Zásady ochrany osobních údajů

1. Úvod a obecná ustanovení

Tyto Zásady ochrany osobních údajů byly vypracovány s cílem informovat vás transparentním a srozumitelným způsobem o způsobech, jakými jsou osobní údaje shromažďovány, zpracovávány a chráněny, když interagujete s oficiální digitální platformou věnovanou produktu Dietter, přírodnímu doplňku stravy formulovanému na podporu řízení hmotnosti a metabolické pohody.

Chceme zdůraznit, že ochrana vašich osobních informací je pro nás záležitostí značného významu a zavazujeme se spravovat tyto údaje v přísném souladu s ustanoveními Nařízení (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR"), jakož i s příslušnými národními právními předpisy členských států Evropské unie.

Tento dokument se vztahuje na všechny fyzické osoby, které přístupují na naše webové stránky, využívají naše služby nebo jinak poskytují osobní informace v souvislosti s produkty Dietter. Pokračováním v procházení naší digitální platformy nebo odesláním vašich osobních údajů prostřednictvím kteréhokoli z našich kanálů výslovně potvrzujete, že jste si přečetli, pochopili a přijali zde uvedené podmínky.

2. Definice relevantních pojmů

Pro účely těchto Zásad se následující termíny chápou tak, že mají níže uvedený význam:

„Osobní údaje": jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby, jako je jméno, identifikační číslo, locální údaje, online identifikátor nebo jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu uvedené osoby.

„Zpracování": jakákoli operace nebo soubor operací, které jsou prováděny na osobních údajích nebo na souborech osobních údajů, automatizovaně či neautomatizovaně, jako je shromažďování, zaznamenávání, organizace, strukturování, ukládání, přizpůsobení nebo změna, vyhledání, konzultace, použití, zpřístupnění přenosem, šíření nebo jiné zpřístupnění, seřazení nebo kombinace, omezení, výmaz nebo zničení.

„Správce": fyzická nebo právnická osoba, veřejný orgán, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

„Zpracovatel": fyzická nebo právnická osoba, veřejný orgán, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem Správce.

„Souhlas": jakýkoli svobodně daný, specifický, informovaný a jednoznačný projev vůle subjektu údajů, kterým tento prostřednictvím prohlášení nebo jednoznačného potvrzujícího úkonu vyjadřuje souhlas se zpracováním osobních údajů, které se jej týkají.

3. Kategorie shromažďovaných osobních údajů

V průběhu vaší interakce s našimi službami můžeme shromažďovat a zpracovávat různé kategorie osobních informací, které lze klasifikovat takto:

3.1 Identifikační a kontaktní údaje

Tato kategorie zahrnuje informace, jako je vaše celé jméno, příjmení, adresa bydliště, elektronická poštovní adresa, telefonní číslo a jakékoli další údaje nezbytné k navázání komunikace nebo k plnění smluvních povinností souvisejících s objednávkami produktů.

3.2 Transakční a obchodní údaje

Když přistoupíte k nákupu produktů Dietter, shromažďujeme informace týkající se vaší historie nákupů, preferencí plateb, podrobností objednávky, pokynů pro doručení a jakékoli korespondence související s obchodními transakcemi.

3.3 Technické a navigační údaje

Během vaší návštěvy naší digitální platformy jsou určité informace automaticky shromažďovány prostřednictvím standardních internetových protokolů. To zahrnuje vaši adresu internetového protokolu (IP), typ a verzi prohlížeče, nastavení časového pásma, operační systém, informace o zařízení a údaje týkající se vaší interakce s naším webem, jako jsou navštívené stránky, čas strávený na každé stránce a data clickstream.

3.4 Dobrovolné komunikace

Jakékoli informace, které se rozhodnete poskytnout při kontaktování našich služeb podpory, odesílání dotazů, účasti na průzkumech nebo poskytování zpětné vazby prostřednictvím našich komunikačních kanálů, budou považovány za dobrovolné údaje a odpovídajícím způsobem zpracovány.

3.5 Údaje pro marketing a preference

Pokud se rozhodnete přijímat propagační komunikace, můžeme shromažďovat informace týkající se vašich preferencí komunikace, zájmů a reakcí na naše marketingové iniciativy, vždy s výhradou vašeho předchozího a výslovného souhlasu.

