Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů stanovují pravidla pro ukládání a přístup k údajům na zařízeních uživatelů využívajících Službu pro účely poskytování elektronických služeb Správcem, jakož i pravidla pro shromažďování a zpracování osobních údajů uživatelů, které byly poskytnuty osobně a dobrovolně prostřednictvím nástrojů dostupných ve Službě.

Tyto Zásady ochrany osobních údajů jsou nedílnou součástí Obchodních podmínek Služby, které stanovují pravidla, práva a povinnosti uživatelů využívajících Službu.

§1 Definice

Služba – internetová služba Flo™ provozovaná na adrese https://breathflo.cz

Externí služba – internetové služby partnerů, poskytovatelů nebo příjemců služeb spolupracujících se Správcem

Správce Služby / Údajů – Správcem Služby a Správcem Údajů (dále jen Správce) je Bartosz Wappa, podnikající na adrese ul. Stefana Batorego 18 lok. 108, 02-591 Warszawa, Polsko, DIČ PL1133182348, IČ 543001654, poskytující elektronické služby prostřednictvím Služby

Uživatel – fyzická osoba, pro kterou Správce poskytuje elektronické služby prostřednictvím Služby.

Zařízení – elektronické zařízení včetně softwaru, prostřednictvím kterého Uživatel přistupuje ke Službě

Cookies (soubory cookie) – textová data shromažďována ve formě souborů umísťovaných na Zařízení Uživatele

GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

Osobní údaje – veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby

Zpracování – jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoli jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení

Omezení zpracování – označení uložených osobních údajů za účelem omezení jejich zpracování v budoucnu

Profilování – jakákoli forma automatizovaného zpracování osobních údajů spočívající v jejich použití k hodnocení některých osobních aspektů vztahujících se k fyzické osobě, zejména k analýze nebo odhadu aspektů týkajících se jejího pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí, zájmů, spolehlivosti, chování, místa, kde se nachází, nebo pohybu

Souhlas – souhlas subjektu údajů znamená jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením svolení ke zpracování svých osobních údajů

Porušení zabezpečení osobních údajů – porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zpřístupnění nebo přístupu k osobním údajům, které jsou přenášeny, uchovávány nebo jinak zpracovávány

Pseudonymizace – zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, která zajistí, aby tyto osobní údaje nebyly přiřazeny identifikované nebo identifikovatelné fyzické osobě

Anonymizace – nevratný proces operací s údaji, který ničí / přepisuje „osobní údaje” znemožňující identifikaci nebo propojení daného záznamu s konkrétním uživatelem nebo fyzickou osobou.

§2 Pověřenec pro ochranu osobních údajů

Na základě čl. 37 GDPR Správce nejmenoval pověřence pro ochranu osobních údajů.

Ve věcech týkajících se zpracování údajů, včetně osobních údajů, je třeba kontaktovat přímo Správce.

§3 Účely zpracování osobních údajů

Osobní údaje dobrovolně poskytnuté Uživateli jsou zpracovávány za jedním z následujících účelů:

• Poskytování elektronických služeb:
  • Marketing (včetně zasílání připomenutí o nedokončených objednávkách)
  • Služby přidávání příspěvků do Služby bez nutnosti registrace
• Komunikace Správce s Uživateli ve věcech souvisejících se Službou a ochranou údajů
• Vedení statistik
• Zajištění oprávněného zájmu Správce

Údaje o Uživatelích shromažďované anonymně a automaticky jsou zpracovávány za jedním z následujících účelů:

• Vedení statistik
• Zobrazování reklam přizpůsobených preferencím Uživatelů
• Provoz affiliate programů
• Zajištění oprávněného zájmu Správce

§4 Soubory Cookie a další sledovací technologie

Naše Služba využívá soubory cookie a další podobné technologie za účelem zajištění jejího správného fungování, jakož i pro analytické, personalizační a marketingové účely. Používáme jak vlastní soubory cookie (interní), tak soubory cookie od našich důvěryhodných partnerů (externích).

