Ochrana osobních údajů
1. Úvodní ustanovení
Tyto zásady popisují, jak zpracováváme osobní údaje při návštěvě a používání webových stránek kvantovaterapie.cz a při poskytování souvisejících služeb, v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Kdo je správcem osobních údajů
Správcem osobních údajů zpracovávaných v souvislosti s provozem webu kvantovaterapie.cz a poskytováním nabízených kurzů je výhradně:
Quantum Flow s.r.o., IČO: 06937730, DIČ: CZ06937730, se sídlem Na Folimance 2155/15, Vinohrady, 120 00 Praha 2, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 291688, zastoupena Mgr. Pavlem Vondráškem, jednatelem společnosti.
Kontakt pro veškeré dotazy a uplatnění práv dle těchto zásad: e-mail info@quantumflow.cz, tel. 602 10 30 70.
Quantum Flow s.r.o. je jediným provozovatelem webu kvantovaterapie.cz a jediným prodávajícím nabízených kurzů; při zpracování osobních údajů souvisejících s tímto webem nevystupuje jako společný správce s žádnou jinou obchodní společností.
3. Jaké osobní údaje zpracováváme
Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační/doručovací adresa.
Údaje o objednávce/platbě: objednané služby/kurzy, historie plateb zpracovaná platební bránou uvedenou v čl. 6.
Komunikace: obsah zpráv zaslaných přes kontaktní formulář, e-mail či telefon.
Technické údaje o návštěvě webu: IP adresa, typ zařízení a prohlížeče, cookies a obdobné technologie (viz čl. 9).
Údaje o zdravotním stavu v rozsahu nutném pro bezpečné poskytnutí kurzu (např. kontraindikace, aktuální zdravotní omezení). Tyto údaje slouží výhradně k posouzení vhodnosti a bezpečnosti nabízené služby – nejde o zdravotní dokumentaci ani o poskytování zdravotní péče (viz čl. 8). Jde o zvláštní kategorii osobních údajů dle čl. 9 GDPR, zpracovávanou pouze na základě vašeho výslovného souhlasu.
4. Účely a právní základy zpracování
| Účel zpracování | Právní základ | Poznámka |
|---|---|---|
| Vyřízení objednávky a poskytnutí služby/kurzu | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy | |
| Vedení účetnictví a daňová evidence | čl. 6 odst. 1 písm. c) GDPR – právní povinnost | zákon o účetnictví, zákon o DPH |
| Odpověď na dotaz zaslaný přes kontaktní formulář | čl. 6 odst. 1 písm. b), příp. f) GDPR | |
| Zasílání marketingových sdělení (newsletter, nabídky) | čl. 6 odst. 1 písm. a) GDPR – souhlas | souhlas lze kdykoli odvolat |
| Posouzení vhodnosti/bezpečnosti služby (údaje o zdravotním stavu) | čl. 9 odst. 2 písm. a) GDPR – výslovný souhlas | pouze u služeb, kde je to relevantní |
| Cookies, měření návštěvnosti a cílená reklama (vč. Meta Pixelu) | čl. 6 odst. 1 písm. a) GDPR – souhlas (mimo nezbytně nutné cookies) | viz čl. 9 a 10 níže |
5. Doba uchování osobních údajů
| Kategorie údajů | Doba uchování |
|---|---|
| Údaje související s objednávkou/smlouvou | po dobu trvání smlouvy a dále 3 roky od jejího splnění (obecná promlčecí lhůta dle občanského zákoníku) |
| Účetní a daňové doklady | 10 let od konce zdaňovacího období (zákon o DPH), resp. dle zákona o účetnictví |
| Souhlas s marketingem | do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu/nákupu |
| Souhlas se zpracováním zvláštní kategorie údajů (zdravotní omezení) | pouze po dobu nezbytnou pro poskytnutí konkrétní služby, nejpozději do 1 roku od jejího poskytnutí |
| Cookies | dle jednotlivých kategorií – viz samostatné Zásady používání cookies |
6. Příjemci a zpracovatelé osobních údajů
| Kategorie zpracovatele | Konkrétní poskytovatel | Účel |
|---|---|---|
| Nástroj pro cookies/souhlas | CookieScript | správa souhlasu s cookies |
| Nástroj pro správu značek/analytiku | Google Tag Manager (GTM-MFZRCVJ7), Google Analytics | měření návštěvnosti, řízení marketingových skriptů |
| Reklamní pixel | Meta Pixel (Facebook/Instagram), příp. Sklik | měření konverzí a cílení reklamy – pouze po udělení souhlasu s cookies kategorie „cílení"; viz čl. 7 a 10 |
| Video hosting | Vimeo | přehrávání videoobsahu na webu |
| Webové písmo | Google Fonts, Adobe Fonts/Typekit | zobrazení webu |
| Poskytovatel webhostingu | Studio 60 s.r.o. (IČO 28375122, Třešňovka č. ev. 101, 252 62 Horoměřice) | provoz webu |
| Platební brána | aktuálně Stripe, plánovaný přechod na Comgate | zpracování online plateb |
| E-mailingový/newsletterový nástroj | Ecomail | zasílání obchodních sdělení |
| Rezervační/objednávkový systém | vlastní CRM Quantum Flow s.r.o. | správa objednávek a termínů |
| Účetní/fakturační systém | aktuálně Money S3, plánovaný přechod na Flexibee | vedení účetnictví |
Se všemi zpracovateli uvedenými výše (s výjimkou Meta Pixelu, který jedná jako samostatný správce, viz čl. 7 a 10) má Quantum Flow s.r.o. uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR. Osobní údaje předáváme třetím stranám pouze v rozsahu nezbytném pro výše uvedené účely a nikdy je neprodáváme.
