Zásady ochrany osobních údajů

OBSAH:

1. ÚVODNÍ INFORMACE

2. SPRÁVCE OSOBNÍCH ÚDAJŮ A KONTAKTY

3. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI PROCHÁZENÍ WEBU

4. ZAPOMENUTÝ KOŠÍK  

5. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI NÁKUPU V E-SHOPU

6. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI ZASÍLÁNÍ NEWSLETTERU VLASTNÍM ZÁKAZNÍKŮM

7. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI ZASÍLÁNÍ NEWSLETTERU NA ZÁKLADĚ SOUHLASU, VYPLNĚNÍ KVÍZU A DOTAZNÍKU 

8. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PŘI VYUŽITÍ KONTAKTŮ NA WEBU

9. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PRO PLNĚNÍ PRÁVNÍCH POVINNOSTÍ

10. ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ K OCHRANĚ PRÁV SPRÁVCE A OBRANĚ PROTI NÁROKŮM

11. POUČENÍ O PRÁVECH SUBJEKTŮ ÚDAJŮ

12. BEZPEČNOST

13. POSTUP PRO UPLATNĚNÍ PRÁV, PODÁVÁNÍ STÍŽNOSTÍ

14. ZÁVĚREČNÁ USTANOVENÍ

 

1. Úvodní informace

1.1. Tento dokument Zásady ochrany osobních údajů („Zásady“) slouží k poskytnutí všech nezbytných informací o zpracování osobních údajů v rámci webových stránek a e-shopu https://aniball.cz/ („web“).

1.2. Používáním webových stránek a případným udělením souhlasu, který odkazuje na tyto Zásady, potvrzujete, že jste se s nimi seznámili, porozuměli jejich obsahu a berete na vědomí způsob zpracování svých osobních údajů.

1.3. Společnost zpracovává osobní údaje v souladu s účinnou právní úpravou, zejména v souladu s nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).

2. Správce osobních údajů a kontakty

2.1 Správcem osobních údajů je společnost RR Medical s.r.o., se sídlem Jihlavská 671/7, 664 41 Troubsko, IČ: 01999541, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 79982 (dále jen „Správce“ nebo „Společnost“)

2.2. Kontaktní údaje správce:

2.2.1. Adresa pro doručování: RR Medical s.r.o., 664 41 Popůvky, Vintrovna 433/3e;

2.2.2. adresa elektronické pošty info@aniball.cz;

2.2.3. telefon +420 734 751 794.

2.3. Veškeré dotazy týkající se zpracování osobních údajů můžete zasílat na e-mailovou adresu: info@aniball.cz

3. Zpracování osobních údajů při procházení webu

3.1. Při procházení webu může docházet k omezenému zpracování osobních údajů (např. IP adresa, cookies), a to v rozsahu nezbytném pro fungování webu a analytiku.

3.2. Informace o používání cookies a obdobných technologií jsou uvedeny v dokumentu Zásady používání cookies dostupné zde.

4. Zapomenutý košík

4.1. Účely zpracování, pro které jsou osobní údaje určeny:
V případě, že zahájíte objednávku a nedokončíte ji, můžeme vám zaslat připomenutí k jejímu dokončení.

4.2. Právní základ pro zpracování:
oprávněný zájem správce na dokončení objednávky.

4.3. Kategorie dotčených osobních údajů:
e-mail, údaje o obsahu košíku.

4.4. Příjemci/kategorie příjemců:
pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, cloudových služeb, IT služeb, přepravní společnosti, auditoři, právní služby, účetní služby.

4.5. Doba, po kterou budou osobní údaje uloženy:
po dobu nezbytně nutnou, maximálně několik dní.

4.6. Zdroj, ze kterého osobní údaje pocházejí:
subjekt údajů.

5. Zpracování osobních údajů při nákupu v e-shopu

5.1. Účely zpracování, pro které jsou osobní údaje určeny: v případě, že je učiněna objednávka, resp. uzavřena smlouva, je nutné uchovat osobní údaje z důvodu plnění smlouvy, tedy vyřízení objednávky, kontrolu, doručení, případné reklamace či uplatnění vad a související úkony se zajištěním objednávky.

5.2. Právní základ pro zpracování: plnění smlouvy, bez tohoto zpracování není možné objednávku zadat.

5.3. Kategorie dotčených osobních údajů: identifikační údaje, kontaktní údaje, údaje o objednaném zboží, údaje o datu a čase objednávky, další údaje týkající se smlouvy a související komunikace.

