ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
Lumír-Kranio | informace podle čl. 13 a 14 GDPR
Účinnost od 1. října 2026 | verze 2026-10-01
Stručně: Základní údaje používám pro vyřízení dotazu, rezervaci, objednávku, poskytnutí služby, doručení Bachových esencí, platby a zákonné povinnosti. Běžné rezervační ani objednávkové údaje nezpracovávám na základě souhlasu. Do Reenia, platební poznámky ani běžného e-mailu neuvádějte diagnózy nebo lékařské zprávy.
1. Kdo je správcem osobních údajů
Správcem osobních údajů je Bc. Lumír Chovanec, IČO 61590100, se sídlem Dětkovice 209, 798 04 Dětkovice (dále jen „Správce“).
Kontaktní e-mail: lumir@lumir-kranio.cz | telefon: +420 723 404 028 | web: https://lumir-kranio.cz/
2. Na koho a na jaké činnosti se zásady vztahují
Tyto zásady se vztahují na návštěvníky webu, zájemce o služby, klienty, objednatele, plátce, příjemce zásilek, zákonné zástupce a jiné osoby, které se Správcem komunikují v souvislosti s činností Lumír-Kranio.
Zásady pokrývají zejména:
individuální terapeutické setkání a přístupy používané v jeho rámci, včetně osobní práce na lehátku a práce s rodinnými, rodovými nebo vztahovými souvislostmi;
První krok – individuální online konzultaci a další sjednanou online individuální práci;
terapii v přítomnosti koní a organizační či bezpečnostní komunikaci spojenou s jejím průběhem;
Bachovy esence na míru včetně objednávky, přípravy, osobního předání nebo odeslání prostřednictvím zvoleného dopravce;
Výhodný program dlouhodobé spolupráce a evidenci jeho úhrady, platnosti a čerpání;
související činnosti – dotazy, rezervace, platby, vratky, storna, reklamace, reference, média a běžnou komunikaci.
Zásady platí pro kontakty prostřednictvím webu, rezervačního systému Reenio, e-mailu, telefonu, SMS, online komunikačního prostředku, profilů Lumír-Kranio na sociálních sítích i osobní domluvy.
3. Jaké osobní údaje mohou být zpracovávány a odkud pocházejí
Identifikační a kontaktní údaje: zejména jméno, příjmení, e-mail, telefon a podle potřeby fakturační údaje.
Rezervační a smluvní údaje: zvolená služba, termín, místo nebo online forma, stav rezervace, změny a zrušení termínu, čerpání programu, storno, reklamace a související organizační komunikace.
Údaje o objednávce a doručení: u Bachových esencí zvolený způsob předání, výdejní místo nebo doručovací adresa, kontaktní údaje příjemce, údaje o zásilce a jejím doručení.
Platební a účetní údaje: částka, datum a způsob platby, variabilní symbol nebo zpráva pro příjemce, údaje potřebné pro přiřazení či vrácení platby a vystavení účetního dokladu. Správce běžně nezískává úplné údaje platební karty ani přihlašovací údaje k účtu PayPal.
Údaje z komunikace: obsah e-mailů, SMS a informace sdělené při telefonické, online nebo osobní domluvě. Online setkání se bez předchozí samostatné dohody nenahrává.
Údaje ze sociálních sítí: uživatelské jméno nebo veřejné profilové údaje, zprávy, komentáře, reakce a další obsah, který osoba sama zpřístupní při komunikaci s profilem Lumír-Kranio.
Údaje pro přizpůsobení a bezpečný průběh: pouze informace, které jsou skutečně potřebné pro volbu formy spolupráce, přípravu Bachových esencí nebo bezpečnou organizaci konkrétní služby, zejména při práci v přítomnosti koní.
Technické údaje webu: IP adresa, datum a čas přístupu, požadovaná stránka, typ prohlížeče či zařízení a technické nebo bezpečnostní záznamy. Analytické identifikátory se používají jen v rozsahu odpovídajícím volbě uživatele.
Údaje o souhlasech a volbách: záznam o udělení, odmítnutí nebo odvolání souhlasu, je-li souhlas pro dané zpracování potřebný.
Reference a média: text reference, zvolený způsob označení autora, fotografie nebo audiovizuální záznam pouze na základě předem určeného oprávnění a právního titulu.
