ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

Účinné od: 29. 7. 2026
Poslední aktualizace: 29. 7. 2026

 

1. Úvodní informace

Ochrana vašeho soukromí a osobních údajů je pro nás důležitá. V těchto zásadách vám vysvětlujeme zejména:

• jaké osobní údaje o vás zpracováváme;
• proč a na jakém právním základě je zpracováváme;
• odkud osobní údaje získáváme;
• komu je můžeme zpřístupnit;
• jak dlouho je uchováváme;
• zda je předáváme mimo Evropský hospodářský prostor;
• jaká práva máte a jak je můžete uplatnit.

Tyto zásady se vztahují zejména na zpracování osobních údajů v souvislosti s:

• návštěvou internetového obchodu www.nasevitaminy.cz;
• nákupem našich výrobků;
• vytvořením a používáním zákaznického účtu;
• dopravou a platbou za objednávku;
• komunikací se zákaznickou podporou;
• reklamacemi, vrácením zboží a dalšími spotřebitelskými požadavky;
• odběrem obchodních sdělení;
• věrnostním programem, soutěžemi nebo spotřebitelskými akcemi, pokud je provozujeme;
• zveřejňováním zákaznických hodnocení;
• používáním cookies a obdobných technologií;
• návštěvou našich profilů na sociálních sítích.

Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími použitelnými právními předpisy.

2. Kdo je správcem osobních údajů

Správcem vašich osobních údajů je:

VITAR, s.r.o.
IČO: 00566632
DIČ: CZ 00566632
se sídlem: třída Tomáše Bati 385, Louky, 763 02 Zlín
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, odd. C, vložka 189

Telefon: +420 577 644 700
E-mail: vitar@vitar.cz
Internetové stránky: www.nasevitaminy.cz
Datová schránka: rwsat3w

Dále jen „správce“, „my“, „nás“ nebo „naše společnost“.

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zpracování.

Pověřenec pro ochranu osobních údajů

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu podle povahy a rozsahu jeho činnosti nevznikla povinnost pověřence jmenovat. Se všemi dotazy a žádostmi týkajícími se ochrany osobních údajů se můžete obracet na kontaktní údaje uvedené výše.

3. Základní zásady zpracování

Při zpracování osobních údajů dodržujeme zejména následující zásady:

1. Osobní údaje zpracováváme zákonným, korektním a transparentním způsobem.
2. Osobní údaje shromažďujeme pouze pro určité, výslovně vyjádřené a legitimní účely.
3. Zpracováváme pouze osobní údaje, které jsou přiměřené, relevantní a nezbytné.
4. Přijímáme přiměřená opatření, aby byly osobní údaje přesné a aktuální.
5. Osobní údaje neuchováváme déle, než je nezbytné.
6. Osobní údaje chráníme odpovídajícími technickými a organizačními opatřeními.
7. Zpracování založené na souhlasu provádíme pouze po dobu jeho platnosti a umožňujeme souhlas jednoduše odvolat.
8. Osobní údaje neprodáváme ani nepronajímáme jiným subjektům pro jejich vlastní marketingové účely.

4. Jaké osobní údaje zpracováváme

V závislosti na tom, jaké naše služby používáte, můžeme zpracovávat následující kategorie osobních údajů.

4.1 Identifikační údaje

Zejména:

• jméno a příjmení;
• obchodní firma nebo název podnikatele, nakupujete-li jako podnikatel;
• IČO a DIČ;
• datum narození, pouze pokud je jeho zpracování v konkrétním případě nezbytné;
• identifikátor zákazníka nebo zákaznického účtu;
• uživatelské jméno.

Rodné číslo běžně nepožadujeme ani nezpracováváme.

4.2 Kontaktní údaje

Zejména:

• doručovací a fakturační adresa;
• e-mailová adresa;
• telefonní číslo;
• adresa výdejního místa;
• kontaktní údaje uvedené v komunikaci se zákaznickou podporou.

4.3 Údaje o objednávkách a smluvním vztahu

Zejména:

• obsah nákupního košíku a objednávky;
• objednané výrobky, jejich množství a cena;
• použitá sleva, slevový kód nebo zákaznické výhody;
• datum a čas objednávky;
• číslo objednávky;
• způsob dopravy a platby;
• stav objednávky;
• údaje o předání a doručení zásilky;
• historie nákupů;
• údaje související s odstoupením od smlouvy, vrácením zboží nebo reklamací;
• informace o komunikaci týkající se smlouvy.

4.4 Platební a účetní údaje

Zejména:

• zaplacená částka;
• měna a datum platby;
• stav platby;
• variabilní symbol nebo jiné označení platby;
• číslo bankovního účtu při bankovním převodu nebo vrácení peněz;
• identifikátor transakce poskytnutý provozovatelem platební brány;
• fakturační a daňové údaje.

Úplné údaje o platební kartě zpravidla nezískáváme ani neukládáme. Tyto údaje zadáváte přímo do zabezpečeného prostředí poskytovatele platební služby. Od poskytovatele obdržíme pouze údaje nezbytné k potvrzení, spárování nebo vrácení platby.

4.5 Údaje zákaznického účtu

Zejména:

• přihlašovací a registrační údaje;
• historie objednávek;
• uložené doručovací a fakturační adresy;
• oblíbené výrobky nebo seznam přání;
• nastavení účtu;
• marketingové preference;
• informace o přihlášení a používání účtu.

4.6 Údaje z komunikace

Zejména:

• obsah e-mailové, telefonické, chatové nebo jiné komunikace;
• datum, čas a předmět komunikace;
• informace o vyřízení požadavku;
• dokumenty, fotografie nebo jiné přílohy, které nám zašlete;
• údaje související se stížností, reklamací nebo dotazem na výrobek.

