Nic nenalezeno
Pro

Zásady ochrany osobních údajů

Verze: 1.0
Účinnost od: 1. 10. 2026

Ochrana Vašeho soukromí je pro nás zásadní. V těchto Zásadách ochrany osobních údajů (dále jen „Zásady") Vám transparentně a srozumitelně vysvětlujeme, jaké osobní údaje o Vás zpracováváme, za jakým účelem, na jakém právním základě, po jakou dobu, komu je předáváme a jaká práva můžete jako subjekt údajů uplatnit.

Tyto Zásady plní informační povinnost správce podle čl. 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR") a podle § 19 a § 20 zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen „zákon č. 18/2018 Z. z.").

1. Kdo je správcem Vašich osobních údajů

1.1 Správcem osobních údajů je společnost:

KREMONT s. r. o.
se sídlem: Biskupa Királya 2950/20, 945 01 Komárno, Slovenská republika
IČO: 50972359
DIČ: 2120547440
IČ DPH: SK2120547440 (zdanitelná osoba registrovaná pro DPH podle § 7a zákona č. 222/2004 Z. z.; není plátcem DPH)
zapsaná v Obchodním rejstříku Okresního soudu Nitra, oddíl Sro, vložka č. 43598/N
statutární orgán: Peter Kulcsár, jednatel
(dále jen „Provozovatel" nebo „Správce", případně „my").

1.2 Provozovatel provozuje internetové stránky dostupné na adrese https://homeopatie-vilcakul.cz (dále jen „Web"). Web je vlastním projektem Provozovatele.

1.3 Kontaktní údaje pro záležitosti ochrany osobních údajů:

  • e-mail: support@homeopatie-vilcakul.cz
  • telefon: +421 908 186 278 (kontaktní telefon podle § 4 odst. 1 písm. c) zákona č. 22/2004 Z. z. o elektronickém obchodu)
  • poštovní adresa: KREMONT s. r. o., Biskupa Királya 2950/20, 945 01 Komárno, Slovenská republika

1.4 Pověřenec pro ochranu osobních údajů (DPO). Provozovatel nejmenoval pověřence pro ochranu osobních údajů, neboť na něj nedopadá povinnost podle čl. 37 GDPR ani podle § 44 zákona č. 18/2018 Z. z. Hlavní činnost Provozovatele nespočívá v rozsáhlém monitorování ani ve zpracování zvláštních kategorií údajů ve velkém rozsahu. Se všemi dotazy a žádostmi se obracejte přímo na kontakty uvedené v odst. 1.3.

2. Pojmy používané v těchto Zásadách

  • Uživatel — každá fyzická osoba, která Web navštíví nebo používá, včetně návštěvníka bez Uživatelského účtu.
  • Registrovaný uživatel — Uživatel, který si na Webu vytvořil bezplatný Uživatelský účet.
  • Předplatitel — Registrovaný uživatel s aktivním Předplatným PRO.
  • Předplatné PRO — placené roční předplatné digitálního obsahu a služeb Webu s automatickým obnovováním.
  • Digitální obsah — data vytvářená a dodávaná v digitální podobě, která nejsou dodávána na hmotném nosiči (zejména soubory ke stažení, např. Digitální produkt).
  • Digitální služba — služba umožňující vytvářet, zpracovávat, uchovávat, zpřístupňovat nebo přistupovat k digitálním datům (zejména Předplatné PRO a přístup k Webu a Poradně).
  • Obsah — veškeré odborné texty, články, soubory ke stažení, nástroje a další materiály zpřístupněné na Webu.
  • Poradna — komunitní a diskusní část Webu (fórum), ve které mohou Registrovaní uživatelé a Předplatitelé zveřejňovat příspěvky, komentáře a reakce, včetně tematických prostorů a uzavřeného prostoru „Prémiový obsah".
  • Uživatelský účet — osobní profilový a přístupový účet Uživatele na Webu chráněný přihlašovacími údaji.
  • CREEM — společnost Armitage Labs OÜ, reg. č. 16977866, se sídlem Rotermanni 14, 10111 Tallinn, Estonsko, která vystupuje jako tzv. Merchant of Record (smluvní prodávající, zprostředkovatel plateb a fakturační subjekt) pro Předplatné PRO.
  • Zákaznický portál CREEM — online rozhraní CREEM, ke kterému Předplatitel obdrží přístup e-mailem po nákupu a ve kterém spravuje předplatné, platební metody a faktury.
  • Osobní údaje, zpracování, správce, zpracovatel, příjemce, subjekt údajů, zvláštní kategorie údajů — mají význam podle čl. 4 a čl. 9 GDPR a příslušných ustanovení zákona č. 18/2018 Z. z.

3. Jaké osobní údaje zpracováváme a odkud je získáváme

3.1 Údaje, které nám poskytujete sami:

  • Registrační a přihlašovací údaje: e-mailová adresa, uživatelské jméno (přezdívka), heslo v bezpečně zašifrované podobě (kryptografický hash). Vyplnění skutečného jména a příjmení v registračním formuláři není povinné;
  • Profilové údaje v Poradně: zobrazované jméno (přezdívka zvolená Uživatelem), profilový obrázek (avatar), volitelný krátký popis profilu (bio);
  • Příspěvky a obsah v Poradně: texty příspěvků, komentářů, reakcí a případné nahrané soubory či obrázky. Uživatel v nich může zcela dobrovolně uvést i informace o svých potížích či zdravotním stavu (viz čl. 5);
  • Údaje pro odběr newsletteru: e-mailová adresa, případně křestní jméno, záznam o uděleném souhlasu a potvrzení (double opt-in);
  • Komunikace s podporou: obsah Vašich zpráv, e-mailů, žádostí, reklamací či dotazů zaslaných na naši podporu.

3.2 Údaje, které vznikají automaticky používáním Webu:

  • Záznamy o přihlášení a bezpečnosti: čas přihlášení, výsledek pokusu, IP adresa zařízení, identifikátor prohlížeče (user agent), jednorázové přihlašovací tokeny;
  • Technické logy webového serveru: IP adresa, čas požadavku, požadovaná URL adresa, kód odpovědi serveru, typ prohlížeče a operačního systému;
  • Údaje o aktivitě v Poradně: čas poslední aktivity, členství v jednotlivých prostorech, reakce a oznámení;
  • Technická metadata e-mailů: záznam o odeslání servisního e-mailu, čas doručení a stavové kódy doručovacího systému. Měření otevření e-mailů ani kliknutí na odkazy v marketingových zprávách nesledujeme (viz odst. 4.4).
  • Údaje o návštěvnosti (bez cookies, nástroj Swetrix): zobrazené stránky, odkazující stránka, typ zařízení, prohlížeče a operačního systému, země odvozená z IP adresy, kliknutí na důležité prvky Webu (např. tlačítko nákupu Předplatného PRO, registrace, vyhledávání, stažení souboru) a typ návštěvníka (nepřihlášený / registrovaný / Předplatitel). IP adresa se neukládá a údaje nejsou spojeny s Uživatelským účtem (viz odst. 4.1, řádek 16);
  • Údaje Google Analytics 4 (pouze se souhlasem): stejné události jako výše, navíc pseudonymní identifikátor prohlížeče uložený v cookies _ga a _ga_*. Nepředáváme jméno, e-mail ani identifikátor Uživatelského účtu (viz odst. 4.1, řádek 17).

3.3 Údaje získávané od třetí strany (čl. 14 GDPR a § 20 zákona č. 18/2018 Z. z.):

Při zakoupení Předplatného PRO obdržíme od společnosti CREEM prostřednictvím zabezpečeného technického rozhraní (webhooku) následující údaje: e-mailovou adresu, jméno zákazníka (pokud bylo zadáno při nákupu), identifikační číslo zákazníka (customer ID), identifikační číslo předplatného (subscription ID), stav a datum konce předplaceného období a základní historii plateb (ID objednávky, částka, měna, datum a stav transakce, případně záznam o refundaci). Zdrojem těchto údajů je společnost CREEM jako smluvní prodávající; zpracováváme je za účelem aktivace a správy Vašeho přístupu k Předplatnému PRO.

Důležité upozornění: Provozovatel nikdy nezískává, nevidí, neukládá ani nezpracovává údaje o Vaší platební kartě (číslo karty, datum platnosti, CVV/CVC kód). Veškeré platební transakce probíhají výhradně na zabezpečené platební infrastruktuře společnosti CREEM a jejích licencovaných partnerů.

