Ochrana osobních údajů

Společnost: Chytrá lékárna a.s. se sídlem náměstí Jana Zajíce 6, 749 01 Vítkov, IČ: 08369437, DIČ: CZ 08369437, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod sp. zn. B 8214 (dále také jen jako „společnost Chytrá lékárna“), v souladu s Nařízením (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „Nařízení“) a Zákonem č. 110/2019 Sb. o zpracování osobních údajů, tímto poskytuje svým zákazníkům a ostatním dotčeným subjektům osobních údajů (jako např. zástupcům či kontaktním osobám svých zákazníků, uživatelům jejích služeb, zájemcům o její služby a zboží, návštěvníkům jejích internetových stránek, jakož i dodavatelům a ostatním obchodním partnerům), informace o zásadách, které jako správce osobních údajů podle obecně závazných právních předpisů na ochranu osobních údajů zachovává při zpracování osobních údajů fyzických osob, k němuž dochází při provozování jejího závodu a činnostech s tímto souvisejících (dále jen „Zásady“).

Pojmy, které nejsou v těchto Zásadách, resp. v dalších dokumentech, na něž tyto zásady odkazují, výslovně definovány, mají význam vycházející z Nařízení.

I. Komunikace se společností Chytrá lékárna ve věci ochrany osobních údajů.

1. Ve věcech ochrany osobních údajů komunikovat prostřednictvím kontaktních údajů uvedených na webových stránkách společnosti Chytrá lékárna.

II. Účely zpracování osobních údajů

1. Společnost Chytrá lékárna zpracovává osobní údaje vždy na základě předem určeného legitimního účelu, který je subjektům údajů zřejmý.

2. Pro většinu účelů je možné zpracovávat osobní údaje přímo na základě smlouvy, oprávněného zájmu společnosti Chytrá lékárna nebo na základě zákona, tudíž bez nutnosti obstarání souhlasu subjektu údajů, pro ostatní pouze na základě souhlasu.

3. Společnost Chytrá lékárna zpracovává osobní údaje pro účely:
   • plnění smluv,
   • plnění svých zákonných povinností,
   • zajištění ochrany jejích práv a právem chráněných zájmů,
   • přímého marketingu a slevových strategií.

III. Právní základ pro zpracování osobních údajů:

1. Zpracování osobních údajů bude společnost Chytrá lékárna provádět na tomto právním základě:
   • zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů,
   • zpracování je nezbytné pro splnění právní povinnosti, která se na společnost Chytrá lékárna vztahuje a vyplývá z právního předpisu,
   • zpracování je nezbytné pro účely oprávněných zájmů společnosti Chytrá lékárna.
2. Ke zpracování v těchto případech není třeba souhlas subjektu údajů.
3. Ve výjimečných případech může být zpracování prováděno na základě souhlasu subjektu údajů. Souhlas je společnost Chytrá lékárna povinna být schopna kdykoliv doložit. Subjekt údajů má právo svůj souhlas kdykoliv odvolat.
4. Společnost Chytrá lékárna se při zpracování osobních údajů řídí zásadou zákonnosti vyplývající z Nařízení, takže pokud by zpracovávala osobní údaje na základě jiného než shora uvedeného právního titulu, půjde o titul vyplývající z právních předpisů, vztahujících se správce.
5. V případě zpracování osobních údajů pro účely oprávněných zájmů společnosti Chytrá lékárna se bude jednat zpravidla o některý z těchto zájmů:
   • udržování či prohlubování dobrých vztahů se zákazníky zahrnující i řešení jejich požadavků, přání či stížností,
   • přímý marketing.
6. Obchodní sdělení (tzv. hromadný newsletter)  v elektronické podobě společnost Chytrá lékárna rozesílá v souladu s příslušnými ustanovením § 7 odst. 3 Zákona č. 480/2004 Sb., o některých službách informační společnosti, v platném znění, a zásadně v režimu tzv. přímého marketingu. Z uvedených důvodů je oprávněna tak činit i bez souhlasu subjektu údajů, to však jen do doby vyslovení jeho nesouhlasu. Společnost Chytrá lékárna poskytuje v každém obchodním sdělení subjektu údajů jasnou a zřetelnou možnost jednoduchým způsobem a zdarma odmítnout využití svého elektronického kontaktu k dalšímu zasílání obchodních sdělení.