4.7 Technické a provozní údaje

Zejména:

• IP adresa;
• datum a čas přístupu;
• navštívené stránky a provedené úkony;
• URL stránky, ze které jste přišli;
• typ a verze internetového prohlížeče;
• typ zařízení a operační systém;
• jazykové nastavení;
• identifikátory cookies a obdobných technologií;
• přibližná poloha odvozená z IP adresy;
• informace o chybách, výpadcích a bezpečnostních událostech.

4.8 Marketingové údaje

Zejména:

• informace o udělení nebo odvolání souhlasu;
• datum, čas, způsob a znění uděleného souhlasu;
• informace o odhlášení z obchodních sdělení;
• údaje o doručení, otevření nebo prokliku obchodního sdělení, pokud je tato funkce používána a povolena;
• údaje o účasti v marketingových kampaních;
• marketingové segmenty a předpokládané preference;
• údaje o interakci s reklamou.

4.9 Údaje o zákaznických hodnoceních

Zejména:

• jméno, přezdívka nebo jiný zobrazovaný identifikátor;
• e-mailová adresa;
• hodnocení výrobku;
• text recenze;
• fotografie nebo video připojené k recenzi;
• informace, zda hodnocení pochází od ověřeného zákazníka;
• datum vložení recenze.

4.10 Údaje z věrnostních programů a soutěží

Zejména:

• registrační údaje;
• počet bodů, úroveň členství nebo přiznané výhody;
• historie čerpání výhod;
• soutěžní odpovědi;
• údaje potřebné k ověření splnění pravidel;
• údaje potřebné k předání výhry;
• fotografie nebo jiné výstupy, pokud jsou součástí soutěže.

4.11 Údaje týkající se zdraví

Informace o zdravotním stavu, alergiích, diagnózách, užívaných léčivech, těhotenství nebo jiných zdravotních okolnostech představují zvláštní kategorii osobních údajů.

Tyto informace při běžném nákupu nevyžadujeme a žádáme vás, abyste nám je neposkytovali, pokud to není pro vyřízení konkrétního dotazu, reklamace nebo bezpečnostního podnětu nezbytné.

Skutečnost, že nakupujete určitý doplněk stravy, sama o sobě nemusí vždy představovat údaj o zdravotním stavu. V kombinaci s dalšími informacemi však může vypovídat o vašem skutečném nebo předpokládaném zdravotním stavu. K údajům o objednaných výrobcích proto přistupujeme jako k důvěrným informacím a nepoužíváme je pro citlivé profilování bez odpovídajícího právního základu.

Podrobnější pravidla jsou uvedena v článku 6.8 těchto zásad.

5. Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při objednávce, registraci, komunikaci nebo jiné interakci;
• z vašeho zákaznického účtu;
• při používání našeho internetového obchodu;
• od poskytovatele platebních služeb;
• od dopravce, zejména informace o stavu doručení;
• od provozovatele výdejního místa;
• od poskytovatelů marketingových, analytických nebo reklamních služeb, pokud jste k tomu udělili souhlas;
• od provozovatele služby pro ověřování a zveřejňování zákaznických hodnocení;
• od pořadatele nebo partnera společné spotřebitelské soutěže;
• z veřejně dostupných zdrojů, pokud je to zákonné a nezbytné;
• od státních orgánů nebo jiných oprávněných osob, pokud nám údaje předají v souladu s právními předpisy.

6. Účely, právní základy a doby zpracování

6.1 Provoz internetového obchodu

Účel zpracování:
Zobrazení internetového obchodu, zajištění jeho funkcí, přenos dat, správa relace, zachování obsahu nákupního košíku, jazykové nastavení a další základní technické funkce.

Zpracovávané údaje:
IP adresa, technické údaje zařízení a prohlížeče, údaje o relaci, technické cookies a údaje o provedených požadavcích.

Právní základ:
Plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR a náš oprávněný zájem na provozu funkčního internetového obchodu podle čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování:
Po dobu používání internetového obchodu a následně po dobu 90 dnů[LM1] , není-li delší uložení nezbytné kvůli bezpečnostní události.

6.2 Kybernetická bezpečnost, prevence zneužití a řešení chyb

Účel zpracování:
Ochrana internetového obchodu, zákaznických účtů a informačních systémů, odhalování neoprávněných přístupů, podvodných objednávek, útoků, škodlivého provozu a technických chyb.

Zpracovávané údaje:
IP adresa, časové údaje, technické záznamy, údaje o přihlášení, údaje o podezřelých nebo neúspěšných úkonech a případně údaje o objednávce.

Právní základ:
Náš oprávněný zájem na ochraně majetku, systémů, zákazníků a právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování:
Běžné technické záznamy uchováváme po dobu[LM2]  6 měsíců. Záznamy týkající se konkrétní bezpečnostní události můžeme uchovávat do jejího úplného vyřešení a následně po dobu nezbytnou k ochraně právních nároků.

6.3 Přijetí a vyřízení objednávky

Účel zpracování:
Přijetí objednávky, její potvrzení, příprava výrobků, správa změn objednávky, informování o jejím stavu, předání k dopravě a splnění kupní smlouvy.

Zpracovávané údaje:
Identifikační a kontaktní údaje, údaje o objednávce, způsobu platby a dopravy, komunikace a další údaje nezbytné ke splnění smlouvy.

Právní základ:
Plnění smlouvy a provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Doba zpracování:
Po dobu vyřízení objednávky a následně po dobu trvání záručních, reklamačních a jiných práv a povinností. Údaje potřebné k ochraně právních nároků uchováváme zpravidla po dobu příslušných promlčecích lhůt. Účetní a daňové doklady uchováváme po dobu vyžadovanou právními předpisy.

6.4 Zpracování plateb

Účel zpracování:
Přijetí, spárování a kontrola platby, vrácení peněz, řešení neúspěšných plateb a platebních reklamací.

