Ochrana osobných údajov

I. Identifikačné a kontaktné údaje prevádzkovateľa

Spoločnosť: PHARMADO s.r.o.
Sídlo: Bělehradská 858/23, 120 00 Praha 2, Česká republika
IČO: 05978661
Telefón: 02/2220 5849
E-mail: podpora@vlasimo.sk
Kontaktná adresa: Bělehradská 858/23, 120 00 Praha 2, Česká republika

II. Účel spracúvania, rozsah osobných údajov a právny základ spracúvania

Kupujúci berie na vedomie, že na účely uzavretia kúpnej zmluvy, jej následného plnenia (spracovanie objednávky, zabezpečenie vyskladnenia a doručenia tovaru) a prípadného riešenia práv zo zodpovednosti za vady (reklamácií) prevádzkovateľ spracuje a uchová v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecné nariadenie o ochrane údajov (ďalej len GDPR), a zákonom č. 18/2018 Z. z. o ochrane osobných údajov jeho osobné údaje v nasledujúcom rozsahu: meno, priezvisko, adresa, e-mail, telefónne číslo.

Právnym základom spracúvania osobných údajov je v súlade s článkom 6 ods. 1 písm. b) GDPR plnenie zmluvy, ktorej zmluvnou stranou je kupujúci.

Popri plnení kúpnej zmluvy spracúva prevádzkovateľ osobné údaje kupujúceho aj na nasledujúce účely:

• Používateľský účet — meno, priezvisko, adresa, e-mail, telefónne číslo, história objednávok a nastavenia účtu; právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Registrácia je dobrovoľná, nakúpiť možno aj bez nej.
• Bonusový program — evidencia pripísaných a uplatnených bodov a ich zdrojov; právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Účasť v programe je dobrovoľná a viaže sa na používateľský účet.
• Partnerský (affiliate) program — meno, e-mailová adresa, údaje o registrovanom partnerskom účte, evidencia sprostredkovaných objednávok a údaje potrebné na výplatu provízie; právnym základom je plnenie zmluvy s partnerom podľa čl. 6 ods. 1 písm. b) GDPR. Účasť v programe je dobrovoľná.
• Recenzie tovaru — hodnotenie, text recenzie a meno kupujúceho v podobe, v akej ho pri vložení recenzie uviedol; recenziu vkladá kupujúci dobrovoľne a zverejňuje sa na základe oprávneného záujmu prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR na doložení skúseností zákazníkov. Ak kupujúci k recenzii pripojí fotografiu, zverejňuje ju prevádzkovateľ na základe súhlasu kupujúceho podľa čl. 6 ods. 1 písm. a) GDPR, udeleného jej nahraním; súhlas možno kedykoľvek odvolať. Recenziu aj fotografiu možno kedykoľvek nechať odstrániť správou na podpora@vlasimo.sk. Prevádzkovateľ môže k zverejnenej recenzii pripojiť svoju viditeľne označenú odpoveď.
• Darčekové poukazy — meno a e-mailová adresa obdarovaného, na ktorú má byť poukaz doručený, a text venovania, ak bol zadaný; čl. 6 ods. 1 písm. b) GDPR.
• Zákaznícka podpora, odstúpenie od zmluvy a reklamácie — údaje z formulára a z komunikácie s kupujúcim; čl. 6 ods. 1 písm. b) a c) GDPR.
• Účtovné a daňové povinnosti — meno, priezvisko a adresa uvedené na daňovom doklade; čl. 6 ods. 1 písm. c) GDPR.
• Obchodné oznámenia zákazníkom — e-mailová adresa; oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR v spojení s § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Podrobnosti uvádza článok VI.
• Zabezpečenie e-shopu — technické protokoly servera (IP adresa, čas a typ požiadavky); oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR na ochrane e-shopu pred zneužitím a na riešení prevádzkových incidentov.

Poskytnutie osobných údajov v rozsahu potrebnom na uzavretie a plnenie kúpnej zmluvy je zmluvnou požiadavkou — bez nich nemožno objednávku vybaviť a tovar doručiť. Poskytnutie údajov na ostatné účely je dobrovoľné.

III. Kategórie príjemcov / príjemcovia osobných údajov

Prevádzkovateľ sa zaväzuje osobné údaje kupujúceho neposkytnúť iným subjektom než nasledujúcim sprostredkovateľom/prevádzkovateľom:
a) zmluvnému dopravcovi, ktorého si kupujúci zvolí v objednávkovom formulári, na účel dodania tovaru, zoznam dopravcov je dostupný TU, pričom údaje budú poskytnuté v nasledujúcom rozsahu: meno, priezvisko, adresa, e-mail, telefónne číslo;
b) poskytovateľovi platobnej brány, ktorým je Československá obchodná banka, a. s., a vydavateľovi platobnej karty v prípade platby platobnou kartou, a to na účel možnej výnimky TRA (Transaction Risk Analysis), ktorá umožňuje jednoduchší nákupný proces, a z titulu oprávneného záujmu predávajúceho na spracovaní transakcie, pričom údaje môžu byť poskytnuté v nasledujúcom rozsahu: meno, priezvisko, e-mail, telefónne číslo, fakturačná adresa, dodacia adresa.

