Zásady ochrany osobních údajů

1. Úvod a obecná ustanovení

Tento dokument představuje Zásady ochrany osobních údajů platné pro zpracování osobních údajů prováděné v souvislosti s uváděním na trh a distribucí produktu Insuwell, což je doplněk stravy formulovaný na podporu vyvážené hladiny cukru v krvi a zdravé metabolické funkce. Tyto zásady byly vypracovány v souladu s ustanoveními Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení o ochraně osobních údajů" nebo „GDPR"), jakož i s odkazem na příslušné vnitrostátní právní předpisy členských států Evropské unie, kde je produkt nabízen.

Záměrem správce údajů je zajistit, aby všechny činnosti zpracování týkající se osobních údajů byly prováděny s nejvyšším respektem k základním právům a svobodám fyzických osob, zejména jejich právu na ochranu osobních údajů. Každý aspekt nakládání s údaji v rámci těchto zásad bude řízen principy zákonnosti, poctivosti, transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení uchovávání, integrity a důvěrnosti.

Insuwell, jako přírodní doplněk stravy navržený k doplnění vyváženého životního stylu, operuje s hlubokým respektem k soukromí a důstojnosti každého jednotlivce, který se rozhodne využívat naše produkty. Uznáváme, že důvěra vložená do nás našimi zákazníky představuje základní prvek našeho vztahu, a jsme zavázáni tuto důvěru uchovávat prostřednictvím transparentních, zákonných a odpovědných praktik zpracování dat.

2. Identita správce osobních údajů

Pro účely obecného nařízení o ochraně osobních údajů bude správcem údajů právnická osoba odpovědná za autorizovanou distribuci Insuwell na území Evropského hospodářského prostoru. Tento subjekt určuje účely a prostředky zpracování osobních údajů shromážděných prostřednictvím oficiálních digitálních platforem určených k prezentaci a obchodnímu využití produktu. Jakákoli odkazy zde na „my", „nás" nebo „naše" budou chápány jako vztahující se k uvedenému správci údajů, pokud není výslovně uvedeno jinak.

3. Kategorie osobních údajů podléhajících zpracování

V průběhu obchodních aktivit souvisejících s Insuwell mohou být shromažďovány a zpracovávány různé kategorie osobních údajů. Patří mezi ně, mimo jiné:

3.1 Identifikační údaje

Jako jsou jméno, příjmení a, kde je to nutné pro provedení smlouvy, datum narození. Tyto informace jsou shromažďovány výhradně pro účely správy objednávek a identifikace zákazníka.

3.2 Kontaktní údaje

Včetně poštovní adresy, adresy elektronické pošty a telefonního čísla, využívané pro účely správy objednávek, koordinace doručení a zákaznické podpory.

3.3 Transakční údaje

Zahrnující podrobnosti ohledně provedených nákupů, vybraných platebních metod a historie objednávek, zpracovávané pro provedení kupní smlouvy a pro soulad s daňovými povinnostmi.

3.4 Technické údaje o navigaci

Jako je IP adresa, typ prohlížeče, operační systém a stránky navštívené v rámci oficiálního webu, shromažďované automaticky prostřednictvím cookies a podobných technologií pro zlepšení uživatelského zážitku a pro statistickou analýzu.

3.5 Komunikační údaje

Včetně obsahu zpráv dobrovolně zaslaných subjektem údajů prostřednictvím kontaktních formulářů nebo elektronické pošty, zpracovávané za účelem odpovídání na dotazy a poskytování podpory.

Je třeba zdůraznit, že žádné zvláštní kategorie osobních údajů, jak jsou definovány v článku 9 GDPR (jako jsou údaje týkající se zdraví, rasového nebo etnického původu, politických názorů, náboženského nebo filosofického přesvědčení, členství v odborech, genetické údaje, biometrické údaje, údaje týkající se sexuálního života nebo sexuální orientace), nejsou záměrně shromažďovány prostřednictvím oficiálních kanálů. Pokud by takové údaje byly subjektem údajů neúmyslně poskytnuty, budou neprodleně smazány, pokud se jejich zpracování nestane striktně nezbytným pro vznik, výkon nebo obhajobu právních nároků, v kterémžto případě budou zpracovávány se zvýšenými ochrannými opatřeními.

4. Právní základ pro zpracování osobních údajů

Zpracování osobních údajů popsané zde je založeno na jednom nebo více právních základech uvedených v článku 6 obecného nařízení o ochraně osobních údajů:

4.1 Plnění smlouvy

Zpracování je nezbytné pro provedení kupní smlouvy, jejíž je subjekt údajů stranou, nebo pro provedení kroků na žádost subjektu údajů před uzavřením smlouvy (například zpracování informací o objednávce a doručení).

4.2 Splnění právní povinnosti

Zpracování je vyžadováno pro dodržení zákonných povinností, jako jsou daňové a účetní povinnosti vyplývající z obchodních transakcí.

4.3 Oprávněné zájmy

Zpracování je nezbytné pro účely oprávněných zájmů sledovaných správcem, jako je zlepšení funkčnosti webu, prevence podvodných aktivit a přímý marketing podobných produktů, za předpokladu, že tyto zájmy nejsou převažovány zájmy nebo základními právy a svobodami subjektu údajů.

