Podmínky ochrany osobních údajů

Informace o zpracování osobních údajů dle čl. 13 a čl. 14 GDPR (dále „Informace“)

 

• Kdo je správcem osobních údajů?  

 

1. Správcem osobních údajů a provozovatel webových stránek www.vitalityeshop.cz. (dále „Web“) je společnost VitalityPort s.r.o., se sídlem Heinemannova 2696/3, Dejvice, 160 00 Praha 6, IČO: 22583947, společnost vedená u Městského soudu v Praze pod sp. zn. C 418851 (dále „Provozovatel“).
2. Touto cestou bychom Vás rádi informovali o způsobu, jakým Provozovatel nakládá s Vašimi osobními údaji. Provozovatel zpracovává všechny osobní údaje v souladu s příslušnými právními předpisy, zejména dle GDPR, a na to navazujícími právními předpisy.
3. Prosím, vezměte na vědomí, že registrovat se na Web či vyplňovat formuláře se svými osobními údaji smějí pouze osoby starší 16 let. 
4. Prosím, vezměte na vědomí, že je nezbytné, aby osobní údaje, které jste Provozovateli poskytli, byly přesné a úplné. Prosíme Vás proto, abyste nás informovali o jakékoli změně v poskytnutých osobních údajích, a to bez zbytečného odkladu, nejpozději však do 8 dní ode dne, kdy změna nastala.
5. V případě jakýchkoliv dotazů ke zpracování osobních údajů Provozovatelem se, prosím, obraťte na: 

Markéta Martínková, e-mail: shop@vitalityport.cz.

1. Provozovatel jmenoval pověřence pro ochranu osobních údajů. Kontaktními údaji pověřence jsou:  VitalityPort s.r.o., Heinemannova 2696/3, Praha 6, 160 00, Martínková Markéta, shop@vitalityport.cz

 

• Subjekty údajů – čí osobní údaje a v jakém rozsahu Provozovatel zpracovává?

 

1. Externí dodavatelé, a to v rozsahu nezbytných fakturačních údajů, identifikačních a kontaktních údajů, údajů o třetích osobách (zejména jméno, příjmení, místo podnikání/sídlo, IČO, DIČ, telefon, e-mail, číslo bankovního účtu, jméno, příjmení, pozice, kontakt na osobu oprávněnou jednat za dodavatele/zaměstnance dodavatele). 
2. Zákazníci e-shopu, a to v rozsahu nezbytných fakturačních údajů, identifikačních a kontaktních údajů.
3. Registrovaní uživatelé, a to v rozsahu nezbytných fakturačních údajů, identifikačních a kontaktních údajů (e-mail, telefonní číslo), datum narození, informace o objednávkách.
4. Návštěvníci Webu, a to v rozsahu formulářů dostupných na Webu (zejména kontaktní údaje návštěvníka – jméno, příjmení, e-mail či telefonní číslo) a souborů cookies (k těm dále více v čl. 4 této Informace). 
5. Odběratelé novinek (newsletteru), a to v rozsahu emailové adresy.

 

• Proč tyto osobní údaje Provozovatel zpracovává (účely) a co jej k tomu opravňuje?

 

Provozovatel zpracovává osobní údaje zejména z těchto důvodů (účelů): 

