GDPR

ZÁSADY ZPRACOVÁNÍ A PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

1. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „Obecné nařízení“), je WorkMed s.r.o., IČ: 01990381, DIČ: CZ01990381, sídlem Chmelická 552, Újezd nad Lesy, 190 16 Praha 9, společnost zapsaná u rejstříkového soudu – Městského soudu v Praze pod sp. zn. C 214185. Kontaktní údaje správce jsou: Chmelická 552, Újezd nad Lesy, 190 16 Praha 9, email: info@workmed.cz, telefonní číslo: +420773706640
2. Osobním údajem je každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
3. Zpracováním osobních údajů je jakákoli operace nebo soubor operací s osobními údaji nebo souborem osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.
4. Subjektem údajů je fyzická osoba, které se osobní údaje týkají. Právnická osoba není subjektem údajů, tj. údaje vztahující se k právnické osobě nejsou osobními údaji.
5. Zpracovatelem osobních údajů může být jakýkoliv subjekt, který si správce osobních údajů najímá k výkonu určité činnosti. Zpracovatel může s osobními údaji nakládat jen v tom rozsahu, jakým jej správce osobních údajů pověří, nebo v rozsahu vyplývajícím z povahy činnosti, jejímž výkonem byl zpracovatel pověřen. Bude se jednat například o osoby, které se podílejí na dodání zboží či služeb nebo na realizaci plateb na základě smlouvy (dopravci, banky apod.), osoby podílející se na plnění ze smlouvy uzavřené mezi námi, osoby zajišťující marketingové služby, a případně další osoby, které potřebujeme k naší činnosti (účetní, advokáti, daňoví poradci apod.).

2. Základní zásady zpracování osobních údajů
   1. Zákonnost, korektnost a transparentnost. Jako správce zpracováváme osobní údaje na základě nejméně jednoho právního důvodu a vůči subjektu údajů transparentně.
   2. Účelovost. Osobní údaje shromažďujeme výlučně pro určité a legitimní účely a nikoli způsobem neslučitelným s těmito účely.
   3. Minimalizace. Zpracováváme osobní údaje pouze v přiměřené a relevantní míře ve vztahu k účelu, pro který jsou zpracovávány.
   4. Přesnost. Dbáme na to, aby osobní údaje, které zpracováváme, byly přesné a aktualizované. Přijímáme veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné, byly s ohledem na účel jejich zpracování bezodkladně vymazány nebo opraveny.
   5. Omezenost uložení. Osobní údaje ukládáme ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány.
   6. Integrita a důvěrnost. Zabezpečujeme ochranu osobních údajů, které zpracováváme, a to způsobem, který plně zajistí jejich náležité zabezpečení, včetně využití technických a organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.

3. Zdroje a kategorie zpracovávaných osobních údajů, příjemci osobních údajů
   1. Jako správci zpracováváme osobní údaje, které jste nám poskytli nebo osobní údaje, které jsme získali na základě plnění smlouvy dle Vaší objednávky, nebo na základě komunikace s Vámi.
   2. Osobními údaji, které zpracováváme, jsou zejména následující kategorie osobních údajů:
      1. Identifikační a autentizační (zejm. příjmení, jméno, obchodní firma, datum narození, identifikační číslo, login a heslo, případně částečné číslo průkazu totožnosti v případech, kdy je potřebujeme k ověření Vašeho věku),
      2. Kontaktní a adresní (zejm. e-mailová adresa, telefonní kontakt, adresa pro vyzvednutí či doručení objednávky, sídlo, údaje o doručování objednávky),
      3. Fakturační (výše platby, údaje o dobírce, číslo bankovního účtu, číslo platební karty a fakturační adresa),
      4. Provozní údaje a údaje o aktivitách (IP adresa, cookies, osobní údaje obsažené v příchozích e-mailech, historie a průběh našich obchodních vztahů s Vámi, předmět poptávky, případná dokumentace k uplatněným nárokům z Vaší strany, údaje čerpané z Vašich veřejně vyjádřených postojů o nás).

4. Účel zpracování osobních údajů
   1. Osobní údaje zpracováváme za účelem plnění našich povinností ze smlouvy uzavřené mezi Vámi a námi jako správcem podle čl. 6 odst. 1 písm. b) Obecného nařízení, a to pro naplnění předmětu smlouvy (zejm. tedy dodání zboží na základě kupní smlouvy) a plnění povinností s tímto souvisejících (např. vedení účetní evidence a její uchovávání po zákonem stanovenou dobu).
   2. Osobní údaje dále zpracováváme z důvodu oprávněného zájmu nás jako správce na poskytování přímého marketingu (zejm. zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) Obecného nařízení.
   3. Osobní údaje taktéž zpracováváme na základě Vašeho souhlasu se zpracováním osobních údajů pro účely poskytování přímého marketingu podle čl. 6 odst. 1 písm. a) Obecného nařízení v případech, kdy nedošlo z Vaší strany k objednání zboží nebo služby.

5. Doba zpracovávání osobních údajů
   1. Osobní údaje ve většině případů zpracováváme pouze po takovou dobu, po kterou je potřebujeme pro plnění smluvního vztahu mezi námi, dále po dobu trvání reklamačních lhůt, promlčecích lhůt a případných archivačních lhůt stanovených právními předpisy.
   2. V případě, že zpracováváme osobní údaje na základě Vašeho souhlasu, jejich zpracování probíhá výlučně po dobu trvání tohoto souhlasu, který jste oprávněni kdykoli odvolat. Po odvolání Vašeho souhlasu se jako správci zavazujeme veškeré Vaše osobní údaje vymazat.

