Zásady ochrany osobních údajů

1. Úvod
Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem společnost Český Med, se sídlem Biskupcova 1713/25, 128 00 Hlavní město Praha, Czechia, IČO: (neuvedeno), kontaktní e-mail: info@ceskymed.shop, telefon: +420717613275, (dále jen „Správce“), shromažďuje, zpracovává, uchovává a chrání osobní údaje svých zákazníků a návštěvníků webových stránek https://ceskymed.shop (dále jen „Web“). Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Správce osobních údajů
Správcem osobních údajů je Český Med, Biskupcova 1713/25, 128 00 Hlavní město Praha, Czechia. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť k tomu není podle GDPR právně zavázán. Veškeré dotazy týkající se zpracování osobních údajů můžete směřovat na e-mail: info@ceskymed.shop.

3. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které poskytnete v rámci registrace, objednávkového procesu, komunikace nebo prohlížení Webu. Jedná se zejména o:

  • Identifikační údaje: jméno, příjmení, datum narození (volitelně).

  • Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa.

  • Obchodní údaje: historie objednávek, preferované produkty, platební údaje (nejsou ukládány v plném rozsahu, zpracovává je platební brána).

  • Technické údaje: IP adresa, soubory cookies, typ prohlížeče, operační systém, údaje o návštěvnosti a chování na Webu.

4. Účely zpracování osobních údajů
Osobní údaje jsou zpracovávány pro následující účely, které jsou v souladu s čl. 6 odst. 1 GDPR:
a) Plnění smlouvy – zpracování objednávek, vyřízení platby, doručení zboží, komunikace ohledně stavu objednávky (zákonný základ: plnění smlouvy).
b) Splnění právní povinnosti – vystavení daňových dokladů, vedení účetnictví, plnění povinností podle zákona o daních z příjmů a zákona o DPH (zákonný základ: právní povinnost).
c) Oprávněný zájem – přímý marketing (zasílání obchodních sdělení) pouze v případě stávajících zákazníků, analýza chování pro zlepšení služeb, prevence podvodů (zákonný základ: oprávněný zájem Správce).
d) Souhlas – zasílání newsletteru, cílená reklama na sociálních sítích a v Google Ads, personalizace obsahu (zákonný základ: souhlas, který lze kdykoli odvolat).

5. Doba uchovávání osobních údajů
Správce uchovává osobní údaje po dobu nezbytně nutnou k plnění účelů zpracování, maximálně však:

  • Po dobu trvání smluvního vztahu a 3 roky po jeho ukončení pro účely vyřízení případných reklamací, sporů a požadavků.

  • Daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém byl doklad vystaven, podle zákona č. 563/1991 Sb., o účetnictví.

  • Marketingové údaje na základě souhlasu po dobu 5 let, pokud souhlas není odvolán dříve.

6. Příjemci osobních údajů
Správce předává osobní údaje výhradně pověřeným zpracovatelům, kteří zajišťují technický provoz Webu, dopravu zboží (přepravní společnosti), platební transakce (platební instituce) a marketingové nástroje (např. Google Ireland Limited pro Google Ads a Google Analytics). Všichni zpracovatelé jsou vázáni smlouvami o zpracování a nesmí používat údaje k jiným účelům. Dále mohou být údaje předány orgánům veřejné moci, pokud to vyžaduje právní předpis (např. ČOI, finanční úřad).

7. Cookies a sledovací technologie
Web používá soubory cookies pro zajištění funkčnosti, analýzu návštěvnosti a personalizaci reklam v souladu se směrnicí Evropského parlamentu a Rady 2002/58/ES o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací. Cookies dělíme na:

  • Nezbytné – pro fungování Webu (bez nich nelze objednat).

  • Výkonnostní – pro měření návštěvnosti (např. Google Analytics).

  • Marketingové – pro zobrazování relevantní reklamy v síti Google Ads.
    Kupující uděluje souhlas s používáním cookies prostřednictvím banneru na Webu. Souhlas lze kdykoli odvolat v nastavení prohlížeče nebo prostřednictvím odkazu na správu cookies na Webu.

8. Práva subjektů údajů
V souladu s kapitolou III GDPR máte jako subjekt údajů následující práva:
a) Právo na přístup – požadovat potvrzení, zda jsou vaše údaje zpracovávány, a získat kopii těchto údajů.
b) Právo na opravu – požadovat opravu nepřesných nebo doplnění neúplných údajů.
c) Právo na výmaz („právo být zapomenut“) – požadovat výmaz údajů, pokud již nejsou potřeba pro účely zpracování nebo pokud byl odvolán souhlas.
d) Právo na omezení zpracování – v případech uvedených v čl. 18 GDPR.
e) Právo na přenositelnost údajů – získat údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci.
f) Právo vznést námitku – proti zpracování na základě oprávněného zájmu včetně přímého marketingu.
g) Právo odvolat souhlas – v případě zpracování na základě souhlasu lze souhlas kdykoli odvolat bez sankcí.
Pro uplatnění práv kontaktujte Správce na info@ceskymed.shop. Odpověď poskytneme do 30 dnů.

9. Zpracování údajů dětí
Web není primárně určen osobám mladším 16 let. Správce vědomě neshromažďuje údaje o dětech bez souhlasu rodičů. V případě zjištění takového zpracování budou údaje neprodleně vymazány.

10. Zabezpečení údajů
Správce přijal technická a organizační opatření k ochraně údajů před ztrátou, zneužitím nebo neoprávněným přístupem. Veškerá komunikace je šifrována pomocí protokolu SSL/TLS. Přístup k údajům mají pouze oprávněné osoby.

11. Profilování a automatizované rozhodování
Správce může používat profilování pro marketingové účely (např. segmentace zákazníků pro zobrazení cílených reklam na Google Ads). Nedochází však k automatizovanému rozhodování, které by mělo právní účinky nebo se vás významně dotýkalo ve smyslu čl. 22 GDPR.

12. Předávání údajů do třetích zemí
Někteří zpracovatelé (např. Google LLC) mohou předávat údaje do třetích zemí (mimo EHP), avšak pouze za podmínky, že tyto země zajišťují odpovídající úroveň ochrany podle rozhodnutí Komise (např. standardní smluvní doložky).

13. Stížnost u dozorového úřadu
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) nebo u jiného dozorového úřadu v členském státě EU, pokud se domníváte, že vaše práva byla porušena.

14. Změny Zásad
Tyto Zásady jsou pravidelně aktualizovány. O všech změnách budete informováni na Webu. Aktuální verze je vždy k dispozici na https://ceskymed.shop.