Zásady ochrany osobních údajů

Internetový obchod www.altevita.cz · platné a účinné od 1. 11. 2026

Správce osobních údajů

Obsah

1. Základní ustanovení
2. Zdroje a kategorie zpracovávaných údajů
3. Právní základ a účel zpracování
4. Doba uchovávání údajů
5. Příjemci osobních údajů
6. Soubory cookies
7. Vaše práva
8. Zabezpečení osobních údajů
9. Závěrečná ustanovení

1Základní ustanovení

1.1Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je společnost Altevita CZ s.r.o., se sídlem U Synagogy 480/1, Trnitá, 602 00 Brno, IČ 24973998, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně (dále jen „správce“). Kontaktní údaje správce jsou uvedeny v úvodu tohoto dokumentu.

1.2Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, kterou lze přímo či nepřímo identifikovat, zejména odkazem na jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo jeden či více zvláštních prvků její fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity.

1.3Správce nejmenoval pověřence pro ochranu osobních údajů. Ve všech záležitostech týkajících se osobních údajů se obracejte na e-mail obchod@altevita.cz.

2Zdroje a kategorie zpracovávaných údajů

2.1Správce zpracovává osobní údaje, které jste mu sami poskytli (např. při objednávce, registraci nebo přihlášení k odběru novinek), a údaje, které získal v souvislosti s vyřízením Vaší objednávky.

2.2Zpracovávány jsou zejména:

• identifikační údaje – jméno a příjmení, u podnikatelů IČ a DIČ,
• kontaktní údaje – doručovací a fakturační adresa, e-mail, telefon,
• údaje o objednávkách – objednané zboží, cena, způsob platby a dopravy,
• technické údaje – IP adresa, údaje z cookies a o chování na webu (v rozsahu Vašeho souhlasu).

3Právní základ a účel zpracování

3.1Právním základem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• plnění právní povinnosti správce (zejména vedení účetnictví a daňové evidence) podle čl. 6 odst. 1 písm. c) GDPR,
• oprávněný zájem správce na přímém marketingu vůči stávajícím zákazníkům (zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zasíláním obchodních sdělení podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, pokud nedošlo k objednávce zboží.

3.2Účelem zpracování osobních údajů je:

• vyřízení Vaší objednávky a výkon práv a povinností ze smluvního vztahu; poskytnutí údajů nutných k vyřízení objednávky (jméno, adresa, kontakt) je nezbytným požadavkem pro uzavření a plnění smlouvy – bez nich není možné smlouvu uzavřít ani plnit,
• plnění zákonných povinností správce,
• zasílání obchodních sdělení a další marketingové aktivity.

3.3Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

4Doba uchovávání údajů

4.1Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností ze smluvního vztahu a k uplatňování nároků z něj, nejdéle 15 let od ukončení smluvního vztahu,
• účetní a daňové doklady po dobu stanovenou právními předpisy (zpravidla 10 let),
• pro účely marketingu po dobu, než odvoláte souhlas nebo vznesete námitku, nejdéle však 5 let od udělení souhlasu nebo poslední objednávky.

4.2Po uplynutí doby uchovávání správce osobní údaje vymaže nebo anonymizuje.

5Příjemci osobních údajů

5.1Příjemci osobních údajů jsou osoby:

• podílející se na dodání zboží a realizaci plateb (přepravní společnosti, např. DPD, banka a platební brány),
• zajišťující provoz e-shopu (Shoptet a.s.) a další služby s ním související (hosting, účetní služby),
• zajišťující marketingové služby (e-mailing, analytické a reklamní nástroje).

5.2Někteří poskytovatelé cloudových, mailingových či analytických služeb mohou zpracovávat údaje i mimo Evropskou unii (zejména v USA). Předání probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek.

6Soubory cookies

6.1E-shop používá nezbytné cookies, které zajišťují jeho základní funkce (např. košík nebo přihlášení). Tyto cookies lze používat bez Vašeho souhlasu.

6.2Analytické a marketingové cookies používá správce pouze na základě Vašeho souhlasu uděleného v cookie liště. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na webu nebo ve svém prohlížeči.

7Vaše práva

7.1Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům (čl. 15 GDPR),
• právo na opravu osobních údajů (čl. 16 GDPR) a na omezení zpracování (čl. 18 GDPR),
• právo na výmaz osobních údajů (čl. 17 GDPR),
• právo vznést námitku proti zpracování (čl. 21 GDPR), zejména proti zasílání obchodních sdělení,
• právo na přenositelnost údajů (čl. 20 GDPR),
• právo kdykoli odvolat souhlas se zpracováním, a to písemně na adresu sídla správce, e-mailem na obchod@altevita.cz nebo odkazem v každém obchodním sdělení.

8Zabezpečení osobních údajů

8.1Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat (SSL/HTTPS), zabezpečení přístupů k systémům hesly a omezenými oprávněními, pravidelné zálohování a uložení listinných dokumentů v uzamčených prostorách.

8.2K osobním údajům mají přístup pouze osoby pověřené správcem, které jsou vázány povinností mlčenlivosti.

9Závěrečná ustanovení

9.1Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste se seznámili s těmito zásadami ochrany osobních údajů.

9.2Správce je oprávněn tyto zásady změnit. Novou verzi zveřejní na svých internetových stránkách a o podstatných změnách Vás informuje na e-mailovou adresu, kterou jste mu poskytli.

9.3Tyto zásady nabývají účinnosti dnem 1. 11. 2026 a nahrazují předchozí znění.