3.4 Údaje, které nezpracováváme:

Interaktivní výpočetní nástroj „Murphyho Prana Cycles" dostupný na Webu provádí veškeré matematické výpočty výhradně lokálně ve Vašem internetovém prohlížeči (JavaScript). Zadané datum narození ani jiné vstupní hodnoty se neodesílají na server Provozovatele, neukládají se v databázi ani se nepředávají třetím stranám. Vyhledávací dotazy v interním vyhledávači Webu nejsou spojovány s konkrétními uživatelskými účty ani s IP adresami.

4. Účely, právní základy a doby uchovávání údajů

4.1 Přehled jednotlivých účelů zpracování osobních údajů:

# Účel zpracování Kategorie osobních údajů Právní základ Doba uchovávání Příjemci
1 Registrace a správa Uživatelského účtu (vytvoření bezplatného účtu, ověření e-mailu, správa profilu, obnova přístupu) e-mailová adresa, uživatelské jméno (přezdívka), hash hesla, datum registrace, datum poslední aktivity, nastavení účtu čl. 6 odst. 1 písm. b) GDPR (§ 13 odst. 1 písm. b) zákona č. 18/2018 Z. z.) — plnění smlouvy o bezplatném užívání Webu Po dobu existence Uživatelského účtu. Po podání žádosti o zrušení účtu je účet smazán do 30 dnů. Neaktivní bezplatné účty mažeme po 3 letech nečinnosti od posledního přihlášení, a to po předchozím upozornění e-mailem 30 dní a 7 dní předem. Poskytovatel hostingu (netcup GmbH), poskytovatel e-mailové infrastruktury (toSend / FluentCart Inc.).
2 Přihlašování a zabezpečení Uživatelských účtů (přihlášení heslem, jednorázový odkaz „magic login", ochrana před útoky hrubou silou) uživatelské jméno, ID uživatele, IP adresa, otisk prohlížeče (user agent), čas a výsledek přihlášení, dočasný hash přihlašovacího odkazu čl. 6 odst. 1 písm. b) GDPR (proces přihlášení); čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečnosti Webu, ochraně účtů před zneužitím a detekci útoků Záznamy o přihlášení (audit logy): 30 dnů, poté automatický výmaz. Jednorázové přihlašovací odkazy: do okamžiku použití nebo vypršení platnosti (maximálně desítky minut). Poskytovatel hostingu.
3 Správa Předplatného PRO a zpřístupnění placeného obsahu (aktivace a správa přístupu k prémiovému obsahu, zobrazení stavu a historie v účtu, synchronizace stavu s CREEM) e-mail, jméno, CREEM customer ID, CREEM subscription ID, ID produktu, stav předplatného, datum expirace/obnovení, historie objednávek (ID, částka, měna, stav, datum) čl. 6 odst. 1 písm. b) GDPR (§ 13 odst. 1 písm. b) zákona č. 18/2018 Z. z.) — plnění smlouvy o poskytování digitální služby; po skončení předplatného čl. 6 odst. 1 písm. f) GDPR (obrana právních nároků) Po dobu trvání předplatného a dále 3 roky po jeho skončení (všeobecná promlčecí lhůta podle § 101 Občanského zákoníku pro spotřebitelské nároky). Desetiletá účetní lhůta se na tyto lokální záznamy nevztahuje, neboť fakturaci zajišťuje CREEM. CREEM (Armitage Labs OÜ), poskytovatel hostingu, poskytovatel doručování e-mailů.
4 Technické záznamy událostí předplatného (webhooky CREEM) (zajištění správného doručení notifikací o platbách, řešení chyb synchronizace a platebních sporů) technické zprávy z rozhraní CREEM (webhook payload): e-mail, identifikátory zákazníka a transakce, stav platby, časové razítko čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem Provozovatele na technické integritě systému, dohledatelnosti stavu plateb a řešení reklamací 12 měsíců od přijetí události (jeden cyklus ročního předplatného), poté jsou záznamy automaticky vymazány nebo anonymizovány odstraněním osobních identifikátorů. Poskytovatel hostingu.
5 Provoz komunitní Poradny a moderace obsahu (zveřejňování příspěvků, komentářů, reakcí, správa profilu v Poradně, řazení diskusí, ochrana komunity) zobrazované jméno (přezdívka), profilový obrázek, texty příspěvků a komentářů, reakce, čas aktivity, záznamy o moderaci, údaje oznamovatele nezákonného obsahu čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o poskytování komunitních služeb; moderace, vyřizování oznámení a odstraňování nezákonného obsahu: čl. 6 odst. 1 písm. c) GDPR (plnění povinností podle Nařízení (EU) 2022/2065 – DSA, zejména čl. 16 a 17) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na ochraně komunity) Po dobu existence Uživatelského účtu nebo do smazání příspěvku Uživatelem. Po zrušení účtu jsou příspěvky anonymizovány (autor zobrazen jako „Smazaný uživatel"), viz odst. 5.8. Záznamy o moderačních opatřeních a oznámeních: 3 roky. Ve veřejných (obecných) diskusních prostorech kdokoli včetně nepřihlášených návštěvníků (prostory nastavené na neindexování vyhledávači); v soukromém prostoru „Prémiový obsah" pouze Předplatitelé PRO; poskytovatel hostingu.
6 Zpracování údajů o zdravotním stavu dobrovolně uvedených v Poradně informace o zdravotním stavu, tělesných či duševních potížích, diagnózách a užívaných přípravcích, které Uživatel dobrovolně sdělí čl. 6 odst. 1 písm. a) ve spojení s čl. 9 odst. 2 písm. a) GDPR (§ 16 odst. 2 písm. a) zákona č. 18/2018 Z. z.) — výslovný souhlas subjektu údajů Do odvolání souhlasu nebo do smazání příspěvku Uživatelem či Provozovatelem. Záznam o udělení souhlasu (čas, ID uživatele, IP adresa, verze textu) uchováváme 3 roky od odvolání nebo zrušení účtu za účelem prokázání souladu (čl. 7 odst. 1 GDPR). Podle viditelnosti prostoru: ve veřejných (obecných) prostorech Poradny kdokoli včetně nepřihlášených návštěvníků (prostory nastavené na neindexování vyhledávači), v soukromém prostoru „Prémiový obsah" pouze Předplatitelé PRO (čl. 5.5); poskytovatel hostingu.
7 Zasílání newsletteru a e-mailový marketing (zasílání odborných novinek, článků a informací o obsahu Webu, správa seznamu odběratelů) e-mailová adresa, křestní jméno (bylo-li zadáno), stav odběru, datum a čas přihlášení a potvrzení (double opt-in), IP adresa přihlášení, štítek „Free" / „PRO" čl. 6 odst. 1 písm. a) GDPR (§ 13 odst. 1 písm. a) zákona č. 18/2018 Z. z.) ve spojení s § 116 odst. 3 zákona č. 452/2021 Z. z. a § 7 odst. 2 zákona č. 480/2004 Sb. — předchozí souhlas. Záznam IP adresy: čl. 6 odst. 1 písm. f) GDPR (prokázání souhlasu dle čl. 7 odst. 1 GDPR) Do odvolání souhlasu (odhlášení z odběru). Po odhlášení uchováváme e-mailovou adresu v seznamu odhlášených (suppression list) a záznam o udělení a odvolání souhlasu po dobu 3 let za účelem obrany před sankcemi za nevyžádanou komunikaci. Poskytovatel hostingu, poskytovatel doručování e-mailů (toSend / FluentCart Inc.).
8 Technická správa odběru newsletteru po prokliku z e-mailu (rozpoznání kontaktu pro účely správy preferencí a okamžitého odhlášení) identifikátor kontaktu v souborech cookie fc_hash_secure a fc_cid čl. 6 odst. 1 písm. b) GDPR (vyřízení požadavku odběratele na správu odběru); výjimka pro technicky nezbytné ukládání výslovně vyžádané Uživatelem podle § 109 odst. 8 zákona č. 452/2021 Z. z. Soubory cookie: 90 dnů (fc_hash_secure), resp. 28 dnů (fc_cid), případně do vymazání cookies v prohlížeči. Poskytovatel hostingu.
9 Servisní a transakční e-maily (potvrzení registrace, jednorázové přihlašovací odkazy, obnova hesla, systémová oznámení z Poradny, informace o účtu a o obnovení předplatného) e-mailová adresa příjemce, předmět a technická metadata zprávy, stav doručení čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy o užívání Webu; provozní záznamy o doručení: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na prokazování doručení a řešení technických chyb Provozní záznamy (logy) o odeslání: 14 dnů, poté automatický výmaz. V logu se ukládají pouze metadata (odesílatel, příjemce, předmět, čas, stav doručení); obsah zpráv se neukládá. Poskytovatel doručování e-mailů (toSend / FluentCart Inc.), poskytovatel hostingu.
10 Vyřizování dotazů, uživatelské podpory a uplatňování práv spotřebitele jméno, e-mailová adresa, telefon (byl-li sdělen), obsah komunikace, související údaje o účtu a předplatném čl. 6 odst. 1 písm. b) GDPR (dotazy a plnění smlouvy); čl. 6 odst. 1 písm. c) GDPR (uplatnění spotřebitelských práv a reklamace); čl. 6 odst. 1 písm. f) GDPR (obecná podpora a oprávněný zájem) Běžné uživatelské dotazy: 1 rok od vyřízení. Reklamace a uplatnění práv spotřebitele: 3 roky od vyřízení (obecná promlčecí lhůta). Poskytovatel e-mailové schránky (Seznam.cz, a.s.), poskytovatel hostingu; v případě refundací též CREEM.
11 Vyřizování žádostí subjektů údajů podle GDPR (uplatnění práv na přístup, výmaz, námitku apod.) identifikační a kontaktní údaje žadatele, obsah žádosti, dokumentace prověření a odpověď Provozovatele čl. 6 odst. 1 písm. c) GDPR (§ 13 odst. 1 písm. c) zákona č. 18/2018 Z. z.) — plnění právní povinnosti správce podle čl. 12 až 22 GDPR 3 roky od vyřízení žádosti (v návaznosti na lhůtu pro zahájení řízení podle § 100 zákona č. 18/2018 Z. z.). Poskytovatel hostingu, poskytovatel e-mailu, v případě sporu dozorový úřad nebo právní zástupce.
12 Bezpečnost serveru, provozní záznamy a zálohování (detekce kybernetických útoků, předcházení incidentům, zajištění dostupnosti a obnova dat) IP adresa, systémové logy, chybové protokoly webového a databázového serveru; v zálohách kompletní databáze Webu čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečnosti IT infrastruktury a kontinuitě provozu; čl. 32 GDPR (§ 39 zákona č. 18/2018 Z. z.) Serverové provozní a chybové protokoly (logy): nejdéle 90 dnů. Bezpečnostní zálohy: denní záloha databáze a týdenní záloha celého Webu, obě uchovávány 30 dnů, poté rotace (nejstarší záloha se automaticky přepisuje). Poskytovatel hostingu (netcup GmbH), správce serverového panelu (RunCloud Sdn Bhd – omezený systémový přístup), úložiště bezpečnostních záloh (Contabo Object Storage, poskytovatel Contabo GmbH).
13 Plnění účetních a daňových povinností Provozovatele (vedení účetnictví mikropodniku z vyúčtování výplat od CREEM) výplatní a zúčtovací přehledy plateb (payout reporty) od CREEM, bankovní výpisy Provozovatele, daňová přiznání a účetní doklady (neobsahuje faktury koncových zákazníků) čl. 6 odst. 1 písm. c) GDPR — plnění právních povinností podle zákona č. 431/2002 Z. z. o účetnictví a zákona č. 222/2004 Z. z. o dani z přidané hodnoty 10 let následujících po roce, jehož se účetní doklady týkají (§ 35 odst. 2 a 3 zákona č. 431/2002 Z. z.). Externí účetní Provozovatele Balanced Books s. r. o., IČO 56879504, se sídlem Vodná 2936/1, 945 01 Komárno, Slovenská republika, daňový úřad a orgány finanční správy Slovenské republiky.
14 Určení, výkon a obhajoba právních nároků Provozovatele veškeré relevantní údaje z výše uvedených činností v rozsahu nezbytném pro konkrétní právní spor či nárok čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na ochraně a prosazování právních nároků; u údajů o zdravotním stavu čl. 9 odst. 2 písm. f) GDPR Po dobu promlčecí lhůty stanovené právními předpisy (zpravidla 3 roky dle § 101 Občanského zákoníku, resp. 4 roky dle § 397 Obchodního zákoníku) a dále po dobu trvání případného soudního, správního či mimosoudního řízení. Právní zástupci, soudy, exekutoři, orgány činné v trestním řízení, případně společnost CREEM při řešení platebních sporů.
15 Záznamy souhlasů, prohlášení a odstoupení od smlouvy (prokázání souhlasu s Všeobecnými obchodními podmínkami při registraci, výslovné žádosti o zahájení plnění a prohlášení o poučení před nákupem, evidence uplatněného odstoupení) e-mailová adresa, ID uživatele, datum a čas, verze odsouhlaseného dokumentu, přesné znění zobrazeného textu, příznak uplatněného odstoupení čl. 6 odst. 1 písm. c) GDPR — plnění informačních a důkazních povinností podle zákona č. 108/2024 Z. z. a čl. 7 odst. 1 GDPR; čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na obraně právních nároků 3 roky od uplatnění nebo od skončení smluvního vztahu (obecná promlčecí lhůta podle § 101 Občanského zákoníku). Poskytovatel hostingu; v případě sporu právní zástupci, dozorové orgány, případně CREEM.
16 Měření návštěvnosti bez cookies (zjištění, které stránky a funkce Webu se používají, kudy návštěvníci procházejí k registraci a k nákupu Předplatného PRO, odstraňování chyb a zlepšování Webu) Údaje o návštěvnosti podle odst. 3.2 (nástroj Swetrix); IP adresa se neukládá, pro rozlišení jedinečných návštěv se z ní a z údajů o prohlížeči vytváří jednosměrný otisk, který se denně mění čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na zjištění, jak je Web používán, a na jeho zlepšování. Do zařízení Uživatele se nic neukládá, souhlas podle § 109 odst. 8 zákona č. 452/2021 Z. z. se proto nevyžaduje. Proti zpracování můžete kdykoli vznést námitku (odst. 4.2). Po dobu provozu Webu. Záznamy jsou anonymní: neobsahují IP adresu, identifikátor Uživatele ani jiný údaj, podle kterého by bylo možné návštěvníka zpětně určit (texty zadané do vyhledávání se do nástroje Swetrix neukládají). Poskytovatel serveru pro měření (Hetzner Online GmbH, Německo – viz odst. 7.12).
17 Statistika návštěvnosti v Google Analytics 4 (podrobnější souhrnné přehledy o používání Webu a účinnosti nabídky Předplatného PRO) Údaje Google Analytics 4 podle odst. 3.2 (pseudonymní identifikátor prohlížeče v cookies _ga, _ga_*, zobrazené stránky, události na Webu, typ zařízení, přibližná poloha (země, region, město) odvozená z IP adresy) čl. 6 odst. 1 písm. a) GDPR — souhlas udělený v liště „Cookies a měření“ (kategorie „Statistika“); § 109 odst. 8 zákona č. 452/2021 Z. z. Souhlas lze kdykoli odvolat ikonou cookies v pravém dolním rohu stránky. 14 měsíců (nastavení uchovávání v Google Analytics 4), poté automatické smazání. Cookies _ga, _ga_*: 2 roky nebo do odvolání souhlasu. Google Ireland Limited (zpracovatel), dílčí zpracovatel Google LLC (USA) – viz odst. 7.9 a 8.5.