1. Provozovatel zpracovává osobní údaje uvedené v článku 2.1 za účelem (i) objednávky/dodávky služeb (dle článku 6/1 b) GDPR – plnění smlouvy) - subjekt údajů nemá zákonem uloženou povinnost tyto osobní údaje poskytnout, nicméně bez těchto údajů nemůže být smlouva uzavřena a/nebo podle ní nemůže být plněno, (ii) plnění právní povinnosti, která se na správce vztahuje (fakturace, zveřejňování v registru smluv, apod.) (dle článku 6/1 c) GDPR – plnění zákonné povinnosti), (iii) pro obhajobu právních nároků (dle článku 6/1 f) GDPR – v oprávněném zájmu Provozovatele).  
2. Provozovatel zpracovává osobní údaje uvedené v článku 2.2 za účelem (i) objednávky (dle článku 6/1 b) GDPR – plnění smlouvy) - subjekt údajů nemá zákonem uloženou povinnost tyto osobní údaje poskytnout, nicméně bez těchto údajů nemůže být smlouva uzavřena a/nebo podle ní nemůže být plněno, (ii) plnění právní povinnosti, která se na správce vztahuje (fakturace, zveřejňování v registru smluv, apod.) (dle článku 6/1 c) GDPR – plnění zákonné povinnosti), (iii) pro obhajobu právních nároků (dle článku 6/1 f) GDPR – v oprávněném zájmu Provozovatele), ) (iv) pro přímý marketing (dle článku 6/1 f) GDPR – v oprávněném zájmu Provozovatele). Zasílání obchodních sdělení můžete odmítnout. Pokud si nepřejte zasílat obchodní sdělení, prosím informujte nás na shop@vitalityport.cz.
3. Provozovatel zpracovává osobní údaje uvedené v článku 2.3 za účelem (i) objednávky (dle článku 6/1 b) GDPR – plnění smlouvy) - subjekt údajů nemá zákonem uloženou povinnost tyto osobní údaje poskytnout, nicméně bez těchto údajů nemůže být smlouva uzavřena a/nebo podle ní nemůže být plněno, (ii) plnění právní povinnosti, která se na správce vztahuje (fakturace, zveřejňování v registru smluv, apod.) (dle článku 6/1 c) GDPR – plnění zákonné povinnosti), (iii) pro obhajobu právních nároků (dle článku 6/1 f) GDPR – v oprávněném zájmu Provozovatele), ) (iv) umožnění účasti ve věrnostním programu, poskytnutí služeb výhod v rámci věrnostního programu a správa účtu (dle článku 6/1 b) GDPR – plnění smlouvy), (v) pro provádění analýzy údajů o chování zákazníků při nakupování (např. pro zlepšování služeb) (dle článku 6/1 f) GDPR – v oprávněném zájmu Provozovatele) (vi) pro zasílání nabídek produktů a služeb personalizovaných na míru zákazníkovi podle analýzy jeho nákupního chování a profilování (na základě čl. 6/1 a) GDPR – tj. souhlasu subjektu údajů), (vii) pro přímý marketing (dle článku 6/1 f) GDPR – v oprávněném zájmu Provozovatele). Zasílání obchodních sdělení můžete odmítnout. Pokud si nepřejte zasílat obchodní sdělení, prosím informujte nás na shop@vitalityport.cz .
4. Provozovatel zpracovává osobní údaje uvedené v článku 2.4 za účelem vyřízení dotazu nebo poptávky návštěvníka Webu po službách („Máte nějaké otázky? Zodpovíme je. Prosíme o pečlivé vyplnění kontaktních údajů.“), a to v souladu s článkem 6/1 b) GDPR – plnění smlouvy. Subjekt údajů nemá zákonem uloženou povinnost tyto osobní údaje poskytnout, nicméně bez těchto údajů nemůže být případný dotaz/poptávka vyřízen/a. Návštěvník Webu bere na vědomí, že v případě, že využije ke komunikaci s Provozovatelem chatovacího okýnka (Chat Box), bude mít ke sděleným údajům přístup rovněž společnost Smartsupp.com, s.r.o., která tuto aplikaci Provozovateli poskytuje a současně sama využívá. Informace o zpracování osobních údajů prostřednictvím společnosti Smartsupp.com, s.r.o. je uvedena přímo v rámci Chat Boxu. (Soubory cookies) za účelem zkvalitnění služeb cookies. Více informací o zpracování cookies Provozovatelem najdete níže v čl. 4.
5. Odběr novinek (newsletteru): Provozovatel může zpracovávat emailové kontakty, a to za účelem přímého marketingu, na základě čl. 6/1 a) GDPR – tj. souhlasu subjektu údajů. Tento souhlas subjekt údajů vyjádřil tím, že zadal svou emailovou adresu do políčka “Objednejte si bezplatné zasílání novinek do Vaší e-mailové schránky“ umístěném na Webu. Tento emailový kontakt je využíván pouze za účelem přímého marketingu Provozovatele. V ostatním se přiměřeně uplatní informace uvedené v tomto dokumentu. Subjekt údajů bere na vědomí, že zpracování na základě souhlasu je dobrovolné a souhlas může kdykoliv odvolat. Souhlas s odběrem novinek je udělen na dobu do odvolání, tj. do doby odhlášení subjektu osobních údajů z odběru obchodních sdělení. Odvolání souhlasu lze učinit kdykoliv prostřednictvím každého jednotlivého sdělení.