Tyto soubory mohou být na vašem zařízení uloženy po dobu jedné relace (relační soubory) nebo na delší dobu (trvalé soubory), což nám umožňuje optimalizovat provoz služby a přizpůsobovat obsah vašim potřebám.

Veškeré podrobné informace, včetně úplného seznamu našich partnerů, účelů zpracování údajů ze souborů cookie, vysvětlení jednotlivých typů souborů cookie a pokynů, jak spravovat svá svolení a nastavení prohlížeče, jsou uvedeny v našem samostatném dokumentu: Zásady používání souborů cookie

Zásady používání souborů cookie jsou nedílnou součástí těchto Zásad ochrany osobních údajů.

§5 Druhy shromažďovaných údajů

Služba shromažďuje údaje o Uživatelích. Část údajů je shromažďována automaticky a anonymně, část tvoří osobní údaje dobrovolně poskytnuté Uživateli při registraci k jednotlivým službám nabízeným Službou.

Anonymní údaje shromažďované automaticky:

• IP adresa
• Typ prohlížeče
• Rozlišení obrazovky
• Přibližná poloha
• Otevírané podstránky Služby
• Čas strávený na příslušné podstránce Služby
• Druh operačního systému
• Adresa předchozí podstránky
• Adresa odkazující stránky
• Jazyk prohlížeče
• Rychlost internetového připojení
• Poskytovatel internetových služeb
• Demografické údaje (věk, pohlaví)

Údaje shromažďované při registraci:

• Jméno / příjmení / přezdívka
• E-mailová adresa
• Adresa bydliště
• Zájmy
• Adresy webových stránek
• Telefonní číslo
• IP adresa (shromažďována automaticky)
• DIČ
• IČO
• Jiné běžné údaje

Údaje shromažďované při podání objednávky

• Jméno / příjmení / přezdívka
• E-mailová adresa
• Adresa bydliště
• Telefonní číslo
• IP adresa (shromažďována automaticky)
• Způsob platby
• Druh doručení
• Produkty přidané do košíku nebo objednané, jejich varianta a množství
• Jiné běžné údaje

Údaje shromažďované při přidání komentáře

• Jméno a příjmení / přezdívka
• E-mailová adresa
• Adresa www
• IP adresa (shromažďována automaticky)

Část údajů (bez identifikačních údajů) může být uchovávána v souborech cookie. Část údajů (bez identifikačních údajů) může být předávána poskytovateli statistických služeb.

§6 Přístup třetích stran k osobním údajům

Jediným příjemcem osobních údajů poskytnutých Uživateli je zpravidla Správce. Údaje shromážděné v rámci poskytovaných služeb nejsou předávány ani prodávány třetím stranám.

Přístup k údajům (nejčastěji na základě Smlouvy o zpracování osobních údajů) mohou mít subjekty odpovědné za udržování infrastruktury a služeb nezbytných pro provoz Služby, tj.:

• Hostingové společnosti poskytující hostingové nebo příbuzné služby Správci
• Společnosti, prostřednictvím kterých je poskytována služba Newsletteru
• Společnosti zprostředkovávající online platby za zboží nebo služby nabízené v rámci Služby
• Společnosti odpovědné za doručování fyzických produktů Uživateli (poštovní / kurýrní služby)

Pověření zpracováním údajů – Služba Newsletter

Správce pro provoz a zasílání newsletteru využívá služeb externího poskytovatele – Omnisend (UAB “Omnisend”) se sídlem v Litvě. Pověření údaji probíhá na základě smlouvy o zpracování osobních údajů (DPA) uzavřené mezi Správcem a poskytovatelem služeb.