4.2 Oprávněný zájem. Pokud osobní údaje zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), provedli jsme test poměrnosti a posoudili, že náš oprávněný zájem nepřevažuje nad Vašimi základními právy a svobodami. Proti jakémukoli zpracování založenému na oprávněném zájmu máte právo kdykoli vznést námitku (viz odst. 10.7 těchto Zásad).

4.3 Přihlášení k newsletteru. Odběr newsletteru je plně dobrovolný. K odběru se můžete přihlásit prostřednictvím formuláře v zápatí Webu nebo dobrovolným zaškrtnutím samostatného pole při registraci. Souhlas s odběrem newsletteru není podmínkou registrace na Webu ani zakoupení Předplatného PRO a nikdy jej nespojujeme s jiným souhlasem. Odběr je aktivován až po kliknutí na odkaz v potvrzovacím e-mailu (mechanismus double opt-in). Provozovatel nevyužívá výjimku pro přímý marketing vůči vlastním zákazníkům („soft opt-in") podle § 116 odst. 15 zákona č. 452/2021 Z. z. ani podle § 7 odst. 3 zákona č. 480/2004 Sb. a zasílá newsletter výhradně na základě Vašeho předchozího souhlasu. Souhlas můžete kdykoli bezplatně a jednoduše odvolat kliknutím na odhlašovací odkaz uvedený v zápatí každého zaslaného e-mailu nebo zprávou na naši podporu.

