Klientský účet a vstupní dotazník mají samostatné podmínky a informace. Podmínky účtu a vstupní přípravy · Stáhnout PDF
Účinnost od: 15. 10. 2026 · verze 2026-10-15
Tyto zásady vysvětlují, jak MindsRestart zpracovává osobní údaje návštěvníků webu, zájemců, klientů, nezletilých klientů a jejich zákonných zástupců. Informace odpovídají veřejnému webu, rezervačnímu systému, kvízům, klientskému portálu, e-mailové komunikaci, platbám a poskytování služeb ve stavu k 15. 10. 2026.
1. Správce a kontakt
Správcem je Bc. Zdenka Beranová, IČO 74382209, DIČ CZ8053220560, se sídlem Višňová 97, Voděrádky, 251 01 Říčany, Česká republika (dále jen „správce“ nebo „MindsRestart“). E-mail pro dotazy a výkon práv: info@mindsrestart.com. Web: https://mindsrestart.com.
Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré žádosti lze zaslat přímo na výše uvedený kontakt.
2. Koho a jakých činností se zásady týkají
Zásady se týkají návštěvy webu, kontaktních a rezervačních formulářů, vytvoření a zabezpečení klientského účtu, objednávek a plateb, kvízu o migrénách, kvízu dětských rolí, vstupních dotazníků, informovaných souhlasů, online a osobních sezení, klientských poznámek, personalizovaných nahrávek, podpůrné komunikace, reklamací a zákonných povinností.
MindsRestart neposkytuje zdravotní služby. Přesto mohou informace dobrovolně sdělené po zaznamenání výslovného souhlasu pro následné posouzení vhodnosti a bezpečnosti navazující služby obsahovat údaje o zdraví nebo psychickém stavu, které jsou zvláštní kategorií osobních údajů a podléhají zvýšené ochraně.
3. Kategorie zpracovávaných údajů
| Oblast | Příklady údajů |
| Web a bezpečnost | V provozním protokolu webového serveru IP adresa, datum a čas, požadavek a údaje o prohlížeči; uchovává se 14 dní a slouží k provozu, diagnostice a obraně proti útokům. V samotné aplikaci webu identifikátor relace, CSRF token a bezpečnostní a chybové záznamy — bez IP adresy v otevřené podobě; krátkodobá pseudonymizovaná počítadla ochrany proti zneužití jsou popsána v čl. 11. |
| Kontakt, žádost a rezervace | Jméno, e-mail, volitelný telefon, zpráva nebo poznámka, služba, jazyk, stav, cena a způsob financování. Veřejná žádost vzniká bez data a času a ukládá také zdroj žádosti a časy seznámení s VOP a těmito zásadami. Až po návrhu poskytovatelky a přijetí klientem vznikne rezervace s konkrétním datem, časem, platebním stavem a variabilním symbolem. Ke konkrétní rezervaci ani kontaktnímu dotazu se IP adresa nebo otevřený údaj o prohlížeči neukládají. |
| Návrhy a žádosti o změnu termínu | Žádost bez termínu o nové sezení nebo přesun, případná původní rezervace a termín, jeden nebo více časů navržených poskytovatelkou, forma online nebo osobně, čas a správce ověření osobní místnosti, zpráva poskytovatelky, dříve uložené klientské zprávy, hash jednorázového odkazu a jeho platnost, stav žádosti či návrhu, časy přijetí a vyřízení, identifikace vyřizujícího správce a související auditní údaje. |
| Individuální storno dohody | Rezervace, neměnná verze přesných storno podmínek, uhrazená částka, částka k vrácení, storno poplatek, platnost nabídky, stav, přesné znění závazného přijetí, kontrolní otisky, časy nabídnutí, přijetí, odvolání a skutečného vrácení platby a související auditní údaje. Neukládá se vysvětlení klienta nad rámec toho, co je nezbytné pro domluvu. |
