Zásady ochrany osobních údajů

Tyto Zásady jsou nedílnou součástí VŠEOBECNÝCH PODMÍNEK POUŽÍVÁNÍ webových stránek dualchamberpeptides.cz (dále jen „Webové stránky“), které spravuje Crystal Peptides LTD (dále jen „Správce“). Tento dokument byl vypracován v souladu s ustanoveními nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecného nařízení o ochraně osobních údajů neboli GDPR) a zákona o ochraně osobních údajů. Níže je popsán způsob, jakým Správce shromažďuje a zpracovává osobní údaje subjektů údajů, tedy uživatelů navštěvujících Webové stránky.

1. Právní základy zpracování osobních údajů

Zpracování osobních údajů je přípustné, pokud je splněna alespoň jedna z následujících podmínek:

• Souhlas – pokud uživatelé udělili souhlas se zpracováním údajů pro konkrétní účely, například pro marketing nebo navázání kontaktu (odesláním dotazu).
• Uzavření a plnění smlouvy – pokud jsou osobní údaje nezbytné k uzavření nebo plnění smlouvy, jejíž stranou je subjekt údajů, například při registraci uživatelského profilu na Webových stránkách a nákupu produktů v internetovém obchodě.
• Právní povinnosti – Správce je povinen dodržovat určité požadavky právních předpisů na ochranu spotřebitele a osobních údajů, a proto může osobní údaje zpracovávat za účelem splnění svých právních povinností.
• Oprávněné zájmy – Správce může osobní údaje zpracovávat při podávání oznámení, stížností nebo nároků příslušným státním a soudním orgánům či při odpovídání na ně. V oprávněném zájmu Správce je rovněž neustálé zlepšování služeb; za tímto účelem může analyzovat preference uživatelů a jejich zpětnou vazbu při používání Webových stránek.

2. Zpracování osobních údajů

Pro správné zobrazení Webových stránek a zajištění některých jejich funkcí se shromažďují také tyto údaje: IP adresa, typ prohlížeče, jazyková nastavení, typ zařízení a operační systém používaný pro přístup k Webovým stránkám a doba používání.

Správce může osobní údaje zpracovávat v rámci jedné nebo více následujících činností:

• uzavírání, plnění a ukončování kupních smluv na produkty;
• plnění povinností vyplývajících z uzavřené smlouvy v souladu se zákonem o ochraně spotřebitele a zákonem o poskytování digitálního obsahu a digitálních služeb a prodeji zboží;
• správa internetového obchodu a plnění právních povinností v souladu se zákonem o elektronickém obchodu;
• vyřizování dotazů, stížností a nároků;
• poskytování záručního a servisního plnění;
• informování o změnách uplatňovaných zásad a všeobecných podmínek;
• zpracování objednávek a odesílání zboží prostřednictvím kurýrních doručovacích služeb;
• vystavování faktur a plnění právních povinností podle daňových a účetních předpisů;
• přímý marketing produktů a služeb;
• hodnocení účinnosti reklamy;
• předcházení podvodům v souvislosti s platbami;
• správa profilů a stránek na sociálních sítích a online platformách;
• hodnocení spokojenosti s poskytnutými produkty nebo službami;
• uplatňování a ochrana právních nároků, vymáhání pohledávek a podávání oznámení, stížností nebo nároků příslušným státním a soudním orgánům či odpovídání na ně.

Při těchto činnostech může Správce shromažďovat a zpracovávat následující kategorie údajů:

• identifikační údaje fyzické osoby – jméno a příjmení, osobní identifikační číslo (při žádosti o vystavení faktury pro fyzickou osobu);
• kontaktní údaje – telefonní číslo a e-mail;
• doručovací údaje – přesná doručovací adresa (soukromá adresa nebo pobočka kurýra);
• platební údaje – informace o datu a způsobu provedené platby;
• údaje uživatelského profilu – e-mail/uživatelské jméno, historie nákupů, doručovací údaje, způsob platby a další;
• údaje o návštěvě Webových stránek – IP adresy a systémové a analytické údaje shromažďované prostřednictvím nainstalovaných souborů cookie;
• ostatní údaje – údaje sdělené z podnětu subjektů údajů v zaslaných oznámeních, dotazech, žádostech, námitkách a zpětné vazbě.

