Zásady ochrany osobních údajů

1. Správce osobních údajů
Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) a podle zákona č. 110/2019 Sb., o zpracování osobních údajů, je společnost Pravý med, se sídlem Biskupcova 1713/25, 128 00 Hlavní město Praha, Czechia, telefon: +420717668504, e-mail: info@pravy-med.shop, doména: https://pravy-med.shop (dále jen „Správce“). Tento dokument upravuje podmínky zpracování osobních údajů zákazníků, návštěvníků webových stránek a uživatelů našich služeb.

2. Rozsah zpracovávaných osobních údajů
Správce zpracovává osobní údaje, které poskytnete při registraci, objednávce, komunikaci s námi nebo při používání našich webových stránek. Jedná se zejména o:

  • Identifikační údaje: jméno, příjmení, datum narození (volitelně), uživatelské jméno.

  • Kontaktní údaje: e-mailová adresa, telefonní číslo, poštovní adresa (včetně doručovací a fakturační adresy).

  • Transakční údaje: historie objednávek, nákupní preference, platební údaje (zpracovávány prostřednictvím bezpečných platebních bran, Správce neuchovává čísla platebních karet).

  • Technické údaje: IP adresa, typ prohlížeče, operační systém, údaje o chování na webu (cookies), datum a čas přístupu.

  • Komunikační údaje: záznamy o korespondenci, dotazy, reklamace, stížnosti.

3. Právní základ pro zpracování
Zpracování osobních údajů je založeno na:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) – zpracování nezbytné pro realizaci objednávky, dodání zboží, komunikaci o stavu objednávky a vyřízení reklamací.

  • Splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR) – zpracování vyplývající z daňových, účetních a jiných právních předpisů ČR a EU (např. archivace faktur po dobu stanovenou zákonem č. 235/2004 Sb., o dani z přidané hodnoty).

  • Oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR) – pro přímý marketing vlastních výrobků a služeb (zasílání newsletterů, personalizace nabídek), sledování chování na webu za účelem zlepšení našich služeb a ochrany před podvody.

  • Souhlasu (čl. 6 odst. 1 písm. a GDPR) – pro zpracování cookies třetích stran, cílenou reklamu (Google Ads, Facebook Pixel) a pro profilování, pokud není kryto oprávněným zájmem.

4. Účely zpracování
Osobní údaje jsou zpracovávány pro následující účely:

  • Vyřízení objednávky včetně ověření totožnosti, zpracování platby a doručení zboží.

  • Správa zákaznického účtu a historie nákupů.

  • Komunikace se zákazníkem (potvrzení objednávky, stav expedice, reklamace, dotazy).

  • Plnění zákonných povinností (vydávání daňových dokladů, vedení účetnictví).

  • Přímý marketing – zasílání obchodních sdělení (newsletter, nabídky akcí) na základě oprávněného zájmu nebo souhlasu.

  • Analýza a měření výkonnosti webových stránek, sledování konverzí pro Google Ads, aby byla reklama relevantní a nepřekračovala rámec oprávněného zájmu v souladu s pokyny Google pro zobrazování reklamy.

  • Zlepšování uživatelského prostředí, personalizace obsahu a produktových doporučení.

  • Prevence podvodů, ochrana majetku a zajištění bezpečnosti IT systémů.

5. Doba uchovávání osobních údajů
Osobní údaje uchováváme po dobu nezbytnou k naplnění účelů zpracování, nejdéle však po dobu:

  • Po dobu trvání smluvního vztahu a poté po dobu promlčecích lhůt podle občanského zákoníku (standardně 3 roky, u některých nároků až 10 let).

  • Daňové a účetní doklady po dobu 10 let od konce zdaňovacího období (dle zákona č. 235/2004 Sb. a zákona č. 563/1991 Sb., o účetnictví).

  • Marketingové údaje (souhlas) po dobu 5 let od udělení souhlasu, pokud není souhlas dříve odvolán.

  • Cookies – doba uchování závisí na typu cookie (session cookies do ukončení prohlížeče, persistentní cookies dle nastavení – max. 2 roky, pokud není stanoveno jinak).
    Po uplynutí těchto lhůt jsou údaje anonymizovány nebo bezpečně vymazány.

6. Příjemci osobních údajů (zpracovatelé)
Správce může předat osobní údaje následujícím kategoriím zpracovatelů:

  • Dopravní a logistické společnosti (např. Česká pošta, Zásilkovna, PPL) pro účely doručení zboží.

  • Platební instituce a poskytovatelé platebních bran (např. Stripe, PayPal, ComGate) pro zpracování plateb.

