Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady EU 2016/679, obecné nařízení o ochraně osobních údajů, dále jen „GDPR“, je společnost ZENTRICHOVA APATYKA, s.r.o., IČO: 27183351, DIČ: CZ27183351, se sídlem Ke Kateřinkám 1407/9, 149 00 Praha 4, dále jen „správce“.

2. Kontaktní údaje správce jsou:

• adresa: Ke Kateřinkám 1407/9, 149 00 Praha 4
• e-mail: Zentrichova.apatyka@seznam.cz
• telefon: 604 475 351
• odpovědná osoba: jednatelka Hana Parmová

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména podle jména, identifikačního čísla, lokačních údajů, síťového identifikátoru nebo podle jednoho či více zvláštních prvků její identity.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu zákazník poskytne zejména při vytvoření objednávky, registraci zákaznického účtu, přihlášení k odběru newsletteru, komunikaci se správcem nebo používání internetového obchodu.

2. Správce zpracovává zejména tyto kategorie osobních údajů:

• jméno a příjmení,
• fakturační a doručovací adresa,
• e-mailová adresa,
• telefonní číslo,
• údaje o objednávce a zakoupeném zboží,
• údaje potřebné pro doručení zásilky,
• platební údaje v rozsahu potřebném pro zpracování platby,
• údaje potřebné pro vyřízení reklamace nebo odstoupení od smlouvy,
• údaje o komunikaci se zákazníkem,
• IP adresa a technické údaje o používání webu,
• údaje získané prostřednictvím cookies a obdobných technologií, pokud k tomu zákazník udělil souhlas nebo pokud je jejich použití nezbytné pro fungování webu.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je zejména:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, zejména vyřízení objednávky, doručení zboží, komunikace se zákazníkem, řešení reklamací a vrácení zboží,
• splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, zejména vedení účetnictví a plnění daňových povinností,
• oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména ochrana právních nároků, základní přímý marketing vůči stávajícím zákazníkům, zabezpečení webu a zlepšování služeb,
• souhlas podle čl. 6 odst. 1 písm. a) GDPR, zejména pro zasílání newsletteru osobám, které nejsou zákazníky, pro některé marketingové aktivity, vybrané cookies, analytické a reklamní nástroje,
• souhlas se zasíláním obchodních sdělení podle zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud je vyžadován.

2. Účelem zpracování osobních údajů je zejména:

• vyřízení objednávky a doručení zboží,
• plnění práv a povinností ze smluvního vztahu,
• vedení účetnictví a daňové evidence,
• komunikace se zákazníkem,
• vyřizování reklamací, odstoupení od smlouvy a dalších požadavků zákazníka,
• zasílání novinek, tipů o bylinkách, slev a nabídek produktů,
• měření návštěvnosti webu a zlepšování internetového obchodu,
• zobrazování relevantní reklamy a vyhodnocování účinnosti marketingových kampaní,
• zasílání dotazníků spokojenosti a získávání hodnocení nákupu, pokud jsou pro to splněny zákonné podmínky nebo byl udělen příslušný souhlas.

3. Při objednávce jsou vyžadovány osobní údaje nezbytné pro úspěšné vyřízení objednávky. Bez poskytnutí těchto údajů není možné objednávku uzavřít ani ze strany správce splnit.

4. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Newsletter a obchodní sdělení

1. Pokud zákazník udělí souhlas s odběrem newsletteru, může mu správce zasílat e-mailem novinky, tipy o bylinkách, slevy a nabídky produktů.

2. Souhlas se zasíláním newsletteru může zákazník kdykoliv odvolat:

• kliknutím na odhlašovací odkaz uvedený v každém newsletteru,
• zasláním žádosti na e-mail: Zentrichova.apatyka@seznam.cz.

3. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4. Pokud zákazník již u správce nakoupil a správce mu zasílá nabídky obdobného zboží nebo služeb, může tak činit na základě oprávněného zájmu. Zákazník má vždy možnost zasílání těchto sdělení jednoduše odmítnout.

V. Doprava a doručení zboží

1. Za účelem doručení objednaného zboží předává správce nezbytné osobní údaje zvolenému dopravci nebo provozovateli výdejního místa.

