Podmínky ochrany osobních údajů

ÚVODNÍ INFORMACE

Vážení zákazníci,

tyto zásady mají za cíl informovat Vás, jakým způsobem shromažďujeme, zpracováváme a používáme vaše osobní údaje při návštěvě našeho online obchodu www.institutesthederm.cz.

Osobními údaji se rozumí informace týkající se určité osoby, kterou lze na základě těchto informací identifikovat, případně identifikovat v kombinaci s dalšími informacemi.

Kdo je správcem Vašich osobních údajů?

Správcem osobních údajů je společnost NAOS CZECH REPUBLIC s.r.o., IČO 253 08 246, se sídlem Na strži 1702/65, Nusle, 140 00 Praha 4, sp. zn. C 138610 vedená u Městského soudu v Praze.

Správce určuje, jakým způsobem a na jaké účely budou vaše osobní údaje zpracovávány. Kontaktní údaje naleznete v kapitole „Otázky a kontakty“ níže.

Jaké osobní údaje o vás zpracováváme a za jakými účely?

Tabulka níže uvádí, jaké osobní údaje, z jakého důvodu a za jakým účelem zpracováváme.

Činnost: Smluvní vztahy se zákazníky

Účel zpracování: Dohodnutí a plnění příslušné smlouvy a související obchodní komunikace.
Právní základ pro zpracování:

Uzavření a plnění smlouvy,
Plnění zákonných povinností (zejména účetních a daňových povinností).

Osobní údaje (Základní identifikace a kontaktní údaje budoucích i stávajících zákazníků):

Jméno a příjmení,
e-mail, telefonní číslo,
bydliště, sídlo (fakturační adresa),
uživatelskou e-mailovou adresu a heslo registrovaného zákazníka e-shopu,
údaje o vykonaných objednávkách.

Činnost: Reklamace a vrácení zboží

Účel zpracování: Řešení reklamací, odstoupení od smlouvy, stížností a sporů.
Právní základ pro zpracování:

Uzavření a plnění smlouvy,
Plnění zákonných povinností (zejména účetních a daňových povinností),
Oprávněný zájem na vymáhání dluhů a řešení sporů.

Osobní údaje (Základní identifikace a kontaktní údaje budoucích i stávajících zákazníků):

Jméno a příjmení,
e-mail, telefonní číslo,
bydliště, sídlo (fakturační adresa),
uživatelskou e-mailovou adresu a heslo registrovaného zákazníka e-shopu,
údaje o vykonaných objednávkách.

Činnost: Evidence poštovních zásilek

Účel zpracování: Evidence příchozí a odchozí pošty.
Právní základ pro zpracování:

Uzavření a plnění smlouvy,
Plnění zákonných povinností (zejména účetních a daňových povinností).

Osobní údaje (základní identifikační a kontaktní údaje stávajících zákazníků a dalších odesílatelů poštovních zásilek):

jméno, příjmení,
název firmy, IČO, DIČ,
adresa,
e-mail a/nebo telefonní číslo.

Činnost: Přímý marketing

Účel zpracování:

Zasílání obchodních oznámení zákazníkům,
Podpora a propagace salonů a poskytovaných služeb nebo produktů,
Zlepšování kvality poskytovaných služeb a prodávaných produktů.

Právní základ pro zpracování: Oprávněný zájem na zajištění komunikace se zákazníky, včetně zasílání obchodních oznámení týkajících se našich podobných produktů a služeb.
Osobní údaje:

e-mail,
údaje o vykonaných objednávkách.

Činnost: Marketingové souhlasy („Kontaktní formulář“, „Napište nám...“)

Účel zpracování: Komunikace prostřednictvím kontaktních formulářů na základě osobních souhlasů.
Právní základ pro zpracování: Souhlas subjektu údajů.
Osobní údaje (Základní identifikační a kontaktní údaje stávajících zákazníků, které jsme získali v souvislosti s prodejem zboží nebo služeb):

kontaktní formulář: e-mail, typ dotyčné osoby (soukromá nebo zdravotní pracovník), důvod, zpráva, věk (více než 16 let),
formulář „Napište nám příběh“: jméno, příjmení, telefonní číslo, město, příběh, korespondenční adresa, fotografie.

Činnost: Newsletter / Odběr novinek

Účel zpracování: Podpora našich vlastních produktů, služeb a novinek ve formě Newsletteru.
Právní základ pro zpracování: Udělený souhlas pro zasílání Newsletteru.
Osobní údaje (Kontaktní údaje potenciálních zákazníků a stávajících zákazníků): e-mail.

