Ochrana osobních údajů

EDENPharma s.r.o. podmienky spracovania osobných údajov

Zásady zpracování osobních údajů (GDPR)

Ochrana Vašich osobních údajů je pro nás důležitá. V naší společnosti EDENPharma s.r.o. se zavazujeme chránit poskytnuté osobní údaje, zpracovávat je transparentně, korektně a v souladu s legislativními požadavky.

Jsme společnost:

EDENPharma s.r.o.
Se sídlem: M. Galandu 10, 036 01 Martin, Slovensko
IČO: 36651389
Zápis v registru: Zapsaná v Obchodním rejstříku Okresního soudu Žilina, oddíl: Sro, Vložka číslo: 17791/L
(dále jen "Správce" nebo "EDENPharma")

Provozujeme internetový obchod (e-shop). Při poskytování našich služeb, prodeji zboží a provozování našich webových stránek zpracováváme některé osobní údaje.

Zpracování osobních údajů upravuje zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“), zákon č. 18/2018 Z. z., o ochraně osobních údajů (pro slovenské zákazníky) a zákon č. 110/2019 Sb., o zpracování osobních údajů (pro české zákazníky).

Zpracování osobních údajů
Zpracování osobních údajů v případě využití kontaktního formuláře nebo poptávky

Pokud nás kontaktujete v souvislosti s našimi produkty a službami, budeme pracovat s Vašimi kontaktními údaji, které nám sdělíte, a to hlavně prostřednictvím kontaktního formuláře, e-mailu nebo telefonicky.

Rozsah údajů: Jméno, příjmení, e-mailová adresa, telefonní číslo, případně text zprávy.
Z jakého důvodu? Na základě zaslaných osobních údajů Vás následně budeme kontaktovat a vyřídíme Váš dotaz, poptávku nebo nabídku zboží a služeb.
Právní základ: Jedná se o zpracování na základě článku 6 odst. 1 písm. b) GDPR – plnění smlouvy, resp. provedení opatření před uzavřením smlouvy na Vaši žádost.
Důsledek neposkytnutí: Pokud byste nám tyto osobní údaje neposkytli, nebudeme s Vámi moci komunikovat za účelem vyřízení Vašeho požadavku nebo uzavření smlouvy.
Doba zpracování: Pokud nenavažme další spolupráci (neuzavřeme smlouvu), Vaše osobní údaje budeme pro tento účel zpracovávat nejdéle 1 rok od naší poslední komunikace.

Zpracování osobních údajů v případě nákupu (E-shop)

Pokud u nás nakoupíte, budeme pracovat s osobními údaji, které od Vás potřebujeme k zajištění uzavření smlouvy o poskytnutí našeho zboží nebo služeb a ke splnění našich zákonných povinností.

Rozsah údajů: Oslovení, jméno, příjmení, název firmy, IČO, DIČ, IČ DPH, fakturační a poštovní adresa, e-mailová adresa, telefonní číslo, číslo bankovního účtu, detaily objednávky a historie objednávek.
Z jakého důvodu? Osobní údaje potřebujeme zpracovávat, abychom mohli splnit naše povinnosti vyplývající ze smlouvy – zpracovat objednávku, expedovat a doručit zboží, realizovat platbu a komunikovat s Vámi ohledně stavu objednávky, případně vyřídit reklamace. Osobní údaje dále zpracováváme pro splnění našich povinností, které nám plynou ze všeobecně závazných právních předpisů (hlavně pro účetní a daňové účely podle zákona o účetnictví a zákona o DPH).
Právní základ: Jedná se o zpracování na základě článku 6 odst. 1 písm. b) GDPR – plnění smlouvy a článku 6 odst. 1 písm. c) GDPR – plnění naší právní povinnosti.
Důsledek neposkytnutí: Pokud byste nám tyto osobní údaje neposkytli, nebudeme s Vámi moci uzavřít smlouvu a doručit Vám objednané zboží.
Doba zpracování: Po dobu doručování zboží nebo poskytování služeb a následně po dobu vyplývající ze zákonných lhůt pro archivaci účetních a daňových dokladů (obecně 10 let).

Newsletter a marketingová komunikace
Pro stávající zákazníky (Oprávněný zájem)

Pokud jste u nás zakoupili zboží nebo služby a zároveň jste výslovně neodmítli zasílání marketingových sdělení, použijeme Vaši e-mailovou adresu k zasílání našich novinek a marketingových sdělení týkajících se obdobného zboží.

