Zásady ochrany osobních údajů

Informace o zpracování osobních údajů zákazníků a návštěvníků e-shopu www.topnatur.cz

Ochranu vašeho soukromí bereme vážně. V těchto zásadách vysvětlujeme, jaké osobní údaje při provozu e-shopu zpracováváme, proč je potřebujeme, komu je můžeme zpřístupnit a jaká práva můžete uplatnit.

Tyto zásady se vztahují také na potenciální zákazníky, uživatele našich produktů a služeb a přiměřeně na zástupce nebo kontaktní osoby našich zákazníků a obchodních partnerů, vždy v rozsahu odpovídajícím jejich vztahu k nám.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je společnost TOPNATUR s.r.o., se sídlem K Teplinám 679, 763 15 Slušovice, IČO: 25312871 (dále jen „my“ nebo „správce“).

DIČ správce: CZ25312871

Ve věcech ochrany osobních údajů nás můžete kontaktovat:

• e-mailem na info@topnatur.cz,

• písemně na adrese sídla společnosti,

• telefonicky na čísle +420 577 983 280.

2. Jaké údaje zpracováváme

Podle toho, jak e-shop používáte, můžeme zpracovávat zejména:

• identifikační údaje, například jméno, příjmení, název společnosti, IČO a DIČ,

• kontaktní údaje, například e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu,

• údaje o objednávkách, platbách, dopravě, vrácení zboží a reklamacích,

• údaje o zákaznickém účtu a nastavených preferencích,

• obsah komunikace, dotazů, hodnocení a recenzí,

• údaje o marketingových souhlasech, odhlášeních a reakcích na obchodní sdělení,

• technické údaje o zařízení a používání webu, zejména IP adresu, identifikátory cookies a obdobných technologií, typ zařízení a prohlížeče a údaje o návštěvách webu,

• údaje získané z marketingových průzkumů a údaje o využívání produktů, výhod, bonusů a typovém nákupním chování, pokud je zpracováváme na základě souhlasu nebo jiného odpovídajícího právního titulu.

Nežádáme vás o zvláštní kategorie osobních údajů, například údaje o zdravotním stavu. Prosíme, neposílejte nám je, pokud to není nezbytné pro vyřízení vašeho konkrétního požadavku.

Osobní údaje můžeme zpracovávat ručně i automatizovaně, vždy pouze v rozsahu odpovídajícím konkrétnímu účelu zpracování.

3. Proč údaje zpracováváme a na jakém základě

3.1 Vyřízení objednávky a plnění smlouvy

Údaje používáme k přijetí a vyřízení objednávky, platbě, doručení zboží, komunikaci o objednávce a řešení odstoupení od smlouvy nebo reklamace.

Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR. Bez údajů označených jako povinné nemůžeme objednávku uzavřít a vyřídit.

3.2 Plnění právních povinností

Některé údaje uchováváme a používáme, protože nám to ukládají právní předpisy, zejména účetní, daňové a spotřebitelské předpisy. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.3 Zákaznický účet a péče o zákazníky

Údaje zpracováváme pro vedení zákaznického účtu, zobrazení historie objednávek, odpovědi na dotazy a řešení dalších požadavků. Právním základem je podle povahy požadavku plnění smlouvy nebo náš oprávněný zájem na poskytování zákaznické podpory podle čl. 6 odst. 1 písm. f) GDPR.

3.4 Ochrana práv, bezpečnost a prevence zneužití

V nezbytném rozsahu můžeme údaje zpracovávat pro zabezpečení e-shopu, prevenci podvodů, vymáhání pohledávek a určení, výkon nebo obhajobu právních nároků. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

3.5 Obchodní sdělení

Pokud se přihlásíte k odběru novinek, zpracováváme váš e-mail nebo telefonní číslo pro zasílání obchodních sdělení na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Jste-li naším zákazníkem, můžeme vám v zákonem dovoleném rozsahu zasílat nabídky našich obdobných výrobků také na základě oprávněného zájmu. Z odběru se můžete kdykoli jednoduše odhlásit prostřednictvím odkazu v e-mailu, pokynu uvedeného v SMS nebo kontaktováním správce. Odhlášení nemá vliv na zákonnost dřívějšího zpracování.

Marketingová sdělení můžeme podle rozsahu vašeho souhlasu zasílat elektronicky, telefonicky nebo písemně a můžeme využívat také internetovou reklamu. Obchodní sdělení jsou vždy označena tak, aby bylo zřejmé, že jde o obchodní sdělení a že jejich odesílatelem je TOPNATUR s.r.o.; každé sdělení zároveň obsahuje jednoduchou možnost další zasílání odmítnout.

3.6 Digitální obsah, soutěže, recenze a další formuláře

Pokud si vyžádáte digitální obsah, například e-book, zapojíte se do soutěže, odešlete recenzi nebo využijete jiný formulář, použijeme poskytnuté údaje k vyřízení vašeho požadavku. Právním základem může být plnění smlouvy, souhlas nebo náš oprávněný zájem, vždy podle konkrétní situace a informací uvedených u příslušného formuláře.

3.7 Cookies, analytika a personalizace reklamy

Nezbytné cookies a obdobné technologie používáme k zajištění fungování, bezpečnosti a základních funkcí e-shopu. Analytické, preferenční a marketingové cookies používáme pouze tehdy, pokud nám k tomu udělíte souhlas prostřednictvím cookie lišty. Souhlas můžete kdykoli změnit nebo odvolat v nastavení cookies na webu.

