Podmínky ochrany osobních údajů
Ochrana osobních údajů je pro nás velmi důležitá. Z tohoto důvodu průběžně analyzujeme všechny procesy zpracování osobních údajů a zajišťujeme jejich soulad s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), které je závazné pro všechny členské státy Evropské unie, a také se zákonem č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů (dále jen „Zákon“).
Vaše osobní údaje zpracovává jako správce naše společnost EMRAMA s.r.o., se sídlem Pražská 1456/14, 960 01 Zvolen, IČO: 46 057 234, zapsaná v Obchodním rejstříku Okresního soudu Banská Bystrica, oddíl Sro, vložka č. 19789/S. Kontaktovat nás můžete kdykoliv na e-mailu: info@lekarnavkostce.cz nebo na telefonním čísle: 0908 521 820.
Tímto Vás informujeme o způsobu a podmínkách zpracování Vašich osobních údajů a o Vašich právech s tím spojených. Osobní údaje zpracováváme v níže uvedených oblastech. Pokud je v některé oblasti doba uchovávání určena podle let, začíná běžet od 1. ledna roku následujícího po roce, ve kterém jsme začali Vaše osobní údaje pro daný účel zpracovávat.
- Účel, právní základ a doba uchovávání osobních údajů
| ÚČEL | PRÁVNÍ ZÁKLAD | DOBA UCHOVÁVÁNÍ |
| Objednávka:
Pokud máte zájem zakoupit zboží prostřednictvím naší webové stránky www.lekarnavkostce.cz (dále jen „webová stránka“), musíme zpracovávat Vaše osobní údaje, abychom Vám mohli poradit s výběrem zboží, přijmout a řádně vyřídit Vaši objednávku, doručit objednané zboží (po vyřízení Vás informujeme formou SMS o odeslání zásilky), vyřídit reklamaci a provádět další činnosti s tím související. Jelikož zajišťujeme také internetový výdej léčiv a/nebo zdravotnických pomůcek, v některých případech musíme zpracovávat i údaje o Vašem zdraví, abychom mohli takový výdej zajistit v rámci poskytované lékárenské péče. |
Zpracování je nezbytné pro plnění smlouvy, kterou jste s námi uzavřeli. Jako poskytovatel lékárenské péče jsme oprávněni zpracovávat údaje o zdraví nezbytné pro internetový výdej léčiv a/nebo zdravotnických pomůcek (čl. 9 odst. 2 písm. h) GDPR). |
Po dobu trvání smlouvy a 4 roky po jejím ukončení. |
| Zákaznický účet:
Objednávání zboží si můžete urychlit a zjednodušit vytvořením zákaznického účtu, který Vám umožní realizovat budoucí objednávky a sledovat je v sekci „Moje objednávky“. Přihlásit se můžete i pomocí Google nebo Facebook účtu – v tomto případě zpracováváme Vaše jméno, příjmení, e-mail a identifikátor služby pouze pro vytvoření účtu. |
Zpracování je nezbytné pro realizaci budoucích objednávek, tedy v rámci před smluvních a smluvních vztahů. |
Po dobu trvání registrace a existence zákaznického účtu, nejdéle 5 let od posledního přihlášení. |
| Rezervace elektronického předpisu:
Připravujeme spuštění rezervace elektronických receptů, která Vám umožní rezervovat si výdej léčiv, zdravotnických pomůcek a dietetických potravin on-line. Pro vyřízení rezervace potřebujeme získat a využít Vaše osobní údaje, včetně údajů z Vaší elektronické zdravotní knížky (prostřednictvím napojení na národní zdravotnický informační systém). |
Zpracování je nezbytné v rámci před smluvních kroků k přípravě rezervovaných produktů na výdej. Jako poskytovatel lékárenské péče máme ze zákona povinnost zpracovávat také údaje o zdraví, pokud je to nezbytné pro výdej léčiv nebo pomůcek. |
Po dobu nezbytnou k vyřízení rezervace – do jejího úspěšného dokončení nebo stornování, případně déle, pokud to vyžaduje zákon. |
| Přímý marketing:
Pokud jste si u nás v minulosti zakoupili zboží, můžeme Vám nabídnout podobné produkty z našeho portfolia formou přímého marketingu. |
Zpracování je možné na základě našeho oprávněného zájmu na podpoře prodeje, který může zákazník rozumně očekávat. Proti tomuto zpracování můžete kdykoliv vznést námitku (viz bod 3). |
Po dobu trvání smluvního vztahu a 2 roky po jeho ukončení. |
Reklama a newsletter:
Máme zájem Vám zasílat propagační a jiné reklamní informace, zejména o novinkách, akcích, slevách, soutěžích a aktivitách zaměřených na podporu prodeje našeho zboží a propagaci naší podnikatelské činnosti (většinou formou newsletteru zasílaného na Váš e-mail).