4.4 Sledování otevření a prokliků je vypnuto. V systému pro rozesílku zpráv máme sledování otevření e-mailů (tzv. tracking pixel) i sledování kliknutí na odkazy zcela vypnuté. Provozovatel nesleduje ani nezaznamenává, kdy a zda jste e-mail otevřeli. Po kliknutí na odkaz v e-mailu vedoucí na Web může být do Vašeho prohlížeče uložen soubor cookie fc_hash_secure a fc_cid, který slouží výhradně k tomu, aby Vás stránka správy preferencí a odhlášení rozpoznala a umožnila Vám okamžitou správu odběru i bez přihlášení. Na tuto skutečnost Vás upozorňujeme již v textu souhlasu s odběrem newsletteru; podrobnosti uvádějí Zásady používání cookies.

4.5 Štítky odběratelů. V e-mailovém systému přiřazujeme kontaktům štítky „Free" nebo „PRO" podle typu účtu, abychom Vám nezasílali nabídky na obsah, ke kterému již máte přístup. Toto přiřazení nepředstavuje profilování s právními ani obdobně významnými účinky podle čl. 22 GDPR.

5. Poradna a údaje o Vašem zdravotním stavu

5.1 Web neposkytuje zdravotní péči. Web https://homeopatie-vilcakul.cz je vzdělávací, obsahový a komunitní portál zaměřený na oblast homeopatie. Provozovatel není poskytovatelem zdravotní péče ani zdravotnickým zařízením ve smyslu zákona č. 576/2004 Z. z. o zdravotní péči ani ve smyslu zákona č. 372/2011 Sb. o zdravotních službách. Informace a obsah zveřejněné na Webu a v Poradně mají výhradně informační a osvětový charakter a v žádném případě nenahrazují odbornou lékařskou péči, stanovení diagnózy ani léčbu lékařem. K registraci na Webu ani k nákupu Předplatného PRO není vyžadováno sdělení jakýchkoli údajů o Vašem zdraví.

5.2 Dobrovolně sdělené údaje o zdravotním stavu (čl. 9 GDPR). Vzhledem k tematickému zaměření Poradny se může stát, že v diskusním příspěvku nebo komentáři dobrovolně uvedete informace o svých potížích, zdravotním stavu, diagnózách či způsobu léčby. Tyto informace představují zvláštní kategorii osobních údajů podle čl. 9 GDPR (§ 16 zákona č. 18/2018 Z. z.).

Provozovatel tyto údaje zpracovává výhradně za účelem zobrazení Vašeho příspěvku v komunitě a zajištění odborné reakce či odpovědi, a to na základě Vašeho výslovného souhlasu podle čl. 6 odst. 1 písm. a) ve spojení s čl. 9 odst. 2 písm. a) GDPR (§ 16 odst. 2 písm. a) zákona č. 18/2018 Z. z.). Obecné diskusní prostory Poradny (obecná diskuse členěná podle tělesných systémů) jsou veřejně čitelné, tedy přístupné i nepřihlášeným návštěvníkům Webu; Provozovatel je však nastavuje na neindexování internetovými vyhledávači (noindex), aby se jednotlivé příspěvky nezobrazovaly ve výsledcích vyhledávání. Prostor „Prémiový obsah" je naproti tomu soukromý a přístupný výhradně Předplatitelům PRO. Provozovatel se vědomě neopírá o výjimku podle čl. 9 odst. 2 písm. e) GDPR (údaje zjevně zveřejněné subjektem údajů): opírá se výhradně o výslovný souhlas podle čl. 9 odst. 2 písm. a) a tato výjimka se podle judikatury Soudního dvora EU (C-252/21 Meta Platforms) vykládá restriktivně; příspěvky navíc nejsou indexovány vyhledávači.

5.3 Udělení výslovného souhlasu. Výslovný souhlas udělujete aktivním zaškrtnutím samostatného, předem nezaškrtnutého pole při prvním vstupu do Poradny. Text souhlasu zní:

„Uděluji souhlas se zpracováním údajů o svém zdravotním stavu, které do Poradny vložím, podle čl. 9 odst. 2 písm. a) GDPR za účelem provozu Poradny a prostoru, do kterého příspěvek vložím. Beru na vědomí, že mé příspěvky jsou viditelné ostatním členům / veřejně podle nastavení daného prostoru, a že souhlas mohu kdykoli odvolat."

Toto znění je závazné a je shodné s „Pravidly komunity" (čl. B.6 odst. 3). Aktuální viditelnost prostoru je vždy uvedena u příslušného pole se souhlasem.

O udělení souhlasu uchovává Provozovatel auditní záznam (datum, přesný čas, ID uživatelského účtu, IP adresa a verze odsouhlaseného textu).

5.4 Důrazné doporučení k ochraně Vašeho soukromí. Příspěvky ve veřejných (obecných) diskusních prostorech Poradny jsou čitelné komukoli, včetně nepřihlášených návštěvníků Webu (byť tyto prostory nejsou indexovány vyhledávači). Neuvádějte proto do nich žádné identifikační údaje ani citlivé podrobnosti, které nechcete sdílet veřejně:

  • V diskusních příspěvcích nikdy neuvádějte své celé reálné jméno, telefonní číslo, rodné číslo, přesnou adresu bydliště ani jiné přímé identifikační údaje;
  • Vystupujte vždy pod přezdívkou a anonymním profilovým obrázkem;
  • Nikdy nesdělujte údaje o zdravotním stavu třetích osob (např. rodinných příslušníků, dětí, známých) způsobem, který by umožnil jejich identifikaci. Za neoprávněné zveřejnění osobních údajů třetích osob nese plnou odpovědnost Uživatel, který takový příspěvek vložil;
  • Nenahrávejte jako přílohy originály lékařských zpráv, receptů ani fotografie, na kterých jste Vy nebo jiné osoby rozpoznatelní.

5.5 Kdo má přístup k příspěvkům:

  • Veřejné (obecné) diskusní prostory Poradny: Obecná diskuse je členěna podle tělesných systémů. Tyto prostory jsou veřejně čitelné — jejich příspěvky si může přečíst kdokoli, včetně nepřihlášených návštěvníků Webu. Provozovatel je nastavuje na neindexování internetovými vyhledávači (noindex), aby se jednotlivé příspěvky nezobrazovaly ve výsledcích vyhledávání; nasazení tohoto nastavení a jeho účinnost Provozovatel ověřuje před spuštěním.
  • Soukromý prostor „Prémiový obsah": Přístupný výhradně Předplatitelům PRO.
  • Homeopat Vincent Kulcsár: Odborný obsah Webu a odborné příspěvky v Poradně připravuje homeopat Vincent Kulcsár (vzdělání a praxe: Homeopatická akademie Praha 1997–2000; Postgradual Master Class, dr. Anne Vervarcke 2009–2012; Škola Michal Yakir – Systematizace rostlin v homeopatii 2016–2020 a další odborné semináře). Není lékařem ani zdravotnickým pracovníkem. Web neposkytuje individuální konzultace. Pokud má v rámci moderace nebo odborných reakcí v Poradně přístup k Vašim údajům, jedná z pověření Provozovatele jako oprávněná osoba podle čl. 29 GDPR a § 36 zákona č. 18/2018 Z. z. — není samostatným správcem ani zpracovatelem. Je vázán písemnými pokyny Provozovatele a podepsanou smluvní povinností mlčenlivosti podle § 79 zákona č. 18/2018 Z. z., která trvá i po skončení jeho činnosti.

5.6 Pseudonymita členů. V Poradně vystupujete pod zobrazovaným uživatelským jménem (přezdívkou), kterou si zvolíte v profilu. Veřejně zobrazované jméno autora příspěvku se řídí polem zobrazovaného jména v profilu Poradny (xprofile.display_name). Provozovatel zajišťuje, aby tímto veřejným jménem byla Vámi zvolená přezdívka, nikoli Vaše skutečné jméno, a aby se zobrazované jméno při registraci nepředvyplňovalo skutečným jménem; jde o technické opatření, které Provozovatel nasazuje a kontroluje před spuštěním. Vyplnění skutečného jména a příjmení při registraci není povinné. Vaši e-mailovou adresu a případné skutečné jméno vidí pouze Provozovatel.