| Klientský účet | Jméno a příjmení, e-mail, telefon, hash hesla, ověření e-mailu, jazyk, stav účtu, cenová či partnerská skupina, záznam o přihlašovacích pokusech (bez IP adresy) a bezpečnostní tokeny. |
| Služba a klientský spis | Individuální nabídka, její stav a projev zájmu, aktivovaný program, termíny a typy sezení, vstupní dotazník, zakázka, komunikace, klientské a interní organizační poznámky, informované souhlasy a údaje nezbytné pro posouzení vhodnosti a bezpečnosti. |
| Evidence informovaných souhlasů | Režim podpisu (klient jedná sám, nebo jej zastupuje zákonný zástupce), verze a jazyk dokumentu, přesné znění jednotlivých prohlášení, rozhodnutí, datum a čas, způsob potvrzení, jméno a role podepisující osoby, její e-mail, u nezletilého údaje a oprávnění zákonného zástupce, kontrolní otisk záznamu a stav jednorázového odkazu. Scan papírového formuláře ani odpovědi ze zdravotního dotazníku se do této evidence nenahrávají. |
| Potvrzení smlouvy o balíčku | Neměnný souhrn individuální nabídky a jeho kontrolní otisk, verze VOP a zásad, způsob uzavření smlouvy, příjemce potvrzení, čas odeslání a uzavření, stav jednorázového odkazu a případná dvě oddělená prohlášení o dřívějším zahájení služby a dřívějším zpřístupnění digitálního obsahu. Ukládá se jen hash tokenu, nikoli jeho otevřená hodnota. |
| Citlivé údaje | Údaje o zdravotním nebo psychickém stavu, příznacích, medikaci, péči jiných odborníků, krizových okolnostech, rodinné a osobní historii nebo návycích, pokud je klient sdělí a jsou pro službu potřebné. |
| Kvízy | Kvíz se vyhodnocuje ve vašem prohlížeči a odpovědi se neukládají. Pouze při dobrovolné žádosti o zaslání výsledku e-mailem se ukládá e-mail, výsledková kategorie, jazyk a čas žádosti; ke kvízovému výsledku se IP adresa neukládá. |
| Nahrávky a portál | Digitální zvukový materiál vytvořený nebo zpřístupněný poskytovatelkou, včetně přípravné či personalizované nahrávky, název, popis, velikost a délka souboru, platnost, limit a počet přehrání, čas posledního přehrání a pseudonymizovaný otisk identifikace prohlížeče v přehrávacím logu (bez IP adresy). |
| Platby a účetnictví | Cena, způsob a stav platby, variabilní symbol, datum úhrady, bankovní záznam, fakturační údaje a účetní nebo daňový doklad. |
| Nezletilí | Jméno dítěte a údaj, že jej při právním jednání zastupuje zákonný zástupce, údaje zákonného zástupce, vztah a oprávnění zastupovat, kontakty, informovaný souhlas, názor/souhlasné zapojení dítěte a nezbytné bezpečnostní informace. |
U veřejné žádosti se právní seznámení zaznamená už při jejím odeslání. Pokud klient následně přijme konkrétní termín a vznikne rezervace, systém k ní přenese přesné znění a původní čas tohoto seznámení; nepoužije pozdější čas administrativního zpracování. Žádost o termín již sjednaného balíčkového sezení nové právní seznámení nepředstírá ani nevytváří.
4. Zdroje údajů
Údaje získáváme převážně přímo od vás prostřednictvím webu, klientského portálu, jednorázového odkazu, e-mailu, telefonu, papírových podpisových dokumentů a v průběhu služby. U nezletilého je poskytuje také zákonný zástupce; přiměřený názor dítěte zaznamenává poskytovatelka po vysvětlení odpovídajícím jeho věku a vyspělosti. Platební údaje získáváme z bankovního výpisu. Technické údaje vznikají při používání webu a portálu. Partner předá údaje pouze tehdy, pokud vás o tom předem informoval a má k tomu právní důvod; zdroj a rozsah vám na požádání sdělíme.
