Ochrana osobních údajů

Wald Pharmaceuticals s.r.o zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, a souvisejících předpisů (dále jen GDPR). Tyto informace jsou ve smyslu čl. 13 a 14 GDPR určeny subjektům údajů, jejichž osobní údaje se zpracovávají (dále jen „subjekt“ nebo „subjekt údajů“). Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

2. Správce a pověřenec pro ochranu osobních údajů

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je společnost Wald Pharmaceuticals s.r.o., IČO 24291579, se sídlem Dětská 37, Strašnice, 100 00 Praha 10 (dále jen: „správce“). Kontaktní údaje správce jsou U Hranic 16/18, Praha 10, 10000. Email: info@enzymel.cz. Pověřenec pro ochranu osobních údajů nebyl jmenován.

3. Zásady zpracování

Při zpracování osobních údajů dbáme základních zásad, které stanovuje GDPR v čl. 5: Zákonnost, korektnost a transparentnost: Osobní údaje zpracováváme pouze zákonným způsobem, korektně a transparentně.
Účelové vymezení: Osobní údaje zpracováváme jen za účelem, pro který jsme je od Vás získali.
Za slučitelné zpracovávání získaných osobních údajů se považuje zpracování nezbytné a přiměřené k plnění povinnosti správce.
Minimalizace údajů: Požadujeme a zpracováváme osobní údaje přiměřeně, relevantně a omezeně na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány.

Přesnost: Zpracováváme údaje přesně a v případě potřeby aktualizované. Máme nastavena taková opatření, aby bylo možné údaje upřesnit a opravit.
Omezení doby uložení: Údaje ukládáme tak, aby byla umožněna identifikace poskytovatele údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány vyjma zákonné účely archivace.
Integrita a důvěrnost: Osobní údaje zpracováváme tak, že jsou zavedena vhodná technická a organizační opatření, která chrání údaje před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením, poškozením.
Odpovědnost: Za konkrétní zpracovávání osobních údajů máme vždy stanovenou jasnou zodpovědnost a mlčenlivost zpracovatelů.

4. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

5. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu poskytl subjekt osobních údajů nebo osobní údaje, které správce získal na základě plnění objednávky zadané subjektem osobních údajů.
Správce zpracovává identifikační a kontaktní údaje subjektů osobních údajů a údaje nezbytné pro plnění smlouvy.

6. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je plnění smlouvy mezi subjektem údajů a správcem podle čl. 6 odst. 1 písm. b) GDPR, oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR, souhlas subjektu údajů se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v
případě, že nedošlo k objednávce zboží nebo služby.
Účelem zpracování osobních údajů je vyřízení obchodní objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi subjektem údajů a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit, zasílání obchodních sdělení a činění dalších marketingových aktivit.

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

7. Doba uchovávání údajů

Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi subjekty osobních údajů a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu). Správce uchovává údaje po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

8. Příjemci osobních údajů (subdodavatelé správce)

Příjemci osobních údajů jsou osoby podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy, zajišťující služby provozování e-shopu a další služby v souvislosti s provozováním e-shopu, zajišťující marketingové služby. Správce má v úmyslu předat osobní údaje do třetí země (do země mimo EU). Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb a cloudových služeb.

9. Práva subjektů údajů

Subjekt osobních údajů má právo za podmínek stanovených v čl. 15 až 20 GDPR na:
Právo na přístup k osobním údajům: právo požadovat informace o tom, zda jsou jeho/její osobní údaje zpracovávány či nikoliv.
Právo na opravu: právo žádat opravu osobních údajů, pokud došlo na straně subjektu ke změně jakýchkoliv osobních údajů nebo pokud osobní údaje, které správce zpracovává, jsou v jakémkoliv smyslu chybné. Navíc má subjekt právo na doplnění neúplných osobních údajů.
Právo na výmaz („právo být zapomenut“): subjekt má právo požadovat, aby správce osobní údaje smazal, ovšem jen v některých vymezených případech. Příkladem může být situace, kdy zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné.
Právo na omezení zpracování: právo žádat omezení zpracování osobních údajů. Správce zpracovává osobní údaje pouze v nezbytně nutné míře, nicméně by subjekt údajů cítil, že tuto nutnou míru nedodržuje, může podat žádost, aby osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje omezeny (pouze uchovávány).
Právo vznést námitku a automatizované individuální rozhodování: pokud by měl subjekt osobních údajů oprávněný dojem, že správce provádí zpracování osobních údajů v rozporu s ochranou soukromého a osobního života subjektu údajů nebo v rozporu s právními předpisy (můžete se na správce obrátit a požádat o vysvětlení či odstranění vzniklého závadného stavu.
Právo podat stížnost k Úřadu pro ochranu osobních údajů: subjekt údajů se může kdykoliv obrátit s podnětem či stížností ve věci zpracování osobních údajů na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7. Více informací naleznete na webových stránkách úřadu www.uoou.cz.VII.

10. Závěrečná ustanovení

Souhlas subjektu údajů musí být svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášení či jiným zjevným potvrzením své svolení ke zpracování osobních údajů. Je-li zpracování osobních údajů založeno na souhlasu, má subjekt údajů právo tento souhlas kdykoliv odvolat.
Odesláním objednávky na emailovou adresu nebo z internetového objednávkového formuláře subjekt údajů potvrzuje, že je seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.
S těmito podmínkami subjekt údajů souhlasí zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzuje, že je seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.
Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 21.11.2025