Můžeme tak činit pouze tehdy, pokud nám k tomu udělíte souhlas se zpracováním osobních údajů.
Po dobu trvání souhlasu, který můžete kdykoli odvolat (jak je uvedeno v bodě 3), nejdéle však po dobu 2 let od jeho udělení. Po uplynutí této doby Vás můžeme o souhlas požádat znovu a můžete se svobodně rozhodnout, zda jej udělíte či nikoli.
Kontaktní formulář:
Pro urychlení a usnadnění komunikace ohledně Vašich žádostí a dotazů týkajících se našeho zboží nás můžete kontaktovat prostřednictvím kontaktního formuláře nebo chatu na webových stránkách. Vaše osobní údaje musíme zpracovat, abychom dokázali vyřídit Vaši žádost nebo dotaz.
Zpracování osobních údajů je nezbytné v závislosti na povaze a době, kdy byla žádost či dotaz zaslán — a to buď v rámci našich před-smluvních vztahů, během vyřizování objednávky, nebo reklamace, tedy při plnění smlouvy.
Po dobu nezbytnou pro vyřízení žádosti či dotazu, obvykle po dobu 2 týdnů od doručení.
Spotřebitelské soutěže:
Můžete se také zapojit do námi organizovaných spotřebitelských soutěží podle pravidel zveřejněných pro konkrétní soutěž. Vaše osobní údaje musíme zpracovávat, abychom Vás mohli do soutěže zapojit, vyhodnotit Vaši účast, předat výhru či provést jiné související úkony.
Můžeme tak činit pouze tehdy, pokud nám k tomu udělíte souhlas se zpracováním osobních údajů.
Po dobu trvání souhlasu, který můžete kdykoli odvolat (jak je uvedeno v bodě 3), nejdéle však po dobu trvání soutěže a 1 měsíc po jejím ukončení.
Věrnostní program:
Při nákupu našich produktů se můžete zapojit také do našeho věrnostního programu, jehož účelem je poskytnout Vám slevu na další nákup při uskutečnění více objednávek přes naši webovou stránku.
Můžeme tak činit pouze tehdy, pokud nám k tomu udělíte souhlas se zpracováním osobních údajů.
Po dobu trvání souhlasu, který můžete kdykoli odvolat (jak je uvedeno v bodě 3), nejdéle však po dobu 5 let od jeho udělení. Po uplynutí této doby Vás můžeme požádat o souhlas znovu — můžete jej udělit nebo ne.
Fotografie a/nebo videa:
Máme zájem pořizovat fotografie a/nebo videa, na kterých bude zachycena Vaše podoba. Tyto materiály použijeme k propagaci událostí i naší činnosti, zejména formou zveřejnění v reklamních materiálech, médiích (TV, rozhlas, tisk), na webových stránkách, v příspěvcích a placené reklamě na sociálních sítích (Facebook, Instagram, YouTube), v e-mailech, newsletterech a ve vyhledávání Google.
Můžeme tak činit pouze tehdy, pokud nám k tomu udělíte souhlas se zpracováním osobních údajů.
Po dobu trvání souhlasu, který můžete kdykoli odvolat (jak je uvedeno v bodě 3), nejdéle však po dobu 5 let od udělení souhlasu.
Fotografie a/nebo videa bez přímé podoby:
Máme zájem pořizovat také fotografie a/nebo videa, na kterých bude Vaše podoba zachycena z dálky nebo jako součást větší skupiny lidí, takže Vaše identita nebude snadno rozpoznatelná. Tyto materiály použijeme pouze k propagaci aktivit, kterých jste se účastnili.
Pro takové zpracování není vyžadován souhlas, protože jde o náš oprávněný zájem při propagaci činnosti, které se účastníte, a Vaše podoba je zachycena jen okrajově. Vždy bude možné se zachycení vyhnout; pokud o to požádáte, zajistíme výmaz či nezveřejnění, pokud to bude možné.
Po dobu 5 let od pořízení fotografie nebo videa, pokud dříve úspěšně nevznesete námitku proti zpracování.
Dodavatelé a smluvní partneři:
Pokud jste naším dodavatelem nebo smluvním partnerem, potřebujeme zpracovávat osobní údaje nezbytné pro plnění smlouvy — pro komunikaci o podmínkách, uzavření smlouvy, její řádné plnění a případné vymáhání.