5. Účely a právní základy
| Účel | Právní základ podle GDPR |
| Odpověď na poptávku, ověření vhodnosti základní nabídky a kroky před smlouvou | Čl. 6 odst. 1 písm. b) – opatření na vaši žádost před uzavřením smlouvy; u nesmluvního obecného dotazu čl. 6 odst. 1 písm. f) – oprávněný zájem odpovědět. |
| Rezervace, uzavření a plnění smlouvy, organizace sezení, portál, podpora a nahrávky | Čl. 6 odst. 1 písm. b) – plnění smlouvy. |
| Platby, fakturace, účetnictví a daně | Čl. 6 odst. 1 písm. b) a c) – smlouva a zákonné povinnosti. |
| Zabezpečení webu a portálu, prevence zneužití, přihlašovací a auditní logy | Čl. 6 odst. 1 písm. f) – oprávněný zájem na bezpečnosti, integritě a obraně proti podvodům. |
| Ochrana práv, vyřizování reklamací a sporů | Čl. 6 odst. 1 písm. f) – oprávněný zájem na určení, výkonu a obhajobě nároků; případně čl. 6 odst. 1 písm. c). |
| Provozní měření návštěvnosti bez marketingového profilu | Čl. 6 odst. 1 písm. f) – oprávněný zájem na zlepšení a zabezpečení vlastního webu; lze vznést námitku. Uložení netechnické technologie do zařízení se provede jen se souhlasem, pokud jej vyžaduje zákon. |
| Vstupní dotazník pro posouzení a přípravu | Samostatný výslovný souhlas podle čl. 6 odst. 1 písm. a) a pro údaje o zdraví čl. 9 odst. 2 písm. a) GDPR; podmínky a následek odmítnutí popisuje čl. 6. |
| Dobrovolné zaslání výsledku kvízu e-mailem | Výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR — výsledek může vypovídat o zdravotním nebo psychickém stavu. Samotné vyhodnocení kvízu probíhá jen ve vašem prohlížeči a nic se při něm neukládá. |
| Dobrovolná reference, fotografie nebo příběh klienta | Čl. 6 odst. 1 písm. a) – samostatný souhlas pro konkrétní rozsah a kanály; pro citlivé údaje současně čl. 9 odst. 2 písm. a). |
| Ojedinělé předání při bezprostředním ohrožení života | Čl. 6 odst. 1 písm. d) a, je-li nutné zpracovat citlivé údaje a osoba není schopna souhlas udělit, čl. 9 odst. 2 písm. c). Nejde o běžný základ poskytování služby. |
| Evidence informovaného potvrzení služby, souhlasů a jejich odvolání | U smluvního potvrzení čl. 6 odst. 1 písm. b) GDPR; u samostatných dobrovolných souhlasů čl. 6 odst. 1 písm. a), u údajů o zdraví současně čl. 9 odst. 2 písm. a). Uchování dokladu po skončení účelu se opírá o čl. 6 odst. 1 písm. f) — doložení zákonnosti a ochrana právních nároků. |
| Potvrzení individuální nabídky a důkaz o žádosti či prohlášení k dřívějšímu plnění | Čl. 6 odst. 1 písm. b) a c) GDPR — uzavření a plnění smlouvy a splnění spotřebitelských informačních povinností. Následné omezené uchování dokladu vychází z čl. 6 odst. 1 písm. f) — doložení průběhu smlouvy a ochrana právních nároků. |
| Individuální storno dohoda, její přijetí, vyúčtování a vrácení platby | Čl. 6 odst. 1 písm. b) GDPR — změna a vypořádání smluvního vztahu; u účetního dokladu a platebních záznamů také čl. 6 odst. 1 písm. c). Následné omezené uchování důkazu vychází z čl. 6 odst. 1 písm. f) — doložení dohody a ochrana právních nároků. |
MindsRestart aktuálně neprovozuje newsletter ani běžné rozesílání marketingových sdělení. Před zavedením takového účelu budou informace a formuláře aktualizovány; souhlas s marketingem nesmí být podmínkou služby.
6. Zdravotní a psychologické údaje
Pro rutinní zpracování údajů o zdravotním nebo psychickém stavu při následném posouzení vhodnosti a bezpečnosti navazující služby, jejím individuálním přizpůsobení, vedení služby, tvorbě personalizovaných materiálů včetně zvukové nahrávky, bezpečnostních poznámkách a při dobrovolném zaslání kvízového výsledku e-mailem používáme výslovný, konkrétní a samostatný souhlas podle čl. 9 odst. 2 písm. a) GDPR. Běžný formulářový text „souhlasím se zpracováním osobních údajů“ tento výslovný souhlas nenahrazuje.