Rozsah údajů: Jméno, příjmení, e-mailová adresa, historie objednávek.
Právní základ: Jedná se o zpracování na základě článku 6 odst. 1 písm. f) GDPR – náš oprávněný zájem, kterým je marketingová komunikace cílená na naše zákazníky.
Doba zpracování: Maximálně 3 roky od Vašeho posledního nákupu. Z odběru se můžete kdykoliv odhlásit kliknutím na odkaz přímo v každém e-mailu nebo nás kontaktujte na našem e-mailu edenpharma@edenpharma.sk.

Na základě uděleného souhlasu (Nezákazníci / Rozšířený marketing)

Pokud jste se dobrovolně přihlásili k odběru novinek (bez předchozího nákupu), nebo jste nám udělili souhlas se zpracováním dalších údajů pro personalizaci reklamy.

Rozsah údajů podle účelu:

Zobrazování reklamy a analýza webu: E-mailová adresa, IP adresa, informace o pohybu na stránkách (čas návštěvy, navštívené stránky, aktivita), informace o zařízení, prohlížeči a cookies.
Rozšířený profil (pokud je dobrovolně uveden v účtu): Pohlaví, datum narození, informace o opuštěném košíku.

Právní základ: Článek 6 odst. 1 písm. a) GDPR – souhlas subjektu údajů.
Doba zpracování: Po dobu trvání účelu, maximálně po dobu 3 let od udělení souhlasu, nebo do momentu jeho odvolání.

Kdo se k údajům dostane? (Příjemci a zpracovatelé)

Vaše osobní údaje jsou u nás v bezpečí. Pro zajištění chodu e-shopu, doručení zboží a marketingových služeb však využíváme ověřené subdodavatele (zpracovatele), kteří zpracovávají údaje výhradně na základě našich pokynů a smluv o zpracování osobnich údajů.

Vaše osobní údaje jsou poskytovány následujícím příjemcům:

Název partnera	Účel zpracování	Rozsah osobních údajů	Právní základ
Shoptet a.s. (Dvořeckého 628/8, Břevnov, 169 00 Praha 6, ČR, IČ: 28935675)	Provozovatel e-shopové platformy, technická správa a ukládání dat.	Všechny údaje zadané v rámci e-shopu a objednávek.	Čl. 6 odst. 1 písm. b) a c) GDPR – plnění smlouvy.
PREZART s.r.o.	Správa webových stránek a e-shopu, technická podpora, marketingové účely a cílení reklamy.	Online identifikátory, lokalizační údaje, kontaktní údaje.	Čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) nebo souhlas (cookies).
Packeta Slovakia s. r. o.	Příjem, zpracování a doručování zásilek, notifikace příjemce.	Jméno, příjmení, doručovací adresa, e-mail, telefonní číslo.	Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy (dodání zboží).
Slovenská pošta, a.s.	Příjem, zpracování a doručování zásilek, notifikace příjemce.	Jméno, příjmení, doručovací adresa, e-mail, telefonní číslo.	Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy (dodání zboží).
Československá obchodná banka, a.s. / Tatra banka, a.s.	Realizace plateb kartou a bankovních převodů.	E-mailová adresa, IP adresa, číslo účtu, částka.	Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
GP WebPay	Provoz platební brány pro bezpečné online platby kartou.	IP adresa, údaje o transakci.	Čl. 6 ods. 1 písm. b) GDPR – plnění smlouvy.
Heureka Group a. s.	Ověřování spokojenosti zákazníků (program „Ověřeno zákazníky“), cílení reklamy.	E-mailová adresa, IP adresa, údaje o zakoupeném zboží.	Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem (hodnocení služeb).
Google Ireland Limited (Google Analytics, Google Ads)	Analýza návštěvnosti webu, statistiky prodejů, online reklama a cílení reklamy.	Soubory cookies, online identifikátory, IP adresa.	Čl. 6 odst. 1 písm. a) GDPR – souhlas (udělený prostřednictvím cookie lišty).
Meta Platforms Ireland Ltd. (Facebook, Instagram)	Marketingové účely, měření efektivity reklamy (Meta Pixel), online reklama.	Soubory cookies (FB Pixel), online identifikátory.	Čl. 6 odst. 1 písm. a) GDPR – souhlas (udělený prostřednictvím cookie lišty).