Vaše osobní údaje zpracováváme bez souhlasu, protože je to nezbytné pro plnění smlouvy.
Po dobu trvání smlouvy a 4 roky po jejím ukončení.
Kontaktní osoby:
Pokud jste pouze kontaktní osobou našeho smluvního partnera (např. statutár, zaměstnanec nebo externí pracovník), zpracováváme osobní údaje nezbytné pro plnění smlouvy, v rámci které jste uvedeni jako kontakt.
Souhlas není potřeba — zpracování je nezbytné pro řádné a včasné plnění smlouvy a je v našem i partnerově oprávněném zájmu.
Po dobu trvání smlouvy a 4 roky po jejím ukončení.
Účetnictví:
Jako účetní jednotka vedeme účetnictví podle platných právních předpisů. Z tohoto důvodu musíme zpracovávat určité osobní údaje uvedené v účetní evidenci (např. faktury, záznamy o pokladně).
Zpracování probíhá bez souhlasu, protože jde o zákonnou povinnost vést účetnictví.
Po dobu 10 let od vyhotovení účetního dokladu.
Daně:
Máme také povinnosti v oblasti daňových předpisů, zejména podle zákona o dani z příjmů a zákona o dani z přidané hodnoty, proto musíme zpracovávat vaše osobní údaje i tehdy, když nám to daňové předpisy ukládají.
Vaše osobní údaje zpracováváme pro tento účel bez vašeho souhlasu, protože je to nezbytné ke splnění zákonné povinnosti podle daňových předpisů.
Podle daňových právních předpisů obvykle po dobu 10 let od vyhotovení daňového dokumentu/podkladu.
Právní nároky:
V rámci naší činnosti sledujeme a kontrolujeme dodržování právních předpisů, zajišťujeme právní záležitosti a v případě potřeby uplatňujeme a vymáháme naše práva a nároky, případně vedeme obranu proti uplatněným a vymáhaným právům a nárokům třetích osob.
Vaše osobní údaje můžeme zpracovávat i bez vašeho souhlasu, protože je to nezbytné k uplatňování a vymáhání našich práv a nároků nebo k obraně proti nárokům třetích osob v souladu s právními předpisy. To představuje náš oprávněný zájem.
Po dobu existence a vymahatelnosti práv a nároků (zejména do okamžiku promlčení).
Správa registratury:
Vedeme databázi přijaté a odeslané pošty a další záznamy v rámci registratury podle zákona č. 395/2002 Sb., kde se mohou nacházet vaše osobní údaje, například pokud jste adresátem nebo příjemcem zásilky.
Vaše osobní údaje zpracováváme bez vašeho souhlasu, protože je to nezbytné ke splnění zákonné povinnosti podle uvedeného zákona.
Podle námi stanovených dob vycházejících z právních předpisů nebo námi určené doby odpovídající minimalizaci uchovávání, běžná korespondence obvykle 3 roky. Pokud si nejste jistí dobou uchovávání, můžete nás kdykoli kontaktovat.
Nevyhnutelné (essential) cookies:
Abychom zajistili funkčnost a bezpečnost našich webových stránek a jejich správné načítání ve vašem prohlížeči, používáme tzv. nezbytné cookies umožňující základní funkce webu (více v bodě 5).
Vaše osobní údaje zpracováváme z důvodu našeho zájmu zajistit řádné fungování webu a jeho základních funkcí. Z tohoto důvodu je můžeme zpracovávat i bez vašeho souhlasu.
Po dobu 7 dní od návštěvy webu, nejdéle podle nastavení vašeho prohlížeče.
Dobrovolné (non-essential) cookies:
Pro zlepšení a zpříjemnění používání webu využíváme také další cookies, které nejsou nezbytné pro jeho základní funkce. Slouží například k lepšímu přizpůsobení reklam vašim zájmům, tvorbě statistik nebo zlepšování webu. Používáme i cookies třetích stran, jako Google, Facebook (více v bodech 5 a 6).
Tyto údaje můžeme zpracovávat pouze na základě vašeho souhlasu, který nám udělíte při návštěvě webu. Souhlas můžete kdykoli odvolat.
Po dobu trvání souhlasu, nejdéle 1 rok od návštěvy webu, pokud není uvedeno jinak.
Sociální sítě:
Abychom mohli rozvíjet naše aktivity a zajistit co nejširší povědomí o naší činnosti, vytvořili jsme na sociálních sítích Facebook, Instagram, LinkedIn, Twitter a YouTube vlastní stránky, účty a kanály. Prostřednictvím nich můžete získávat informace o naší činnosti a naše příspěvky můžete komentovat, sdílet nebo označovat „líbí se mi“. Vaše osobní údaje zpracováváme pouze za účelem správy a administrace těchto fanouškovských stránek, účtů a kanálů a pro získávání anonymizovaných statistických údajů.
