Účinné od 23. srpna 2026

Tyto zásady vysvětlují, jak zpracovávám osobní údaje návštěvníků webu, zákazníků, členů a dalších osob, které se mnou komunikují prostřednictvím webu www.yogamarga.cz nebo v souvislosti s nabízenými produkty a službami.

1. KDO JE SPRÁVCEM OSOBNÍCH ÚDAJŮ

Správcem osobních údajů jsem:

Mgr. Monika Winklerová
IČO: 01076108
sídlo: Vítězná 2757/9h, 702 00 Ostrava - Moravská Ostrava
e-mail: info@shaktiyoga.cz
telefon: +420 773 067 900
web: www.shaktiyoga.cz

Dále v těchto zásadách používám označení „správce“ nebo „já“.

Nejmenovala jsem pověřence pro ochranu osobních údajů, protože mi taková povinnost nevzniká.

2. JAKÉ OSOBNÍ ÚDAJE MOHU ZPRACOVÁVAT

Podle toho, jak web a moje služby používáte, mohu zpracovávat zejména následující údaje:

- identifikační údaje, zejména jméno, příjmení, případně obchodní firma, IČO a DIČ;
- kontaktní údaje, zejména e-mailová adresa, telefonní číslo, fakturační nebo doručovací adresa;
- údaje o objednávce a smluvním vztahu, zejména objednaný produkt nebo služba, cena, datum objednávky, stav objednávky, délka a rozsah přístupu a historie nákupů;
- platební údaje, zejména zvolený způsob platby, stav platby, uhrazená částka, datum platby a případně číslo bankovního účtu. Úplné údaje o platební kartě ani její bezpečnostní kód nemám k dispozici; zpracovává je poskytovatel platební brány;
- údaje související s uživatelským účtem a členskou sekcí, zejména přihlašovací a technické údaje, historie přístupů, využívání zakoupeného obsahu a nastavení účtu;
- údaje související s komunitou, zejména zobrazované jméno nebo přezdívka, profilová fotografie a další dobrovolně uvedené profilové údaje, komentáře, příspěvky, reakce a údaje o aktivitě v komunitě;
- údaje z komunikace, zejména obsah e-mailů, kontaktních formulářů, dotazů, požadavků, reklamací a jiné související komunikace;
- údaje pro zasílání obchodních sdělení, zejména jméno, e-mail, informace o udělení nebo odvolání souhlasu, odhlášení a případně údaje o doručení a interakci se zprávami;
- technické údaje, zejména IP adresa, datum a čas přístupu, informace o zařízení a prohlížeči, provozní a bezpečnostní záznamy a údaje získané prostřednictvím cookies nebo obdobných technologií.

Není mým účelem prostřednictvím webu nebo komunity shromažďovat údaje o zdravotním stavu ani jiné zvláštní kategorie osobních údajů. Prosím, nevkládejte takové údaje do profilu, komentářů ani komunitních příspěvků. Pokud je v konkrétním případě nezbytné sdělit mi zdravotní omezení v souvislosti s účastí na lekci nebo akci, bude takový údaj řešen samostatně a pouze v nezbytném rozsahu.

3. ODKUD OSOBNÍ ÚDAJE ZÍSKÁVÁM

Osobní údaje získávám především přímo od vás, například při objednávce, registraci, používání členské sekce, zapojení do komunity, přihlášení k newsletteru nebo při vzájemné komunikaci.

Některé údaje vznikají automaticky při používání webu, členské sekce nebo e-mailových zpráv. Informaci o provedené platbě mohu získat také od FAPI, poskytovatele platební brány GoPay nebo od své banky.

4. PROČ ÚDAJE ZPRACOVÁVÁM, NA JAKÉM ZÁKLADĚ A JAK DLOUHO

4.1 Objednávky, smlouvy a poskytování produktů a služeb

Účel: přijetí a vyřízení objednávky, uzavření a plnění smlouvy, vystavení platebních a účetních dokladů, zpřístupnění online kurzu nebo členství, správa plateb, komunikace k objednávce, řešení reklamací a odstoupení od smlouvy.

