ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

internetového obchodu BioDay.cz

1. Správce osobních údajů

Správcem osobních údajů je společnost DO WHAT YOU LOVE s.r.o., která provozuje internetový obchod BioDay.cz.

Správce	DO WHAT YOU LOVE s.r.o.
Sídlo	Severní IV 677/2, 141 00 Praha 4
IČO	05881382
DIČ	CZ05881382
Obchodní rejstřík	Městský soud v Praze, oddíl C, vložka 272360
E-shop	BioDay.cz
E-mail	eshop@bioday.cz
Telefon	+420 777 215 215

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, za jakými účely, na jakém právním základě, komu je můžeme zpřístupnit, jak dlouho je uchováváme a jaká práva máte.

2. Jaké osobní údaje zpracováváme

• identifikační údaje, zejména jméno a příjmení, případně obchodní firmu, IČO a DIČ,
• kontaktní údaje, zejména doručovací a fakturační adresu, e-mail a telefonní číslo,
• údaje o objednávkách a smluvním vztahu, zejména objednané zboží, cenu, způsob dopravy a platby, historii objednávek a komunikaci související s nákupem,
• platební údaje v rozsahu nezbytném pro evidenci platby; údaje o platební kartě zpracovává poskytovatel platební služby, nikoli přímo BioDay.cz,
• údaje související s reklamací, vrácením zboží a odstoupením od smlouvy,
• údaje zákaznického účtu, pokud si jej zákazník vytvoří,
• technické údaje související s provozem e-shopu, například IP adresu a údaje nezbytné pro zabezpečení a technické fungování služby,
• údaje o souhlasu či nesouhlasu se zasíláním obchodních sdělení a historii odhlášení.

Nežádáme zákazníky o zvláštní kategorie osobních údajů, pokud to není nezbytné pro řešení konkrétního požadavku. Do poznámek k objednávce proto prosím neuvádějte zdravotní nebo jiné citlivé údaje, nejsou-li pro vyřízení vašeho požadavku nezbytné.

3. Účely a právní základy zpracování

3.1. Vyřízení objednávky a plnění kupní smlouvy. Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, platby, dodání zboží, komunikace se zákazníkem a plnění dalších smluvních povinností. Právním základem je plnění smlouvy a provedení opatření před jejím uzavřením.

3.2. Reklamace, odstoupení od smlouvy a zákaznická podpora. Údaje zpracováváme pro vyřízení práv z vadného plnění, vrácení zboží, odstoupení od smlouvy a související komunikaci. Právním základem je plnění smlouvy, plnění právních povinností a v nezbytném rozsahu oprávněný zájem na evidenci a ochraně právních nároků.

3.3. Účetní, daňové a jiné zákonné povinnosti. Údaje obsažené v účetních a daňových dokladech a další údaje, které jsme povinni uchovávat, zpracováváme na základě právní povinnosti.

3.4. Ochrana práv a bezpečnost. V přiměřeném rozsahu můžeme údaje uchovávat a používat pro určení, výkon nebo obhajobu právních nároků, prevenci zneužití a zabezpečení e-shopu. Právním základem je náš oprávněný zájem.

3.5. Zákaznický účet. Pokud si vytvoříte zákaznický účet, údaje zpracováváme pro jeho správu, usnadnění nákupů a zpřístupnění historie objednávek. Právním základem je plnění smlouvy nebo poskytování vámi vyžádané služby.

4. Obchodní sdělení a e-mailing

4.1. E-mailing probíhá prostřednictvím systému Shoptet. Kontaktní údaje pro tento účel nepředáváme samostatné externí e-mailingové platformě.

4.2. Pokud nám udělíte souhlas se zasíláním obchodních sdělení, zpracováváme váš e-mail na základě tohoto souhlasu do jeho odvolání.

4.3. V případech dovolených právními předpisy můžeme zasílat stávajícím zákazníkům nabídky vlastních obdobných výrobků na základě oprávněného zájmu a pravidel pro elektronická obchodní sdělení.

4.4. Z odběru obchodních sdělení se můžete kdykoli bezplatně odhlásit prostřednictvím odkazu v každém obchodním sdělení nebo požadavkem zaslaným na eshop@bioday.cz. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, osobní údaje již pro tento účel nebudeme zpracovávat.

