Zásady ochrany osobních údajů

Ochrana osobních údajů GDPR

1. Správce osobních údajů

PharmDr. Jan Štěpánek
IČ: 88782662
DIČ: CZ8005093844
Sídlo: Dusíkova 906/35, Lesná, 638 00 Brno

Provozovna:
Lékárna U Svaté Trojice
Palackého tř. 853/37
612 00 Brno – Královo Pole

E-mail: lekarnausvatetrojice@gmail.com
Telefon: +420 541 213 143

(dále jen „správce“)

2. Jaké osobní údaje zpracováváme

Zpracováváme osobní údaje, které nám poskytnete zejména při vytvoření objednávky, založení uživatelského účtu nebo při komunikaci s námi, a dále údaje, které vznikají při používání našeho e-shopu.

V závislosti na způsobu využívání e-shopu můžeme zpracovávat zejména:

  • identifikační údaje – jméno a příjmení, případně obchodní firma, IČ a DIČ;

  • kontaktní údaje – e-mailová adresa, telefonní číslo, fakturační a doručovací adresa;

  • údaje o objednávkách – informace o objednaném zboží, ceně, způsobu platby a způsobu doručení, stav a historie objednávky;

  • údaje související s platbou – informace o provedení a stavu platby; údaje o platební kartě nezpracováváme přímo, pokud je platba zajišťována prostřednictvím poskytovatele platebních služeb;

  • údaje uživatelského účtu – údaje související s registrací a používáním zákaznického účtu, pokud si jej vytvoříte;

  • údaje z komunikace – obsah zpráv a další informace, které nám sdělíte při komunikaci prostřednictvím e-mailu, telefonu nebo jiným způsobem;

  • technické údaje a údaje o používání e-shopu – zejména IP adresa, informace o zařízení a prohlížeči a údaje získané prostřednictvím cookies a obdobných technologií, a to v rozsahu odpovídajícím vašemu nastavení a uděleným souhlasům.

3. Účel zpracování osobních údajů

Vaše osobní údaje zpracováváme pouze v rozsahu nezbytném pro konkrétní účel, zejména za účelem:

  • vyřízení objednávky a plnění kupní smlouvy – přijetí a zpracování objednávky, její úhrada, příprava, doručení nebo osobní převzetí zboží;

  • vedení uživatelského účtu – pokud si na našem e-shopu vytvoříte zákaznický účet;

  • komunikace se zákazníkem – zejména vyřizování dotazů, požadavků a komunikace související s objednávkou;

  • vyřizování reklamací, odstoupení od smlouvy a dalších práv zákazníka;

  • plnění právních povinností – zejména povinností vyplývajících z účetních, daňových, spotřebitelských a dalších právních předpisů a, je-li to relevantní, povinností souvisejících se zásilkovým výdejem léčivých přípravků;

  • ochrany našich práv a oprávněných zájmů – zejména ochrany a uplatňování právních nároků, prevence zneužití a zajištění bezpečnosti e-shopu;

  • analýzy návštěvnosti a používání e-shopu, pokud jste udělili souhlas s používáním příslušných analytických cookies;

  • marketingu a personalizace reklamy, pokud jste udělili souhlas s používáním příslušných marketingových cookies nebo jiných technologií.

4. Právní základ zpracování

Osobní údaje zpracováváme pouze tehdy, pokud pro jejich zpracování existuje odpovídající právní základ. V závislosti na konkrétním účelu zpracováváme osobní údaje na základě:

  • plnění smlouvy nebo provedení opatření před uzavřením smlouvy – zejména za účelem zpracování objednávky, platby, doručení nebo osobního převzetí zboží, vedení uživatelského účtu a komunikace související s objednávkou;

  • plnění právních povinností – zejména povinností vyplývajících z účetních, daňových, spotřebitelských a dalších právních předpisů a povinností souvisejících se zásilkovým výdejem léčivých přípravků;

  • oprávněného zájmu správce – zejména za účelem ochrany a uplatňování právních nároků, prevence zneužití a zajištění bezpečnosti e-shopu;

  • vašeho souhlasu – zejména při používání analytických a marketingových cookies a obdobných technologií, pokud je pro jejich použití souhlas vyžadován.

