Zásady zpracování osobních údajů podnikající fyzické osoby Bc. Jakuba Košaty, IČO: 295 31 926, se sídlem Vinohradská 406/23, 120 00 Praha 2, platné pro poskytování služeb výživového poradenství na dálku i osobně na území České republiky.

Platnost ode dne: 10. června 2026

Obsah

• § 1 Identifikace správce

• § 2 Rozsah zpracovaných údajů

• § 3 Právní základ zpracování osobních údajů

• § 4 Informace o předávání osobních údajů

• § 5 Cookies

• § 6 Práva subjektu údajů

• § 7 Ostatní

Kontaktní údaje Poskytovatele

Bc. Jakub Košata

e-mail: jakub@jakubkosata.cz

§ 1 Identifikace správce

Jsem Bc. Jakub Košata, IČO: 295 31 926, se sídlem Vinohradská 406/23, 120 00 Praha 2 (dále jen „já“). Podnikám v oblasti výživového poradenství a provozuji webové stránky, přes které si můžete rezervovat konzultaci, dozvědět se více o mých službách nebo si stáhnout můj obsah. Můžete mě kontaktovat e-mailem na adrese jakub@jakubkosata.cz.

Vaše osobní údaje zpracovávám jako správce osobních údajů. To znamená, že osobní údaje zpracovávám pro své (podnikatelské) potřeby a určuji prostředky i způsoby jejich zpracování a za zpracování odpovídám. Služby poskytuji osobně a výlučně sám, bez využití externích subdodavatelů s přístupem ke klientským datům. Nejmenoval jsem pověřence pro ochranu osobních údajů, neboť mi tato povinnost ze zákona nevzniká.

Tyto Zásady jsou v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 obecné nařízení o ochraně osobních údajů (dále jen „GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů a zákonem č. 480/2004 Sb., o některých službách informační společnosti.

§ 2 Rozsah zpracovaných údajů

Vaše osobní údaje se vždy snažím zpracovávat v co nejmenším rozsahu. Někdy je ale jejich zpracování nevyhnutelné, protože musím vědět, komu poskytuji poradenství, jak Vás mohu kontaktovat nebo jaký je Váš zdravotní stav, abych Vám mohl sestavit jídelníček na míru. Mohu Vás ujistit, že Vaše osobní údaje nebudu zpracovávat s využitím automatizovaného individuálního rozhodování, nebo způsobem, který by se Vás obdobným způsobem významně dotýkal. Za správnost a úplnost osobních údajů, které mi poskytnete, odpovídáte Vy; v případě jakékoliv změny mě prosím neprodleně informujte.

V rámci výživového poradenství Vám poskytuji individuální konzultace (osobní, telefonické nebo on-line), sestavuji individuální jídelníček na míru, provádím analýzu tělesného složení, poskytuji průběžnou podporu při dodržování stravovacího plánu a další služby, které si společně ujednáme (dále jen „Výživové poradenství“).

Abych Vám služby podle mohl poskytnout, potřebuji zpracovávat Vaše osobní údaje. Konkrétně zpracovávám

• identifikační a kontaktní údaje (Vaše jméno, příjmení, titul, e-mailová adresa a telefonní číslo), které mi slouží k tomu, abych Vás mohl identifikovat a kontaktovat v souvislosti s poskytováním výživového poradenství;

• provozní a rezervační údaje, tedy údaje z rezervačního systému Calendly a Google kalendáře, informace z kontaktního formuláře na webu a údaje z naší vzájemné komunikace;

• fakturační a platební údaje, které zpracovávám při vystavování faktur a identifikaci přijatých plateb;

• údaje ze vstupního dotazníku a z průběhu spolupráce, konkrétně:

  • Vaše cíle a Vaši motivaci (hlavní cíle, jako je redukce hmotnosti, výkon, energie, a psychologická motivace),

  • osobní příběh a stravovací historii (minulé překážky v hubnutí, krizové momenty, zakazované potraviny, historie předchozích diet),

  • základní antropometrické údaje (rok narození, výška, aktuální váha),

  • pracovní režim a zátěž (pracovní status, popis směnného provozu),

  • zdravotní stav a medikaci (diagnostikovaná onemocnění, rodinná anamnéza, pravidelně užívané léky),

  • alergie, intolerance a trávení (diagnostikované alergie či intolerance, trávicí obtíže),

  • stravovací návyky a preference (harmonogram jídel, oblíbené a neoblíbené potraviny, kdo v domácnosti vaří),

  • životní styl a zlozvyky (kouření, konzumace kávy, spouštěče pro konzumaci alkoholu, sladkostí nebo fastfoodu),

  • spánkový režim (čas vstávání a usínání, kvalita a hloubka spánku),

  • pohybovou aktivitu (současné sportovní aktivity, sportovní historie),

  • vizuální a diagnostickou dokumentaci (dobrovolné fotografie postavy před a po spolupráci, výstupy z diagnostiky tělesného složení, např. InBody);

• záznamy z on-line schůzek, ze kterých pořizuji audiozáznam celého videohovoru, a to proto, abych si mohl přesně zaznamenat Vaše potřeby a poskytnout Vám co nejkvalitnější služby. Na pořizování záznamu Vás vždy upozorním na začátku hovoru a v případě, že se záznamem nesouhlasíte, záznam nebude pořízen.

