Společnost Sanovia, s.r.o., se sídlem Těšínská 1349/296, 716 00 Ostrava – Radvanice, IČ: 28570481, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl B, vložka 4102 (dále jen „Správce“ nebo „my“), dbá na ochranu soukromí a osobních údajů návštěvníků webových stránek, zákazníků e-shopu www.mojelekarna.cz, registrovaných uživatelů a členů věrnostního programu.
Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími souvisejícími právními předpisy.
Tento dokument vysvětluje, jaké osobní údaje zpracováváme, za jakým účelem, na jakém právním základě, po jakou dobu, komu je předáváme a jaká práva máte jako subjekt údajů.
Správce: Sanovia, s.r.o.
Sídlo: Těšínská 1349/296, 716 00 Ostrava – Radvanice
IČ: 28570481
E-mail: [email protected]
Telefon: +420 737 994 450
Správce nemá povinnost jmenovat pověřence pro ochranu osobních údajů a pověřence nejmenoval.
Zpracováváme zejména tyto kategorie osobních údajů:
a) identifikační údaje – jméno, příjmení, případně název společnosti a IČ,
b) kontaktní údaje – e-mail, telefon, doručovací a fakturační adresa,
c) údaje o objednávkách – objednané zboží, cena, způsob platby, způsob dopravy, historie nákupů,
d) údaje o platbách – informace o provedené platbě a stavu platby; neukládáme úplné údaje platební karty,
e) údaje o uživatelském účtu – přihlašovací údaje, historie objednávek, nastavení účtu, věrnostní body a související výhody,
f) údaje z přihlášení přes třetí strany – e-mail, jméno, příjmení, identifikátor účtu a informace o poskytovateli přihlášení, pokud využijete přihlášení přes Google nebo Seznam,
g) údaje o reklamacích, vratkách a odstoupení od smlouvy – číslo objednávky, popis problému, fotografie, komunikace a způsob vyřízení,
h) údaje z komunikace – e-maily, telefonická nebo jiná zákaznická komunikace,
i) technické údaje – IP adresa, informace o zařízení, prohlížeči, operačním systému, přístupové logy,
j) cookies a obdobné identifikátory – analytické, marketingové a technické identifikátory podle nastavení cookie lišty,
k) údaje související s farmakovigilancí – informace o podezření na nežádoucí účinky léčivých přípravků nebo závady v jakosti.
Některé údaje o nákupu léčivých přípravků, zdravotnických prostředků nebo související komunikaci mohou nepřímo vypovídat o zdravotním stavu. Takové údaje zpracováváme pouze v rozsahu nezbytném pro vyřízení objednávky, plnění zákonných povinností, poskytování lékárenských služeb, řešení reklamací, farmakovigilanci nebo ochranu právních nároků.
Při zpracování osobních údajů dodržujeme zejména tyto zásady:
a) zákonnost, korektnost a transparentnost – údaje zpracováváme pouze na základě právního důvodu a srozumitelně informujeme o jejich využití,
b) účelové omezení – údaje používáme pouze pro konkrétní a oprávněné účely,
c) minimalizace údajů – zpracováváme jen údaje nezbytné pro daný účel,
d) přesnost – dbáme na správnost a aktuálnost údajů,
e) omezení uložení – údaje uchováváme jen po nezbytně nutnou dobu,
f) integrita a důvěrnost – chráníme údaje před neoprávněným přístupem, ztrátou nebo zneužitím,
g) odpovědnost – zajišťujeme prokazatelné plnění povinností podle GDPR.
