Podmínky ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR”) je Pharma Activ Czech, s.r.o ÍČO: 28625005 DIČ: CZ28625005, se sídlem: Vídeňská 104, 252 50 VESTEC (dále jen: „správce“).

1. Kontaktní údaje správce:

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
3. Správce jmenoval pověřence pro ochranu osobních údajů. Kontaktními údaji pověřence jsou: +420 775 730 350

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti v případě, že nedošlo k objednávce zboží nebo služby.

2. Účelem zpracování osobních údajů je

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany správce plnit,
• zasílání obchodních sdělení a činění dalších marketingových aktivit. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 15 let od ukončení smluvního vztahu).
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 10 let, jsou-li osobní údaje zpracovávány na základě souhlasu. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů jsou osoby

• podílející se na dodání zboží / služeb / realizaci plateb na základě smlouvy,
• zajišťující služby provozování e-shopu (Shoptet) a další služby v souvislosti s provozováním e-shopu,
• zajišťující marketingové služby.

2. Správce má v úmyslu předat osobní údaje do třetí země (do země mimo EU) nebo mezinárodní organizaci. Příjemci osobních údajů ve třetích zemích jsou poskytovatelé mailingových služeb / cloudových služeb. 

3. Předávání osobních údajů Heurece: Vaši spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků v rámci programu Ověřeno zákazníky, do něhož je náš e-shop zapojen. Ty vám zasíláme pokaždé, když u nás nakoupíte, pokud ve smyslu § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti jejich zasílání neodmítnete. Zpracování osobních údajů pro účely zaslání dotazníků v rámci programu Ověřeno zákazníky provádíme na základě našeho oprávněného zájmu, který spočívá ve zjišťování vaší spokojenosti s nákupem u nás. Pro zasílání dotazníků, vyhodnocování vaší zpětné vazby a analýz našeho tržního postavení využíváme zpracovatele, kterým je provozovatel portálu Heureka.cz; tomu pro tyto účely můžeme předávat informace o zakoupeném zboží a vaši e-mailovou adresu. Vaše osobní údaje nejsou při zasílání e-mailových dotazníků předány žádné třetí straně pro její vlastní účely. Proti zasílání e-mailových dotazníků v rámci programu Ověřeno zákazníky můžete kdykoli vyjádřit námitku odmítnutím dalších dotazníků pomocí odkazu v e-mailu s dotazníkem. V případě vaší námitky vám dotazník nebudeme dále zasílat.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
• právo na výmaz osobních údajů dle čl. 17 GDPR.
• právo vznést námitku proti zpracování dle čl. 21 GDPR a
• právo na přenositelnost údajů dle čl. 20 GDPR.
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. III těchto podmínek.

2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domníváte, že bylo porušeno Vaší právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.
2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména hesla, šifrování, zálohy
3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
3. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách a zároveň Vám zašle novou verzi těchto podmínek Vaši e-mailovou adresu, kterou jste správci poskytl/a.

 Tyto podmínky nabývají účinnosti dnem 25.5.2018.

Ochrana osobních údajů po obchodní partnery, návštěvníky a oznamovatele

Podle čl. 4 GDPR jsou osobními údaji veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat. Právnické osoby tedy nemají osobní údaje.

V této komplexní informaci se dozvíte základní účely a další informace týkající se zpracování osobních údajů našich obchodních partnerů (fyzických osob) nebo zaměstnanců, zástupců a jiných kontaktních osob našich obchodních partnerů, jakož i oznamovatelů, oznámením dotčených osob.  Popsán je rozsah těchto údajů a přehled práv subjektů údajů (včetně kontaktu pro žádosti subjektů údajů).

Správce osobních údajů

Správcem osobních údajů je společnost Pharma Activ Czech, s.r.o., se sídlem Fryštátská 238/47, Karviná, 733 01,  IČO: 28625005 (dále jen „Pharma Activ“).