Zpracovávané údaje:
Identifikační údaje, částka, měna, stav platby, identifikátor transakce, bankovní účet a další údaje nezbytné k provedení nebo vrácení platby.

Právní základ:
Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a oprávněný zájem na ochraně před podvody a obhajobě právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování:
Po dobu nezbytnou k dokončení a vypořádání platby a následně po dobu stanovenou účetními, daňovými a dalšími právními předpisy.

6.5 Doprava a doručení zboží

Účel zpracování:
Předání zásilky dopravci nebo výdejnímu místu, doručení zásilky, informování o doručení a řešení problémů s dopravou.

Zpracovávané údaje:
Jméno, doručovací adresa, e-mail, telefonní číslo, číslo objednávky, údaje o zásilce, případně dobírková částka.

Právní základ:
Plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Doba zpracování:
Po dobu přepravy a následně po dobu nezbytnou k vyřízení případných reklamací, škodních událostí nebo právních nároků.

Dopravce nebo provozovatel výdejního místa může některé údaje zpracovávat také jako samostatný správce podle vlastních zásad ochrany osobních údajů.

6.6 Zákaznický účet

Účel zpracování:
Vytvoření a správa zákaznického účtu, usnadnění opakovaných nákupů, zobrazení historie objednávek, správa uložených adres, seznamu přání a uživatelských nastavení.

Zpracovávané údaje:
Identifikační a kontaktní údaje, přihlašovací údaje, historie objednávek, nastavení a další údaje uložené v účtu.

Právní základ:
Plnění smlouvy o vedení zákaznického účtu podle čl. 6 odst. 1 písm. b) GDPR.

Doba zpracování:
Po dobu existence zákaznického účtu. Účet může být odstraněn na vaši žádost nebo po 3 letech neaktivity. Odstraněním účtu nejsou dotčeny údaje, které musíme dále uchovávat kvůli objednávkám, právním povinnostem nebo ochraně právních nároků.

6.7 Zákaznická podpora a obecné dotazy

Účel zpracování:
Zodpovídání dotazů, poskytování informací o výrobcích, objednávkách, dopravě, platbách a používání internetového obchodu.

Zpracovávané údaje:
Kontaktní údaje, obsah komunikace a další údaje, které nám poskytnete.

Právní základ:

• provedení opatření před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
• náš oprávněný zájem na poskytování zákaznické podpory, zlepšování služeb a evidenci komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování:
Po dobu vyřízení požadavku a následně zpravidla 3 roky, případně déle, pokud komunikace souvisí se smlouvou, reklamací nebo právním sporem.

6.8 Dotazy týkající se zdravotního stavu a bezpečnosti výrobků

Nejsme poskytovatelem zdravotních služeb a prostřednictvím zákaznické podpory neposkytujeme lékařskou diagnózu ani nenahrazujeme konzultaci s lékařem, lékárníkem nebo jiným zdravotnickým odborníkem.

Při běžném dotazu na složení, dávkování nebo způsob použití výrobku nám zpravidla nemusíte sdělovat diagnózu, zdravotnickou dokumentaci ani úplný seznam užívaných léčiv.

Pokud nám dobrovolně sdělíte údaje o zdravotním stavu, alergii, těhotenství, nežádoucí reakci, užívaných léčivech nebo jiné citlivé informace, zpracujeme je pouze v nezbytném rozsahu a pouze pro účel, pro který jste nám je poskytli.

Účely zpracování mohou zahrnovat zejména:

• vyřízení vašeho dotazu;
• prověření stížnosti na výrobek;
• posouzení bezpečnostního nebo kvalitativního podnětu;
• dohledání konkrétní šarže výrobku;
• komunikaci s výrobcem, distributorem, laboratoří nebo příslušným orgánem;
• stažení nebo kontrolu výrobku;
• uplatnění, výkon nebo obhajobu právních nároků.

Právní základ:

• váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR, pokud je zpracování založeno na souhlasu;
• nezbytnost pro určení, výkon nebo obhajobu právních nároků podle čl. 9 odst. 2 písm. f) GDPR;
• případně splnění právní povinnosti vztahující se k bezpečnosti, kvalitě nebo sledovatelnosti výrobků.

Poskytnuté zdravotní údaje nepoužijeme pro obecný marketing ani pro cílení reklamy, pokud k tomu nezískáme samostatný, konkrétní a výslovný souhlas. Nezbytné údaje můžeme předat výrobci, laboratoři, odbornému poradci nebo příslušnému orgánu, vyžaduje-li to prověření bezpečnostního podnětu.

Doba zpracování:
Po dobu vyřízení dotazu nebo bezpečnostního podnětu a následně po dobu 2 let. Údaje, které nejsou potřebné, odstraníme nebo anonymizujeme.

6.9 Reklamace, odstoupení od smlouvy a spotřebitelské požadavky

Účel zpracování:
Vyřízení reklamace, vrácení výrobku, odstoupení od smlouvy, vrácení platby, mimosoudního řešení spotřebitelského sporu nebo jiného zákonného požadavku.

Zpracovávané údaje:
Identifikační a kontaktní údaje, údaje o objednávce a platbě, popis vady, fotografie, komunikace, bankovní spojení a další nezbytné podklady.

Právní základ:

• plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
• splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR;
• ochrana právních nároků podle čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování:
Po dobu vyřízení požadavku a následně po dobu nezbytnou k ochraně právních nároků a splnění zákonných archivačních povinností.

6.10 Účetnictví, daně a plnění právních povinností

Účel zpracování:
Vedení účetnictví, vystavování a archivace daňových dokladů, plnění daňových, evidenčních, kontrolních a dalších zákonných povinností.

Zpracovávané údaje:
Identifikační, kontaktní, objednávkové, platební a fakturační údaje.

