Zásady ochrany osobních údajů

1. Úvod a obecné zásady ochrany

Tento dokument představuje závazné Zásady ochrany osobních údajů, které upravují zpracování osobních údajů v souvislosti s distribucí, prodejem a podporou produktu Cystolax, což je doplněk stravy určený k podpoře zdraví močových cest a funkce močového měchýře. Tyto zásady byly vypracovány v přísném souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecně známým jako Obecné nařízení o ochraně osobních údajů (dále jen „GDPR“), jakož i s případnou následnou národní legislativou členských států Evropské unie, která může toto nařízení doplňovat.

Správce údajů je přesvědčen, že ochrana soukromí je základním právem každé fyzické osoby. Veškeré činnosti spojené se shromažďováním, ukládáním, využíváním a předáváním osobních informací jsou proto prováděny s maximálním respektem k zásadám zákonnosti, spravedlnosti, transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení doby uložení, integrity a důvěrnosti. Cílem těchto zásad je poskytnout dotčené osobě (dále jen „subjekt údajů“) jasné, úplné a snadno dostupné informace o způsobu, jakým budou její osobní údaje zpracovávány.

Tento dokument se vztahuje na všechny fyzické osoby, které interagují s oficiálními digitálními platformami věnovanými produktu Cystolax, včetně webových stránek a souvisejících aplikací, stejně jako na osoby, které si produkt objednávají nebo se přihlašují k odběru informačních sdělení na území Evropské unie a Evropského hospodářského prostoru. Interakcí s produktem Cystolax subjekt údajů výslovně potvrzuje, že si tyto podmínky přečetl, porozuměl jim a bez výhrad je přijímá.

2. Definice a rozsah působnosti

Pro účely těchto zásad mají níže uvedené pojmy následující význam, aby byla zajištěna srozumitelnost a jednotný výklad:

• Osobní údaje: Veškeré informace vztahující se k identifikované nebo identifikovatelné fyzické osobě, jako je jméno, identifikační číslo, údaje o poloze nebo online identifikátor.
• Zpracování: Jakákoli operace nebo soubor operací prováděných s osobními údaji, ať již automatizovanými prostředky či nikoli, jako je shromažďování, zaznamenávání, uspořádání, strukturování, uchovávání, přizpůsobování nebo pozměňování, vyhledávání, nahlížení, použití, zpřístupnění přenosem, šíření nebo jiný způsob zpřístupnění, jakož i zarovnání nebo kombinování, omezení, výmaz nebo zničení.
• Správce údajů: Fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů.
• Zpracovatel údajů: Fyzická nebo právnická osoba, která zpracovává osobní údaje jménem správce.

Je třeba specifikovat, že tyto zásady se nevztahují na webové stránky, platformy nebo služby provozované třetími stranami, které mohou být dostupné prostřednictvím hypertextových odkazů umístěných na našich oficiálních kanálech. Uživatel je proto vyzván, aby si s náležitou pozorností prostudoval zásady ochrany osobních údajů zveřejněné těmito třetími stranami, jelikož tento dokument se nepovažuje za použitelný na zpracovatelské činnosti prováděné subjekty, nad nimiž nevykonáváme přímou kontrolu.

3. Kategorie zpracovávaných osobních údajů

V průběhu výše uvedených činností může Cystolax shromažďovat a zpracovávat následující kategorie osobních údajů, přičemž je důsledně omezuje pouze na rozsah nezbytný pro stanovené účely:

3.1. Identifikační a kontaktní údaje

Do této kategorie spadají informace jako příjmení a jméno, adresa trvalého bydliště nebo doručovací adresa, elektronická poštovní adresa, telefonní číslo a veškeré další údaje nezbytné k identifikaci dotčené osoby a k navázání efektivní komunikace. Tyto údaje jsou obvykle poskytovány uživatelem dobrovolně při vyplňování objednávkových formulářů, při registraci nebo při žádostech o podporu.

3.2. Transakční a obchodní údaje

Informace týkající se uskutečněných nákupů, včetně podrobností o zakoupených produktech, množstvích, cenách, použitých platebních metodách, historii objednávek a preferencích doručení, jsou zpracovávány za účelem vyřízení objednávek, vystavování faktur, poskytování zákaznického servisu a správy obchodních vztahů. Je třeba uvést, že finanční údaje, jako jsou čísla platebních karet nebo údaje o bankovním účtu, nejsou našimi systémy přímo ukládány, ale jsou předávány autorizovaným poskytovatelům platebních služeb prostřednictvím zabezpečených šifrovacích protokolů.