Pro účely poskytování služby newsletteru jsou zpracovávány osobní údaje dobrovolně poskytnuté Uživatelem v registračním formuláři, jako je jméno a e-mailová adresa. Právním základem zpracování je souhlas Uživatele (čl. 6 odst. 1 písm. a) GDPR) udělený při registraci. Tento souhlas lze kdykoli odvolat kliknutím na odkaz pro odhlášení nacházející se v každém e-mailu.

Vzhledem ke globálnímu charakteru infrastruktury Omnisend mohou být údaje předávány zpracovatelům nacházejícím se mimo Evropský hospodářský prostor (EHP). Omnisend zajišťuje, že každý takový přenos probíhá s použitím odpovídajících právních záruk, zejména standardních smluvních doložek (SCC) schválených Evropskou komisí.

Pověření zpracováním údajů – Správa elektronické pošty

Správce pro správu firemní poštovní schránky a vedení korespondence s Uživateli využívá služeb poskytovatele Zoho Corporation Pvt. Ltd. se sídlem v Indii. Veškerá příchozí a odchozí korespondence je uchovávána a zpracovávána na serverech poskytovatele služeb.

V rámci této služby jsou zpracovávány údaje nezbytné pro vedení komunikace, jako jsou: e-mailová adresa odesílatele/příjemce, jméno a příjmení (pokud byly uvedeny), obsah zprávy a veškeré přiložené soubory. Zpracování údajů je založeno na oprávněném zájmu Správce (čl. 6 odst. 1 písm. f) GDPR) nebo je nezbytné pro přijetí opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Servery Zoho jsou umístěny v různých částech světa, včetně zemí mimo EHP. Předání osobních údajů mimo EHP je zajištěno prostřednictvím standardních smluvních doložek (SCC).

Pověření zpracováním údajů – Správa recenzí

Správce využívá plugin Judge.me, jehož vlastníkem je Judge.me Ltd. se sídlem ve Spojeném království, pro správu recenzí produktů a služeb nabízených v internetovém obchodě.

V této souvislosti jsou osobní údaje zákazníků, jako je jméno, e-mailová adresa, hodnocení produktu, obsah recenze a další dobrovolně poskytnuté informace, zpracovávány v rozsahu nezbytném pro poskytování této funkce.

Údaje mohou být předávány mimo EHP. Judge.me zajišťuje odpovídající úroveň ochrany osobních údajů prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo jiných odpovídajících mechanismů ochrany.

Pověření zpracováním údajů – Realizace objednávky

Správce využívá platformu BaseLinker, jejímž vlastníkem je BaseLinker sp. z o.o. se sídlem ve Wroclawi, pro realizaci objednávek, organizaci zásilek a správu vrácení zboží a reklamací, po dobu nepřesahující 3 roky od okamžiku podání objednávky.

V této souvislosti jsou osobní údaje zákazníků, jako je jméno, příjmení, adresa, telefonní číslo, e-mailová adresa a podrobnosti objednávky, zpracovávány v rozsahu nezbytném pro plnění smlouvy a správu reklamačních a vrátých procesů.

Pověření zpracováním osobních údajů – Statistiky objednávek

Správce informuje, že osobní údaje budou zpracovávány pro statistické účely po dobu nepřesahující 2 roky od okamžiku podání objednávky. Pro zpracování těchto údajů je využívána platforma Metorik, jejímž vlastníkem je UJU Pty Ltd se sídlem v Austrálii. Tyto údaje zahrnují:

• podrobnosti objednávky, jako je výše objednávky, druh doručení, způsoby platby, seznam a množství objednaných produktů,
• jedinečný identifikátor zákazníka, kterým je e-mailová adresa šifrovaná metodou SHA-256. Tento šifrovací kód je nevratný a neumožňuje dešifrování e-mailové adresy ani přímou identifikaci osoby bez dalších informací obsažených v jiných databázích.