Vytvoření, uložení a zabezpečené zpřístupnění digitálních zvukových materiálů sjednaných v individuální nabídce, včetně přípravné a personalizované nahrávky nebo nahrávek, je součástí plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, nikoli samostatným volitelným účelem. Pokud jejich obsah vychází z údajů o zdravotním nebo psychickém stavu, vztahuje se na tuto práci současně výše uvedený výslovný souhlas podle čl. 9 odst. 2 písm. a). Samostatný souhlas pouze s existencí těchto sjednaných materiálů nevyžadujeme.
Vstupní posouzení a příprava konzultace využívají samostatný vstupní dotazník. Před zpřístupněním odpovědí vyžadujeme výslovný souhlas s tímto konkrétním účelem. Dotazník je třeba dokončit; bez souhlasu a potřebných odpovědí systém nepustí klienta dál v přípravě. Při odmítnutí nebo odvolání se příprava pozastaví a další postup se domlouvá s poskytovatelkou; účet, sjednaný termín ani smlouva se automaticky neruší. Zákonná práva klienta tím nejsou omezena. Před souhlasem lze probrat pouze obecné cíle a organizaci bez podrobného zjišťování a zapisování údajů o zdraví. Souhlas k dotazníku nenahrazuje samostatné souhlasy potřebné pro navazující službu.
Souhlas lze kdykoli odvolat v klientském portálu nebo e-mailem na info@mindsrestart.com; odvolání nemá zpětný účinek. Odvolání v portálu se zaznamená okamžitě a správce o něm dostane e-mailové upozornění. Zpracování těchto údajů je pro bezpečné posouzení, individuální přizpůsobení a pokračování zvolené navazující služby nezbytné. Bez souhlasu proto navazující službu nelze zahájit a po jeho odvolání v ní nelze pokračovat; správce s vámi může probrat, zda je možná jiná služba bez takového zpracování. Existující rezervace se odvoláním souhlasu automaticky neruší a správce s vámi domluví další postup. Údaje lze po odvolání omezeně uchovat, pokud jsou nezbytné pro určení, výkon nebo obhajobu konkrétního právního nároku podle čl. 9 odst. 2 písm. f); nejde o oprávnění dále je používat pro běžnou práci s klientem.
Informovaný souhlas s metodou nebo službou je samostatný od souhlasu se zpracováním citlivých údajů. Stejně tak potvrzení, že jste se seznámili se zásadami, není souhlasem s nadbytečným zpracováním.
7. Povinné a dobrovolné údaje
Jméno, e-mail, vybraná služba a údaje nezbytné pro bezpečnost a úhradu jsou smluvním požadavkem; bez nich nelze žádost nebo službu vyřídit. Konkrétní termín není při první žádosti povinný, protože jej následně navrhuje poskytovatelka; pro vznik rezervace konkrétního sezení je však přijatý čas nezbytný. Telefon a většina informací v obecném kontaktním formuláři jsou dobrovolné. Při nové žádosti o termín, změně termínu ani odpovědi na navržený čas klient nezadává volný vzkaz či časové preference; další čas nabízí poskytovatelka podle svých možností. Do volných polí neposílejte více citlivých údajů, než je nutné. Pole musí být na webu označena podle skutečné povinnosti.
8. Příjemci a zpracovatelé
| Příjemce / kategorie | Role a rozsah |
| Contabo GmbH | Hosting VPS a technická infrastruktura v EU; uložení webu, databáze, šifrovaných klientských nahrávek a provozních logů. |
| William OPTIK s.r.o., IČO 117 51 011 | Zpracovatel technického provozu webu pod značkou Wagnerprojekt: technická správa, bezpečnost, vývoj, podpora, provoz serveru a vlastní měření návštěvnosti na serveru zpracovatele v EU; přístup pouze v nezbytném rozsahu a na základě pokynů správce. |
| Cloudflare, Inc. | Turnstile chrání kontaktní formulář proti automatickému odesílání. Zpracovává technické signály prohlížeče včetně IP adresy; obsah zprávy a ostatní vyplněná pole jí neposíláme. Podrobnosti: zásady Turnstile. |
| Webglobe, s.r.o. | SMTP relay a související doménová/e-mailová infrastruktura; nejde o aktuální hosting webu ani klientské databáze. |
| Microsoft Ireland Operations Limited | Provoz oficiální e-mailové schránky info@mindsrestart.com v Microsoft 365. |
| Google Ireland Limited | Šifrované off-site zálohy; podle nastavení může docházet k navazujícímu zpracování mimo EHP. |
| Československá obchodní banka, a. s. | Zpracování bankovní platby jako samostatný správce. |
| Účetní, daňový nebo právní poradce | Pouze údaje nutné pro účetnictví, daně, kontrolu nebo právní nárok; podle konkrétní role zpracovatel nebo samostatný správce. |
| Orgány veřejné moci | Pouze pokud předání ukládá zákon nebo je nezbytné k ochraně práv či bezpečí. |
| X-team, nadační fond nebo jiný partner | Údaje se nepředávají automaticky. Předání proběhne jen pro konkrétní společnou či navazující službu po předchozí informaci o rolích a právním základu. |
MindsRestart nevyužívá pro aktuální web externí rezervační systém Calendly a jako aktuální platební metodu nenabízí PayPal ani Revolut. Před zapojením nového dodavatele bude posouzen právní základ, bezpečnost, smlouva o zpracování a případné mezinárodní předání a tyto zásady budou aktualizovány.
