Zásady ochrany osobních údajů

1. Správce osobních údajů

Nia Dobyšar · NEUREA · IČO: 00736813 · neurea.cz
Kontakt pro GDPR záležitosti: info@neurea.cz

2. Jaké údaje zpracováváme

• Identifikační a kontaktní údaje: jméno, příjmení, datum narození, e-mail, telefon.
• Zdravotní a anamnestické údaje poskytnuté při konzultaci a v průběhu sezení (na základě souhlasu dle čl. 9 GDPR).
• Diagnostická data: výsledky HRV měření, koherenční záznamy a další objektivní data.
• Platební údaje: záznamy o platbách (čísla karet zpracovává výhradně platební brána Stripe).
• E-mailová komunikace a zprávy v rezervačním systému.

3. Účel a právní základ

• Poskytování služeb a klientské záznamy — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Rezervace a platby — plnění smlouvy.
• Zdravotní záznamy — souhlas subjektu (čl. 9 odst. 2 písm. a) GDPR).
• Informace o službách — souhlas (newsletter; pokud zapnete).
• Právní povinnosti — právní základ dle zákona.

4. Doba uchovávání

• Klientské záznamy: po dobu smluvního vztahu a 3 roky po jeho ukončení.
• Účetní a platební doklady: 10 let dle zákona o účetnictví.
• E-mailová komunikace: 3 roky od poslední komunikace.

5. Příjemci a předání do třetích zemí

Osobní údaje neprodáváme ani nesdílíme pro nežádoucí marketing.

• Stripe Inc. — zpracovatel plateb (USA), certifikace EU–US Data Privacy Framework.
• Provozovatel online rezervačního systému (doplní se název po nasazení).
• Orgány veřejné moci — pokud to vyžaduje zákon.

6. Vaše práva

Přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka, odvolání souhlasu, podání stížnosti u Úřadu pro ochranu osobních údajů (uoou.cz). Žádosti: info@neurea.cz.

7. Zabezpečení

Technická a organizační opatření, přístup jen oprávněným osobám s mlčenlivostí, web šifrován SSL/TLS.

8. Cookies a analytika

Web může používat cookies pro funkčnost a anonymizovanou analytiku (např. Google Analytics). Podrobnosti v cookie politice.

9. Změny zásad

Aktuální verze je vždy na neurea.cz. O podstatných změnách mohou být klienti informováni e-mailem.