Údaje pocházejí především přímo od dotčené osoby, případně od osoby jednající jejím jménem. Potvrzení a provozní údaje mohou pocházet také od Reenia, banky, PayPal, dopravce nebo poskytovatele technických služeb.
4. Účely a právní základy zpracování
Vyřízení dotazu a kroky před uzavřením smlouvy – čl. 6 odst. 1 písm. b) GDPR; u obecné komunikace, která nesměřuje k uzavření smlouvy, oprávněný zájem na vyřízení zprávy podle čl. 6 odst. 1 písm. f) GDPR.
Rezervace, uzavření a plnění smlouvy – správa termínu, poskytnutí osobní nebo online služby, práce v přítomnosti koní, správa Výhodného programu dlouhodobé spolupráce, storno a vratky; čl. 6 odst. 1 písm. b) GDPR.
Objednávka, příprava a doručení Bachových esencí – evidence objednávky, domluveného způsobu přípravy, osobního předání nebo dopravy; čl. 6 odst. 1 písm. b) GDPR. Zvláštní kategorie údajů se řídí článkem 5 těchto zásad.
Platební, účetní a daňová agenda – plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.
Reklamace, stížnosti a právní nároky – plnění smlouvy a oprávněný zájem na doložení, ochraně a obhajobě práv podle čl. 6 odst. 1 písm. b) a f) GDPR.
Komunikace a správa profilů na sociálních sítích – vyřízení zpráv a dotazů, přiměřená správa veřejných komentářů a základní vyhodnocení souhrnných reakcí; podle povahy komunikace čl. 6 odst. 1 písm. b) nebo f) GDPR.
Bezpečnost webu a používaných služeb – ochrana systémů, prevence zneužití a řešení bezpečnostních událostí; oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Analytika návštěvnosti a jiné nepovinné technologie – souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro ukládání údajů do koncového zařízení. Odmítnutí nemá vliv na základní funkce webu.
Zveřejnění reference, fotografie nebo záznamu – samostatný souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně výslovně sjednaná licence. Předem se určí obsah, označení osoby, kanály a doba nebo účel zveřejnění.
Kontaktní údaje získané pro rezervaci nebo objednávku nejsou bez dalšího používány pro pravidelný přímý marketing. Pokud by byl takový odběr zaveden, bude mít samostatný právní základ a možnost snadného odmítnutí nebo odvolání souhlasu.
5. Údaje o zdravotním stavu a jiné zvláštní kategorie údajů
Správce není poskytovatelem zdravotních služeb a nevede zdravotnickou dokumentaci. Do rezervačního formuláře Reenio, poznámky k platbě ani běžného e-mailu proto neposílejte diagnózy, lékařské zprávy, seznam užívaných léků ani jiné podrobné zdravotní údaje.
Běžné osobní preference, očekávání nebo popis toho, čemu se chcete věnovat, nemusí samy o sobě představovat zvláštní kategorii údajů. Pokud však sdělení obsahuje údaj o zdravotním stavu, sexuálním životě, náboženském přesvědčení nebo jinou zvláštní kategorii, vztahuje se na něj zvýšená ochrana podle čl. 9 GDPR.
Je-li určitá zvláštní kategorie údajů výjimečně skutečně potřebná pro přizpůsobení nebo bezpečné provedení služby či individuální přípravu, zpracovává se pouze v nezbytném rozsahu a pro konkrétní účel, zpravidla na základě výslovného souhlasu podle čl. 9 odst. 2 písm. a) ve spojení s čl. 6 odst. 1 písm. a) GDPR. Souhlas lze kdykoli odvolat; tím není dotčena zákonnost předchozího zpracování.
Pro určení, výkon nebo obhajobu právních nároků lze nezbytné zvláštní kategorie údajů zpracovat v rozsahu čl. 9 odst. 2 písm. f) GDPR. Nejsou-li údaje pro daný účel potřebné, Správce je bez zbytečného odkladu odstraní, nebrání-li tomu právní povinnost nebo ochrana konkrétního nároku.
6. Je poskytnutí údajů povinné
Poskytnutí základních identifikačních, kontaktních, rezervačních, objednávkových, doručovacích a platebních údajů je smluvním požadavkem pouze v rozsahu, bez kterého nelze konkrétní objednávku vyřídit, rezervaci potvrdit, službu poskytnout, zásilku doručit, platbu přiřadit nebo vrátit. Účetní údaje stanovené zákonem je nutné zpracovat pro splnění právních povinností.
