Ochrana osobních údajů GDPR

Zásady ochrany osobních údajů

Ochranu vašeho soukromí a osobních údajů bereme vážně. V tomto textu vám vysvětlujeme, jaké osobní údaje zpracováváme, proč je potřebujeme, jak dlouho je uchováváme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním osobních údajů práva.
 
Tyto zásady se vztahují zejména na návštěvníky internetového obchodu www.prirodnilekarna.cz, naše zákazníky, registrované uživatele, odběratele obchodních sdělení a osoby využívající naši poradnu nebo konzultační služby.

1. Kdo je správcem vašich osobních údajů

Správcem osobních údajů je:
IMUNOTOP CZ s.r.o.
U Červeného mlýna 616/14
Ponava, 612 00 Brno
IČO: 25965107
DIČ: CZ25965107
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 119808
E-mail: [email protected]
 
Dále v tomto dokumentu používáme označení „my“, „nás“ nebo „správce“.
S dotazy týkajícími se ochrany osobních údajů nebo s žádostí o uplatnění vašich práv se na nás můžete obrátit prostřednictvím uvedeného e-mailu nebo písemně na adresu sídla společnosti.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak naše služby používáte, můžeme zpracovávat zejména:
  • identifikační údaje, například jméno, příjmení, případně obchodní firmu, IČO a DIČ;
  • kontaktní údaje, například doručovací a fakturační adresu, e-mail a telefonní číslo;
  • údaje související s objednávkou, například objednané zboží, cenu, způsob dopravy, způsob úhrady, číslo objednávky a historii objednávek;
  • údaje potřebné pro vedení uživatelského účtu;
  • údaje týkající se plateb, zejména informace o provedení platby; údaje o platební kartě sami standardně neuchováváme, jsou-li zpracovávány poskytovatelem platebních služeb;
  • údaje z naší vzájemné komunikace, reklamací, odstoupení od smlouvy a zákaznické podpory;
  • údaje o používání našeho webu, například IP adresu, údaje o zařízení a prohlížeči a informace získané prostřednictvím cookies a obdobných technologií;
  • údaje související se zasíláním newsletterů a dalších obchodních sdělení;
  • údaje, které nám dobrovolně sdělíte prostřednictvím poradny, diagnostického dotazníku nebo při konzultaci.
Při využití poradny nebo konzultačních služeb mohou vámi poskytnuté informace obsahovat také údaje týkající se zdravotního stavu, které jsou podle GDPR zvláštní kategorií osobních údajů. Takové údaje zpracováváme pouze za podmínek uvedených níže.

3. Proč osobní údaje zpracováváme

Objednávky a plnění smlouvy
Údaje potřebujeme zejména k:
  • přijetí a zpracování objednávky;
  • uzavření a plnění kupní nebo jiné smlouvy;
  • přijetí platby;
  • předání zásilky dopravci;
  • komunikaci týkající se objednávky;
  • vyřízení reklamace, vrácení zboží nebo odstoupení od smlouvy.
Právním základem je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
 
Účetní a daňové povinnosti
Některé údaje z objednávek musíme uchovávat také proto, že nám to ukládají právní předpisy, zejména účetní a daňové předpisy.
Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
 
Uživatelský účet
Pokud si vytvoříte uživatelský účet, zpracováváme údaje potřebné k jeho vytvoření, zabezpečení a provozu a k tomu, abyste mohli využívat funkce spojené s registrovaným účtem.
Právním základem je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
 
Zákaznická komunikace
Pokud nás kontaktujete s dotazem, zpracováváme údaje, které nám sdělíte, abychom vám mohli odpovědět a váš požadavek vyřídit.
Podle povahy komunikace je právním základem plnění smlouvy, provedení opatření před uzavřením smlouvy nebo náš oprávněný zájem na poskytování zákaznické podpory a vedení evidence komunikace.
 
Ochrana našich práv a bezpečnost
V nezbytném rozsahu můžeme osobní údaje zpracovávat za účelem ochrany našich práv, řešení sporů, vymáhání pohledávek, prevence podvodného nebo protiprávního jednání a zajištění bezpečnosti našeho webu a informačních systémů.
Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

4. Newslettery a obchodní sdělení

Pokud jste naším zákazníkem, můžeme vám za podmínek stanovených právními předpisy zasílat na váš elektronický kontakt obchodní sdělení týkající se našeho vlastního obdobného zboží nebo služeb.
 
Pro zpracování osobních údajů za účelem přímého marketingu můžeme vycházet z našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a při zasílání elektronických obchodních sdělení postupujeme podle zákona č. 480/2004 Sb.
 
Zasílání obchodních sdělení můžete kdykoliv jednoduše a bezplatně odmítnout, zejména prostřednictvím odhlašovacího odkazu v každém obchodním sdělení nebo zasláním požadavku na náš e-mail.
 
Pokud nejste naším zákazníkem, budeme vám obchodní sdělení zasílat pouze tehdy, pokud jste nám k tomu poskytli odpovídající souhlas.
 