Souhlas se zpracováním osobních údajů můžete kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

5. Doba uchování údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsou zpracovávány, případně po dobu stanovenou právními předpisy.

Jednotlivé údaje uchováváme zejména:

  • údaje související s objednávkou a plněním smlouvy – po dobu nezbytnou pro vyřízení objednávky a následně po dobu potřebnou k ochraně a uplatňování práv a právních nároků;

  • účetní a daňové doklady – po dobu stanovenou příslušnými právními předpisy;

  • údaje související s reklamacemi a uplatňováním práv zákazníka – po dobu nezbytnou k jejich vyřízení a následně po dobu potřebnou k ochraně a uplatňování právních nároků;

  • údaje související se zásilkovým výdejem léčivých přípravků – po dobu stanovenou příslušnými právními předpisy;

  • údaje uživatelského účtu – po dobu existence uživatelského účtu a následně po dobu nezbytnou pro splnění právních povinností nebo ochranu právních nároků;

  • údaje zpracovávané na základě souhlasu – do odvolání souhlasu, nejdéle však po dobu stanovenou pro daný účel zpracování.

Po uplynutí příslušné doby osobní údaje vymažeme nebo anonymizujeme, pokud neexistuje jiný právní důvod pro jejich další uchování.

6. Příjemci osobních údajů

Vaše osobní údaje můžeme v nezbytném rozsahu zpřístupnit nebo předat subjektům, které se podílejí na provozu e-shopu, zpracování objednávek a poskytování souvisejících služeb.

Mezi příjemce osobních údajů mohou patřit zejména:

  • poskytovatel e-shopové platformy a souvisejících IT služeb, zejména Shopify;

  • poskytovatelé platebních služeb, pokud využijete online platbu;

  • dopravci a poskytovatelé přepravních služeb, které si zvolíte pro doručení objednávky;

  • poskytovatelé účetních a fakturačních služeb;

  • poskytovatelé analytických a marketingových služeb, zejména Google a Meta, pokud jste udělili příslušný souhlas s používáním analytických nebo marketingových cookies;

  • další poskytovatelé technických a IT služeb, kteří se podílejí na provozu a zabezpečení e-shopu;

  • orgány veřejné moci a jiné oprávněné subjekty, pokud jsme povinni osobní údaje předat na základě právních předpisů.

Osobní údaje těmto subjektům zpřístupňujeme pouze v rozsahu nezbytném pro daný účel a v souladu s platnými právními předpisy.

7. Cookies a analytické nástroje

Na našem e-shopu používáme soubory cookies a obdobné technologie, které slouží k zajištění správného fungování webových stránek, analýze jejich používání a případně k marketingovým účelům.

Používáme zejména následující kategorie:

  • nezbytné cookies – jsou nutné pro správné fungování e-shopu, jeho zabezpečení, nákupní košík, proces objednávky a další základní funkce webu; pro jejich použití není vyžadován souhlas;

  • analytické cookies – slouží k získávání informací o návštěvnosti a způsobu používání e-shopu, zejména prostřednictvím služby Google Analytics; používáme je pouze na základě vašeho souhlasu;

  • marketingové cookies – slouží zejména k měření účinnosti reklamy, personalizaci reklamního obsahu a remarketingu, mimo jiné prostřednictvím technologií společnosti Meta (Facebook a Instagram); používáme je pouze na základě vašeho souhlasu.

Analytické a marketingové cookies a obdobné technologie, pro které je vyžadován souhlas, používáme až po jeho udělení prostřednictvím nastavení cookies.

