Zásady ochrany osobních údajů

Na české verzi webu blankayogi.com zpracovávám osobní údaje podle nařízení GDPR. Struktura odpovídá anglické verzi; liší se identifikace správce (IČO místo portugalského NIF) a dozorový úřad (ÚOOÚ místo CNPD). Anglická verze: zásady ochrany osobních údajů (EN).

Platné od 23. října 2026

1. Jaké služby se týkají

Stejné zásady platí napříč nabídkou. Patří sem zejména:

• Osobní lekce jógy v Santa Cruz, Portugalsko
• Yoga Five - workshopy, série a retreaty (včetně seznamu zájemců před potvrzením termínu)
• Yoga Five - úvodní lekce s osobním rozborem a podklady v členské sekci
• Yoga Space - online členství a členská sekce
• Rezervace, potvrzení účasti, domluva platby a obecné dotazy přes formuláře, e-mail nebo WhatsApp

2. Jaké údaje sbírám

Údaje sbírám jen v rozsahu potřebném pro danou službu:

• Identifikace a kontakt: jméno, e-mail, telefon / WhatsApp
• Rezervace a komunikace: typ lekce, preferované termíny, zprávy, stav rezervace
• Zdravotní informace: pouze přes online potvrzovací formulář, až po domluvě termínu - viz bod 4
• Rozbor Yoga Five: datum, čas a místo narození, výklad mapy, doporučená praxe a moje poznámky. Datum, čas a místo narození jsou jen v PDF rozboru, nikde jinde je neukládám.
• Údaje k platbě: domluvená částka, variabilní symbol / poznámka, potvrzení odeslání platby (na webu nezpracovávám platební karty)
• Fotografie a video: pouze s tvým samostatným souhlasem v potvrzovacím formuláři
• Technické údaje: IP adresa, typ prohlížeče, cookies - při používání webu nebo přihlášení do členské sekce
• Newsletter: e-mail, jazyk, souhlas se zasíláním a datum a čas přihlášení

U jógových služeb nevyžaduji údaje z pasu, víza, řidičského průkazu ani registrační značku vozidla.

3. Proč údaje zpracovávám

V závislosti na situaci zpracovávám údaje na tomto právním základě:

• Plnění smlouvy - potvrzení a poskytnutí lekce, workshopu, retreatu nebo členství, včetně přípravy a zpřístupnění rozboru Yoga Five
• Právní povinnost - účetnictví, daně a povinná evidence
• Souhlas - zdravotní formulář, volitelné fotografie, aktualizace k retreatu, můj newsletter (souhlas dáváš odesláním formuláře a potvrzením v e-mailu; odhlásit se můžeš kdykoli odkazem v každém e-mailu) a analytické cookies (souhlas v cookie liště)
• Oprávněný zájem - odpovědi na dotazy, koordinace rezervací, bezpečnost webu

Osobní údaje neprodávám. Marketing (např. info o retreatu nebo Józe Five) posílám jen když o to požádáš, nebo v návaznosti na tvůj dotaz.

4. Zdravotní údaje

Po potvrzení termínu lekce nebo retreatu můžeš dostat odkaz na online potvrzovací formulář. Ten může obsahovat zdravotní informace, abych mohla praxi přizpůsobit bezpečně.

• Jde o zvláštní kategorii údajů podle GDPR
• Zpracovávám je jen na základě tvého výslovného souhlasu ve formuláři, nebo kde je to nutné pro tvou bezpečnost během služby
• Slouží jen k vedení praxe, bezpečnosti a související administrativě - ne k nesouvisejícímu marketingu
• Přístup mají jen já a v nezbytném rozsahu důvěryhodní techničtí poskytovatelé, kteří formulář hostují

4a. Podklady Yoga Five v členské sekci

Rozbor, obrázek mapy, doporučenou praxi a poznámky ti uložím do tvé členské sekce na webu.

• Soubory leží na serveru webu mimo jeho veřejnou část. Nemají žádnou veřejnou adresu a otevřeš je jen ty po přihlášení, kromě mě k nim nikdo jiný přístup nemá.
• Přístup máš 6 měsíců od úvodní lekce. Potom podklady uchovám ještě 6 měsíců pro případ, že se vrátíš, a pak se automaticky smažou.
• Smazání dřív stačí napsat na info@blankayogi.com, smažu je bez zbytečného odkladu.

