Zásady ochrany soukromí

Část I – Obecná ustanovení

1.1. Tyto zásady ochrany soukromí (dále jen „Zásady“) stanovují zásady a účely zpracování osobních údajů uživatelů společností Balancio (dále jen „My“, „Společnost“), jakož i práva a postupy, které uživatelům příslušejí v souvislosti se zpracováním jejich osobních údajů.

1.2. Tyto Zásady jsou vyhotoveny v českém jazyce a tvoří závaznou právní dohodu mezi uživatelem a Společností. Používáním webových stránek a/nebo produktů vyjadřujete svůj bezvýhradný a plný souhlas s těmito Zásadami a s jejich podmínkami.

1.3. Společnost se zavazuje chránit osobní údaje uživatelů a zpracovávat je v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (GDPR), jakož i s českou právní úpravou v oblasti ochrany osobních údajů.

1.4. Uživatel uznává a souhlasí s tím, že jeho osobní údaje budou shromažďovány, používány a uchovávány v souladu s těmito Zásadami.

Část II – Definice

2.1. Pro účely těchto Zásad se rozumí:

• „Osobními údaji“: veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“); identifikovatelnou osobou se rozumí fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, jako je jméno, identifikační číslo, údaje o poloze, identifikátor online, nebo na jeden či více prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této osoby.
• „Zpracováním“: každá operace nebo soubor operací prováděných s osobními údaji nebo soubory osobních údajů, ať již automaticky či neautomaticky, jako je sběr, záznam, uspořádání, strukturování, uchovávání, přizpůsobení či změna, vyhledání, nahlédnutí, použití, zpřístupnění prostřednictvím vysílání, šíření či jakékoli jiné formy zpřístupnění, srovnání či propojení, omezení, výmaz nebo zničení.
• „Webovými stránkami“: internetové stránky ve vlastnictví Společnosti, přístupné na adrese, včetně všech jejich subdomén, stránek a obsahu.
• „Produkty“: potravinářské výrobky a potravinové doplňky prodávané Společností, včetně Balancio a dalších značek.
• „Uživatelem“: každá fyzická osoba, která přistupuje k webovým stránkám a/nebo využívá Produkty, bez ohledu na to, zda dojde ke skutečnému nákupu.
• „Souhlas“: svobodně vyjádřený souhlas subjektu údajů se zpracováním jeho osobních údajů.
• „Účel“: konkrétní cíle, pro které jsou osobní údaje zpracovávány, jak jsou definovány v Části III těchto Zásad.

Část III – Účely a právní základ zpracování

3.1. Společnost zpracovává osobní údaje uživatele pro následující účely:

• Správu a plnění smlouvy o nákupu Produktů (např. zpracování objednávky, zásilka, fakturace).
• Poskytování zákaznické podpory.
• Komunikaci s uživatelem (např. potvrzení objednávky, aktualizace o zásilce, odpovědi na dotazy).
• Přímý marketing (např. zasílání newsletterů, promo akcí, informací o nových produktech) – výhradně se výslovným souhlasem uživatele.
• Statistickou analýzu a zlepšování služeb poskytovaných prostřednictvím webových stránek a Produktů.
• Plnění právních povinností, kterým Společnost podléhá.

3.2. Právní základ zpracování se může lišit podle účelu:

• Plnění smlouvy, jejíž stranou je subjekt údajů, nebo plnění předmluvních opatření přijatých na žádost subjektu údajů (např. zpracování objednávky).
• Oprávněný zájem správce (např. analýza dat za účelem zlepšení uživatelského zážitku).
• Svobodně, konkrétně, informovaně a jednoznačně vyjádřený souhlas subjektu údajů (např. odběr newsletteru).
• Plnění právní povinnosti, které správce podléhá.