| Účel zpracování | Kategorie údajů | Právní základ | Doba uchování | Kategorie příjemců |
|---|---|---|---|---|
| Vyřízení objednávky, uzavření a plnění kupní smlouvy | jméno, příjmení, adresa, e-mail, telefon, objednané zboží, údaje o platbě a dopravě | čl. 6 odst. 1 písm. b) GDPR | po dobu trvání smlouvy a následně zpravidla 3 roky | dopravci, výdejní místa, platební služby, IT poskytovatelé |
| Správa uživatelského účtu | identifikační údaje, kontaktní údaje, historie objednávek, nastavení účtu | čl. 6 odst. 1 písm. b) GDPR | po dobu existence účtu a následně zpravidla 3 roky | IT poskytovatelé |
| Přihlášení a registrace přes Google nebo Seznam | e-mail, jméno, příjmení, identifikátor účtu, poskytovatel přihlášení | čl. 6 odst. 1 písm. b) GDPR, případně čl. 6 odst. 1 písm. f) GDPR | po dobu existence účtu a následně zpravidla 3 roky | poskytovatelé přihlášení, IT poskytovatelé |
| Platby | údaje o platbě, identifikace objednávky, platební stav | čl. 6 odst. 1 písm. b) GDPR | po dobu vyřízení platby a následně dle účetních a právních povinností | poskytovatelé platebních služeb, banky |
| Účetnictví a daňová agenda | fakturační údaje, objednávky, platby, daňové doklady | čl. 6 odst. 1 písm. c) GDPR | zpravidla 10 let dle právních předpisů | účetní, daňoví poradci, orgány veřejné moci |
| Reklamace, vratky a odstoupení od smlouvy | identifikační a kontaktní údaje, údaje o objednávce, popis reklamace nebo vratky, fotografie, komunikace | čl. 6 odst. 1 písm. b), c) a f) GDPR | po dobu vyřízení případu a následně po dobu běhu promlčecích lhůt | poskytovatel reklamačního formuláře, IT poskytovatelé, dopravci, právní poradci |
| Zákaznická podpora a komunikace | jméno, e-mail, telefon, obsah komunikace, údaje o objednávce | čl. 6 odst. 1 písm. b) a f) GDPR | po dobu řešení požadavku a následně zpravidla 3 roky | IT poskytovatelé |
| Věrnostní program | identifikační a kontaktní údaje, historie nákupů, body, úroveň programu, výhody | čl. 6 odst. 1 písm. b) GDPR | po dobu členství a následně zpravidla 3 roky | IT poskytovatelé, e-mailingové služby |
| Newslettery a obchodní sdělení zákazníkům | e-mail, jméno, historie nákupů, reakce na sdělení | čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. | do odhlášení nebo uplatnění námitky | e-mailingové služby |
| Newslettery na základě souhlasu | e-mail, jméno, souhlas, reakce na sdělení | čl. 6 odst. 1 písm. a) GDPR | do odvolání souhlasu | e-mailingové služby |
| Hodnocení nákupu a spokojenosti | e-mail, údaje o objednávce, zakoupené zboží | čl. 6 odst. 1 písm. f) GDPR, případně souhlas dle nastavení služby | do uplatnění námitky nebo dle pravidel konkrétní služby | hodnoticí služby a srovnávače zboží |
| Analytika webu | IP adresa, cookies, online identifikátory, chování na webu | čl. 6 odst. 1 písm. a) GDPR, u nezbytných technických měření čl. 6 odst. 1 písm. f) GDPR | dle expirace cookies a nastavení nástroje | poskytovatelé analytických služeb |
| Marketingové a reklamní nástroje | cookies, online identifikátory, informace o návštěvě webu, konverze | čl. 6 odst. 1 písm. a) GDPR | dle expirace cookies a nastavení nástroje | poskytovatelé reklamních a marketingových služeb |
| Správa cookie souhlasů | identifikátor souhlasu, nastavení cookies, technické údaje | čl. 6 odst. 1 písm. c) a f) GDPR | dle nastavení cookie lišty, zpravidla max. 13 měsíců | poskytovatel cookie lišty, IT poskytovatelé |
| Zabezpečení webu a prevence zneužití | IP adresa, logy, technické údaje, bezpečnostní záznamy | čl. 6 odst. 1 písm. f) GDPR | zpravidla 1 rok, v případě incidentu déle po nezbytnou dobu | IT poskytovatelé, hosting, bezpečnostní nástroje |
| Farmakovigilance a závady v jakosti léčiv | údaje o hlášení, údaje o léčivém přípravku, případně zdravotní údaje | čl. 6 odst. 1 písm. c) GDPR a čl. 9 odst. 2 písm. i) GDPR | dle zákona o léčivech a souvisejících předpisů | SÚKL, oprávněné orgány, odborné osoby |
| Ochrana právních nároků | identifikační údaje, údaje o objednávkách, komunikace, reklamace, platby | čl. 6 odst. 1 písm. f) GDPR | po dobu běhu promlčecích lhůt, případně po dobu řízení | právní poradci, soudy, orgány veřejné moci |
Pokud se rozhodnete využít možnost registrace nebo přihlášení prostřednictvím účtu Google nebo Seznam, budete přesměrováni k příslušnému poskytovateli přihlášení. Po úspěšném přihlášení nám tento poskytovatel předá údaje nezbytné pro vytvoření nebo propojení vašeho uživatelského účtu.