Rozsah údajů: identifikační, kontaktní, fakturační, objednávkové a platební údaje a související komunikace.

Právní základ: provedení opatření před uzavřením smlouvy a plnění smlouvy; splnění právních povinností; v nezbytném rozsahu také oprávněný zájem na ochraně a prokazování právních nároků.

Doba uchování: po dobu trvání smluvního vztahu a následně zpravidla 3 roky pro ochranu právních nároků. Účetní, daňové a jiné povinné doklady uchovávám po dobu stanovenou příslušnými právními předpisy; podle druhu dokladu může jít zpravidla o 5 nebo 10 let. Pokud vznikne spor, reklamace nebo jiné řízení, mohu související údaje uchovávat do jeho pravomocného skončení a vypořádání navazujících nároků.

Poskytnutí údajů označených v objednávce jako povinné je nezbytné pro uzavření a splnění smlouvy. Bez nich nemohu objednávku vyřídit ani službu zpřístupnit.

4.2 Uživatelský účet, členská sekce a online obsah

Účel: vytvoření a správa účtu, ověření oprávnění k přístupu, zpřístupnění zakoupeného obsahu, správa členství, řešení technických problémů a zabezpečení účtu a služby.

Rozsah údajů: identifikační a kontaktní údaje, přihlašovací a technické údaje, informace o zakoupeném obsahu, členství, přístupech a aktivitě v členské sekci.

Právní základ: plnění smlouvy; oprávněný zájem na zabezpečení služby, prevenci zneužití a řešení technických problémů.

Doba uchování: po dobu trvání členství nebo po dobu, po kterou má být podle smlouvy zajištěn přístup k zakoupenému obsahu, a následně zpravidla 3 roky pro ochranu právních nároků. Provozní a bezpečnostní záznamy jsou uchovávány pouze po dobu přiměřeně nutnou podle jejich účelu a nastavení použité platformy.

4.3 Profil, komentáře a členská komunita

Účel: umožnění komunikace mezi členy, zveřejnění profilu v rozsahu zvoleném uživatelem, publikování komentářů a příspěvků, moderace komunity, prosazování komunitních pravidel, řešení stížností a ochrana členů a systému před zneužitím.

Rozsah údajů: zobrazované jméno nebo přezdívka, profilová fotografie a další dobrovolně uvedené profilové údaje, obsah komentářů, příspěvků a reakcí a související technické a provozní údaje.

Právní základ: plnění smlouvy v rozsahu komunitních funkcí, které jsou součástí členství; oprávněný zájem na bezpečném provozu a moderaci komunity a ochraně práv jejích členů.

Doba uchování: profilové údaje po dobu existence uživatelského účtu nebo do jejich odstranění uživatelem či správcem. Komunitní obsah zpravidla po dobu provozu příslušné komunity nebo do jeho odstranění. Údaje nezbytné k doložení závažného porušení pravidel, řešení stížnosti nebo ochraně právních nároků mohou být uchovány zpravidla nejdéle 3 roky od vyřešení dané události, případně déle po dobu probíhajícího řízení.

Zvolené zobrazované jméno, profilová fotografie, profilové informace a publikovaný obsah mohou být podle nastavení komunity viditelné ostatním členům. Do komunity proto nevkládejte osobní údaje, které nechcete ostatním členům zpřístupnit, ani údaje o jiných osobách bez odpovídajícího oprávnění.

4.4 Kontaktní formuláře a běžná komunikace

Účel: zodpovězení dotazu, vyřízení požadavku, domluva spolupráce a evidence související komunikace.

Rozsah údajů: jméno, kontaktní údaje, obsah zprávy a další údaje, které mi sami sdělíte.