Po uzavření smlouvy vyplňujete rozsáhlý vstupní dotazník přes Google Forms. Na jeho samotném začátku musíte aktivním zaškrtnutím udělit výslovný souhlas se zpracováním Vašich údajů o zdravotním stavu (jedná se o informace podle § 2 odst. 3 písm. d. Zásad). Bez tohoto souhlasu nelze dotazník odeslat. Tato data slouží výhradně k analýze Vašeho stavu a sestavení individuálního plánu. K těmto citlivým údajům o Vašem zdravotním stavu mám přístup pouze já. Žádný další spolupracovník ani subdodavatel k těmto údajům přístup nemá. Beru na vědomí, že údaje o zdravotním stavu představují zvláštní kategorii osobních údajů ve smyslu čl. 9 GDPR, a proto s nimi nakládám se zvýšenou mírou ochrany.

Vaše údaje zpracovávám i v případě, že jste se mnou podstoupili pouze úvodní schůzku, která pak nevedla k uzavření smlouvy o poskytování výživového poradenství. V takovém případě zpracovávám pouze identifikační, kontaktní, provozní a rezervační údaje (§ 2 odst. 3 písm. a., b. Zásad).

Veškerá data ukládám v prostředí Google Workspace. Pro maximální zabezpečení všech Vašich údajů jsem přijal a budu průběžně přijímat veškerá vhodná technická a organizační opatření v souladu s čl. 32 GDPR, včetně opatření k zajištění důvěrnosti, integrity, dostupnosti a odolnosti systémů zpracování.

§ 3 Právní základ zpracování osobních údajů

Vaše osobní údaje zpracovávám vždy na základě konkrétního právního důvodu. V následujících odstavcích Vám přehledně uvádím, o jaké právní základy se jedná, proč Vaše údaje zpracovávám a jak dlouho.

Vaše osobní údaje zpracovávám z důvodu plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR], totiž abych s Vámi mohl uzavřít smlouvu a plnit povinnosti z ní (poskytovat Vám Výživové poradenství). Údaje zpracovávám po dobu trvání smlouvy a dále do doby zániku všech práv a povinností ze smlouvy plynoucích. Některá práva a povinnosti přetrvávají i po samotném poskytnutí služby (např. práva z vadného plnění), proto uvedené údaje zpracovávám i nadále. V tomto režimu zpracovávám Vaše identifikační údaje, kontaktní údaje, fakturační údaje, rezervační údaje a informace z naší komunikace.

Abych mohl zpracovat údaje z Vašeho vstupního dotazníku, fotografie, výstupy z diagnostiky InBody a záznamy z konzultací, potřebuji Váš výslovný souhlas [čl. 6 odst. 1 písm. a) ve spojení s čl. 9 odst. 2 písm. a) GDPR]. Ten udělujete aktivním zaškrtnutím na začátku vstupního dotazníku. Váš souhlas můžete kdykoliv odvolat. I když souhlas odvoláte, neznamená to, že musím smazat všechny Vaše údaje. Mohu dál pracovat s těmi, u kterých mi to umožňuje jiný právní důvod. Pokud souhlas odvoláte, nemá to vliv na zákonnost zpracování osobních údajů před jeho odvoláním. Bez tohoto souhlasu Vám však nemohu poskytnout Výživové poradenství, neboť zpracování údajů o zdravotním stavu je pro poskytnutí služby objektivně nezbytné. Odvoláním souhlasu tedy dochází k nemožnosti dalšího plnění smlouvy z mé strany, za což nenesu odpovědnost.

Pokud mi udělíte souhlas se zasíláním marketingových sdělení [čl. 6 odst. 1 písm. a) GDPR], budu Vám zasílat newslettery a obchodní sdělení prostřednictvím platformy Ecomail. Souhlas můžete kdykoliv odvolat. Vaše kontaktní údaje pro tento účel zpracovávám po dobu 3 let od udělení souhlasu, případně do jeho odvolání.