Je třeba zdůraznit, že Dietter nepožaduje ani nezpracovává zvláštní kategorie osobních údajů definované v článku 9 GDPR, včetně údajů odhalujících rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení, členství v odborech, genetické údaje, biometrické údaje za účelem jedinečné identifikace fyzické osoby, údaje týkající se zdraví nebo údaje týkající se sexuálního života nebo sexuální orientace fyzické osoby.

4. Právní základ pro činnosti zpracování

Zpracování vašich osobních údajů je založeno na jednom nebo více z následujících právních důvodů, jak stanoví článek 6 GDPR:

4.1 Plnění smlouvy

Zpracování je nezbytné pro provedení smlouvy, jejíž jste smluvní stranou, nebo k provedení opatření přijatých na vaši žádost před uzavřením smlouvy, jako je zpracování objednávek a správa doručení.

4.2 Splnění právních povinností

Zpracování je vyžadováno pro splnění právní povinnosti, které podléhá Správce, včetně daňových povinností, předpisů na ochranu spotřebitele a povinností souvisejících s bezpečností a sledovatelností produktů.

4.3 Oprávněné zájmy

Zpracování je nezbytné pro účely oprávněných zájmů sledovaných Správcem nebo třetí stranou, kromě případů, kdy jsou tyto zájmy převáženy zájmy nebo základními právy a svobodami subjektu údajů. Takové oprávněné zájmy mohou zahrnovat zlepšení našich služeb, prevenci podvodných činností a zvýšení bezpečnosti webových stránek.

4.4 Souhlas subjektu údajů

Zpracování je založeno na vašem svobodně daném, specifickém, informovaném a jednoznačném souhlasu, zejména ve vztahu k zasílání propagačních komunikací, používání nepodstatných souborů cookie a zpracování údajů pro marketingové účely.

5. Účely zpracování údajů

Vaše osobní údaje budou zpracovávány výhradně pro následující účely:

• Správa a plnění vašich objednávek produktů Dietter, včetně potvrzení objednávky, zpracování platby a organizace doručení;
• Poskytování služeb zákaznické podpory a odpovídání na vaše dotazy, žádosti nebo stížnosti efektivním a včasným způsobem;
• Správa vašeho účtu a usnadnění vaší interakce s naší digitální platformou;
• Zlepšení funkčnosti, obsahu a uživatelské zkušenosti našeho webu prostřednictvím analýzy navigačních vzorců a chování uživatelů;
• Zasílání informačních komunikací týkajících se vašich objednávek, aktualizací našich podmínek nebo důležitých oznámení týkajících se našich služeb;
• Provádění průzkumů trhu a statistických analýz, v anonymizované nebo agregované formě, zaměřených na zlepšení našich produktových nabídek a obchodních strategií;
• Prevence, odhalování a vyšetřování podvodných činností nebo bezpečnostních porušení, čímž chráníme naše oprávněné zájmy i bezpečnost našich uživatelů;
• Splnění platných právních, regulačních a administrativních požadavků.

6. Doba uchovávání údajů

Osobní údaje budou uchovávány pouze po dobu nezbytně nutnou k dosažení účelů, pro které byly shromažďovány, v souladu se zásadou omezení uložení stanovenou GDPR.

Identifikační a kontaktní údaje budou uchovávány po dobu trvání smluvního vztahu a následně po dobu nepřesahující deset let od ukončení tohoto vztahu, jak vyžadují příslušné daňové a obchodní právní předpisy.

Technické a navigační údaje budou uchovávány po dobu nepřesahující dvacet čtyři měsíců od data shromáždění, pokud není vyžadována delší doba uchovávání pro bezpečnostní účely nebo pro splnění právních povinností.

Údaje zpracovávané na základě souhlasu budou uchovávány až do odvolání tohoto souhlasu subjektem údajů, aniž jsou dotčeny možnosti uchovávání anonymizovaných nebo agregovaných údajů pro statistické účely.

Po uplynutí příslušné doby uchovávání budou osobní údaje bezpečně smazány nebo anonymizovány takovým způsobem, aby rekonstrukce původních údajů nebyla přiměřeně možná.