Část IV – Druhy zpracovávaných osobních údajů

4.1. Mohou být zpracovávány následující typy osobních údajů poskytnutých uživatelem:

• Identifikační údaje (jméno, příjmení, pohlaví, datum narození).
• Kontaktní údaje (e-mailová adresa, telefonní číslo, poštovní adresa).
• Platební údaje (číslo platební karty, bankovní údaje atd.). Tyto údaje jsou zpracovávány výhradně bezpečnými a autorizovanými platebními systémy třetích stran a nejsou přímo ukládány Společností.
• Údaje o prohlížení (IP adresa, typ prohlížeče, operační systém, název domény a URL poskytovatele, datum a čas požadavku, zdrojová webová stránka atd.).
• Soubory cookie a podobné technologie (viz samostatná část).

Část V – Způsob zpracování

5.1. Osobní údaje jsou zpracovávány pomocí automatizovaných a/nebo manuálních prostředků, výhradně v souladu s uvedenými účely.

5.2. Jsou přijímána odpovídající bezpečnostní opatření k zamezení neoprávněného přístupu, zveřejnění, změny nebo zničení osobních údajů.

5.3. Zpracování probíhá v provozovně Společnosti a na místech, kde jsou přítomny osoby zapojené do zpracování.

Část VI – Předávání osobních údajů

6.1. Osobní údaje mohou být předány:

• Dodavatelům a obchodním partnerům (např. dopravcům, platebním společnostem, poskytovatelům hostingových služeb), kteří jednají jménem Společnosti a jsou řádně pověřeni zpracováním.
• Veřejným orgánům a dozorovým institucím v případech stanovených zákonem.

6.2. Osobní údaje nebudou nijak neomezeně šířeny (tzv. „difuse“).

Část VII – Přenos osobních údajů do třetích zemí

7.1. Společnost může přenášet osobní údaje do třetích zemí (mimo Evropskou unii) pouze tehdy, pokud tento přenos splňuje požadavky GDPR a zajišťuje odpovídající úroveň ochrany.

Část VIII – Doba uchovávání osobních údajů

8.1. Osobní údaje budou zpracovávány po dobu nezbytně nutnou k dosažení uvedených účelů, včetně doby vyžadované zákonnými, regulačními nebo smluvními povinnostmi.

8.2. Po uplynutí této doby budou osobní údaje vymazány nebo anonymizovány.

Část IX – Práva subjektu údajů

9.1. Uživatel má právo požadovat od Společnosti v případech stanovených GDPR:

• Potvrzení, zda jsou zpracovávány jeho osobní údaje, a přístup k těmto údajům.
• Opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
• Výmaz osobních údajů.
• Omezení zpracování.
• Přenositelnost osobních údajů (pokud je zpracování založeno na smlouvě nebo souhlasu a probíhá automatizovaně).
• Vzít v potaz svou konkrétní situaci a oponovat zpracování osobních údajů, včetně profilování.
• Kdykoli odvolat svůj souhlas, aniž by tím byla dotčena zákonnost zpracování založeného na předchozím souhlasu.

9.2. Pro uplatnění těchto práv může uživatel kontaktovat Společnost na e-mailovou adresu uvedenou v sekci „Kontakt“ těchto Zásad.

Část X – Soubory cookie a podobné technologie

10.1. Webové stránky využívají soubory cookie a podobné technologie pro technické, analytické a reklamní účely (po výslovném souhlasu).

10.2. Uživatel si může spravovat své preference ohledně souborů cookie prostřednictvím nastavení prohlížeče nebo přechodem na naše informace o souborech cookie.

Část XI – Bezpečnost dat

11.1. Společnost přijímá odpovídající technická a organizační bezpečnostní opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, zveřejněním, změnou či zničením.

Část XII – Změny těchto Zásad

12.1. Tyto Zásady mohou být v budoucnu změněny. Jakékoli změny budou zveřejněny na webových stránkách a budou platné ode dne uvedeného jako datum jejich účinnosti.

Část XIII – Použitelné právo a příslušnost

13.1. Na tyto Zásady se vztahuje české právo a nařízení GDPR.