7. Mezinárodní přenosy osobních údajů
Servery, na kterých provozujeme web a ukládáme klientskou databázi, se nacházejí v Německu (EU). Ve vztahu k hostingu, e-mailingu, rezervačnímu a účetnímu systému nedochází k předávání osobních údajů do třetích zemí mimo Evropský hospodářský prostor.
Výjimkou je Meta Pixel zapojený přes Google Tag Manager: pokud udělíte souhlas s cookies kategorie „cílení", dochází k předání části osobních údajů (IP adresa, identifikátory cookies, navštívené stránky) společnosti Meta Platforms Ireland Limited a jejímu následnému zpracování v USA. Toto předání je v současné době kryto rozhodnutím Evropské komise o odpovídající ochraně v rámci rámce EU–USA pro ochranu soukromí (Data Privacy Framework) (DPF; EDPB). Bez vašeho souhlasu k tomuto předání nedochází.
8. Zvláštní upozornění ke službám s terapeutickým/wellness prvkem
Upozorňujeme, že Quantum Flow s.r.o. nedisponuje oprávněním k poskytování zdravotních služeb dle zákona č. 372/2011 Sb., o zdravotních službách, a není zapsána v Národním registru poskytovatelů zdravotních služeb. Nabízené kurzy jsou službami vzdělávacího a osobnostně-rozvojového charakteru a nejsou zdravotní péčí – neslouží k diagnostice, léčbě ani prevenci nemocí a nenahrazují odbornou lékařskou péči.
Pokud v rámci poskytování služby sdělujete informace o svém zdravotním stavu (např. kontraindikace), zpracováváme je výhradně za účelem posouzení, zda je pro vás služba bezpečná, na základě vašeho výslovného souhlasu dle čl. 9 odst. 2 písm. a) GDPR. Tyto údaje nejsou zdravotnickou dokumentací ve smyslu zákona o zdravotních službách.
9. Cookies a sledovací technologie
Web používá soubory cookie ke zlepšení uživatelského zážitku, měření návštěvnosti a cílení nabídek (vč. Meta Pixelu, viz čl. 7 a 10). Souhlas s cookies spravujeme prostřednictvím nástroje CookieScript. Před uložením jakýchkoli cookies mimo nezbytně nutné je vyžadován váš souhlas prostřednictvím cookie lišty (kategorie: nezbytně nutné, výkonové, cílení, funkční). Souhlas můžete kdykoli změnit nebo odvolat přes ikonu v patičce webu.
Podrobný seznam používaných cookies, jejich účel, doba platnosti a poskytovatel jsou uvedeny v samostatných Zásadách používání cookies, dostupných rovněž z cookie lišty.
10. Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování s právními účinky nebo obdobně významným dopadem na vaši osobu ve smyslu čl. 22 GDPR.
Pokud udělíte souhlas s cookies kategorie „cílení", dochází prostřednictvím Meta Pixelu k profilování pro účely personalizace reklamy (vytváření reklamních publik na základě vašeho chování na webu) – toto profilování nemá právní ani obdobně významný dopad ve smyslu čl. 22 GDPR, ale je o něm nutné vás informovat. Souhlas lze kdykoli odvolat v nastavení cookies (viz čl. 9).
11. Vaše práva
V souvislosti se zpracováním osobních údajů máte právo:
na přístup k osobním údajům (čl. 15 GDPR),
na opravu nepřesných údajů (čl. 16 GDPR),
na výmaz („právo být zapomenut", čl. 17 GDPR),
na omezení zpracování (čl. 18 GDPR),
na přenositelnost údajů (čl. 20 GDPR),
vznést námitku proti zpracování, zejména pro účely přímého marketingu (čl. 21 GDPR),
kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním,
podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že zpracování porušuje GDPR.
Vaše práva můžete uplatnit na kontaktním místě uvedeném v čl. 2 těchto zásad.
12. Zabezpečení osobních údajů
Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou či zneužitím, zejména: šifrovaný přenos dat (HTTPS), omezení přístupu k údajům pouze na pověřené osoby a zabezpečení přístupových údajů do používaných systémů.
13. Změny těchto zásad
Tyto zásady mohou být čas od času aktualizovány, zejména v souvislosti se změnou právních předpisů nebo způsobu zpracování. Aktuální znění je vždy dostupné na této stránce. Datum poslední aktualizace: 24. 9. 2026.
14. Kontakt
Quantum Flow s.r.o., e-mail info@quantumflow.cz, tel. 602 10 30 70.