Zpracování údajů pro statistické účely slouží k analýze oblíbenosti služeb a produktů, posouzení účinnosti nabízených způsobů platby a doručení a analýze opakovanosti objednávek. Tyto údaje jsou zpracovávány na základě oprávněného zájmu Správce v souladu s čl. 6 odst. 1 písm. f) GDPR.

Po uplynutí 2leté lhůty jsou údaje trvale vymazány nebo anonymizovány způsobem znemožňujícím identifikaci dotčených osob.

Zákazníci mají právo kdykoli vznést námitku proti zpracování svých údajů za tímto účelem kontaktováním Správce na adrese: kontakt@breathflo.pl

Pověření zpracováním osobních údajů – Statistiky webových stránek

Správce informuje, že osobní údaje budou zpracovávány pro statistické a analytické účely pomocí nástroje Google Analytics, jehož poskytovatelem je Google LLC se sídlem ve Spojených státech amerických. Zpracování těchto údajů probíhá způsobem umožňujícím analýzu chování uživatelů na webových stránkách, posouzení účinnosti marketingových aktivit a zlepšení funkčnosti Služby.

Údaje zpracovávané v rámci Google Analytics zahrnují mimo jiné:

• IP adresu uživatele (s anonymizací maskováním posledního oktetu),
• údaje o aktivitě na stránce, jako je počet návštěv, čas strávený na stránce, kliknutí na určité prvky,
• technické informace, jako je typ zařízení, operační systém, internetový prohlížeč.

Tyto údaje jsou zpracovávány na základě oprávněného zájmu Správce v souladu s čl. 6 odst. 1 písm. f) GDPR. Google LLC zajišťuje odpovídající zabezpečení údajů v souladu s GDPR, včetně standardních smluvních doložek (SCC) schválených Evropskou komisí.

Údaje shromážděné pomocí Google Analytics jsou uchovávány po dobu nepřesahující 14 měsíců. Po uplynutí této doby jsou automaticky vymazány nebo anonymizovány.

Zákazníci mají právo kdykoli vznést námitku proti zpracování svých údajů za tímto účelem. Mohou také nainstalovat plugin blokující Google Analytics (dostupný na adrese https://tools.google.com/dlpage/gaoptout) nebo kontaktovat Správce na adrese: kontakt@breathflo.pl

Pověření zpracováním údajů – Hostingové služby

Správce pro provoz a údržbu Služby využívá služeb externího poskytovatele hostingu – Hetzner Online GmbH (se sídlem v Gunzenhausenu, Německo), který vystupuje jako zpracovatel. Pověření údaji probíhá na základě uzavřené Smlouvy o zpracování osobních údajů (DPA) v souladu s požadavky čl. 28 GDPR.

Veškeré údaje shromážděné a zpracovávané ve Službě jsou uchovávány v infrastruktuře poskytovatele umístěné v Německu, tj. v rámci EHP, a jsou tak chráněny stejně vysokými standardy ochrany, které ukládá GDPR.

Zpřístupnění údajů – Online platby

V případě volby online platby je Uživatel přesměrován na stránky externího provozovatele plateb – mElements S.A. (Paynow), který vystupuje jako nezávislý správce osobních údajů. Uživatel předává své údaje přímo provozovateli v jeho zabezpečeném prostředí. Správce Služby neshromažďuje ani nemá přístup k úplným citlivým platebním údajům, jako jsou čísla platebních karet.

Po provedení platby obdrží Správce od provozovatele pouze zpětné informace nezbytné pro potvrzení realizace transakce: stav platby, identifikátor transakce a zvolený způsob platby. Zpracování těchto informací Správcem probíhá na základě čl. 6 odst. 1 písm. b) GDPR.

Zpřístupnění údajů – Kurýrní služby (InPost)

Za účelem doručení objednaných produktů Správce zpřístupňuje osobní údaje Uživatele zvolenému dopravci – společnosti InPost S.A. se sídlem v Krakově. InPost S.A. vystupuje jako nezávislý správce osobních údajů.