Činnost: Obchodní vztahy s obchodními partnery

Účel zpracování: Distribuce objednaných produktů obchodním partnerům (právnickým osobám).
Právní základ pro zpracování:

Uzavření a plnění smlouvy,
Plnění zákonných povinností (zejména účetních a daňových povinností).

Osobní údaje (Základní identifikační a kontaktní údaje dodavatelů a obchodních partnerů (např. kosmetických salonů)):

jméno a příjmení,
pracovní pozice,
Název společnosti / podnikatele / salonu, IČO, DIČ, IČ DPH,
e-mail, telefonní číslo,
Místo podnikání/sídlo.

Činnost: Propagace salonů

Účel zpracování: Zveřejňování fotografií obchodních partnerů na webu pro propagační účely.
Právní základ pro zpracování: Souhlas subjektu údajů.
Osobní údaje (Základní údaje o salonech a případně zaměstnanců nebo osob, které jsou tvářemi těchto partnerských salonů):

fotografie osoby s jménem a příjmením,
číslo a/nebo e-mail,
informace o salonu.

Činnost: Kampaně, spotřebitelské soutěže, akce

Účel zpracování: Účast v soutěži, hodnocení splnění podmínek a odeslání výhry. Prodejní propagace a informace o produktech, službách a akcích.
Právní základ pro zpracování:

Uzavření a plnění smlouvy,
Dodržování zákonných povinností,
Souhlas subjektu údajů s jinými účely než účastí v samotné kampani.

Osobní údaje (Základní identifikační a kontaktní údaje budoucích a stávajících zákazníků, zejména (konkrétní zpracovávané údaje závisí na podmínkách soutěže, ve kterých budou konkrétně uvedeni)):

jméno a příjmení,
e-mail, telefonní číslo,
adresu pro zaslání výhry,
uživatelskou e-mailovou adresu a heslo registrovaného zákazníka e-shopu,
fotografie zpřístupněné na sociálních sítích,
údaje o vykonaných objednávkách.

Činnost: Community management

Účel zpracování: Správa zpráv a komentářů na sociálních sítích, komunikace se zákazníky, řešení stížností.
Právní základ pro zpracování: Oprávněný zájem na správě komentářů a komunikaci.
Osobní údaje (Základní údaje uživatelů Facebooku nebo Instagramu):

facebookový nebo instagramový profil,
údaje uvedené na profilu,
profilová fotka, pohlaví,
lokalizace (jazyk), časové pásmo.

Činnost: Věrnostní program

Účel zpracování: Správa členství a umožnění využívání výhod, slev a benefitů.
Právní základ pro zpracování: Souhlas subjektu údajů.
Osobní údaje (Základní údaje o účastnících věrnostních programů):

jméno a příjmení,
e-mail,
údaje o nákupech produktů a poskytnutí dárků.

Činnost: Návštěva webové stránky (e-shop)

Účel zpracování: Analýza chování návštěvníků, zlepšení webových stránek a e-shopu, statistiky a analytika.
Právní základ pro zpracování:

oprávněný zájem (nezbytné cookies),
souhlas (statistické, preferenční a marketingové cookies).

Osobní údaje: údaje o návštěvách webových stránek (IP adresy, cookies).

Z jakých zdrojů získáváme Vaše osobní údaje?

Vaše osobní údaje, které následně zpracováváme, získáváme přímo od Vás, zákazníků, v souvislosti s poskytováním služeb, nebo z veřejně dostupných zdrojů (např. OR) či na základě vašich návštěv na našich webových stránkách.

Kdo může udělit souhlas a jak souhlas odvolat?

Souhlas se zpracováním osobních údajů nemůže dát osoba mladší 16 let. V případě registrace nebo souhlasu pro marketingové účely pro osobu mladší 16 let musí souhlas dát zákonný zástupce subjektu údajů (souhlas rodičů).

Pokud jste dali souhlas s určitými činnostmi (účely) zpracování osobních údajů, máte právo tento souhlas k dalšímu zpracování kdykoli odvolat bez uvedení důvodu, písemně na adresu sídla Správce nebo e-mailem na níže uvedenou adresu (viz „Otázky a kontakty“ níže). Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

Co jsou to cookies a jak je využíváme?

Cookies

Cookies jsou malé textové soubory uložené na vašem PC, tabletu nebo chytrém telefonu. Některé z těchto souborů jsou nezbytné pro optimální fungování webu, jiné nám pomáhají analyzovat webové stránky nebo nám umožňují zajistit lepší uživatelský zážitek (zapamatovat si uživatele a organizovat obsah podle jeho preferovaných zájmů, což usnadňuje prohlížení stránek).

