I. SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů je Dark Side Institut, s.r.o., se sídlem Aleje 524/123, Hošťálkovice, 725 28 Ostrava, IČ: 10743936 (dále jen „Správce"). Správce provozuje studio DS Institut poskytující služby v oblasti osobního coachingu, masáží a výživového poradenství.

Kontaktní údaje na správce –> webové stránky: https://darksidelab.cz/

II. ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

a) Osobní údaje zákazníků jsou zpracovávány pro účely

• vedení evidence zákazníků a zajištění řádného poskytování služeb,
• zajištění komunikace se zákazníky,
• organizace kurzů, tréninků a dalších programů Správce.

b) Osobní údaje účastníků akcí a programů pořádaných Správcem jsou zpracovávány pro účely

• vedení evidence účastníků a zajištění řádné organizace akcí a programů,
• úhrady poskytnutých služeb,
• vedení evidence o příjmech a výdajích, přijatých platbách a o hospodaření dle předpisů upravujících daně a účetnictví v souladu se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 586/1992 Sb., o daních z příjmů.

c) Osobní údaje smluvních dodavatelů a obchodních partnerů jsou zpracovávány pro účely

• zajištění řádného splnění závazkového vztahu (smlouvy),
• zajištění komunikace se smluvními partnery,
• vedení evidence smluv.

III. PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Právním základem pro zpracování osobních údajů uvedených v bodu II. písm. a) je:

• ve smyslu čl. 6 odst. 1 písm. b) GDPR splnění závazků ze smlouvy, na jejímž podkladě dochází k poskytování služeb zákazníkovi,
• ve smyslu čl. 6 odst. 1 písm. f) GDPR oprávněný zájem Správce na zpracování nezbytných osobních údajů (jméno a příjmení, telefon nebo e-mail) pro účely zajištění kontaktu se zákazníky a řádné organizace poskytovaných služeb.

Právním základem pro zpracování osobních údajů uvedených v bodu II. písm. b) je:

• ve smyslu čl. 6 odst. 1 písm. b) GDPR splnění závazků ze smlouvy, na jejímž podkladě dochází k poskytování služeb účastníkovi,
• ve smyslu čl. 6 odst. 1 písm. c) GDPR splnění zákonné povinnosti (zejm. zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb., o daních z příjmů),
• ve smyslu čl. 6 odst. 1 písm. f) GDPR oprávněný zájem Správce na zpracování nezbytných osobních údajů (jméno a příjmení, telefon nebo e-mail) pro účely zajištění kontaktu s účastníky a řádné organizace akcí a programů.

Právním základem pro zpracování osobních údajů uvedených v bodu II. písm. c) je:

• ve smyslu čl. 6 odst. 1 písm. b) GDPR splnění závazků ze smlouvy, jejíž smluvní stranou je subjekt osobních údajů,
• ve smyslu čl. 6 odst. 1 písm. c) GDPR splnění zákonné povinnosti (zejm. zákon č. 563/1991 Sb., o účetnictví, zákon č. 586/1992 Sb., o daních z příjmů).

IV. PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Příjemci osobních údajů mohou být v souladu s právními předpisy orgány veřejné moci při výkonu kontrolní činnosti. Osobní údaje mohou být dále zpracovávány externími poskytovateli služeb zajišťujícími chod Správce, zejména správcem IT a osobou zajišťující vedení účetnictví. Vaše osobní údaje nepředáváme do zahraničí.

V. DOBA ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Osobní údaje zákazníků a účastníků akcí a programů jsou zpracovávány po dobu trvání smluvního vztahu a dále po dobu nezbytně nutnou k vypořádání práv a povinností z něj vzniklých. Osobní údaje zákazníků, účastníků a smluvních partnerů jsou dále uchovávány po dobu, po kterou mohou být příslušné doklady předmětem kontroly ze strany orgánů veřejné moci, zejména v souladu se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 586/1992 Sb., o daních z příjmů.

VI. PRÁVA SUBJEKTU ÚDAJŮ

Při zpracování osobních údajů má každý subjekt osobních údajů následující práva podle čl. 12 a násl. GDPR:

• právo na transparentní informace a náležitá sdělení (čl. 12 GDPR),
• právo požadovat přístup ke svým osobním údajům (čl. 15 GDPR),
• právo na opravu osobních údajů (čl. 16 GDPR),
• právo na omezení zpracování (čl. 18 GDPR),
• právo na výmaz osobních údajů (čl. 17 GDPR), nevztahuje-li se na jejich zpracování zákonná povinnost archivace,
• právo na přenositelnost údajů (čl. 20 GDPR), a to u údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy,
• právo vznést námitku proti zpracování (čl. 21 GDPR), je-li zpracování založeno na oprávněném zájmu Správce,
• právo podat stížnost u dozorového úřadu – Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

VII. POVINNOST POSKYTNOUT OSOBNÍ ÚDAJE

Zpracování osobních údajů zákazníků a účastníků akcí pro účely plnění smluvních a zákonných povinností je smluvním požadavkem. Neposkytnutí osobních údajů může znamenat, že Správce nebude moci řádně zajistit poskytování svých služeb ani organizaci akcí a programů.

V Brně dne 1.1.2026