Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

1. Kdo je správcem osobních údajů?

Správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR je:

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu podle povahy a rozsahu prováděného zpracování tato povinnost nevznikla.

2. Jaké osobní údaje zpracováváme?

Zpracováváme pouze osobní údaje, které potřebujeme pro provoz internetového obchodu, vyřízení objednávky, komunikaci se zákazníkem a plnění zákonných povinností.

Může se jednat zejména o následující údaje:

• identifikační údaje – jméno, příjmení, případně obchodní firma, IČ a DIČ,
• kontaktní údaje – e-mail, telefonní číslo, fakturační a doručovací adresa,
• údaje o objednávce – objednané zboží, cena, způsob platby a dopravy, stav objednávky,
• platební údaje – informace potřebné ke spárování a evidenci platby; úplné údaje platební karty správce běžně nezískává,
• údaje zákaznického účtu – přihlašovací údaje, historie objednávek a uložené zákaznické volby,
• údaje o komunikaci – obsah dotazů, e-mailové a telefonické komunikace, reklamací nebo odstoupení od smlouvy,
• technické údaje – IP adresa, údaje o zařízení, prohlížeči a používání webu v rozsahu souvisejícím s bezpečností, provozem a nastavením cookies,
• marketingové údaje – e-mailová adresa, informace o uděleném souhlasu, odhlášení nebo námitce proti zasílání obchodních sdělení.

3. Z jakých zdrojů osobní údaje získáváme?

Osobní údaje získáváme především:

• přímo od vás při vytvoření a odeslání objednávky,
• při registraci nebo používání zákaznického účtu,
• při přihlášení k odběru newsletteru,
• při komunikaci se zákaznickou podporou,
• při vyřizování reklamace, vrácení zboží nebo jiného požadavku,
• od poskytovatelů platebních a doručovacích služeb v rozsahu nezbytném pro vyřízení objednávky,
• automaticky při návštěvě webu, zejména prostřednictvím nezbytných cookies a obdobných technologií.

4. Proč osobní údaje zpracováváme?

Poskytnutí údajů nezbytných k vyřízení objednávky je smluvním požadavkem. Bez jejich poskytnutí není možné objednávku uzavřít, zpracovat nebo doručit.

5. Obchodní sdělení a newsletter

Pokud jste u nás nakoupili, můžeme vám za podmínek stanovených zákonem zasílat informace o našem vlastním obdobném zboží nebo službách. Proti tomuto zpracování můžete kdykoliv vznést námitku.

Pokud jste dosud nenakoupili, zasíláme vám newsletter pouze tehdy, pokud jste nám k tomu udělili souhlas.

Z odběru se můžete kdykoliv bezplatně odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo zasláním žádosti na info@lekarnaproradost.cz. Odvoláním souhlasu není dotčena zákonnost zpracování, které proběhlo před jeho odvoláním.

6. Cookies a údaje o používání webu

Webové stránky používají cookies a podobné technologie. Některé cookies jsou nezbytné pro správné fungování internetového obchodu, košíku, objednávkového procesu a zabezpečení webu.

Analytické, preferenční a marketingové cookies používáme pouze v souladu s nastavením, které provedete v cookie liště. Udělený souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webu.

Podrobné informace o jednotlivých kategoriích cookies, jejich poskytovatelích a době platnosti jsou uvedeny v samostatných podmínkách používání cookies nebo přímo v nastavení cookie lišty.

7. Jak dlouho osobní údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, a dále po dobu stanovenou právními předpisy nebo nutnou k ochraně našich práv.

• Údaje o objednávkách a smluvním vztahu: po dobu vyřízení objednávky a následně po dobu běhu příslušných promlčecích lhůt; v případě sporu až do jeho pravomocného ukončení.
• Účetní a daňové doklady: po dobu stanovenou účetními a daňovými právními předpisy, zpravidla 5 až 10 let podle druhu dokumentu.
• Reklamace a zákaznické požadavky: po dobu jejich řešení a následně po dobu nezbytnou k ochraně právních nároků.
• Zákaznický účet: po dobu jeho existence; po zrušení účtu mohou být některé údaje dále uchovány, pokud je to nezbytné pro splnění zákonné povinnosti nebo ochranu právních nároků.
• Newsletter a obchodní sdělení: do odvolání souhlasu, odhlášení odběru nebo vznesení námitky. Údaj o odhlášení můžeme přiměřeně uchovat, abychom respektovali vaše rozhodnutí a sdělení znovu nezasílali.
• Technické a bezpečnostní záznamy: po dobu nezbytnou pro zajištění bezpečnosti, řešení technických incidentů a ochranu práv správce.

Po uplynutí příslušné doby údaje bezpečně vymažeme, anonymizujeme nebo dále uchováváme pouze v rozsahu, který vyžadují právní předpisy.