9. Předávání mimo Evropský hospodářský prostor
Hlavní web a databáze jsou hostovány v EU. Některé podpůrné služby Microsoft a Google mohou zahrnovat přístup nebo navazující zpracování ve třetích zemích. Takové předání se uskuteční pouze na základě platného rozhodnutí Evropské komise o odpovídající ochraně (včetně EU–US Data Privacy Framework pro certifikovaného příjemce), standardních smluvních doložek a doplňkových opatření, nebo jiné zákonné výjimky. Informaci o konkrétním mechanismu lze vyžádat na kontaktu správce.
10. Doby uchování
| Kategorie | Standardní doba / kritérium |
| Obecná poptávka a kontaktní formulář bez smlouvy | 12 měsíců od přijetí zprávy, resp. od poslední odpovědi evidované v systému; déle pouze při konkrétním nároku nebo zákonné povinnosti. |
| Rezervace, smlouva, program a běžná klientská evidence | Po dobu spolupráce a standardně 5 let po jejím skončení pro kontinuitu, reklamace a právní nároky. Po této době následuje doložené individuální přezkoumání; výmaz nebo anonymizace proběhne, jakmile netrvá konkrétní zákonný či oprávněný důvod dalšího uchování. |
| Vstupní dotazník – rozpracovaný koncept | Nejvýše 14 dní od zahájení konceptu, vždy v rámci kratší zbývající lhůty obsahu přípravy. |
| Vstupní dotazník – otázky a odpovědi | Nejvýše 90 dní od založení přípravy. Uzavření zkrátí zbývající lhůtu nejvýše na 30 dní a původní limit 90 dní neprodlužuje. Odmítnutí či odvolání souhlasu v portálu odstraní obsah a zablokuje další použití. Po uplynutí lhůty je obsah nepřístupný a fyzický výmaz provede následující denní úklid. |
| Doklad souhlasu ke vstupnímu dotazníku a jeho odvolání | Odděleně od odpovědí pět let od konce účelu; poté jej odstraní denní retenční úloha. |
| Nezbytné obsahové poznámky o zdravotním nebo psychickém stavu z navazující služby | Po dobu služby a nejvýše 3 roky od posledního plnění. Jde o samostatnou evidenci s vlastním účelem a příslušným souhlasem; tato lhůta neprodlužuje uchování vstupního dotazníku a není důvodem kopírovat do spisu celý dotazník. Delší uchování pouze při konkrétním právním důvodu. |
| Citlivé volné texty v žádostech o termín a jejich návrzích | Po dobu potřebnou k domluvě a nejvýše 3 roky od posledního skutečného plnění; déle jen při konkrétním probíhajícím nároku nebo právní povinnosti. Nezbytná obchodní a stavová evidence může zůstat podle lhůty běžné klientské evidence. |
| Skutečně osiřelá žádost o termín bez klientského účtu | Nejpozději po 5 letech se anonymizuje: odstraní se jméno, e-mail, telefon, volné texty a veřejný token. Zachová se pouze nezbytná obchodní a stavová kostra, například služba, cena, plátce, výsledek a auditní časy, nebrání-li anonymizaci konkrétní právní povinnost nebo nárok. |
| Účetní a daňové doklady | 10 let od konce příslušného zdaňovacího období, vyžaduje-li to právní úprava DPH; ostatní účetní záznamy podle zákonné lhůty. |
| Žádost o zaslání výsledku kvízu e-mailem | 90 dnů od odeslání žádosti; poté automatický výmaz. |
| Klientský účet a přihlašovací pokusy | Aktivní po dobu spolupráce. Při ukončení se účet zablokuje a archivuje; běžné obchodní záznamy se uchovají nejdéle do retenčního data, standardně 5 let. Samostatné bezpečnostní logy a neúspěšné pokusy nejvýše 12 měsíců. |