5.7 Odvolání souhlasu a výmaz příspěvků:

  • Souhlas se zpracováním údajů o zdraví můžete kdykoli bezplatně odvolat.
  • Nejrychlejším způsobem je úprava nebo smazání konkrétního příspěvku přímo Vámi v rozhraní Poradny.
  • O smazání jakéhokoli svého příspěvku obsahujícího osobní údaje či údaje o zdraví můžete kdykoli požádat naši podporu na support@homeopatie-vilcakul.cz. Provozovatel takový příspěvek bez zbytečného odkladu odstraní. Pokud byl Váš příspěvek ocitován jiným členem komunity, na Vaši žádost odstraníme osobní a zdravotní údaje i z těchto citací v rozsahu, v jakém je to technicky proveditelné (čl. 17 odst. 2 GDPR). Toto právo má přednost před licencí k obsahu podle Pravidel komunity.

5.8 Osud obsahu po zrušení Uživatelského účtu (anonymizace):

Po zrušení Uživatelského účtu je Váš uživatelský profil trvale odstraněn. Za účelem zachování srozumitelnosti a kontinuity diskusních témat zůstávají Vaše věcné příspěvky na Webu zachovány v anonymizované podobě — namísto Vaší přezdívky a profilu se u příspěvku zobrazí označení „Smazaný uživatel". Pokud si přejete před zrušením účtu smazat veškeré své příspěvky, můžete tak učinit sami v profilu nebo výslovně požádat o jejich kompletní výmaz při podání žádosti o zrušení účtu. Kdykoli i po zrušení účtu můžete požádat o dodatečný výmaz konkrétního příspěvku, který by obsahoval Vaše osobní údaje či údaje o Vašem zdraví.

6. Pravidla týkající se věku a dětí

6.1 Věková hranice pro bezplatnou registraci a Poradnu (16 let):

Web a účast v komunitní Poradně jsou určeny výhradně osobám, které dovršily 16 let. V souladu s § 15 odst. 1 zákona č. 18/2018 Z. z. a čl. 8 odst. 1 GDPR je samostatné udělení souhlasu se službami informační společnosti a účast v Poradně přípustné od věku 16 let. Osoby mladší 16 let si na Webu nemohou zřídit Uživatelský účet ani přispívat do Poradny, a to ani se souhlasem zákonného zástupce. Při registraci potvrzujete prohlášením, že jste dovršili 16 let.

6.2 Věková hranice pro nákup Předplatného PRO (18 let):

Smlouvu o placeném Předplatném PRO s automatickým obnovováním může samostatně uzavřít pouze osoba plně svéprávná, která dovršila 18 let. Osoba ve věku od 16 do 18 let může Předplatné PRO objednat pouze s předchozím výslovným souhlasem svého zákonného zástupce.

6.3 Ochrana soukromí dětí. Provozovatel vědomě neshromažďuje ani nezpracovává osobní údaje dětí mladších 16 let. Zjistíme-li, že si účet zřídila osoba mladší 16 let, bez zbytečného odkladu Uživatelský účet a veškerá související data vymažeme. Zjistíme-li, že Předplatné PRO objednala osoba mladší 18 let bez souhlasu zákonného zástupce, předplatné zrušíme. Máte-li jako rodič podezření na neoprávněnou registraci Vašeho dítěte, neprodleně nás kontaktujte.

7. Komu osobní údaje předáváme (příjemci a zpracovatelé)

7.1 Osobní údaje nikdy neprodáváme, nepronajímáme ani neposkytujeme k neoprávněným komerčním účelům třetích stran. Údaje předáváme výhradně prověřeným smluvním partnerům zajišťujícím technické, platební a provozní zázemí Webu, kteří jsou vázáni povinnostmi ochrany údajů.

7.2 Společnost CREEM (Armitage Labs OÜ) — zprostředkování nákupu a plateb:

  • Společnost Armitage Labs OÜ (obchodní název CREEM), se sídlem Rotermanni 14, 10111 Tallinn, Estonsko, reg. č. 16977866, vystupuje jako tzv. Merchant of Record (smluvní prodávající).
  • CREEM je samostatnou smluvní stranou při nákupu Předplatného PRO: přijímá Vaši platbu, vystavuje daňový doklad (fakturu), odvádí DPH a vyřizuje případné refundace. Nákup probíhá na zabezpečené pokladně CREEM a správu plateb provádíte v Zákaznickém portálu CREEM.
  • Role podle GDPR:
    • Samostatný správce: Pro účely zpracování platby, fakturace, odvádění daní, plnění účetních předpisů a prevence platebních podvodů vystupuje CREEM jako samostatný správce osobních údajů podle vlastních zásad ochrany soukromí (https://www.creem.io/privacy). Provozovatel k údajům o platebních kartách nemá přístup a za toto zpracování neodpovídá;
    • Zpracovatel: V úzkém rozsahu technické integrace a přehledů nákupů v administraci obchodníka vystupuje CREEM jako zpracovatel Provozovatele na základě smlouvy o zpracování údajů (DPA podle čl. 28 GDPR);
    • Součinnost při aktivaci předplatného: V rozsahu, v jakém dochází k předání údajů o úspěšném nákupu mezi CREEM a Provozovatelem pro účely aktivace Uživatelského účtu na Webu, postupují obě strany ve vzájemné koordinaci.
  • Rozsah údajů předávaných do pokladny CREEM při zahájení nákupu: Provozovatel předává CREEM při přechodu k platbě e-mailovou adresu (předvyplnění) a identifikaci produktu/předplatného; ostatní údaje (jméno, platební údaje, fakturační zemi) shromažďuje CREEM na své vlastní stránce. Od CREEM zpětně přijímáme údaje uvedené v odst. 3.3.

7.3 Poskytovatel webového hostingu a serverové infrastruktury:

  • netcup GmbH, se sídlem Emmy-Noether-Straße 10, 76131 Karlsruhe, Německo (zapsaná v obchodním rejstříku Amtsgericht Mannheim, HRB 705547).
  • Web a veškerá databázová data běží na našem virtuálním privátním serveru (VPS) s vlastním odděleným prostředím. Server je fyzicky umístěn v datovém centru v Norimberku (Nürnberg), Německo, tedy výhradně na území Evropské unie.
  • Společnost netcup GmbH vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů (AVV podle čl. 28 GDPR) uzavřené v zákaznickém centru netcup CCP.

7.4 Správa a monitoring serveru:

  • Server je spravován prostřednictvím infrastruktury RunCloud (poskytovatel RunCloud Sdn Bhd, se sídlem D2-04-09, Tamarind Square, Persiaran Multimedia, Cyber 10, 63000 Cyberjaya, Selangor, Malajsie).
  • Na našem serveru běží softwarový agent RunCloud, který zajišťuje konfiguraci systémových balíčků (PHP, webový server, MariaDB, certifikáty). RunCloud nestahuje obsah databáze ani osobní údaje uživatelů. Přístup techniků podpory RunCloud k serveru („Agent Access") je trvale deaktivován a povoluje se výhradně jednorázově a manuálně při řešení kritických systémových incidentů.
  • Vztah je upraven smlouvou o zpracování osobních údajů (DPA) obsahující standardní smluvní doložky EU (viz odst. 8.4).

7.5 Doručování e-mailů a e-mailová schránka:

  • Odchozí e-maily (newsletter a transakční zprávy): Zajišťuje služba toSend, provozovaná společností FluentCart Inc., se sídlem 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Vystupuje jako zpracovatel na základě smlouvy DPA (https://tosend.com/legal/dpa/). Jako dílčí zpracovatele pro zajištění síťového přenosu využívá Amazon Web Services (Amazon SES), Cloudflare, Inc., Hetzner Online GmbH a Stripe, Inc.
  • Příchozí e-maily a schránka podpory (support@homeopatie-vilcakul.cz): E-mailové schránky jsou provozovány v rámci služby Email Profi společnosti Seznam.cz, a.s., se sídlem Radlická 3294/10, 150 00 Praha 5, Česká republika, IČO: 26168685. Jde o poskytovatele se sídlem v Evropské unii, který podle svých smluvních podmínek (čl. 4) zpracovává osobní údaje výhradně podle GDPR a českých předpisů, bez přenosu do třetí země; servery jsou v EU (důvodný předpoklad — přesná lokalita datového centra není zveřejněna). Pro veřejnou e-mailovou schránku Provozovatel považuje Seznam.cz za nezávislého poskytovatele služby elektronických komunikací.
  • Systémy provozované přímo na našem serveru. Software pro správu komunity, newsletteru, formulářů, přihlašování a odesílání e-mailů je nainstalován a provozován výhradně na našem vlastním serveru. Jejich dodavatelům žádné osobní údaje Uživatelů nepředáváme, a proto nejsou uvedeni mezi příjemci.

