Zásady ochrany osobních údajů

1. Úvod a obecné zásady

Tyto Zásady ochrany osobních údajů vymezují způsob, jakým jsou osobní údaje shromažďovány, zpracovávány, uchovávány a chráněny společností Neoflorax, a to v plném souladu s ustanoveními Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR"), jakož i dalšími příslušnými právními předpisy Evropské unie a národními legislativními rámci týkajícími se ochrany fyzických osob v souvislosti se zpracováním osobních údajů.

Neoflorax, jakožto doplněk stravy formulovaný z přírodních ingrediencí na podporu zdraví střev a udržení vyvážené bakteriální flóry, zachází s největší úctou k soukromí a důstojnosti každého jednotlivce, který se rozhodne využívat naše produkty. Uvědomujeme si, že důvěra, kterou do nás naši zákazníci vkládají, tvoří základní prvek našeho vztahu, a zavazujeme se tuto důvěru udržovat prostřednictvím transparentních, zákonných a odpovědných postupů zpracování dat.

Tento dokument se vztahuje na všechny fyzické osoby s bydlištěm na území Evropské unie, Evropského hospodářského prostoru a dalších jurisdikcí, kde jsou evropské standardy ochrany dat uznávány jako platné. Interakcí s Neofloraxem, ať již prostřednictvím nákupu našich produktů, konzultace našich digitálních platforem nebo zaslání dotazů, subjekt údajů výslovně potvrzuje, že si tyto podmínky přečetl, porozuměl jim a přijímá je.

2. Kategorie zpracovávaných osobních údajů

V průběhu poskytování našich služeb a plnění obchodních transakcí může Neoflorax zpracovávat následující kategorie osobních údajů:

2.1 Identifikační a kontaktní údaje

To zahrnuje, mimo jiné, celé jméno, adresu bydliště, e-mailovou adresu a telefonní číslo subjektu údajů. Tyto informace jsou shromažďovány výhradně za účelem zpracování objednávek, koordinace doručení a poskytování zákaznické podpory.

2.2 Transakční a obchodní údaje

Mohou být zaznamenávány informace týkající se uskutečněných nákupů, včetně výběru produktů, množství, použitých platebních metod a historie objednávek. Tato data slouží k zajištění řádného plnění smluvních povinností, k vyřizování reklamací nebo výměn, kde je to applicable, a k vedení přesných obchodních záznamů v souladu s fiskálními požadavky.

2.3 Technické a navigační údaje

Při přístupu na naše digitální platformy mohou být automaticky shromažďovány určité technické informace, jako je adresa internetového protokolu (IP), typ a verze prohlížeče, nastavení časového pásma, operační systém a navštívené stránky. Tyto informace jsou shromažďovány v agregované a anonymizované formě, kdykoli je to možné, a jsou využívány výhradně pro zlepšení uživatelské zkušenosti a optimalizaci funkčnosti platformy.

2.4 Dobrovolná komunikace

Jakékoli informace dobrovolně poskytnuté subjektem údajů prostřednictvím kontaktních formulářů, elektronické korespondence nebo odeslání zpětné vazby budou zpracovány výhradně za účelem odpovědi na konkrétní dotaz nebo žádost.

Je třeba zdůraznit, že Neoflorax nepožaduje ani nezpracovává zvláštní kategorie osobních údajů definované v článku 9 GDPR, včetně údajů odhalujících rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborových organizacích, genetické údaje, biometrické údaje za účelem jedinečné identifikace fyzické osoby, údaje týkající se zdraví nebo údaje týkající se sexuálního života nebo sexuální orientace fyzické osoby.

3. Účely a právní základ pro zpracování

Zpracování osobních údajů společností Neoflorax je prováděno výhradně pro legitimní účely a na platném právním základě, jak je uvedeno níže:

3.1 Plnění smlouvy

Primárním právním základem pro zpracování identifikačních, kontaktních a transakčních údajů je nezbytnost plnění kupní smlouvy uzavřené mezi Neofloraxem a subjektem údajů. Bez poskytnutí těchto údajů by nebylo možné zpracovávat objednávky, organizovat doručení nebo poskytovat poprodejní podporu.

3.2 Právní povinnost

Určité činnosti zpracování jsou prováděny za účelem splnění právních povinností, kterým Neoflorax podléhá, včetně, mimo jiné, vedení fiskálních záznamů, požadavků na ochranu spotřebitele a povinností vyplývajících z předpisů o bezpečnosti produktů platných pro doplňky stravy v Evropské unii.

3.3 Oprávněný zájem

Neoflorax může zpracovávat technické a navigační údaje na základě oprávněného zájmu, konkrétně zájmu o zlepšení funkčnosti, bezpečnosti a uživatelské zkušenosti svých digitálních platforem. Takové zpracování je vždy prováděno způsobem, který respektuje základní práva a svobody subjektu údajů, a podléhá příslušným zárukám.