7. Příjemci osobních údajů

Vaše osobní údaje mohou být sděleny následujícím kategoriím příjemců, vždy v mezích nezbytně nutných pro dosažení výše uvedených účelů:

• Interní zaměstnanci řádně oprávnění ke zpracování údajů, kteří obdrželi příslušné pokyny a jsou vázáni povinnostmi mlčenlivosti;
• Externí subjekty jmenované jako Zpracovatelé, jako jsou poskytovatelé IT služeb, hostingových služeb, služeb zpracování plateb, logistických a doručovacích služeb a služeb zákaznické podpory;
• Profesionální poradci, včetně právních, daňových a administrativních poradců, pokud je to nezbytné pro splnění právních povinností nebo pro ochranu oprávněných zájmů;
• Veřejné orgány a dozorčí orgány, výhradně když je to vyžadováno platným zákonem nebo zákonnou žádostí příslušných orgánů.

Chceme vás ujistit, že všechny subjekty, kterým mohou být vaše údaje sděleny, jsou vázány smluvními povinnostmi zpracovávat tyto údaje v souladu s ustanoveními GDPR a implementovat příslušná technická a organizační opatření k zajištění bezpečnosti zpracování.

Dietter potvrzuje, že osobní údaje nebudou prodávány třetím stranám pro obchodní nebo marketingové účely nesouvisející s poskytováním našich produktů a služeb.

8. Mezinárodní přenosy údajů

V případě, že jsou vaše osobní údaje přenášeny do zemí mimo Evropský hospodářský prostor, budou tyto přenosy prováděny výhradně v souladu s kapitolou V GDPR.

Přenosy do zemí, pro které Evropská komise přijala rozhodnutí o odpovídající úrovni ochrany, budou považovány za poskytující odpovídající úroveň ochrany. Pro přenosy do jiných zemí budou implementována příslušná záruční opatření, jako jsou Standardní smluvní doložky schválené Evropskou komisí, Závazná korporátní pravidla nebo jiné mechanismy uznávané příslušnými právními předpisy.

Subjekt údajů si zachovává právo požádat o informace týkající se konkrétních záručních opatření uplatněných při jakémkoli mezinárodním přenosu jeho osobních údajů kontaktováním Dietteru prostřednictvím určených kanálů.

9. Práva subjektu údajů

V souladu s články 15 až 22 GDPR máte právo uplatnit následující práva ve vztahu k vašim osobním údajům:

• Právo na přístup: získat potvrzení, zda jsou zpracovávány osobní údaje týkající se vás, a pokud ano, přístup k těmto údajům a k informacím specifikovaným Nařízením;
• Právo na opravu: získat bez zbytečného odkladu opravu nepřesných osobních údajů týkajících se vás, jakož i doplnění neúplných údajů;
• Právo na výmaz („právo být zapomenut"): získat bez zbytečného odkladu výmaz osobních údajů týkajících se vás za podmínek stanovených článkem 17 GDPR;
• Právo na omezení zpracování: získat omezení zpracování za okolností stanovených článkem 18 GDPR;
• Právo na přenositelnost údajů: obdržet osobní údaje týkající se vás, které jste poskytli Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat tyto údaje jinému správci bez překážek;
• Právo na námitku: vznést námitku, z důvodů týkajících se vaší konkrétní situace, kdykoli proti zpracování osobních údajů týkajících se vás založenému na oprávněných zájmech, včetně profilování založeného na těchto ustanoveních;
• Právo odvolat souhlas: odvolat svůj souhlas kdykoli, aniž je dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

Pro uplatnění kteréhokoli z výše uvedených práv nás můžete kontaktovat pomocí komunikačních kanálů uvedených v příslušné sekci naší digitální platformy. Na vaši žádost odpovíme bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti, jak stanoví GDPR.

10. Soubory cookie a podobné technologie

Naše digitální platforma využívá soubory cookie a podobné technologie ke zlepšení uživatelského zážitku, analýze webového provozu a personalizaci obsahu a reklamy.

Soubory cookie jsou malé textové soubory, které jsou uloženy ve vašem zařízení, když navštívíte webovou stránku. Umožňují webové stránce rozpoznat vaše zařízení a zapamatovat si určité informace o vašich preferencích nebo minulých akcích.

