Nařízení EU 2016/679 (GDPR) · Poslední aktualizace: 1. ledna 2025 · Platnost od: 1. ledna 2025
| Obchodní firma: | VitaPlate s.r.o. |
| Sídlo: | Náměstí Míru 12, 120 00 Praha 2, Česká republika |
| IČO: | 12345678 |
| DIČ: | CZ12345678 |
| Kontaktní email: | info@vitaplate.com |
| Pověřenec DPO: | gdpr@vitaplate.com |
Zpracováváme pouze údaje, které jsou nezbytné pro poskytování služeb:
Zdravotní údaje (výška, váha, věk): Dle čl. 9 GDPR se jedná o citlivé údaje. Zpracováváme je výhradně na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který udělujete při registraci a může být kdykoli odvolán.
| Účel | Právní základ (čl. 6 GDPR) | Doba uchování |
|---|---|---|
| Správa uživatelského účtu | Plnění smlouvy (čl. 6/1/b) | Po dobu trvání účtu + 3 roky |
| Personalizovaná doporučení (BMI, cíl) | Souhlas (čl. 6/1/a + čl. 9/2/a) | Do odvolání souhlasu |
| Zpracování plateb | Plnění smlouvy (čl. 6/1/b) | 10 let (daňová povinnost) |
| Bezpečnost a prevence podvodů | Oprávněný zájem (čl. 6/1/f) | 90 dní (logy) |
| Zasílání newsletteru | Souhlas (čl. 6/1/a) | Do odvolání souhlasu |
| Vyřízení kontaktního formuláře | Oprávněný zájem (čl. 6/1/f) | 2 roky |
Vaše osobní údaje nikdy neprodáváme třetím stranám ani je neposkytujeme k reklamním účelům. Údaje mohou být předány těmto kategoriím zpracovatelů, a to výhradně na základě zpracovatelských smluv dle čl. 28 GDPR:
Platební data jsou zpracovávána společností Stripe, Inc. (USA). Předání probíhá na základě standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR schválených Evropskou komisí. Stripe je dále certifikován dle PCI DSS Level 1. Ostatní data jsou zpracovávána výhradně na serverech v rámci EU/EHP.
Dle GDPR máte tato práva, která lze uplatnit na adrese gdpr@vitaplate.com nebo přes kontaktní formulář. Reagujeme do 30 dnů.
Máte právo vědět, jaké údaje o vás zpracováváme, proč a jak dlouho.
Nesprávné nebo neúplné údaje máte právo nechat opravit — přes profil nebo na žádost.
"Právo být zapomenut" — smazání účtu i všech osobních údajů (s výjimkou zákonných povinností).
Můžete požádat o omezení zpracování, například po dobu vyřizování námitky.
Vaše data vám poskytneme ve strojově čitelném formátu (JSON/CSV) pro předání jinému správci.
Můžete vznést námitku proti zpracování na základě oprávněného zájmu nebo pro přímý marketing.
Souhlas se zpracováním zdravotních údajů lze kdykoli odvolat bez újmy na dřívějším zpracování.
Stížnost lze podat u ÚOOÚ — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.
Zavádíme technická a organizační opatření dle čl. 32 GDPR k zajištění přiměřené úrovně bezpečnosti:
V případě porušení zabezpečení, které by mohlo ohrozit vaše práva, vás informujeme bez zbytečného odkladu v souladu s čl. 34 GDPR.
Používáme výhradně technicky nezbytné cookies pro udržení přihlášení (session cookie s platností 7 dní). Analytické ani reklamní cookies v současné verzi nepoužíváme. Podrobnosti viz Zásady cookies.
Web VitaPlate provádí automatizované výpočty (BMI, doporučení jídel) na základě vámi zadaných údajů. Tato funkce nepředstavuje automatizované rozhodování ve smyslu čl. 22 GDPR — výsledky jsou pouze orientační a nemají právní ani obdobně závažné účinky. Všechna doporučení jsou pouze informativního charakteru a nenahrazují lékařskou péči.
Služby VitaPlate nejsou určeny osobám mladším 16 let. Pokud zjistíme, že jsme shromáždili údaje dítěte bez prokazatelného souhlasu zákonného zástupce, tyto údaje neprodleně vymažeme. Pokud jste zákonný zástupce a domníváte se, že vaše dítě nám poskytlo údaje, kontaktujte nás na gdpr@vitaplate.com.
Vyhrazujeme si právo tyto zásady aktualizovat v souladu se změnami legislativy nebo našich služeb. O podstatných změnách vás informujeme e-mailem nebo oznámením na webu nejméně 30 dní předem. Datum poslední aktualizace je uvedeno v záhlaví tohoto dokumentu.