Zásady ochrany osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

I. Úvodní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je společnost:
  • Obchodní jméno: FYTOPHARMA, a.s.
  • Sídlo: Duklianskych hrdinov 47/651, 901 27 Malacky, Slovenská republika
  • IČO: 35821582
  • DIČ / IČ DPH: SK2020208201
  • Zápis v rejstříku: Zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sa, vložka číslo 2822/B
  • E-mail:
  • Telefon: +421 34 772 55 11
(dále jen: „Správce“). Správce provozuje internetový obchod určený pro zákazníky v České republice na webové adrese: www.fytopharmacaje.cz, dále jen„Web“). Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zákonný důvod zpracování osobních údajů

Zpracování osobních údajů probíhá na základě následujících právních titulů podle čl. 6 GDPR:
  • plnění smlouvy mezi Vámi a Správcem (čl. 6 odst. 1 písm. b) GDPR),
  • plnění právní povinnosti Správce (čl. 6 odst. 1 písm. c) GDPR),
  • oprávněný zájem Správce na poskytování přímého marketingu, zejména pro zasílání obchodních sdělení a newsletterů stávajícím zákazníkům (čl. 6 odst. 1 písm. f) GDPR),
  • Váš souhlas se zpracováním osobních údajů (čl. 6 odst. 1 písm. a) GDPR) – zejména pro zasílání marketingových informací ne-zákazníkům a využití analytických a marketingových cookies.

III. Rozsah a kategorie zpracovávaných údajů

Správce zpracovává pouze osobní údaje nezbytné pro naplnění stanovených účelů, a to zejména tyto kategorie údajů:
  • jméno, příjmení, název společnosti,
  • IČ, DIČ, sídlo nebo adresa provozovny (u podnikajících osob),
  • doručovací adresa,
  • e-mailová adresa, telefonní číslo,
  • přihlašovací údaje k uživatelskému účtu (pokud je zřízen),
  • údaje o objednávkách, fakturách, platbách a bankovním spojení,
  • údaje o komunikaci se zákazníkem (např. dotazy, reklamace),
  • IP adresa, cookies a další údaje o chování uživatele na Webu (viz čl. IX).

IV. Účely zpracování osobních údajů

Osobní údaje zpracováváme pro tyto účely:
  1. Uzavření a plnění kupní smlouvy – vyřízení Vaší objednávky, fakturace, dodání zboží na adresu v ČR, správa a vyřizování reklamací.
  2. Správa uživatelských účtů – registrace zákazníka, přístup k historii objednávek, komunikace se zákazníkem.
  3. Plnění právních povinností – zejména povinností vyplývajících z účetních a daňových předpisů.
  4. Oprávněný zájem Správce – ochrana práv a právních nároků Správce (např. bezpečnost Webu, vymáhání pohledávek, přímý marketing pro stávající zákazníky).
  5. Marketingové aktivity a zasílání obchodních sdělení – zasílání newsletterů, informací o novinkách, akcích a produktech společnosti FYTOPHARMA, a.s., pokud zákazník udělil souhlas nebo pokud se jedná o stávající zákazníky v souladu s právními předpisy.

V. Doba uchování osobních údajů

Správce uchovává osobní údaje:
  • po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv Správce (zpravidla 2 roky ode dne ukončení smluvního vztahu),
  • údaje uvedené na daňových a účetních dokladech po dobu stanovenou příslušnými účetními a daňovými předpisy (zpravidla 10 let),
  • údaje zpracovávané na základě souhlasu po dobu platnosti souhlasu nebo do jeho odvolání,
  • údaje z cookies do 24 měsíců.
Po uplynutí doby uchování jsou osobní údaje bezpečně vymazány, skartovány nebo anonymizovány.

