ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnost Havlíkova přírodní apotéka s.r.o., IČO 02891042, se sídlem Pod Brentovou 617/9, Smíchov, 150 00 Praha 5, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 224993 a HPA Slovensko, s.r.o., IČO 51642433, se sídlem Orechovská 36, 911 05 Trenčín, zapsaná v Obchodním registru Okresního soudu Trenčín, oddíl Sro, vložka 36241/R (dále společně jen „HPA“), chrání veškeré zpracovávané osobní údaje jako přísně důvěrné a nakládá s nimi v souladu s platnými právními předpisy v oblasti ochrany osobních údajů. Bezpečí Vašich osobních údajů je pro HPA prioritou.

HPA je ve smyslu Obecného nařízení o ochraně údajů (Nařízení (EU) 2016/679), správcem Vašich osobních údajů, tj. shromažďuje, uchovává a využívá (i jinak zpracovává) Vaše osobní údaje pro výkon své podnikatelské činnosti (jednotlivé účely, pro které jsou osobní údaje zpracovávány, jsou blíže vymezeny níže).

Tyto Zásady zpracování osobních údajů se vztahují na:

1. zpracování osobních údajů ze strany HPA během plnění smluv s obchodními partnery,
2. zpracování osobních údajů zákazníků a uživatelů e-shopu,
3. zpracování osobních údajů návštěvníků prodejen, výrobního závodu, e-shopu,
4. zpracování osobních údajů členů věrnostního programu,
5. zpracování osobních údajů uchazečů o zaměstnání,
6. zpracování osobních údajů dočasně přidělených pracovníků,
7. zpracování osobních údajů za účelem zasílání obchodních sdělení a cílení reklamy,
8. zpracování osobních údajů prováděné HPA během Vašeho používání internetových stránek, jejichž provozovatelem je HPA („Internetové stránky“).

Zásady zpracování osobních údajů popisují účely zpracování osobních údajů a způsoby jejich zpracování, informují o jednotlivých kategoriích zpracovávaných osobních údajů, jejich případných příjemcích, době uchování osobních údajů a o Vašich právech ve vztahu k ochraně osobních údajů.

ÚČELY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje mohou být společností HPA zpracovávány pro tyto účely:

• Plnění smlouvy (zejména plnění smluv s obchodními partnery HPA, uživateli e-shopu a členy věrnostního programu);
• Plnění právních povinností (zejména povinnosti ve smyslu účetní a daňové legislativy, tedy předávání osobních údajů orgánům finanční správy; případně dalším orgánům veřejné moci v souladu s příslušnými právními předpisy);
• Ochrana oprávněného zájmu správce (ochrana práv a právem chráněných zájmů HPA, například ochrana Internetových stránek a sítě HPA před zneužitím, provoz kamerového systému v prodejnách, výrobním závodě a výdejně e-shopu);
• Efektivní komunikace a vedení e-shopu (zejména k usnadnění „oživení“ již vytvořené objednávky, uchování Vašich preferencí a časových úspor při tvorbě nové objednávky apod.);
• Vyřizování požadavků doručených prostřednictvím e-mailu;
• Zasílání obchodních sdělení (newsletter) a cílení reklamy.

ZPRACOVÁVANÉ OSOBNÍ ÚDAJE

HPA je oprávněna zpracovávat následující osobní údaje dle účelu zpracování:

Osobní údaje jsou zpracovávány jak manuálně, tak automatizovaně. K automatizovanému zpracování osobních údajů dochází pro účely plnění smlouvy, zejména k zajištění vnitřních procesů v rámci HPA, které jsou nezbytné pro zajištění výroby, distribuce a dodání zboží a zajištění souvisejících služeb. K automatizovanému zpracování osobních údajů dále dochází v případech udělení souhlasu se zasíláním marketingových sdělení a cílení reklamy.

ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ NA ZÁKLADĚ SOUHLASU

Pokud udělíte HPA souhlas se zpracováním osobních údajů pro účely zasílání obchodních sdělení a cílení reklamy, berete na vědomí, že poskytnutí souhlasu je dobrovolné, a že souhlas lze kdykoli odvolat. Souhlas je poskytován (i) v případě Věrnostního programu na dobu účasti ve Věrnostním programu nebo do jeho odvolání (ii) v ostatních případech na dobu 5 let nebo do jeho odvolání.

PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Ve společnosti HPA jsou Vaše osobní údaje zpřístupněny pouze oprávněným zaměstnancům, či jednotlivým zpracovatelům osobních údajů smluvně sjednaným HPA, případně dalším správcům. Jedná se např. o zpracovatele či správce podílející se na dodání zboží/služeb, realizaci plateb, zajišťující služby v souvislosti s provozováním e-shopu nebo poskytující marketingové služby. Vždy však pouze v míře nezbytné pro naplnění jednotlivých účelů zpracování, a na základě odpovídajícího právního titulu pro zpracování osobních údajů. Aktuální seznam příjemců osobních údajů HPA je dostupný na vyžádání prostřednictvím e-mailu gdpr@havlikovaapoteka.cz pro ČR a gdpr@havlikovaapoteka.sk pro SK.