Rozsah zpřístupňovaných údajů zahrnuje informace nezbytné pro realizaci doručení:

• jméno a příjmení,
• adresa doručení (nebo adresa zvoleného výdejního místa),
• telefonní číslo,
• e-mailová adresa.

Právním základem zpřístupnění údajů je čl. 6 odst. 1 písm. b) GDPR (zpracování je nezbytné pro plnění smlouvy).

§7 Způsob zpracování osobních údajů

Osobní údaje dobrovolně poskytnuté Uživateli:

• Osobní údaje mohou být předávány mimo Evropskou unii, včetně Spojených států amerických. Třetí strany zajišťují odpovídající zabezpečení údajů v souladu s GDPR prostřednictvím standardních smluvních doložek (SCC).
• Osobní údaje nebudou prodávány třetím stranám.

Anonymní údaje (bez osobních údajů) shromažďované automaticky:

• Anonymní údaje (bez osobních údajů) mohou být předávány mimo Evropskou unii.
• Anonymní údaje (bez osobních údajů) mohou být využívány pro automatizované rozhodování (profilování).
• Profilování anonymních údajů (bez osobních údajů) nevyvolává právní účinky ani jinak podstatně neovlivňuje osobu, jejíž údaje podléhají automatickému rozhodování.
• Anonymní údaje (bez osobních údajů) nebudou prodávány třetím stranám.

§8 Právní základy zpracování osobních údajů

Služba shromažďuje a zpracovává údaje Uživatelů na základě:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR):
  • čl. 6 odst. 1 písm. a) – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů
  • čl. 6 odst. 1 písm. b) – zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů
  • čl. 6 odst. 1 písm. f) – zpracování je nezbytné pro účely oprávněných zájmů Správce nebo třetí strany
• Zákon č. 110/2019 Sb., o zpracování osobních údajů
• Zákon č. 127/2005 Sb., o elektronických komunikacích
• Zákon č. 121/2000 Sb., o právu autorském

§9 Doba zpracování osobních údajů

Správce usiluje o uchovávání osobních údajů Uživatelů pouze po dobu nezbytně nutnou pro účely, pro které byly shromážděny. Doba uchovávání údajů závisí na právním základu a účelu jejich zpracování.

Plnění smlouvy a plnění právních povinností

Osobní údaje poskytnuté za účelem uzavření a plnění kupní smlouvy (zejména údaje z objednávek, fakturační údaje) budou uchovávány po dobu nezbytnou pro plnění smlouvy. Poté budou uchovávány po dobu požadovanou právními předpisy, zejména daňovými předpisy a zákonem o účetnictví, která činí 5 let od konce kalendářního roku, ve kterém uplynula lhůta pro zaplacení daně. Tato lhůta může být prodloužena, je-li to nezbytné pro obranu nebo uplatnění případných nároků.

Oprávněný zájem Správce

Údaje zpracovávané na základě oprávněného zájmu Správce (např. za účelem uplatnění nebo obrany nároků) budou uchovávány po dobu nepřesahující promlčecí lhůtu nároků, která obecně činí 3 roky. V případě údajů zpracovávaných pro analytické a statistické účely budou údaje uchovávány nejdéle 2 roky od okamžiku jejich shromáždění, pokud nebudou dříve účinně anonymizovány.

Zpracování na základě souhlasu

Osobní údaje zpracovávané výhradně na základě dobrovolného souhlasu Uživatele (např. pro odběr newsletteru) jsou uchovávány do okamžiku odvolání tohoto souhlasu. Po odvolání souhlasu jsou údaje neprodleně vymazány z marketingových databází.

Anonymizované údaje

Údaje, které byly trvale zbaveny znaků umožňujících identifikaci konkrétní osoby (anonymizované údaje), nejsou považovány za osobní údaje. Mohou být Správcem uchovávány pro statistické účely po neomezenou dobu.