VI. Příjemci a zpracovatelé osobních údajů

Správce je oprávněn předat osobní údaje subjektům, se kterými uzavřel smlouvu o zpracování osobních údajů a kteří pro Správce zpracovávají osobní údaje jako zpracovatelé. Osobní údaje mohou být zpřístupněny následujícím kategoriím příjemců:
  1. Smluvní přepravní společnosti a kurýrní služby zajišťující doručení zboží do ČR (rozsah: jméno, příjmení, doručovací adresa, e-mail, telefon):

    • Zásilkovna s.r.o. / Packeta
    •  Packeta Slovakia s. r. o., so sídlom: Vajnorská 100/B, 831 04 Bratislava
    • případně další smluvní dopravci Správce.
  2. Zaměstnanci Správce v rozsahu nezbytném pro plnění jejich pracovních povinností.
  3. Osoby v jiném smluvním vztahu ke Správci (poskytovatelé IT služeb, webhostingu, účetní a daňoví poradci, právní zástupci).
  4. Poskytovatelé platebních bran a finanční instituce pro realizaci plateb (např. ComGate, GoPay, PayU, banky).
  5. Státní orgány a orgány veřejné moci v rámci plnění zákonných povinností.

Dále je Správce oprávněn předat osobní údaje spojené se správou informačních systémů a marketingovými službami těmto příjemcům:

  • Meta Platforms Ireland Limited
  • Google Ireland Limited
  • Heureka Group a.s. (např. pro službu Ověřeno zákazníky)
  • Seznam.cz, a.s. (Sklik / Zboží.cz)
  • Poskytovatelé mailingových a e-commerce systémů (např. Ecomail, Mailchimp apod.)
Správce s těmito subjekty uzavřel odpovídající smlouvy o zpracování osobních údajů, které zajišťují ochranu a bezpečnost dat v souladu s GDPR. Případné předávání osobních údajů mimo EU/EHS probíhá pouze při zajištění odpovídající úrovně ochrany dle GDPR (zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek – SCC).

VII. Vaše práva

Za podmínek stanovených v GDPR máte:
  • právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
  • právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
  • právo na výmaz osobních údajů dle čl. 17 GDPR,
  • právo vznést námitku proti zpracování dle čl. 21 GDPR,
  • právo na přenositelnost údajů dle čl. 20 GDPR,
  • právo odvolat souhlas se zpracováním písemně nebo elektronicky na e-mail Správce: .
Dále máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů. Můžete se obrátit na:
  • Úřad pro ochranu osobních údajů (ČR): Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz
  • Úrad na ochranu osobných údajov SR: Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk

VIII. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zajištění ochrany osobních údajů proti jejich náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému přístupu či zveřejnění. Osobní údaje jsou uchovávány v zabezpečených databázích s omezeným přístupem. Všichni zaměstnanci a smluvní zpracovatelé, kteří přicházejí do styku s osobními údaji, jsou vázáni povinností mlčenlivosti.

IX. Cookies a online marketing

Webová stránka používá soubory cookies, které slouží ke zlepšení uživatelského komfortu, měření návštěvnosti a cílení reklamy.

DRUHY COOKIES

  1. Nezbytné cookies: Pomáhají s tím, aby byly webové stránky použitelné. Poskytují základní funkce, jako je navigace na stránce, funkčnost nákupního košíku a přístup k zabezpečeným oblastem. Bez těchto souborů cookie nemůže web správně fungovat. Tyto cookies ukládáme na základě oprávněného zájmu i bez Vašeho souhlasu.
  2. Analytické a statistické cookies: Slouží ke zlepšení fungování webových stránek. Používají se k pochopení toho, jak návštěvníci interagují s webem (počet návštěvníků, zdroje návštěvnosti, čas strávený na webu).
  3. Preferenční cookies: Umožňují webové stránce zapamatovat si informace, které mění způsob, jakým se web chová nebo vypadá (např. preferovaný jazyk).
  4. Reklamní a marketingové cookies: Používají se ke sledování návštěvníků napříč webovými stránkami s cílem zobrazovat relevantní reklamy uzpůsobené preferencím uživatele.
Nezbytné cookies ukládáme bez souhlasu (jsou nutné pro poskytování služby). Analytické, preferenční a marketingové cookies ukládáme pouze na základě Vašeho předchozího souhlasu, který můžete kdykoliv udělit, změnit nebo odvolat v cookie liště na Webu. Cookies lze rovněž blokovat nebo zakázat v nastavení Vašeho internetového prohlížeče

X. Závěrečná ustanovení

Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů kdykoliv upravit či aktualizovat. Aktuální znění bude vždy zveřejněno na webových stránkách Správce. Tyto zásady nabývají platnosti a účinnosti dnem jejich zveřejnění na Webu.