 

• Zásady zpracování cookies

 

1. Cookies jsou malé textové soubory, které vytváří Web a ukládá je do zařízení používané subjektem údajů. Zařízení je pak identifikováno, když se subjekt údajů na Web vrátí. Obvykle se do cookies nahrávají uživatelské předvolby (například jazyk zvolený na stránce) nebo nějaký stav věci (např. volba preferencí apod.). 
2. Provozovatel používá cookies, aby vytvořil uživatelsky přívětivý Web, lépe poznal jeho subjekty údajů a věděl, co se jim líbí. Cookies mohou být naše vlastní nebo též tzv. cookies třetích stran. Provozovatel tak může subjektu údajů nabídnout přesně to, co potřebuje a nebude jej oslovovat nezajímavými nabídkami. Některé cookies mohou sbírat osobní údaje. Více informací o tom, jaké cookies jsou Provozovatelem zpracovány najdete zde [•].

 

• Sociální sítě plug-iny

 

1. Provozovatel používá prostředí sociálních sítí, jako jsou například služby síť Instagram a Facebook za účelem používání a získávání informací. Tyto moduly plug-in jiných platforem je možné poznat podle loga a příslušné stylizace textu dané platformy. Pokud některý z těchto modulů plug-in použijete k výběru některého z našich webů, může vytvořit přímé propojení mezi prohlížečem, který používáte, a příslušnými weby dané sociální sítě. Protože tento přenos vždy probíhá mezi prohlížečem a danou sítí, nemá Provozovatel přístup k odesílaným datům ani žádné informace o nich. Pokud jste byli současně přihlášeni k některé z těchto platforem nebo se později přihlásíte k dané sociální síti, moduly plug-in budou moci automaticky přidružit informace k vašemu účtu. Z toho důvodu budou tyto informace přiřazeny k jednotlivci. Stejný postup se týká také použití modulů plug-in (například tlačítka To se mi líbí) nebo přidávání komentářů. Pokud kliknutím aktivujete například tlačítko, které vyjadřuje souhlas (například tlačítko To se mi líbí ve službě Facebook), nebo přidáte komentáře, mohou být v závislosti na poskytovateli sociální sítě obecně přenesena například následující data:
1. IP adresa
2. Informace o prohlížeči a operačním systému
3. Rozlišení obrazovky
4. Nainstalované moduly plug-in prohlížeče, jako je například Adobe Flash Player
5. Předchozí navštívená adresa, pokud jste na aktuální stránku přešli prostřednictvím odkazu (odkazující server)
6. Adresa URL aktuální stránky
2. Provozovatel nemá kontrolu nad těmito daty v příslušných sociálních sítích. Pokud přímo vy využíváte některou z výše uvedených sociálních sítí a zpřístupníte obsah účastníkům v těchto sítích nebo platformách, pak obsah, který zahrnuje například obrázky, informace, kontaktní informace, váš osobní názor a jiné typy osobních údajů, není předmětem tohoto prohlášení. Pro veškerý takový obsah platí podmínky použití a zásady ochrany osobních údajů odpovídajících poskytovatelů. V souvislosti s vašimi osobními údaji uvádíme možné poskytovatele těchto typů modulů plug-in, které využívá Provozovatel, a jejich prohlášení o zásadách ochrany osobních údajů. Seznamte se se svými osobními právy a povinnostmi a také s právy a povinnostmi odpovídajících platforem sociálních sítí. Zde je seznam platforem (modulů plug-in), které může Provozovatel používat.
1. Instagram: https://privacycenter.instagram.com/policy
2. Facebook: https://www.facebook.com/policy.php
3. Youtube: https://support.google.com/youtube/answer/10364219?hl=cs
4. [·]

