Zásady ochrany osobních údajů

č. CZ_GDPRNANNY_03 Počátek účinnosti: 1. 1. 2025

VZHLEDEM K TOMU, že

  1. Společnost JABLOTRON a.s., IČO: 286 68 715, se sídlem Pod Skalkou 4567/33, 466 01 Jablonec nad Nisou, Česká republika, zapsaná v obchodním rejstříku (dále též jako „Správce"), si je vědoma významu ochrany osobních údajů a soukromí;
  2. Osoba nakupující v Internetovém obchodě na www.nanny.cz poskytuje Správci údaje majících povahu Osobních údajů ve smyslu nařízení EU 2016/679;
  3. Správce při shromažďování, uchovávání a zpracování Osobních údajů postupuje v souladu s právními předpisy EU a ČR;
  4. Účelem Zásad je splnit informační povinnost vyplývající z GDPR;
  5. Zásady jsou relevantní pro Kupující a ostatní Subjekty Osobních údajů při zpracování jejich údajů.

1. POJMY

  1. Kupující znamená osobu nakupující v Internetovém obchodě.
  2. Obchodní sdělení znamená informativní, marketingová, reklamní či obchodní sdělení (i) v elektronické formě zasílané prostřednictvím e-mailu; nebo (ii) v papírové formě zasílané poštou.
  3. Osobními údaji se pro účely těchto Zásad rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, jejíž Osobní údaje jsou zpracovávané v souvislosti s provozováním Internetového obchodu.
  4. Správcem Osobních údajů je osoba, která určuje účely a prostředky zpracování Osobních údajů. Správce zpracovává Osobní údaje Subjektů nezbytné pro uzavření kupní smlouvy. Kategorie Osobních údajů a rozsah a účel tohoto zpracování je vymezen v těchto Zásadách.
  5. Subjektem se pro účely těchto Zásad rozumí Kupující či jiná osoba, jejíž Osobní údaje v souvislosti s nákupem v Internetovém obchodě Správce zpracovává.
  6. Pojmy, jež nejsou v těchto Zásadách výslovně definovány, mají význam vycházející z GDPR.

2. KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ

2.1 Další Zpracovatelé a příjemci Osobních údajů

Správce je oprávněn využít služeb externích společností a osob, které pro Správce Osobní údaje zpracovávají nebo k nim mají přístup. Mezi takové osoby patří:

  • dodavatelé vývojových a servisních služeb pro Správce vztahujících se k aplikaci Internetového obchodu;
  • provozovatelé technologického prostředí, v němž je internetový obchod provozován;
  • provozovatelé platebních bran (v rámci úhrady kupní ceny zboží);
  • poskytovatelé poštovních služeb a elektronických komunikací;
  • provozovatelé přepravních služeb (v rámci doručování zboží);
  • poskytovatelé reklamních služeb;
  • provozovatel portálu Heureka.cz při zasílání dotazníků a vyhodnocování zpětné vazby;
  • poradci a zástupci Správce při ochraně jeho oprávněných zájmů;
  • certifikační autorita (v rámci auditingu norem ISO);
  • notifikovaná osoba provádějící certifikaci Správce jako výrobce zdravotnických prostředků třídy IIb;
  • poskytovatelé archivačních a skartačních služeb;
  • společnosti holdingu Jablotron;
  • pojišťovny;
  • soudy a exekutoři;
  • orgány státní správy a orgány činné v trestním řízení.

2.2 Předávání Osobních údajů mimo EU

Správce je oprávněn do procesu zpracování zapojit mezinárodní organizace a Zpracovatele v tzv. třetích zemích. Správce Osobní údaje mimo území EU nepředává.

2.3 Informace o Zpracovatelích a příjemcích

Správce na žádost Subjektů Osobních údajů zaslanou prostřednictvím kontaktního formuláře poskytne bližší informace o osobách zapojených do zpracování Osobních údajů.