5.4. Příjemci/kategorie příjemců: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, cloudových služeb, IT služeb, přepravní společnosti, auditoři, právní služby, účetní služby.

5.5. Předání mimo EU: dodavatelé expres pokladen: společnost Google Ireland Limited, data mohou být předávána do USA na základě standardních smluvních doložek (podmínky služby jsou dostupné zde , informace o zpracování osobních údajů zde), společnost Shopify International Limited, data mohou být předávána do USA na základě standardních smluvních doložek (podmínky služby jsou dostupné zde, informace o zpracování osobních údajů zde), pro využití služeb expresních plateb je nutné mít registraci u dodavatele služby, který je samostatným správcem osobních údajů a samostatně za nakládání s osobními údaji odpovídá.

5.6. Doba, po kterou budou osobní údaje uloženy: po dobu trvání smlouvy a dva roky poté z důvodu uplatněných vad a jiných nároků.

5.7. Zdroj, ze kterého osobní údaje pocházejí: subjekt.

6. Zpracování osobních údajů při zasílání e-mailové komunikace vlastním zákazníkům

6.1. Účely zpracování, pro které jsou osobní údaje určeny: v případě, že nakoupíte v e-shopu, můžeme Vám zasílat e-mailové zprávy související s Vaší objednávkou a zakoupenými výrobky, zejména informace o jejich používání, doporučení, edukační obsah, návody a další informace týkající se péče o zákazníky. Pokud nám zároveň udělíte souhlas se zasíláním obchodních sdělení, můžeme Vám zasílat také informace o novinkách, akcích, slevách a dalších marketingových nabídkách našich výrobků a služeb. Pro zajištění efektivity zasílaných informací zjišťujeme otevírání e-mailů a také klikání na příslušné odkazy.

6.2. Právní základ pro zpracování: oprávněný zájem správce při zasílání e-mailů souvisejících s objednávkou, zakoupenými výrobky a péčí o zákazníky; souhlas subjektu údajů při zasílání obchodních sdělení, je-li podle příslušných právních předpisů vyžadován.

6.3. Kategorie dotčených osobních údajů: identifikační a kontaktní údaje, údaje o nákupech.

6.4. Příjemci/kategorie příjemců: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, cloudových služeb, IT služeb, marketingových nástrojů, přepravní společnosti, auditoři, právní služby, účetní služby.

6.5. Předání mimo EU: může docházet k předání osobních údajů poskytovatelům technických a cloudových služeb (např. Shopify), a to i mimo EU, vždy na základě standardních smluvních doložek nebo jiného mechanismu zajišťujícího odpovídající úroveň ochrany podle GDPR.

6.6. Doba, po kterou budou osobní údaje uloženy: po dobu trvání oprávněného zájmu nebo do odhlášení ze zasílání obchodních sdělení, případně do odvolání souhlasu, je-li zpracování založeno na souhlasu.

6.7. Zdroj, ze kterého osobní údaje pocházejí: subjekt údajů.

7. Zpracování osobních údajů při zasílání newsletteru na základě souhlasu, vyplnění kvízu a dotazníku

7.1. Účely zpracování, pro které jsou osobní údaje určeny: v případě, že nám udělíte souhlas, budeme Vám pravidelně zasílat informace o našich výrobcích, novinkách, akcích, slevách, připravovaných projektech a další obsah související s naší činností, a to elektronicky či poštou. Pokud je součástí registrace kvíz, dotazník nebo jiný formulář, můžeme zpracovávat také údaje, které nám v rámci těchto formulářů dobrovolně poskytnete, abychom Vám mohli poskytovat relevantnější obsah. Nabídky jsou voleny dle zjištěných zájmů, aktivit subjektu v rámci e-shopu a webu a případně také dle předchozích nákupů. Pro zajištění efektivity zasílaných informací zjišťujeme otevírání e-mailů a také klikání na příslušné odkazy.

7.2. Právní základ pro zpracování: souhlas, který je možné kdykoliv odvolat.

7.3. Kategorie dotčených osobních údajů: identifikační a kontaktní údaje, údaje o nákupech, odpovědi získané v rámci kvízu či dotazníku.

7.4. Příjemci/kategorie příjemců: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, cloudových služeb, IT služeb, marketingových nástrojů, přepravní společnosti, auditoři, právní služby, účetní služby. Dodavatel dotazníkové služby je Typeform, Spain, úroveň ochrany je zajištěna standardními smluvními doložkami, podmínky služby jsou dostupné zde (https://www.typeform.com/help/a/security-at-typeform-360029259552/).

