Zásady ochrany osobních údajů
internetového obchodu www.femlab.cz
I. SPRÁVCE OSOBNÍCH ÚDAJŮ
1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR") je společnost FemLab s.r.o., IČO: 24948322, se sídlem Gončarenkova 1301/44, Braník, 147 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 446469 (dále jen „správce" nebo „my").
2. Kontaktní údaje správce:
adresa: Gončarenkova 1301/44, Braník, 147 00 Praha 4
e-mail: info@femlab.cz
3. Správce nejmenoval pověřence pro ochranu osobních údajů; ve věcech zpracování osobních údajů se na nás můžete obracet na výše uvedených kontaktech.
4. Tento dokument je informací pro subjekty údajů ve smyslu čl. 13 GDPR. Nevyžaduje váš souhlas – popisuje, jak s osobními údaji nakládáme.
II. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME A ODKUD JE ZÍSKÁVÁME
1. Zpracováváme osobní údaje, které nám sami poskytnete (zejména při objednávce, registraci zákaznického účtu, sjednání pravidelného odběru, přihlášení k newsletteru, vložení recenze nebo při komunikaci s námi) a údaje, které vznikají při vašem užívání e-shopu.
2. Jde zejména o tyto kategorie údajů:
a) identifikační údaje: jméno a příjmení, u podnikatelů IČO a DIČ,
b) kontaktní údaje: e-mailová adresa, telefonní číslo, fakturační a doručovací adresa,
c) údaje o objednávkách a smlouvách: objednané zboží, cena, způsob platby a dopravy, historie nákupů, údaje o uplatněných reklamacích, odstoupeních a FemLab Garanci™,
d) údaje o pravidelném odběru: nastavení frekvence a obsahu dodávek, historie dílčích objednávek a plateb,
e) platební údaje: údaje o provedených platbách; úplné údaje o platební kartě (včetně karty uložené pro opakované platby v rámci pravidelného odběru) zpracovává výhradně poskytovatel platebních služeb – správce k celému číslu karty nemá přístup,
f) údaje z komunikace: obsah e-mailové či telefonické komunikace, dotazy a stížnosti,
g) údaje o užívání e-shopu: IP adresa, údaje o zařízení a prohlížeči, údaje z cookies a obdobných technologií v rozsahu dle vaší volby v cookie liště (podrobnosti obsahují samostatné Zásady používání souborů cookie dostupné v e-shopu),
h) recenze: obsah recenze, jméno či přezdívka a vazba na uskutečněnou objednávku pro účely ověření recenze.
3. Uvedete-li v objednávce doručovací údaje třetí osoby (například obdarovaného), zpracováváme tyto údaje pro účely doručení zásilky; předpokládáme, že jste tuto osobu o předání údajů informovali.
4. Nezpracováváme žádné zvláštní kategorie osobních údajů (např. údaje o zdravotním stavu).
III. ÚČELY, PRÁVNÍ ZÁKLADY A DOBY ZPRACOVÁNÍ
1. Vyřízení objednávky a plnění smlouvy.
Vaše identifikační, kontaktní, doručovací a platební údaje a údaje o objednávce zpracováváme pro uzavření a splnění kupní smlouvy, včetně dodání zboží, správy pravidelného odběru, vyřizování reklamací, odstoupení od smlouvy a FemLab Garance™. Právním základem je plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR. Poskytnutí těchto údajů je smluvním požadavkem – bez nich nelze objednávku vyřídit. Údaje uchováváme po dobu trvání smluvního vztahu (u pravidelného odběru po dobu jeho trvání) a dále po dobu 4 let od splnění poslední povinnosti ze smlouvy pro účely případné obrany právních nároků.
2. Plnění zákonných povinností.
Fakturační a účetní údaje zpracováváme pro splnění povinností vyplývajících zejména ze zákona o účetnictví, zákona o DPH a daňových předpisů. Právním základem je plnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR. Daňové doklady uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnilo plnění.
3. Zákaznický účet.
Údaje v zákaznickém účtu (přihlašovací údaje, nastavení, historie objednávek, správa pravidelného odběru) zpracováváme na základě plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR po dobu existence účtu. Účet můžeme zrušit po 24 měsících neaktivity v souladu s obchodními podmínkami; údaje z něj poté vymažeme, s výjimkou údajů, které jsme povinni nebo oprávněni uchovávat dle odst. 1 a 2 tohoto článku.
4. Přímý marketing vůči zákazníkům.
Vaši e-mailovou adresu získanou v souvislosti s nákupem můžeme použít k zasílání obchodních sdělení týkajících se našeho obdobného zboží a služeb. Právním základem je náš oprávněný zájem na přímém marketingu dle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Zasílání můžete kdykoli bezplatně odmítnout – při poskytnutí e-mailu i v každém jednotlivém sdělení (odhlašovací odkaz); námitce proti přímému marketingu vždy vyhovíme. Údaje pro tento účel zpracováváme nejdéle po dobu 3 let od vašeho posledního nákupu.V rámci přímého marketingu můžeme nabídky přizpůsobovat vaší nákupní historii (základní segmentace); i proti tomuto zpracování můžete kdykoli vznést námitku dle čl. VI.
5. Newsletter bez předchozího nákupu.
Přihlásíte-li se k odběru novinek, aniž jste u nás nakoupili, zasíláme vám obchodní sdělení na základě vašeho souhlasu dle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním. Údaje zpracováváme do odvolání souhlasu, nejdéle po dobu 3 let od jeho udělení.