6. Cookies a web beacons
   1. Na našich webových stránkách www.topdrinky.cz využíváme technologie cookies, tedy ukládání určitých textových souborů obsahujících data o přístupu na webové stránky prostřednictvím internetového prohlížeče ve Vašem počítači s tím, že při opětovné návštěvě webových stránek jsou uložená data znovu odeslána našemu webovému serveru. Cookies slouží zejména k zajištění správného fungování webových stránek, dále pak k personalizaci nastavení webových stránek a zlepšení uživatelského zážitku, včetně uchovávání uživatelských předvoleb. Cookies můžeme využívat také k přizpůsobení reklamy a sledování návštěvnosti webových stránek.
   2. Můžeme využívat také technologie web beacons, a to jak na našich webových stránkách, tak v zasílaných e-mailových zprávách. Web beacons jsou drobné grafické prvky, které slouží k sledování čtenosti e-mailových zpráv, resp. návštěvnosti webových stránek a chování uživatelů na nich a následné optimalizace elektronických služeb pro uživatele.
   3. Personalizace nastavení a sledování návštěvnosti webu, přizpůsobení reklamy, sledování zájmu o naše sdělení představují naše oprávněné zájmy v souvislosti se zkvalitňováním služeb, které Vám poskytujeme. Pokud si však nepřejete, abychom vůči Vám využívali cookies a web beacons, můžete tomu zabránit deaktivací funkce ukládání cookies ve Vašem prohlížeči, a to provedením příslušného nastavení ve Vašem webovém prohlížeči. Upozorňujeme, že nelze deaktivovat technické cookies, bez kterých by nebylo možné zajistit správné zobrazení a fungování webové stránky.
   4. Osobní údaje získané pomocí cookies a web beacons nepoužíváme k Vaší identifikaci.

7. Práva subjektu údajů v souvislosti se zpracováním osobních údajů
   1. Právo na přístup k osobním údajům dle čl. 15 Obecného nařízení. Můžete požádat o potvrzení, zda zpracováváme Vaše osobní údaje, máte právo na informace o zpracování osobních údajů, zejm. o účelech zpracování, kategorii zpracovávaných osobních údajů, příjemcích osobních údajů, době zpracování, zdroji osobních údajů, a můžete požádat o bezplatnou kopii Vašich zpracovávaných osobních údajů.
   2. Právo na opravu osobních údajů dle čl. 16 Obecného nařízení. Pokud zjistíte, že jsou Vaše údaje nepřesné či neúplné, máte právo kdykoli nás požádat o jejich opravu či doplnění.
   3. Právo na omezení zpracování osobních údajů dle čl. 18 Obecného nařízení. Můžete nás požádat, abychom zpracování Vašich osobních údajů omezili, a to zejména, pokud popíráte přesnost námi zpracovávaných osobních údajů (na dobu nutnou k jejich ověření), či např. pokud jste vznesli námitku proti zpracování osobních údajů na dobu nutnou k posouzení těchto námitek.
   4. Právo být zapomenut dle čl. 17 Obecného nařízení. Pokud pominul účel, pro který zpracováváme Vaše osobní údaje, nebo pokud jste odvolali souhlas se zpracováním osobních údajů, pak osobní údaje bez zbytečného odkladu vymažeme. Stejně budeme postupovat v případě, že jste vznesli námitku proti zpracování osobních údajů, které zpracováváme na základě oprávněného zájmu, který již pominul. Jsou případy, kdy nemáme povinnost osobní údaje vymazat, a to zejména, pokud je potřebujeme k řádnému plnění smluvních či právních povinností nebo hájení našich nároků
   5. Právo na odvolání souhlasu se zpracováním osobních údajů. Toto právo můžete uplatnit kdykoli, přičemž jsme povinni údaje, které zpracováváme výlučně na základě Vámi uděleného souhlasu, bez zbytečného odkladu přestat zpracovávat.
   6. Právo na přenositelnost údajů dle čl. 20 Obecného nařízení. Máte právo získat od nás své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat, abychom je poskytli jinému správci, za podmínky, že byly údaje získány na základě Vašeho souhlasu nebo plněním smlouvy, a zároveň zpracování osobních údajů probíhalo automatizovaně.
   7. Právo vznést námitku proti zpracování osobních údajů dle čl. 21 Obecného nařízení. Pokud nechcete, abychom dále pokračovali ve zpracování osobních údajů, které zpracováváme na základě oprávněného zájmu, můžete vznést námitku na e-mailovou adresu info@workmed.cz, přičemž tato námitka by měla být odůvodněna (zejm. byste nám měli sdělit, čím dle Vašeho názoru zasahujeme do Vašich práv a oprávněných zájmů). Následně je na nás, abychom vyhodnotili, zda naše oprávněné zájmy mají přednost před možným negativním vlivem na Vaše práva.
   8. Právo podat stížnost. Máte možnost podat žádost, stížnost či jiný podnět u příslušného dozorového úřadu, a to zejména pokud se domníváte, že neoprávněně zpracováváme Vaše osobní údaje nebo jinak zasahujeme do Vašich práv a zájmů. Dozorovým orgánem je Úřad pro ochranu osobních údajů se sídlem na adrese: Pplk. Sochora 27, 170 00 Praha 7, http://www.uoou.cz/.

8. Závěrečná ustanovení
   1. S těmito podmínkami vyslovíte souhlas zaškrtnutím souhlasu prostřednictvím internetového formuláře, čímž potvrzujete, že jste se seznámili s podmínkami zpracování a ochrany osobních údajů a v celém rozsahu je přijímáte.
   2. Správce je oprávněn tyto podmínky změnit, přičemž novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň je zašle na Vaši e-mailovou adresu, kterou jste správci poskytli.
   3. Tyto podmínky nabývají účinnosti dnem 1. 9. 2023.

WorkMed s.r.o.