Zásady ochrany osobních údajů

Preambule a obecné zásady

Tento dokument představuje Zásady ochrany osobních údajů platné pro webové stránky a obchodní činnosti související s distribucí doplňku stravy známého pod názvem Reishield. Účelem tohoto informativního prohlášení je zajistit jasnost a transparentnost ohledně metod, účelů a způsobů nakládání s osobními údaji uživatelů, kteří navštěvují tuto digitální platformu nebo finalizují objednávku. Naším pevným záměrem je zajistit maximální možnou úroveň ochrany soukromí každého jednotlivce v přísném souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a jakoukoli následnou národní legislativou týkající se ochrany údajů v rámci Evropské unie.

Uživatel je vyzván, aby si tento dokument pečlivě přečetl před tím, než poskytne jakékoli osobní informace. Využíváním těchto webových stránek a dobrovolným poskytnutím údajů uživatel prohlašuje, že porozuměl obsahu těchto zásad a souhlasí se zde popsaným zpracováním. Ochrana citlivých informací je považována za fundamentální prioritu a jsou přijata veškerá opatření k prevenci neoprávněného přístupu, rozptýlení nebo zneužití údajů poskytnutých během navigace nebo obchodní transakce.

Reishield, jako doplněk stravy formulovaný s extraktem z houby Reishi na podporu zdraví kloubů, mobility a imunitní rovnováhy, zachází s maximální úctou k soukromí a důstojnosti každého jednotlivce, který se rozhodne využívat naše produkty. Uvědomujeme si, že důvěra vložená našimi zákazníky představuje fundamentální prvek našeho vztahu, a zavazujeme se tuto důvěru chránit prostřednictvím transparentních, zákonných a odpovědných postupů zpracování dat.

1. Identita správce osobních údajů

Správce osobních údajů je právnická osoba odpovědná za určení účelů a prostředků zpracování osobních údajů. Tento subjekt působí v souladu se zákony platnými pro obchod s doplňky stravy a správu platforem elektronického obchodu. Správce zajišťuje, že veškeré činnosti zpracování jsou prováděny zákonným, férovým a transparentním způsobem ve vztahu k subjektu údajů. Jakákoli organizační struktura zapojená do správy webových stránek, plnění objednávek nebo služeb zákaznické podpory jedná pod autoritou správce osobních údajů a váže se k povinnostem mlčenlivosti a bezpečnosti.

2. Kategorie shromažďovaných osobních údajů

Během běžného provozu webových stránek a realizace obchodních transakcí mohou být shromažďovány různé kategorie údajů. Tyto údaje jsou klasifikovány na základě jejich povahy a účelu, pro který jsou využívány.

2.1 Identifikační údaje

Tato kategorie zahrnuje informace nezbytné k jedinečné identifikaci uživatele. Zahrnuje celé jméno, příjmení a jakýkoli jiný titul používaný pro formální identifikaci jednotlivce zadávajícího objednávku. Tyto údaje jsou nezbytné pro přípravu přepravních dokumentů a faktur.

2.2 Kontaktní údaje

Pro usnadnění komunikace ohledně stavu objednávky nebo poskytnutí asistence jsou vyžadovány kontaktní informace. To zahrnuje adresu bydliště, město, poštovní směrovací číslo, cílovou zemi, platné telefonní číslo a elektronickou poštovní adresu. Telefonní číslo je obzvláště důležité pro kurýrní služby za účelem koordinace doručení balíku.

2.3 Údaje o transakci

Informace týkající se nákupu jsou zaznamenávány pro administrativní a daňové účely. Zahrnují datum objednávky, vybrané produkty, množství, celkovou cenu, zvolený způsob platby a stav platební transakce. Je důležité poznamenat, že finanční údaje, jako jsou čísla kreditních karet, nejsou přímo ukládány správcem osobních údajů, ale jsou spravovány zabezpečenými platebními procesory třetích stran.

