Zásady zpracování osobních údajů

Zásady zpracování osobních údajů společnosti MEDI HELIX s. r. o.

MEDI HELIX s. r. o.
IČ: 21772398, DIČ: CZ21772398
se sídlem Sídliště 598, 417 41 Krupka
provozovna Jasanová 2690, 250 01 Brandýs nad Labem
zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ústí nad Labem, spisová značka C 52469
e-mail: info@medihelix.cz, telefon: +420 725 902 578

Úvod

Společnost MEDI HELIX s. r. o. (dále jen „Správce“) jako správce osobních údajů považuje veškeré zpracovávané osobní údaje za důvěrné a nakládá s nimi výhradně v souladu s platnými právními předpisy v oblasti ochrany osobních údajů.

E-shop Správce je určen výhradně podnikatelům a právnickým osobám (čl. 1.4 obchodních podmínek). Osobní údaje proto zpracováváme zejména u kontaktních osob a zástupců našich zákazníků a u podnikajících fyzických osob, které u nás nakupují v rámci své podnikatelské činnosti.

Tento dokument plní v souladu s čl. 13 a 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) informační povinnost o prováděných zpracováních osobních údajů a o možnosti uplatnění práv subjektů údajů.

Účely zpracování osobních údajů

Vaše osobní údaje zpracováváme za následujícími účely:

  • Registrace a zákaznický účet — založení a vedení zákaznického účtu v e-shopu, přihlášení a přehled objednávek; zpracování je nezbytné pro plnění smlouvy.
  • Vyřízení objednávky a uzavření smlouvy — přijetí a potvrzení objednávky, uzavření a plnění kupní smlouvy; zpracování je nezbytné pro plnění smlouvy.
  • Doručení zboží — předání údajů potřebných k doručení dopravci; zpracování je nezbytné pro plnění smlouvy.
  • Fakturace — vystavení daňových dokladů a vedení účetnictví; zpracování je nezbytné pro splnění právní povinnosti, zejména podle účetních a daňových předpisů.
  • Reklamace — vyřízení reklamací a uplatnění práv z vadného plnění; zpracování je nezbytné pro plnění smlouvy a pro ochranu práv Správce.
  • Vyřízení poptávky — pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo telefonu, zpracováváme vaše údaje v rozsahu nezbytném pro vyřízení poptávky a případné uzavření smlouvy.
  • Oprávněné zájmy Správce — zejména zajištění bezpečnosti e-shopu, ochrana a vymáhání práv Správce a zasílání obchodních sdělení stávajícím zákazníkům (viz níže).
  • Souhlas subjektu údajů — pokud jste nám pro konkrétní účel udělili souhlas (např. odběr newsletteru), zpracováváme vaše údaje po dobu jeho platnosti nebo do jeho odvolání.

Marketingová sdělení a newsletter

Pokud jste se přihlásili k odběru našeho newsletteru nebo jste nám poskytli souhlas se zasíláním obchodních sdělení, zpracováváme vaše údaje (jméno, e-mail) za účelem zasílání informací o našich produktech, službách a aktualitách.

Stávajícím zákazníkům můžeme na e-mail, který nám poskytli v souvislosti s nákupem, zasílat obchodní sdělení týkající se obdobných produktů podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Zasílání můžete kdykoli odmítnout.

Souhlas můžete kdykoli odvolat a zasílání odmítnout prostřednictvím odhlašovacího odkazu v každém e-mailu nebo zasláním požadavku na e-mail Správce.

Rozsah zpracovávaných osobních údajů

Správce zpracovává především následující kategorie osobních údajů, vždy v rozsahu nezbytném k dosažení daného účelu:

  • Identifikační údaje — jméno, příjmení, název firmy; u podnikající fyzické osoby IČO a DIČ; u právnické osoby identifikace kontaktních osob a zástupců;
  • Kontaktní údaje — e-mailová adresa, telefonní číslo;
  • Přihlašovací údaje k zákaznickému účtu — e-mail a heslo, které ukládáme pouze v zabezpečené (hašované) podobě;
  • Fakturační a doručovací adresa;
  • Platební údaje — číslo bankovního účtu, identifikace banky, související transakční údaje (pouze v souvislosti s plněním smluv);
  • Údaje o objednávkách a historie objednávek — předmět, množství a cena objednaného zboží, datum objednávky, dodání a plateb, údaje z dodacích listů a reklamací.

