Zásady ochrany osobních a citlivých údajů

platné při registraci či nákupu na internetovém obchodu provozovaném společností Age genetics, s.r.o.

 I

 Na tomto místě naleznete základní informace o ochraně a zpracování osobních a citlivých údajů osob registrujících se a nakupujících na internetovém obchodě provozovaném společností Age genetics, s.r.o., IČO: 213 45 082, se sídlem Nad Hřištěm 118, 250 63 Nová Ves, zapsané v obchodním rejstříku vedeným Městským soudem v Praze v oddíle C, vložka 400473  (dále také jako „Společnost“) prostřednictvím webových stránek www.agegenetics.cz. Dále také jen „internetový obchod“.

 

Společnost, jakožto správce osobních údajů, prohlašuje, že v souvislosti s prodejem zboží a poskytováním služeb a provozem webových stránek bude zpracovávat osobní údaje osob registrujících se a nakupujících v internetovém obchodě provozovaném společností v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, obecné nařízení o ochraně osobních údajů („GDPR“), a na něj navazujícími právními předpisy.

Tyto Zásady zpracování osobních údajů („Zásady“) mají za cíl poskytnout bližší informace o takovém případném zpracování osobních údajů.

Společnost není povinna jmenovat pověřence pro ochranu osobních údajů. Pověřenec pro ochranu osobních údajů tak ve Společnosti nebyl jmenován.

Správcem osobních údajů ve smyslu článku 4 odst. 7 GDPR je Společnost, která shromažďuje, uchovává a využívá (i jinak zpracovává) osobní údaje pro výkon své podnikatelské činnosti (jednotlivé účely, pro které jsou osobní údaje zpracovávány, jsou blíže vymezeny níže).

Kontaktní údaje správce jsou:

adresa: Nad Hřištěm 118, 250 63 Nová Ves

email:agegenetics@agegenetics.cz

Osobními údaji jakákoli informace, která se vztahuje k identifikované nebo identifikovatelné fyzické osobě, které společnost získá v rámci provozu svého internetového obchodu.

Konkrétně jde o:

• jméno a příjmení
• adresa bydliště, sídla či místa podnikání či adresa pro doručení
• identifikační číslo, daňové identifikační číslo
• e-mailová adresa,
• telefonní číslo,
• číslo bankovního účtu,
• genetické údaje.

Identifikovanými osobami jsou v případě Společnosti návštěvníci internetového obchodu, kteří se do obchodu registrují či kteří na internetovém obchodě nakoupí či využijí jeho služeb, případně adresáti obchodních sdělení.  Shora i dále jen „identifikovaná osoba“.

 

II

Společnost zpracovává osobní údaje, které mu identifikovaná osoba poskytla nebo osobní údaje, které správce získal na základě registrace do internetového obchodu či objednávky.

Společnost zpracovává identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy, a to zejména proto, aby dosáhla svým závazkům vůči zákazníkům.

Účelem zpracovávání osobních údajů společností je tedy vyřízení objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi společností a identifikovanou osobou; při registraci či objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (viz shora), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či jí ze strany společnosti.

III

Souhlas se zpracováním osobních údajů

Registrací do internetového obchodu či odesláním objednávky zboží či služeb  identifikovaná osoba výslovně potvrzuje, že je seznámena s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.

Společnost dále zpracovává osobní údaje pro účely zasílání obchodních sdělení či pro marketingové účely, byl-li k tomu udělen výslovný souhlas, který lze věšak vzít kdykoliv zpět.  Pro tyto účely jsou většinou zpracovávány odobní údaje jako jsou - e-mailová adresa identifikované osoby či jméno a příjmení, popřípadě věk.

Genetické údaje identifikované osoby jsou zpracovávány na základě výslovného souhlasu a při plnění smluvní povinnosti. Genetické údaje jsou spojeny s konkrétním jménem teprve poté, co zákazník zadá na internetových  stránkách číslo svého testu a udělí souhlas se zpracováním genetických údajů.

Osobní údaje za výše uvedenými účely Společnost uchovává po dobu udělení souhlasu k jejich zpracovávání.

Genetický materiál (vzorky poskytnuté zákazníky) je do laboratoře předáván pod číselným označením a laboratoř a její zaměstnanci nemohou jakýmkoliv způsobem propojit vzorek se jménem konkrétního zákazníka. S laboratorními výsledky jsou jména konkrétních osob spojena až v interním systému společnosti, který podléhá vysokému stupni zabezpečení. Ve smyslu GDPR tedy nedochází k předávání genetických údajů zákazníků třetím stranám.

Společnost při své podnikatelské činnosti využívá odborné služby 3. osob. Pokud tyto 3. osoby zpracovávají osobní údaje předané Společností, mají postavení zpracovatelů osobních údajů a zpracovávají osobní údaje pouze v souladu s pokyny udělenými jim Společností a nesmí je využívat jinak a stejně tak společnost vychází z tohoto, že i tyto 3. osoby dodržují právními předpisy stanovené zásady ochrany osobních údajů.

Těmito 3. osobami jsou zejména:

- osoby podílející se na dodání zboží, služeb či realizaci plateb na základě smlouvy,

- osoby podílející se na zajištění provozu služeb,

- osoby zajišťující marketingové či reklamní služby.

 

Společnost dále v rámci plnění svých zákonných povinností předává osobní údaje správním orgánům a dalším orgánům veřejné moci, pokud Společnosti takovou povinnost ukládají příslušné právní předpisy. Zejména může Společnost předávat jakékoliv osobní údaje uvedené v těchto Zásadách orgánům činným v trestním řízení, pokud o ně v souladu s právními předpisy upravujícími trestní řízení požádají.

Společnost osobní údaje nepředává mimo EU či mezinárodním organizacím a ani neprovádí automatizované individuální rozhodování.

IV

Společnost uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi společností a objednatelem a uplatňováním nároků z těchto smluvních vztahů (po dobu 1 rok od ukončení smluvního vztahu) či po dobu, než je odvolán souhlas se zpracováním osobních údajů, jsou-li osobní údaje zpracovávány na základě souhlasu.

 Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V

Za podmínek stanovených v GDPR má identifikovaná osoba:

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR.
• právo na výmaz osobních údajů dle čl. 17 GDPR, to však pouze tehdy pokud společnost neprokáže oprávněné důvody pro zpracování osobních údajů (například v průběhu realizace objednávky zboží či služeb nelze souhlas údajů potřebných pro vyřízení objednávky zrušit);
• právo vznést námitku proti zpracování dle čl. 21 GDPR a
• právo na přenositelnost údajů dle čl. 20 GDPR.
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v těchto podmínkách.

Identifikovaná osoba má dále právo podat stížnost u Úřadu pro ochranu osobních údajů v případě, že se domnívá, že bylo porušeno její právo na ochranu osobních údajů.

Společnost přijala veškerá vhodná technická a organizační opatření k zabezpečení osobních a citlivých údajů  a že těmto údajům mají přístup pouze jím pověřené osoby.

VI

Společnost je oprávněna tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 17.11.2024