2.4 Zpracování v souladu s GDPR

Všechny osoby, které Správce zapojí do zpracování Osobních údajů, splňují požadavky podle GDPR. Všichni zaměstnanci Správce jsou povinni zachovávat mlčenlivost o Osobních údajích při výkonu své pracovní činnosti.

2.5 Fyzické umístění Osobních údajů

Osobní údaje jsou umístěny na serverech a datových úložištích ve vlastnictví Správce nebo pod jeho kontrolou a nacházejí se na území Evropské unie, konkrétně v České republice. Servery jsou udržovány s odpovídající odborností v souladu s evropskými a českými předpisy. Správce zajistil adekvátní úroveň zabezpečení. Osobní údaje mohou být předávány mezi jednotlivými zařízeními pod kontrolou Správce.

2.6 Zpřístupnění třetím osobám

Osobní údaje Subjektů Osobních údajů nebudou žádným způsobem zpřístupněny ve formě veřejně přístupného seznamu.

2.7 Přímý marketing

Správce je oprávněn na základě svého oprávněného zájmu zpracovávat Osobní údaje pro účely přímého marketingu. Proti tomuto způsobu zpracování může Subjekt Osobních údajů podat námitku.

2.8 Statistické a analytické účely

Správce je oprávněn Osobní údaje anonymizovat pro statistické a analytické účely. V takovém případě se již nejedná o zpracování Osobních údajů.

2.9 Zabezpečení

Správce přijal a uplatňuje odpovídající opatření technického a organizačního charakteru k zajištění přiměřené ochrany a bezpečnosti Osobních údajů.

3. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ, ÚČEL A DOBA ZPRACOVÁNÍ

3.1 Kategorie zpracovávaných Osobních údajů

3.1.1 Údaje související s kupní smlouvou

Správce v souvislosti s uzavíráním kupních smluv a jejich plněním zpracovává:

  • údaje pro identifikaci Kupujícího: jméno a příjmení;
  • adresní údaje: místo sídla/bydliště či dodací adresa;
  • kontaktní údaje: e-mailová adresa a telefonní číslo;
  • platební údaje: bankovní spojení a číslo účtu;
  • údaje o historii nákupů a plateb.

3.1.2 Údaje v rámci sledování po uvedení na trh a vigilance

Správce v souvislosti s plněním právními předpisy uložených povinností v rámci sledování po uvedení zdravotnických prostředků na trh nebo vigilance zpracovává:

  • údaje pro identifikaci Kupujícího: jméno a příjmení;
  • adresní údaje: místo sídla/bydliště;
  • kontaktní údaje: e-mailová adresa a telefonní číslo;
  • věk, hmotnost a pohlaví Subjektu;
  • zdravotní stav, indikace, diagnóza, medikace Subjektu;
  • způsob, místo a četnost užití zdravotnického prostředku;
  • uživatelské nastavení funkcí a konfiguraci prostředku;
  • ostatní okolnosti a zvyklosti týkající se péče o dítě a použití zdravotnického prostředku;
  • výskyt závažné nežádoucí příhody;
  • ostatní okolnosti týkající se závažné nežádoucí příhody.

3.2 Další Osobní údaje

V dalších případech může Správce zpracovávat jiné Osobní údaje na základě dobrovolného souhlasu Kupujícího.

3.3 Účel zpracování Osobních údajů

3.3.1 Údaje pro kupní smlouvu

Osobní údaje (3.1.1) jsou zpracovávány za účelem plnění kupní smlouvy uzavřené s Kupujícím a dodání objednaného zboží. Právním základem je plnění uzavřené smlouvy. Osobní údaje jsou dále používány pro marketingové účely. Právním základem je oprávněný zájem Správce.

3.3.2 Údaje pro sledování a vigilanci

Osobní údaje (3.1.2) jsou zpracovávány za účelem plnění právními předpisy uložených povinností v rámci sledování po uvedení zdravotnických prostředků na trh nebo vigilance. Právním základem je povinnost stanovená Správci příslušným zákonem.

