I. Správce osobních údajů

II. Zdroj osobních údajů

Zpracováváme osobní údaje, které získáme přímo od Vás. Vaše osobní údaje získáváme tím, že navštívíte naše webové stránky, vyplníte a odešlete některý z formulářů, nebo jiným způsobem — například tím, že nám je poskytnete e-mailem, telefonicky, v průběhu videohovoru, prostřednictvím sociálních sítí nebo při osobním jednání.

III. Zpracovávané osobní údaje

V nezbytném rozsahu o Vás zpracováváme zejména následující běžné osobní údaje:

• Jméno a příjmení, IČO, DIČ
• Adresa bydliště, adresa sídla
• Platební údaje, telefonní číslo, e-mailová adresa
• IP adresa, identifikátor jiné formy komunikace na dálku
• Informace o Vámi objednaných produktech či službách
• Další informace, které nám v průběhu komunikace poskytnete

Pokud nám umožníte zveřejnit Vaši referenci, zpracováváme rovněž osobní údaje uvedené v referenci, případně fotografii či videozáznam. Pokud využijete přihlášení, diskuze nebo sdílení prostřednictvím sociálních sítí, zpracováváme také informace z Vašeho veřejného profilu.

Zvláštní kategorie osobních údajů (citlivé údaje) zpracováváme jen tehdy, pokud nám je v průběhu spolupráce dobrovolně sdělíte a jen s Vaším výslovným souhlasem.

IV. Účely a doba zpracování

A) Uzavření a splnění smlouvy

Vaše osobní údaje zpracováváme pro účely uzavření smlouvy a splnění smluvních závazků (komunikace, dodání produktu nebo služby, uskutečnění platby). Právním titulem je plnění smlouvy. Osobní údaje zpracováváme po dobu trvání smluvního vztahu.

B) Splnění právních povinností

Osobní údaje zpracováváme dále pro účely splnění právních povinností (např. daňové povinnosti). Právním titulem je plnění právní povinnosti. Dobu zpracování stanoví příslušné právní předpisy.

C) Přímý marketing

Vaše osobní údaje zpracováváme také pro účely přímého marketingu — zasílání obchodních sdělení a newsletterů. Právním titulem je náš oprávněný zájem (pokud jste naším zákazníkem). Zasílání obchodních sdělení můžete kdykoli ukončit kliknutím na odkaz v e-mailu nebo oznámením na info@lenkasana.com. Jinak budeme osobní údaje zpracovávat nejdéle 2 roky od zaslání posledního obchodního sdělení.

D) Veřejná prezentace

Z hromadných akcí naživo bývají pořizovány fotografie a videozáznamy za účelem propagace. Právním titulem je náš oprávněný zájem (celkový záběr atmosféry). Pokud se na fotografiích a videích objevit nechcete, sdělte nám to před zahájením nebo v průběhu akce. Osobní údaje zpracováváme po dobu zveřejnění materiálů.

E) Ochrana práv a vymáhání nároků

Osobní údaje zpracováváme pro účely ochrany našich práv a vymáhání právních nároků. Právním titulem je náš oprávněný zájem. Dobu zpracování tvoří trvání smluvního vztahu a následující 4 roky po jeho ukončení, nebo 4 roky od posledního kontaktu; v případě sporu po celou dobu jeho trvání.

F) Na základě Vašeho souhlasu

Na základě Vašeho souhlasu zpracováváme osobní údaje k těmto účelům:

• Zasílání newsletterů, pokud nejste naším zákazníkem
• Zasílání obchodních sdělení týkajících se třetích osob
• Analýza preferencí a zájmů, zlepšování webu a cílení reklamy
• Zveřejnění reference na webových stránkách nebo sociálních sítích
• Zveřejnění detailního záběru Vaší osoby z akce naživo
• Diskuze, hodnocení nebo sdílení prostřednictvím sociálních sítí

V. Automatizované rozhodování a profilování

Z naší strany nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR. Osobní údaje (zejm. e-mailová adresa a telefonní číslo) můžeme na základě Vašeho souhlasu profilovat za účelem analýzy Vašich preferencí, zájmů a cílení reklamy.

VI. Cookies

Při užívání webových stránek používáme cookies a další související technologie. Cookies jsou malé soubory sloužící k ukládání identifikátorů a dalších informací o zařízeních, z nichž přistupujete na naše stránky.

Používáme tři typy cookies:

• Technické a funkční — zajišťují správnou funkci webu; lze je umístit bez souhlasu
• Analytické — analýza dat za účelem zlepšení produktů a služeb
• Marketingové — sledování preferencí za účelem cílení reklamy

Analytické a marketingové cookies využíváme ve spolupráci s nástroji třetích osob jen na základě Vašeho předchozího souhlasu. Využití cookies můžete odmítnout nebo omezit v nastavení Vašeho internetového prohlížeče. Více informací najdete v našich Zásadách cookies.

VII. Příjemci osobních údajů

Využíváme služby a aplikace třetích osob, s nimiž máme uzavřeny příslušné smlouvy dle GDPR. Konkrétně se jedná o tyto příjemce:

S Vaším souhlasem mohou být Vaše osobní údaje (e-mailová adresa, telefonní číslo, cookies) v zašifrované podobě sdíleny s třetími osobami (Meta Platforms, Google) za účelem cílení reklamy.

VIII. Předávání osobních údajů do třetí země

Jelikož využíváme některé zahraniční zpracovatele, mohou být Vaše osobní údaje předávány do Spojených států amerických.

Dne 10. 7. 2023 přijala Evropská komise rozhodnutí o odpovídající úrovni ochrany dle čl. 45 odst. 3 GDPR. Zpracovatelé Stripe, Meta Platforms, Google, Genesis Digital LLC a Calendly LLC jsou zapsáni na seznamu Data Privacy Framework List, čímž je zajištěna odpovídající úroveň ochrany Vašich osobních údajů.

IX. Zabezpečení osobních údajů

Přijali jsme veškerá technická a organizační opatření k zabezpečení Vašich osobních údajů. Konkrétně:

• Ochrana přístupu k výpočetní technice individuálními silnými hesly
• Ochrana antivirovými programy
• Ochrana přenosné výpočetní techniky a přenosných úložišť dat
• Uzamykání prostor, v nichž jsou uloženy dokumenty s osobními údaji
• Přístup k osobním údajům pouze pověřeným osobám vázaným mlčenlivostí

Zavedená opatření jsou pravidelně testována a hodnocena jejich účinnost pro zajištění bezpečnosti zpracování.

X. Vaše práva

XI. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů jsme oprávněni v přiměřeném rozsahu změnit. Jejich aktuální znění naleznete vždy na adrese lenkasana.com.

Tyto zásady zpracování osobních údajů nabývají účinnosti dnem 20. 7. 2026.