IV. Kategorie zpracovávaných osobních údajů

1. Pro jednotlivé účely zpracování společnost Chytrá lékárna zpracovává zejména následující kategorie osobních údajů, nebo některé z nich:
   • identifikační údaje (jméno, příjmení),
   • adresní údaje (doručovací adresa),
   • kontaktní údaje a údaje nezbytné pro komunikaci (telefonní číslo, email),
   • údaje o odebíraných službách, jejich využívání a platební morálce, případně zakoupeném zboží,
   • údaje související s užitím internetových stránek společnosti Chytrá lékárna,
   • údaje ve formě nákupní historie,
   • údaje zpracovávané na základě souhlasu subjektu údajů.
2. Subjekt osobních údajů (zákazník) poskytuje osobní údaje během objednávání a převzetí zboží přímo nebo prostřednictvím svého zákaznického účtu. Při úhradě ceny objednávky formou platby kreditní kartou mohou být osobní údaje předány poskytovatelům platebních brán. Toto předání se zakládá na oprávněném zájmu.
3. Rozsah zpracovávaných údajů závisí vždy na účelu zpracování, avšak vždy se řídí zásadou minimalizace údajů vyplývající z Nařízení.
4. Společnost Chytrá lékárna provozuje své internetové stránky na adrese www.lekarnalemon.cz. Na těchto stránkách jsou umístěny tzv. soubory cookies, které však nezpracovávající osobní údaje uživatelů stránek, ale slouží jejich uživatelsky přívětivějšímu procházení a dále analytickým účelům nezbytným pro jejich zlepšování či přizpůsobování potřebám návštěvníků. Podrobnosti o instalovaných souborech cookies společně s návodem, jak případně nastavit internetový prohlížeč ve vztahu ke cookies, můžete nalézt zde.

 V. Kategorie příjemců osobních údajů

1. V rámci zpracování osobních údajů může docházet k jejich zpřístupnění dalším subjektům, tzv. příjemcům. Jedná se buď o subjekty, které se přímo podílí na některé dílčí činnosti zpracování, tzv. zpracovatele, nebo o subjekty, které mohou mít zpřístupněny údaje ad hoc v důsledku poskytování specializovaných služeb společnosti Chytrá lékárna (např. právní poradci, IT specialisté apod.), jejichž primárním obsahem není zpracování těchto údajů.
2. Všichni příjemci jsou odpovědně vybíráni na základě záruk, které k zabezpečení údajů přijatými technickými a organizačními opatřeními poskytují.
3. Zpracovatelé vykonávají činnosti zpracování osobních údajů zásadně na základě uzavřené smlouvy o zpracování osobních údajů.
4. Společnost Chytrá lékárna ve shora uvedeném smyslu může poskytnout osobní údaje těmto kategoriím příjemců:

• poskytovatelům poštovních služeb a služeb elektronických komunikací (v rámci běžné komunikace),
• bankám (v rámci zajišťování platebního styku),
• správcům informačních systémů (v rámci údržby, podpory a rozvoje využívaných IS),
• právním a ostatním odborným poradcům a zástupcům (pro účely oprávněných zájmů správce),
• poskytovatelům archivačních a skartačních služeb (k zajištění plnění předepsaných lhůt),
• orgánům činným v trestním řízení a ostatním orgánům státní správy (v rámci plnění zákonné povinnosti),
• Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.

Chytrá lékárna může osobní údaje zákazníků předat i dalším zpracovatelům nebo příjemcům, jejichž aktuální výčet je následující:

• Apatyka servis s.r.o., se sídlem Praha 10, K pérovně 945/7, PSČ 10200, IČO: 480 278 21
• cognito.cz, s.r.o., se sídlem Brno, Slovákova 11, PSČ 60200, IČO: 283 88 941
• Heureka Shopping s.r.o., se sídlem Karolinská 650/1, Karlín, 186 00 Praha, IČO: 023 87 727
• Mergado technologies, s. r. o., IČ: 03570061, se sídlem: Pavlovská 502/12, Kohoutovice, 623 00 Brno
• ComGate Payments, a. s. Aupark, Gočárova třída 1754 / 48b, 500 02 Hradec Králové, IČ: 279 24 505
• Zásilkovna s.r.o., IČ: 28408306, se sídlem: Lihovarská 1060/12, Praha 9, PSČ 190 00
• PPL CZ s.r.o., se sídlem: K Borovému 99,Jažlovice, 251 01 Říčany, IČ: 25194798
• ECOMAIL.CZ, s.r.o., IČO: 027 62 943, se sídlem Na Zderaze 1275/15, 120 00 Praha 2
• Sodexo Pass Česká republika a.s,  IČO 61860476,  Plzeňská 3350/18 150 00 Praha – Smíchov
• Up Česká republika, s.r.o.. IČO: 62913671,  Zelený pruh 1560/99, 140 00 Praha 4
• Edenred CZ s.r.o.. , IČO: 247 45 391, Pernerova 691/42. 186 00 Praha 8. 
• Benefit Management, s. r. o. IČO: 27069770 Doudlebská 1699/5, 140 00 Praha 4, Nusle
• BENEFITY a.s., so sídlom Corso Karlín, Křižíkova 237/36a, vchod C, 186 00 Praha 8, IČO: 270 95231

A dále i provozovatelům lékáren zapojených do sítě Lékáren Lemon. Aktuální seznam je možné poskytnout na vyžádání.

