Ochrana osobních údajů

Lidsky o zdraví

Tyto zásady poskytuje správce subjektu údajů (návštěvníkovi webových stránek) v souvislosti s návštěvou a používáním webových stránek lidskyozdravi.cz.

Správce tímto v souladu s článkem 13 odst. 1 a 2 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení") a  zákona č. 110/2019 Sb., o zpracování osobních údajů, v platném znění, poskytuje subjektu údajů následující informace.

Totožnost a kontaktní údaje správce

Obchodní jméno: Pharco Grancreo GmbH

Právní forma: Gesellschaft mit beschränkter Haftung (společnost s ručením omezeným)

Sídlo: Gertrude-Fröhlich-Sandner-Straße 2-4, 1100 Vídeň, Rakousko

Registrace: Obchodní rejstřík Obchodního soudu ve Vídni (Handelsgericht Wien), FN 641260 f

E-mail: info@grancreo.com

Jaké osobní údaje zpracováváme

Webové stránky lidskyozdravi.cz neumožňují registraci uživatelů, přihlašování, diskuse/komentáře, e-shop, newsletter ani kontaktní formulář. Správce proto o návštěvnících nezpracovává jméno, příjmení, adresu, e-mailovou adresu ani telefonní číslo.

Správce zpracovává pouze:

údaje ze souborů cookies a obdobných technologií – v rozsahu souhlasu uděleného prostřednictvím cookie lišty (viz níže část *Používání souborů cookies*);
IP adresu a další provozní údaje zaznamenávané automaticky v přístupových (server/proxy) protokolech při každé návštěvě stránky, k účelům uvedeným níže.

Zástupce správce

Zástupce správce není ustanoven.

Kontaktní údaje pověřence pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů (DPO) není ustanoven.

Účely zpracování osobních údajů

Účely zpracování osobních údajů subjektu údajů jsou:

provoz, bezpečnost a ochrana webových stránek – zejména diagnostika poruch, ochrana před zneužitím, útoky a neoprávněným přístupem (na základě přístupových protokolů s IP adresou);
měření návštěvnosti a analytika – pomocí nástrojů Google Tag Manager / Google Analytics 4 (GA4), pouze pokud subjekt údajů udělí souhlas;
marketing a remarketing – pomocí nástroje Meta Pixel, pouze pokud subjekt údajů udělí souhlas.

Právní základ zpracování osobních údajů

Právním základem zpracování osobních údajů je, v závislosti na konkrétních osobních údajích a účelu jejich zpracování:

oprávněný zájem správce (čl. 6 odst. 1 písm. f) Nařízení) – u provozních/přístupových protokolů a IP adres, k účelům bezpečnosti a provozu webových stránek;
souhlas subjektu údajů (čl. 6 odst. 1 písm. a) Nařízení) – u analytických a marketingových cookies (GA4, Meta Pixel);
splnění právní povinnosti správce – vyžadují-li to platné právní předpisy.

Příjemci nebo kategorie příjemců osobních údajů

Příjemci osobních údajů subjektu údajů budou nebo mohou být zejména:

statutární orgány a zaměstnanci správce, případně další osoby spolupracující se správcem při provozu webových stránek;
poskytovatel hostingu v EU, který pro správce zajišťuje technický provoz webových stránek;
společnost zajišťující služby související s tvorbou a údržbou softwaru/webových stránek;
poskytovatelé analytických a marketingových nástrojů (Google – Google Tag Manager/GA4; Meta – Meta Pixel), a to výhradně v rozsahu, v jakém subjekt údajů udělil souhlas s příslušnou kategorií cookies;
soudy, orgány činné v trestním řízení, finanční úřad a další státní orgány v zákonem stanovených případech.

Informace o zamýšleném předání osobních údajů do třetí země

Správce sám osobní údaje záměrně nepředává do třetí země. Pokud subjekt údajů udělí souhlas s analytickými nebo marketingovými cookies, může v rámci jejich fungování docházet ke zpracování údajů i poskytovateli se sídlem mimo EHP (zejména v USA) – konkrétně společnostmi skupiny Google a Meta. Tito poskytovatelé podle vlastního prohlášení zajišťují pro takové předání přiměřené záruky (například standardní smluvní doložky nebo certifikaci v rámci rámce EU–US Data Privacy Framework).