Souhlas můžete kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

5. Poradna, diagnostický dotazník a konzultace

Při využívání naší poradny, diagnostických dotazníků nebo konzultačních služeb nám můžete dobrovolně poskytnout informace týkající se vašeho zdravotního stavu, životního stylu, obtíží, užívaných přípravků nebo další informace, které mohou představovat zvláštní kategorii osobních údajů.
 
Tyto údaje zpracováváme pouze v rozsahu nezbytném pro vyřízení vašeho dotazu nebo poskytnutí požadované služby.
 
Pokud zpracování zahrnuje údaje o zdravotním stavu, vyžádáme si váš výslovný souhlas se zpracováním těchto údajů podle čl. 9 odst. 2 písm. a) GDPR.
 
U placené konzultační služby může být obecné zpracování identifikačních a kontaktních údajů současně nezbytné pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
 
Souhlas se zpracováním údajů o zdravotním stavu můžete kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.
 
Údaje týkající se zdravotního stavu nepoužíváme k zasílání cílené reklamy ani k vytváření marketingových profilů.

6. Cookies a podobné technologie

Na našem webu používáme cookies a případně další obdobné technologie.
 
Nezbytné cookies jsou potřebné pro základní fungování internetového obchodu, například pro fungování nákupního košíku, přihlášení, bezpečnost nebo uchování nastavení. Pro jejich uložení není podle platných právních předpisů vyžadován souhlas.
 
Analytické, preferenční a marketingové cookies, pokud je používáme, aktivujeme pouze na základě vašeho předchozího souhlasu prostřednictvím nastavení cookies.
 
Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na našem webu. Odmítnutí nepovinných cookies nebrání běžnému používání internetového obchodu.
 
Podrobné informace o jednotlivých používaných cookies, jejich poskytovatelích, účelu a době platnosti jsou uvedeny přímo v nastavení cookies.

7. Komu můžeme osobní údaje předávat

Osobní údaje neposkytujeme třetím osobám bez důvodu a neprodáváme je.
 
V nezbytném rozsahu je však mohou získat zejména:
  • poskytovatelé dopravy a výdejních míst, například Česká pošta/Balíkovna, PPL nebo Zásilkovna, podle vámi zvoleného způsobu dopravy;
  • banky a poskytovatelé platebních služeb;
  • poskytovatelé e-shopového řešení, hostingu, IT infrastruktury, údržby a zabezpečení;
  • poskytovatelé účetních, daňových a případně právních služeb;
  • poskytovatelé nástrojů pro rozesílání obchodních sdělení;
  • poskytovatelé analytických a marketingových služeb, pokud jste s jejich použitím udělili potřebný souhlas;
  • poskytovatelé služeb souvisejících se zákaznickou podporou, hodnocením nákupů nebo ověřováním zákaznických recenzí, pokud tyto služby používáme;
  • naši pracovníci a spolupracující osoby, které údaje potřebují pro vyřízení objednávky, dotazu nebo konzultace;
  • orgány veřejné moci, pokud nám povinnost předání údajů ukládá právní předpis.
Každému příjemci poskytujeme pouze údaje, které jsou pro daný účel nezbytné.
 
Pokud některý dodavatel zpracovává osobní údaje naším jménem jako zpracovatel, máme s ním odpovídajícím způsobem upraveny povinnosti při ochraně osobních údajů.

8. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických, analytických nebo marketingových služeb mohou působit i mimo Evropský hospodářský prostor nebo mohou využívat infrastrukturu umístěnou ve třetích zemích.
 
Pokud k předání osobních údajů mimo Evropský hospodářský prostor dochází, dbáme na to, aby byly splněny podmínky GDPR pro takové předávání, zejména aby se předávání opíralo o rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo o jiné vhodné záruky, například standardní smluvní doložky.
 
Konkrétní informace o službách využívaných prostřednictvím cookies jsou uvedeny v nastavení cookies.

9. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu stanovenou právními předpisy.
 
Údaje potřebné pro zpracování objednávky uchováváme po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně a uplatnění našich právních nároků.
 
Daňové doklady jsme jako plátce DPH povinni uchovávat po dobu 10 let od konce zdaňovacího období, ve kterém se příslušné plnění uskutečnilo. Další účetní dokumentaci uchováváme po dobu stanovenou účetními a daňovými předpisy.
 
Údaje v uživatelském účtu zpracováváme po dobu jeho existence. Po zrušení účtu mohou být některé údaje dále uchovány, pokud je potřebujeme ke splnění právních povinností nebo ochraně našich práv.
 
Údaje používané pro zasílání obchodních sdělení zákazníkům zpracováváme nejdéle po dobu 3 let od posledního nákupu nebo do okamžiku, kdy proti takovému zpracování vznesete námitku, podle toho, co nastane dříve.
 