Právní základ:
Splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Doba zpracování:
Po dobu stanovenou příslušnými právními předpisy. Daňové doklady mohou být uchovávány po dobu 10 let od konce příslušného zdaňovacího období.

6.11 Ochrana práv, řešení sporů a prevence podvodů

Účel zpracování:
Ochrana našich práv, majetku a oprávněných zájmů, vymáhání pohledávek, obhajoba proti nárokům, řešení soudních, správních nebo jiných sporů a prevence podvodného jednání.

Zpracovávané údaje:
Údaje o smluvním vztahu, objednávkách, platbách, komunikaci, reklamacích, technických záznamech a další údaje relevantní pro konkrétní případ.

Právní základ:
Náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Doba zpracování:
Po dobu trvání nebo hrozby právního nároku, řízení, kontroly nebo sporu a po dobu příslušných promlčecích a archivačních lhůt.

6.12 Zasílání newsletterů na základě souhlasu

Účel zpracování:
Zasílání informací o našich výrobcích, novinkách, slevách, akcích, soutěžích, článcích a dalších obchodních nabídkách.

Zpracovávané údaje:
E-mailová adresa, případně jméno, marketingové preference a údaje o udělení souhlasu.

Právní základ:
Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný. Jeho neposkytnutí nemá vliv na možnost nakoupit v internetovém obchodě.

Pro ověření přihlášení můžeme používat postup dvojitého potvrzení, při kterém vám po registraci zašleme potvrzovací e-mail. Pro účely prokázání souhlasu můžeme evidovat zejména datum a čas přihlášení a potvrzení, použitou IP adresu, zdroj přihlášení a znění souhlasu.

Doba zpracování:
Do odvolání souhlasu nebo do ukončení zasílání newsletteru. Záznam o uděleném a odvolaném souhlasu můžeme uchovávat po dobu nezbytnou k prokázání souladu s právními předpisy.

Souhlas můžete kdykoli odvolat:

• prostřednictvím odkazu pro odhlášení uvedeného v každém obchodním sdělení;
• změnou nastavení zákaznického účtu;
• e-mailem na[LM3]  vitar@vitar.cz;
• jiným způsobem uvedeným v konkrétním sdělení.

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

6.13 Zasílání obchodních sdělení na základě souhlasu

Pokud zaškrtnete volitelné políčko se zněním „Chci dostávat novinky, slevy a akční nabídky od společnosti VITAR, s.r.o.“, bude společnost VITAR, s.r.o., zpracovávat vaše osobní údaje za účelem zasílání obchodních sdělení.

Obchodní sdělení mohou obsahovat zejména informace o výrobcích společnosti VITAR, s.r.o., novinkách, slevách, akčních nabídkách, spotřebitelských soutěžích a dalších marketingových akcích.

Zpracovávané osobní údaje:

Pro tento účel zpracováváme zejména:

• e-mailovou adresu;
• případně jméno a příjmení, pokud nám byly poskytnuty a jsou používány k personalizaci obchodního sdělení;
• údaje o udělení a odvolání souhlasu, zejména datum a čas udělení souhlasu, způsob jeho udělení a znění souhlasu platné v okamžiku jeho udělení;
• případně technické údaje potřebné k doložení udělení souhlasu.

Právní základ zpracování:

Právním základem zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Obchodní sdělení jsou zasílána v souladu s pravidly stanovenými zákonem č. 480/2004 Sb., o některých službách informační společnosti.

Udělení souhlasu je zcela dobrovolné. Souhlas není podmínkou účasti v soutěži, provedení registrace, nákupu výrobků ani využití jiných služeb společnosti VITAR, s.r.o.

Doba zpracování:

Osobní údaje budeme pro účely zasílání obchodních sdělení zpracovávat po dobu 3 let ode dne udělení souhlasu, nebo do jeho odvolání, podle toho, která skutečnost nastane dříve.

Údaje potřebné k doložení, že byl souhlas řádně udělen nebo odvolán, můžeme v nezbytném rozsahu uchovávat i po odvolání souhlasu, a to po dobu potřebnou ke splnění právních povinností a k ochraně našich právních nároků. Tyto údaje již nebudou používány k zasílání obchodních sdělení.

Odvolání souhlasu:

Souhlas můžete kdykoli bezplatně odvolat, zejména:

• kliknutím na odhlašovací odkaz uvedený v každém obchodním sdělení; nebo
• zasláním e-mailu na adresu[LM4]  vitar@vitar.cz

Odvolání souhlasu musí být stejně snadné jako jeho udělení. Po odvolání souhlasu vám přestaneme obchodní sdělení zasílat bez zbytečného odkladu.

Odvoláním souhlasu není dotčena zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním.

6.14 Měření doručení a úspěšnosti obchodních sdělení

V souvislosti se zasíláním obchodních sdělení můžeme zpracovávat technické informace o jejich odeslání, doručení nebo nedoručení. Tyto informace používáme zejména k zajištění řádného fungování rozesílky, odstraňování neplatných e-mailových adres, řešení technických problémů a ochraně dobré pověsti našich odesílacích systémů.

Právním základem tohoto zpracování je náš oprávněný zájem na zajištění řádného, bezpečného a efektivního doručování obchodních sdělení podle čl. 6 odst. 1 písm. f) GDPR.

Pokud nám k tomu udělíte samostatný souhlas, mohou obchodní sdělení obsahovat také technologie umožňující zjistit, zda jste konkrétní obchodní sdělení otevřeli a zda jste klikli na některý z odkazů v něm obsažených.

Tyto informace můžeme používat zejména k:

• vyhodnocování zájmu o obsah obchodních sdělení;
• přizpůsobování obsahu vašim předpokládaným zájmům;
• omezení zasílání nerelevantních nabídek;
• měření úspěšnosti jednotlivých kampaní;
• zlepšování obsahu budoucích obchodních sdělení.