| Digitální zvukové materiály programu | Přístup po dobu uvedenou v nabídce nebo portálu. Zvukový soubor i databázový záznam se fyzicky mažou nejpozději do 90 dnů po skončení přístupu; při archivaci či schváleném úplném výmazu klienta ihned. Dřívější výmaz lze provést na žádost, nebrání-li tomu konkrétní právní důvod. |
| Přehrávací tokeny a logy | Token do expirace nebo použití; přehrávací logy nejvýše 12 měsíců pro bezpečnost a řešení technických incidentů. |
| Interní auditní log operací nad klientskými daty | 5 let od záznamu, jako součást klientské evidence; poté výmaz. |
| Auditní snapshot před archivací nebo výmazem | Pouze pro bezpečné doložení provedené operace a ochranu nároků, nejvýše do retenčního data klientské evidence, standardně 5 let; údaje s kratší lhůtou nesmí snapshot prodlužovat. |
| Provozní protokol webového serveru (vč. IP adresy) | 14 dní od zápisu; poté automatický výmaz. |
| Počítadla ochrany formulářů a přihlašování | Po 24 hodinách nečinnosti je soubor určen k výmazu při následujícím denním retenčním úklidu; za běžného provozu tedy nejpozději do 48 hodin od posledního pokusu. |
| Provozní webová analytika | Měsíční úklid maže záznamy starší 14 měsíců, za běžného provozu nejpozději do 15 měsíců od vzniku; zahrnuje i mapy interakcí a záznamy průběhu návštěv. |
| Doklady o souhlasu a smluvních potvrzeních | Po dobu účelu a následně standardně 5 let pro doložení zákonnosti a právních nároků; odvolání souhlasu je zaznamenáno. Po pěti letech se každý doklad individuálně přezkoumá a uchová se déle pouze z konkrétního doloženého důvodu. |
| Individuální storno dohody a jejich vyúčtování | Nabídka do přijetí, odvolání nebo uvedené expirace; neměnná přijatá dohoda, účetní návaznost a doklad o skutečném vrácení platby standardně jako součást smluvní a platební evidence podle příslušných řádků výše. |
| Jednorázové odkazy k potvrzení dřívějšího plnění balíčku | Do použití, zrušení nebo expirace podle uvedené doby. Neměnný smluvní souhrn a výsledná prohlášení se uchovávají jako smluvní doklad podle předchozího řádku. |
| Jednorázové odkazy k souhlasům | Standardně 7 dní od vydání, do použití nebo zrušení. V databázi se ukládá jen hash tokenu; prošlé a použité žádosti odstraňuje retenční úloha, doklad o navazujícím rozhodnutí zůstává podle předchozího řádku. |
| Zálohy | Cyklicky se přepisují podle bezpečnostního plánu; vymazaný údaj může dočasně zůstat v nepoužívané šifrované záloze do jejího přepsání a obnoví se jen při havárii. |
Po uplynutí standardní pětileté doby správce nejméně jednou ročně doloženě přezkoumá, zda u konkrétního neměnného smluvního souhrnu, přijetí nebo potvrzení trvá zákonná či oprávněná potřeba dalšího uchování. Automatický úklid tyto smluvní důkazy neodstraňuje pouze podle stáří záznamu; delší uchování je možné zejména při probíhajícím sporu, reklamaci nebo jiné právní povinnosti. Jakmile konkrétní důvod netrvá, následuje schválený výmaz nebo anonymizace.
Při archivaci platícího nebo již obslouženého klienta se zablokuje přihlášení, nahrávky se odstraní a rezervační, balíčkové, sezenové a účetní údaje zůstanou omezeně dostupné do retenčního data. U účtu bez skutečného čerpání může být proveden úplný výmaz po vytvoření omezeného auditního záznamu. Měsíční úloha odstraňuje archivy po skončení retenční doby a denní úloha automaticky vynucuje lhůty pro kvízové žádosti, kontakty, prošlé nahrávky, auditní snapshoty, krátkodobá rate-limit počítadla a bezpečnostní záznamy.