7.5. Doba, po kterou budou osobní údaje uloženy: do odvolání souhlasu nebo odhlášení ze zasílání obchodních sdělení.

7.6. Zdroj, ze kterého osobní údaje pocházejí: subjekt údajů.

8. Zpracování osobních údajů při využití kontaktů na webu

8.1. Účely zpracování, pro které jsou osobní údaje určeny: pokud se na nás obrátíte prostřednictvím kontaktního formuláře anebo zveřejněných kontaktních údajů (ať již telefonicky, e-mailem anebo písemně, např. poštou), budeme zpracovávat Vaše osobní údaje, a to za účelem vyřízení Vašeho dotazu/požadavku či zajištění jiné reakce. Vaše dotazy zásadně nezveřejňujeme.

8.2. Právní základ pro zpracování: souhlas udělený odesláním zprávy nebo oprávněný zájem správce na vyřízení Vaší žádosti podle povahy komunikace.

8.3. Kategorie dotčených osobních údajů: identifikační údaje, kontaktní údaje (e-mail), předmět a obsah dotazu/žádosti/zprávy, datum  doručení informace, v elektronickém případě IP adresa a přesný čas.

8.4. Příjemci/kategorie příjemců: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, cloudových služeb, IT služeb, přepravní společnosti, auditoři, právní služby, účetní služby.

8.5. Doba, po kterou budou osobní údaje uloženy: osobní údaje budou uchovány pouze po dobu navazující a související komunikace k vyřízení dotazu/žádosti/jiné zprávy a nejdéle 1 rok poté pro případ další navazující komunikace.

8.6. Zdroj, ze kterého osobní údaje pocházejí: subjekt.

9. Zpracování osobních údajů pro plnění právních povinností

9.1. Účely zpracování, pro které jsou osobní údaje určeny: Pokud má Správce uloženo účinným právním předpisem uložení konkrétních dokumentů, činí tak za účelem stanoveným daným právním předpisem. Příkladem je uložení dokladů v oblasti účetnictví a daní.

9.2. Právní základ pro zpracování: plnění právní povinnosti.

9.3. Kategorie dotčených osobních údajů: pouze takové údaje či listiny, jejichž uložení konkrétní právní předpis ukládá.

9.4. Příjemci/kategorie příjemců: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, cloudových služeb, IT služeb, přepravní společnosti, auditoři, právní služby, účetní služby nebo orgánům veřejné moci, pokud jim zpřístupnění osobních údajů ukládá právní předpis.

9.5. Doba, po kterou budou osobní údaje uloženy: Takto shromážděné údaje uchovává Správce pouze po dobu stanovenou daným právním předpisem.

9.6. Zdroj, ze kterého osobní údaje pocházejí: subjekt.

10. Zpracování osobních údajů k ochraně práv Správce a obraně proti nárokům

10.1. Účely zpracování, pro které jsou osobní údaje určeny: Pokud Správce provádí výše uvedená zpracování, pak po jejich ukončení sbírá omezený rozsah dokumentů a osobních údajů za účelem ochrany vlastních práv, obrany proti uplatněným nárokům a rovněž z důvodu obrany při soudních/správních/kontrolních a jiných řízeních. Příkladem je uložení kupní smlouvy po jejím splnění, resp. zániku.

10.2. Právní základ pro zpracování: oprávněný zájem Správce na ochraně svých práv, doložení souladu a obraně vůči orgánům dozoru. Máte právo tento oprávněný zájem kdykoliv namítat.

10.3. Kategorie dotčených osobních údajů: doklady prokazující právní jednání jako jsou udělené souhlasy, příslušné logy, zaslané žádosti o uplatnění práv, záznamy o komunikaci apod.

10.4. Příjemci/kategorie příjemců: pouze smluvně pověření zpracovatelé z kategorií: dodavatelé technického řešení, cloudových služeb, IT služeb, přepravní společnosti, auditoři, právní služby, účetní služby.

10.5. Doba, po kterou budou osobní údaje uloženy: Osobní údaje uchováváme po dobu 3 let od skončení účelu zpracování, pokud zvláštní právní předpis nebo probíhající řízení nevyžaduje jejich uchování po delší dobu.

10.6. Zdroj, ze kterého osobní údaje pocházejí: subjekt.

11. Poučení o právech subjektů údajů

11.1. Správce tímto informuje Subjekty údajů o základních zásadách a principech v souladu s ustanovením čl. 13 a následujících GDPR, na základě kterých Společnost, jako Správce osobních údajů, nakládá s osobními údaji Subjektu údajů.