 

• Sociální sítě – fanouškovské stránky

 

1. Provozovatel provozuje následující fanouškovské stránky na sociálních médií:
1. IG 4bio.cz 
2. FB 4bio.cz 
3. Youtube 
2. Na těchto sociálních médiích může Provozovatel zpracovávat osobní údaje návštěvníků fanouškovských stránek. Jedná se o následující kategorie osobních údajů: Identifikační údaje (např. jméno, profilová fotografie); kontaktní údaje, pokud jsou veřejně dostupné; údaje o interakci (komentáře, reakce, sdílení obsahu); případně i lokalizační údaje (pokud uživatel sdílí svoji polohu).
3. Tyto údaje Provozovatel zpracovává za následujícími účely a opírá je o následující právní tituly:
1. Údaje pro komunikaci: Provozovatel zpracovává informace, které mu uživatelé poskytují v přímých zprávách prostřednictvím fanouškovské stránky (např. uživatelské jméno, jméno, profilový obrázek, kontaktní údaje nebo zpráva pro nás – „komunikační údaje“), aby mohlo účinně zpracovat žádost uživatele nebo s ním v této souvislosti komunikovat. Právním základem pro zpracování údajů je čl. 6/1 b) GDPR– plnění smlouvy. Subjekt údajů nemá zákonem uloženou povinnost tyto osobní údaje poskytnout, nicméně bez těchto údajů nemůže být případný dotaz/poptávka vyřízen/a.
2. Community funkce (marketingové): Uživatelé fanouškovské stránky si také mohou vybrat různé integrované komunitní funkce a komunikovat s Provozovatelem; například psát na „Zeď“, zanechávat komentáře nebo lajkovat či sdílet příspěvky. Když uživatel používá komunitní funkce, Provozovatel zpracovává jeho uživatelské jméno, profilový obrázek, aktivní interakce s příspěvky (lajky, sdílení atd.), jakož i jeho komentáře, příspěvky a další obsah, který na fanouškovské stránce poskytne („komunitní údaje“). Veškeré komunitní údaje Provozovatel zpracovává, aby mohlo uživatelům poskytovat zamýšlené komunitní funkce. Bez komunitních údajů nemůže poskytovat příslušné komunitní funkce. Právním základem zpracování je oprávněný zájem na zpřístupnění fanouškovské stránky, jejích funkcí a obsahu uživatelům (čl. 6/1 f) GDPR). Uživatel má právo podat námitku proti takovému zpracování.
3. Odběratelé (marketingové): Uživatelé fanouškovské stránky se mohou přihlásit k odběru fanouškovské stránky kliknutím na tlačítko „To se mi líbí“, aby se zobrazovala v jejich kanálu. Pokud se uživatel přihlásí k odběru na fanouškovské stránce, zobrazí se Provozovateli jeho uživatelské jméno („údaje o odběrateli“), pokud uživatel povolil viditelnost svých odběrů v nastavení ochrany osobních údajů. Údaje o odběratelích Provozovatel zpracovává za účelem správy fanouškovské stránky a přizpůsobení obsahu zájmům odběratelů. Právním základem zpracování je převažující zájem na vyhodnocování dosahu fanouškovské stránky a zlepšování její vnímavosti (čl. 6/1 f) GDPR). Uživatel má právo podat námitku proti takovému zpracování.
4. Důležité upozornění: Kromě Provozovatele existuje ještě provozovatel platformy sociálních médií. I tento provozovatel je v této souvislosti dalším správcem osobních údajů, který provádí zpracování osobních údajů, které však Provozovatel může ovlivnit pouze v omezené míře. Na místech, na kterých Provozovatel může uplatnit vliv a parametrizovat zpracování osobních údajů, usiluje v rámci možností, jež má k dispozici, o nakládání s osobními údaji ze strany provozovatele platformy sociálních médií v souladu s legislativou upravující ochranu osobních údajů. Na mnoha místech však bohužel Provozovatel není schopen ovlivnit zpracování osobních údajů provozovatelem platformy sociálních médií a ani mu není přesně známo, jaké údaje zpracovává.