Přenos osobních údajů do třetích zemí

Osobní údaje zpracováváme primárně na území Evropské unie. Využíváme však bezpečná cloudová úložiště a nástroje renomovaných globálních poskytovatelů (např. Google, Meta), kde může docházet k technologickému přenosu dat do třetích zemí (USA). Tito poskytovatelé zabezpečují ochranu osobních údajů na základě přísných smluvních doložek a v souladu s legislativními požadavky EU (např. EU-US Data Privacy Framework).

III. Používání souborů cookies

Cookies jsou malé textové soubory, které internetové stránky ukládají do Vašeho počítače nebo mobilního zařízení v okamžiku, kdy je začnete používat. Slouží k zapamatování Vašich preferencí a akcí (např. obsah košíku, přihlašovací údaje, jazyk).

Na našich webových stránkách používáme následující kategorie cookies:

Nezbytné (technické) cookies: Jsou potřebné pro základní provoz a funkčnost webových stránek (např. držení zboží v košíku, přihlášení). Tyto cookies zpracováváme na základě plnění smlouvy a nelze je zakázat.
Analytické / Statistické cookies: Umožňují nám zjistit počet návštěvníků a sledovat, jak používají náš web. Pomáhají nám zlepšovat funkce e-shopu. Tyto soubory spouštíme pouze s Vaším předchozím souhlasem.
Reklamní / Marketingové cookies: Používají se ke sledování preferencí a umožňují zobrazit reklamu, která nejlépe odpovídá Vašim zájmům. Tyto soubory spouštíme pouze s Vaším předchozím souhlasem.

Svůj souhlas nebo nesouhlas můžete kdykoliv vyjádřit a změnit prostřednictvím nastavení cookie lišty na našem webu. Soubory cookies můžete také vymazat nebo zcela odmítnout v nastavení svého internetového prohlížeče.

Co byste dále měli vědět (Důležité informace)

Pověřenec pro ochranu osobních údajů: V naší společnosti nemáme jmenovaného pověřence pro ochranu osobních údajů (DPO).
Automatizované rozhodování a profilování: V naší společnosti nedochází k rozhodování na základě automatizovaného zpracování či profilování, které by pro Vás mělo právní účinky nebo Vás významně ovlivňovalo.
Kontakt pro dotazy: Pokud byste měli k osobním údajům jakékoliv dotazy, kontaktujte nás na e-mailové adrese: edenpharma@edenpharma.sk.

Vaše práva v souvislosti se zpracováním osobnich údajů

Nařízení GDPR Vám dává široká práva, která si u nás můžete kdykoliv uplatnit:

Právo na přístup: Máte právo požadovat informace o tom, jaké Vaše osobní údaje zpracováváme, a vyžádat si jejich kopii.
Právo na opravu: Máte právo nechat své údaje aktualizovat nebo opravit, pokud jsou nepřesné nebo neúplné.
Právo na omezení zpracování: Můžete požadovat omezení zpracování ve specifických případech (napr. dokud prověřujeme přesnost údajů).
Právo na výmaz (právo být zapomenut): V určitých situacích (pokud zanikl účel nebo odvoláte souhlas) můžete žádat vymazání osobních údajů. Výjimkou jsou případy, kdy nám uchování ukládá zákon (daňové/účetní zákony).
Právo na přenositelnost: Pokud je zpracování založeno na souhlasu nebo smlouvě, máte právo získat své údaje ve strukturovaném formátu a přenést je k jinému správci.
PRÁVO VZNÉST NÁMITKU: Proti zpracování, které se provádí na základě našeho oprávněného zájmu (například zasílání newsletterů zákazníkům nebo analytické cookies), máte právo kdykoliv vznést námitku. Pokud namítáte proti marketingu, údaje přestaneme pro tento účel okamžitě zpracovávat.
Právo odvolat souhlas: Pokud zpracováváme údaje na základě souhlasu, můžete jej kdykoliv odvolat (odhlášením z newsletteru, změnou nastavení cookies).

Pokud si myslíte, že s Vašimi údaji nezacházíme správně nebo porušujeme pravidla, máte právo podat stížnost příslušnému dozorovému úřadu, kterým je:

Pro zákazníky ze Slovenské republiky: Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 Web: https://dataprotection.gov.sk

Pro zákazníky z České republiky: Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Web: https://www.uoou.cz

Tito zásady jsou účinné od 15. 6. 2026.