3.4 Souhlas

V konkrétních případech, jako je zasílání reklamních sdělení nebo využívání nezbytných souborů cookies, může být zpracování založeno na svobodně uděleném, konkrétním, informovaném a jednoznačném souhlasu subjektu údajů. Souhlas může být kdykoli odvolán, aniž by byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

4. Zásady uchovávání údajů

Osobní údaje budou uchovávány pouze po dobu, která je nezbytně nutná k dosažení účelů, pro které byly shromážděny, nebo jak vyžaduje platný právní předpis. Konkrétně:

• Identifikační a transakční údaje budou uchovávány po dobu nezbytnou k splnění smluvních povinností a následně po takovou dodatečnou dobu, jakou mohou vyžadovat fiskální nebo obchodní právní předpisy příslušného členského státu.
• Technické a navigační údaje, pokud jsou shromažďovány v anonymizované formě, mohou být uchovávány pro statistické a analytické účely po neurčitou dobu, za předpokladu, že takové údaje nelze rozumně použít k identifikaci jakékoli fyzické osoby.
• Údaje zpracovávané na základě souhlasu budou uchovávány pouze do doby odvolání souhlasu, pokud se neuplatní jiný právní základ pro pokračující zpracování.

Po uplynutí příslušné doby uchovávání budou osobní údaje bezpečně smazány nebo anonymizovány takovým způsobem, aby rekonstrukce původních údajů nebyla rozumně možná.

5. Příjemci a kategorie příjemců osobních údajů

Neoflorax může sdílet osobní údaje s třetími stranami pouze za následujících okolností a za podmínek popsaných níže:

5.1 Poskytovatelé služeb

Určití důvěryhodní poskytovatelé služeb třetích stran mohou obdržet osobní údaje za účelem pomoci Neofloraxu při výkonu jeho činností. To zahrnuje například logistické partnery odpovědné za doručení produktů, subjekty zpracovávající platby a technické poskytovatele služeb, kteří udržují naši digitální infrastrukturu. Všichni tito příjemci jsou vázáni smluvními povinnostmi zpracovávat údaje pouze v souladu s našimi pokyny a zavádět příslušná bezpečnostní opatření.

5.2 Profesionální poradci

V omezených případech mohou být osobní údaje zpřístupněny profesionálním poradcům, jako jsou právní zástupci nebo auditoři, pokud je takové zpřístupnění nezbytné pro poskytování profesionálních služeb Neofloraxu a podléhá příslušným povinnostem mlčenlivosti.

5.3 Příslušné orgány

Neoflorax může zpřístupnit osobní údaje příslušným veřejným orgánům, pokud je takové zpřístupnění vyžadováno zákonem, nebo pokud je nezbytné k ochraně životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.

Neoflorax potvrzuje, že osobní údaje nebudou prodávány třetím stranám pro obchodní nebo marketingové účely nesouvisející s poskytováním našich produktů a služeb.

6. Mezinárodní převody osobních údajů

V případě, že jsou osobní údaje předávány příjemci umístěnému mimo Evropskou unii nebo Evropský hospodářský prostor, Neoflorax zajistí, aby byl takový převod prováděn v plném souladu s kapitolou V GDPR. To může zahrnovat spoléhání se na rozhodnutí o adekvátnosti Evropské komise, přijetí standardních smluvních doložek schválených Komisí nebo jiné vhodné záruky povolené podle platného práva.

Subjekt údajů si zachovává právo požádat o informace týkající se konkrétních záruk uplatněných u jakéhokoli mezinárodního převodu jeho osobních údajů kontaktováním Neofloraxu prostřednictvím určených kanálů.

7. Práva subjektu údajů

V souladu s ustanoveními GDPR má každý subjekt údajů následující práva ve vztahu ke svým osobním údajům:

7.1 Právo na přístup

Subjekt údajů má právo získat potvrzení o tom, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají, a pokud tomu tak je, přístup k těmto údajům spolu s informacemi týkajícími se účelů zpracování, dotčených kategorií údajů a příjemců, kterým byly údaje zpřístupněny.

7.2 Právo na opravu

Subjekt údajů má právo dosáhnout bez zbytečného odkladu opravy nepřesných osobních údajů, které se ho týkají, a doplnění neúplných osobních údajů.

7.3 Právo na výmaz

Za určitých okolností má subjekt údajů právo dosáhnout výmazu osobních údajů, které se ho týkají, zejména pokud údaje již nejsou potřebné ve vztahu k účelům, pro které byly shromážděny, nebo pokud byl odvolán souhlas a neuplatňuje se žádný jiný právní základ pro zpracování.

