Ochrana osobních údajů

I. Identifikační a kontaktní údaje správce

Společnost: PHARMADO s.r.o.
Sídlo: Bělehradská 858/23, 120 00 Praha 2
IČ: 05978661
Telefon: +420 606 290 240
E-mail: podpora@vlasimo.cz
Kontaktní adresa: Bělehradská 858/23, 120 00 Praha 2

II. Účel zpracování, rozsah osobních údajů a právní základ pro zpracování

Kupující bere na vědomí, že pro účely uzavření kupní smlouvy, její následné plnění (zpracování objednávky, zajištění vyskladnění a doručení zboží) a případného řešení práv z vadného plnění (reklamací) správce zpracuje a uchová v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen GDPR), jeho osobní údaje v následujícím rozsahu: jméno, příjmení, adresa, e-mail, telefonní číslo

Právním základem pro zpracování osobních údajů je v souladu s článkem 6 odst. 1 písm. b) GDPR plnění smlouvy, jejíž smluvní stranou je kupující.

Vedle plnění kupní smlouvy zpracovává správce osobní údaje kupujícího také pro následující účely:

• Uživatelský účet — jméno, příjmení, adresa, e-mail, telefonní číslo, historie objednávek a nastavení účtu; právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Registrace je dobrovolná, nakoupit lze i bez ní.
• Bonusový program — evidence připsaných a uplatněných bodů a jejich zdrojů; právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Účast v programu je dobrovolná a váže se k uživatelskému účtu.
• Partnerský (affiliate) program — jméno, e-mailová adresa, údaje o registrovaném partnerském účtu, evidence zprostředkovaných objednávek a údaje potřebné k výplatě provize; právním základem je plnění smlouvy s partnerem podle čl. 6 odst. 1 písm. b) GDPR. Účast v programu je dobrovolná.
• Recenze zboží — hodnocení, text recenze a jméno kupujícího v podobě, v jaké je při vložení recenze uvedl; recenzi vkládá kupující dobrovolně a zveřejňuje se na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR na doložení zkušeností zákazníků. Připojí-li kupující k recenzi fotografii, zveřejňuje ji správce na základě souhlasu kupujícího podle čl. 6 odst. 1 písm. a) GDPR, uděleného jejím nahráním; souhlas lze kdykoli odvolat. Recenzi i fotografii lze kdykoli nechat odstranit zprávou na podpora@vlasimo.cz. Správce může ke zveřejněné recenzi připojit svou viditelně označenou odpověď.
• Dárkové poukazy — jméno a e-mailová adresa obdarovaného, na kterou má být poukaz doručen, a text věnování, byl-li zadán; čl. 6 odst. 1 písm. b) GDPR.
• Zákaznická podpora, odstoupení od smlouvy a reklamace — údaje z formuláře a z komunikace s kupujícím; čl. 6 odst. 1 písm. b) a c) GDPR.
• Účetní a daňové povinnosti — jméno, příjmení a adresa uvedené na daňovém dokladu; čl. 6 odst. 1 písm. c) GDPR.
• Obchodní sdělení zákazníkům — e-mailová adresa; oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Podrobnosti uvádí článek VI.
• Zabezpečení e-shopu — technické protokoly serveru (IP adresa, čas a typ požadavku); oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na ochraně e-shopu před zneužitím a na řešení provozních incidentů.

Poskytnutí osobních údajů v rozsahu nutném k uzavření a plnění kupní smlouvy je smluvním požadavkem — bez nich nelze objednávku vyřídit a zboží doručit. Poskytnutí údajů pro ostatní účely je dobrovolné.

III. Kategorie příjemců/příjemci osobních údajů

Správce se zavazuje osobní údaje kupujícího neposkytnout jiným subjektům než následujícím zpracovatelům/správcům:
a) smluvnímu dopravci, kterého si kupující zvolí v objednávkovém formuláři, za účelem dodání zboží, seznam dopravců je dostupný ZDE, přičemž údaje budou poskytnuty v následujícím rozsahu: jméno, příjmení, adresa, e-mail, telefonní číslo;
b) poskytovateli platební brány, kterým je Československá obchodní banka, a. s., a vydavateli platební karty v případě platby prostřednictvím platební karty, a to za účelem možné výjimky TRA (Transaction Risk Analysis), která umožňuje jednodušší nákupní proces, a z titulu oprávněného zájmu prodávajícího na zpracování transakce, přičemž údaje mohou být poskytnuty v následujícím rozsahu: jméno, příjmení, e-mail, telefonní číslo, fakturační adresa, dodací adresa.