6. Vyřizování dotazů, podnětů a stížností.
Komunikaci s vámi zpracováváme na základě našeho oprávněného zájmu na řádném vyřízení vašich požadavků a doložení průběhu komunikace dle čl. 6 odst. 1 písm. f) GDPR, po dobu nezbytnou k vyřízení, nejdéle 3 roky od ukončení komunikace.
7. Recenze.
Údaje spojené s recenzí zboží zpracováváme na základě našeho oprávněného zájmu na prezentaci hodnocení a plnění povinnosti ověřovat původ recenzí dle § 11b zákona o ochraně spotřebitele, dle čl. 6 odst. 1 písm. f) a c) GDPR, po dobu zveřejnění recenze v e-shopu.
8. Ochrana právních nároků a prevence zneužití.
Údaje o uplatněných odstoupeních, reklamacích a FemLab Garanci™ zpracováváme rovněž na základě našeho oprávněného zájmu na obraně právních nároků a předcházení zneužívání garance dle čl. 6 odst. 1 písm. f) GDPR, po dobu 4 let od příslušného uplatnění.
9. Cookies a obdobné technologie.
Technicky nezbytné cookies používáme na základě oprávněného zájmu na funkčnosti e-shopu; analytické a marketingové cookies pouze na základě vašeho souhlasu uděleného prostřednictvím cookie lišty, který můžete kdykoli změnit nebo odvolat. Podrobnosti (včetně konkrétních nástrojů a dob uložení) obsahují samostatné Zásady používání souborů cookie.
10. Po uplynutí uvedených dob osobní údaje vymažeme nebo anonymizujeme, ledaže je jejich další uchování nezbytné pro probíhající řízení nebo splnění právní povinnosti.
IV. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
1. Osobní údaje předáváme pouze v nezbytném rozsahu těmto kategoriím příjemců:
a) přepravcům a provozovatelům výdejních míst za účelem doručení zboží,
b) poskytovateli platebních služeb za účelem zpracování plateb, včetně opakovaných plateb v rámci pravidelného odběru (Shopify Payments, provozovaný ve spolupráci se společností Stripe),
c) poskytovateli e-commerce platformy a hostingu, na níž je e-shop provozován: Shopify International Ltd.
d) poskytovatelům nástrojů pro e-mailovou komunikaci, marketing a správu recenzí,
e) poskytovatelům účetních, daňových a právních služeb,
f) orgánům veřejné moci, stanoví-li tak právní předpis.
2. S příjemci, kteří pro nás údaje zpracovávají jako zpracovatelé, máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.
V. PŘEDÁVÁNÍ DO TŘETÍCH ZEMÍ
1. Někteří naši poskytovatelé (zejména poskytovatelé cloudových, e-commerce a marketingových nástrojů) mohou osobní údaje zpracovávat i mimo Evropský hospodářský prostor, typicky v Kanadě a ve Spojených státech amerických. K takovému předání dochází výhradně při zajištění vhodných záruk dle GDPR, tj. na základě rozhodnutí Evropské komise o odpovídající ochraně (u certifikovaných amerických příjemců rámec EU–U.S. Data Privacy Framework) nebo na základě standardních smluvních doložek dle čl. 46 odst. 2 písm. c) GDPR. Kopii příslušných záruk vám na vyžádání poskytneme.
VI. VAŠE PRÁVA
1. V souvislosti se zpracováním osobních údajů máte za podmínek stanovených v GDPR tato práva:
a) právo na přístup k osobním údajům a na kopii zpracovávaných údajů (čl. 15 GDPR),
b) právo na opravu nepřesných a doplnění neúplných údajů (čl. 16 GDPR),
c) právo na výmaz (čl. 17 GDPR),
d) právo na omezení zpracování (čl. 18 GDPR),
e) právo na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu (čl. 20 GDPR),
f) právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR); vznesete-li námitku proti zpracování pro účely přímého marketingu, přestaneme vaše údaje pro tento účel zpracovávat vždy a bez dalšího,
g) právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním.
2. Svá práva můžete uplatnit e-mailem na adrese info@femlab.cz nebo písemně na adrese správce. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení; tuto lhůtu můžeme s ohledem na složitost a počet žádostí prodloužit o další dva měsíce, o čemž bychom vás informovali. Máme-li důvodné pochybnosti o vaší totožnosti, můžeme vás požádat o její ověření.
3. Pokud se domníváte, že při zpracování vašich osobních údajů porušujeme právní předpisy, máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Budeme však rádi, pokud se nejprve obrátíte na nás.
VII. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
1. Přijali jsme přiměřená technická a organizační opatření k zabezpečení osobních údajů odpovídající povaze zpracování a rizikům, zejména šifrovaný přenos dat v e-shopu (TLS), řízení přístupových oprávnění, pravidelné aktualizace a zálohování systémů a závazek mlčenlivosti osob, které s údaji pracují. K osobním údajům mají přístup pouze pověřené osoby v rozsahu nezbytném pro plnění jejich úkolů.
VIII. AUTOMATIZOVANÉ ROZHODOVÁNÍ
1. Při zpracování osobních údajů nedochází k rozhodování založenému výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo, ve smyslu čl. 22 GDPR.
IX. ZÁVĚREČNÁ USTANOVENÍ
1. Tyto zásady můžeme průběžně aktualizovat, zejména při změně rozsahu zpracování nebo právní úpravy. Aktuální znění je vždy dostupné v e-shopu; o podstatných změnách budeme registrované zákazníky a odběratele pravidelného odběru informovat e-mailem.
2. Tyto zásady nabývají účinnosti dnem 21.7.2026
FemLab s.r.o.