• email:  info@pharmaactiv.cz 
• telefon: +420 775 730 350

Běžná podnikatelská činnost

Společnost Pharma Activ zpracovává při své podnikatelské činnosti zejména identifikační údaje (jméno, příjmení, pracovní pozice) a kontaktní údaje (telefon, e-mailová adresa), a to obchodních partnerů (fyzických osob) nebo jejich zaměstnanců, zástupců (fyzických osob). Dále se zpracovávají platební a dodací údaje obchodních partnerů (fyzických osob) nebo osobní údaje dalších fyzických osob, pokud tyto ručí za závazky našich obchodních partnerů (identifikační údaje, kontaktní údaje, popisné údaje s ohledem na jejich majetkovou situaci).

Účelem zpracování výše uvedených osobních údajů je sjednání a plnění příslušné smlouvy (např. nájemní, kupní apod.), zajištění a vymáhání závazků, vedení obchodní komunikace a korespondence nebo plnění zákonných povinností (daňová evidence, dodržování předpisů ohledně praní špinavých peněz nebo dodržování mezinárodních sankcí). Tam, kde to připouští zákon, kontaktujeme naše zákazníky za účelem přímého marketingu (zasílání hromadných obchodních sdělení podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti). Pro tyto výše uvedené účely není třeba souhlas se zpracováním osobních údajů; resp. souhlas není na místě, protože právním základem pro zpracování osobních údajů je uzavření a plnění smlouvy nebo oprávněný zájem společnosti Pharma Activ. Souhlas je třeba pouze pro zasílání dalších marketingových sdělení.

Společnost Pharma Activ získává osobní údaje, které zpracovává, přímo od svých obchodních partnerů nebo z veřejně dostupných zdrojů.

Společnost Pharma Activ zpracovává za účelem ochrany majetku, zdraví a osob v areálu Pharma Activ údaje (fotografie a identifikační údaje uvedené na ID kartě a informace o vstupu/odchodu/vjezdu/příjezdu) osob, které vykonávají činnost v areálu Pharma Activ, zejména zaměstnanců nebo spolupracujících osob smluvních partnerů nebo agenturních zaměstnanců a dále zaměstnanců společností, které mají sídlo v areálu Pharma Activ.

Zpracování výše uvedených osobních údajů bude probíhat pouze po dobu nezbytnou pro naplnění účelu (či účelů), pro který (které) byly shromážděny. V zásadě se tak budou tyto údaje zpracovávat jen po dobu trvání smluvního vztahu, případně po delší dobu z důvodu oprávněného zájmu společnosti Pharma Activ (obrana v soudním sporu, vymáhání pohledávek apod.).

Evidence návštěv a kamerové systémy

Společnost Pharma Activ zpracovává také osobní údaje návštěvníků, a to identifikační údaje (jméno a příjmení, pracovní pozice) a účel návštěvy. Účelem zpracování je ochrana majetku a ochrana vlastních zaměstnanců a dalších osob. Právním základem zpracování je oprávněný zájem těchto osob. Tyto údaje se zapisují do listinné nebo elektronické evidence. Tato evidence se archivuje pouze po dobu nezbytně nutnou (maximálně 1 rok; likvidace v roce následujícím). Za účelem ověření oprávněnosti ke vstupu a zajištění ochrany majetku, zdraví a bezpečnosti v areálu Pharma Activ bude návštěvník požádán o předložení dokladu totožnosti. Údaje z dokladu totožnosti nejsou dále evidovány ani zpracovávány.

Provozovny Pharma Activ opatřené kamerovým systémem: 

• Výrobní/ provozní prostory: Fučíková 394, Vítkov  749 01
  
• Květinářství v OD ELAN na adrese Dlouhá tř. 860/1A, 736 01 Havířov 1

V rámci provozoven společnosti Pharma Activ jsou umístěny kamery se snímáním online a uchováváním záznamu osob vstupujících do provozoven Pharma Activ (včetně osob, které v těchto prostorách vykonávají činnost pro smluvního partnera společnosti Pharma Activ). Účelem provozu kamerových systémů online i se záznamem je ochrana života, zdraví a bezpečnosti osob, ochrana majetku a finančních zájmů společnosti Pharma Activ, zaměstnanců, případně i dalších osob, vyřizování podnětů, stížností a reklamací; právním základem pro zpracování osobních údajů jsou tedy oprávněné zájmy těchto osob. Záznam z kamerového systému na obchodních centrech je uchováván maximálně 40 dnů, což je nezbytná doba, která slouží k odhalení konkrétního protiprávního jednání, zejména krádeže.