Ďalej sa na spracúvaní podieľajú v postavení sprostredkovateľa:

c) poskytovateľ serverovej infraštruktúry, na ktorej je e-shop prevádzkovaný, a osoby zabezpečujúce jeho technickú správu;
d) poskytovateľ služby na odosielanie elektronickej pošty a rozosielanie obchodných oznámení (Ecomail.cz, s.r.o.), prostredníctvom ktorej prevádzkovateľ odosiela správy k objednávke, darčekové poukazy a obchodné oznámenia;
e) osoba zabezpečujúca vedenie účtovníctva a spracovanie daňových dokladov;
f) banka prevádzkovateľa, a to v rozsahu údajov uvedených pri bezhotovostnej platbe;
g) poskytovateľ prekladovej služby pri strojovom preklade recenzií do jazykových mutácií e-shopu, a to v rozsahu textu recenzie a mena recenzenta.

So všetkými sprostredkovateľmi má prevádzkovateľ uzavretú zmluvu o spracúvaní osobných údajov podľa článku 28 GDPR. Osobné údaje kupujúceho prevádzkovateľ nepredáva ani neodovzdáva tretím osobám na ich vlastné marketingové účely.

IV. Doba uloženia

Osobné údaje budú prevádzkovateľom uložené počas doby potrebnej na splnenie zmluvy (spracovanie objednávky, vyskladnenie a doručenie tovaru) a ďalej počas doby zákonnej zodpovednosti za vady (24 mesiacov od prevzatia tovaru) či počas doby poskytnutej záruky zmluvnej.

Kupujúci berie na vedomie, že prevádzkovateľ, ktorý je českou obchodnou spoločnosťou, má podľa § 31 českého zákona o účtovníctve (č. 563/1991 Sb.) povinnosť uschovať účtovné doklady a účtovné záznamy (faktúry) počas 5 rokov počínajúcich koncom účtovného obdobia, ktorého sa týkajú (to znamená, ak nakúpite tovar v priebehu roka 2026, musí byť faktúra uchovaná do konca roka 2031). Faktúra obsahuje nasledujúce osobné údaje: meno, priezvisko a adresu.

Kupujúci ďalej berie na vedomie, že prevádzkovateľ má podľa § 35 českého zákona o dani z pridanej hodnoty (č. 235/2004 Sb.) povinnosť uschovať daňové doklady počas 10 rokov od konca zdaňovacieho obdobia, v ktorom sa plnenie uskutočnilo (to znamená, v prípade nákupu tovaru v priebehu roka 2026 musí byť faktúra uchovaná do konca roka 2036). Daňový doklad obsahuje nasledujúce osobné údaje: meno, priezvisko a adresu.

V. Práva kupujúceho vo vzťahu k osobným údajom

Kupujúci berie na vedomie, že podľa článkov 15 až 21 GDPR má právo:
a) na prístup k osobným údajom, ktoré pozostáva z práva získať od prevádzkovateľa potvrdenie, či osobné údaje, ktoré sa ho týkajú, sú alebo nie sú spracúvané, a ak áno, má právo získať prístup k týmto osobným údajom a k informáciám vymedzeným v článku 15 GDPR;
b) na opravu nepresných osobných údajov, ktoré sa ho týkajú, ďalej s prihliadnutím na účely spracúvania má kupujúci právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia podľa článku 16 GDPR;
c) na vymazanie („právo na zabudnutie“), ktoré spočíva v tom, že prevádzkovateľ bez zbytočného odkladu vymaže osobné údaje, ktoré sa kupujúceho týkajú, len čo už nebudú potrebné na účely plnenia zmluvy, ak nie je daný iný zákonný dôvod na ich ďalšie spracúvanie;
d) na obmedzenie spracúvania osobných údajov v prípadoch vymedzených článkom 18 GDPR;
e) na prenosnosť údajov podľa podmienok článku 20 GDPR;
f) namietať proti spracúvaniu osobných údajov podľa článku 21 GDPR.

Prevádzkovateľ poskytne kupujúcemu na žiadosť informácie o prijatých opatreniach v každom prípade najneskôr do 15 dní od prijatia žiadosti.

Prevádzkovateľ sa zaväzuje poskytnúť kupujúcemu v prípade, že využije svoje právo na prístup k osobným údajom, bezplatne okrem prvej kópie spracúvaných osobných údajov aj bezplatnú druhú kópiu, ak o ňu kupujúci požiada.

