozsahu může zůstat evidence odmítnutí a doložení právního základu. Lhůty technických logů a záznamů doručování se musí ověřit u jednotlivých poskytovatelů.

Správce má přijímat přiměřená technická a organizační opatření podle povahy údajů a rizik, omezovat přístup na oprávněné osoby a zajistit důvěrnost zpracování. Závazek mlčenlivosti má trvat i po skončení spolupráce. Oprávněné předání nezbytných údajů poskytovateli služby či orgánu veřejné moci může vycházet i z jiného právního základu než souhlasu.

Kontaktní formulář kontroluje vstupy na straně návštěvníka i při odesílání a obsahuje ochrany proti podvrženým požadavkům a jednoduchému automatizovanému spamu. Nový web nemá vlastní databázi kontaktních zpráv; to nevylučuje kopie ve schránce, u odesílací služby nebo technické záznamy poskytovatelů.

U služeb Lovable, Google a Cal.com je třeba zkontrolovat smluvní podmínky, subdodavatele a skutečná místa zpracování. Původní obecné prohlášení o zpracování výhradně v EU nebo v zemích s odpovídající ochranou není bez tohoto ověření potvrzeno.

Pokud dochází k předání mimo Evropský hospodářský prostor, musí být splněny podmínky kapitoly V GDPR, například platné rozhodnutí o odpovídající ochraně vztahující se na konkrétního příjemce nebo standardní smluvní doložky a případná doplňková opatření. Samotné použití zahraniční služby nedokládá splnění těchto podmínek.

Za podmínek GDPR máte právo na informace a přístup k osobním údajům, opravu nepřesných nebo doplnění neúplných údajů, výmaz a omezení zpracování. Výmaz není absolutní: údaje může být nutné dále uchovávat například ke splnění zákonné povinnosti nebo k ochraně právních nároků.

Při zpracování založeném na oprávněném zájmu můžete vznést námitku z důvodů týkajících se Vaší konkrétní situace. Proti přímému marketingu můžete namítat kdykoli a pro tento účel se údaje dále nezpracovávají. Udělený souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

Právo na přenositelnost se vztahuje na údaje, které jste poskytli, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně. Za těchto podmínek je můžete získat ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat předání jinému správci, je-li technicky proveditelné.

Žádosti se vyřizují bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. Při složitosti nebo počtu žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech Vás správce informuje v prvním měsíci. Při důvodných pochybnostech může požádat o přiměřené ověření totožnosti. Původní pevné šedesátidenní lhůty pro výmaz a přenositelnost se nepoužijí.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ, www.uoou.gov.cz) a využít soudní ochranu. Předchozí kontaktování správce není podmínkou stížnosti. V implementaci nového webu není rozhodování s právními nebo obdobně významnými účinky založené výhradně na automatizovaném zpracování ani reklamní profilování.

Tento návrh vychází z původních zásad zveřejněných na www.myprosperity.cz/about-4 a z ověřitelné implementace nového webu. Zachovává identifikaci správce a věcná témata původního dokumentu, opravuje nepřesné právní formulace a odděluje skutečně používané služby od nepotvrzených postupů.

Nejde o potvrzení právní shody všech činností správce. Datum účinnosti finálního znění bude doplněno po potvrzení označených údajů a kontrole zveřejněného webu. Původní datum 25. 5. 2018 není datem účinnosti tohoto aktualizovaného návrhu.