Dále se na zpracování podílejí v postavení zpracovatele:

c) poskytovatel serverové infrastruktury, na které je e-shop provozován, a osoby zajišťující jeho technickou správu;
d) poskytovatel služby pro odesílání elektronické pošty a rozesílání obchodních sdělení (Ecomail.cz, s.r.o.), jejímž prostřednictvím správce odesílá zprávy k objednávce, dárkové poukazy a obchodní sdělení;
e) osoba zajišťující vedení účetnictví a zpracování daňových dokladů;
f) banka správce, a to v rozsahu údajů uvedených u bezhotovostní platby;
g) poskytovatel překladové služby při strojovém překladu recenzí do jazykových mutací e-shopu, a to v rozsahu textu recenze a jména recenzenta.

Se všemi zpracovateli má správce uzavřenou smlouvu o zpracování osobních údajů podle článku 28 GDPR. Osobní údaje kupujícího správce neprodává ani nepředává třetím osobám pro jejich vlastní marketingové účely.

IV. Doba uložení

Osobní údaje budou správcem uloženy po dobu nutnou ke splnění smlouvy (zpracování objednávky, vyskladnění a doručení zboží) a dále po dobu zákonné záruky (24 měsíců od převzetí zboží) či po dobu poskytnuté záruky smluvní.

Kupující bere na vědomí, že správce má dle § 31 zákona o účetnictví (č. 563/1991 Sb.), povinnost uschovat účetní doklady a účetní záznamy (faktury) po dobu 5 let počínajících koncem účetního období, kterého se týkají (to znamená, pokud nakoupíte zboží v průběhu roku 2023, musí být faktura uchována do konce roku 2028). Správce má také povinnost vyplývající z § 47 zákona o správě daní a poplatků (č. 337/1992 Sb.) uchovat fakturu po dobu 3 let od konce zdaňovacího období, v němž vznikla daňová povinnost související s fakturou (to znamená, pokud nakoupíte zboží v průběhu roku 2023, musí být faktura pro účely daňového řízení uchována do konce roku 2026). Faktura obsahuje následující osobní údaje: jméno, příjmení a adresu.

V případě, že je prodávající plátce DPH, pak kupující bere rovněž na vědomí, že správce má dle § 35 zákona o dani z přidané hodnoty (č. 235/2004 Sb.) povinnost uschovat daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (to znamená, v případě nákupu zboží v průběhu roku 2023, musí být faktura uchována do konce roku 2033). Daňový doklad obsahuje následující osobní údaje: jméno, příjmení a adresu.

V. Práva kupujícího ve vztahu k osobním údajům

Kupující dále bere na vědomí, že dle článků 15 až 21 GDPR má právo:
a) na přístup k osobním údajům, které sestává z práva získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím vymezeným v článku 15 GDPR;
b) na opravu nepřesných osobních údajů, které se ho týkají, dále s přihlédnutím k účelům zpracování má kupující právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení dle článku 16 GDPR;
c) na výmaz („právo být zapomenut“), které spočívá v tom, že správce bez zbytečného odkladu vymaže osobní údaje, které se kupujícího týkají, jakmile již nebudou potřebné pro účely plnění smlouvy, pokud není dán jiný zákonný důvod pro jejich další zpracování;
d) na omezení zpracování osobních údajů v případech vymezených článkem 18 GDPR;
e) na přenositelnost údajů dle podmínek článku 20 GDPR;
f) vznést námitku proti zpracování osobních údajů dle článku 21 GDPR.

Správce poskytne kupujícímu na žádost informace o přijatých opatřeních v každém případě nejpozději do 15 dnů od obdržení žádosti.