Souhlasy s analytickými cookies, zveřejněním reference či fotografie a jinými nepovinnými účely jsou dobrovolné. Jejich neposkytnutí nemá vliv na možnost objednat základní službu. Odvolání souhlasu se zpracováním údaje potřebného pouze pro individuální přizpůsobení může znamenat, že Správce již nebude moci k takové informaci přihlížet.
7. Doba uchování
Dotazy bez následné objednávky: běžná komunikace nejdéle 12 měsíců od vyřízení, není-li důvod ji odstranit dříve nebo uchovat déle kvůli konkrétnímu nároku.
Rezervační, smluvní, objednávkové a doručovací údaje: po dobu trvání vztahu a zpravidla 3 roky po poskytnutí, zrušení nebo konečném vypořádání poslední služby či objednávky.
Výhodný program dlouhodobé spolupráce: zpravidla 3 roky po jeho vyčerpání, skončení platnosti nebo konečném vypořádání. Historické záznamy mohou zachovat původní označení dřívějšího programu, pokud je to potřebné pro doložení tehdejší smlouvy nebo platby.
Účetní a daňové doklady: po dobu stanovenou právními předpisy, podle druhu dokumentu zpravidla 5 nebo 10 let.
Reklamace, spory a právní nároky: do jejich konečného vyřízení a po dobu nezbytnou k ochraně nebo obhajobě práv.
Zvláštní kategorie údajů: jen po dobu nezbytnou pro konkrétní přizpůsobení, bezpečné provedení nebo sjednanou návaznost; poté budou odstraněny bez zbytečného odkladu, není-li dán jiný právní důvod.
Záznamy o souhlasu: po dobu používání údajů a dále zpravidla 3 roky k doložení udělení, obsahu a případného odvolání souhlasu.
Reference a média: do odvolání souhlasu, skončení sjednané doby nebo naplnění vymezeného účelu; odstranění z technických záloh může proběhnout při jejich běžné rotaci.
Zprávy a veřejné interakce na sociálních sítích: po dobu potřebnou k vyřízení komunikace a správě profilu; souběžnou dobu uchování u platformy určuje také její provozovatel podle vlastních pravidel.
Provozní a bezpečnostní logy webu: standardně nejdéle 30 dní, není-li nutné konkrétní záznam uchovat déle kvůli bezpečnostní události nebo právní povinnosti.
Analytická data založená na nepovinných identifikátorech: nejdéle 14 měsíců, pokud nastavení konkrétního nástroje nestanoví kratší dobu.
Po uplynutí příslušné doby budou údaje bezpečně vymazány nebo anonymizovány. Podléhá-li jedna informace více oprávněným lhůtám, použije se nejdelší z nich pouze v rozsahu nezbytném pro daný účel.
8. Komu mohou být osobní údaje zpřístupněny
Správce osobní údaje neprodává. V nezbytném rozsahu mohou být zpřístupněny těmto příjemcům nebo kategoriím příjemců:
Reenio – poskytovatel rezervačního systému, který pro Správce zpracovává rezervační údaje; pro některé vlastní činnosti může vystupovat jako samostatný správce podle svých zásad.
Banky a PayPal (Europe) S.à r.l. et Cie, S.C.A. – pokud je zvolen příslušný způsob platby; tito poskytovatelé zpracovávají část údajů také jako samostatní správci.
Zásilkovna s.r.o. nebo jiný zvolený dopravce – pouze při odeslání objednávky, v rozsahu potřebném pro přepravu, informování příjemce a vyřízení souvisejících požadavků.
Poskytovatelé hostingu, technického provozu, záloh a zabezpečení webu – v rozsahu technických údajů a provozních záznamů.
Poskytovatelé e-mailových, kancelářských a online komunikačních služeb – je-li daná služba použita pro komunikaci nebo online setkání.
Poskytovatelé analytických nástrojů, zejména Google – jen pokud je příslušné měření skutečně aktivní a v rozsahu odpovídajícím udělenému souhlasu.
Provozovatelé sociálních sítí, zejména Meta Platforms Ireland Limited – pokud osoba navštíví profil Lumír-Kranio na Facebooku nebo Instagramu, reaguje na jeho obsah nebo prostřednictvím platformy odešle zprávu. Provozovatel platformy zpracovává údaje také pro vlastní účely podle svých zásad.