HPA je v zákonem stanovených případech oprávněna, resp. povinna, některé osobní údaje předat na základě platných právních předpisů například orgánům činným v trestním řízení či dalším orgánům veřejné moci.

OSOBNÍ ÚDAJE TŘETÍCH OSOB

Osobní údaje třetích osob, jimiž se rozumí osobní údaje zaměstnanců obchodních partnerů HPA, dopravců a dalších fyzických osob podílejících se na spolupráci s HPA, popř. jiné údaje, které HPA obdrží od obchodního partnera v souvislosti s uzavřením či plněním smlouvy, budou zpracovány v souladu s platnými právními předpisy v oblasti ochrany osobních údajů. Tyto osobní údaje použije HPA za účelem plnění smluv s obchodními partnery. Obchodní partner tímto bere na vědomí, že HPA bude zpracovávat osobní údaje třetích osob po dobu trvání smluvního vztahu a dále po dobu stanovenou zvláštními právními předpisy, jsou-li takové. Po delší dobu budou pak uchovávány, pokud vznikne v odůvodněném případě potřeba uchovávat údaje v souvislosti s konkrétním případem. Obchodní partner je povinen řádně poučit o zpracování osobních údajů společností HPA své zaměstnance a další fyzické osoby podílející se na straně obchodního partnera na spolupráci s HPA.

DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

Vaše osobní údaje zpracováváme a uchováváme po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích z příslušného smluvního vztahu a dále po dobu, po kterou je HPA povinna jakožto správce osobních údajů osobní údaje uchovávat podle obecně závazných právních předpisů, nebo na kterou jste nám ke zpracování udělili souhlas. V ostatních případech vyplývá doba zpracování z účelu zpracování, kterému musí být přiměřená, anebo je dána právními předpisy v oblasti ochrany osobních údajů.

Osobní údaje zpracováváme dle účelu jejich zpracování po zde uvedenou dobu:

* HPA je oprávněna zpracovávat Vaši e-mailovou adresu ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), ve znění pozdějších předpisů, za účelem šíření obchodních sdělení týkajících se vlastních výrobků či služeb (např. formou newsletteru) v případě, že jste takové zasílání neodmítli.

POUŽITÍ COOKIES

Soubory cookies jsou obsahově malé datové soubory, které se do Vašeho počítače, telefonu nebo jiného zařízení ukládají při návštěvě Internetových stránek. Soubory cookies slouží k ukládání a přijímání identifikátorů a dalších informací o počítačích, telefonech a jiných zařízeních, z nichž přistupujete na Internetové stránky, a pomáhají nám tak poskytovat, chránit a zlepšovat nabízené služby.

Používání cookies nám umožní nabídnout Vám ty služby a produkty, které nejlépe odpovídají Vašim potřebám a zájmům. Cookies umožňují zaznamenat informace o Vaší návštěvě našich Internetových stránek a díky jejich používání tak bude Vaše další návštěva snazší a rychlejší.

Soubory cookies zejména:

• slouží k efektivní navigaci na Internetové stránce, k personalizaci, ukládání předvoleb a obecně k vylepšení uživatelského dojmu z Internetové stránky;
• umožňují rozlišit, zda konkrétní uživatel již v minulosti navštívil Internetové stránky nebo zda je novým návštěvníkem;
• napomáhají zobrazovat na Internetové stránce reklamu přizpůsobenou zájmům konkrétního uživatele.

HPA soubory cookies používá v případě, že navštívíte Internetové stránky, a to nejčastěji k přizpůsobení obsahu, anonymním statistikám ohledně návštěvnosti, k výběru relevantních reklam a k usnadnění bezpečnějšího přihlášení.

Na našich Internetových stránkách používáme dva základní druhy souborů cookies:

• Relační cookies (session cookies): Tyto cookies jsou dočasné. Ukládají do souboru cookies Vašeho prohlížeče jen do doby, než ukončíte práci s prohlížečem. Tyto cookies jsou pro řádnou funkčnost Internetových stránek či přidružených aplikací nezbytné;
• Permanentní cookie (persistent cookies): Tyto cookies můžeme využívat pro Vaši snadnější a pohodlnější orientaci na našich Internetových stránkách (například jednodušší a rychlejší navigace). Tyto cookies zůstávají v souboru cookie Vašeho prohlížeče po delší období. Délka toho období závisí na zvoleném nastavení internetového prohlížeče. Permanentní cookies umožňují přesun informací na internetový server při každé návštěvě Internetových stránek.

Cookies třetích stran

Společnost HPA může za účelem propagace a optimalizace marketingové komunikace využívat inzerenty z řad třetích stran. Tyto třetí strany mohou využívat soubory cookies za účelem individualizace obsahu reklamních sdělení a měření jejich účinnosti. Informace nashromážděné těmito třetími stranami mohou obsahovat data o geografické poloze (vyplývající z IP adresy), případně kontaktní údaje (např. e-mailová adresa), přičemž takové informace se shromažďují prostřednictvím těchto Stránek.