3.3. Technické a navigační údaje

Během používání našich digitálních platform mohou být automaticky shromažďovány určité informace prostřednictvím standardních internetových komunikačních protokolů. Patří sem například adresy protokolu IP, typ a verze prohlížeče, nastavení časového pásma, operační systém, identifikátory zařízení, navštívené stránky, doba trvání návštěv a údaje o kliknutí. Tyto informace jsou obvykle zpracovávány v agregované a anonymizované podobě pro statistické účely, i když za specifických okolností mohou být považovány za osobní údaje, pokud umožňují identifikaci konkrétního uživatele.

3.4. Údaje poskytnuté dobrovolně prostřednictvím komunikace

Veškeré informace obsažené ve zprávách, dotazech, zpětné vazbě nebo referencích odeslaných uživatelem prostřednictvím kontaktních formulářů, elektronické pošty či jiných komunikačních kanálů budou zpracovány za účelem odpovědi na dotazy, poskytnutí pomoci a zlepšení kvality našich služeb.

Výslovně potvrzujeme, že Cystolax nepožaduje ani nezamýšlí zpracovávat zvláštní kategorie osobních údajů ve smyslu článku 9 GDPR, včetně údajů odhalujících rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborech, genetické údaje, biometrické údaje, údaje týkající se zdraví nebo údaje o sexuálním životě či sexuální orientaci fyzické osoby, ledaže by je uživatel výslovně poskytl pro konkrétní účely podpory, kde je to nezbytně nutné.

4. Účely a právní základ zpracování

Zpracování osobních údajů probíhá výhradně pro níže uvedené účely, přičemž každý z nich je podložen odpovídajícím právním titulem podle článku 6 GDPR:

4.1. Plnění smlouvy nebo přijetí opatření před uzavřením smlouvy

Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro přijetí opatření na žádost subjektu údajů před uzavřením smlouvy. To zahrnuje zpracování objednávek, ověřování plateb, doručování produktů, vyřizování vrácení zboží nebo refundací a poskytování zákaznické podpory. Bez poskytnutí těchto údajů by nebylo možné uzavřít kupní smlouvu.

4.2. Plnění právních povinností

Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje, včetně mimo jiné daňových a účetních požadavků, povinností souvisejících s bezpečností a sledovatelností produktů a povinností týkajících se předcházení podvodným aktivitám v obchodní sféře.

4.3. Oprávněné zájmy správce

Zpracování je nezbytné pro účely oprávněných zájmů správce nebo třetí strany, s výjimkou případů, kdy převažují zájmy nebo základní práva a svobody subjektu údajů, které vyžadují ochranu osobních údajů. Mezi tyto oprávněné zájmy může patřit: zlepšování funkčnosti webových stránek a uživatelského zážitku, předcházení bezpečnostním incidentům, správa informačních systémů a provádění interních analýz pro účely rozvoje podnikání.

4.4. Souhlas subjektu údajů

Zpracování vychází ze svobodného, specifického, informovaného a jednoznačného souhlasu subjektu údajů, zejména pokud jde o: zasílání propagačních sdělení, účast na marketingových iniciativách, sběr referencí a zpracování zvláštních kategorií údajů, je-li to relevantní. Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

5. Způsoby zpracování a doba uchovávání údajů

Osobní údaje jsou zpracovávány automatizovanými a/nebo manuálními prostředky s využitím organizačních a technických opatření navržených tak, aby zajišťovala přiměřenou úroveň zabezpečení. Přístup k údajům mají pouze oprávněné osoby, které je potřebují pro výkon svých pracovních povinností a které jsou vázány příslušnými povinnostmi mlčenlivosti.

Co se týče doby uchovávání, osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro účely, pro které byly shromážděny. Konkrétně:

• Identifikační a transakční údaje jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu stanovenou platnou legislativou týkající se daňových, účetních a spotřebitelských povinností;
• Technické a navigační údaje jsou uchovávány po dobu nepřesahující dvacet čtyři měsíců od data jejich shromáždění, pokud delší uchování nevyžadují bezpečnostní důvody nebo právní řízení;
• Údaje zpracovávané na základě souhlasu pro marketingové účely jsou uchovávány až do odvolání tohoto souhlasu nebo do splnění účelu, pro který byl souhlas udělen, podle toho, co nastane dříve.

Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány tak, aby znemožňovaly zpětnou identifikaci. Pravidelně provádíme revizi harmonogramů uchovávání údajů, abychom zajistili soulad se zásadou omezení doby uložení.

6. Předávání údajů třetím stranám

Osobní údaje mohou být sdíleny s třetími stranami pouze za následujících okolností a za předpokladu zavedení vhodných záruk:

6.1. Poskytovatelé služeb a zpracovatelé údajů

Údaje mohou být předávány externím subjektům, které pro nás poskytují služby, jako jsou logističtí operátoři, platební brány, poskytovatelé údržby IT systémů a platformy zákaznické podpory. Tyto subjekty jednají výhradně jako zpracovatelé ve smyslu článku 28 GDPR, na základě písemných pokynů a smluvních závazků zajišťujících dodržování norem ochrany údajů.

6.2. Příslušné orgány

Údaje mohou být zpřístupněny veřejným orgánům, regulačním institucím nebo soudům, pokud tak vyžaduje platný zákon nebo pokud je to nezbytné pro uplatnění, výkon nebo obhajobu právních nároků.

6.3. Firemní transakce

V případě sloučení, akvizice nebo převodu obchodních aktiv mohou být osobní údaje převedeny na nástupnický subjekt za předpokladu, že tento subjekt přebírá závazek respektovat podmínky těchto Zásad ochrany osobních údajů a platné legislativy na ochranu údajů.

Výslovně potvrzujeme, že osobní údaje nejsou prodávány, pronajímány ani jinak komercializovány pro účely nesouvisející s těmi, které jsou zde výslovně popsány. Důvěrnost informací našich zákazníků je pro integritu naší značky zásadní.

7. Mezinárodní přenosy osobních údajů

Pokud jsou osobní údaje předávány příjemcům umístěným mimo Evropský hospodářský prostor, probíhají tyto přenosy výhradně v souladu s kapitolou V GDPR. Jsou zaváděna vhodná opatření, jako jsou standardní smluvní doložky přijaté Evropskou komisí nebo rozhodnutí o přiměřenosti ochrany, která zajišťují, že úroveň ochrany osobních údajů není nijak oslabena.

Subjekt údajů má právo požádat o informace o konkrétních zárukách uplatněných při jakémkoli mezinárodním přenosu jeho osobních údajů, a to kontaktováním správce prostřednictvím určených kanálů. Zajišťujeme, že každý přenos probíhá se stejnou mírou péče a ochrany, jaká by byla uplatněna uvnitř Evropské unie.

8. Práva subjektu údajů

Podle článků 15 až 22 GDPR má dotčená osoba následující práva týkající se jejích osobních údajů, která může uplatnit kdykoli:

8.1. Právo na přístup

Subjekt údajů má právo získat potvrzení o tom, zda jsou, či nejsou zpracovávány osobní údaje, které se ho týkají, a pokud tomu tak je, má právo na přístup k těmto údajům a na příslušné informace týkající se účelů zpracování, kategorií dotčených údajů a příjemců, kterým byly údaje zpřístupněny.

8.2. Právo na opravu

Subjekt údajů má právo na opravu nepřesných osobních údajů a na doplnění neúplných údajů bez zbytečného odkladu. Žádáme uživatele, aby ověřili přesnost údajů poskytnutých během objednávkového procesu, aby bylo možné toto právo řádně uplatnit.

8.3. Právo na výmaz („právo být zapomenut“)

Subjekt údajů má právo na výmaz osobních údajů za splnění určitých podmínek, například pokud údaje již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud byl souhlas odvolán.

8.4. Právo na omezení zpracování

Subjekt údajů má právo na omezení zpracování za specifických okolností, například pokud zpochybňuje přesnost údajů nebo pokud je zpracování protiprávní, ale subjekt údajů nesouhlasí s výmazem.

8.5. Právo na přenositelnost údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto údaje jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a je prováděno automatizovanými prostředky.

8.6. Právo vznést námitku

Subjekt údajů má právo kdykoli vznést námitku proti zpracování osobních údajů z důvodů týkajících se jeho konkrétní situace, pokud je zpracování založeno na oprávněných zájmech nebo pro účely přímého marketingu. V případě námitky proti přímému marketingu bude zpracování okamžitě ukončeno.