Právním základem individuálního měření otevření obchodních sdělení a kliknutí na odkazy je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Udělení tohoto souhlasu je dobrovolné a není podmínkou zasílání obchodních sdělení. Pokud souhlas neudělíte nebo jej odvoláte, můžeme vám nadále zasílat obchodní sdělení na základě vašeho souhlasu se zasíláním těchto sdělení, nebudeme však individuálně vyhodnocovat jejich otevření a kliknutí na odkazy.

Souhlas s měřením úspěšnosti obchodních sdělení můžete kdykoli odvolat prostřednictvím nastavení odběru nebo e-mailem na adrese[LM5]  vitar@vitar.cz, aniž byste současně museli ukončit samotný odběr obchodních sdělení.

Údaje získané na základě souhlasu budeme zpracovávat po dobu 3 let ode dne jeho udělení, nebo do jeho odvolání, podle toho, která skutečnost nastane dříve.

6.15 Zákaznická hodnocení

Účel zpracování:
Umožnění zveřejnění hodnocení výrobku, ověření, že recenzi vložil skutečný zákazník, prevence falešných nebo nevhodných recenzí a vyřizování podnětů týkajících se recenzí.

Zpracovávané údaje:
Jméno nebo přezdívka, e-mail, obsah recenze, hodnocení, fotografie, informace o ověřeném nákupu a technické údaje.

Právní základ:

• váš souhlas se zveřejněním recenze podle čl. 6 odst. 1 písm. a) GDPR;
• náš oprávněný zájem na ověřování pravosti recenzí a ochraně internetového obchodu před zneužitím podle čl. 6 odst. 1 písm. f) GDPR.

E-mailovou adresu zpravidla nezveřejňujeme. Recenzi můžeme odmítnout nebo odstranit, pokud porušuje právní předpisy, práva jiných osob, dobré mravy nebo naše pravidla pro zveřejňování recenzí.

Doba zpracování:
Po dobu zveřejnění recenze. Souhlas se zveřejněním můžete odvolat. Některé údaje můžeme i po odstranění recenze dočasně uchovávat, je-li to nezbytné k řešení porušení pravidel nebo právních nároků.

6.16 Věrnostní program[LM6] 

Účel zpracování:
Registrace a vedení člena věrnostního programu, připisování a čerpání bodů, poskytování členských výhod a informování o stavu programu.

Zpracovávané údaje:
Identifikační a kontaktní údaje, zákaznické číslo, historie nákupů, body, čerpané výhody a nastavení programu.

Právní základ:
Plnění smlouvy o členství ve věrnostním programu podle čl. 6 odst. 1 písm. b) GDPR.

Používání údajů z věrnostního programu pro personalizovaný marketing nad rámec nezbytného provozu programu bude založeno na samostatném souhlasu nebo jiném odpovídajícím právním základě.

Doba zpracování:
Po dobu členství v programu a následně po dobu nezbytnou pro vypořádání bodů, výhod, reklamací a právních nároků.

6.17 Spotřebitelské soutěže a propagační akce

Účel zpracování:
Registrace účastníků, kontrola splnění pravidel, vyhodnocení soutěže, kontaktování výherců, předání výher a zveřejnění výherců v rozsahu stanoveném pravidly.

Právní základ:

• plnění podmínek soutěže podle čl. 6 odst. 1 písm. b) GDPR;
• splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR;
• souhlas, zejména pro dobrovolné zveřejnění fotografie, soutěžního obsahu nebo širší identifikace výherce.

Doba zpracování:
Po dobu konání a vyhodnocení soutěže a následně po dobu stanovenou pravidly soutěže, účetními předpisy a dobou potřebnou k ochraně právních nároků.

Zasílání obchodních sdělení nebude podmínkou účasti v soutěži, není-li takový postup výjimečně zákonný a transparentně odůvodněný.

6.18 Personalizovaný dotazník nebo doporučení výrobků[LM7] 

Můžeme vám nabídnout dobrovolný dotazník, jehož účelem je doporučit výrobky podle vámi uvedených preferencí a informací.

Dotazník může pracovat například s údaji o:

• věku nebo věkové skupině;
• pohlaví, pokud je relevantní;
• stravovacích návycích;
• životním stylu;
• sportovní aktivitě;
• cílech a preferencích;
• alergiích, omezeních nebo zdravotních okolnostech.

Pokud dotazník zahrnuje údaje o zdravotním stavu, budeme je zpracovávat pouze na základě vašeho výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR.

Výstup dotazníku má pouze informativní charakter. Nepředstavuje lékařskou diagnózu ani individuální zdravotní péči a nenahrazuje konzultaci s lékařem nebo lékárníkem.

Doba zpracování[LM8] :
Údaje z dotazníku uchováváme pouze po dobu nezbytnou k poskytnutí doporučení a poté je bez zbytečného odkladu odstraníme nebo anonymizujeme, nejpozději do 3 měsíců, neuložíte-li si je do zákaznického účtu.

Údaje z dotazníku nepoužijeme pro zasílání marketingu, cílení reklamy ani vytváření marketingového profilu bez samostatného souhlasu.

7. Cookies a obdobné technologie

7.1 Co jsou cookies

Cookies jsou malé datové soubory ukládané do vašeho zařízení při návštěvě internetových stránek. Vedle cookies můžeme používat také obdobné technologie, například lokální úložiště prohlížeče, pixely, značky nebo identifikátory zařízení.

Tyto technologie mohou být používány k:

• zajištění základních funkcí internetového obchodu;
• zachování obsahu nákupního košíku;
• zabezpečení webu;
• zapamatování vašeho nastavení;
• měření návštěvnosti;
• analýze používání internetového obchodu;
• personalizaci obsahu;
• měření a cílení reklamy.