Povolení a odmítnutí souborů cookies a jiných obdobných technologií

Soubory cookies můžete v nastavení svého internetového prohlížeče odmítnout, nebo si nastavit užívání jen některých. Pokud ale HPA nepovolíte použití souborů cookies, některé funkce a nemusí fungovat tak, jak by měly.

Nastavení soukromí ve Vašem počítači, kde lze použití souborů cookie odmítnout či zakázat, najdete v menu příslušného internetového prohlížeče. Nastavení souborů cookies v nejčastěji používaných prohlížečích najdete na následujících internetových stránkách:

• Chrome - https://support.google.com/accounts/answer/61416?hl=cs
• Firefox - https://support.mozilla.org/cs/kb/vymazani-cookies
• Internet Explorer - https://support.microsoft.com/cs-cz/products/security

PRÁVA SUBJEKTŮ ÚDAJŮ

Jako subjekt údajů máte níže uvedená práva, která pro Vás z právních předpisů vyplývají, a která můžete kdykoliv uplatnit. Jedná se o právo (i) na přístup k osobním údajům, (ii) na opravu nepřesných nebo nepravdivých osobních údajů, (iii) na výmaz osobních údajů, nejsou-li již osobní údaje potřebné pro účely, pro které byly shromážděny či jinak zpracovány, anebo zjistí-li se, že byly zpracovávány protiprávně, (iv) na omezení zpracování osobních údajů, (v) na přenositelnost údajů a (vi) právo vznést námitku, po níž zpracování Vašich osobních údajů bude ukončeno, neprokáže-li se, že existují závažné oprávněné důvody pro zpracování, jež převažují nad zájmy nebo právy a svobodami subjektu údajů, zejména, je-li důvodem případné vymáhání právních nároků. Zároveň máte možnost obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz), u kterého můžete uplatnit případnou stížnost.

• Právo na přístup k osobním údajům: chcete-li vědět, jestli o Vás HPA zpracovává osobní údaje, máte právo získat informace o tom, jestli jsou Vaše osobní údaje zpracovávány, a pokud tomu tak je, máte také právo k Vašim osobním údajům získat přístup.
• Právo na opravu nepřesných a nepravdivých osobních údajů: v případě, že se domníváte, že o Vás HPA zpracovává nepřesné či nepravdivé osobní údaje, máte právo požadovat jejich opravu. HPA opravu provede bez zbytečného odkladu, s ohledem na technické možnosti.
• Právo na výmaz: v případě, že požádáte o výmaz, HPA vymaže Vaše osobní údaje pokud (i) již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány, (ii) zpracování je protiprávní, (iii) vznesete námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování, nebo (iv) zpracování HPA neukládá zákonná povinnost.
• Právo na omezení zpracování osobních údajů: v případě, že nemáte zájem na výmazu, ale pouze na dočasném omezení zpracování Vašich osobních údajů, můžete po HPA požadovat omezení zpracování Vašich osobních údajů.
• Právo na přenositelnost údajů: v případě, že chcete, aby HPA Vaše osobní údaje, které zpracovává na základě Vašeho souhlasu anebo na základě smlouvy, předala třetímu subjektu, můžete využít svého práva na přenositelnost údajů. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, HPA Vaší žádosti nebude moci vyhovět.
• Právo vznést námitku: máte právo vznést námitku proti zpracování osobních údajů, které jsou zpracovávány pro účely ochrany oprávněných zájmů HPA. V případě, že HPA neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad Vašimi zájmy nebo právy a svobodami, zpracování na základě Vaší námitky ukončí bez zbytečného odkladu. Pokud je hlavní podstata Vaší námitky namířena proti zasílání obchodních sdělení a cílení reklamy, použijte prosím odkaz v závěru posledního obchodního sdělení (newsletteru), který jste od nás obdrželi, k odhlášení odběru obchodních sdělení a zpracování osobních údajů za tímto účelem.

V případě opakovaných či zjevně nedůvodných žádostí o uplatnění výše uvedených práv budeme oprávněni za realizaci daného práva účtovat přiměřený poplatek, popřípadě jeho realizaci odmítneme. O takovém postupu bychom Vás informovali.

Při realizaci Vašich práv se na nás obracejte dopisem na adresu sídla HPA nebo e-mailem na gdpr@havlikovaapoteka.cz pro ČR a gdpr@havlikovaapoteka.sk pro SR. HPA si vyhrazuje právo přiměřeným způsobem ověřit identitu žadatele o předmětná práva.

MIMOSOUDNÍ ŘEŠENÍ SPORŮ

Zákazník má právo na mimosoudní řešení případných sporů ze smlouvy s prodávajícím v souladu s § 20d a násl. zákona č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů, a to prostřednictvím České obchodní inspekce (www.coi.cz).

Tyto zásady zpracování osobních údajů jsou účinné od 25. 5. 2018.

Datum poslední aktualizace březen 2020