Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů zpracovávaných v souvislosti s provozem internetového obchodu MÓDA PRO ZDRAVOTNÍKY na adrese www.modaprozdravotniky.cz je: 

 Andrea Šrámková

IČO: 17857121

Pincova 2976/23, 400 11 Ústí nad Labem

info@modaprozdravotniky.cz

 +420 720 737 746

(dále jen: „správce“)

2. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a dalšími právními předpisy upravujícími ochranu osobních údajů.

3. Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO).

4. V případě dotazů týkajících se zpracování osobních údajů nebo při uplatnění práv podle GDPR může subjekt údajů kontaktovat správce na e-mailu info@modaprozdravotniky.cz, případně telefonicky na čísle +420 720 737 746.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává pouze osobní údaje, které jsou nezbytné pro konkrétní účel zpracování. Rozsah zpracovávaných údajů se může lišit podle toho, zda návštěvník pouze používá web, vytvoří objednávku, založí zákaznický účet, komunikuje se správcem, uplatní reklamaci nebo odstoupí od smlouvy, případně využívá věrnostní program nebo se přihlásí k marketingové komunikaci.
2. V souvislosti s objednávkou může správce zpracovávat zejména:

• jméno a příjmení,
• fakturační a dodací adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednaném zboží nebo digitálním obsahu,
• údaje o ceně objednávky, způsobu platby a způsobu dopravy,
• údaje související s úhradou objednávky,
• údaje nezbytné pro vyřízení objednávky, její doručení, reklamace, odstoupení od smlouvy nebo jiného smluvního požadavku.

3. V případě registrace zákaznického účtu může správce zpracovávat zejména údaje uvedené při registraci a údaje související s používáním zákaznického účtu a historií objednávek.
4. V souvislosti s věrnostním programem může správce zpracovávat údaje o zákaznickém účtu, historii objednávek a hodnotě objednávek za účelem výpočtu obratu za posledních 12 měsíců a automatického stanovení odpovídající věrnostní slevy. Toto zpracování je založeno na pravidlech věrnostního programu a nepředstavuje automatizované individuální rozhodování ve smyslu čl. 22 GDPR.
5. Při komunikaci se správcem může správce zpracovávat osobní údaje uvedené v příslušné komunikaci, zejména jméno, e-mailovou adresu, telefonní číslo a obsah komunikace, a to v rozsahu nezbytném pro vyřízení dotazu, požadavku, reklamace, odstoupení od smlouvy nebo jiné záležitosti.
6. Pokud zákazník uplatní reklamaci, odstoupí od smlouvy nebo jinak uplatňuje svá práva, může správce zpracovávat také údaje obsažené v příslušném podání a údaje potřebné k ověření objednávky a vyřízení požadavku.
7. Pro účely přímého marketingu může správce zpracovávat zejména e-mailovou adresu a případně další kontaktní údaje v rozsahu nezbytném pro zasílání obchodních sdělení. Právní základ tohoto zpracování je uveden v části těchto podmínek věnované marketingové komunikaci.
8. Při používání internetového obchodu mohou být v závislosti na nastavení prohlížeče, zařízení a souhlasu uživatele zpracovávány také technické údaje a údaje související s používáním webu, zejména údaje o zařízení, IP adrese, prohlížeči a používání jednotlivých funkcí webu. Podrobnosti o používání cookies a obdobných technologií jsou uvedeny v samostatné části těchto podmínek.
9. Osobní údaje získává správce především přímo od subjektu údajů, například při vytvoření objednávky, registraci zákaznického účtu, komunikaci se správcem nebo při udělení souhlasu s konkrétním zpracováním.
10. V nezbytném rozsahu může správce získávat některé údaje také od třetích osob nebo z informačních systémů poskytovatelů služeb souvisejících s provozem e-shopu, například od poskytovatelů platebních, přepravních nebo technických služeb. 

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.

 2. Účelem zpracování osobních údajů je:

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
• zasílání obchodních sdělení a činění dalších marketingových aktivit.

 3. Ze strany správce dochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR. S takovým zpracováním jste poskytl/a svůj výslovný souhlas.