Právní základ: jednání o smlouvě nebo plnění smlouvy, týká-li se komunikace objednávky či služby; v ostatních případech oprávněný zájem na vyřízení komunikace a evidenci požadavků.

Doba uchování: zpravidla 1 rok od ukončení komunikace. Pokud komunikace souvisí se smlouvou, reklamací, sporem nebo jiným právním nárokem, použije se odpovídající delší doba uvedená výše.

Uvedení údajů v kontaktním formuláři je dobrovolné, bez kontaktních údajů však nemusím být schopna na zprávu odpovědět.

4.5 Newsletter a obchodní sdělení

Pokud se k odběru newsletteru dobrovolně přihlásíte, zpracovávám váš e-mail a případně jméno za účelem zasílání novinek, vzdělávacího obsahu, pozvánek a nabídek ShaktiYoga na základě vašeho souhlasu. Souhlas je dobrovolný, není podmínkou nákupu a můžete jej kdykoliv odvolat prostřednictvím odhlašovacího odkazu v každé zprávě nebo e-mailem na info@yogamarga.cz.

Pokud získám váš elektronický kontakt v souvislosti s prodejem svého produktu nebo služby, mohu vám za podmínek zákona č. 480/2004 Sb. zasílat nabídky vlastních obdobných produktů nebo služeb i bez samostatného souhlasu. Každá taková zpráva bude obsahovat jednoduchou a bezplatnou možnost další zasílání odmítnout. Proti přímému marketingu můžete kdykoliv vznést námitku; poté vám obchodní sdělení přestanu zasílat.

Rozsah údajů: jméno, e-mail, údaje o přihlášení a odhlášení a případně údaje o doručení, otevření a použití odkazů ve zprávách.

Doba uchování: při zpracování na základě souhlasu do jeho odvolání; při využití zákaznické výjimky do odhlášení nebo vznesení námitky, nejdéle však po přiměřenou dobu od posledního nákupu. Základní údaj o uděleném či odvolaném souhlasu, odhlášení nebo námitce mohu následně uchovávat po dobu nezbytnou k prokázání splnění povinností a k zajištění, aby vám další sdělení nebyla zasílána.

Údaje o interakci se zprávami mohou být použity k základnímu vyhodnocení úspěšnosti rozesílky a přizpůsobení obsahu předpokládaným zájmům příjemců. Takové vyhodnocení nemá právní ani obdobně významné účinky.

4.6 Provoz webu, bezpečnost a cookies

Při návštěvě webu mohou být zpracovány technické údaje nezbytné pro zobrazení, funkčnost a zabezpečení webu. Právním základem je můj oprávněný zájem na bezpečném a řádném provozu webu a v nezbytných případech také plnění smlouvy.

Analytické, preferenční a marketingové cookies nebo obdobné technologie používám pouze podle volby provedené v cookie liště. Právním základem zpracování prostřednictvím těchto nepovinných technologií je souhlas. Udělený souhlas lze kdykoliv změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce webu.

Podrobnosti jsou uvedeny v samostatném dokumentu „Zásady používání cookies“.

4.7 Ochrana práv a plnění povinností

Osobní údaje mohu v nezbytném rozsahu zpracovávat také za účelem prevence podvodů a zneužití, zajištění bezpečnosti, vymáhání pohledávek, obhajoby právních nároků, vyřízení kontrol nebo splnění povinností vůči orgánům veřejné moci.

Právním základem je splnění právní povinnosti nebo oprávněný zájem na ochraně mých práv, majetku, webu a uživatelů.