2.4 Navigační údaje

Během prohlížení webových stránek získávají počítačové systémy a softwarové procedury některé osobní údaje, jejichž přenos je implicitní při používání internetových komunikačních protokolů. Tyto informace nejsou shromažďovány za účelem asociace s identifikovanými zainteresovanými stranami, ale svou povahou by mohly prostřednictvím zpracování a asociace s údaji vedenými třetími stranami umožnit identifikaci uživatelů. Do této kategorie patří IP adresy, typ používaného prohlížeče, operační systém a čas přístupu.

Je třeba zdůraznit, že Reishield nepožaduje ani nezpracovává zvláštní kategorie osobních údajů definované v článku 9 GDPR, včetně údajů odhalujících rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborových organizacích, genetických údajů, biometrických údajů pro účely jedinečné identifikace fyzické osoby, údajů týkajících se zdraví nebo údajů týkajících se sexuálního života nebo sexuální orientace fyzické osoby.

3. Účely zpracování

Osobní údaje poskytnuté uživatelem budou zpracovávány pro specifické, explicitní a legitimní účely. Činnosti zpracování jsou rozděleny do následujících kategorií:

3.1 Plnění smlouvy

Primárním účelem shromažďování údajů je správa nákupní objednávky. To zahrnuje ověření dostupnosti produktu, přípravu přepravní dokumentace, koordinaci s kurýrními službami pro doručení zboží na adresu uvedenou uživatelem a správu jakýchkoli reklamací nebo vrácení peněz v souladu s obchodními podmínkami. Bez poskytnutí těchto údajů by nebylo možné splnit smluvní povinnost doručení doplňku stravy.

3.2 Daňové a administrativní povinnosti

Správce osobních údajů je ze zákona povinen vést záznamy o transakcích pro daňové účely. Údaje týkající se nákupu musí být uchovávány za účelem vystavení platných faktur a dodržení účetních předpisů nařízených Evropskou unií a národními zákony. Toto zpracování je nezbytné pro splnění právní povinnosti, které správce podléhá.

3.3 Zákaznická podpora a asistence

Poskytnuté kontaktní údaje mohou být využity k odpovědi na žádosti o informace, asistenci nebo stížnosti podané uživatelem prostřednictvím určených kanálů. To zajišťuje, že uživatel obdrží adekvátní podporu týkající se používání produktu nebo stavu zásilky.

3.4 Marketingová komunikace

S výhradou specifického a explicitního souhlasu uživatele může být e-mailová adresa využita k zasílání newsletterů, propagačních nabídek nebo informací o nových produktech podobných těm, které byly již zakoupeny. Uživatel si ponechává právo tento souhlas kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování založeného na souhlasu před jeho odvoláním.

3.5 Bezpečnost a prevence podvodů

Údaje mohou být analyzovány za účelem prevence podvodných aktivit, neoprávněného přístupu nebo zneužití webových stránek. To zahrnuje monitorování pokusů o přihlášení a ověřování platnosti platebních metod za účelem ochrany uživatele i společnosti před finančními ztrátami.

4. Právní základ pro zpracování

V souladu s GDPR se každá činnost zpracování musí opírat o platný právní základ. Základy využívané pro zpracování údajů na této platformě jsou následující:

4.1 Plnění smlouvy

Zpracování nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých na žádost subjektu údajů před uzavřením smlouvy. To se vztahuje na správu objednávek a doručení.

4.2 Splnění právní povinnosti

Zpracování nezbytné pro splnění právní povinnosti, které správce podléhá, jako je daňové hlášení a účetní archivace.

4.3 Souhlas subjektu údajů

Pro činnosti, které nejsou striktně nezbytné pro plnění smlouvy, jako je marketingová komunikace nebo používání určitých nepodstatných souborů cookie, je vyžadován explicitní souhlas uživatele. Tento souhlas je svobodný, specifický, informovaný a jednoznačný.

4.4 Oprávněný zájem

V určitých případech může správce zpracovávat údaje na základě oprávněných zájmů, jako je zajištění bezpečnosti sítě a informačních systémů, za předpokladu, že tyto zájmy nejsou přebity zájmy nebo základními právy a svobodami subjektu údajů.