IV. Doba uchovávání údajů

 1. Správce uchovává osobní údaje pouze po dobu nezbytnou pro naplnění konkrétního účelu zpracování a po dobu, po kterou je jejich uchování vyžadováno nebo umožněno právními předpisy.

2. Objednávky a smluvní dokumentace
Údaje související s objednávkami, uzavřenými smlouvami, jejich plněním a související komunikací správce uchovává po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv a oprávněných zájmů správce, zejména pro případ uplatnění nebo obhajoby právních nároků.

3. Účetní a daňové doklady
Údaje obsažené v účetních a daňových dokladech jsou uchovávány po dobu stanovenou příslušnými právními předpisy. Pokud právní předpis stanoví konkrétní dobu uchování, správce je povinen tuto dobu dodržet.

4. Zákaznický účet
Údaje zákaznického účtu jsou zpravidla uchovávány po dobu existence zákaznického účtu. Po jeho zrušení mohou být některé údaje dále uchovávány, pokud je jejich uchování nezbytné pro splnění právní povinnosti, ochranu právních nároků nebo jiný legitimní účel. Údaje, které již nejsou pro žádný z těchto účelů potřebné, správce vymaže nebo anonymizuje.

5. Věrnostní program
Údaje potřebné pro výpočet věrnostní slevy, zejména údaje o objednávkách a jejich hodnotě, jsou zpracovávány po dobu nezbytnou pro fungování věrnostního programu a evidenci nákupní historie. Po skončení účasti ve věrnostním programu mohou být tyto údaje dále uchovávány pouze tehdy, pokud pro jejich uchování existuje jiný právní důvod.

6. Reklamace, odstoupení a právní nároky
Údaje související s reklamacemi, odstoupením od smlouvy, stížnostmi, spory a uplatňováním nebo obhajobou právních nároků jsou uchovávány po dobu nezbytnou k jejich vyřízení a následně po dobu odpovídající příslušným promlčecím nebo jiným zákonným lhůtám.

7. Marketingová komunikace
Osobní údaje používané pro zasílání obchodních sdělení jsou zpracovávány po dobu, po kterou k tomu existuje příslušný právní základ. Pokud je zpracování založeno na souhlasu, jsou údaje zpracovávány do jeho odvolání, případně do uplynutí doby, na kterou byl souhlas udělen. Po odvolání souhlasu správce údaje pro tento účel dále nepoužívá.

8. Pokud zákazník vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, správce přestane osobní údaje pro tento účel zpracovávat, není-li dán jiný právní důvod pro jejich další zpracování.

9. Cookies a obdobné technologie
Doba uchování údajů získaných prostřednictvím cookies závisí na konkrétním typu cookie a nastavení příslušné technologie. Podrobnosti jsou uvedeny v samostatných informacích o cookies a v nastavení souhlasů na webu.

10. Po uplynutí příslušné doby uchování správce osobní údaje bezpečně vymaže, zlikviduje nebo anonymizuje, pokud právní předpis nebo jiný oprávněný důvod nevyžaduje jejich další uchování.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Osobní údaje jsou zpřístupňovány pouze v rozsahu nezbytném pro naplnění konkrétního účelu zpracování a v souladu s platnými právními předpisy.

2. V souvislosti s provozem e-shopu mohou být osobní údaje zpřístupněny zejména těmto kategoriím příjemců:

• poskytovateli e-shopového systému a souvisejících technických služeb, který zajišťuje provoz, technickou správu a funkčnost e-shopu,
• poskytovatelům platebních služeb, pokud zákazník využije příslušný způsob platby,
• dopravcům a poskytovatelům doručovacích služeb, pokud je jejich předání nezbytné pro doručení objednávky,
• poskytovatelům účetních a daňových služeb, pokud jsou využíváni,
• poskytovatelům IT, hostingových, cloudových a dalších technických služeb, pokud je jejich zapojení nezbytné pro provoz e-shopu nebo zabezpečení osobních údajů,
• poskytovatelům marketingových a rozesílacích služeb, pokud jsou využíváni pro zasílání obchodních sdělení,
• poskytovatelům analytických a obdobných online služeb, pokud jsou jejich služby na e-shopu používány a pokud je jejich využití založeno na příslušném právním titulu, případně na souhlasu se zpracováním cookies,
• orgánům veřejné moci a dalším osobám, pokud je zpřístupnění osobních údajů vyžadováno právním předpisem nebo je nezbytné pro ochranu práv a oprávněných zájmů správce.