3. Shromažďování osobních údajů

Osobní údaje mohou být získávány přímo od subjektů údajů (při vytváření uživatelského profilu, zadávání objednávky, odesílání dotazu apod.) nebo automaticky prostřednictvím Webových stránek (pomocí souborů cookie a jiných obdobných řešení).

4. Účel, právní základ a doba uchovávání

Správce může konkrétně zpracovávat údaje na základě následujících důvodů a podmínek:

5. Ochrana osobních údajů

V souladu s platnými právními předpisy Správce udržuje vhodná a přiměřená technická a organizační opatření na ochranu údajů uživatelů, včetně zabránění neoprávněnému přístupu k údajům nebo jejich nesprávnému použití.

Správce používá podnikové systémy, postupy a informační technologie, které osobní údaje odpovídajícím způsobem chrání a zajišťují jejich bezpečnost. Údaje shromážděné od uživatelů Webových stránek jsou uspořádány v registrech chráněných kryptografickými prostředky. Datové registry jsou uloženy na pevných discích počítačových systémů s omezeným technickým a fyzickým přístupem, který mají pouze kvalifikovaní a proškolení pracovníci.

6. Sdílení osobních údajů

Správce může sdílet údaje o používání Webových stránek s oborově uznávanými řešeními, jako je Google Analytics. Osobní údaje může sdílet také s dalšími dodavateli, kteří pomáhají plnit právní povinnosti, řídit konkrétní pracovní procesy a sledovat určité oprávněné zájmy. Těmito dodavateli mohou být poskytovatelé IT a hostingových služeb souvisejících s údržbou Webových stránek.

V určitých situacích může být nutné sdílet údaje se zvláštním orgánem (správním, soudním nebo výkonným) podle čl. 6 odst. 1 písm. c) a f) GDPR, pokud je to nezbytné k řešení právního sporu, stanoví-li tak právní předpis nebo je-li to bezpodmínečně nutné k předcházení trestné činnosti či podvodu, jejich odhalování nebo stíhání.

7. Práva subjektů údajů

Návštěvníci Webových stránek jsou subjekty údajů ve smyslu GDPR a mají následující práva:

Více informací o svých právech a způsobu jejich uplatnění mohou uživatelé získat na informačních stránkách Evropského inspektora ochrany údajů nebo dozorového orgánu Bulharské republiky – Komise pro ochranu osobních údajů.

Uživatel může výše uvedená práva uplatnit kdykoli. Za tímto účelem musí zaslat dopis nebo e-mail na níže uvedené adresy.

Na podané žádosti týkající se osobních údajů odpovíme do dvou měsíců. Bude-li nutné tuto lhůtu prodloužit, bude subjekt údajů informován o prodloužení i o důvodech zpoždění.

Správce může odmítnout vyřízení žádostí, které se bezdůvodně opakují nebo ohrožují důvěrnost údajů jiných subjektů údajů. Správce poskytne bezplatnou kopii zpracovávaných osobních údajů, přičemž si vyhrazuje právo účtovat přiměřený poplatek za opakované nebo nepřiměřené žádosti.

Pomoc s nedokončenými objednávkami

Pokud začnete vytvářet objednávku a uvedete své kontaktní údaje (například e-mailovou adresu nebo telefonní číslo), ale nákup nedokončíte, můžeme tyto údaje použít k tomu, abychom vás kontaktovali — e-mailem nebo telefonicky — výhradně za účelem pomoci s dokončením objednávky, vyřešení technického problému či problému s platbou nebo zodpovězení dotazu souvisejícího s tímto pokusem o nákup. Toto zpracování vychází z našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) poskytovat zákaznickou podporu a dokončit transakci, kterou jste zahájili. Kontaktní údaje získané tímto způsobem nikdy nepoužíváme k marketingovým či propagačním účelům, pokud jste k tomu zvlášť neudělili souhlas, a kdykoli nás můžete požádat, abychom vás tímto způsobem nekontaktovali, na adrese info@crystalpeptides.eu.

Kontaktní údaje správce údajů

Verze: 2.1

Verze a datum účinnosti: 31. srpna 2026