Dietter využívá následující kategorie souborů cookie:

• Nezbytné soubory cookie: Ty jsou striktně nezbytné pro provoz našich platforem a nelze je deaktivovat. Umožňují základní funkce, jako je navigace na stránce a přístup k zabezpečeným oblastem.
• Analytické soubory cookie: Ty nám umožňují rozpoznat a spočítat počet návštěvníků a vidět, jak se návštěvníci pohybují po našich platformách. Tyto informace se používají ke zlepšení způsobu, jakým naše platformy fungují, a jsou vždy zpracovávány anonymizovaným způsobem.
• Funkční soubory cookie: Ty umožňují našim platformám zapamatovat si volby učiněné uživatelem a poskytovat vylepšené, více osobní funkce.

Svá nastavení preferencí souborů cookie můžete spravovat prostřednictvím nastavení vašeho prohlížeče nebo prostřednictvím nástroje pro správu souborů cookie dostupného na našich webových stránkách. Vezměte prosím na vědomí, že deaktivace určitých kategorií souborů cookie může ovlivnit funkčnost naší digitální platformy.

11. Bezpečnostní opatření

Implementovali jsme příslušná technická a organizační opatření navržená k zajištění úrovně bezpečnosti odpovídající riziku spojenému se zpracováním vašich osobních údajů.

Tato opatření zahrnují, mimo jiné: šifrování údajů při přenosu i ukládání, pravidelná bezpečnostní hodnocení, kontroly přístupu, školení zaměstnanců o ochraně údajů a postupy pro včasné odhalení a reakci na bezpečnostní incidenty.

Navzdory našemu úsilí chránit vaše osobní údaje vás chceme informovat, že přenos informací prostřednictvím internetu není zcela bezpečný. Proto, i když se snažíme chránit vaše osobní údaje, nemůžeme zaručit absolutní bezpečnost údajů přenášených na naše webové stránky; jakýkoli takový přenos je na vaše vlastní riziko.

12. Zpracování údajů týkajících se nezletilých

Naše služby nejsou určeny jednotlivcům mladším osmnácti let. Vědomě neshromažďujeme osobní údaje od nezletilých. Pokud jste rodič nebo zákonný zástupce a domníváte se, že nám vaše dítě poskytlo osobní údaje, kontaktujte nás okamžitě, abychom mohli přijmout příslušná opatření k výmazu těchto informací.

13. Změny těchto Zásad

Vyhrazujeme si právo kdykoli změnit, aktualizovat nebo upravit tyto Zásady ochrany osobních údajů, aby odrážely změny v našich postupech nebo v příslušných právních předpisech.

Jakékoli změny nabudou účinnosti okamžitě po zveřejnění aktualizovaných Zásad na naší digitální platformě. Doporučujeme vám tento dokument pravidelně kontrolovat, abyste zůstali informováni o tom, jak chráníme vaše osobní údaje.

14. Závěrečná ustanovení

Tyto Zásady ochrany osobních údajů se řídí právními předpisy Evropské unie a zejména ustanoveními Nařízení (EU) 2016/679 (obecné nařízení o ochraně osobních údajů).

Jakékoli spory vyplývající z těchto Zásad nebo v souvislosti s nimi budou podléhat výlučné jurisdikci příslušných soudů Evropské unie, v souladu s příslušnými procesními pravidly.

Pokud bude jakékoli ustanovení těchto Zásad shledáno neplatným, nezákonným nebo nevymahatelným podle příslušných právních předpisů, bude toto ustanovení považováno za oddělené od Zásad a zbývající ustanovení zůstávají v plné platnosti a účinnosti.

Pro jakékoli vysvětlení, dotaz nebo žádost týkající se zpracování vašich osobních údajů nás můžete kontaktovat prostřednictvím vyhrazených komunikačních kanálů dostupných na naší oficiální digitální platformě.

Děkujeme vám za důvěru, kterou jste vložili do Dietteru, a zůstáváme vám k úplné dispozici pro jakékoli další informace, které můžete potřebovat.

Tento dokument byl vypracován v souladu s evropskými standardy pro ochranu údajů a odráží zásady zákonnosti, spravedlnosti, transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení uložení, integrity, důvěrnosti a odpovědnosti, jak jsou zakotveny v obecném nařízení o ochraně osobních údajů.