V prípade pochybností o spracúvaní osobných údajov má kupujúci právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, ktorý je v tejto oblasti dozorným orgánom, a podať mu sťažnosť.

VI. Obchodné oznámenia a ponuky pre zákazníkov

1. Ponuky pre zákazníkov. Ak kupujúci nakúpi v e-shope, môže mu predávajúci z času na čas zaslať na jeho elektronickú adresu ponuku obdobného tovaru, zľavu na ďalší nákup alebo informáciu o novinkách. Predávajúci tak robí v súlade s § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách a na základe svojho oprávneného záujmu podľa čl. 6 ods. 1 písm. f) nariadenia GDPR: ide o kontakt získaný v súvislosti s predajom tovaru a o ponuku vlastného obdobného tovaru predávajúceho.
2. Odhlásiť sa možno kedykoľvek a zadarmo. Zasielanie môže kupujúci odmietnuť už pri objednávke a kedykoľvek neskôr sa odhlásiť — jedným kliknutím na odkaz uvedený v každej správe alebo správou na podpora@vlasimo.sk. Odhlásenie nemá žiadny vplyv na vybavenie objednávky, na uplatnenie bonusových bodov ani na akékoľvek iné práva kupujúceho.
3. Osobám, ktoré u predávajúceho zatiaľ nenakúpili (napríklad pri prihlásení na odber noviniek), zasiela predávajúci obchodné oznámenia iba na základe ich súhlasu. Súhlas možno kedykoľvek odvolať rovnako jednoducho, ako bol udelený.
4. Správy týkajúce sa konkrétnej objednávky — potvrdenie, výzva na platbu, expedícia, doručenie, vrátenie tovaru či reklamácia — a správy o stave bonusového účtu nie sú obchodným oznámením; predávajúci ich odosiela v rámci plnenia kúpnej zmluvy a odhlásiť sa z nich nemožno, kým je objednávka vybavovaná.
5. Proti spracúvaniu osobných údajov na účely priameho marketingu môže kupujúci kedykoľvek namietať; po uplatnení námietky mu prevádzkovateľ obchodné oznámenia ďalej nezasiela.

VII. Súbory cookie

E-shop ukladá do prehliadača súbory cookie nevyhnutné na jeho fungovanie — udržiavajú obsah košíka, rozpracovanú objednávku a prihlásenie do účtu — a funkčnú cookie partnerského (affiliate) programu, ktorá eviduje, že kupujúci prišiel do e-shopu cez odkaz partnera. Meracie a marketingové nástroje vrátane prípadných cookie tretích strán prevádzkovateľ spúšťa až po tom, čo na ne kupujúci udelí súhlas v cookie lište; bez súhlasu sa tieto cookie neukladajú.

Podrobný prehľad jednotlivých cookie vrátane doby ich platnosti, poučenia o súhlase a návod, ako ich v prehliadači vymazať alebo zakázať, uvádza dokument Zásady používania cookies. Prehľad sa generuje automaticky a zodpovedá aktuálne nasadeným nástrojom.

VIII. Zabezpečenie údajov a prenos mimo EÚ

Prevádzkovateľ prijal technické a organizačné opatrenia na zabezpečenie osobných údajov, najmä šifrovaný prenos dát medzi prehliadačom a serverom, uloženie hesiel v nečitateľnej podobe, obmedzenie prístupu k údajom na osoby, ktoré ich potrebujú na svoju prácu, a pravidelné zálohovanie.

Osobné údaje sú spracúvané v rámci Európskej únie, resp. Európskeho hospodárskeho priestoru. Ak by niektorý zo sprostredkovateľov osobné údaje spracúval mimo tohto priestoru, deje sa tak výhradne pri zabezpečení záruk podľa článku 44 a nasledujúcich GDPR, najmä na základe štandardných zmluvných doložiek prijatých Európskou komisiou.

IX. Automatizované rozhodovanie a profilovanie

Pri spracúvaní osobných údajov nedochádza k automatizovanému rozhodovaniu, ktoré by malo pre kupujúceho právne účinky alebo sa ho obdobne významne dotýkalo, ani k profilovaniu v zmysle článku 22 GDPR. Ceny tovaru sa neprispôsobujú osobe kupujúceho na základe automatizovaného rozhodovania.

X. Zmeny týchto zásad

Znenie týchto zásad môže prevádzkovateľ meniť či dopĺňať, najmä ak sa zmení rozsah spracúvania alebo okruh sprostredkovateľov. Aktuálne znenie je vždy dostupné na tejto stránke; dátum jeho účinnosti je uvedený v záhlaví. O podstatných zmenách informuje prevádzkovateľ registrovaných kupujúcich na ich elektronickú adresu.