Používáme jak dočasné soubory cookies, které jsou na zařízení uživatele uloženy pouze po dobu trvání vzájemného vztahu, tak trvalé cookies, které zůstávají uloženy na vašem zařízení podle stanovené doby existence konkrétního souboru cookie.

Na našich webových stránkách používáme:

cookies první strany, které jsou vytvářeny přímo navštívenou webovou stránkou; a
cookies třetích stran, které jsou vytvářeny na navštěvovaném webu jinými webovými stránkami (např. reklamy nebo obrázky, a tyto cookies nejsou pod kontrolou správce dané webové stránky).

Cookies používané na stránkách

Na našich webových stránkách používáme následující cookies:

Nezbytné cookies používáme, abychom zajistili správné fungování webových stránek a umožnili Vám pohyb po webových stránkách, jejich prohlížení a využívání jejich základních funkcí. Tyto cookies jsou nezbytné pro používání webu a nepotřebujeme váš souhlas k jejich použití;
Statistické/analytické cookies shromažďujeme pro analytické účely, abychom pochopili, jak je naše webová stránka navštěvována a používána. Shromážděná data nám umožní dále vylepšovat naše webové stránky;
Preferenční cookies obsahující informace o Vašich zájmech a preferencích shromažďujeme, abychom obsah našich webových stránek pro Vás učinili co nejzajímavějším;
Marketingové cookies zaznamenávají vaši návštěvu na našich nebo jiných webových stránkách, které jste navštívili, a odkazy, které jste použili. Tyto informace používáme k tomu, abychom vám zobrazovali reklamy přizpůsobené Vašim preferencím. Někteří naši partneři umisťují své cookies na naše webové stránky, aby personalizovali reklamy, které vidíte. To zahrnuje také cookies ze sociálních sítí, které umožňují sdílet Vaše aktivity na sociálních sítích jako Facebook, Google Plus, Youtube, Twitter, Pinterest atd.

Udělení souhlasu s uchováváním a používáním cookies

S výjimkou nezbytných cookies můžeme cookies používat pouze s Vaším souhlasem uděleným prostřednictvím tzv. cookie lišty na našich webových stránkách.

Pokud chcete zakázat používání cookies (s výjimkou nezbytných cookies) ve všech případech, můžete provést potřebná nastavení ve svém internetovém prohlížeči nebo kliknout na tlačítko „Odmítnout“. Upozorňujeme, že naše webové stránky ukládají nebo získávají přistup k potřebným cookies, pro které není potřeba souhlas. Pro více informací o tom, jak zapnout a vypnout cookies a jak je mazat, najdete v nápovědě ve Vašem prohlížeči. Nastavení všeobecného zákazu používání souborů cookies může znamenat, že některé funkce webové stránky budou omezené nebo nedostupné.

Sdílíme vaše osobní údaje s ostatními lidmi?

A) Externí poskytovatelé služeb

Využíváme externí poskytovatele služeb, kteří se zaměřují především na účetnictví, marketing, propagaci a provoz webových stránek, příjem reklamovaného a vráceného zboží a v neposlední řadě i doručení objednaného zboží.

Činnost: Evidence poštovních zásilek

Účel: Evidence příchozí a odchozí pošty.
Příjemci: General Logistics Systems Czech Republic s.r.o., Geis CZ s.r.o.

Činnost: E-shop platforma

Účel: Provozování e-shopové platformy.
Příjemci: společnost Shoptet a.s.

Činnost: Reklamace, vrácení zboží

Účel: Zajištění přijímaní reklamovaného a vráceného zboží při odstoupení od smlouvy.
Příjemci: Geis CZ s.r.o.

Činnost: Direct marketing

Účel: Podpora vlastních produktů, služeb a novinek ve formě Newsletteru.
Příjemci: Fresh Services, s.r.o., Fragile media s.r.o.

Činnost: Marketingové souhlasy („Kontaktní formulář“, „Napište nám...“)

Účel: Komunikace prostřednictvím kontaktních formulářů probíhá výhradně na základě konkrétních souhlasů.
Příjemci: Fresh Services, s.r.o.

Činnost: Kampaně, spotřebitelské soutěže, akce

Účel: Propagace prodeje produktů, informací o produktech, službách a akcích; vyhodnocení soutěží a předávání výher.
Příjemci: Česká obchodní inspekce, Fresh Services, s.r.o., Fragile media s.r.o., Lynt services s.r.o.