  • Poskytovatelé IT služeb (hosting, provoz e-mailového serveru, údržba webových stránek).

  • Marketingoví partneři – zejména Google (Google Ads, Google Analytics) a Meta (Facebook, Instagram) za účelem cílené reklamy, měření konverzí a remarketingu. Tito partneři jsou vázáni smluvními doložkami o ochraně osobních údajů a zavazují se dodržovat GDPR a standardní smluvní doložky pro předávání do třetích zemí (pokud je to relevantní pro USA – Privacy Shield nahrazen novými rámci, vždy zajišťujeme odpovídající záruky).

  • Poskytovatelé právních a účetních služeb.

7. Práva subjektů údajů
Podle GDPR máte jako subjekt údajů následující práva:

  • Právo na přístup k osobním údajům (obdržení kopie, informace o zpracování).

  • Právo na opravu nepřesných nebo neúplných údajů.

  • Právo na výmaz („právo být zapomenut“) – pokud údaje již nejsou potřebné, pokud byl odvolán souhlas nebo pokud zpracování není legální. Toto právo se nevztahuje na údaje, které musíme uchovávat ze zákona.

  • Právo na omezení zpracování – v případě popírání přesnosti údajů, nezákonnosti zpracování, nebo pokud vznesete námitku.

  • Právo na přenositelnost údajů – obdržení údajů ve strojově čitelném formátu a jejich předání jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě.

  • Právo vznést námitku proti zpracování založenému na oprávněném zájmu (např. přímý marketing). V případě námitky proti marketingu budou údaje okamžitě přestat zpracovávat pro tento účel.

  • Právo odvolat souhlas kdykoliv, aniž by to mělo vliv na zákonnost zpracování před odvoláním.

  • Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) nebo u evropského dozorového úřadu, pokud se domníváte, že vaše práva byla porušena.

8. Soubory cookies a podobné technologie
Web https://pravy-med.shop používá soubory cookies pro zajištění funkčnosti, analýzu návštěvnosti a cílenou reklamu. Podrobné informace naleznete v samostatném Nastavení cookies, kde udělujete souhlas s jednotlivými kategoriemi (nutné, analytické, marketingové). V souladu se směrnicí 2002/58/ES (ePrivacy) a GDPR vyžadujeme váš aktivní souhlas pro cookies třetích stran, kromě technicky nezbytných. Google Ads využívá cookies pro remarketing a sledování konverzí – tyto údaje jsou pseudonymizovány a slouží výhradně k optimalizaci reklamních kampaní při plném respektu vašeho soukromí.

9. Zabezpečení osobních údajů
Správce přijal technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zničením. Používáme šifrování SSL/TLS, firewall, antivirové programy, pravidelný monitoring a interní směrnice o přístupových právech. Veškeré přenosy dat probíhají přes zabezpečené kanály. Zaměstnanci a zpracovatelé jsou proškoleni o zásadách ochrany osobních údajů a GDPR.

10. Předávání do třetích zemí
Osobní údaje nejsou běžně předávány mimo Evropský hospodářský prostor (EHP), s výjimkou případů, kdy použijeme nástroje Google a Meta, které mohou přenášet data do USA na základě standardních smluvních doložek a v rámci nového Trans-Atlantic Data Privacy Framework. Vždy požadujeme, aby tito poskytovatelé zaručili odpovídající úroveň ochrany ve smyslu rozhodnutí Evropské komise.

11. Profilování a automatizované rozhodování
Nepoužíváme automatizované rozhodování ve smyslu čl. 22 GDPR, které by mělo právní účinky. Provádíme však profilování pro účely personalizace nabídek a zobrazení relevantní reklamy (např. segmentace zákazníků podle historie nákupů). Toto profilování je založeno na vašem souhlasu nebo oprávněném zájmu a nemá pro vás zásadní negativní dopady.

12. Změny Zásad ochrany osobních údajů
Tyto Zásady mohou být průběžně aktualizovány, aby odrážely změny právních předpisů, technologií nebo našich procesů. O změnách budete informováni na webových stránkách https://pravy-med.shop nebo e-mailem, jedná-li se o podstatné změny. Doporučujeme pravidelně kontrolovat aktuální verzi.

13. Kontaktní údaje pro oblast ochrany osobních údajů
Veškeré dotazy, žádosti o uplatnění práv nebo stížnosti zasílejte na e-mail info@pravy-med.shop nebo písemně na adresu Biskupcova 1713/25, 128 00 Hlavní město Praha, Czechia. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.