Automatický retenční krok pro nové žádosti o termín a jejich návrhy zatím není zapojen. Do jeho bezpečného zavedení správce zajišťuje výše uvedené tříleté a pětileté lhůty kontrolovaným ručním přezkumem; tato technická okolnost lhůty neprodlužuje.
Při probíhající reklamaci, sporu, kontrole nebo právní povinnosti může být dotčená část údajů po nezbytnou dobu blokována proti běžnému používání. Lhůty se pravidelně přezkoumávají a údaje se nemažou pouze tehdy, pokud existuje konkrétní důvod.
11. Cookies, místní úložiště a analytika
| Technologie | Účel a doba |
| MR_SESSION | Nezbytná zabezpečená relace webu/portálu, přihlášení a ochrana formulářů; končí zpravidla uzavřením relace nebo podle bezpečnostního nastavení. |
| CSRF token v relaci | Ochrana formulářů před podvrženým odesláním; po dobu relace. |
| Cloudflare Turnstile | Bezpečnostní kontrola kontaktního formuláře před uložením zprávy a odesláním e-mailu; vyhodnocuje technické signály návštěvy, nikoli text zprávy. |
| Provozní protokol webového serveru | Server zapisuje IP adresu, čas, požadavek a údaje o prohlížeči — je to nezbytné pro provoz, hledání chyb a automatickou obranu proti opakovaným pokusům o přihlášení. Protokoly se uchovávají 14 dní a poté se automaticky mažou; k analytice se nepoužívají. |
Samotná aplikace webu — rezervace, klientský portál, formuláře, kvízy i evidence souhlasů — neukládá do databáze IP adresu ani otevřený řetězec identifikace prohlížeče. Výjimkou je pseudonymizovaný hash identifikace prohlížeče u krátkodobého přehrávacího tokenu a v přehrávacím logu, jak uvádí čl. 3; slouží k ochraně nahrávky a omezení zneužití tokenu. Veřejný token žádosti o termín, token návrhového odkazu i token elektronického souhlasu se ukládají jen jako hash, nikoli v otevřené podobě. Elektronická evidence souhlasu dále ukládá čas, kanál, osobu, verzi, přesné znění a jeho hash. Papírová cesta ukládá stejné evidenční údaje, nikoli scan. Pro ochranu formulářů, přihlašování a vydávání přístupových tokenů aplikace krátkodobě ukládá mimo databázi pouze časy pokusů, případnou dobu blokace a pseudonymizovaný technický identifikátor. Ten se podle chráněné akce vytváří z IP adresy, e-mailu nebo interního ID účtu pomocí HMAC-SHA-256 a odděleného tajného klíče; neobsahuje výchozí údaj v otevřené podobě. Jde nadále o pseudonymizovaný osobní údaj, nikoli o anonymizaci. Po 24 hodinách nečinnosti je soubor určen k výmazu při následujícím denním retenčním úklidu.
Technologie nezbytné pro relaci, bezpečnost a výslovně požadovanou funkci lze použít bez cookie souhlasu. Pokud by web začal ukládat nebo číst analytické či marketingové identifikátory, které nejsou nezbytné, budou do udělení svobodného souhlasu vypnuté a web nejprve zobrazí souhlasovou volbu s rovnocennou možností přijetí i odmítnutí. Odmítnutí nesmí bránit použití základních funkcí.
Návštěvnost a používání webu vyhodnocujeme vlastním analytickým nástrojem poskytovaným v rámci služby Wagnerprojekt (William OPTIK s.r.o., IČO 11751011). Pomáhá nám zlepšovat obsah, přehlednost a fungování stránek. Měření běží na serveru zpracovatele v EU, nepoužívá analytické cookies a nevytváří reklamní profil. Analytické záznamy nepropojujeme se jménem, e-mailem ani klientským účtem.