Činnost: Věrnostní program

Účel: Poskytnutí daru konkrétní lékárnou na základě bloků z nákupů nebo splnění podmínek věrnostního programu.
Příjemci: Vybrané lékárny zapojené do Věrnostního programu.

Můžeme sdílet vaše osobní údaje s těmito poskytovateli služeb v nezbytné míře.

Externí poskytovatelé služeb jsou však prověřeni a poskytují dostatečné záruky s ohledem na důvěrnost a ochranu Vašich osobních údajů. Uzavřeli jsme písemné dohody o zpracování osobních údajů se všemi těmito poskytovateli, v nichž se poskytovatelé zavazují chránit osobní údaje.

Po zaplacení kupní ceny správce e-shopu zpracovává Vaše osobní údaje týkající se platebních karet a transakcí. Pro více informací o zpracování Vašich osobních údajů společností Shoptet, a.s. najdete na jejich webových stránkách. Vaše osobní údaje týkající se platebních karet a transakcí jsou také zpracovávány příslušnou platební bránou provozovanou příslušnou bankovní institucí.

B) Předávání osobních údajů třetím stranám

V určitých případech jsme povinni sdílet Vaše osobní údaje s třetími stranami v souladu s legislativou na ochranu osobních údajů.

Mezi takové třetí strany mohou patřit zejména:

správní a podobné úřady (finanční úřady),
finanční instituce (banky, pojišťovny),
policie, státní zastupitelství,
externí poradci (daňoví, účetní a/nebo právní poradci).

C) Používané služby pracující s cookies

Webové rozhraní používá službu Google Analytics a případně i další služby poskytované společností Google LLC (dále jen „Google“), službu Facebook Pixel poskytovanou společností Facebook Inc. a službu Sklik poskytovanou společností Seznam.cz, a.s. Tyto služby pracují s informacemi získanými prostřednictvím souborů cookies.

Služba Google Analytics slouží k získání statistických informací o vašem užívání webového rozhraní. Soubory cookies získané touto službou expirují v závislosti na nastavení prohlížeče, nejvýše pak po 2 letech, popřípadě dokud nedojde k jejich manuálnímu odstranění z vaší strany.
Služba Google Ads slouží k vaší identifikaci v rámci reklamní sítě společnosti Google a k opětovnému cílení reklamy (retargeting a remarketing). Soubory cookies získané touto službou expirují v závislosti na nastavení prohlížeče, nejvýše pak po 18 měsících, popřípadě dokud nedojde k jejich manuálnímu odstranění z vaší strany.
Služba Facebook Pixel slouží k vaší identifikaci v rámci reklamní sítě společnosti Facebook Inc. a k opětovnému cílení reklamy (retargeting a remarketing). Soubory cookies získané touto službou expirují v závislosti na nastavení prohlížeče, nejvýše pak po 2 letech, popřípadě dokud nedojde k jejich manuálnímu odstranění z vaší strany.
Služba Sklik.cz slouží k vaší identifikaci v rámci reklamní sítě společnosti Seznam.cz a k opětovnému cílení reklamy (retargeting a remarketing). Soubory cookies získané touto službou expirují v závislosti na nastavení prohlížeče, nejvýše pak po 18 měsících, popřípadě dokud nedojde k jejich manuálnímu odstranění z vaší strany.

Pokud vás zajímá, jak Google využívá data, které od nás získává, a jak zpracování upravit nebo zakázat, dozvíte se tyto informace kliknutím na následující odkaz: Jak Google využívá data, když používáte weby nebo aplikace našich partnerů.

Předáváme osobní údaje do zemí mimo EHP?

Vaše osobní údaje můžeme převést do zemí mimo EU/EHP, například pokud některý z našich poskytovatelů služeb využívá personál nebo zařízení mimo EU/EHP.

Pokud jde o ochranu Vašeho soukromí, základních práv a svobod a výkon Vašich práv máme zavedená bezpečnostní opatření, zejména zajišťujeme adekvátní úroveň ochrany na základě standardních smluvních doložek EU, které vycházejí z modelových doložek Evropské komise. Pokud byste chtěli podrobnější informace o takovém předávání, můžete nás kontaktovat (viz „Otázky a kontakty“ níže).

Jak jsou vaše osobní údaje chráněny?