3.4 Doba zpracování

3.4.1 Doba uchovávání údajů pro kupní smlouvu

Osobní údaje (3.1.1) jsou Správcem uloženy pouze po dobu nezbytně nutnou k plnění jeho závazků z uzavřených kupních smluv a k ochraně oprávněných zájmů Správce v souvislosti s provozováním Internetového obchodu a jednotlivými dodávkami zboží.

3.4.2 Doba uchovávání údajů pro sledování a vigilanci

Osobní údaje (3.1.2) jsou Správcem uloženy pouze po dobu nezbytně nutnou k prokázání plnění jemu právními předpisy uložených povinností, nejméně však po dobu:

  • (i) 5 (pět) let od udělení souhlasu se zpracováním dotazníků, resp.
  • (ii) nejméně 10 (deset) let od uvedení posledního zdravotnického prostředku daného typu na trh v případě vigilance.

4. POUČENÍ SUBJEKTŮ O JEJICH PRÁVECH

4.1 Způsob uplatnění práv

Subjekt Osobních údajů je oprávněn vůči Správci uplatňovat níže uvedená práva v rozsahu a za podmínek uvedených v Kapitole III nařízení GDPR, prostřednictvím elektronického formuláře na https://gdpr.jablotron.cz/ případně prostřednictvím emailu gdpr@jablotron.cz.

4.2 Práva Subjektů Osobních údajů

4.2.1 Právo na přístup ke svým Osobním údajům

Subjekt má právo získat od Správce potvrzení, zda o něm zpracovává Osobní údaje. Pokud dochází ke zpracování Osobních údajů Subjektu, má Subjekt právo získat k těmto údajům přístup a informace o účelech a rozsahu zpracování, o kategoriích zpracovávaných Osobních údajů a o jejich zdroji. Subjekt má rovněž právo požadovat kopii jeho zpracovávaných Osobních údajů.

4.2.2 Právo na opravu

Subjekt má právo na to, aby Správce bez zbytečného odkladu opravil případné nepřesné Osobní údaje, které se Subjektu týkají.

4.2.3 Právo na výmaz

Pokud nastane některý z důvodů vymezených nařízením GDPR (např. Osobní údaje již nebudou potřebné pro účely, pro které byly shromážděny, nebo dojde k odvolání souhlasu), má Subjekt právo na to, aby Správce bez zbytečného odkladu vymazal Osobní údaje. Toto právo se však neuplatní neomezeně – k výmazu nedojde např. pokud jsou údaje zpracovávány na základě právní povinnosti.

4.2.4 Právo na omezení zpracování

Subjekt má právo na to, aby Správce omezil zpracování v případech vymezených nařízením GDPR. Jedná se např. o situaci, kdy bude Subjekt popírat přesnost Osobních údajů, a omezení bude probíhat po dobu ověřování.

4.2.5 Právo na přenositelnost údajů

V případě, že jsou Osobní údaje zpracovávány automatizovaně a na základě souhlasu Subjektu nebo smlouvy, má Subjekt právo na to, aby mu Správce poskytl jeho Osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt má rovněž právo, aby Správce poskytl tyto údaje jinému správci údajů přímo, je-li to technicky proveditelné.

4.2.6 Právo vznést námitku

Subjekt má právo z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování Osobních údajů, které se ho týkají, pokud jsou tyto Osobní údaje zpracovávány, protože zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci nebo protože je nezbytné pro účely oprávněných zájmů Správce či třetí strany, včetně profilování. Subjekt má právo vznést námitku proti zpracování pro účely přímého marketingu.

4.2.7 Automatizované individuální rozhodování, včetně profilování

Subjekt má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se jej obdobným způsobem významně dotýká. Toto právo se však neuplatní ve všech případech, např. pokud je rozhodnutí nezbytné k uzavření nebo plnění smlouvy.

5. POSKYTNUTÍ SOUHLASU A PRÁVO JEJ KDYKOLIV ODVOLAT

5.1 Odvolání souhlasu

V případech, kdy je zpracování Osobních údajů založeno na souhlasu Subjektu, může jej Subjekt kdykoliv odvolat.