Doba uchovávání osobních údajů

Přístupové (server/proxy) protokoly s IP adresou – uchovávány 2 roky od vzniku záznamu, k účelům bezpečnosti a provozu webových stránek.
Analytické a marketingové cookies – pouze po dobu, na kterou byl udělen souhlas, resp. podle doby platnosti konkrétního souboru cookie (bližší informace jsou dostupné v nastavení cookie lišty).
Ostatní osobní údaje se uchovávají pouze po nezbytnou dobu potřebnou k naplnění účelu jejich zpracování nebo ke splnění právní povinnosti.

Poučení o právech subjektu údajů

Subjekt údajů má mimo jiné následující práva:

Právo na přístup k údajům (čl. 15 Nařízení) – právo získat od správce potvrzení o tom, zda jsou zpracovávány osobní údaje, které se ho týkají, a pokud ano, právo získat přístup k těmto údajům a informace zejména o: účelech zpracování; kategoriích dotčených osobních údajů; příjemcích nebo kategoriích příjemců; předpokládané době uchovávání nebo kritériích pro její určení; existenci práva na opravu, výmaz nebo omezení zpracování a práva vznést námitku; právu podat stížnost dozorovému úřadu; zdroji osobních údajů, pokud nebyly získány od subjektu údajů; existenci automatizovaného rozhodování včetně profilování. Subjekt údajů má také právo na poskytnutí kopie zpracovávaných osobních údajů, pokud to nemá nepříznivé důsledky na práva a svobody jiných osob.
Právo na opravu (čl. 16 Nařízení) – právo na to, aby správce bez zbytečného odkladu opravil nesprávné osobní údaje a doplnil neúplné osobní údaje.
Právo na výmaz / „právo být zapomenut" (čl. 17 Nařízení) – právo dosáhnout výmazu osobních údajů bez zbytečného odkladu, je-li splněn některý ze zákonných důvodů (např. údaje již nejsou potřebné, souhlas byl odvolán a neexistuje jiný právní základ, údaje byly zpracovávány protiprávně apod.). Toto právo se neuplatní, je-li zpracování nezbytné zejména ke splnění právní povinnosti, z důvodů veřejného zájmu, pro účely archivace, vědeckého, historického výzkumu nebo statistické účely, nebo pro určení, výkon či obhajobu právních nároků.
Právo na omezení zpracování (čl. 18 Nařízení) – právo na omezení zpracování osobních údajů v případech stanovených Nařízením (např. popření přesnosti údajů, protiprávní zpracování, uplatnění právních nároků, vznesení námitky proti zpracování).
Právo na oznamovací povinnost vůči příjemcům (čl. 19 Nařízení) – právo na to, aby správce oznámil každému příjemci opravu, výmaz nebo omezení zpracování, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí, a právo být o těchto příjemcích informován.
Právo na přenositelnost údajů (čl. 20 Nařízení) – právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, je-li zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovaně.
Právo vznést námitku (čl. 21 Nařízení) – právo kdykoli vznést námitku z důvodů týkajících se konkrétní situace subjektu údajů proti zpracování prováděnému na základě oprávněného zájmu, včetně profilování. Subjekt údajů má také právo kdykoli vznést námitku proti zpracování pro účely přímého marketingu.
Právo související s automatizovaným individuálním rozhodováním (čl. 22 Nařízení) – právo na to, aby se na subjekt údajů nevztahovalo rozhodnutí založené výhradně na automatizovaném zpracování včetně profilování, které má právní účinky nebo se ho obdobně významně dotýká.

Poučení o právu odvolat souhlas se zpracováním osobních údajů

Subjekt údajů je kdykoli oprávněn odvolat svůj souhlas se zpracováním osobních údajů (např. souhlas s analytickými nebo marketingovými cookies), aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Souhlas lze odvolat v celém rozsahu nebo jen zčásti. Souhlas s cookies lze kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies" v patičce webových stránek. Právo odvolat souhlas lze uplatnit také písemně na adresu sídla správce uvedenou výše.

Poučení o právu podat stížnost dozorovému úřadu

Subjekt údajů má právo podat stížnost dozorovému úřadu, zejména v členském státě svého obvyklého bydliště, místě výkonu zaměstnání nebo místě údajného porušení, domnívá-li se, že zpracování osobních údajů, které se ho týká, je v rozporu s Nařízením.