3. Pokud je některý z uvedených subjektů v postavení zpracovatele osobních údajů, jsou jeho povinnosti upraveny v souladu s čl. 28 GDPR. Správce odpovídá za výběr zpracovatelů a za nastavení jejich zpracování v souladu s právními předpisy. ÚOOÚ výslovně upozorňuje, že využitím zpracovatele se správce nezbavuje své odpovědnosti.

4. Osobní údaje nejsou poskytovány jiným osobám pro jejich vlastní účely, pokud k tomu neexistuje samostatný právní důvod nebo pokud to nevyžaduje právní předpis.

5. Konkrétní poskytovatelé služeb mohou být v průběhu provozu e-shopu změněni nebo doplněni. Aktuální okruh příjemců odpovídá skutečně využívaným službám a zpracováním správce.

VI. Vaše práva

1. Subjekt údajů má v rozsahu stanoveném GDPR zejména následující práva:

• právo na přístup k osobním údajům a k informacím o jejich zpracování,
• právo na opravu nepřesných nebo neúplných osobních údajů,
• právo na výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR,
• právo na omezení zpracování osobních údajů v případech stanovených GDPR,
• právo na přenositelnost osobních údajů, pokud jsou splněny zákonné podmínky,
• právo vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce,
• právo kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu,
• právo kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u Úřadu pro ochranu osobních údajů.

2. Právo na výmaz není absolutní. Správce nemusí osobní údaje vymazat například tehdy, pokud je jejich další zpracování nezbytné pro splnění právní povinnosti, plnění smlouvy nebo pro určení, výkon či obhajobu právních nároků. ÚOOÚ obdobně upozorňuje, že zákazník nemůže požadovat automatický výmaz údajů, které e-shop musí dále uchovávat například z důvodu zákonné povinnosti nebo ochrany právních nároků.

3. Pokud je zpracování osobních údajů založeno na souhlasu, může subjekt údajů tento souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

4. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, může subjekt údajů proti tomuto zpracování kdykoliv vznést námitku. Po vznesení takové námitky již správce osobní údaje pro účely přímého marketingu nezpracovává.

5. Žádost o uplatnění práv může subjekt údajů zaslat zejména na e-mailovou adresu info@modaprozdravotniky.cz nebo ji může uplatnit jiným vhodným způsobem vůči správci.

6. Správce může v odůvodněných případech požadovat dodatečné informace nezbytné k ověření totožnosti žadatele, zejména pokud existuje důvodná pochybnost o totožnosti osoby, která žádost podává.

7. Správce poskytne informace o přijatém opatření bez zbytečného odkladu a nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí může být tato lhůta prodloužena o další dva měsíce. O prodloužení a jeho důvodech bude subjekt údajů informován nejpozději do jednoho měsíce od obdržení žádosti.

8. Uplatnění práv podle GDPR je zásadně bezplatné. Pokud by však žádost byla zjevně nedůvodná nebo nepřiměřená, zejména z důvodu její opakovanosti, může správce postupovat v souladu s čl. 12 odst. 5 GDPR.

9. Pokud se subjekt údajů domnívá, že při zpracování jeho osobních údajů dochází k porušení právních předpisů, může podat stížnost u Úřadu pro ochranu osobních údajů.

Titulní stránka | Úřad pro ochranu osobních údajů

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2. S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a.

IX Cookies

Správce používá na svých webových stránkách soubory cookies, které pomáhají zlepšovat funkčnost stránek, analyzovat návštěvnost a nabízet relevantní obsah. Při první návštěvě je uživateli zobrazena výzva k udělení souhlasu s použitím cookies. Uživatel má možnost nastavení cookies podle svého výběru. Více informací najdete v samostatných zásadách používání cookies.

 Tyto podmínky nabývají účinnosti dnem 1.1.2023