7.2 Nezbytné cookies

Nezbytné neboli technické cookies jsou potřebné pro správné fungování internetového obchodu nebo pro poskytnutí služby, kterou jste si výslovně vyžádali.

Může jít například o cookies pro:

• provoz nákupního košíku;
• přihlášení do zákaznického účtu;
• zabezpečení formulářů;
• vyrovnávání zátěže serveru;
• zapamatování nastavení souhlasu s cookies;
• dokončení objednávky a platby.

Pro používání nezbytných cookies nepotřebujeme váš souhlas. Pokud při jejich používání zpracováváme osobní údaje, činíme tak zejména za účelem plnění smlouvy nebo na základě oprávněného zájmu na bezpečném a funkčním provozu internetového obchodu.

7.3 Analytické, preferenční a marketingové cookies

Analytické, preferenční a marketingové cookies a obdobné technologie používáme pouze po získání vašeho předchozího souhlasu, pokud právní předpisy neumožňují jiný postup.

Bez vašeho souhlasu nebudou tyto technologie aktivovány. Odmítnutí volitelných cookies vám nesmí bránit v běžném nákupu, s výjimkou funkcí, které jsou na konkrétní volitelné technologii objektivně závislé.

Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“, který je dostupný[LM9]  v zápatí internetového obchodu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

7.4 Seznam používaných cookies

Aktuální seznam cookies a obdobných technologií, jejich poskytovatelů, účelů a dob platnosti je uveden:

• přímo v nástroji pro nastavení cookies.

Seznam musí odpovídat skutečnému technickému nastavení internetového obchodu. Volitelné služby nesmějí být do tohoto dokumentu uváděny pouze „pro případ“, že by někdy mohly být použity.

8. Komu osobní údaje zpřístupňujeme

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu a pouze subjektům, které je potřebují pro splnění příslušného účelu.

Příjemci mohou být zejména:

1. Poskytovatelé e-shopové a hostingové infrastruktury
   Provozovatel e-shopové platformy, hostingu, databází, cloudových služeb, zabezpečení a technické podpory.
2. Poskytovatelé platebních služeb
   Banky, provozovatelé platebních bran, poskytovatelé odložených plateb nebo jiných platebních metod.
3. Dopravci a provozovatelé výdejních míst
   Subjekty zajišťující přepravu, doručení, výdej zásilek a související zákaznickou komunikaci.
4. Účetní a daňoví poradci
   Subjekty zajišťující vedení účetnictví, daňovou evidenci, audit nebo související poradenství.
5. Poskytovatelé zákaznické podpory a komunikačních nástrojů
   Provozovatelé e-mailových, telefonních, chatových nebo zákaznických systémů.
6. Poskytovatelé marketingových a newsletterových služeb
   Subjekty zajišťující rozesílání obchodních sdělení, správu marketingových preferencí nebo vyhodnocení kampaní.
7. Poskytovatelé analytických a reklamních služeb
   Pouze v rozsahu odpovídajícím vašemu souhlasu s analytickými nebo marketingovými cookies.
8. Poskytovatelé systémů zákaznických hodnocení
   Subjekty zajišťující sběr, ověřování nebo zveřejňování recenzí.
9. Výrobci, distributoři, laboratoře a odborní poradci
   Pokud je jejich zapojení nezbytné k vyřízení reklamace, bezpečnostního podnětu, dotazu na složení nebo prověření kvality výrobku.
10. Právní zástupci, pojišťovny a subjekty vymáhající pohledávky
    Pokud je to nezbytné k ochraně našich práv nebo řešení sporu.
11. Orgány veřejné moci
    Soudy, správní orgány, orgány činné v trestním řízení, daňové orgány, dozorové orgány nebo jiné oprávněné instituce, pokud nám zpřístupnění ukládá právní předpis nebo závazné rozhodnutí.

Někteří příjemci zpracovávají osobní údaje jako naši zpracovatelé podle našich pokynů. Jiní, například banky, provozovatelé platebních služeb, dopravci nebo orgány veřejné moci, mohou osobní údaje zpracovávat jako samostatní správci podle vlastních právních povinností a zásad.

Se zpracovateli uzavíráme odpovídající smlouvy o zpracování osobních údajů a zavazujeme je k zachování důvěrnosti, zabezpečení údajů a zpracování pouze podle našich pokynů.

Aktuální seznam nebo bližší informace o konkrétních příjemcích vám na požádání poskytneme, nebrání-li tomu ochrana obchodního tajemství, bezpečnosti nebo práv jiných osob.

9. Předávání osobních údajů mimo Evropský hospodářský prostor

Přednostně používáme poskytovatele, kteří zpracovávají osobní údaje v Evropské unii nebo Evropském hospodářském prostoru.

Někteří naši poskytovatelé nebo jejich další dodavatelé však mohou mít sídlo nebo technickou infrastrukturu mimo Evropský hospodářský prostor.

K předávání osobních údajů do třetích zemí dochází pouze tehdy, pokud jsou splněny podmínky GDPR, zejména pokud:

• Evropská komise rozhodla, že daná země zajišťuje odpovídající úroveň ochrany;
• příjemce ve Spojených státech amerických je platně certifikován v rámci EU–US Data Privacy Framework a předání spadá do rozsahu této certifikace;
• byly uzavřeny standardní smluvní doložky schválené Evropskou komisí a případně přijata doplňující ochranná opatření;
• jsou použita závazná podniková pravidla;
• jste udělili výslovný souhlas s konkrétním předáním poté, co jste byli informováni o možných rizicích;
• je použitelná jiná výjimka stanovená GDPR.

Na požádání vám poskytneme bližší informace o použitém mechanismu předání a dostupných ochranných opatřeních.

10. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, a dále po dobu vyžadovanou právními předpisy nebo potřebnou k ochraně našich práv.