Ty údaje, které mohu využít pro ochranu a vymáhání svých právních nároků, mohu zpracovávat z důvodu oprávněného zájmu [čl. 6 odst. 1 písm. f) GDPR]. Můj oprávněný zájem spočívá v ochraně mých práv a právem chráněných zájmů v případném sporu. V tomto režimu si uchovávám identifikační údaje, kontaktní údaje, fakturační údaje, záznamy z konzultací a informace z naší komunikace po dobu až 4 let, což odpovídá obecné promlčecí lhůtě stanovené právními předpisy (3 roky dle § 629 občanského zákoníku) a dále jednomu roku navíc, ve kterém mi může být případně doručena žaloba či jiné podání z Vaší strany.

Údaje zpracovávám také z důvodu plnění svých právních povinností [čl. 6 odst. 1 písm. c) GDPR], především těch plynoucích z účetní a daňové legislativy. Jedná se například o některé osobní údaje týkající se daňových záležitostí, které musí být uchovávány po dobu 10 let. Zpracování na tomto právním základě nemůžete odmítnout, neboť mi je ukládá přímo zákon.

Pokud udělíte souhlas [čl. 6 odst. 1 písm. a) GDPR] v liště „cookies“ na mých webových stránkách, Vaše chování na webu bude analyzováno analytickými a marketingovými nástroji. Více informací najdete v části o cookies (§ 5 Zásad).

§ 4 Informace o předávání osobních údajů

K poskytování služeb a zajištění chodu podnikání využívám různé digitální nástroje a platformy. Jejich provozovatelé se tak mohou stát zpracovateli Vašich osobních údajů, avšak jsou oprávněni zpracovávat Vaše osobní údaje pouze v tom rozsahu, který je nezbytný pro poskytování příslušné služby.

Konkrétně mohu předávat některé Vaše osobní údaje těmto subjektům:

• Google Ireland Ltd., společnost založená a existující podle irského práva, se sídlem Gordon House, Barrow Street, Dublin 4, Dublin, D04E5W5, Irská republika, registrovaná v rejstříku společností v Irské republice pod číslem 368047, coby provozovatelka služeb Google Workspace (Drive, Forms, Gmail, Kalendář), Google Analytics, Google Clarity a Google Tag Manager, kdy v rámci Google Workspace ukládám kompletní klientskou složku, komunikuji s Vámi a vytvářím obsah;

• Meta Platforms Ireland Ltd., společnost založená a existující podle irského práva, se sídlem Merrion Road, Dublin 4, D04 X2K5, Irská republika, registrovaná v rejstříku společností v Irské republice pod číslem 462932, coby provozovatelka Meta Pixel a Meta Ads pro měření konverzí a reklamní kampaně;

• Calendly, LLC, společnost založená a existující podle práva státu Georgia, Spojené státy americké, se sídlem 115 E. Main Street, Suite A1B, Buford, GA, 30518, Spojené státy americké, registrovaná při státním tajemníkovi pro stát Georgii, oddělení obchodních společností, pod kontrolním číslem 10038963, coby provozovatelka rezervační platformy Calendly pro sjednávání a správu termínů konzultací;

• Framer B.V., společnost založená a existující podle nizozemského práva, se sídlem Rozengracht 207 B, 1016LZ Amsterdam, Nizozemské království, registrovaná při obchodní komoře Nizozemska pod číslem 59920637 coby provozovatelka platformy Framer, na které běží mé webové stránky;

• ECOMAIL.CZ, s.r.o., společnost založená a existující podle českého práva, se sídlem Na příkopě 388/1, Staré Město, 110 00 Praha 1, Česká republika, IČO 027 62 943, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 223183, coby provozovatelka e-mailingové platformy pro sběr kontaktů a rozesílání newsletterů;

• Air Bank a.s., společnost založená a existující podle českého práva, se sídlem Evropská 2690/17, Dejvice, 160 00 Praha 6, Česká republika, IČO 290 45 371, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka B 16013, coby provozovatelka bankovní aplikace pro generování a evidenci faktur;

• Webglobe, s.r.o., společnost založená a existující podle českého práva, se sídlem Pobřežní 620/3, Karlín, 186 00 Praha 8, Česká republika, IČO 261 59 708, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 75587, coby poskytovatelka hostingu a infrastruktury pro doménový e-mail.

• CAL, Inc, společnost založená a existující podle práva státu Delaware, Spojené státy americké, se sídlem 251 Little Falls Drive, Wilmington, DE 19808, Spojené státy americké, registrovaná u státního tajemníka státu Delaware , divize obchodních korporací, pod registračním číslem 5715569, coby provozovatelka rezervační platformy CAL.com pro sjednávání a správu termínů konzultací;

Jiným subjektům, než těm výše uvedeným, Vaše osobní údaje nepředávám, ledaže mi to ukládá zákon nebo je to nezbytné k ochraně mých práv.

Vaše osobní údaje mohu výjimečně také předat orgánům veřejné moci, pokud mi to ukládá zákon nebo pokud mě o to v souladu se zákonem požádají.