8. Komu mohou být osobní údaje zpřístupněny?

Osobní údaje nepředáváme třetím osobám za účelem jejich vlastního libovolného využití. Zpřístupňujeme je pouze v nezbytném rozsahu důvěryhodným partnerům, kteří se podílejí na provozu e-shopu nebo vyřízení objednávky.

Mezi příjemce nebo zpracovatele mohou patřit zejména:

• Shoptet, a.s. jako poskytovatel e-shopové platformy a souvisejících technických služeb,
• dopravci a provozovatelé výdejních míst zvolení při objednávce,
• poskytovatelé platebních služeb a banky,
• dodavatelé informačních, hostingových, bezpečnostních a komunikačních služeb,
• poskytovatelé e-mailových a newsletterových nástrojů,
• účetní, daňoví a právní poradci,
• orgány veřejné moci, pokud nám povinnost předání ukládá právní předpis nebo pravomocné rozhodnutí.

Každému partnerovi zpřístupňujeme pouze údaje potřebné k provedení konkrétní služby. Zpracovatelé jsou povinni údaje chránit a nakládat s nimi pouze podle našich pokynů a platných právních předpisů.

9. Předávání osobních údajů mimo Evropský hospodářský prostor

Při běžném vyřizování objednávky se snažíme využívat poskytovatele, kteří zpracovávají údaje v Evropské unii nebo Evropském hospodářském prostoru.

Někteří poskytovatelé technických, analytických nebo marketingových služeb však mohou údaje zpracovávat také mimo Evropský hospodářský prostor. K takovému předání dochází pouze tehdy, pokud jsou splněny podmínky GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiného odpovídajícího právního mechanismu.

Rozsah případného předávání prostřednictvím analytických a marketingových nástrojů závisí rovněž na vašem nastavení cookies.

10. Automatizované rozhodování

Při zpracování osobních údajů neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

11. Jaká máte práva?

Za podmínek stanovených GDPR máte zejména:

• právo na přístup – můžete získat potvrzení, zda vaše údaje zpracováváme, a informace o tomto zpracování,
• právo na opravu – můžete požádat o opravu nepřesných nebo doplnění neúplných údajů,
• právo na výmaz – můžete požádat o vymazání údajů, pokud jsou splněny zákonné podmínky; toto právo není absolutní a nevztahuje se například na údaje, které musíme uchovávat ze zákona,
• právo na omezení zpracování – v případech uvedených v GDPR můžete požádat, abychom údaje dočasně pouze uchovávali,
• právo na přenositelnost – u zpracování založeného na souhlasu nebo smlouvě a prováděného automatizovaně můžete za stanovených podmínek získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu,
• právo vznést námitku – zejména proti zpracování založenému na oprávněném zájmu a proti přímému marketingu,
• právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat,
• právo podat stížnost u dozorového úřadu, pokud se domníváte, že jsou vaše údaje zpracovávány v rozporu s právními předpisy.

12. Jak můžete svá práva uplatnit?

Svá práva můžete uplatnit e-mailem na info@lekarnaproradost.cz, telefonicky na čísle +420 773 776 490 nebo písemně na adrese sídla správce.

Abychom zabránili neoprávněnému zpřístupnění údajů jiné osobě, můžeme vás přiměřeným způsobem požádat o ověření totožnosti. Žádost vyřídíme bez zbytečného odkladu a ve lhůtách stanovených GDPR.

13. Právo podat stížnost

Domníváte-li se, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u:

Budeme rádi, pokud se v případě dotazu nebo pochybnosti nejprve obrátíte přímo na nás. Pokusíme se váš požadavek vyřešit rychle a srozumitelně.

14. Jak osobní údaje chráníme?

Přijali jsme přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje před neoprávněným přístupem, ztrátou, zničením, změnou, zneužitím nebo neoprávněným zveřejněním.

Mezi používaná opatření patří zejména:

• omezení přístupu k údajům pouze na pověřené osoby,
• zabezpečení uživatelských účtů a informačních systémů,
• šifrovaný přenos dat prostřednictvím zabezpečeného připojení,
• pravidelné aktualizace a kontrola používaných systémů,
• zálohování a opatření pro obnovu provozu,
• smluvní závazky zpracovatelů k ochraně osobních údajů,
• školení a povinnost mlčenlivosti osob, které s údaji pracují.

15. Změny těchto podmínek

Tyto podmínky můžeme přiměřeně aktualizovat, zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

Aktuální znění bude vždy zveřejněno na této stránce. Pokud by změna významně ovlivnila způsob zpracování vašich údajů, upozorníme vás vhodným způsobem.

Tyto podmínky jsou účinné od 16. 7. 2026 a nahrazují předchozí znění podmínek ochrany osobních údajů.