11.2. Subjekt údajů má právo získat od Správce potvrzení, zda jsou či nejsou osobní údaje zpracovávány, a pokud zpracovávány jsou, má Subjekt údajů právo získat k osobním údajům přístup.

11.3. Subjekt údajů má právo, aby Správce bez zbytečného opravil nepřesné osobní údaje, případně s přihlédnutím k účelům zpracování má Subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

11.4. Subjekt údajů má právo, aby Správce vymazal osobní údaje, pokud již osobní údaje nejsou dále potřebné pro účel zpracování, Subjekt údajů odvolal souhlas k jejich zpracovávání, vznesl námitku proti zpracování osobních údajů a neexistují žádné převažující oprávněné důvody pro zpracování,

11.5. Subjekt údajů má právo, aby Správce omezil zpracování, pokud Subjekt údajů popírá přesnost osobních údajů, a to na dobu nezbytnou k ověření správnosti osobních údajů, Správce již osobní údaje dále nepotřebuje pro účel zpracování, ale Subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků, či Subjekt údajů vznesl námitku proti zpracování osobních údajů.

11.6. Subjekt údajů má právo kdykoli odvolat souhlas se zpracováním osobním údajů bez jakékoli sankce. Souhlas může Subjekt údajů odvolat jakýmkoli způsobem uvedeným výše na jednotlivých kontaktních údajích Správce. Odvoláním souhlasu Subjektem údajů není dotčena zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním.

11.7. Subjekt má právo získat osobní údaje, které se Subjektu týkají, jež Subjekt poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci (právo na přenositelnost), aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:

11.7.1. zpracování je založeno na souhlasu nebo na smlouvě; a

11.7.2. zpracování se provádí automatizovaně.

11.8. Subjekt údajů má právo podat stížnost u příslušného dozorového úřadu, pokud se Subjekt údajů domnívá, že zpracování osobních údajů je v rozporu s právními předpisy. Příslušným dozorovým úřadem je v České republice Úřad pro ochranu osobních údajů – www.uoou.cz.

11.9. Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se jej týkají, pokud správce zpracovává osobní údaje z následujících důvodů:

11.9.1. zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce,

11.9.2. zpracování je nezbytné pro účely oprávněných zájmů správce či třetí strany,

11.9.3. pro účely přímého marketingu,

11.9.4. pro účely vědeckého či historického výzkumu nebo pro statistické účely.

12. Bezpečnost

12.1. Společnost tímto prohlašuje, že nakládání s osobními údaji probíhá plně v souladu s platnými právními předpisy. Osobní data subjektu údajů jsou ze strany Společnosti v bezpečí prostřednictvím nastavených technických i organizačních opatření.

12.2. Osobní údaje Subjektu údajů jsou zpracovávány manuálně či částečně automatizovaně pracovníky Společnosti.

12.3. Veškeré osobní údaje v elektronické formě jsou uloženy v databázích a systémech, k nimž mají přístup pouze osoby, které potřebují s osobními údaji bezprostředně nakládat pro účely uvedené v těchto Zásadách, a to pouze v nezbytném rozsahu. 

13. Postup pro uplatnění práv, podávání stížností

13.1. Veškerá práva můžete uplatnit na kontaktech Správce.

13.2. Všechny vaše požadavky zpracujeme bez zbytečného odkladu, v odůvodněných případech nejdéle do 30 dní.

13.3. Kontaktní údaje Správce, které je možné využít mimo jiné pro žádosti, odvolání souhlasu, podání námitek či stížností ke Správci, jsou uvedeny v článku 2.

13.4. Máte právo podat stížnost ke Správci, čímž není dotčeno právo na stížnost k orgánu dozoru dle článku 11.

14. Závěrečná ustanovení

14.1. Zpracování osobních údajů se řídí právním řádem České republiky, zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a souvisejícími právními předpisy.

14.2. Správce má právo tyto Zásady v případě potřeby změnit. Změna je účinná dnem oznámení anebo dnem pozdějším uvedeným v oznámení změny. Změnou není dotčeno zpracování již započaté na základě dřívějšího právního jednání, ledaže je uvedeno v oznámení jinak. V takovém případě má subjekt právo změnu odmítnout a požadovat ukončení zpracování osobních údajů.

14.3. Tyto Zásady jsou účinné od 10.7.2026.