Zásady zpracování a ochrany osobních údajů

Tyto zásady zpracování a ochrany osobních údajů („Zásady“) představují základní zásady, kterými se společnost APAVAR, spol. s r.o., se sídlem Jurečkova 1812/16, 702 00 Ostrava,                  IČO: 258 25 1947, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 19502(„Společnost“) řídí při získávání a zpracovávání osobních údajů jako správce osobních údajů. Tyto Zásady provádějí práva a povinnosti Společnosti vyplývající zejména z následujících obecně závazných právních předpisů:

• nařízení Evropského parlamentu a Rady (EU) č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“);
• zákon č. 480/2004 Sb., o některých službách informační společnosti a o změně některých zákonů (zákon o některých službách informační společnosti), ve znění pozdějších předpisů („Zákon o některých službách informační společnosti“); a
• zákon č. 127/2005 Sb., o elektronických komunikacích a o změně některých souvisejících zákonů (zákon o elektronických komunikacích), ve znění pozdějších předpisů („Zákon o elektronických komunikacích“).

osobní rozsah

Tyto Zásady se uplatní na všechny osoby navštěvující webové stránky Společnosti www.apavar.cz („Webové stránky“) a všechny zákazníky Společnosti („Subjekty údajů“).

Užíváním Webových stránek Společnosti berete na vědomí tyto Zásady a souhlasíte s jejich uplatněním.

Osobními údaji se v souladu s GDPR rozumí veškeré informace o určené nebo určitelné fyzické osobě (nikoli tedy právnické osobě). V zásadě se tedy jedná o jakékoliv informace, které ať už samostatně, nebo v souhrnu s dalšími informacemi můžou sloužit k identifikaci konkrétní fyzické osoby („Osobní údaj“).

Jaké kategorie osobních údajů jsou zpracovávány

Společnost zpracovává Vaše identifikační údaje, kontaktní údaje, popisné údaje, platební údaje, fakturační údaje, údaje o požadavcích na výrobky, zboží, či služby, dodací údaje a údaje o objednávce.

využívání osobních údajů

Osobní údaje Společnost zpracovává za následujícími účely:

• poskytování výrobků, zboží a služeb Společnosti, ať už v rámci Webových stránek nebo prostřednictvím standardních dodavatelsko-odběratelských vztahů;
• marketing, vč. zasílání obchodních sdělení;a
• ochrana oprávněných zájmů Společnosti (např. pro účely bezpečnosti a funkčnosti webových stránek nebo soudních sporů).

Marketingová sdělení

Pokud jste zákazníkem Společnosti nebo jste k tomu udělili souhlas, Společnost je oprávněna využívat Vaše Osobní údaje za účelem zasílání novinek v oblasti farmacie, prodeje léčiv, potravních doplňků, kosmetiky a zdravotnických potřeb, speciálních akcích a dalších obchodních sdělení z této oblasti výrobků a služeb. Zasílání obchodních sdělení je možné kdykoliv odvolat prostřednictvím níže uvedené e-mailové adresy.

Předávání osobních údajů

Osobní údaje, které Společnost získá o Subjektech údajů, jsou dále předávány:

• obchodním partnerům Společnosti, např. dopravcům, poskytovatelům IT infrastruktury (např. Webových stránek), kteří pak zpracovávají Osobní údaje pro Společnost nebo samostatně v souladu s účelem jejich poskytnutí, ale i na základě oprávněných zájmů Společnosti; a
• dalším třetím osobám, kterým je Společnost oprávněna (např. obecnému soudu v případě sporu) či povinna (např. orgánům činným v trestním řízení) Osobní údaje poskytnout v souladu s obecně závaznými právními předpisy.

prostředky ochrany osobních údajů

Za účelem ochrany a minimalizace rizika neoprávněného přístupu k Osobním údajům přijala Společnost organizační a technická opatření.

Mezi tato opatření patří zejména technické zabezpečení serverů a Webových stránek Společnosti proti neoprávněným přístupům.

Osoby přicházející do styku s Osobními údaji jsou rovněž vázány mlčenlivostí v souladu s čl. 28 odst. 3 písm. b) GDPR.

kontaktní údaje

Pro další informace o ochraně a zpracování osobních údajů, jakož i pro Vaše žádosti můžete využít následující e-mailovou adresu: [•].

práva subjektů údajů

Subjekty údajů mají v souvislosti s ochranou jejich Osobních údajů následující práva:

• právo odvolat souhlas se zpracováním Osobních údajů, je-li zpracování založeno na jeho základě;
• právo požadovat přístup k Osobním údajům a k informacím specifikovaným v čl. 15 odst. 1 GDPR;
• právo na opravu nepřesných Osobních údajů a případě také na doplnění neúplných Osobních údajů;
• právo za podmínek stanovených čl. 17 GDPR na výmaz Osobních údajů;
• právo za podmínek stanovených čl. 18 GDPR na omezení zpracování Osobních údajů;
• právo za podmínek stanovených čl. 20 GDPR získat Osobní údaje, které se ho týkají, jež poskytl Společnosti, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinéosobě;
• právo být za podmínek stanovených čl. 34 GDPR informován o porušení zabezpečení Osobních údajů;
• právo za podmínek stanovených čl. 21 GDPR vznést námitku proti zpracování Osobních údajů; a
• právo podat stížnost u dozorového úřadu, tj. u Úřadu pro ochranu osobních údajů, na adrese Pplk. Sochora 27, 170 00 Praha 7, popřípadě datovou schránkou na adresu qkbaa2n.