Provozovatel místa nebo spolupracující osoba u práce v přítomnosti koní – pouze jsou-li omezené organizační údaje nezbytné pro uskutečnění nebo bezpečný průběh konkrétního termínu.
Účetní, daňoví, právní nebo IT poradci a orgány veřejné moci – pokud je předání nutné, smluvně zajištěné nebo vyžadované právním předpisem.
Zpracovatelé jsou vybíráni s ohledem na přiměřené záruky ochrany údajů a jejich vztah se Správcem je upraven podle čl. 28 GDPR, pokud vystupují jako zpracovatelé.
9. Předávání mimo Evropský hospodářský prostor
Někteří poskytovatelé technických, analytických, komunikačních nebo platebních služeb mohou zapojovat společnosti či infrastrukturu mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, použije se odpovídající mechanismus podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky nebo jiná zákonná záruka; podle rizika se přijímají doplňující opatření.
Informaci o konkrétních použitých zárukách lze vyžádat na kontaktním e-mailu Správce. Samostatní správci, například PayPal nebo dopravce, poskytují vlastní informace o přeshraničním zpracování.
10. Web, externí odkazy a rezervační či platební služby
Nový web Lumír-Kranio je navržen jako obsahový web. Rezervace, platba nebo jiná externí funkce může být zpřístupněna prostým, zřetelně označeným odkazem. Pokud web používá pouze takový odkaz, rezervační nebo platební údaje se externímu poskytovateli předají až poté, co uživatel odkaz sám otevře a danou službu použije.
Reenio, PayPal, dopravce, sociální síť, mapa, video nebo jiný externí obsah může mít vlastní podmínky, zásady ochrany soukromí a cookies. Je-li externí obsah vložen přímo do webu, smí se načíst pouze způsobem odpovídajícím jeho nezbytnosti a volbě uživatele; přednostně lze použít prostý odkaz.
11. Cookies a měření návštěvnosti
Web může používat technicky nezbytné cookies nebo obdobné technologie pro základní funkce, bezpečnost a zapamatování volby souhlasu. Bez souhlasu se používají jen v rozsahu dovoleném právními předpisy.
Analytické, marketingové a jiné nepovinné technologie se neaktivují před udělením souhlasu. Uživatel musí mít možnost je odmítnout stejně snadno jako přijmout, zvolit jednotlivé kategorie a svou volbu kdykoli změnit prostřednictvím nastavení cookies na webu.
Pokud web žádné nepovinné cookies ani obdobné identifikátory nepoužívá, souhlas se pro ně nevyžaduje. Skutečné nastavení cookie lišty a těchto zásad musí vždy odpovídat technologiím, které jsou na produkčním webu aktivní.
Google Analytics 4: na hlavní produkční doméně používám se souhlasem návštěvníka Google Analytics pro statistiky zobrazených stránek a zdrojů návštěvnosti. Poskytovatelem je Google Ireland Limited; zpracování se řídí také zásadami ochrany soukromí Google. Google tag se před souhlasem ani při odmítnutí nenačítá. Reklamní personalizace a Google signals jsou v měřicím kódu vypnuté.
Volbu analytiky ukládá tento prohlížeč v místním úložišti nejdéle 180 dnů. Po souhlasu může Google Analytics používat cookies _ga a _ga_0Y4T9JMJ1J pro rozlišení prohlížeče a návštěv, s nastavenou dobou nejvýše 180 dnů; prohlížeč ji může zkrátit. Odesílá se adresa stránky s přípustnými značkami kampaně, nikoli ostatní dotazové parametry, fragment adresy nebo obsah rezervačního formuláře. Souhlas lze změnit či odvolat tlačítkem „Nastavení cookies“ v patičce. Při odvolání se analytické cookies dostupné webu odstraní a stránka se znovu načte bez měření.
12. Děti a osoby jednající prostřednictvím zástupce
Web není cílen jako služba informační společnosti přímo dětem. Rezervaci nebo objednávku pro nezletilou osobu provádí její zákonný zástupce nebo jiná oprávněná osoba. Údaje nezletilého se zpracovávají pouze v rozsahu potřebném pro konkrétní domluvu a poskytnutí služby.