Tyto osobní údaje můžeme pro tento účel zpracovávat i bez vašeho souhlasu, protože lze očekávat, že budeme spravovat a administrativně zajišťovat naše fanouškovské stránky, účty a kanály, což je neoddělitelně spojeno i se zpracováním osobních údajů uživatelů, kteří se stali fanoušky, komentovali, sdíleli nebo jinak interagovali s naším obsahem. Statistiky nám provozovatelé sociálních sítí zpřístupňují pouze v anonymizované podobě, a proto k jejich využití nepotřebujeme váš souhlas. Tím není dotčena odpovědnost provozovatele sociální sítě za zpracování osobních údajů, které jsou podkladem těchto statistik.
Po dobu existence fanouškovské stránky, účtu či kanálu, nejdéle 5 let od zahájení zpracování osobních údajů.
Heuréka:
Protože nám velmi záleží na spokojenosti zákazníků, využíváme program „Ověřeno zákazníky“, díky kterému od vás můžeme získat zpětnou vazbu a vyjádření ohledně spokojenosti s nákupem na našem webu.
Vaše osobní údaje včetně zpětné vazby můžeme zpracovávat, protože zvyšování kvality služeb a spokojenosti zákazníků je naším oprávněným zájmem.
Po dobu 6 měsíců od vyplnění dotazníku.
Úsmev ako dar:
Při objednávce můžete využít možnost zaokrouhlení ceny nákupu na našem webu, přičemž vzniklý rozdíl (většinou několik centů nebo eur) nám darujete. Tento dar následně v plné výši předáváme občanskému sdružení Úsmev ako dar, které pomáhá dětem z center pro děti a rodiny.
Vaše osobní údaje zpracováváme pouze my, pro interní účely, protože je to nezbytné pro splnění darovací smlouvy, kterou s námi v tomto případě uzavíráte. Osobní údaje nepředáváme organizaci Úsmev ako dar.
Po dobu 4 let od darování.
GDPR:
Plníme všechny povinnosti v oblasti ochrany osobních údajů, a proto zpracováváme také vaše osobní údaje, pokud je to nezbytné pro vyřizování dotazů, žádostí, bezpečnostních incidentů nebo plnění povinností podle GDPR a zákona.
Toto zpracování provádíme i bez vašeho souhlasu, protože je nezbytné k plnění našich zákonných povinností jakožto správce.
Po dobu 5 let od vytvoření výstupu.
Kamerové systémy:
V našich prostorách jsou instalovány kamerové systémy, které zajišťují ochranu monitorovaných prostor. Kamery zaznamenávají vstup, pohyb a činnosti osob a zachycují jejich fyzickou podobu.
Kamerové systémy slouží k zajištění veřejného pořádku a bezpečnosti, odhalování kriminality, k ochraně před neočekávanými situacemi a zejména k ochraně majetku, života a zdraví osob v monitorovaném prostoru. Toto považujeme za náš oprávněný zájem. O monitorování jste vždy informováni viditelnými piktogramy.
14 dní od pořízení záznamu.
Nahrávání hovorů:
Pokud nás kontaktujete prostřednictvím infolinky nebo vás kontaktujeme my, budete předem informováni o tom, že hovor bude nahráván. Pokračováním v hovoru vyjádříte souhlas s nahráváním. Nahrávky využíváme ke zkvalitňování našich služeb, kontrole kvality práce zaměstnanců a k ověření správnosti postupu při vyřizování vaší žádosti. Pokud s nahráváním nesouhlasíte, můžete hovor po oznámení ukončit a obrátit se na nás jiným způsobem.
Právním základem je čl. 6 odst. 1 písm. a) GDPR – osobní údaje zpracováváme pouze na základě vašeho souhlasu.
Zvukové záznamy uchováváme obvykle 1 rok od jejich pořízení.
- Příjemci nebo kategorie příjemců
Osobní údaje chráníme a neposkytujeme je třetím osobám, pokud není uvedeno jinak. Pokud v rámci účelů uvedených v těchto Podmínkách ochrany osobních údajů dochází ke zveřejnění osobních údajů (např. fotografie nebo videa), jsou tyto údaje zpřístupněny veřejnosti. V ostatních případech poskytujeme osobní údaje pouze našim smluvním partnerům, zejména poskytovatelům účetních, cloudových, marketingových a IT služeb.
