1. Správci a kdo za co odpovídá
1.1 Tento dokument vysvětluje, jak zpracováváme osobní údaje zákaznic, klientek, účastnic akcí a návštěvníků webů www.healandglow.cz, www.hanavolfova.cz, www.hanavolfova.com a hanavolfova.podia.com (dále jen „Web“), a jaká máte práva.
1.2 Správci jsou dva a každý odpovídá za údaje ze svých produktů a služeb:
| Správce | Odpovídá za údaje z |
|---|---|
| Heal&Glow, s.r.o., IČO: 10692339, Korunní 2569/108G, 101 00 Praha 10, zapsaná u Městského soudu v Praze, sp. zn. C 346737 | online programů a členských sekcí (Heal&GLOW®, Hana Volfová Academy), běžných digitálních produktů a nahrávek, akcí a retreatů pod značkou Heal&GLOW®, newsletteru GLOWLETTER a webu healandglow.cz |
| Hana Volfová, IČO: 03926508, Korunní 2569/108G, 101 00 Praha 10, podnikající na základě živnostenského oprávnění | individuálních konzultací a mentoringu, vstupních dotazníků k nim, personalizovaných nahrávek, živých online akcí, lektorské činnosti, speakingu, mediálních spoluprací a webu hanavolfova.cz |
1.3 Pro oba správce platí stejný kontakt: info@hanavolfova.cz, poštou na adresu Korunní 2569/108G, 101 00 Praha 10. Nevíte-li, který správce vaše údaje zpracovává, stačí napsat na tento e-mail a žádost vyřídíme.
1.4 Zpracování se řídí nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Pověřence pro ochranu osobních údajů nejmenujeme, protože nám to zákon neukládá.
2. Jaké údaje zpracováváme
2.1 Podle toho, jak s námi jste v kontaktu, zpracováváme zejména:
- identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, adresa, případně IČO a DIČ,
- údaje k individuální práci: datum, případně čas a místo narození, pokud je uvedete v souvislosti s konzultací, mentoringem nebo nahrávkou na míru,
- údaje o objednávkách a platbách: zakoupené produkty, faktury, způsob platby, stav splátek (čísla karet nevidíme, zpracovává je platební brána),
- údaje z účtu a členské sekce: přihlašovací e-mail, postup v programu, komentáře a příspěvky,
- komunikaci: e-maily, zprávy a odpovědi v dotaznících a přihláškách,
- záznamy: obraz, hlas a jméno, pokud se účastníte živé online akce se zapnutou kamerou nebo mikrofonem (živé akce se nahrávají, o čemž jste informována a co potvrzujete při koupi vstupenky), a fotografie a videa z offline akcí,
- reference a recenze, které nám sami pošlete nebo veřejně zveřejníte (např. na Googlu nebo Facebooku); u recenzí na Webu uvádíme jen křestní jméno, případně iniciálu příjmení, a na vaši žádost recenzi bez odkladu odstraníme,
- technické údaje: IP adresa, informace z cookies a o chování na Webu (viz čl. 5).
2.2 Údaje o zdraví. Před individuální konzultací, mentoringem nebo individuálním breathworkem vás Hana Volfová může požádat o vyplnění vstupního dotazníku. Ten obsahuje i otázky na zdravotní a psychický stav, léky, těhotenství nebo péči odborníka. Jde o zvláštní kategorii osobních údajů. Zpracováváme je:
- pouze na základě vašeho výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR), který udělíte zaškrtnutím pole v dotazníku,
- pouze v rozsahu, který sami dobrovolně uvedete, a jen proto, aby setkání bylo bezpečné a přizpůsobené vám,
- s přístupem omezeným na Hanu Volfovou; nesdílíme je pro marketing ani s nikým dalším.
Souhlas můžete kdykoli odvolat e-mailem. Odvolání nemá vliv na zpracování před ním.