7.4 Právo na omezení zpracování

Subjekt údajů má právo dosáhnout omezení zpracování, pokud zpochybňuje přesnost údajů, pokud je zpracování protiprávní, ale subjekt údajů odmítá výmaz, nebo pokud Neoflorax údaje již nepotřebuje, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.

7.5 Právo na přenositelnost údajů

Pokud je zpracování založeno na souhlasu nebo smlouvě a je prováděno automatizovanými prostředky, má subjekt údajů právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci bez překážek.

7.6 Právo na námitku

Subjekt údajů má právo vznést námitku z důvodů týkajících se jeho konkrétní situace proti zpracování osobních údajů, které se ho týkají a které je založeno na oprávněném zájmu. Neoflorax zpracování ukončí, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů.

7.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, má subjekt údajů právo tento souhlas kdykoli odvolat, aniž by byla dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Pro uplatnění kteréhokoli z výše uvedených práv může subjekt údajů zaslat žádost Neofloraxu prostřednictvím určených kontaktních kanálů. Neoflorax odpoví na takové žádosti bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení, v souladu s článkem 12 GDPR.

8. Soubory cookies a podobné technologie

Naše digitální platformy mohou využívat soubory cookies a podobné sledovací technologie ke zlepšení uživatelské zkušenosti a ke shromažďování technických informací v agregované formě. Cookies jsou malé textové soubory, které jsou uloženy v zařízení uživatele při přístupu na webovou stránku.

Neoflorax využívá následující kategorie cookies:

• Nezbytné cookies: Ty jsou nezbytně nutné pro provoz našich platforem a nelze je deaktivovat. Umožňují základní funkce, jako je navigace na stránce a přístup do zabezpečených oblastí.
• Analytické cookies: Ty nám umožňují rozpoznat a spočítat počet návštěvníků a vidět, jak se návštěvníci po našich platformách pohybují. Tyto informace se používají ke zlepšení fungování našich platforem a jsou vždy zpracovávány anonymizovaným způsobem.
• Funkční cookies: Ty umožňují našim platformám zapamatovat si volby provedené uživatelem a poskytovat vylepšené, více personalizované funkce.

Subjekt údajů může spravovat preference cookies prostřednictvím nastavení svého prohlížeče. Je třeba poznamenat, že deaktivace určitých cookies může ovlivnit funkčnost našich digitálních platforem.

9. Bezpečnostní opatření

Neoflorax zavádí vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku představovanému zpracováním osobních údajů. Tato opatření zahrnují, mimo jiné:

• Šifrování údajů během přenosu a ukládání, kde je to vhodné;
• Pravidelné posuzování účinnosti bezpečnostních opatření;
• Kontroly přístupu k zajištění toho, že osobní údaje mohou zpracovávat pouze oprávněné osoby;
• Postupy pro bezpečné likvidování údajů po uplynutí doby uchovávání;
• Školení personálu o zásadách a postupech ochrany údajů.

Zatímco se Neoflorax snaží chránit osobní údaje před neoprávněným přístupem, změnou, zpřístupněním nebo zničením, je třeba uznat, že žádná metoda přenosu přes internet nebo metoda elektronického ukládání není zcela bezpečná. Proto, i když se snažíme používat komerčně přijatelné prostředky k ochraně osobních údajů, nemůžeme zaručit jejich absolutní bezpečnost.

10. Změny těchto zásad

Neoflorax si vyhrazuje právo kdykoli změnit nebo aktualizovat tyto Zásady ochrany osobních údajů, aby reflektovaly změny v platných právních předpisech, v našich činnostech zpracování nebo v osvědčených postupech týkajících se ochrany údajů. Jakékoli takové změny budou sděleny subjektům údajů prostřednictvím příslušných kanálů a aktualizované zásady budou uvádět datum jejich poslední revize.

Doporučuje se, aby subjekty údajů tento dokument pravidelně konzultovaly, aby zůstaly informovány o způsobu, jakým jsou chráněny jejich osobní údaje.

11. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů se řídí a vykládají v souladu s právními předpisy Evropské unie a, kde je to applicable, národním právem členského státu, ve kterém má subjekt údajů bydliště. Jakýkoli spor vzniklý v souvislosti s těmito zásadami podléhá výlučné jurisdikci příslušných soudů Evropské unie.

Neoflorax zůstává k dispozici subjektům údajů pro jakékoli objasnění nebo další informace týkající se zpracování jejich osobních údajů. Potvrzujeme svůj závazek provádět naše činnosti s integritou, transparentností a respektem k základnímu právu na soukromí každého jednotlivce.

Tento dokument byl vypracován v souladu s evropskými standardy pro ochranu údajů a odráží zásady zákonnosti, férovosti, transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení uchovávání, integrity, důvěrnosti a odpovědnosti zakotvené v obecném nařízení o ochraně osobních údajů.