1. Úvodní ustanovení

Společnost VitalHealth s.r.o., se sídlem Václavské náměstí 28, 110 00 Praha 1, IČ: 12345678 (dále jen "správce") zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tento dokument informuje o způsobech zpracování a ochraně osobních údajů, která společnost VitalHealth s.r.o. získává prostřednictvím webových stránek www.vitaldefenseforce.cz a souvisejících služeb. Ochrana vašich osobních údajů je pro nás prioritou a zavazujeme se je chránit v souladu s platnými právními předpisy.

2. Rozsah zpracovávaných osobních údajů

V rámci poskytování našich služeb zpracováváme následující kategorie osobních údajů: jméno a příjmení, telefonní číslo, e-mailovou adresu, poštovní adresu pro doručení objednávky, údaje o objednávkách a nákupech, komunikační údaje včetně záznamů telefonických hovorů, technické údaje o používání webových stránek a cookies.

Citlivé osobní údaje nezpracováváme, s výjimkou případů, kdy nám je dobrovolně poskytnete v rámci komunikace týkající se zdravotního stavu pro účely poskytnutí vhodných doporučení ohledně našich produktů.

3. Účel zpracování osobních údajů

Osobní údaje zpracováváme za následujícími účely: zpracování a vyřízení objednávek produktů VitalDefense Force, poskytování zákaznické podpory a poradenství, komunikace s klienty včetně odpovědí na dotazy, zasílání marketingových sdělení o našich produktech a službách (pouze se souhlasem), zlepšování kvality našich služeb a produktů, plnění právních povinností vyplývajících z účetní a daňové legislativy.

Veškeré zpracování probíhá v souladu se zásadami GDPR, zejména se zásadami zákonnosti, účelového omezení, minimalizace údajů a přesnosti.

4. Právní základ zpracování

Zpracování osobních údajů provádíme na základě následujících právních základů: plnění smlouvy při zpracování objednávek a poskytování služeb, oprávněný zájem správce při poskytování zákaznické podpory a zlepšování služeb, souhlas subjektu údajů při marketingové komunikaci, plnění právní povinnosti při vedení účetnictví a plnění daňových povinností.

V případě zpracování na základě oprávněného zájmu posuzujeme vždy rovnováhu mezi naším oprávněným zájmem a základními právy a svobodami subjektů údajů.

5. Doba zpracování osobních údajů

Osobní údaje zpracováváme po dobu nezbytnou pro naplnění stanoveného účelu, konkrétně: údaje pro zpracování objednávek po dobu 10 let z důvodu plnění právních povinností, marketingové údaje do odvolání souhlasu nebo do vzniku námitky, komunikační údaje po dobu 3 let od posledního kontaktu, technické údaje a cookies podle nastavení prohlížeče, maximálně 24 měsíců.

Po uplynutí stanovené doby jsou osobní údaje bezpečně smazány nebo anonymizovány způsobem, který znemožňuje jejich další použití k identifikaci konkrétní osoby.

6. Předávání osobních údajů třetím stranám

Osobní údaje předáváme pouze v nezbytně nutném rozsahu následujícím subjektům: dopravní společnosti pro účely doručení objednávky, účetní společnost pro vedení účetnictví, poskytovatelé platebních služeb pro zpracování plateb, poskytovatelé IT služeb pro technickou podporu webových stránek, státní orgány v případě plnění právních povinností.

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů, které zajišťují odpovídající úroveň ochrany vašich údajů. Osobní údaje neprodáváme ani nepronajímáme třetím stranám pro jejich obchodní účely.

7. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření k zajištění bezpečnosti osobních údajů: šifrování citlivých údajů při přenosu i ukládání, pravidelné zálohování dat, omezení přístupu k osobním údajům pouze na oprávněné zaměstnance, pravidelné školení zaměstnanců v oblasti ochrany osobních údajů, sledování a aktualizace bezpečnostních opatření.

V případě podezření na narušení zabezpečení osobních údajů přijímáme okamžitá opatření k minimalizaci dopadu a v případě vysokého rizika informujeme dotčené subjekty údajů v souladu s GDPR.

8. Vaše práva jako subjektu údajů

Jako subjekt údajů máte následující práva: právo na přístup k osobním údajům a informacím o jejich zpracování, právo na opravu nesprávných nebo neúplných údajů, právo na výmaz osobních údajů za stanovených podmínek, právo na omezení zpracování osobních údajů, právo na přenositelnost údajů v elektronické formě, právo vznést námitku proti zpracování, právo odvolat souhlas se zpracováním.

Pro uplatnění svých práv nás kontaktujte na e-mailové adrese [email protected] nebo písemně na adrese našeho sídla. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení.

9. Cookies a sledování

Naše webové stránky používají cookies pro zlepšení uživatelského zážitku a analýzu návštěvnosti. Cookies rozdělujeme na nezbytné pro fungování webu, analytické pro sledování návštěvnosti, funkční pro zapamatování preferencí a marketingové pro cílenou reklamu.

Podrobné informace o používání cookies naleznete v našich zásadách používání cookies. Váš souhlas s používáním cookies můžete kdykoliv změnit v nastavení vašeho prohlížeče.

10. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohou být příležitostně aktualizovány v důsledku změn v právních předpisech nebo našich obchodních praktikách. O významných změnách vás budeme informovat prostřednictvím našich webových stránek nebo e-mailem.

Doporučujeme vám pravidelně kontrolovat tuto stránku, abyste byli informováni o případných změnách v nakládání s vašimi osobními údaji.

11. Kontaktní údaje

V případě jakýchkoliv otázek týkajících se zpracování vašich osobních údajů nebo uplatnění vašich práv nás můžete kontaktovat následujícími způsoby:

Máte také právo podat stížnost u dozorového úřadu - Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz, pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s právními předpisy.