Kategorie příjemců osobních údajů

Správce nepředává zpracovávané osobní údaje do třetí země ani mezinárodní organizaci.

Ve společnosti Správce zpracovávají osobní údaje pouze zaměstnanci a osoby spolupracující na základě smluv. Správce předává osobní údaje dalším správcům nebo zpracovatelům pouze, pokud je to nezbytné pro naplnění jednotlivých účelů zpracování:

  • dopravci zajišťující doručení zboží: PPL a osobní rozvoz;
  • poskytovatelé poštovních a bankovních služeb;
  • externí účetní a daňoví poradci;
  • poskytovatel hostingu a IT služeb e-shopu: VPS Forpsi;
  • příslušné orgány veřejné moci (např. finanční úřady, soudy) na základě právních předpisů.

Doba uchování osobních údajů

Správce uchovává osobní údaje pouze po dobu nezbytně nutnou k dosažení účelu jejich zpracování:

  • Účetní a daňové doklady — 10 let;
  • Údaje k reklamacím — po dobu záruky 12 měsíců a dále po dobu nutnou k vyřízení reklamace a k uplatnění případných nároků;
  • Zákaznický účet — do jeho zrušení;
  • Poptávka z kontaktního formuláře — 12 měsíců po jejím vyřízení;
  • Údaje zpracovávané na základě souhlasu — po dobu platnosti souhlasu nebo do jeho odvolání;
  • Obchodní sdělení stávajícím zákazníkům — do odmítnutí jejich zasílání.

Zpracování osobních údajů na webových stránkách

Naše webové stránky ukládají do vašeho zařízení pouze technicky nezbytné cookies pro správnou funkci e-shopu (udržení relace, obsah košíku, přihlášení k zákaznickému účtu a zapamatování zvoleného zobrazení výpisu zboží). Nepoužíváme žádné analytické ani reklamní cookies. Souhlas s použitím cookies proto nevyžadujeme.

Návštěvnost webu měříme vlastní instancí nástroje Umami provozovanou na serveru VPS Forpsi. Nástroj neukládá do vašeho zařízení cookies ani jiné údaje, IP adresu neukládá a data slouží jen k souhrnným statistikám návštěvnosti. Právním základem je oprávněný zájem Správce na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR). Data nejsou předávána třetím stranám.

Komunikace na našich webových stránkách probíhá zabezpečeným protokolem HTTPS.

Vaše práva v souvislosti se zpracováním osobních údajů

V souvislosti se zpracováním vašich osobních údajů máte podle čl. 15 až 22 GDPR následující práva:

  • Právo na přístup k osobním údajům — můžete získat informaci, zda jsou vaše osobní údaje zpracovávány, za jakým účelem, v jakém rozsahu, komu jsou předávány a po jakou dobu jsou uchovávány;
  • Právo na opravu nepřesných nebo neúplných osobních údajů;
  • Právo na výmaz osobních údajů, pokud již není dán právní titul pro jejich zpracování;
  • Právo na omezení zpracování v případech stanovených GDPR;
  • Právo na přenositelnost údajů ve strukturovaném, běžně používaném a strojově čitelném formátu;
  • Právo vznést námitku proti zpracování osobních údajů na základě oprávněného zájmu Správce, včetně zasílání obchodních sdělení;
  • Právo odvolat souhlas se zpracováním osobních údajů, pokud bylo zpracování založeno na souhlasu;
  • Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), pokud se domníváte, že došlo k porušení pravidel ochrany osobních údajů.

Uplatnění práv

Svá práva můžete uplatnit u Správce následujícími způsoby:

Správce je povinen při vyřízení žádosti jednoznačně ztotožnit žadatele. V odůvodněných případech vás můžeme vyzvat k prokázání totožnosti.

Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření pro zabezpečení osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zveřejnění. Všichni zaměstnanci a spolupracující osoby jsou vázáni povinností mlčenlivosti.

Účinnost

Tyto zásady jsou účinné od 1. 9. 2026. Správce si vyhrazuje právo tyto zásady upravit při změně právních předpisů nebo postupů zpracování. Aktuální verze je vždy dostupná na této webové stránce.