Způsob zpracování a ochrana osobních údajů

Zpracovávání osobních údajů je prováděno v prostorách společnosti Pharma Activ automatizovaně pomocí prostředků výpočetní techniky a manuálně formou listinné kartotéky nebo spisu, a to jednotlivými pověřenými zaměstnanci, kteří takové údaje potřebují ke své práci (need-to-know basis).

V rámci zpracování osobních údajů byla přijata technicko-organizační opatření k zajištění ochrany osobních údajů, zejména aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů, a to i po ukončení zpracování osobních údajů.

Předání osobních údajů a zpracovatelé

Osobní údaje obchodních partnerů (fyzický osob) nebo jejich zaměstnanců, zástupců, ručitelů apod. mohou být předány i dalším externím partnerům a poradcům společnosti Pharma Activ (např. právníkům, auditorům, bankám, pojišťovnám, poskytovatelům IT řešení apod.), pokud pro to bude existovat oprávněný zájem společnosti Pharma Activ nebo třetí osoby. Dále mohou být osobní údaje obchodních partnerů předány zejména státním orgánům a dalším institucím, pokud to vyplývá z právního předpisu (např. v případě kontrolních orgánů, včetně finančního úřadu, exekutorů, insolvenčních správců apod.).

Práva subjektů osobních údajů

Subjekt údajů má právo požadovat od Správce přístup k jeho osobním údajům, jejich opravu nebo výmaz, popřípadě omezit jejich zpracování, jakož i právo dané GDPR na přenositelnost osobních údajů. Bližší podmínky použití těchto práv vyplývají z příslušných právních předpisů (zejm. článků 15 až 21 GDPR) s tím, že ne u každého dílčího zpracování (u každého samostatného účelu uvedeného výše) jsou všechna tato práva garantována.

Za splnění zákonných požadavků (viz článek 21 GDPR) má subjekt údajů právo vznést námitku proti zpracování svých údajů, pokud jsou zpracovávány za účelem oprávněných zájmů Správce nebo jiné osoby.

Subjekt údajů může za účelem uplatnění svých práv v oblasti ochrany osobních údajů kontaktovat Pověřence pro ochranu osobních údajů dvěma způsoby:

• telefonicky na čísle +420 775 730 350
• e-mailem na info@pharmaactiv.cz

Subjekt osobních údajů má právo podat stížnost ohledně nakládání s jeho údaji přímo Úřadu pro ochranu osobních údajů.

Prohlášení společnosti o souladu s GDPR

V případech, na které dopadá tato Informace, není nutná úprava smluvního vztahu s ohledem na GDPR. Tato informace je umístěna na webových stránkách společnosti Pharma Activ a současně slouží jako proklamace Správce, že osobní údaje svých obchodních partnerů (fyzických osob), jejich zaměstnanců nebo zástupců a dalších kontaktních osob zpracovává v souladu s GDPR a je připraven reagovat na žádosti subjektů osobních údajů.

Pokud obchodní partner zpracovává pro naši společnost osobní údaje podle našich pokynů jako zpracovatel (např. osobní údaje našich zaměstnanců, zákazníků nebo jiných fyzických osob), anebo naopak, pak je třeba uzavřít smlouvu o zpracování osobních údajů mezi správcem a zpracovatelem. Jedná se zejména o smlouvy na dodávky IT řešení, vedení mzdové agendy nebo správu datových úložišť apod. V takovém případě bude/byl obchodní partner kontaktován, pokud je třeba smlouvu doplnit nebo změnit.

 Datum poslední aktualizace: 19. 5. 2025