Podmínky ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:
HRY NA ZDRAVÍ s. r. o.
IČ: 144 19 831
Sídlo: Na Magistrále 345, Kolín II, 280 02 Kolín
Email: info@kartynazdravi.cz

(dále jen „správce“).

Správce nejmenoval pověřence pro ochranu osobních údajů.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě ve smyslu čl. 4 GDPR.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a (např. při objednávce nebo registraci),
a osobní údaje získané v souvislosti s plněním objednávky.

Jedná se zejména o:
- identifikační údaje (jméno, příjmení)
- kontaktní údaje (email, telefon, adresa)
- údaje o objednávce a platbě
- technické údaje související s využíváním webu (např. IP adresa).

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR
  • splnění právní povinnosti správce (např. účetnictví) podle čl. 6 odst. 1 písm. c) GDPR
  • oprávněný zájem správce na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR
  • Váš souhlas se zasíláním obchodních sdělení v případě, že nedošlo k objednávce

Účelem zpracování je zejména:
- vyřízení objednávky
- plnění právních povinností
- komunikace se zákazníkem
- zasílání obchodních sdělení a marketing.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

• po dobu nezbytnou k plnění smlouvy a uplatnění práv z těchto vztahů (max. 15 let)
  • po dobu trvání souhlasu se zasíláním marketingových sdělení, nejdéle 5 let

Po uplynutí této doby jsou osobní údaje vymazány nebo anonymizovány.

V. Příjemci osobních údajů

Osobní údaje mohou být zpřístupněny zejména:

• poskytovatelům e‑shopového řešení (Shoptet)
  • dopravcům (např. Zásilkovna, DPD)
  • poskytovatelům platebních služeb
  • poskytovatelům marketingových nástrojů

Některé služby mohou ukládat data mimo EU (např. cloudové služby nebo marketingové platformy).
V takovém případě je předání realizováno v souladu s GDPR a s využitím odpovídajících ochranných mechanismů.

VI. Vaše práva

Za podmínek stanovených GDPR máte:

• právo na přístup k osobním údajům
  • právo na opravu nepřesných údajů
  • právo na výmaz („právo být zapomenut“)
  • právo na omezení zpracování
  • právo vznést námitku proti zpracování
  • právo na přenositelnost údajů
  • právo kdykoli odvolat souhlas se zpracováním

Stížnost můžete podat také u Úřadu pro ochranu osobních údajů.

VII. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

Přístup k osobním údajům mají pouze osoby pověřené správcem, které jsou vázány mlčenlivostí.

VIII. Závěrečná ustanovení

Tyto podmínky vysvětlují, jak správce zpracovává osobní údaje.

Správce je oprávněn tyto podmínky změnit. Nová verze bude zveřejněna na webových stránkách.

Tyto podmínky nabývají účinnosti dne 12. 3. 2026.