Zpracovatelé údajů, které Chytrá lékárna získává pomocí cookies:

• Seznam.cz, a.s., IČ: 26168685, se sídlem: Praha 5, Radlická 3294/110, 150 00, z cílené reklamy se lze odhlásit na http://www.imedia.cz
• Google Ireland Limited, se sídlem Irsko, Gordon House, Barrow Street, Dublin 4, podmínky ochrany soukromí jsou dostupné na http://policies.google.com/technologies/ads
• Facebook Ireland Limited, se sídlem: Irsko, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,  podmínky ochrany soukromí jsou dostupné na: http://cs-cz.facebook.com/about“privacy
• AdForm, se sídlem: Wildersgade 10B, 1408 Copenhagen, Denmark, podmínky ochrany soukromí jsou dostupné na http://site.adform.com/privacy-policy-opt-out/

Všechny subjekty, které společnost Chytrá lékárna zapojí do zpracování osobních údajů, budou splňovat požadavky stanovené Nařízením. Všichni zaměstnanci společnosti Chytrá lékárna jsou při zpracování osobních údajů povinni řídit se pokyny ohledně zpracování a zachovávat mlčenlivost o osobních údajích, které při výkonu své pracovní činnosti zpracovávají.

 VI. Doba uložení osobních údajů

1. Osobní údaje jsou uloženy v souladu se zásadou omezení uložení vyplývající z Nařízení, tzn. pouze po dobu, jež je nezbytná pro účely, pro které jsou zpracovávány.
2. Po uplynutí doby uložení jsou osobní údaje buď vymazány nebo anonymizovány.
3. Pro jednotlivé účely zpracování jsou určena samostatná kritéria pro stanovení doby uložení osobních údajů, z nichž vyplývají následující doby:

• u plnění smluv jsou osobní údaje týkající se zákazníků, kteří mají splněny veškeré své závazky vůči společnosti Chytrá lékárna uloženy po dobu 3 let ode dne ukončení poslední smlouvy zákazníka se společností Chytrá lékárna (neříká-li zákon jinak); v ostatních případech po dobu 3 let ode dne splnění posledního ze závazků zákazníka vůči společnosti Chytrá lékárna (nestanoví-li obecně závazný předpis jinak),
• u plnění zákonných povinností jsou údaje uloženy po dobu stanovenou zákonem,
• u zajištění ochrany práv a právem chráněných zájmů společnosti Chytrá lékárna jsou osobní údaje subjektu údajů uloženy po dobu nezbytnou k ochraně předmětných práv a právem chráněných zájmů,
• u přímého marketingu jsou osobní údaje zákazníků uloženy po dobu trvání zákonem založeného oprávnění předmětné údaje užívat.

VII. Práva subjektu údajů

Nařízení zakládá subjektům údajů v souvislosti se zpracováním jejich osobních údajů některá práva. Mezi nejdůležitější patří:

1. Právo na přístup k osobním údajům
   • Subjekt údajů má právo na přístup k osobním údajům, které zahrnuje jednak právo získat od společnosti Chytrá lékárna potvrzení, zda osobní údaje, které se jej týkají, jsou, či nejsou zpracovávány, a pokud je tomu tak, pak má právo získat přístup k těmto osobním údajům a k těmto informacím:
     • o účelech zpracování,
     • o kategoriích dotčených osobních údajů,
     • o příjemci či kategoriích příjemců, kterým osobní údaje byly, nebo budou zpřístupněny,
     • o plánované době uložení osobních údajů,
     • o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování,
     • o právu podat stížnost u dozorového úřadu,
     • o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů,
     • o skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, a v takových případech ještě smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledcích takového zpracování,
     • o právu získat kopii zpracovávaných osobních údajů, pokud tím nebudou nepříznivě dotčena práva a svobody jiných osob.
   • V případě opakované žádosti o kopie údajů bude společnost Chytrá lékárna oprávněna účtovat přiměřený poplatek.
   • Jestliže subjekt údajů požádá o poskytnutí v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá.
2. Právo na opravu nepřesných osobních údajů
   • Subjekt údajů má právo na to, aby společnost Chytrá lékárna bez zbytečného odkladu opravila nepřesné osobní údaje, které se ho týkají.
   • Subjekt údajů má právo s přihlédnutím k účelům zpracování na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
3. Právo na výmaz
   • Subjekt údajů má z důvodů uvedených v čl. 17 Nařízení právo na výmaz osobních údajů, které se ho týkají, a společnost Chytrá lékárna je bez zbytečného odkladu vymaže, pokud není zpracování nezbytné z některého z důvodů uvedeného v Nařízení.
   • Jestliže byly osobní údaje, které mají být vymazány, správcem zveřejněny, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je subjekt údajů žádá. 
4. Právo na omezení zpracování
   • Subjekt údajů má právo na to, aby společnost Chytrá lékárna omezila zpracování jeho osobních údajů v kterémkoliv z případů uvedených v čl. 18 Nařízení.
   • Pokud je zpracování omezeno, může společnost Chytrá lékárna zpracovávat dané osobní údaje jen za podmínek uvedených v Nařízení.
5. Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování
   • Subjekt údajů má právo, aby společnost Chytrá lékárna oznámila jednotlivým příjemcům, jimž byly osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s Nařízením, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.
   • Na základě žádosti informuje společnost Chytrá lékárna subjekt údajů o těchto příjemcích.
6. Právo na přenositelnost osobních údajů
   • V případech uvedených v čl. 20 Nařízení má subjekt údajů právo získat osobní údaje, které se ho týkají, jež poskytl společnosti Chytrá lékárna, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu společnost Chytrá lékárna bránila.
   • Je-li to technicky proveditelné, může subjekt údajů požadovat, aby byly údaje předány ze strany společnosti Chytrá lékárna přímo druhému správci.
   • Výkonem tohoto práva nesmí být nepříznivě dotčena práva a svobody jiných osob.
7. Právo vznést námitku
   • Subjekt údajů má z důvodů týkajících se jeho konkrétní situace právo kdykoliv vznést námitku proti zpracování osobních údajů, které se ho týkají, na základě plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen, resp. na základě oprávněného zájmu společnosti Chytrá lékárna, včetně profilování založeného na příslušných ustanoveních upravujících tato zpracování.
   • Subjekt údajů má dále právo vznést kdykoliv námitku proti zpracování osobních údajů, které se ho týkají, pro účely přímého marketingu, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
8. Automatizované individuální rozhodování včetně profilování
   • Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování.
   • Společnost Chytrá lékárna prohlašuje, že neprovádí žádné automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.
9. Právo na odvolání souhlasu se zpracováním osobních údajů
   • Subjekt údajů má právo kdykoliv odvolat svůj souhlas se zpracováním osobních údajů, které se ho týkají. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle.
10. Právo obrátit se na Úřad pro ochranu osobních údajů
    • Subjekt údajů má právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním jeho osobních údajů je porušeno Nařízení.
    • Dozorovým úřadem České republiky je Úřad pro ochranu osobních údajů (www.uoou.cz).
11. Uplatnění práv souvisejících se zpracováním osobních údajů
    • Veškerá Vaše práva můžete vůči Společnosti uplatnit prostřednictvím emailu zaslaného na adresu [email protected] nebo na adrese sídla Společnosti. V souvislosti se zpracováním osobních údajů se na stejné e-mailové adrese nebo na adrese sídla Společnosti, můžete obrátit rovněž na pověřence pro ochranu osobních údajů, Vaše žádost bude vyřízena bez zbytečného odkladu, maximálně však do jednoho měsíce. Ve výjimečných případech, zejména z důvodu složitosti Vašeho požadavku, je Společnost oprávněna tuto lhůtu prodloužit o další dva měsíce. O takovém případném prodloužení a jeho zdůvodnění budete informováni.

 IX. Povaha požadavku společnosti Chytrá lékárna na poskytnutí osobních údajů

1. Poskytnutí osobních údajů ke zpracování založeném na souhlasu subjektu údajů není povinné. S neposkytnutím nejsou pro subjekt údajů spojeny žádné důsledky.
2. Poskytnutí osobních údajů v případech, kdy je zpracování nezbytné pro řádné plnění smlouvy, je podmínkou uzavření a plnění smlouvy o poskytování služeb mezi společností Chytrá lékárna a zákazníkem. Neposkytnutí údajů, popř. požadavek na jejich výmaz, může znamenat omezení nebo překážku v poskytování služeb.
3. Poskytnutí osobních údajů je povinné v případech, kdy jejich zpracování vyplývá přímo ze zákona. S neposkytnutím údajů mohou být spojeny pro subjekt údajů negativní důsledky.

 X. Způsob zpracování osobních údajů

1. Společnost Chytrá lékárna zpracovává osobní údaje z valné části automatizovaně, v menším rozsahu pak jiným způsobem.