Zpracovávají se navštívené stránky, odkazující stránka, čas, jazyk, typ zařízení a prohlížeče, velikost obrazovky, rychlost načítání a přibližná poloha odvozená z IP adresy. IP adresa se do analytických záznamů neukládá; technické identifikátory však umožňují rozlišovat návštěvy a přiřadit k nim události. Na vybraných veřejných stránkách vyhodnocujeme také kliknutí, pohyb po stránce a posouvání, včetně map interakcí a přehrání průběhu vybraných návštěv. Texty jsou maskované, formuláře a jejich obsah jsou z tohoto záznamu vyloučeny. Toto sledování chování se nepoužívá v klientském portálu, administraci ani vstupním dotazníku.
Měření slouží našemu oprávněnému zájmu zlepšovat vlastní web podle čl. 6 odst. 1 písm. f) GDPR. Proti zpracování můžete vznést námitku na info@mindsrestart.com. Analytické záznamy starší 14 měsíců odstraňuje měsíční úklid, za běžného provozu tedy nejpozději do 15 měsíců od jejich vzniku.
12. Kvízy a automatizované vyhodnocení
Kvízy automaticky přiřadí odpovědím výsledkovou kategorii a vygenerují nezávazné vysvětlení. Výsledek není diagnózou, léčebným doporučením ani rozhodnutím s právním či obdobně významným účinkem. Automatizované vyhodnocení proto není rozhodováním podle čl. 22 GDPR. O vhodnosti služby vždy rozhoduje člověk po individuálním posouzení.
Odpovědi se nikam neodesílají ani neukládají — vyhodnocení probíhá jen ve vašem prohlížeči. Teprve pokud požádáte o zaslání výsledku e-mailem, uloží se s vaším výslovným souhlasem e-mail a výsledková kategorie; plné odpovědi se neukládají nikdy. Marketingové využití jména nebo e-mailu vyžaduje oddělený, dobrovolný souhlas.
13. Nezletilí
U nezletilého zpracováváme údaje jen v rozsahu nezbytném pro posouzení, smlouvu, bezpečnost a službu. Souhlas se zvláštními kategoriemi poskytuje osoba oprávněná dítě zastupovat; dítě dostává přiměřené vysvětlení a jeho názor se zohlední podle věku a vyspělosti. Zákonný zástupce nesmí prostřednictvím služby získat více z důvěrné komunikace dítěte, než je nezbytné pro bezpečí, výkon rodičovské odpovědnosti a organizaci služby.
Veřejné kvízy a obecné webové formuláře nejsou určeny k tomu, aby dítě bez zapojení zákonného zástupce odesílalo identifikovatelné citlivé údaje. Zjistíme-li takové odeslání, údaje přiměřeně prověříme, omezíme a bez právního důvodu vymažeme.
14. Vaše práva
Za podmínek GDPR máte právo požadovat přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost údajů; vznést námitku proti zpracování založenému na oprávněném zájmu; odvolat souhlas; a nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování s významnými účinky. Některá práva mohou být omezena zákonnou povinností, právy jiných osob nebo potřebou určit, vykonat či obhájit právní nárok.
Žádost pošlete na info@mindsrestart.com. Pro ochranu údajů můžeme přiměřeně ověřit totožnost. O opatřeních informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce; u složité žádosti lze lhůtu za podmínek GDPR prodloužit o další dva měsíce.
Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz. Doporučujeme nejprve kontaktovat MindsRestart, abychom mohli situaci napravit přímo; tím není právo podat stížnost omezeno.
15. Zabezpečení
Používáme řízení přístupů, oddělené administrátorské a klientské relace, hashovaná hesla a tokeny, šifrovaný přenos, omezení pokusů, auditní a bezpečnostní logy, šifrování klientských nahrávek při uložení, časově omezené přístupy a šifrované zálohy. Přístup mají jen osoby, které jej potřebují a jsou vázány smluvními nebo zákonnými povinnostmi. Žádný systém však nelze označit za absolutně bezpečný.
Dojde-li k porušení zabezpečení, vyhodnotíme riziko, přijmeme nápravná opatření a splníme případnou oznamovací povinnost vůči ÚOOÚ a dotčeným osobám.
16. Změny zásad
Tyto zásady jsou účinné od 15. 10. 2026 (verze 2026-10-15). Aktuální verze je zveřejněna na webu. Při podstatné změně účelu, příjemce, technologie nebo právního základu poskytneme nové informace před zahájením změněného zpracování a vyžádáme nový souhlas, pokud je potřebný.