V případě, že využíváme právní služby auditorů, advokátů nebo jiných regulovaných profesí, považují se tito za samostatné správce osobních údajů a musí zajistit jejich ochranu podle vlastních podmínek. Pokud tuto povinnost ukládá zákon nebo rozhodnutí orgánu veřejné moci, mohou být Vaše osobní údaje poskytnuty také těmto orgánům či jiným subjektům.
- Práva subjektu údajů
Jako subjekt údajů máte podle GDPR několik práv, na která Vás tímto upozorňujeme:
Právo na přístup k osobním údajům
Máte právo požadovat potvrzení, zda zpracováváme osobní údaje, které se Vás týkají, a pokud ano, máte právo získat k těmto údajům přístup a obdržet základní informace o jejich zpracování. První poskytnutí údajů je bezplatné, opakované je zpoplatněno administrativním poplatkem ve výši 5 EUR.
Právo na opravu a/nebo doplnění osobních údajů
Máte právo požadovat opravu nesprávných osobních údajů a doplnění neúplných údajů bez zbytečného odkladu.
Právo na výmaz osobních údajů
Právo požadovat výmaz máte pouze v případě, že:
- osobní údaje již nejsou potřebné pro účely, pro které byly získány;
- odvoláte svůj souhlas a neexistuje jiný právní základ zpracování;
- vznesete námitku proti zpracování a neexistují žádné převažující oprávněné důvody;
- osobní údaje byly zpracovány nezákonně;
- výmaz je nezbytný pro splnění zákonné povinnosti;
- osobní údaje byly získány v souvislosti s nabídkou služeb informační společnosti dle čl. 8 odst. 1 GDPR.
V takovém případě nás můžete kdykoliv kontaktovat. Posoudíme, zda neexistují zákonné výjimky bránící výmazu (např. potřeba dokazování právních nároků).
Právo na omezení zpracování
Máte právo požadovat omezení zpracování (tj. pouze uchování), pokud:
- zpochybňujete správnost údajů;
- zpracování je nezákonné, ale nechcete údaje vymazat;
- údaje již nepotřebujeme, ale Vy je potřebujete pro právní nároky;
- vznesli jste námitku proti zpracování.
Po obdržení žádosti posoudíme, zda ve Vašem případě nejsou dány výjimky.
Právo vznést námitku proti zpracování
Můžete vznést námitku proti zpracování, které provádíme na základě oprávněného zájmu, pokud Vaše práva a svobody převažují nad těmito zájmy. Zpracování může pokračovat pouze v případě, že prokážeme závažné oprávněné důvody nebo důvody související s právními nároky.
Právo na přenositelnost údajů
Pokud se údaje zpracovávají automatizovaně na základě souhlasu nebo smlouvy, máte právo získat své osobní údaje ve strukturovaném a strojově čitelném formátu a předat je jinému správci, pokud je to technicky možné.
Právo kdykoliv odvolat souhlas
Máte právo kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud jste jej poskytli. Odvolání se podává na kontaktní údaje správce uvedené výše. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
Právo podat stížnost
Pokud se domníváte, že došlo k porušení ochrany osobních údajů nebo GDPR, můžete podat stížnost na Úřad pro ochranu osobních údajů Slovenské republiky (formulář je dostupný na webu www.dataprotection.gov.sk).
- Požadavek na poskytnutí osobních údajů
Poskytnutí osobních údajů na základě souhlasu je dobrovolné a nemá žádné negativní následky. Pokud jsou údaje potřebné pro plnění smlouvy nebo zákonné povinnosti, jejich neposkytnutí může znemožnit splnění smlouvy nebo vést k porušení povinnosti. U nezbytných cookies může jejich neposkytnutí způsobit nefunkčnost webu. V ostatních případech nemá neposkytnutí údajů žádné negativní dopady.
- Cookies
Za účelem zlepšení služeb a funkčnosti webu používáme soubory cookies. Jde o malé textové soubory ukládané ve Vašem zařízení, které zaznamenávají aktivity uživatelů a při další návštěvě jsou předány serveru nebo příslušné třetí straně.
Cookies dělíme podle délky uložení na:
- krátkodobé (session cookies) – aktivní do zavření prohlížeče,
- dlouhodobé (persistent cookies) – zůstávají uloženy i po zavření prohlížeče.
Doba uložení závisí na nastavení cookie a Vašeho prohlížeče.
Své nastavení cookies můžete upravit ZDE
Cookies také rozlišujeme na:
- nezbytné (essential) – technické a funkční cookies nutné pro funkčnost webu (přihlášení, košík, zabezpečení účtu). Tyto cookies nevyžadují souhlas.
- dobrovolné (non-essential) – analytické, marketingové a reklamní cookies (např.