Správce se zavazuje poskytnout kupujícímu v případě, že využije své právo na přístup k osobním údajům, bezplatně kromě první kopie zpracovávaných osobních údajů také bezplatnou druhou kopii, pokud o ni kupující požádá.

V případě pochybností o zpracovávání osobních údajů má kupující právo se obrátit na Úřad pro ochranu osobních údajů, který je v této oblasti dozorovým orgánem, a podat k němu stížnost.

VI. Obchodní sdělení a nabídky pro zákazníky

1. Nabídky pro zákazníky. Nakoupí-li kupující v e-shopu, může mu prodávající čas od času zaslat na jeho elektronickou adresu nabídku obdobného zboží, slevu na další nákup nebo informaci o novinkách. Prodávající tak činí v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, a na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) nařízení GDPR: jde o kontakt získaný v souvislosti s prodejem zboží a o nabídku vlastního obdobného zboží prodávajícího.
2. Odhlásit se lze kdykoli a zdarma. Zasílání může kupující odmítnout již při objednávce a kdykoli později se odhlásit — jedním kliknutím na odkaz uvedený v každé zprávě nebo zprávou na podpora@vlasimo.cz. Odhlášení nemá žádný vliv na vyřízení objednávky, na uplatnění bonusových bodů ani na jakákoli jiná práva kupujícího.
3. Osobám, které u prodávajícího dosud nenakoupily (například při přihlášení k odběru novinek), zasílá prodávající obchodní sdělení pouze na základě jejich souhlasu. Souhlas lze kdykoli odvolat stejně snadno, jako byl udělen.
4. Zprávy týkající se konkrétní objednávky — potvrzení, výzva k platbě, expedice, doručení, vrácení zboží či reklamace — a zprávy o stavu bonusového účtu nejsou obchodním sdělením; prodávající je odesílá v rámci plnění kupní smlouvy a odhlásit se z nich nelze, dokud je objednávka vyřizována.
5. Proti zpracování osobních údajů pro účely přímého marketingu může kupující kdykoli podat námitku; po jejím uplatnění mu správce obchodní sdělení dále nezasílá.

VII. Soubory cookie

E-shop ukládá do prohlížeče soubory cookie nezbytné pro jeho fungování — udržují obsah košíku, rozpracovanou objednávku a přihlášení k účtu — a funkční cookie partnerského (affiliate) programu, která eviduje, že kupující přišel do e-shopu přes odkaz partnera. Měřicí a marketingové nástroje včetně případných cookie třetích stran správce spouští teprve poté, co k nim kupující udělí souhlas v cookie liště; bez souhlasu se tyto cookie neukládají.

Podrobný přehled jednotlivých cookie včetně doby jejich platnosti, poučení o souhlasu a návod, jak je v prohlížeči smazat nebo zakázat, uvádí dokument Zásady používání cookies. Přehled se generuje automaticky a odpovídá aktuálně nasazeným nástrojům.

VIII. Zabezpečení údajů a předávání mimo EU

Správce přijal technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat mezi prohlížečem a serverem, uložení hesel v nečitelné podobě, omezení přístupu k údajům na osoby, které je potřebují ke své práci, a pravidelné zálohování.

Osobní údaje jsou zpracovávány v rámci Evropské unie, resp. Evropského hospodářského prostoru. Pokud by některý ze zpracovatelů osobní údaje zpracovával mimo tento prostor, děje se tak výhradně při zajištění záruk podle článku 44 a následujících GDPR, zejména na základě standardních smluvních doložek přijatých Evropskou komisí.

IX. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování, které by pro kupujícího mělo právní účinky nebo se ho obdobně významně dotýkalo, ani k profilování ve smyslu článku 22 GDPR. Ceny zboží se nepřizpůsobují osobě kupujícího na základě automatizovaného rozhodování.

X. Změny těchto zásad

Znění těchto zásad může správce měnit či doplňovat, zejména změní-li se rozsah zpracování nebo okruh zpracovatelů. Aktuální znění je vždy dostupné na této stránce; datum jeho účinnosti je uvedeno v záhlaví. O podstatných změnách informuje správce registrované kupující na jejich elektronickou adresu.