Typicky se jedná o:
a) e-mailovou adresu,
b) jméno a příjmení,
c) jedinečný identifikátor účtu,
d) informaci o poskytovateli přihlášení.
Tyto údaje používáme pouze za účelem umožnění registrace, přihlášení, správy uživatelského účtu a zabezpečení přístupu k účtu.
Použití přihlášení přes Google nebo Seznam je dobrovolné. Pokud tuto možnost nechcete využít, můžete se registrovat nebo přihlásit standardním způsobem, pokud je tato možnost na e-shopu dostupná.
Správcem údajů zpracovávaných přímo poskytovatelem přihlášení je příslušný poskytovatel, tedy Google nebo Seznam.cz. Na jejich vlastní zpracování se vztahují jejich zásady ochrany osobních údajů.
Pro jednodušší vyřízení reklamací, vratek a odstoupení od smlouvy můžeme využívat online reklamační formulář dostupný na stránce „Vrácení objednávky a reklamace“.
Prostřednictvím formuláře můžeme zpracovávat zejména:
a) jméno a příjmení,
b) e-mail a telefon,
c) číslo objednávky,
d) údaje o reklamovaném nebo vraceném zboží,
e) popis reklamace, vratky nebo důvodu vrácení,
f) fotografie nebo jiné přílohy, které nám zákazník předá,
g) komunikaci související s vyřízením případu,
h) údaje potřebné pro vrácení platby nebo zaslání náhradního zboží.
Online formulář slouží pouze jako technický nástroj pro evidenci a správu reklamací a vratek. Správcem osobních údajů zůstává Sanovia, s.r.o.
Osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:
a) dopravcům, kurýrním službám a výdejním místům,
b) poskytovatelům platebních služeb a bankám,
c) IT dodavatelům, poskytovatelům hostingu a správy webu,
d) poskytovateli online formuláře pro vratky a reklamace,
e) poskytovatelům e-mailingových služeb,
f) poskytovatelům analytických a reklamních služeb,
g) poskytovatelům přihlášení přes třetí strany, zejména Google a Seznam.cz,
h) poskytovatelům srovnávačů zboží a hodnoticích služeb,
i) účetním, daňovým a právním poradcům,
j) orgánům veřejné moci, pokud nám to ukládá právní předpis nebo je to nezbytné pro ochranu našich práv.
U analytických, reklamních a marketingových služeb můžeme využívat zejména služby společností Google, Meta, Microsoft a Seznam.cz. V oblasti srovnávačů a hodnocení nákupu můžeme využívat zejména služby Heureka.cz.
U některých služeb pracujeme pouze s agregovanými nebo technickými údaji. Osobní údaje předáváme pouze tehdy, pokud je to nezbytné pro daný účel.
Někteří naši dodavatelé mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, zejména pokud využíváme služby globálních technologických společností.
K předávání osobních údajů mimo EHP může docházet zejména u služeb v oblasti analytiky, online reklamy, přihlášení přes třetí strany, zákaznické komunikace nebo IT infrastruktury.
V takových případech zajišťujeme, aby byly splněny podmínky GDPR, zejména prostřednictvím rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk podle GDPR.
Zákazníkům můžeme zasílat obchodní sdělení týkající se obdobného zboží nebo služeb, pokud nám při nákupu poskytli svůj e-mail a neodmítli zasílání obchodních sdělení.
Ostatním osobám zasíláme marketingová sdělení pouze na základě souhlasu.
Z odběru obchodních sdělení se můžete kdykoli odhlásit prostřednictvím odkazu uvedeného v každém e-mailu nebo nás kontaktovat na [email protected].
Odhlášení z marketingových sdělení nemá vliv na zpracování údajů nezbytných pro vyřízení objednávek, reklamací, účetnictví nebo plnění zákonných povinností.