Podrobnosti o jednotlivých cookies, jejich poskytovatelích a době uložení jsou uvedeny v nastavení cookies nebo v samostatných zásadách používání cookies.

4. Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen po dobu nezbytnou pro daný účel:

• údaje potřebné k vyřízení objednávky po dobu trvání smluvního vztahu a poté po dobu nezbytnou k ochraně právních nároků, zpravidla nejdéle po dobu příslušných promlčecích lhůt,

• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy, u daňových dokladů zpravidla 10 let,

• údaje v zákaznickém účtu po dobu existence účtu a následně v nezbytném rozsahu po dobu ochrany právních nároků,

• údaje používané na základě souhlasu do jeho odvolání, nejdéle však po dobu uvedenou při udělení souhlasu,

• údaje pro obchodní sdělení zákazníkům do odhlášení nebo vznesení námitky,

• údaje z komunikace po dobu vyřízení požadavku a následně po dobu potřebnou k ochraně právních nároků,

• cookies po dobu uvedenou v nastavení cookies,

• údaje zpracovávané na základě souhlasu pro širší obchodní a marketingové účely nejdéle po dobu využívání našich produktů a služeb a následující 4 roky, případně do dřívějšího odvolání souhlasu; použije se vždy doba uvedená v konkrétním souhlasu.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis.

5. Komu můžeme údaje zpřístupnit

Údaje zpřístupňujeme pouze v nezbytném rozsahu osobám, které nám pomáhají e-shop provozovat nebo plnit smlouvu. Patří mezi ně zejména:

• provozovatel e-shopové platformy, hostingu a dodavatelé IT podpory,

• poskytovatelé účetních, ekonomických, skladových a ERP systémů,

• dopravci a provozovatelé výdejních míst,

• poskytovatelé platebních služeb a banky,

• poskytovatelé e-mailingových, SMS, analytických a marketingových nástrojů, pokud je jejich využití oprávněné,

• účetní, daňoví a právní poradci, pojišťovny a osoby zajišťující vymáhání nároků,

• orgány veřejné moci, pokud nám předání ukládá právní předpis,

• auditoři, znalci a obchodní zástupci, pokud jejich služby v konkrétním případě využíváme.

Někteří příjemci zpracovávají údaje jako naši zpracovatelé podle našich pokynů, jiní vystupují jako samostatní správci, zejména dopravci, banky nebo poskytovatelé platebních služeb v rozsahu jejich vlastních zákonných povinností.

6. Předávání údajů mimo Evropský hospodářský prostor

Někteří dodavatelé technických, analytických nebo marketingových služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor. K takovému předání dochází jen při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek a případných doplňujících opatření. Informaci o konkrétních zárukách vám poskytneme na vyžádání.

7. Automatizované rozhodování a profilování

Při používání analytických nebo marketingových nástrojů může na základě vašeho souhlasu docházet k vyhodnocování chování na webu a vytváření uživatelských segmentů za účelem personalizace obsahu a reklamy. Neprovádíme však rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky.

8. Jaká máte práva

Za podmínek stanovených GDPR máte právo:

• získat potvrzení, zda vaše osobní údaje zpracováváme, a požádat o přístup k nim,

• požadovat opravu nepřesných nebo doplnění neúplných údajů,

• požadovat výmaz osobních údajů, pokud jsou splněny zákonné podmínky,

• požadovat omezení zpracování,

• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je nechat předat jinému správci, pokud jsou splněny podmínky přenositelnosti,

• kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu,

• vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a údaje poté pro tento účel přestaneme zpracovávat,

• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz,

• být na požádání informováni o příjemcích, kterým jsme oznámili opravu, výmaz nebo omezení zpracování; při opravě, výmazu nebo omezení zpracování informujeme příjemce osobních údajů, ledaže je to nemožné nebo by to vyžadovalo nepřiměřené úsilí.

Při vyřizování žádosti vás můžeme přiměřeným způsobem požádat o ověření totožnosti, abychom zabránili zpřístupnění údajů neoprávněné osobě.

9. Odkud údaje získáváme

Většinu údajů získáváme přímo od vás, například při objednávce, registraci, komunikaci nebo udělení souhlasu. Technické údaje vznikají při používání webu. V nezbytných případech můžeme získat údaje také od našich smluvních partnerů, zejména od dopravců a poskytovatelů platebních služeb, například informaci o doručení nebo provedení platby.

10. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření, která mají zabránit neoprávněnému přístupu, změně, ztrátě nebo zneužití osobních údajů. Přístup k údajům mají pouze oprávněné osoby v rozsahu potřebném pro jejich práci.

V zákonem vyžadovaném rozsahu vedeme záznamy o činnostech zpracování osobních údajů.

Máme nastavena pravidla a postupy pro pravidelný výmaz nebo anonymizaci osobních údajů, jakmile již nejsou potřebné pro účel, pro který byly zpracovány, a jejich další uchování nevyžaduje právní předpis ani ochrana našich právních nároků.

11. Změny těchto zásad

Tyto zásady můžeme přiměřeně měnit, zejména při změně používaných služeb nebo právních předpisů. Aktuální verze je vždy zveřejněna na tomto webu.

Účinnost od: 8. září 2026