7.6 Profilové obrázky v Poradně:

  • Pokud Uživatel nemá nahrán vlastní profilový obrázek, zobrazí se lokálně generovaný neutrální avatar (iniciály) vytvořený přímo na našem serveru.
  • Web nepoužívá službu Gravatar ani žádnou jinou externí službu profilových obrázků. Při zobrazení Poradny se na servery třetích stran nepředává otisk (hash) Vaší e-mailové adresy, Vaše jméno, iniciály ani IP adresa.
  • Vlastní profilový obrázek, který si nahrajete, je uložen na našem serveru.

7.7 Ostatní členové Poradny:

Ostatní členové Poradny jsou příjemci údajů v rozsahu Vašeho komunitního profilu (přezdívka, avatar) a veškerého obsahu a příspěvků, které v Poradně zveřejníte, v souladu s nastavením viditelnosti daného prostoru. Ve veřejných (obecných) prostorech Poradny je zveřejněný obsah čitelný komukoli včetně nepřihlášených návštěvníků Webu (tyto prostory nejsou indexovány vyhledávači); v soukromém prostoru „Prémiový obsah" jsou příjemci pouze Předplatitelé PRO (čl. 5.5).

7.8 Další kategorie příjemců:

  • Externí účetní Provozovatele Balanced Books s. r. o., IČO 56879504, se sídlem Vodná 2936/1, 945 01 Komárno, Slovenská republika, která zpracovává souhrnné výplatní a zúčtovací reporty od CREEM a bankovní výpisy Provozovatele za účelem vedení účetnictví a plnění daňových povinností;
  • Právní a daňoví poradci a auditoři v případě potřeby odborného poradenství;
  • Orgány veřejné moci (finanční správa, policie, soudy, dozorové úřady), pokud nám povinnost poskytnout údaje ukládá zákon nebo pravomocné rozhodnutí příslušného orgánu.

7.9 Analytické nástroje. Web měří návštěvnost dvěma způsoby:

  • Swetrix – nástroj pro měření návštěvnosti bez cookies, který Provozovatel provozuje na vlastním serveru (odst. 7.12). Údaje se nepředávají žádné třetí straně (odst. 4.1, řádek 16).
  • Google Analytics 4 prostřednictvím služby Google Tag Manager, poskytovatel Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko (zásady: https://policies.google.com/privacy). Načte se pouze po udělení souhlasu v liště „Cookies a měření“; do té doby se žádný skript Google z Webu nestahuje (Google Consent Mode v2, výchozí stav „odmítnuto“). Google vystupuje jako zpracovatel na základě podmínek zpracování údajů Google Ads a Google Analytics (Google Ads Data Processing Terms). Google Analytics 4 neukládá IP adresy; Provozovatel nepředává Googlu jméno, e-mail ani identifikátor Uživatelského účtu.

Reklamní a remarketingové nástroje (např. Google Ads, Meta Pixel) Web v současné době nepoužívá. Web nenačítá externí webová písma (fonty jsou uloženy lokálně na našem serveru). Pokud by v budoucnu došlo k nasazení reklamních nástrojů, budou se načítat pouze se souhlasem v kategorii „Reklama“ a Provozovatel tyto Zásady předem aktualizuje.

7.10 Vložený obsah třetích stran. V některých článcích nebo příspěvcích se může vyskytovat vložený obsah z externích platforem. Zobrazení takového obsahu se řídí zásadami ochrany soukromí příslušného poskytovatele dané platformy.

7.11 Úložiště bezpečnostních záloh (Contabo Object Storage):

  • Bezpečnostní zálohy (denní záloha databáze a týdenní záloha celého Webu, uchovávané 30 dní, poté rotace) jsou ukládány u služby Contabo Object Storage (úložiště kompatibilní se standardem S3), kterou provozuje společnost Contabo GmbH, Aschauer Straße 32a, 81549 Mnichov (München), Německo (zapsaná v obchodním rejstříku Amtsgericht München, HRB 180722).
  • Záloha obsahuje kompletní databázi Webu včetně příspěvků, které mohou obsahovat údaje o zdravotním stavu; jde proto o zpracování zvláštní kategorie údajů a Provozovatel u něj klade zvýšený důraz na zabezpečení. Contabo GmbH vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů (DPA podle čl. 28 GDPR).
  • Zálohy jsou uloženy v EU regionu Contabo Object Storage (koncový bod eu2.contabostorage.com, Německo); nedochází k přenosu do třetí země (ověřeno Provozovatelem 22. 9. 2026)..

7.12 Server pro měření návštěvnosti (Swetrix):

  • Nástroj Swetrix běží na samostatném virtuálním serveru Provozovatele u společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo. Server je umístěn v datovém centru v Norimberku (Německo), tedy výhradně na území Evropské unie.
  • Společnost Hetzner Online GmbH vystupuje jako zpracovatel na základě smlouvy o zpracování osobních údajů (AVV podle čl. 28 GDPR).

8. Předávání osobních údajů do třetích zemí (mimo EU/EHP)

8.1 Primární servery Webu, veškerá databáze i e-mailové schránky jsou umístěny na území Evropské unie (Německo a Česká republika). Bezpečnostní zálohy jsou ukládány u služby Contabo Object Storage (Contabo GmbH, Německo); při zvoleném evropském regionu úložiště zůstávají v EU a nejde o přenos do třetí země. Volba regionu je určující — je-li zvolen region mimo EU (USA, Singapur, Austrálie aj.), jde o přenos do třetí země vyžadující záruku podle čl. 46 GDPR (viz odst. 7.11). K předávání osobních údajů do zemí mimo Evropský hospodářský prostor (EHP) dochází jinak pouze v nezbytných případech u níže uvedených technologických partnerů.

8.2 Předávání v rámci služeb CREEM:

Společnost Armitage Labs OÜ sídlí v Estonsku (EU). Někteří její dílčí zpracovatelé cloudové infrastruktury sídlí v USA. Předávání údajů těmto subjektům je podle smlouvy DPA společnosti CREEM zajištěno na základě standardních smluvních doložek (SCC) přijatých Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR) a u certifikovaných partnerů na základě rozhodnutí o odpovídající ochraně EU–US Data Privacy Framework (čl. 45 GDPR).

8.3 toSend (FluentCart Inc., USA) — doručování e-mailů:

Při odesílání e-mailů jsou technická metadata a adresa příjemce zpracovávány infrastrukturou společnosti FluentCart Inc. v USA. Předávání je právně zajištěno standardními smluvními doložkami podle prováděcího rozhodnutí Komise (EU) 2021/914 (Modul 2: správce — zpracovatel), které jsou nedílnou součástí smlouvy DPA. Klíčoví dílčí zpracovatelé v USA (Amazon Web Services, Inc., Cloudflare, Inc., Stripe, Inc.) jsou navíc aktivně certifikováni v rámci rozhodnutí Evropské komise o odpovídající ochraně EU–US Data Privacy Framework.

8.4 RunCloud Sdn Bhd (Malajsie) — správa serveru:

Malajsie nemá rozhodnutí Evropské komise o odpovídající ochraně. Smlouva o zpracování údajů (DPA) s RunCloud Sdn Bhd obsahuje standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR) a Provozovatel k nim vede interní posouzení dopadu předání. Provozovatel uplatňuje dodatečná organizační a technická opatření: agent slouží ke konfiguraci operačního systému, neprovádí export osobních údajů do Malajsie a vzdálený přístup technické podpory RunCloud je trvale vypnut.

8.5 Google (Google Analytics 4) — pouze se souhlasem:

Údaje Google Analytics 4 zpracovává Google Ireland Limited (Irsko, EU); jejím dílčím zpracovatelem je Google LLC v USA. Google LLC je certifikována v rámci rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework), na který se vztahuje rozhodnutí Komise o odpovídající ochraně (EU) 2023/1795; doplňkově se uplatní standardní smluvní doložky v podmínkách zpracování údajů Google. K předání dochází pouze tehdy, udělíte-li souhlas v kategorii „Statistika“.

8.6 Kopie záruk. Kopii textu příslušných standardních smluvních doložek nebo informaci o jejich zpřístupnění Vám na žádost poskytneme na kontaktech uvedených v odst. 1.3.

9. Automatizované individuální rozhodování a profilování

9.1 Provozovatel neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 odst. 1 a 4 GDPR, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo.