Nástroje Google Workspace, Calendly a Framer mohou ukládat data na serverech mimo Evropskou unii, a to zejména v USA. V případě, že jsou Vaše osobní údaje předávány do těchto třetích zemí, dochází k takovému předání výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně (zejména rozhodnutí o rámci EU–USA pro ochranu osobních údajů dle čl. 45 GDPR), standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR, nebo jiných vhodných záruk v souladu s GDPR.

§ 5 Cookies

Soubory cookies jsou krátké textové soubory, které Vám můj web odešle do prohlížeče. Umožňují mi zaznamenat informace o Vaší návštěvě a následná návštěva webu tak pro Vás může být snazší a příjemnější.

Na mém webu využívám

• nezbytné cookies, tedy cookies nutné pro technický chod webových stránek, k jejichž použití není vyžadován Váš souhlas;

• analytické a marketingové cookies, které se aktivují pouze tehdy, pokud udělíte souhlas v liště „cookies“ a které slouží k měření návštěvnosti webu a analýze chování návštěvníků (Google Analytics, Google Clarity) a k měření efektivity reklamních kampaní a remarketingu (Meta Pixel, Meta Ads). Pomáhají mi Vám nabízet relevantní nabídky. Google Tag Manager slouží jako technický kontejner pro centrální správu těchto měřicích kódů. Nejedná se o profilování s významným dopadem dle čl. 22 GDPR.

Svůj souhlas s užitím cookies můžete kdykoliv změnit nebo odvolat prostřednictvím lišty „cookies“ na mých webových stránkách.

§ 6 Práva subjektu údajů

V souvislosti se zpracováním osobních údajů máte právo

• získat ode mě potvrzení, zda Vaše osobní údaje zpracovávám a je-li tomu tak, máte právo na přístup k těmto osobním údajům a informace o tom, o jaké osobní údaje se jedná (bližší podmínky upravuje čl. 15 GDPR);

• abych opravil nesprávné údajů či doplnil údaje neúplné (čl. 16 GDPR);

• abych za podmínek dle čl. 17 GDPR smazal osobní údaje, které se Vás týkají; tomuto právu však nemusím vyhovět, pokud je zpracování nezbytné pro určení, výkon nebo obhajobu mých právních nároků nebo pro splnění mé právní povinnosti;

• abych za podmínek dle čl. 18 GDPR omezil zpracování Vašich osobních údajů;

• abych za podmínek dle čl. 20 GDPR předal Vaše osobní údaje jinému správci údajů ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je zpracování založeno na souhlasu nebo na smlouvě a provádí se automatizovaně;

• podat námitku v případě, že Vaše osobní údaje zpracovávám na základě oprávněného zájmu. Námitku vyhodnotím nejpozději do jednoho měsíce od jejího obdržení a na základě vyhodnocení Vám buď sdělím, že můj oprávněný zájem převažuje nad Vašimi právy, anebo Vás informuji, že převážila Vaše práva a zpracování Vašich osobních údajů na základě oprávněného zájmu ukončím, pokud k jejich zpracování nemám jiný právní titul (bližší podmínky upravuje čl. 21 GDPR);

• odvolat souhlas, tedy pokud Vaše údaje zpracovávám na základě Vašeho souhlasu, můžete tento souhlas kdykoliv odvolat, přičemž odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů před jeho odvoláním a na další zákonné důvody zpracování vašich údajů (bližší podmínky upravuje čl. 7 GDPR);

• podat stížnost, máte-li podezření, že dochází k nezákonnému zpracování Vašich osobních údajů, a to u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Na Vaši žádost týkající se výkonu Vašich práv odpovím bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti. Ve složitých případech nebo při větším počtu žádostí jsem oprávněn tuto lhůtu prodloužit o další dva měsíce, o čemž Vás budu informovat (čl. 12 odst. 3 GDPR). Pokud budou Vaše žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, mohu účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět (čl. 12 odst. 5 GDPR).

§ 7 Ostatní

Odesláním poptávky z webového formuláře, provedením rezervace v systému Calendly, vyplněním online dotazníku nebo zahájením spolupráce potvrzujete, že jste se seznámili s těmito Zásadami ochrany osobních údajů. Tyto Zásady mají informativní charakter a nevyžadují Váš výslovný souhlas, neboť zpracování Vašich údajů se řídí příslušnými právními základy uvedenými v § 3 těchto Zásad.

Tyto Zásady platí ode dne 10. června 2026 a mohu je kdykoli aktualizovat. O případných změnách Vás budu informovat prostřednictvím svých webových stránek. Pokračováním ve využívání mých služeb po zveřejnění aktualizovaných Zásad berete na vědomí jejich aktuální znění.