Dále má dotčená osoba právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého pobytu, místa výkonu práce nebo místa údajného porušení, pokud se domnívá, že zpracování osobních údajů, které se jí týká, porušuje GDPR. Zavazujeme se plně spolupracovat s jakýmkoli takovým úřadem.

9. Soubory cookie a podobné technologie

Naše digitální platformy mohou využívat soubory cookie a podobné sledovací technologie za účelem zlepšení uživatelského zážitku, analýzy navigačních vzorců a přizpůsobení obsahu. Soubory cookie jsou malé textové soubory ukládané do zařízení uživatele, které umožňují rozpoznání prohlížeče při následných návštěvách.

Využíváme následující kategorie souborů cookie:

• Nutné soubory cookie: Jsou nezbytně nutné pro fungování našich platforem, umožňují základní funkce, jako je navigace po stránkách a přístup do zabezpečených částí webu. Tyto soubory nelze zakázat.
• Analytické soubory cookie: Umožňují nám rozpoznávat a počítat návštěvníky a sledovat, jak se návštěvníci po našich platformách pohybují. Tyto informace slouží ke zlepšení fungování našich platforem a jsou vždy zpracovávány anonymizovaně.
• Funkční soubory cookie: Umožňují našim platformám zapamatovat si volby provedené uživatelem a poskytovat vylepšené, osobnější funkce.

Uživatelé mohou spravovat preference souborů cookie prostřednictvím nastavení svého prohlížeče nebo pomocí nástroje pro správu souhlasů poskytnutého na našich webových stránkách. Je třeba poznamenat, že zakázání určitých kategorií souborů cookie může ovlivnit funkčnost některých prvků platformy.

10. Bezpečnostní opatření a ochrana údajů

Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, změnou, neoprávněným zpřístupněním nebo přístupem. Tato opatření mimo jiné zahrnují: šifrování údajů při přenosu i v klidovém stavu, pravidelné bezpečnostní audity, kontrolu přístupu, školení zaměstnanců v oblasti ochrany údajů a postupy pro řešení incidentů.

Navzdory vynaloženému úsilí je třeba uznat, že žádný způsob přenosu přes internet nebo elektronického ukládání není zcela bezpečný. Ačkoliv se snažíme využívat komerčně přijatelné prostředky k ochraně osobních údajů, nemůžeme zaručit jejich absolutní bezpečnost. V případě porušení zabezpečení osobních údajů, které by pravděpodobně znamenalo vysoké riziko pro práva a svobody fyzických osob, však bez zbytečného odkladu oznámíme příslušnému dozorovému úřadu a v případě potřeby i dotčeným subjektům údajů.

11. Změny těchto zásad

Tyto Zásady ochrany osobních údajů mohou být předmětem úprav nebo aktualizací v reakci na změny platné legislativy, technologický vývoj nebo změny v našich zpracovatelských činnostech. Veškeré podstatné změny budou uživatelům oznámeny prostřednictvím vhodných kanálů a aktualizované zásady budou zveřejněny na našich oficiálních digitálních platformách s uvedením data poslední revize.

Doporučujeme uživatelům, aby tento dokument pravidelně konzultovali, aby měli přehled o způsobu, jakým jsou jejich osobní údaje chráněny a zpracovávány. Pokračující využívání služeb po jakýchkoli změnách znamená přijetí aktualizovaných zásad.

12. Závěrečná ustanovení a rozhodné právo

Tyto Zásady ochrany osobních údajů se řídí právem Evropské unie a případně národní legislativou členského státu, v němž má uživatel bydliště. Veškeré spory vzniklé v souvislosti s výkladem nebo uplatňováním těchto zásad budou podléhat výlučné jurisdikci příslušných soudů, aniž by tím bylo dotčeno právo subjektu údajů podat žalobu u soudů místa svého obvyklého pobytu.

Pro jakékoli objasnění, žádost nebo uplatnění práv podle těchto zásad může dotčená osoba kontaktovat správce prostřednictvím vyhrazených kanálů dostupných na našich oficiálních digitálních platformách. Děkujeme za důvěru, kterou jste projevili produktu Cystolax, a znovu potvrzujeme náš závazek chránit soukromí a osobní údaje všech osob, které se rozhodnou využívat naše produkty a služby.

Tento dokument byl vypracován s maximální pečlivostí, aby zajistil soulad s evropskými standardy pro ochranu údajů, a odráží zásady odpovědnosti a transparentnosti.