5. Příjemci osobních údajů

Osobní údaje nepředáváme třetím osobám pro jejich vlastní marketingové účely. V rozsahu nezbytném pro provoz e-shopu, platbu a doručení však mohou být osobní údaje zpřístupněny následujícím příjemcům nebo kategoriím příjemců:

• Shoptet, a.s. – poskytovatel e-shopové platformy, technického zajištění a nástrojů pro e-mailing,
• poskytovatelé služby Shoptet Pay a jejich smluvní partneři zapojení do zpracování plateb – pouze v rozsahu nezbytném pro provedení a správu platby,
• PPL CZ s.r.o. – v rozsahu nezbytném pro doručení zásilky,
• Packeta s.r.o. / Zásilkovna – v rozsahu nezbytném pro doručení zásilky,
• orgány veřejné moci a další subjekty, pokud je zpřístupnění údajů vyžadováno právním předpisem nebo je nezbytné pro ochranu našich práv.

Konkrétní postavení jednotlivých poskytovatelů podle GDPR se může lišit podle povahy služby; mohou vystupovat jako zpracovatelé nebo samostatní správci. Údaje jim poskytujeme pouze v rozsahu potřebném pro daný účel.

6. Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel a následně je mažeme nebo anonymizujeme, nebrání-li tomu právní povinnost nebo potřeba ochrany právních nároků.

• údaje potřebné k vyřízení objednávky a smluvního vztahu – po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně právních nároků, zpravidla nejdéle po dobu příslušných promlčecích lhůt,
• účetní a daňové doklady – po dobu stanovenou příslušnými účetními a daňovými předpisy,
• údaje o reklamacích, odstoupeních a související komunikaci – po dobu vyřízení a následně po dobu potřebnou k prokázání splnění povinností a ochraně právních nároků,
• údaje zákaznického účtu – po dobu existence účtu, případně déle, pokud je uchování konkrétních údajů vyžadováno jiným právním důvodem,
• údaje zpracovávané na základě souhlasu – do odvolání souhlasu, není-li dřívější výmaz nutný z jiného důvodu,
• evidence odhlášení z obchodních sdělení – po dobu nezbytnou k tomu, abychom respektovali váš požadavek obchodní sdělení nezasílat.

7. Cookies a obdobné technologie

7.1. BioDay.cz může používat cookies a obdobné technologie nezbytné pro technické fungování, bezpečnost, nákupní košík a další základní funkce e-shopu.

7.2. Pokud jsou používány jiné než nezbytné cookies, zejména analytické nebo marketingové, jsou ukládány nebo čteny pouze v souladu s platnými právními předpisy a nastavením souhlasu v cookie liště.

7.3. Podrobnější informace o konkrétních cookies, jejich poskytovatelích, účelu a době uložení jsou uvedeny v cookie liště nebo samostatných informacích o cookies na BioDay.cz. Nastavení souhlasu lze změnit prostřednictvím nástroje dostupného na webu.

8. Předávání osobních údajů mimo EU/EHP

BioDay.cz samo cíleně nepředává zákaznické údaje mimo Evropskou unii nebo Evropský hospodářský prostor. Někteří poskytovatelé technických či platebních služeb však mohou v rámci své infrastruktury využívat další dodavatele. Pokud by v souvislosti s jejich službami docházelo k předávání osobních údajů do třetích zemí, musí být takové předání založeno na odpovídajícím právním mechanismu podle GDPR a odpovědnost za něj se řídí postavením konkrétního poskytovatele.

9. Automatizované rozhodování a profilování

Při běžném provozu BioDay.cz neprovádíme automatizované individuální rozhodování, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo. Pokud by se způsob zpracování v budoucnu změnil, budou informace v těchto zásadách odpovídajícím způsobem aktualizovány.

10. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

• právo získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na přístup k nim,
• právo na opravu nepřesných nebo doplnění neúplných osobních údajů,
• právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• právo na omezení zpracování,
• právo na přenositelnost údajů v případech stanovených GDPR,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli,
• právo kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním,
• právo podat stížnost u dozorového úřadu.

Pro uplatnění práv nás můžete kontaktovat na eshop@bioday.cz. Před vyřízením žádosti můžeme v přiměřeném rozsahu ověřit vaši totožnost, abychom zabránili zpřístupnění údajů neoprávněné osobě.

11. Dozorový úřad

Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušování právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

12. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením. Přístup k údajům mají pouze osoby a poskytovatelé, kteří je potřebují pro plnění svých úkolů a povinností.

13. Návaznost na ostatní dokumentaci

Tyto Zásady ochrany osobních údajů navazují na Všeobecné obchodní podmínky BioDay.cz, Reklamační řád BioDay.cz, Reklamační formulář a formulář pro odstoupení od kupní smlouvy. Uvedené dokumenty upravují smluvní a spotřebitelská práva; tyto zásady vysvětlují zpracování osobních údajů související s jejich plněním.

14. Změny zásad

Tyto zásady můžeme přiměřeně aktualizovat zejména při změně právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů. Aktuální znění bude vždy zveřejněno na BioDay.cz.

 

Platnost a účinnost od: 26. 8. 2026