Při určování doby uchování zohledňujeme zejména:

• délku smluvního vztahu;
• zákonné záruční, reklamační a archivační povinnosti;
• délku promlčecích lhůt;
• pravděpodobnost a závažnost právního sporu;
• požadavky daňových a účetních předpisů;
• dobu platnosti souhlasu;
• povahu a citlivost osobních údajů;
• bezpečnostní a technické požadavky;
• pokyny příslušných dozorových orgánů.

Po uplynutí doby uchování osobní údaje odstraníme, anonymizujeme nebo omezíme jejich zpracování, není-li další uchování vyžadováno právními předpisy.

Osobní údaje se mohou po omezenou dobu nacházet také v zabezpečených záložních kopiích. Ze záloh jsou odstraňovány v rámci pravidelného cyklu obnovy a přepisu záloh.

Pro evidenci osob, které odmítly obchodní sdělení, můžeme uchovávat minimální záznam, například e-mailovou adresu zařazenou na seznam odhlášených kontaktů. Účelem není další marketing, ale zajištění, abychom vaše odmítnutí respektovali.

11. Je poskytnutí osobních údajů povinné?

Poskytnutí některých osobních údajů je nezbytné pro uzavření a splnění kupní smlouvy.

Bez údajů potřebných k identifikaci zákazníka, potvrzení objednávky, přijetí platby a doručení zboží zpravidla nemůžeme objednávku vyřídit.

Poskytnutí údajů pro:

• odběr newsletteru;
• personalizovaný marketing;
• analytické a marketingové cookies;
• soutěže;
• zveřejnění recenze;
• nepovinné části zákaznického profilu;
• personalizovaný vitaminový dotazník

je dobrovolné, není-li u konkrétní služby výslovně uvedeno jinak.

12. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo, pokud vás předem výslovně neinformujeme jinak.

Můžeme provádět omezené profilování, například:

• rozdělení zákazníků podle nákupní historie;
• odhad zájmu o určité kategorie výrobků;
• omezení zobrazování nerelevantní reklamy;
• doporučení souvisejících výrobků;
• vyhodnocování úspěšnosti marketingových kampaní;
• prevence podvodných objednávek.

Pokud je profilování založeno na marketingových nebo analytických cookies, provádíme je pouze na základě vašeho souhlasu.

Profilování založené na údajích, z nichž lze usuzovat na zdravotní stav, neprovádíme pro účely cílení reklamy bez samostatného, konkrétního a výslovného souhlasu.

Máte právo vznést námitku proti profilování založenému na našem oprávněném zájmu a kdykoli odvolat souhlas s profilováním založeným na souhlasu.

13. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, jejichž cílem je chránit osobní údaje zejména před:

• neoprávněným přístupem;
• neoprávněným zveřejněním nebo předáním;
• náhodnou nebo úmyslnou ztrátou;
• zničením nebo poškozením;
• neoprávněnou změnou;
• zneužitím;
• nedostupností.

Podle povahy zpracování mohou opatření zahrnovat zejména:

• šifrovaný přenos dat;
• řízení a omezení přístupových oprávnění;
• oddělení uživatelských rolí;
• vícefaktorové ověřování;
• pravidelné zálohování;
• aktualizace a bezpečnostní opravy;
• ochranu před škodlivým softwarem;
• protokolování přístupů a bezpečnostních událostí;
• školení zaměstnanců;
• povinnost mlčenlivosti;
• pravidelné kontroly dodavatelů;
• postupy pro řešení bezpečnostních incidentů.

Žádný způsob přenosu nebo ukládání dat však nemůže zaručit absolutní bezpečnost. Pokud zjistíme porušení zabezpečení osobních údajů, postupujeme podle GDPR a podle okolností informujeme dozorový úřad a dotčené osoby.

14. Vaše práva

Za podmínek stanovených GDPR máte následující práva.

14.1 Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o jejich zpracování.

14.2 Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných údajů.

Některé údaje můžete opravit přímo ve svém zákaznickém účtu.

14.3 Právo na výmaz

Můžete požadovat odstranění osobních údajů zejména tehdy, pokud:

• již nejsou potřebné pro původní účel;
• odvoláte souhlas a neexistuje jiný právní základ;
• oprávněně vznesete námitku;
• byly zpracovávány protiprávně;
• výmaz vyžaduje právní předpis.

Právo na výmaz není absolutní. Údaje nemusíme odstranit zejména tehdy, pokud je jejich zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.

14.4 Právo na omezení zpracování

Můžete požadovat omezení zpracování zejména tehdy, pokud:

• zpochybňujete přesnost údajů;
• je zpracování protiprávní, ale nechcete údaje vymazat;
• údaje již nepotřebujeme, ale potřebujete je pro právní nároky;
• jste vznesli námitku a posuzuje se, zda naše oprávněné důvody převažují.

14.5 Právo na přenositelnost

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.

Je-li to technicky možné, můžete požadovat jejich předání jinému správci.

14.6 Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

Po obdržení námitky nebudeme v příslušném zpracování pokračovat, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi právy a svobodami, nebo pokud není zpracování nezbytné pro právní nároky.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoli. Po vznesení této námitky již nebudeme osobní údaje pro přímý marketing zpracovávat.

14.7 Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat.

Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním souhlasu.

Odvolání souhlasu musí být stejně snadné jako jeho udělení.

14.8 Právo nebýt předmětem výhradně automatizovaného rozhodnutí

Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které pro vás má právní účinky nebo se vás obdobně významně dotýká, s výjimkou případů dovolených GDPR.

14.9 Právo podat stížnost

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu.

15. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit:

E-mailem[LM10] : vitar@vitar.cz
Poštou: třída Tomáše Bati 385, Louky, 763 02 Zlín
Datovou schránkou[LM11] : rwsat3w
Prostřednictvím formuláře[LM12] : https://www.vitar.cz/o-nas/kontakt/#kontakt

V žádosti uveďte, jaké právo uplatňujete a čeho se žádost týká.