2. Mezi dopravce a přepravní služby, které může správce využívat, patří zejména:

• PPL
• Zásilkovna
• Balíkovna

3. Dopravcům jsou předávány pouze údaje nezbytné pro doručení zásilky, zejména:

• jméno a příjmení,
• doručovací adresa,
• e-mailová adresa,
• telefonní číslo,
• údaje o zásilce,
• případně informace potřebné pro dobírku, pokud je tato platební metoda využita.

4. Tyto údaje jsou předávány za účelem splnění smlouvy, tedy doručení objednaného zboží zákazníkovi.

VI. Platby

1. Za účelem úhrady objednávky může správce využívat platební služby a platební metody dostupné v internetovém obchodě.

2. Mezi platební služby a metody, které může správce využívat, patří zejména:

• Shoptet Pay
• online platba kartou
• Apple Pay
• Google Pay
• případně další platební metody uvedené v objednávkovém formuláři.

3. Poskytovatelům platebních služeb mohou být předávány údaje nezbytné pro provedení platby, zejména:

• identifikace objednávky,
• částka objednávky,
• platební údaje v rozsahu nezbytném pro zpracování platby,
• e-mailová adresa,
• případně další technické údaje potřebné pro ověření a zabezpečení platby.

4. Správce nezpracovává a neukládá kompletní údaje o platební kartě zákazníka. Tyto údaje jsou zpracovávány příslušným poskytovatelem platební služby.

VII. Hodnocení nákupu — Heureka a Zboží.cz

1. Správce může v souvislosti s hodnocením nákupu využívat službu Ověřeno zákazníky provozovanou společností Heureka Group a.s. V rámci této služby může být zákazníkovi po nákupu zaslán dotazník spokojenosti.

2. Pro účely zaslání dotazníku spokojenosti mohou být společnosti Heureka Group a.s. předány zejména tyto údaje:

• e-mailová adresa zákazníka,
• informace o zakoupeném zboží,
• údaje o objednávce v rozsahu potřebném pro ověření nákupu.

3. Zákazník může zasílání dotazníku spokojenosti v rámci programu Ověřeno zákazníky odmítnout v objednávkovém formuláři, pokud je tato možnost v e-shopu zobrazena.

4. Správce může dále využívat službu hodnocení nákupu prostřednictvím Zboží.cz, provozovanou společností Seznam.cz, a.s.

5. Pokud zákazník udělí souhlas s předáním údajů za účelem hodnocení nákupu pro službu Zboží.cz, mohou být společnosti Seznam.cz, a.s. předány zejména:

• e-mailová adresa zákazníka,
• informace o zakoupeném zboží,
• údaje o objednávce v rozsahu potřebném pro zaslání a vyhodnocení dotazníku spokojenosti.

6. Předání údajů pro hodnocení nákupu probíhá pouze v rozsahu nezbytném pro danou službu a podle nastavení objednávkového formuláře.

VIII. Cookies, analytika a marketingové nástroje

1. Internetový obchod používá cookies a obdobné technologie. Některé cookies jsou nezbytné pro správné fungování webu a zpracování objednávky. Jiné cookies, zejména analytické a marketingové, jsou používány pouze na základě souhlasu zákazníka, pokud je souhlas podle právních předpisů vyžadován.

2. Správce může používat zejména tyto nástroje:

• Meta Pixel / Meta reklamní nástroje provozované společností Meta Platforms Ireland Limited — pro měření a vyhodnocování reklamních kampaní, tvorbu publik a zobrazování relevantní reklamy,
• Microsoft Clarity provozovaný společností Microsoft Ireland Operations Limited — pro analýzu používání webu a zlepšování uživatelského prostředí,
• LeadHub — pro marketingovou komunikaci, práci s kontakty, automatizaci e-mailingu nebo související marketingové aktivity,
• případně další analytické, reklamní nebo e-mailingové nástroje, které správce používá pro provoz a rozvoj e-shopu.

3. Prostřednictvím těchto nástrojů mohou být zpracovávány zejména:

• IP adresa,
• identifikátory cookies,
• informace o zařízení a prohlížeči,
• informace o návštěvě webu,
• informace o zobrazených stránkách,
• informace o nákupním chování v e-shopu,
• technické údaje potřebné pro měření výkonu reklam a zlepšování webu.

4. Souhlas s používáním analytických a marketingových cookies může zákazník kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies lišty na webu, pokud je tato možnost na webu dostupná.