9.2 Na Webu probíhají pouze následující technické automatizované úkony nezbytné pro provoz:

  • automatická aktivace, prodloužení nebo pozastavení přístupu k Předplatnému PRO na základě synchronizační zprávy z platební brány CREEM;
  • přiřazení systémového štítku „Free" nebo „PRO" v databázi kontaktů pro odesílání relevantních zpráv;
  • automatické dočasné zablokování možnosti přihlášení z konkrétní IP adresy po 5 po sobě jdoucích neúspěšných pokusech o zadání hesla (ochrana před prolomením účtu na dobu 30 minut).

Máte-li za to, že byl Váš účet tímto způsobem omezen neoprávněně, kontaktujte nás na support@homeopatie-vilcakul.cz a záležitost bezodkladně prověří administrátor.

9.3 Měření návštěvnosti (odst. 4.1, řádky 16 a 17) vyhodnocuje používání Webu souhrnně, například kolik návštěvníků prošlo od ukázky placeného obsahu až k nákupu Předplatného PRO. Nevytváříme z něj profily jednotlivých osob a nepoužíváme je k rozhodování, které by Vás jakkoli dotýkalo.

10. Vaše práva podle GDPR a zákona č. 18/2018 Z. z.

Jako subjekt údajů máte podle GDPR a zákona č. 18/2018 Z. z. široká práva na kontrolu svých osobních údajů:

10.1 Právo na přístup k údajům (čl. 15 GDPR, § 21 zákona č. 18/2018 Z. z.): Máte právo získat od nás potvrzení, zda Vaše osobní údaje zpracováváme, a pokud ano, máte právo na přístup k těmto údajům, na informace o účelech, kategoriích údajů, příjemcích a plánované době uchovávání a na bezplatné poskytnutí kopie zpracovávaných údajů.

10.2 Právo na opravu (čl. 16 GDPR, § 22 zákona č. 18/2018 Z. z.): Máte právo požadovat bezodkladnou opravu nepřesných údajů nebo doplnění neúplných údajů. Většinu údajů můžete kdykoli přímo upravit ve svém profilu na stránce „Můj účet" a v nastavení Poradny.

10.3 Právo na výmaz („právo být zapomenut", čl. 17 GDPR, § 23 zákona č. 18/2018 Z. z.): Máte právo požadovat vymazání svých osobních údajů, pokud:

  • údaje již nejsou potřebné pro účely, pro které byly shromážděny;
  • odvoláte souhlas, na jehož základě byly údaje zpracovávány, a neexistuje žádný jiný právní základ pro zpracování;
  • vznesete námitku proti zpracování na základě oprávněného zájmu a neexistují převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti přímému marketingu;
  • osobní údaje byly zpracovávány protiprávně;
  • výmaz ukládá právní předpis EU nebo členského státu.

Právo na výmaz se neuplatní v rozsahu, v jakém je zpracování nezbytné pro splnění právní povinnosti (např. účetnictví) nebo pro určení, výkon či obhajobu právních nároků.

10.4 Právo na omezení zpracování (čl. 18 GDPR, § 24 zákona č. 18/2018 Z. z.): Máte právo požadovat omezení zpracování (údaje pouze uchováváme, ale jinak nezpracováváme), např. po dobu, kdy ověřujeme přesnost údajů na základě Vaší žádosti, nebo pokud je zpracování protiprávní a Vy namísto výmazu žádáte omezení, nebo pokud údaje potřebujete pro uplatnění právních nároků.

10.5 Právo na přenositelnost údajů (čl. 20 GDPR, § 26 zákona č. 18/2018 Z. z.): Pokud zpracováváme údaje automatizovaně na základě Vašeho souhlasu nebo na základě smlouvy, máte právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu (např. JSON/CSV), a právo předat tyto údaje jinému správci.

10.6 Právo odvolat souhlas (čl. 7 odst. 3 GDPR, § 14 odst. 3 zákona č. 18/2018 Z. z.): Pokud je zpracování založeno na souhlasu (newsletter, údaje o zdraví v Poradně), máte právo tento souhlas kdykoli bezplatně odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

10.7 Právo vznést námitku (čl. 21 GDPR, § 27 zákona č. 18/2018 Z. z.):

  • Obecná námitka: Máte právo kdykoli vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). V takovém případě údaje dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody, které převažují nad Vašimi zájmy a právy, nebo důvody pro určení, výkon či obhajobu právních nároků.
  • Námitka proti přímému marketingu: Vznesete-li námitku proti zpracování pro účely přímého marketingu, Vaše osobní údaje pro tento účel již v žádném případě nebudeme dále zpracovávat.

10.8 Právo podat stížnost dozorovému úřadu (čl. 77 GDPR, § 100 zákona č. 18/2018 Z. z.): Máte právo podat stížnost nebo návrh na zahájení řízení u příslušného dozorového úřadu (viz čl. 12 těchto Zásad).

11. Jak svá práva uplatnit a postup při zrušení účtu

11.1 Způsob podání žádosti. Žádost o uplatnění jakéhokoli práva zašlete:

  • elektronicky na e-mail: support@homeopatie-vilcakul.cz, nebo
  • písemně na adresu sídla Provozovatele: KREMONT s. r. o., Biskupa Királya 2950/20, 945 01 Komárno, Slovenská republika.

V žádosti prosím uveďte své uživatelské jméno a e-mailovou adresu registrovanou k účtu. Z důvodu ochrany Vašich údajů doporučujeme žádost zaslat z této registrované adresy.

11.2 Ověření totožnosti (čl. 12 odst. 6 GDPR). Máme-li důvodné pochybnosti o totožnosti osoby podávající žádost, můžeme Vás požádat o poskytnutí dodatečných informací nezbytných k potvrzení Vaší identity. Toto opatření slouží k tomu, aby osobní údaje nebyly zpřístupněny neoprávněné osobě.

11.3 Lhůta pro vyřízení (čl. 12 odst. 3 GDPR). Informace o přijatých opatřeních Vám poskytneme bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti. Tuto lhůtu můžeme v případě potřeby s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. O každém takovém prodloužení a jeho důvodech Vás budeme informovat do jednoho měsíce od doručení žádosti.

11.4 Bezplatnost vyřízení. Uplatnění práv je bezplatné. Jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, můžeme uložit přiměřený poplatek zohledňující administrativní náklady, nebo odmítnout žádosti vyhovět (čl. 12 odst. 5 GDPR).

11.5 Zrušení Uživatelského účtu:

  • Uživatelský účet nelze v systému zrušit samoobslužným tlačítkem. O zrušení účtu požádejte zasláním jednoduché e-mailové zprávy z Vaší registrované e-mailové adresy na adresu support@homeopatie-vilcakul.cz.
  • Požadavek na zrušení účtu vyřídíme nejpozději do 30 dnů od jeho obdržení.
  • Po zrušení účtu vymažeme Vaše přihlašovací údaje, profil a nastavení, s výjimkou těch údajů, které jsme povinni či oprávněni uchovávat podle platných právních předpisů (zejména pro účely obhajoby právních nároků po dobu promlčecí lhůty nebo evidenci odhlášení z newsletteru).
  • Vaše diskusní příspěvky v Poradně zůstanou zachovány v anonymizované podobě pod označením „Smazaný uživatel" v souladu s odst. 5.8, ledaže požádáte o jejich výmaz. O výmaz konkrétního příspěvku můžete požádat kdykoli i po zrušení účtu.

11.6 Vztah zrušení účtu k Předplatnému PRO a k odstoupení od smlouvy:

Pouhé ukončení nebo neobnovení Předplatného PRO neznamená zrušení Uživatelského účtu — Váš účet nadále existuje jako bezplatný účet Registrovaného uživatele. Před podáním žádosti o zrušení Uživatelského účtu je nezbytné zrušit aktivní Předplatné PRO v Zákaznickém portálu CREEM, aby nedocházelo k dalším platbám.

Práva spotřebitele na odstoupení od smlouvy upravují Všeobecné obchodní podmínky: u Předplatného PRO (digitální služba) lze odstoupit do 14 dnů od uzavření smlouvy i od každého obnovení, přičemž Provozovatel vrací celou cenu daného období prostřednictvím CREEM do 14 dnů; u jednorázově prodávaných Digitálních produktů (Digitální obsah) zaniká právo na odstoupení okamžikem zahájení dodávání na základě Vašeho předchozího výslovného souhlasu a prohlášení o poučení. Záznamy o těchto souhlasech, prohlášeních a o uplatněném odstoupení zpracováváme podle řádku 15 tabulky v odst. 4.1.