5.2 Svobodná volba

Odvolání souhlasu i jeho udělení je svobodnou volbou Subjektu. Správce k takovému jednání není oprávněn Subjekt nutit, ani jej za neposkytnutí souhlasu jakýmkoliv způsobem postihnout. Odvolání souhlasu však nemá vliv na zákonnost zpracování před jeho odvoláním.

5.3 Způsob odvolání

Souhlas se zpracováním Osobních údajů daný Správci může Subjekt odvolat prostřednictvím odkazu: https://gdpr.jablotron.cz/.

6. OSOBA POVĚŘENÁ OCHRANOU OSOBNÍCH ÚDAJŮ A STÍŽNOSTI

6.1 Kontakt na osobu pověřenou

Subjekt má právo kdykoliv se obracet v záležitostech související se zpracováním jeho Osobních údajů Správcem a výkonem svých práv v oblasti ochrany Osobních údajů na osobu pověřenou ochranou osobních údajů ustanovenou Správcem.

6.2 Způsob kontaktování

Osobu pověřenou ochranou osobních údajů je možné kontaktovat prostřednictvím elektronického formuláře na odkazu: https://gdpr.jablotron.cz/, eventuálně prostřednictvím elektronické pošty: gdpr@jablotron.cz.

6.3 Právo na stížnost

Subjekt má rovněž právo podat stížnost týkající se zpracování jeho Osobních údajů k dozorovému úřadu, kterým je Úřad pro ochranu osobních údajů, sídlem Pplk. Sochora 27, 170 00 Praha 7.

7. POSKYTOVÁNÍ OSOBNÍCH ÚDAJŮ ZE STRANY SUBJEKTU

7.1 Poskytnutí údajů pro kupní smlouvu

Poskytnutí Osobních údajů v případech, kdy je zpracování nezbytné pro řádné plnění kupní smlouvy, je podmínkou uzavření smlouvy a dodání zboží mezi Správcem a Kupujícím.

7.2 Poskytnutí údajů na základě souhlasu

Poskytnutí Osobních údajů ke zpracování založenému na souhlasu Subjektu není povinné. S neposkytnutím nejsou pro Subjekt spojeny žádné důsledky.

7.3 Povinné poskytnutí údajů

Poskytnutí Osobních údajů je povinné v případech, kdy jejich zpracování vyplývá přímo ze zákona.

8. ZASÍLÁNÍ EMAILŮ, SMS, MMS A OBCHODNÍCH SDĚLENÍ KUPUJÍCÍMU

8.1 Zasílání zpráv

Správce je oprávněn zasílat Kupujícímu:

  • (i) elektronické zprávy na jeho e-mailovou adresu;
  • (ii) SMS/MMS zprávy na jeho telefonní čísla, sdělené Kupujícím Prodávajícímu v rámci užívání Internetového obchodu,

a to ohledně jakýchkoliv úkonů, událostí nebo skutečností týkajících se Správce či provozování Internetového obchodu.

8.2 Obchodní sdělení

Správce je v souladu s obecně závaznými právními předpisy oprávněn zasílat Kupujícímu Obchodní sdělení na jím poskytnuté kontaktní údaje týkající se obdobných výrobků či služeb, které Kupující od Správce zakoupil. Toto oprávnění však vzniká pouze v případě, že:

  • (i) ze strany Kupujícího nedošlo k jeho odmítnutí; nebo
  • (ii) že byl Kupujícím poskytnut souhlas se zasíláním Obchodních sdělení.

Subjekt má možnost kdykoliv zasílání obchodních sdělení odmítnout. Tato možnost bude uvedena u každé jednotlivé zprávy.

9. COOKIES

9.1 Cookies

Některé Osobní údaje jsou obsaženy v cookies používaných Správcem v Internetovém obchodě. Podrobnosti o užívání cookies naleznete na webových stránkách Internetového obchodu v záložce https://www.jablotron.com/gdpr.