Dozorovým úřadem příslušným pro správce je rakouský Úřad pro ochranu osobních údajů (Österreichische Datenschutzbehörde), Barichgasse 40-42, 1030 Vídeň, Rakousko, www.dsb.gv.at.

Subjekt údajů se sídlem/obvyklým bydlištěm v České republice se zároveň může se stížností obrátit na Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Povinnost poskytnout osobní údaje

Udělení souhlasu s cookies není zákonným ani smluvním požadavkem. Subjekt údajů není povinen udělit souhlas s používáním analytických ani marketingových cookies. Následkem neudělení souhlasu bude, že správce nebude moci měřit návštěvnost stránky ani zobrazovat personalizovaný marketingový obsah – základní funkčnost a obsah webových stránek zůstávají plně přístupné i bez udělení souhlasu.

Automatizované rozhodování včetně profilování

Neuplatňuje se. Správce nezpracovává osobní údaje subjektu údajů formou automatizovaného rozhodování včetně profilování uvedeného v článku 22 odst. 1 a 4 Nařízení.

Používání souborů cookies

Co je soubor cookie? Soubory cookies jsou textové soubory obsahující malé množství informací, které se při návštěvě webové stránky uloží do vašeho počítače, mobilu nebo jiného zařízení. Umožňují webové stránce rozpoznat zařízení uživatele a zapamatovat si informace o vašich preferencích nebo krocích.

Trvalé soubory cookies zůstávají v zařízení po dobu uvedenou v daném souboru a aktivují se při každé další návštěvě stránky. Relační soubory cookies se vytvářejí pouze dočasně, po dobu jedné návštěvy, a po zavření prohlížeče se vymažou.

Jak používáme soubory cookies? Webové stránky lidskyozdravi.cz rozlišují tyto kategorie cookies:

Nezbytné (technické) cookies – zajišťují základní fungování stránky; nastavují se vždy, bez nutnosti souhlasu. Patří sem i cookie `loz_consent`, který si pamatuje vaši volbu v cookie liště (12 měsíců při udělení souhlasu, 6 měsíců při odmítnutí). K prokázání souhlasu (čl. 7 odst. 1 Nařízení) uchováváme na serveru záznam o volbě – náhodný identifikátor z tohoto cookie, čas, verzi lišty a zvolené kategorie, bez IP adresy – po dobu 24 měsíců.
Analytické cookies (Google Tag Manager / Google Analytics 4) – pomáhají nám pochopit, jak návštěvníci stránku používají; nastavují se pouze po udělení souhlasu.
Marketingové cookies (Meta Pixel) – používají se k měření účinnosti reklamy a remarketingu; nastavují se pouze po udělení souhlasu. Při shromažďování a předání údajů prostřednictvím Meta Pixel je správce společným správcem se společností Meta Platforms Ireland Ltd. (čl. 26 Nařízení); další zpracování již provádí Meta jako samostatný správce.

Souhlas s jednotlivými kategoriemi cookies udělujete prostřednictvím cookie lišty, která se zobrazí při první návštěvě stránky. Lišta umožňuje samostatně zapnout/vypnout analytické a marketingové cookies a obsahuje stejně výraznou možnost „Odmítnout vše". Své nastavení můžete kdykoli změnit přes odkaz „Nastavení cookies" v patičce webových stránek.

Povolení cookies (kromě nezbytných) není nutné pro správné fungování webových stránek. Informace ukládané v souborech cookies se nepoužívají k přímé osobní identifikaci a nepoužívají se k jiným účelům, než jsou uvedeny v tomto textu.

Jak kontrolovat soubory cookies? Soubory cookies můžete kdykoli kontrolovat nebo smazat přímo v nastavení svého prohlížeče – podrobnosti najdete například na stránce aboutcookies.org. V takovém případě se však může stát, že některé funkce webových stránek nebudou fungovat tak, jak by měly.

Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů jsou zveřejněny na webových stránkách lidskyozdravi.cz a tvoří nedílnou součást podmínek jejich používání.

Tyto zásady ochrany osobních údajů nabývají platnosti a účinnosti dnem jejich zveřejnění na webových stránkách, tj. 7. 10. 2026.