5. Příjemci osobních údajů

Shromážděné osobní údaje mohou být sdělovány třetím stranám, které jednají jako zpracovatelé osobních údajů nebo nezávislí správci. Tito subjekty jsou vybíráni na základě své schopnosti poskytnout dostatečné záruky pro implementaci vhodných technických a organizačních opatření. Kategorie příjemců zahrnují:

5.1 Logistické a kurýrní společnosti

Subjekty odpovědné za fyzické doručení zakoupených produktů na adresu uvedenou uživatelem. Vyžadují přístup ke jménu, adrese a telefonnímu číslu pro provedení doručení.

5.2 Poskytovatelé platebních služeb

Finanční instituce a platební brány, které bezpečně spravují transakci. Zpracovávají platební údaje za účelem autorizace a inkasa prostředků.

5.3 Poskytovatelé technických služeb

Společnosti, které poskytují hostingové služby, údržbu webových stránek a služby doručování e-mailů. Mohou mít přístup k údajům striktně nezbytným pro fungování platformy.

5.4 Profesionální poradci

Externí poradci, jako jsou účetní, právníci nebo auditoři, kteří vyžadují přístup k údajům pro plnění svých profesních povinností týkajících se souladu s předpisy a daňových záležitostí.

5.5 Veřejné orgány

V případech vyžadovaných zákonem mohou být údaje sdělovány veřejným orgánům, jako jsou daňové agentury nebo soudní orgány, na základě formální žádosti.

Reishield potvrzuje, že osobní údaje nebudou prodávány třetím stranám pro obchodní nebo marketingové účely nesouvisející s poskytováním našich produktů a služeb.

6. Předávání údajů mimo Evropskou unii

Správce osobních údajů působí primárně v rámci Evropské unie. Nicméně někteří poskytovatelé služeb využívaní pro fungování webových stránek nebo správu dat mohou být umístěni v zemích mimo Evropský hospodářský prostor. V takových případech k předávání údajů dojde pouze tehdy, pokud Evropská komise rozhodla, že třetí země zajišťuje odpovídající úroveň ochrany, nebo pokud jsou zavedena vhodná záruční opatření. Tato opatření mohou zahrnovat standardní smluvní doložky schválené Komisí nebo závazná podniková pravidla. Uživatel je informován, že v takových scénářích zůstávají práva subjektu údajů chráněna podle evropských standardů.

Subjekt údajů si ponechává právo požádat o informace týkající se specifických záruk uplatněných u jakéhokoli mezinárodního přenosu svých osobních údajů kontaktováním společnosti Reishield prostřednictvím určených kanálů.

7. Doby uchovávání údajů

Osobní údaje budou uchovávány ve formě umožňující identifikaci subjektů údajů pouze po dobu nezbytně nutnou pro účely, pro které jsou osobní údaje zpracovávány. Specifické doby uchovávání jsou stanoveny následovně:

• Smluvní údaje: Údaje týkající se nákupní objednávky budou uchovávány po dobu nezbytnou k vyplnění objednávky a pro následné období vyžadované zákonem pro administrativní a daňové účely, typicky deset let od konce finančního roku, ve kterém transakce proběhla.
• Marketingové údaje: Údaje zpracovávané pro marketingové účely budou uchovávány do doby, než uživatel odvolá svůj souhlas. Po odvolání budou údaje vymazány z marketingových databází v přiměřeném technickém časovém rámci.
• Navigační údaje: Údaje shromážděné implicitně během navigace jsou obecně uchovávány po krátkou dobu, striktně nezbytnou pro bezpečnost stránek a statistickou analýzu, po které jsou anonymizovány nebo smazány.
• Údaje podpory: Komunikace se zákaznickou podporou je uchovávána po dobu nezbytnou k vyřešení dotazu a k udržení záznamu o interakci pro účely zabezpečení kvality.

Po uplynutí příslušné doby uchovávání budou osobní údaje bezpečně smazány nebo anonymizovány takovým způsobem, aby rekonstrukce původních údajů nebyla rozumně možná.