Stejný princip se použije, jedná-li za klienta opatrovník, zmocněnec nebo jiný zástupce. Správce může přiměřeně ověřit oprávnění takové osoby. Pokud jsou údaje získány od zástupce, poskytne Správce informace dotčené osobě v rozsahu a době požadované čl. 14 GDPR, neuplatní-li se zákonná výjimka.
13. Práva subjektu údajů
Za podmínek stanovených GDPR máte právo:
na přístup – získat potvrzení, zda jsou vaše údaje zpracovávány, a informace nebo kopii zpracovávaných údajů;
na opravu – požadovat opravu nepřesných a doplnění neúplných údajů;
na výmaz – požadovat odstranění údajů, pokud již neexistuje právní důvod pro jejich další zpracování;
na omezení zpracování – požadovat, aby byly údaje dočasně zpracovávány jen omezeným způsobem;
na přenositelnost – získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu, jsou-li splněny zákonné podmínky;
vznést námitku – proti zpracování založenému na oprávněném zájmu; při přímém marketingu lze námitku vznést kdykoli;
odvolat souhlas – kdykoli, pokud je zpracování na souhlasu založeno, aniž je dotčena zákonnost dřívějšího zpracování;
podat stížnost – u příslušného dozorového úřadu.
Žádost lze zaslat na lumir@lumir-kranio.cz nebo na adresu sídla. Správce může přiměřeně ověřit totožnost žadatele. O vyřízení informuje bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit.
14. Stížnost u dozorového úřadu
Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7.
Web úřadu:
Před podáním stížnosti můžete nejprve kontaktovat Správce; není to však podmínkou práva obrátit se přímo na dozorový úřad.
15. Zabezpečení údajů
Správce přijímá přiměřená technická a organizační opatření odpovídající povaze a rizikům zpracování, zejména omezení přístupů, ochranu účtů a zařízení, šifrovaný přenos, aktualizace, zálohování, minimalizaci údajů, omezení dob uchování a smluvní zajištění zpracovatelů. Klientské, zdravotní, platební ani jiné neveřejné osobní údaje se neukládají do veřejného webového obsahu ani do repozitáře zdrojového kódu webu.
Zjistí-li Správce porušení zabezpečení osobních údajů, posoudí jeho rizika a splní oznamovací povinnosti vůči Úřadu nebo dotčeným osobám, jsou-li splněny zákonné podmínky. Žádný způsob ukládání nebo přenosu nelze považovat za absolutně bezpečný.
16. Automatizované rozhodování a profilování
Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro dotčenou osobu mělo právní účinky nebo ji obdobně významně ovlivňovalo.
17. Použití těchto zásad v systému Reenio
Tyto zásady jsou jednotnou informací Správce pro web, Reenio i ostatní způsoby objednání. V Reeniu může být uveden odkaz na úplné aktuální znění na webu. Základní údaje nutné pro rezervaci se zpracovávají zejména pro kroky před uzavřením smlouvy a její plnění; potvrzení seznámení s těmito zásadami proto není souhlasem se zpracováním běžných rezervačních údajů.
Případný souhlas v Reeniu se používá pouze pro samostatný dobrovolný účel, který je přesně popsán a není podmínkou základní rezervace. Do vlastních polí rezervačního formuláře se nemají vyžadovat diagnózy, lékařské zprávy ani jiné nepotřebné zvláštní kategorie údajů.
18. Účinnost a změny těchto zásad
Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 1. října 2026 a od tohoto data nahrazují Zásady ochrany osobních údajů Lumír-Kranio, verzi 2026-09-06. Tím není dotčena zákonnost zpracování provedeného před účinností této verze ani použití smluvních podmínek rozhodných pro dříve uzavřené smlouvy.
Zásady navazují na Obchodní podmínky poskytování služeb Lumír-Kranio účinné od 1. října 2026 a na aktuální strukturu nabídky: Individuální terapeutické setkání, První krok – individuální online konzultace, terapie v přítomnosti koní, Bachovy esence na míru a Výhodný program dlouhodobé spolupráce.
Správce může zásady do budoucna změnit zejména při změně nabídky, webu, používaných služeb nebo právních požadavků. Aktuální verze bude zveřejněna na webu s uvedením data účinnosti. Pokud by změna podstatně ovlivnila již probíhající zpracování, budou dotčené osoby informovány přiměřeným způsobem.
Bc. Lumír Chovanec | Lumír-Kranio | lumir@lumir-kranio.cz