Za účelem zabezpečení důvěrnosti, integrity a dostupnosti osobních údajů používáme moderní IT bezpečnostní systémy, udržujeme odpovídající technická a organizační opatření proti nezákonnému nebo neoprávněnému zpracování osobních údajů a proti náhodné ztrátě či poškození osobních údajů. Přístup k osobním údajům mají pouze osoby, které je potřebují k výkonu svých profesních povinností a jsou vázány právní nebo smluvní povinností mlčenlivosti.

V případě, že je zpracování osobních údajů v konkrétní záležitosti pověřena jiná osoba – zpracovatel osobních údajů – je toto zpracování podrobně regulováno smlouvou o zpracování osobních údajů, která v souladu s GDPR stanoví přísná technická a organizační pravidla nezbytná pro účinnou ochranu osobních údajů zpracovávaných zpracovatelem.

Jak dlouho budeme uchovávat vaše osobní údaje?

Vaše osobní údaje uchováváme pouze tak dlouho, jak je potřebujeme pro účel, pro který byly shromážděny, nebo k ochraně našich oprávněných zájmů, nebo po dobu, kdy byl udělen souhlas se zpracováním.

Vaše osobní údaje budou zpracovávány alespoň po dobu trvání našeho smluvního vztahu s vámi.

Vaše osobní údaje, které jsou nezbytné pro splnění smluvních nebo zákonných povinností Správce, mohou být zpracovávány nebo archivovány i po ukončení smluvního vztahu, zejména po dobu stanovenou příslušnými obecně závaznými právními předpisy (obecná promlčecí lhůta pro jakékoli nároky je 5 let, doba uchovávání podle účetních a daňových předpisů je 10 let).

Osobní údaje zpracované na základě souhlasu budou zpracovávány buď po dobu 5 let od data udělení souhlasu, nebo do doby odvolání souhlasu, pokud není v konkrétním případě stanoveno jinak.

Jaká máte práva ohledně zpracování osobních údajů?

Za níže uvedených podmínek můžete uplatnit všechna následující práva, která vám udělují právní předpisy upravující ochranu osobních údajů, zejména nařízení o ochraně osobních údajů (GDPR):

právo na jasné, transparentní a srozumitelné informace ohledně toho, jak jsou Vaše osobní údaje používány a jaká jsou Vaše práva;
právo kdykoli bezplatně odvolat svůj souhlas se zpracováním osobních údajů poštou, e-mailem nebo osobně na naší adrese;
právo na přístup k osobním údajům a poskytování dalších informací týkajících se jejich zpracování z naší strany, případně ze strany zpracovatelů;
právo na opravu nesprávných a neúplných osobních údajů;
právo na vymazání osobních údajů, zejména pokud (i) již není nutné pro další zpracování; (ii) souhlas s jejich zpracováním byl odvolán; (iii) oprávněně jste namítali proti jeho zpracování; (iv) byly nezákonně zpracovány; nebo (v) musí být smazána podle zákona;
právo omezit zpracování osobních údajů, pokud (i) jste napadli správnost osobních údajů, dokud neověříme jejich správnost; (ii) zpracování je protizákonné; (iii) my je již nepotřebujeme, ale vy jej potřebujete pro uplatnění svých právních nároků, nebo (iv) vznesete námitku proti jejich zpracování, dokud neověříme, zda naše oprávněné zájmy převažují nad Vašimi zájmy;
právo vznést námitku proti zpracování osobních údajů, pokud jsou zpracovávány pro účely našich oprávněných zájmů;
právo získat svoje osobní údaje a převést je jinému správci, pokud jsou splněny zákonné podmínky;
právo podat stížnost na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7; uoou.cz, pokud se domníváte, že porušujeme povinnosti vyplývající z právních předpisů na ochranu osobních údajů.

Na vaše žádosti o uplatnění práv odpovíme v zákonné lhůtě, obvykle nejpozději do 1 měsíce od obdržení žádosti. Pokud naše odpověď bude ve výjimečných případech trvat déle, budeme vás informovat.

Otázky a kontakty

Pokud budete chtít využít jakékoliv své právo v souvislosti se zpracováním Vašich osobních údajů nebo máte jiný dotaz či stížnost ohledně jejich zpracování, prosím, kontaktujte nás poštou na naší adrese uvedené výše, příp. telefonicky nebo e-mailem na níže uvedených kontaktech.

e-mail: eshop@cz.naos.com / ochranaudaju@cz.naos.com

Změny těchto zásad

Můžeme se rozhodnout tyto zásady změnit nebo aktualizovat. Aktuální verze zásad bude vždy dostupná na webových stránkách www.institutesthederm.cz/.