8. Bezpečnostní opatření a ochrana údajů

Správce osobních údajů přijímá vhodná technická a organizační opatření k zajištění úrovně bezpečnosti odpovídající riziku. Tato opatření jsou navržena tak, aby chránila osobní údaje před náhodnou nebo protiprávní zkázou, ztrátou, změnou, neoprávněným zpřístupněním nebo přístupem. Bezpečnostní protokoly zahrnují:

• Šifrování: Údaje přenášené mezi prohlížečem uživatele a serverem webových stránek jsou chráněny pomocí technologie šifrování Secure Socket Layer (SSL). To zajišťuje, že informace, jako jsou adresy a detaily objednávky, nemohou být během přenosu zachyceny třetími stranami.
• Kontrola přístupu: Přístup k osobním údajům je omezen pouze na autorizovaný personál. Zaměstnanci a spolupracovníci jsou proškoleni v zásadách ochrany údajů a jsou vázáni dohodami o mlčenlivosti.
• Monitorování systému: IT systémy jsou nepřetržitě monitorovány za účelem detekce jakýchkoli bezpečnostních narušení nebo zranitelností. Pravidelné aktualizace a záplaty jsou aplikovány na software pro udržení integrity infrastruktury.
• Postupy zálohování: Pravidelně se provádějí zálohy dat, aby se předešlo ztrátě v případě technické poruchy. Tyto zálohy jsou uloženy bezpečně a jsou přístupné pouze určeným správcům.

Ačkoli se Reishield snaží chránit osobní údaje před neoprávněným přístupem, změnou, zpřístupněním nebo zničením, je třeba uznat, že žádná metoda přenosu přes internet nebo metoda elektronického ukládání není zcela bezpečná. Proto, ačkoli se snažíme používat komerčně přijatelné prostředky k ochraně osobních údajů, nemůžeme garantovat jejich absolutní bezpečnost.

9. Práva subjektu údajů

Uživatel jako subjekt údajů disponuje specifickými právy týkajícími se svých osobních údajů podle evropského nařízení. Tato práva mohou být uplatněna podáním žádosti správci osobních údajů. Práva zahrnují:

9.1 Právo na přístup

Uživatel má právo získat potvrzení, zda jsou či nejsou zpracovávány osobní údaje, které se ho týkají, a pokud ano, přístup k těmto osobním údajům a informacím týkajícím se účelů zpracování, kategorií údajů a příjemců.

9.2 Právo na opravu

Uživatel má právo získat bez zbytečného odkladu opravu nepřesných osobních údajů, které se ho týkají. S přihlédnutím k účelům zpracování má uživatel právo na doplnění neúplných osobních údajů.

9.3 Právo na výmaz

Také známé jako právo na zapomenutí, uživatel má právo získat výmaz osobních údajů, které se ho týkají, bez zbytečného odkladu, pokud údaje již nejsou nezbytné ve vztahu k účelům, pro které byly shromážděny, nebo pokud byl odvolán souhlas.

9.4 Právo na omezení zpracování

Uživatel má právo získat omezení zpracování, pokud je zpochybněna přesnost údajů, nebo je zpracování protiprávní, nebo správce údaje již nepotřebuje, ale jsou vyžadovány uživatelem pro právní nároky.

9.5 Právo na přenositelnost údajů

Uživatel má právo obdržet osobní údaje, které se ho týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto údaje jinému správci bez překážek.

9.6 Právo vznést námitku

Uživatel má právo vznést námitku z důvodů týkajících se jeho konkrétní situace proti zpracování osobních údajů, které se ho týkají a které je založeno na oprávněných zájmech. Uživatel má také právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely přímého marketingu.

9.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, má uživatel právo souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním.

9.8 Právo podat stížnost

Pokud se uživatel domnívá, že zpracování osobních údajů, které se ho týkají, porušuje GDPR, má právo podat stížnost u dozorového úřadu v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.

Pro uplatnění kteréhokoli z výše uvedených práv může subjekt údajů podat žádost společnosti Reishield prostřednictvím určených kontaktních kanálů. Reishield odpoví na takové žádosti bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení, v souladu s článkem 12 GDPR.