IX. Provoz e-shopu a technické zajištění

1. Internetový obchod je provozován prostřednictvím e-shopového řešení Shoptet.

2. V souvislosti s provozem e-shopu mohou být osobní údaje zpracovávány za účelem:

• zajištění provozu internetového obchodu,
• vytvoření a správy objednávek,
• technického fungování webu,
• zabezpečení e-shopu,
• zákaznické komunikace,
• propojení s dopravci, platebními metodami a dalšími službami.

3. Správce může využívat také další technické, hostingové, servisní, účetní, marketingové a administrativní služby nezbytné pro provoz internetového obchodu.

X. Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje po dobu nezbytnou pro naplnění jednotlivých účelů zpracování:

• po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků,
• po dobu stanovenou právními předpisy, zejména účetními a daňovými předpisy,
• u údajů zpracovávaných na základě souhlasu do odvolání souhlasu,
• u marketingových kontaktů do odhlášení z odběru nebo vznesení námitky,
• u cookies podle doby uvedené v nastavení cookies lišty nebo v příslušném nástroji.

2. Po uplynutí doby uchovávání správce osobní údaje vymaže nebo anonymizuje.

XI. Příjemci osobních údajů

1. Příjemci osobních údajů mohou být osoby a společnosti, které se podílejí na provozu e-shopu, vyřízení objednávky, doručení zboží, zpracování plateb, účetnictví, marketingu a technickém zajištění služeb.

2. Osobní údaje mohou být předávány zejména těmto kategoriím příjemců:

• provozovatel e-shopového řešení Shoptet,
• poskytovatel platební služby Shoptet Pay,
• poskytovatelé online plateb kartou,
• poskytovatelé platebních metod Apple Pay a Google Pay,
• dopravci a výdejní místa, zejména PPL, Zásilkovna a Balíkovna,
• účetní, daňoví a právní poradci,
• poskytovatelé IT, hostingových, servisních a bezpečnostních služeb,
• poskytovatelé e-mailingových a marketingových služeb,
• provozovatel služby LeadHub,
• Meta Platforms Ireland Limited,
• Microsoft Ireland Operations Limited v rámci služby Microsoft Clarity,
• Heureka Group a.s. v rámci služby Ověřeno zákazníky,
• Seznam.cz, a.s. v rámci služby Zboží.cz,
• orgány veřejné moci, pokud to vyžadují právní předpisy.

3. Osobní údaje jsou příjemcům předávány vždy pouze v rozsahu nezbytném pro splnění daného účelu.

XII. Předávání osobních údajů mimo Evropskou unii

1. Správce se snaží zpracovávat osobní údaje primárně v rámci Evropské unie.

2. V případě použití některých analytických, reklamních, platebních nebo technologických nástrojů může docházet k předání osobních údajů do třetích zemí mimo Evropskou unii.

3. Pokud k takovému předání dochází, probíhá pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk podle GDPR.

XIII. Práva zákazníka

1. Za podmínek stanovených v GDPR má zákazník:

• právo na přístup ke svým osobním údajům podle čl. 15 GDPR,
• právo na opravu osobních údajů podle čl. 16 GDPR,
• právo na výmaz osobních údajů podle čl. 17 GDPR,
• právo na omezení zpracování podle čl. 18 GDPR,
• právo na přenositelnost údajů podle čl. 20 GDPR,
• právo vznést námitku proti zpracování podle čl. 21 GDPR,
• právo odvolat souhlas se zpracováním, pokud je zpracování založeno na souhlasu.

2. Souhlas lze odvolat zasláním žádosti na e-mail Zentrichova.apatyka@seznam.cz nebo jiným způsobem uvedeným u konkrétního souhlasu, například kliknutím na odhlašovací odkaz v newsletteru.

3. Pokud se zákazník domnívá, že bylo porušeno jeho právo na ochranu osobních údajů, má právo podat stížnost u Úřadu pro ochranu osobních údajů.

XIV. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce chrání osobní údaje zejména pomocí zabezpečeného přístupu k systémům, hesel, antivirové ochrany, protokolu HTTPS a omezení přístupu pouze na pověřené osoby.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

XV. Závěrečná ustanovení

1. Odesláním objednávky zákazník potvrzuje, že byl seznámen s těmito podmínkami ochrany osobních údajů.

2. Tyto podmínky jsou dostupné na internetových stránkách správce.

3. Správce je oprávněn tyto podmínky změnit. Nové znění podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

4. Tyto podmínky nabývají účinnosti dnem 13. 5. 2026.