4.4 Souhlas

Ve specifických okolnostech, zejména co se týče používání neesenciálních cookies nebo zasílání reklamních sdělení, je zpracování založeno na svobodně daném, specifickém, informovaném a jednoznačném souhlasu subjektu údajů, který může být kdykoli odvolán bez vlivu na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

5. Účely zpracování

Osobní údaje budou zpracovávány výhradně pro následující účely:

• Správa a plnění nákupních objednávek, včetně zpracování plateb, přípravy zboží k odeslání a koordinace s logistickými partnery pro doručení;
• Poskytování služeb zákaznické podpory, včetně odpovídání na dotazy, řešení stížností a pomoci týkající se používání produktu;
• Soulad s právními a regulačními povinnostmi platnými pro uvádění doplňků stravy na trh v rámci Evropské unie;
• Zlepšení struktury, obsahu a funkčnosti oficiálního webu prostřednictvím analýzy vzorců navigace a uživatelských preferencí;
• Prevence a detekce podvodných transakcí nebo neoprávněného přístupu k digitálním platformám;
• Zasílání obchodních sdělení týkajících se produktů podobných těm dříve zakoupeným, kde subjekt údajů nevznesl námitku proti takovému zpracování, v souladu s platnou legislativou elektronického obchodu;
• Statistická analýza agregovaných a anonymizovaných údajů za účelem pochopení tržních trendů a zvýšení kvality služeb.

6. Doby uchovávání osobních údajů

Osobní údaje budou uchovávány pouze po dobu nezbytnou k dosažení účelů, pro které byly shromážděny, pokud není delší doba uchovávání vyžadována nebo povolena platnou legislativou. Konkrétně:

• Údaje zpracovávané pro provedení kupní smlouvy budou uchovávány po dobu trvání smluvního vztahu a následně po dobu předepsanou vnitrostátním právem pro uchování obchodní a daňové dokumentace;
• Údaje zpracovávané na základě souhlasu budou uchovávány do odvolání tohoto souhlasu, pokud není další zpracování odůvodněno jiným právním základem;
• Technické údaje o navigaci shromážděné prostřednictvím cookies budou uchovávány v souladu se specifickými dobami uchovávání uvedenými v Zásadách pro cookies, které tvoří nedílnou součást této dokumentace;
• Údaje zpracovávané za účelem obhajoby právních nároků budou uchovávány po dobu trvání příslušných soudních nebo správních řízení.

Po uplynutí příslušné doby uchovávání budou osobní údaje bezpečně smazány nebo anonymizovány takovým způsobem, že opětovná identifikace nebude rozumně možná.

7. Příjemci osobních údajů

Osobní údaje mohou být sděleny následujícím kategoriím příjemců, vždy v souladu s ustanoveními GDPR:

• Interní personál správce údajů, řádně autorizovaný a vyškolený v záležitostech ochrany údajů, který vyžaduje přístup k výkonu svých profesních povinností;
• Poskytovatelé služeb třetích stran jednající jako zpracovatelé údajů, jako jsou poskytovatelé hostingových služeb, platformy pro zpracování plateb, logističtí a doručovací operátoři a systémy pro řízení vztahů se zákazníky, kteří zpracovávají údaje výhradně na zdokumentované instrukce od správce a pod vhodnými smluvními zárukami;
• Profesionální poradci, včetně právních a daňových konzultantů, kde je to nezbytné pro soulad s právními povinnostmi nebo pro obhajobu práv;
• Příslušné veřejné orgány, pokud je zveřejnění vyžadováno platným zákonem nebo zákonným příkazem vydaným těmito orgány.

Žádné osobní údaje nebudou prodány, pronajaty nebo jinak převedeny třetím stranám pro jejich nezávislé obchodní účely, kromě kontextu korporátní reorganizace, fúze nebo akvizice, v kterémžto případě budou subjekty údajů informovány v souladu s právními požadavky.

8. Mezinárodní přenosy osobních údajů

V případě, že jsou osobní údaje přenášeny příjemci usazenému v zemi mimo Evropský hospodářský prostor, k takovému přenosu dojde pouze tehdy, pokud je splněna jedna z podmínek stanovených v kapitole V GDPR. Konkrétně mohou být přenosy založeny na:

• Rozhodnutí o adekvátnosti přijatém Evropskou komisí, uznávajícím, že třetí země zajišťuje odpovídající úroveň ochrany;
• Vhodných zárukách, jako jsou standardní smluvní doložky přijaté Komisí nebo závazná podniková pravidla, doprovázená doplňkovými opatřeními, kde je to nezbytné;
• Výjimkách pro specifické situace, jak jsou uvedeny v článku 49 GDPR, aplikovaných restriktivním způsobem.

Subjekty údajů mají právo získat informace týkající se záruk přijatých v souvislosti s přenosy jejich osobních údajů do třetích zemí kontaktováním správce údajů prostřednictvím určených kanálů.