Abychom zabránili neoprávněnému zpřístupnění nebo změně údajů, můžeme vás přiměřeným způsobem požádat o ověření totožnosti. Nebudeme však požadovat více údajů, než je pro ověření nezbytné.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. S ohledem na složitost a počet žádostí může být tato lhůta prodloužena o další dva měsíce. O prodloužení a jeho důvodech vás budeme informovat.

Vyřízení žádosti je zpravidla bezplatné. Pokud by však byla žádost zjevně nedůvodná nebo nepřiměřená, zejména opakovaná, můžeme požadovat přiměřený administrativní poplatek nebo žádost odmítnout.

16. Dozorový úřad

Dozorovým úřadem pro ochranu osobních údajů v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.gov.cz
Datová schránka: qkbaa2n

Doporučujeme nejprve kontaktovat nás, abychom měli možnost váš požadavek nebo podnět bezodkladně vyřešit. Tím není omezeno vaše právo obrátit se přímo na dozorový úřad.

17. Osobní údaje dětí

Internetový obchod není primárně určen dětem.

Pokud je zpracování osobních údajů dítěte v souvislosti s nabídkou služby informační společnosti založeno na souhlasu a dítě nedosáhlo věku stanoveného právními předpisy, musí souhlas udělit nebo schválit jeho zákonný zástupce. V České republice může dítě v této souvislosti samostatně udělit souhlas po dovršení 15 let.

Uzavírání kupních smluv nezletilými se řídí pravidly jejich svéprávnosti. V případě pochybností můžeme požadovat souhlas nebo součinnost zákonného zástupce.

Vědomě neprovádíme cílený marketing založený na údajích o zdravotním stavu dětí.

18. Sociální sítě

Provozujeme profily na sociálních sítích Facebook, Instagram, LinkedIn a YouTube. V souvislosti s těmito profily můžeme zpracovávat údaje, které:

• nám prostřednictvím sociální sítě sdělíte;
• zveřejníte v komentáři nebo příspěvku;
• nám zašlete v soukromé zprávě;
• vzniknou při vaší interakci s naším profilem.

Údaje používáme zejména pro správu profilu, komunikaci, odpovídání na dotazy, moderování obsahu a vyhodnocování základních statistik.

Provozovatel sociální sítě zpracovává osobní údaje také podle vlastních zásad a může používat cookies, reklamní identifikátory a další technologie. Rozsah tohoto zpracování nemůžeme plně ovlivnit.

Pokud nám prostřednictvím sociální sítě potřebujete sdělit podrobnosti o objednávce, platbě, zdravotním stavu nebo reklamaci, můžeme vás požádat, abyste komunikaci přesunuli na kontaktní kanál určený pro vyřizování těchto záležitostí[LM13] .

19. Odkazy na jiné internetové stránky

Internetový obchod může obsahovat odkazy na internetové stránky nebo služby jiných provozovatelů.

Za způsob, jakým tito provozovatelé zpracovávají osobní údaje, neodpovídáme. Doporučujeme seznámit se s jejich zásadami ochrany osobních údajů předtím, než jim osobní údaje poskytnete.

20. Změny těchto zásad

Tyto zásady můžeme přiměřeně měnit, zejména pokud:

• změníme způsob zpracování osobních údajů;
• začneme používat novou službu nebo technologii;
• dojde ke změně právních předpisů nebo výkladu dozorových orgánů;
• je změna potřebná ke zvýšení transparentnosti nebo zabezpečení.

Aktuální znění bude vždy zveřejněno na[LM14]  www.nasevitaminy.cz, v sekci věnované ochraně osobních údajů.

Pokud by změna významně ovlivnila vaše práva nebo způsob používání osobních údajů, upozorníme vás na ni přiměřeným způsobem, například prostřednictvím internetového obchodu, zákaznického účtu nebo e-mailu.

Nový souhlas si vyžádáme vždy, pokud je podle právních předpisů potřebný. Pouhé zveřejnění změněných zásad nenahrazuje souhlas se zpracováním, které souhlas vyžaduje.

 

PŘÍLOHA – ORIENTAČNÍ PŘEHLED DOB UCHOVÁNÍ

Oblast	Navrhovaná doba
Běžné serverové a bezpečnostní logy	90 dnů (provozní logy); bezpečnostní logy až 6 měsíců
Neodeslaný nákupní košík	30 dnů
Zákaznický účet	Do zrušení účtu nebo 3 roky neaktivity
Objednávková dokumentace	Doba smluvního vztahu a následně do uplynutí právních nároků
Daňové doklady	Zpravidla 10 let
Běžná zákaznická komunikace	3 roky od vyřízení
Reklamace a vrácení zboží	3 roky od uzavření případu, případně déle při sporu
Newsletter na základě souhlasu	Do odvolání souhlasu
Marketing stávajícím zákazníkům	3 roky od posledního nákupu nebo do námitky
Důkaz o udělení souhlasu	Po dobu potřebnou k prokázání zákonnosti
Seznam odhlášených kontaktů	Po dobu nezbytnou k respektování odhlášení
Zákaznické recenze	Po dobu zveřejnění
Soutěže	Doba soutěže a 3 roky po jejím skončení
Bezpečnostní nebo zdravotní podněty	2 roky od vyřízení; u podnětů k bezpečnosti nebo kvalitě výrobku po dobu vyžadovanou systémem kvality a právními předpisy
Cookies	Podle tabulky cookies a nastavení uživatele

Uvedené doby jsou návrhem. Před zveřejněním musí být ověřeny podle skutečného nastavení systémů, smluv, účetního režimu, interního systému kvality a konkrétních právních povinností správce.