 

• Jak Provozovatel zpracovává osobní údaje subjektů a komu je může poskytnout?

 

1. Zpracování Vašich osobních údajů probíhá manuálně, ale i za použití automatizovaných prostředků. Automatizovaně dochází ke zpracování zejména v rámci informačních systémů, které Provozovatel, resp. externí poskytovatel služeb používá (např. poskytovatel informačního systému) používá. 
2. Vaše osobní údaje jsou zpracovávány: 
1. přímo zaměstnanci Provozovatele;
2. externími zpracovateli, se kterými Provozovatel spolupracuje a s nimiž má uzavřenu řádnou smlouvu o zpracování osobních údajů (např. osoby podílející se na dodání zboží, osoby zajišťující webhosting, provozování e-shopu apod.). S ohledem na změny v osobách zpracovatelů / větší množství zpracovatelů, Vás rádi na Vaši žádost informujeme o konkrétních zpracovatelích, kterým osobní údaje poskytujeme na základě smlouvy o zpracování osobních údajů nebo na základě jiného právního aktu.
3. Vaše osobní údaje mohou být dále poskytnuty subjektům nebo orgánům, které jsou v souladu s příslušnými právními předpisy oprávněny požadovat sdělení osobních údajů (např. policie).

 

• Jak dlouho bude Provozovatel uchovávat osobní údaje?

 

1. Není-li v této Informaci uvedeno jinak, bude Provozovatel osobní údaje subjektů údajů uchovávat po dobu trvání smluvního vztahu či oprávněného zájmu Provozovatele, po dobu stanovenou příslušnými právními předpisy, případně po dobu, než uplynou příslušné lhůty stanovené pro uplatnění či ochranu práv Provozovatele. Konkrétní informace budou subjektu sděleny na jeho žádost.

 

• Jaká jsou práva subjektů údajů?

 

1. Subjekt údajů má právo na:
1. Zpřístupnění zpracovávaných osobních údajů, opravu nepřesných či doplnění neúplných osobních údajů.
2. Odvolání souhlasu ohledně zpracování osobních údajů.
3. Výmaz osobních údajů, pokud pomine účel či právní důvod pro jejich zpracování.
4. Omezení zpracování osobních údajů; současně má subjekt údajů právo vznést námitku proti zpracování v případě zpracování na základě oprávněného zájmu.
5. Poskytnutí informace o třetích osobách, kterým byly osobní údaje zpřístupněny.
6. Získání osobních údajů ve strukturovaném, strojově čitelném formátu, aby mohl data dále využívat on nebo jiných správce osobních údajů.
7. Oznámení ohledně porušení zabezpečení osobních údajů, pokud takové porušení představuje vysoké riziko pro jeho práva a svobody, ledaže se Provozovateli povedlo již zavést technická a organizační ochranná opatření nebo opatření, která zajistí, že vysoké riziko se pravděpodobně neprojeví. 
2. V případě, že se subjekt údajů domnívá, že Provozovatel při zpracování osobních údajů porušili právní předpisy, má právo podat stížnost u Úřadu pro ochranu osobních údajů (https://www.uoou.cz/) nebo se domáhat soudní ochrany.

Tato informace je platná ke dni 1.8.2025