2.3 Jiné zvláštní kategorie údajů (např. o původu, náboženství, sexuální orientaci nebo politických názorech) cíleně nezpracováváme. Sdílíte-li je sami (např. v e-mailu nebo v komunitě), použijeme je jen pro odpověď na vaši zprávu.
2.4 Naše produkty a služby jsou určeny osobám starším 18 let.
3. Účely, právní základy a doba uchování
3.1 Údaje zpracováváme jen k těmto účelům a jen po nezbytnou dobu:
| Účel | Právní základ | Doba uchování |
|---|---|---|
| Uzavření a plnění smlouvy (dodání programu, konzultace, akce, přístup do členské sekce) | Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR | Po dobu trvání smlouvy a přístupu |
| Účetnictví a daně (faktury, platby) | Právní povinnost, čl. 6 odst. 1 písm. c) | 10 let od konce zdaňovacího období |
| Vstupní dotazník se zdravotními údaji | Výslovný souhlas, čl. 9 odst. 2 písm. a) | Do odvolání souhlasu, nejdéle 3 roky od posledního setkání |
| Ochrana práv a obrana proti nárokům | Oprávněný zájem, čl. 6 odst. 1 písm. f) | 4 roky od skončení smlouvy, déle po dobu případného řízení |
| Zasílání novinek a nabídek zákaznicím k podobným produktům | Oprávněný zájem, čl. 6 odst. 1 písm. f) | Do odhlášení, nejdéle 3 roky od posledního nákupu |
| Newsletter GLOWLETTER, registrace na akce zdarma, čekací listiny | Souhlas, čl. 6 odst. 1 písm. a) | Do odhlášení, nejdéle 3 roky od poslední aktivity |
| Nahrávání živých akcí, zpřístupnění záznamu účastnicím a jeho užití k propagaci (účastnice je o nahrávání informována a potvrzuje ho při koupi vstupenky) | Plnění smlouvy (záznam pro účastnice) a souhlas udělený při koupi vstupenky nebo při vstupu (propagace), čl. 6 odst. 1 písm. b) a a); souhlas lze kdykoli odvolat | Záznam pro účastnice po dobu uvedenou u akce; propagační materiály do odvolání souhlasu |
| Zveřejnění recenzí, fotek a videí k propagaci | Souhlas, čl. 6 odst. 1 písm. a) | Do odvolání souhlasu, nejdéle 3 roky (lze obnovit) |
| Měření návštěvnosti a reklama (cookies) | Souhlas, čl. 6 odst. 1 písm. a) | Podle nastavení cookies, viz čl. 5 |
3.2 Odhlásit se z e-mailů můžete kdykoli odkazem v patičce každého e-mailu. Nechcete-li být na záznamu živé akce vidět ani slyšet, mějte vypnutou kameru a mikrofon a v chatu uveďte jen křestní jméno nebo přezdívku.
3.3 Nerozhodujeme o vás automatizovaně s právními účinky. E-maily můžeme zasílat podle toho, co jste si koupila nebo na co jste klikla (běžná segmentace), což nemá právní účinky.
4. Příjemci, nástroje a předávání mimo EU
4.1 Údaje neprodáváme. Předáváme je jen v nezbytném rozsahu zpracovatelům, kteří nám poskytují technické služby, a to na základě smlouvy o zpracování:
| Nástroj | K čemu slouží | Sídlo |
|---|---|---|
| Podia | Web, členská sekce, kurzy, komunita | USA |
| FAPI | Objednávky, faktury, splátky | ČR |
| Stripe | Platby kartou, Apple Pay, Google Pay | USA / Irsko |
| PayPal | Platby přes PayPal | Lucembursko |
| MailerLite | E-maily, newsletter, registrace | Litva (EU) |
| Tally | Dotazníky a přihlášky | Belgie (EU) |
| Zapier, Make | Automatické propojení nástrojů | USA / ČR |
| Zoom | Online konzultace a živé akce | USA |
| Telegram | Komunitní skupina GLOW ROOM | Spojené arabské emiráty |
| Google (Analytics, Workspace) | Měření návštěvnosti, e-mail a dokumenty | USA / Irsko |
| Meta (Facebook, Instagram) | Reklama a měření jejího účinku | USA / Irsko |
| Notion, Anthropic (Claude) | Interní administrativa a práce s texty | USA |
4.2 Dále údaje mohou získat účetní, daňoví a právní poradci (vázaní mlčenlivostí) a orgány veřejné moci, pokud to vyžaduje zákon.