§10 Práva Uživatelů v souvislosti se zpracováním osobních údajů

• Právo na přístup k osobním údajům
  Uživatelé mají právo získat přístup ke svým osobním údajům, realizované na základě žádosti podané Správci.
• Právo na opravu osobních údajů
  Uživatelé mají právo požadovat od Správce neprodlenou opravu nepřesných osobních údajů nebo doplnění neúplných osobních údajů, realizované na základě žádosti podané Správci.
• Právo na výmaz osobních údajů
  Uživatelé mají právo požadovat od Správce neprodlený výmaz osobních údajů, realizované na základě žádosti podané Správci. V případě uživatelských účtů spočívá výmaz údajů v anonymizaci údajů umožňujících identifikaci Uživatele. Správce si vyhrazuje právo pozastavit realizaci žádosti o výmaz údajů za účelem ochrany oprávněného zájmu Správce.
  V případě služby Newsletter má Uživatel možnost samostatně vymazat své osobní údaje pomocí odkazu umístěného v každém zasílaném e-mailu.
• Právo na omezení zpracování osobních údajů
  Uživatelé mají právo na omezení zpracování osobních údajů v případech uvedených v čl. 18 GDPR, realizované na základě žádosti podané Správci.
• Právo na přenositelnost osobních údajů
  Uživatelé mají právo obdržet od Správce osobní údaje týkající se Uživatele ve strukturovaném, běžně používaném a strojově čitelném formátu, realizované na základě žádosti podané Správci.
• Právo vznést námitku
  Uživatelé mají právo vznést námitku proti zpracování svých osobních údajů v případech stanovených čl. 21 GDPR, realizované na základě žádosti podané Správci.
• Právo podat stížnost
  Uživatelé mají právo podat stížnost u dozorového orgánu pro ochranu osobních údajů – v České republice je tímto orgánem Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

§12 Požadavky Služby

• Omezení ukládání a přístupu k souborům Cookie na Zařízení Uživatele může způsobit nesprávné fungování některých funkcí Služby.
• Správce nenese žádnou odpovědnost za nesprávně fungující funkce Služby v případě, že Uživatel jakýmkoli způsobem omezí možnost ukládání a čtení souborů Cookie.

§13 Externí odkazy

Ve Službě – v článcích, příspěvcích, zápisech nebo komentářích Uživatelů – se mohou nacházet odkazy na externí webové stránky, se kterými Vlastník Služby nespolupracuje. Tyto odkazy a stránky nebo soubory, na které odkazují, mohou být nebezpečné pro vaše Zařízení nebo představovat ohrožení bezpečnosti vašich údajů. Správce nenese odpovědnost za obsah nacházející se mimo Službu.

§14 Změny Zásad ochrany osobních údajů

• Správce si vyhrazuje právo libovolně měnit tyto Zásady ochrany osobních údajů bez nutnosti informovat o tom Uživatele v rozsahu používání a využívání anonymních údajů nebo používání souborů Cookie.
• Správce si vyhrazuje právo libovolně měnit tyto Zásady ochrany osobních údajů v rozsahu zpracování osobních údajů, přičemž o tom informuje Uživatele, kteří mají uživatelské účty nebo jsou přihlášeni k odběru newsletteru, prostřednictvím elektronické pošty do 7 dnů od změny ustanovení. Další používání služeb znamená seznámení se a přijetí zavedených změn Zásad ochrany osobních údajů. V případě, že Uživatel nebude se zavedanými změnami souhlasit, je povinen svůj účet ze Služby smazat nebo se odhlásit z odběru newsletteru.
• Zavedené změny Zásad ochrany osobních údajů budou zveřejněny na této podstránce Služby.
• Zavedené změny nabývají účinnosti okamžikem jejich zveřejnění.
• Uvědomujeme, že uvedený partner může upravovat uvedenou politiku ochrany osobních údajů bez souhlasu Správce.