9. Práva subjektu údajů

V souladu s obecným nařízením o ochraně osobních údajů mají subjekty údajů následující práva týkající se svých osobních údajů:

9.1 Právo na přístup

Získat potvrzení, zda jsou osobní údaje týkající se jich zpracovávány, a, pokud tomu tak je, přístup k těmto údajům a informacím týkajícím se zpracování.

9.2 Právo na opravu

Získat bez zbytečného odkladu opravu nepřesných osobních údajů a doplnění neúplných údajů.

9.3 Právo na výmaz

Získat smazání osobních údajů, pokud je naplněn jeden z důvodů uvedených v článku 17 GDPR.

9.4 Právo na omezení zpracování

Získat omezení zpracování v okolnostech poskytnutých článkem 18 GDPR.

9.5 Právo na přenositelnost údajů

Obdržet osobní údaje týkající se jich, které poskytly správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto údaje jinému správci bez překážek, kde je zpracování založeno na souhlasu nebo smlouvě a prováděno automatizovanými prostředky.

9.6 Právo vznést námitku

Vznést námitku, z důvodů týkajících se jejich konkrétní situace, proti zpracování založenému na oprávněných zájmech nebo veřejném úkolu, a vznést námitku kdykoli proti zpracování pro účely přímého marketingu.

9.7 Práva týkající se automatizovaného rozhodování

Nepodléhat rozhodnutí založenému výhradně na automatizovaném zpracování, včetně profilování, které produkuje právní účinky nebo podobně významně ovlivňuje je, kromě případů výslovně povolených zákonem.

Pro výkon kteréhokoli z výše uvedených práv může subjekt údajů předložit žádost správci údajů prostřednictvím dostupných kontaktních kanálů. Správce odpoví na takové žádosti bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení, prodloužitelné o další dva měsíce kde je to nezbytné, s přihlédnutím ke složitosti a počtu žádostí.

10. Soubory cookies a podobné technologie

Oficiální web využívá soubory cookies a podobné sledovací technologie ke zlepšení uživatelského zážitku, analýze využívání webu a usnadnění určitých funkcionalit. Cookies jsou malé textové soubory uložené v zařízení uživatele, které umožňují rozpoznání prohlížeče při následných návštěvách. Subjekty údajů mohou konfigurovat nastavení svého prohlížeče pro odmítnutí cookies nebo pro přijetí notificace, když jsou cookies zasílány. Nicméně, vezměte prosím na vědomí, že deaktivace určitých cookies může ovlivnit správné fungování některých funkcí webu.

Podrobné informace týkající se typů použitých cookies, jejich účelů a metod pro správu preferencí jsou poskytnuty v samostatných Zásadách pro cookies, které jsou subjekty údajů zvány ke konzultaci.

11. Bezpečnostní opatření

Správce údajů implementoval vhodná technická a organizační opatření k zajištění úrovně bezpečnosti odpovídající riziku představovanému zpracováním osobních údajů. Tato opatření zahrnují, mimo jiné: šifrování údajů při přenosu, kontrolu přístupu limitující přístup k údajům pro autorizovaný personál, pravidelná bezpečnostní posouzení a procedury pro včasnou detekci a odpověď na potenciální úniky údajů.

Bez ohledu na přijatá opatření jsou subjekty údajů připomínány, že přenos informací prostřednictvím internetu nemůže být garantován jako zcela bezpečný. Proto, zatímco je vynakládáno každé úsilí k ochraně osobních údajů, absolutní bezpečnost nemůže být zajištěna.

12. Změny těchto zásad

Správce údajů si vyhrazuje právo měnit nebo aktualizovat tyto Zásady ochrany osobních údajů kdykoli, aby reflektovaly změny v platné legislativě, v prováděných činnostech zpracování, nebo v technologickém prostředí. Jakákoli podstatná změna bude komunikována subjektům údajů prostřednictvím vhodných prostředků, jako je publikace na oficiálním webu s indikací data vstupu v platnost. Subjekty údajů jsou tedy zvány konzultovat tento dokument periodicky, aby zůstaly informovány o tom, jak jsou jejich osobní údaje chráněny.

13. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů se řídí zákony Evropské unie a, kde je to použitelné, vnitrostátním právem členského státu, ve kterém je správce údajů usazen. Jakýkoli spor vzniklý v souvislosti s interpretací nebo aplikací těchto zásad bude podléhat výlučné jurisdikci příslušných soudů uvedeného členského státu, aniž jsou dotčena práva subjektů údajů podat stížnosti u dozorového úřadu jejich obvyklého bydliště, místa práce nebo místa domnělého porušení, v souladu s článkem 79 GDPR.

Tento dokument představuje úplné a výlučné prohlášení praktik správce údajů týkajících se ochrany osobních údajů ve vztahu k Insuwell. Nahrazuje jakákoli předchozí prohlášení, reprezentace nebo dohody, ať už písemné nebo ústní, týkající se stejné věci.

Tyto zásady byly vypracovány s pečlivou pozorností k evropským standardům pro ochranu údajů a reflektují náš závazek provádět všechny činnosti s integritou, transparentností a hlubokým respektem k základnímu právu na soukromí každého jednotlivce.