4.3 Předávání mimo EU. Některé nástroje zpracovávají údaje v USA nebo jiných zemích mimo EU. Děje se tak jen tehdy, je-li zajištěna odpovídající ochrana: rozhodnutím Evropské komise o přiměřenosti (včetně rámce EU-US Data Privacy Framework) nebo standardními smluvními doložkami. Na vyžádání vám sdělíme, jaká záruka platí u konkrétního nástroje.
4.4 Údaje o zdraví z dotazníků se ukládají v Tally a jako upozornění na nový dotazník v e-mailové schránce Hany Volfové. Nepředávají se do newsletterových, reklamních ani AI nástrojů.
5. Cookies a měření
5.1 Web používá cookies a podobné technologie:
- nezbytné (přihlášení do členské sekce, košík, zabezpečení, uložení vaší volby cookies) bez souhlasu, protože bez nich Web nefunguje,
- analytické (Google Analytics) k měření návštěvnosti, jen s vaším souhlasem,
- marketingové (Meta pixel) k měření účinku reklam a zobrazování relevantních reklam na Facebooku a Instagramu, jen s vaším souhlasem.
5.2 Souhlas udělíte nebo odmítnete v liště při první návštěvě Webu a kdykoli ho změníte v nastavení cookies (odkaz v patičce) nebo v prohlížeči. Odmítnutí nemá vliv na možnost nakupovat.
5.3 Pro marketingové účely na sociálních sítích (Meta) jsme se společností Meta společnými správci v rozsahu sběru dat pixelem; další zpracování řídí Meta podle svých zásad.
6. Zabezpečení a vaše práva
6.1 Údaje chráníme technickými a organizačními opatřeními odpovídajícími jejich povaze: zabezpečené přihlašování s dvoufázovým ověřením, šifrované přenosy, omezený přístup a výběr důvěryhodných zpracovatelů. K údajům o zdraví má přístup jen Hana Volfová.
6.2 Máte právo:
- na přístup ke svým údajům a informacím o jejich zpracování,
- na opravu nepřesných nebo doplnění neúplných údajů,
- na výmaz, pokud údaje už nejsou potřeba, odvoláte souhlas nebo byly zpracovány protiprávně (kromě údajů, které musíme uchovat ze zákona, např. faktur),
- na omezení zpracování, např. po dobu ověřování přesnosti údajů,
- na přenositelnost údajů, které jste nám poskytla, ve strojově čitelném formátu,
- vznést námitku proti zpracování na základě oprávněného zájmu; proti přímému marketingu vždy s okamžitým účinkem,
- kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před odvoláním,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
6.3 Žádost pošlete na info@hanavolfova.cz. Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce; ve složitých případech lze lhůtu prodloužit o další 2 měsíce, o čemž vás včas informujeme. Máme-li pochybnosti o vaší totožnosti, můžeme požádat o její ověření.
6.4 Dojde-li k porušení zabezpečení, které by mohlo představovat vysoké riziko pro vaše práva, bez zbytečného odkladu vás o tom informujeme.
7. Závěrečná ustanovení
7.1 Tento dokument můžeme aktualizovat, např. při změně nástrojů nebo právních předpisů. Aktuální verze je vždy na Webu; o podstatných změnách vás informujeme e-mailem.
7.2 Tyto informace jsou účinné od 1. 11. 2026 a nahrazují verzi účinnou od 1. 1. 2026.