5. KOMU MOHOU BÝT ÚDAJE ZPŘÍSTUPNĚNY

Osobní údaje zpřístupňuji pouze v rozsahu nezbytném pro daný účel. Podle využívané služby mohou být příjemci nebo zpracovateli zejména:

- MioWeb s.r.o., IČO 07458002 - platforma webu a členské sekce;
- FAPI Business s.r.o., IČO 07671563 - objednávkové a fakturační řešení;
- SmartSelling a.s. - poskytovatel služby SmartEmailing pro správu kontaktů a rozesílání e-mailů;
- GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline N.V., IČO 22177469 - provozovatel platební brány a příjemce údajů potřebných k provedení karetní platby;
- banka, u které je veden můj podnikatelský účet, a banky nebo další poskytovatelé platebních služeb zapojení do provedení platby;
- poskytovatelé hostingu, domény, e-mailových, zálohovacích, bezpečnostních a technických služeb a správci webu;
- účetní, daňoví, právní nebo jiní odborní poradci, pokud je jejich zapojení potřebné;
- orgány veřejné moci a další osoby, pokud zpřístupnění ukládá zákon nebo je nezbytné pro ochranu právních nároků.

Někteří příjemci, například banky a poskytovatel platební brány, mohou při vlastním zpracování vystupovat jako samostatní správci. Jejich zpracování se řídí také jejich vlastními pravidly ochrany osobních údajů.

Aktuální informaci o konkrétních příjemcích vám na požádání sdělím.

6. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKOU UNII A EHP

Používám především poskytovatele se sídlem v České republice nebo v Evropské unii. Nelze však vyloučit, že některý technický poskytovatel využije dílčího dodavatele mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud k takovému předání dochází, musí být založeno na odpovídajícím právním mechanismu, zejména na rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložkách nebo jiné záruce podle GDPR. Bližší informace o konkrétním předání vám na požádání sdělím.

7. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Neprovádím automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Při rozesílání e-mailů může docházet k základnímu vyhodnocování interakce se zprávami za účelem statistiky a vhodnějšího výběru obsahu. Takové vyhodnocování samo o sobě nevede k automatickému rozhodnutí s právními nebo obdobně významnými účinky.

8. JAKÁ MÁTE PRÁVA

Za podmínek stanovených GDPR máte zejména tato práva:

- právo získat potvrzení, zda vaše osobní údaje zpracovávám, a právo na přístup k těmto údajům;
- právo na opravu nepřesných údajů a doplnění neúplných údajů;
- právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
- právo na omezení zpracování;
- právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě, probíhá automatizovaně a jsou splněny další zákonné podmínky;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoliv;
- právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu. Odvoláním není dotčena zákonnost předchozího zpracování;
- právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, pokud by mělo právní nebo obdobně významné účinky, s výjimkami stanovenými GDPR;
- právo podat stížnost u Úřadu pro ochranu osobních údajů.

Svá práva můžete uplatnit e-mailem na info@yogamarga.cz nebo písemně na adrese správce uvedené v článku 1. Před vyřízením žádosti mohu přiměřeným způsobem ověřit vaši totožnost, abych osobní údaje nezpřístupnila neoprávněné osobě.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

9. JAK OSOBNÍ ÚDAJE CHRÁNÍM

Přijímám přiměřená technická a organizační opatření odpovídající povaze zpracování a souvisejícím rizikům. Přístup k osobním údajům mají pouze osoby a dodavatelé, kteří je potřebují pro plnění svých úkolů a jsou vázáni odpovídajícími povinnostmi.

Přestože se snažím osobní údaje chránit, žádný způsob přenosu nebo ukládání dat nelze považovat za zcela bezrizikový. Pokud by došlo k porušení zabezpečení, budu postupovat podle povinností stanovených GDPR.

10. ZMĚNY TĚCHTO ZÁSAD

Tyto zásady mohu přiměřeně aktualizovat, zejména pokud se změní používané služby, způsob zpracování nebo právní požadavky. Aktuální znění je vždy zveřejněno na webu www.yogamarga.cz spolu s datem účinnosti.

Pokud by změna významně ovlivnila způsob, jakým zpracovávám vaše osobní údaje, upozorním na ni přiměřeným způsobem.