10. Zásady týkající se souborů cookie

Tyto webové stránky využívají soubory cookie ke zlepšení uživatelského zážitku a analýze návštěvnosti. Soubory cookie jsou malé textové soubory uložené v zařízení uživatele. Jsou využívány k zapamatování uživatelských preferencí, udržení relace během navigace a sestavování statistických zpráv o využívání webových stránek. Uživatel může spravovat preference týkající se souborů cookie prostřednictvím nastavení svého prohlížeče. Je možné soubory cookie deaktivovat, ale to může ovlivnit funkčnost určitých funkcí webových stránek, jako je nákupní košík nebo proces přihlášení.

Reishield využívá následující kategorie souborů cookie:

• Nezbytné soubory cookie: Ty jsou striktně nezbytné pro provoz našich platforem a nelze je deaktivovat. Umožňují základní funkce, jako je navigace na stránkách a přístup do zabezpečených oblastí.
• Analytické soubory cookie: Ty nám umožňují rozpoznat a spočítat počet návštěvníků a vidět, jak se návštěvníci pohybují po našich platformách. Tyto informace se používají ke zlepšení fungování našich platforem a jsou vždy zpracovávány anonymním způsobem.
• Funkční soubory cookie: Ty umožňují našim platformám zapamatovat si volby učiněné uživatelem a poskytovat vylepšené, více personalizované funkce.

Podrobné informace týkající se specifických typů využívaných souborů cookie jsou dostupné v dokumentu věnovaném zásadám používání souborů cookie. Subjekt údajů může spravovat preference souborů cookie prostřednictvím nastavení svého prohlížeče. Je třeba poznamenat, že deaktivace určitých souborů cookie může ovlivnit funkčnost našich digitálních platforem.

11. Změny zásad ochrany osobních údajů

Správce osobních údajů si vyhrazuje právo kdykoli změnit, aktualizovat nebo novelizovat tyto Zásady ochrany osobních údajů tak, aby odrážely změny v zákoně, v obchodních postupech nebo ve fungování webových stránek. Jakékoli významné změny budou uživatelům sděleny prostřednictvím oznámení na webových stránkách nebo prostřednictvím elektronické pošty, pokud uživatel poskytl takové kontaktní informace. Doporučuje se, aby uživatel tuto stránku pravidelně konzultoval, aby zůstal informován o tom, jak jsou údaje chráněny. Pokračující používání webových stránek po zveřejnění změn představuje přijetí upravených zásad.

Doporučuje se, aby subjekty údajů tento dokument pravidelně konzultovaly, aby zůstaly informovány o způsobu, jakým jsou jejich osobní údaje chráněny.

12. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů se řídí právními předpisy Evropské unie. V případě, že se jakékoli ustanovení těchto zásad ukáže jako neplatné nebo nevymahatelné, zbývající ustanovení zůstávají v plné platnosti a účinnosti. Neplatné ustanovení bude nahrazeno platným ustanovením, které nejlépe odráží původní záměr. Tento dokument představuje úplnou dohodu mezi uživatelem a správcem osobních údajů týkající se ochrany osobních údajů na této platformě a nahrazuje jakékoli předchozí dohody nebo ujednání. Uživatel bere na vědomí, že si tento dokument přečetl a rozumí implikacím týkajícím se zpracování svých osobních informací.

Tyto Zásady ochrany osobních údajů se řídí a vykládají v souladu s právními předpisy Evropské unie a, kde je to použitelné, národním právem členského státu, ve kterém subjekt údajů pobývá. Jakýkoli spor vzniklý v souvislosti s těmito zásadami podléhá výlučné jurisdikci příslušných soudů Evropské unie.

Pro jakékoli objasnění týkající se těchto Zásad ochrany osobních údajů nebo pro uplatnění výše uvedených práv může uživatel využít určené kanály poskytnuté na webových stránkách pro komunikaci se správcem osobních údajů. Společnost se zavazuje odpovídat na takové žádosti v časovém rámci stanoveném platnými předpisy. Ochrana soukromí uživatele je trvalým závazkem a správce osobních údajů usiluje o udržení nejvyšších standardů etiky ochrany údajů a souladu s předpisy.

Reishield zůstává k dispozici subjektům údajů pro jakékoli objasnění nebo další informace týkající se zpracování jejich osobních údajů. Potvrzujeme náš závazek vést naše činnosti s integritou, transparentností a respektem k základnímu právu na soukromí každého jednotlivce.