Udělený souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies dostupného na našem e-shopu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Podrobnější informace o jednotlivých používaných cookies, jejich poskytovatelích, účelu a době jejich platnosti jsou dostupné v nastavení cookies na našem e-shopu.

8. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte za podmínek stanovených právními předpisy zejména právo:

  • na přístup k osobním údajům – můžete požádat o informace, zda a jaké vaše osobní údaje zpracováváme;

  • na opravu nebo doplnění nepřesných či neúplných osobních údajů;

  • na výmaz osobních údajů, pokud jsou splněny zákonné podmínky; právo na výmaz není absolutní a nevztahuje se například na údaje, které jsme povinni nadále uchovávat na základě právních předpisů;

  • na omezení zpracování osobních údajů, pokud jsou splněny zákonné podmínky;

  • na přenositelnost osobních údajů, pokud jsou splněny podmínky stanovené GDPR;

  • vznést námitku proti zpracování, pokud jsou osobní údaje zpracovávány na základě našeho oprávněného zájmu;

  • kdykoliv odvolat souhlas, pokud je zpracování založeno na vašem souhlasu. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Svá práva můžete uplatnit prostřednictvím e-mailu lekarnausvatetrojice@gmail.com nebo prostřednictvím dalších kontaktních údajů správce uvedených v tomto dokumentu.

Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů na ochranu osobních údajů.

Úřad pro ochranu osobních údajů

9. Zabezpečení osobních údajů

Přijímáme vhodná technická a organizační opatření k zabezpečení osobních údajů odpovídající povaze a rozsahu jejich zpracování a souvisejícím rizikům.

Osobní údaje chráníme zejména před neoprávněným přístupem, ztrátou, zneužitím, změnou, zveřejněním nebo zničením. Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností.

Při zpracování osobních údajů využíváme rovněž zabezpečené informační systémy a služby našich poskytovatelů a přijímáme přiměřená opatření k ochraně přenášených a uložených údajů.

Používaná bezpečnostní opatření průběžně přizpůsobujeme s ohledem na povahu zpracování, dostupné technologie a související rizika.

10. Zpracování údajů o zdravotním stavu

V souvislosti s rezervací léčivého přípravku na základě eReceptu, poskytováním odborného poradenství nebo informační služby lékárny můžeme zpracovávat údaje související s vaším zdravotním stavem, předepsanými nebo užívanými léčivými přípravky a další informace související se zdravím.
V případě rezervace léčivého přípravku na základě eReceptu zpracováváme údaje pouze v rozsahu nezbytném pro vyřízení rezervace a následný výdej léčivého přípravku v lékárně.

Údaje o zdravotním stavu patří mezi zvláštní kategorie osobních údajů a je jim poskytována zvýšená ochrana.

Tyto údaje zpracováváme pouze v nezbytném rozsahu a pouze tehdy, pokud je jejich zpracování nezbytné pro poskytnutí požadované odborné služby nebo pokud pro jejich zpracování existuje jiný odpovídající právní důvod podle platných právních předpisů.

Přístup k těmto údajům mají pouze oprávněné osoby v rozsahu nezbytném pro poskytnutí příslušné služby a splnění souvisejících právních povinností.

11. Předávání osobních údajů mimo EU/EHP

V souvislosti s využíváním některých poskytovatelů služeb, zejména poskytovatelů e-shopové platformy, analytických, marketingových nebo jiných IT služeb, může docházet ke zpracování nebo předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor (EHP).

K takovému předávání dochází pouze v souladu s právními předpisy na ochranu osobních údajů a při zajištění odpovídající úrovně ochrany osobních údajů, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo za použití vhodných záruk, například standardních smluvních doložek schválených Evropskou komisí.

Poskytovatelé služeb mohou osobní údaje zpracovávat v zemích, ve kterých působí oni nebo jejich smluvní partneři, vždy za podmínek stanovených příslušnými právními předpisy na ochranu osobních údajů.





Platnost od: 18. 6. 2026