V rámci věrnostního programu můžeme zpracovávat údaje o vašich nákupech, získaných bodech, úrovni programu a čerpaných výhodách.
V rámci věrnostního programu může docházet k profilování spočívajícímu ve vyhodnocení nákupního chování, roční útraty nebo aktivity zákazníka za účelem přidělení příslušné úrovně programu, bodů, slev nebo jiných výhod.
Toto profilování nemá právní účinky ani jiné obdobně významné dopady. Jeho výsledkem je především přidělení výhody odpovídající podmínkám věrnostního programu.
Na našich webových stránkách používáme cookies a obdobné technologie. Cookies jsou malé soubory ukládané do vašeho zařízení, které nám umožňují zajistit fungování webu, měřit návštěvnost, vyhodnocovat výkon kampaní a zobrazovat relevantní reklamu.
Používáme tyto základní druhy cookies:
a) nezbytné cookies – zajišťují fungování webu, košíku, přihlášení, bezpečnosti a uložení nastavení souhlasů; nelze je vypnout,
b) analytické cookies – pomáhají nám měřit návštěvnost, chování uživatelů a výkon webu,
c) marketingové cookies – slouží k měření kampaní, remarketingu, personalizaci reklamy a vyhodnocení konverzí,
d) personalizační cookies – umožňují přizpůsobovat obsah webu nebo zlepšovat uživatelský zážitek.
Nezbytné cookies zpracováváme bez souhlasu, protože jsou nutné pro fungování webu a poskytování služby. Ostatní cookies ukládáme pouze na základě vašeho souhlasu. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím cookie lišty.
Aktuální seznam používaných cookies, jejich účel, poskytovatel a doba uložení jsou dostupné v nastavení cookie lišty.
Poskytnutí osobních údajů je dobrovolné. Některé údaje jsou však nezbytné pro uzavření a plnění kupní smlouvy, doručení zboží, platbu, vedení účetnictví, vyřízení reklamace nebo plnění zákonných povinností.
Pokud nám neposkytnete údaje nezbytné pro vyřízení objednávky, nebudeme schopni objednávku přijmout, vyřídit nebo doručit.
U marketingových sdělení, analytických a marketingových cookies nebo přihlášení přes Google či Seznam je poskytnutí údajů dobrovolné. Neposkytnutí těchto údajů nemá vliv na možnost běžného nákupu, pokud nejsou nezbytné pro konkrétní službu.
V souvislosti se zpracováním osobních údajů máte tato práva:
a) právo na přístup k osobním údajům,
b) právo na opravu nepřesných nebo neúplných údajů,
c) právo na výmaz, pokud jsou splněny zákonné podmínky,
d) právo na omezení zpracování,
e) právo na přenositelnost údajů,
f) právo vznést námitku proti zpracování založenému na oprávněném zájmu,
g) právo vznést námitku proti zpracování pro účely přímého marketingu,
h) právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
i) právo podat stížnost u dozorového orgánu.
Svá práva můžete uplatnit e-mailem na adrese [email protected].
Při vyřízení žádosti vás můžeme požádat o ověření totožnosti, pokud to bude nezbytné pro ochranu vašich údajů.
Pokud zpracováváme osobní údaje na základě souhlasu, můžete tento souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Pokud tak učiníte, nebudeme vaše údaje pro přímý marketing dále zpracovávat.
Souhlas s cookies můžete změnit nebo odvolat prostřednictvím cookie lišty.
Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.
Mezi tato opatření patří zejména:
a) šifrovaná komunikace prostřednictvím SSL/TLS,
b) omezení přístupů pouze na oprávněné osoby,
c) pravidelné aktualizace systémů,
d) zálohování,
e) řízení přístupových oprávnění,
f) smluvní ochrana u dodavatelů, kteří pro nás zpracovávají osobní údaje.
Máte právo podat stížnost u dozorového orgánu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
E-mail: [email protected]
Tento dokument nabývá účinnosti dne 24.06.2026.
Tento dokument můžeme aktualizovat, zejména pokud dojde ke změně používaných nástrojů, účelů zpracování, právních předpisů nebo způsobu provozu e-shopu.
Aktuální znění je vždy dostupné na webových stránkách www.mojelekarna.cz.