Pokud nám byl udělen souhlas s newsletterem, údaje zpracováváme do odvolání souhlasu. Informaci o udělení či odvolání souhlasu můžeme následně po přiměřenou dobu uchovat za účelem prokázání splnění našich právních povinností.
 
Běžnou zákaznickou komunikaci, která nevede k uzavření smlouvy, zpravidla uchováváme nejdéle 1 rok od vyřízení dotazu, pokud není další uchování potřebné k ochraně našich práv.
 
Údaje o zdravotním stavu poskytnuté prostřednictvím poradny nebo konzultace uchováváme pouze po dobu nezbytnou pro vyřízení požadavku nebo poskytnutí služby a případnou navazující komunikaci. Pokud není jejich další uchování nezbytné z jiného zákonného důvodu, budou po odvolání příslušného souhlasu vymazány.
 
Doba uchování jednotlivých cookies je uvedena v nastavení cookies.

10. Je poskytnutí osobních údajů povinné?

Údaje označené při objednávce jako povinné potřebujeme pro uzavření a plnění smlouvy. Bez jejich poskytnutí zpravidla nemůžeme objednávku dokončit nebo zboží doručit.
 
Poskytnutí údajů pro marketingové účely a udělení souhlasu s nepovinnými cookies je dobrovolné a nemá vliv na možnost u nás nakoupit.
 
Poskytnutí údajů o zdravotním stavu je dobrovolné. Pokud však požadujete odpověď nebo službu, jejíž poskytnutí bez těchto informací není možné, nemusíme být schopni váš požadavek odpovídajícím způsobem vyřídit.

11. Jaká máte práva

V závislosti na okolnostech máte zejména právo:
  • získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na přístup k nim;
  • požadovat opravu nepřesných nebo doplnění neúplných osobních údajů;
  • požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
  • požadovat omezení zpracování;
  • získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, jsou-li splněny podmínky práva na přenositelnost;
  • vznést námitku proti zpracování založenému na našem oprávněném zájmu;
  • kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu; po vznesení této námitky již vaše údaje pro přímý marketing nebudeme zpracovávat;
  • kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu;
  • podat stížnost u dozorového úřadu.
Žádost můžete zaslat na [email protected].
 
V některých případech může být výkon určitého práva omezen zákonem. Nemůžeme například vymazat údaje, které jsme povinni dále uchovávat podle účetních nebo daňových předpisů.

12. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, které by vůči vám vyvolávalo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

13. Zabezpečení osobních údajů

Používáme odpovídající technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
 
Přístup k osobním údajům mají pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností, a to pouze v nezbytném rozsahu.

14. Získávání zákaznických recenzí a hodnocení

Za účelem získávání zpětné vazby od zákazníků můžeme po uskutečnění objednávky zaslat zákazníkovi e-mail s žádostí o hodnocení zakoupeného produktu nebo zkušenosti s nákupem.
 
Pro tento účel můžeme zpracovávat zejména jméno, e-mailovou adresu, údaje o objednávce a zakoupených produktech a samotné hodnocení nebo recenzi.
 
Údaje využíváme za účelem získání a zveřejnění zpětné vazby zákazníků, ověření, zda recenze pochází od zákazníka, který daný produkt skutečně objednal, a ochrany před falešnými nebo zavádějícími recenzemi.
 
Právním základem zpracování je podle okolností oprávněný zájem správce na získávání zpětné vazby od zákazníků, zlepšování poskytovaných služeb a zajištění důvěryhodnosti zveřejňovaných recenzí, případně jiný právní titul, pokud jej vyžaduje konkrétní způsob zpracování.
 
E-mailová žádost o hodnocení neslouží k zasílání obchodních sdělení. Pokud by e-mail obsahoval také obchodní nabídku, reklamní sdělení nebo jiný marketingový obsah, bude takové zpracování posuzováno podle pravidel platných pro zasílání obchodních sdělení.
Při zveřejnění recenze můžeme zobrazit jméno nebo jiný údaj, který zákazník v rámci hodnocení uvedl nebo jehož zveřejnění odsouhlasil. Osobní údaje, které nejsou pro zveřejnění recenze nezbytné, nezveřejňujeme.
 
Údaje související s hodnocením uchováváme po dobu nezbytnou pro naplnění uvedených účelů a v souladu s ostatními zákonnými povinnostmi. Zákazník má v rozsahu stanoveném právními předpisy právo na přístup ke svým osobním údajům, jejich opravu, výmaz, omezení zpracování, námitku proti zpracování a další práva podle GDPR.
 
Podrobné informace o zpracování osobních údajů a právech subjektů údajů jsou uvedeny v těchto Zásadách ochrany osobních údajů.

15. Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete se nejprve obrátit přímo na nás na adrese [email protected].
Máte také právo podat stížnost u:
 
Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

16. Změny těchto zásad

Tyto zásady můžeme v případě změny způsobu zpracování osobních údajů, používaných služeb nebo právních předpisů aktualizovat.