Zásady ochrany osobních údajů

I. Správce osobních údajů

1.1. Správcem vašich osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je provozovatel e-shopu Medok.cz.

Obchodní firma / OSVČ: [DOPLŇTE VAŠE JMÉNO / OBCHODNÍ NÁZEV]
Sídlo: [DOPLŇTE VAŠI ADRESU, PSČ, MĚSTO]
IČO: [DOPLŇTE VAŠE IČO]
E-mail: [DOPLŇTE E-MAIL] | Tel: +420 [DOPLŇTE TELEFON]

1.2. Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech souvisejících se zpracováním osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu.

II. Jaké údaje zpracováváme a proč

Účel zpracování	Kategorie údajů	Právní základ
Vyřízení objednávky a doručení zboží	Jméno, adresa, e-mail, telefon, údaje o objednávce	Plnění kupní smlouvy
Vystavení daňového dokladu	Fakturační údaje, IČO/DIČ (u firem)	Plnění právní povinnosti
Vyřízení reklamace	Kontaktní údaje, popis vady, fotodokumentace	Plnění právní povinnosti / smlouvy
Zasílání newsletteru a nabídek	E-mail, jméno	Souhlas subjektu údajů
Analýza návštěvnosti a zlepšování webu	Anonymizovaná statistická data, cookies	Souhlas / oprávněný zájem

2.1. Podrobnosti o cookies a jejich nastavení najdete v samostatných Zásadách používání cookies.

III. Doba uchování údajů

3.1. Osobní údaje zpracováváme pouze po dobu nezbytně nutnou k naplnění účelu, pro který byly shromážděny:

– údaje z objednávek: po dobu vyžadovanou účetní a daňovou legislativou (obvykle 10 let);
– údaje pro marketing na základě souhlasu: do odvolání souhlasu, maximálně [DOPLŇTE DOBU, např. 3 roky];
– analytická data / cookies: dle doby platnosti uvedené v Zásadách používání cookies.

IV. Předávání údajů třetím stranám

4.1. Vaše osobní údaje předáváme pouze v nezbytném rozsahu subjektům, které se podílejí na vyřízení objednávky, zejména:

– přepravním a doručovacím společnostem (např. Zásilkovna, DPD, Česká pošta);
– poskytovatelům platebních bran a bankám;
– účetní a daňové poradkyni / poradci;
– poskytovatelům IT služeb (hosting, e-mailový marketing, analytické nástroje).

4.2. Vaše údaje nepředáváme mimo Evropskou unii, pokud to není nezbytné pro fungování konkrétní služby (např. analytické nástroje) a pokud daný poskytovatel negarantuje odpovídající úroveň ochrany (např. na základě standardních smluvních doložek).

V. Vaše práva

5.1. V souvislosti se zpracováním osobních údajů máte následující práva:

Právo na přístup Zjistit, zda a jaké údaje o vás zpracováváme.

Právo na opravu Požádat o opravu nepřesných nebo neúplných údajů.

Právo na výmaz Požádat o smazání údajů, pokud pro to nejsou zákonné důvody bránící výmazu.

Právo na omezení zpracování Požádat o dočasné omezení zpracování vašich údajů.

Právo na přenositelnost Získat údaje ve strukturovaném, běžně používaném formátu.

Právo vznést námitku Vznést námitku proti zpracování založenému na oprávněném zájmu.

Právo odvolat souhlas Kdykoli odvolat udělený souhlas se zpracováním (např. s newsletterem).

Právo podat stížnost Obrátit se na Úřad pro ochranu osobních údajů (ÚOOÚ).

5.2. Svá práva můžete uplatnit e-mailem na [DOPLŇTE E-MAIL]. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

DOZOROVÝ ÚŘAD: Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

VI. Zabezpečení údajů

6.1. Přijali jsme vhodná technická a organizační opatření k zabezpečení vašich osobních údajů proti neoprávněnému přístupu, ztrátě, zničení nebo zneužití, včetně šifrovaného přenosu dat a omezeného přístupu k údajům pouze pověřeným osobám.

VII. Závěrečná ustanovení

7.1. Poskytnutí osobních údajů nezbytných pro vyřízení objednávky je smluvním požadavkem; bez jejich poskytnutí není možné objednávku zpracovat.

7.2. Tyto zásady ochrany osobních údajů nabývají účinnosti dne [DOPLŇTE DATUM SPUŠTĚNÍ] a mohou být průběžně aktualizovány. Aktuální verze je vždy dostupná na této stránce.