Zrušením účtu na Webu nezanikají údaje, které o Vás zpracovává CREEM jako samostatný správce; práva vůči CREEM uplatňujte přímo u této společnosti (https://www.creem.io/privacy, support@creem.io).

11.7 Oznamovací povinnost vůči příjemcům (čl. 19 GDPR). O veškerých provedených opravách, výmazech nebo omezeních zpracování informujeme jednotlivé příjemce, kterým byly osobní údaje zpřístupněny, ledaže se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.

12. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že při zpracování Vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost nebo návrh na zahájení řízení u příslušného dozorového úřadu pro ochranu osobních údajů:

12.1 Slovenská republika (vedoucí dozorový úřad podle sídla Provozovatele — čl. 56 GDPR):

Úrad na ochranu osobných údajov Slovenskej republiky
sídlo: Galvaniho 7/B, 821 04 Bratislava, Slovenská republika
telefon: +421 2 3231 3214
e-mail: statny.dozor@pdp.gov.sk
web: https://dataprotection.gov.sk
(podání návrhu na zahájení řízení o ochraně osobních údajů podle § 100 zákona č. 18/2018 Z. z.).

12.2 Česká republika (dozorový úřad pro Uživatele s bydlištěm v ČR — čl. 77 GDPR):

Úřad pro ochranu osobních údajů
sídlo: Pplk. Sochora 27, 170 00 Praha 7, Česká republika
telefon: +420 234 665 111
e-mail: posta@uoou.gov.cz
web: https://uoou.gov.cz

12.3 Uživatelé s bydlištěm v jiném členském státě EU mohou stížnost podat rovněž u dozorového úřadu v místě svého obvyklého bydliště nebo pracoviště. Před podáním formální stížnosti budeme rádi, pokud se obrátíte nejprve na nás, abychom mohli jakoukoli nejasnost či stížnost vyřešit k Vaší spokojenosti.

13. Povinnost poskytnout osobní údaje a následky jejich neposkytnutí

13.1 Registrace a Předplatné PRO: Poskytnutí e-mailové adresy, uživatelského jména a hesla je smluvním požadavkem pro vytvoření Uživatelského účtu. Bez těchto údajů nelze bezplatný účet zřídit ani uzavřít smlouvu o Předplatném PRO. Platební a fakturační údaje požadované při nákupu poskytujete přímo společnosti CREEM; jejich neposkytnutí znemožňuje dokončení nákupu.

13.2 Newsletter, profilové informace a Poradna: Poskytnutí údajů pro zasílání newsletteru, doplnění nepovinných profilových údajů, psaní příspěvků v Poradně a uvádění jakýchkoli údajů o zdravotním stavu je zcela dobrovolné. Jejich neposkytnutí nemá žádný vliv na možnost prohlížet veřejný obsah Webu ani na trvání Předplatného PRO.

13.3 Běžné prohlížení Webu: Prohlížení veřejně dostupných článků na Webu nevyžaduje žádnou registraci ani zadávání osobních údajů.

14. Technická a organizační bezpečnostní opatření

14.1 V souladu s čl. 32 GDPR a § 39 zákona č. 18/2018 Z. z. Provozovatel přijal přiměřená technická a organizační opatření k zajištění úrovně bezpečnosti odpovídající danému riziku:

  • Šifrování přenosu dat: Veškerá komunikace mezi Vaším zařízením a Webem probíhá prostřednictvím zabezpečeného šifrovaného protokolu HTTPS s využitím moderních šifer TLS;
  • Ochrana hesel: Hesla uživatelů se neukládají v čitelné podobě, nýbrž výhradně v podobě jednosměrného kryptografického hashe;
  • Zabezpečení přístupu: Omezení počtu neúspěšných pokusů o přihlášení, časově omezené jednorázové přihlašovací odkazy, oddělení administrátorských oprávnění a vynucování silných přístupových údajů;
  • Ochrana platebních dat: Údaje o platebních kartách se nezpracovávají na Webu a neprocházejí naším serverem;
  • Minimalizace externích požadavků: Profilové obrázky se generují lokálně na našem serveru; při zobrazení Webu ani Poradny se na servery třetích stran nepředává otisk e-mailové adresy, jméno ani IP adresa Uživatele. Webová písma jsou uložena lokálně;
  • Mlčenlivost a interní pravidla: Všechny osoby s přístupem k osobním údajům (včetně jednatele, administrátora a homeopata Vincenta Kulcsára) jsou písemně pověřeny a zavázány k zákonné a smluvní mlčenlivosti;
  • Zálohování a obnova dat: Provádění pravidelných systémových záloh (denní záloha databáze, týdenní záloha celého Webu, obě uchovávány 30 dní, poté rotace). Zálohy jsou ukládány u služby Contabo Object Storage (úložiště typu S3), poskytovatel Contabo GmbH, Aschauer Straße 32a, 81549 Mnichov (München), Německo, v EU regionu (koncový bod eu2.contabostorage.com); zálohy tak zůstávají v EU a nedochází k přenosu do třetí země.;
  • Automatická správa dat: Pravidelná rotace a automatický výmaz provozních záznamů a auditních logů po uplynutí stanovených lhůt.

14.2 Ohlašování bezpečnostních incidentů. V případě porušení zabezpečení osobních údajů, které by představovalo riziko pro práva a svobody fyzických osob, ohlásí Provozovatel incident příslušnému dozorovému úřadu bez zbytečného odkladu a nejpozději do 72 hodin od okamžiku, kdy se o něm dozvěděl (čl. 33 GDPR). Představuje-li porušení vysoké riziko pro práva a svobody, oznámí Provozovatel incident bez zbytečného odkladu také dotčeným subjektům údajů (čl. 34 GDPR).

15. Soubory cookie a obdobné technologie

15.1 Web používá technicky nezbytné soubory cookie zajišťující základní funkce (autentizace a udržení přihlášení Uživatele, uložení volby o cookies). Analytické cookies Google Analytics 4 se ukládají pouze se souhlasem uděleným v liště „Cookies a měření“; souhlas lze kdykoli změnit nebo odvolat ikonou cookies v pravém dolním rohu stránky. Měření návštěvnosti nástrojem Swetrix do zařízení Uživatele nic neukládá.

15.2 Podrobné informace o jednotlivých souborech cookie, jejich účelu, době uložení a možnostech nastavení předvoleb jsou uvedeny v samostatném dokumentu „Zásady používání cookies", který je trvale dostupný na adrese /zasady-cookies/.

16. Změny a aktualizace těchto Zásad

16.1 Tyto Zásady je Provozovatel oprávněn přiměřeně měnit a doplňovat, zejména z důvodu změn právních předpisů, vývoje judikatury, technologických úprav na Webu nebo změn v okruhu zpracovatelů. Aktuální platné znění je vždy zveřejněno na Webu s uvedením čísla verze a data účinnosti.

16.2 O podstatných změnách, které by měly vliv na rozsah zpracování Vašich osobních údajů (zejména nový účel zpracování, nový příjemce nebo nové předání do třetí země), budeme Registrované uživatele informovat s dostatečným předstihem prostřednictvím e-mailové zprávy nebo oznámení v Uživatelském účtu; oznámení se považuje za doručené, jakmile se s ním adresát může v řádném čase seznámit. Pouhé pokračování v užívání Webu nepovažujeme za udělení souhlasu; vyžaduje-li změna Váš souhlas, vyžádáme si jej samostatně.

16.3 Předchozí archivní verze těchto Zásad Vám na požádání rádi zašleme v elektronické podobě.

17. Rozhodné právo a jazyková verze

17.1 Zpracování osobních údajů se řídí přímo použitelným Nařízením (EU) 2016/679 (GDPR) a právním řádem Slovenské republiky, zejména zákonem č. 18/2018 Z. z. o ochraně osobních údajů a zákonem č. 452/2021 Z. z. o elektronických komunikacích. Volbou slovenského práva nejsou dotčena práva a kogentní ochranná ustanovení právního řádu státu obvyklého bydliště Uživatele, který je spotřebitelem (zejména práva spotřebitelů podle práva České republiky dle čl. 6 odst. 2 Nařízení Řím I).

17.2 Tyto Zásady jsou vyhotoveny v českém jazyce.

Verze dokumentu: 1.1
Datum účinnosti: 9. 11. 2026
Datum poslední aktualizace: 9. 11. 2026
Provozovatel: KREMONT s. r. o., Biskupa Királya 2950/20, 945 01 Komárno, Slovenská republika, IČO: 50972359, DIČ: 2120547440, IČ DPH: SK2120547440