5. Komu údaje mohou být sděleny

Údaje sdílím jen v rozsahu nutném pro provoz služby:

• Web a formuláře - hosting a nástroje pro bezpečné ukládání odpovědí
• E-mail - komunikace k rezervacím
• WhatsApp (Meta) - pokud mě kontaktuješ nebo potvrzuješ platbu tam; Meta zpracovává údaje podle svých zásad
• Účetnictví - faktury a zákonná evidence
• Newsletter - Ecomail.cz, s.r.o. (Česká republika, EU) rozesílá můj newsletter a ukládá k tomu potřebné kontaktní údaje mým jménem
• Analytika - Google Analytics (Google), jen pokud ji povolíš v cookie liště
• Vložené služby - např. Google Maps na webu; při načtení stránky mohou tyto služby sbírat technické údaje
• Veřejné orgány - jen kde to vyžaduje zákon

Někteří poskytovatelé (včetně Meta a Google) mohou zpracovávat údaje mimo Evropský hospodářský prostor. Kde je to potřeba, používají se vhodné záruky, např. standardní smluvní doložky.

6. Jak dlouho údaje uchovávám

• Rezervace a korespondence: po dobu spolupráce, poté typicky až 3 roky u běžných dotazů, pokud není potřeba delší doba kvůli sporu
• Zdravotní údaje: do konce účasti, poté až 3 roky kvůli bezpečnosti a odpovědnosti, pokud dřív neodvoláš souhlas (s ohledem na zákonné archivační povinnosti)
• Účetní doklady: podle české legislativy (obvykle 5-10 let podle typu dokladu)
• Podklady Yoga Five: 6 měsíců přístupu od úvodní lekce, potom ještě 6 měsíců, pak je smažu; dřív na požádání
• Newsletter: do odhlášení; záznam o souhlasu pak ještě nejvýš 3 roky, abych ho mohla doložit
• Marketing / seznam zájemců: do odhlášení nebo žádosti o výmaz
• Cookies a logy: podle účelu - viz bod 7

Údaje pravidelně kontroluji a mažu, co už není potřeba.

7. Web - cookies a vložený obsah

Média

Pokud nahráváš obrázky na web, vyhni se souborům s údaji o poloze (EXIF GPS). Návštěvníci je mohou z obrázků vyčíst.

Cookies a přihlášení do členské sekce

Při přihlášení do Yoga Space WordPress nastaví cookies pro relaci, login a zobrazení (typicky od dvou dnů do jednoho roku podle typu cookie).

Dočasné cookie může sloužit k testu, zda prohlížeč cookies přijímá; neobsahuje osobní údaje a po zavření prohlížeče se smaže.

Analytické cookies

Google Analytics mi se souhlasem pomáhá měřit počet návštěv, jejich zdroje, prohlédnuté stránky a kliknutí na kontaktní odkazy. Kliknutí na WhatsApp neznamená odeslanou zprávu. Analytiku můžeš odmítnout nebo později vypnout přes Nastavení cookies. Přihlášené návštěvy ani soukromý obsah portálu do této analytiky neposílám.

Reklamní cookies

V nastavení můžeš odděleně povolit nebo odmítnout reklamní cookies. Slouží k měření účinnosti reklam a případně jejich přizpůsobení. Na webu teď nejsou aktivní značky Meta Pixel ani samostatné konverzní značky Google Ads.

Mapy Google na veřejných stránkách načítám až po kliknutí na tlačítko Načíst mapu Google. Google pak obdrží technické údaje o připojení, například IP adresu. Nastavení analytiky tím neměníš.

Vložený obsah

Stránky mohou obsahovat vložený obsah (mapy, videa…). Chová se jako návštěva daného webu - může sbírat data, používat cookies a sledovat interakci.

8. Tvá práva

Podle GDPR máš právo:

• Na přístup k údajům, které o tobě vedu
• Na opravu nepřesných nebo neúplných údajů
• Na výmaz, kde pro zpracování není zákonný důvod
• Na omezení zpracování za určitých podmínek
• Na přenositelnost údajů, které ode tebe mám, kde je základem souhlas nebo smlouva
• Vznést námitku proti zpracování na základě oprávněného zájmu
• Kdykoli odvolat souhlas (bez vlivu na dříve zákonné zpracování)
• Podat stížnost u dozorového úřadu

Práva uplatníš e-mailem na info@blankayogi.com. Odpovím v lhůtách stanovených GDPR.

9. Změny

Zásady můžu aktualizovat, když se změní služby nebo právní požadavky. Aktuální verze je vždy na této stránce s datem nahoře. U významných změn pro stávající klienty tě informuji i e-mailem, kde to dává smysl.

10. Dozorový úřad

Pokud se domníváš, že údaje nezpracovávám v souladu se zákonem, můžeš se obrátit na:

ÚOOÚ - Úřad pro ochranu osobních údajů
www.uoou.cz