1. Úvodní ustanovení a správce
1.1. Tento dokument obsahuje informace o zpracování osobních údajů návštěvníků a zákazníků internetového obchodu provozovaného na webové adrese berleshop.cz (dále jen „e-shop“).
1.2. Správcem osobních údajů je náš tým. Kontaktujte nás prostřednictvím formuláře na webu nebo e-mailu a telefonu uvedeného v patičce stránek (dále jen „správce“ nebo „my“).
1.3. Při zpracování osobních údajů postupujeme v souladu s právními předpisy na ochranu osobních údajů, zejména s obecným nařízením o ochraně osobních údajů (GDPR) a souvisejícími právními předpisy České republiky (zejména zákonem o zdravotních službách a zákonem o zdravotnických prostředcích).
2. Rozsah zpracovávaných osobních údajů
2.1. V souvislosti s provozem e-shopu a vyřizováním objednávek zpracováváme zejména následující kategorie osobních údajů:
- Identifikační údaje: jméno, příjmení, datum narození (u poukazů rodné číslo), případně obchodní firma, IČO, DIČ
- Kontaktní údaje: doručovací a fakturační adresa, e-mailová adresa, telefonní číslo
- Údaje o zdraví (zvláštní kategorie údajů): údaje uvedené na poukazu na léčebnou a ortopedickou pomůcku (např. diagnóza, kód pojišťovny, předepsaná pomůcka), pokud u nás uplatňujete poukaz
- Údaje o objednávkách a smluvním vztahu: objednané zboží, datum objednávky, způsob úhrady a doručení, informace o stavu objednávky, případně údaje o reklamacích
- Platební údaje: informace o provedení platby; údaje o platební kartě zpracováváme pouze prostřednictvím zprostředkovatele platební brány, sami údaje o platební kartě neuchováváme
- Údaje z komunikace: informace uvedené v e-mailech, telefonátech nebo jiných zprávách
- Údaje o užívání e-shopu: technické údaje z cookies a dalších online identifikátorů, zejména IP adresa, typ zařízení a prohlížeče, pohyb po e-shopu
2.2. Poskytnutí osobních údajů v rozsahu nezbytném pro uzavření a plnění smlouvy (nebo výdej pomůcky na poukaz) je povinné. Bez jejich poskytnutí není možné objednávku vyřídit, smlouvu uzavřít nebo pomůcku na pojišťovnu vydat.
3. Účely a právní základy zpracování
3.1. Uzavření a plnění kupní smlouvy
Zpracováváme osobní údaje pro účely přijetí a vyřízení objednávky, dodání zboží, řešení reklamací a komunikaci se zákazníkem. Právní základ: plnění smlouvy.
3.2. Výdej zdravotnických prostředků na poukaz
Pokud uplatňujete poukaz, zpracováváme vaše osobní údaje (včetně údajů o zdraví a rodného čísla) za účelem výdeje zdravotnické pomůcky a vyúčtování zdravotní pojišťovně. Právní základ: plnění právní povinnosti (zákon o zdravotních službách, zákon o veřejném zdravotním pojištění) a zpracování je nezbytné pro účely poskytování zdravotní péče nebo léčby (čl. 9 odst. 2 písm. h) GDPR).
3.3. Plnění dalších právních povinností
Vaše osobní údaje zpracováváme také proto, abychom splnili povinnosti, které nám ukládají právní předpisy, zejména v oblasti účetnictví, daní, uchovávání účetních dokladů a ochrany spotřebitele. Právní základ: plnění právních povinností.
3.4. Oprávněné zájmy správce
Na základě našeho oprávněného zájmu můžeme zpracovávat osobní údaje:
- pro účely základního přímého marketingu vůči našim stávajícím zákazníkům (zasílání obchodních sdělení o obdobném zboží a službách na e-mail zákazníka)
- pro účely vnitřní evidence a analýz (např. sledování prodejů, optimalizace nabídky zboží)
- pro účely ochrany našich práv a právem chráněných zájmů (např. vymáhání pohledávek, uplatnění právních nároků)
Právní základ: oprávněný zájem správce. Proti zpracování pro účely přímého marketingu máte právo kdykoli vznést námitku – v takovém případě nebudeme vaše osobní údaje pro tyto účely dále zpracovávat.
3.5. Zpracování na základě souhlasu
V některých případech zpracováváme osobní údaje na základě vašeho souhlasu, zejména:
- pro účely zasílání newsletterů a obchodních sdělení, pokud nejste naším stávajícím zákazníkem
- pro marketingové a analytické účely prostřednictvím cookies, pokud nejsou nezbytné pro fungování e-shopu
Právní základ: váš souhlas, který můžete kdykoli odvolat.
4. Doba uchování osobních údajů
4.1. Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, a po dobu stanovenou právními předpisy nebo po dobu nezbytnou k ochraně našich práv a oprávněných zájmů.
4.2. Orientačně platí následující doby uchování:
- Údaje o smlouvách a objednávkách: po dobu trvání smluvního vztahu a dále zpravidla 3 roky po jeho skončení (promlčecí lhůta)
- Účetní doklady (faktury, účetní zápisy): po dobu nejméně 10 let od konce účetního období
- Poukazy a dokumentace: po dobu stanovenou právními předpisy pro archivaci zdravotnické dokumentace (zpravidla 5 až 10 let dle typu dokumentu)
- Údaje pro přímý marketing (newslettery): do odvolání souhlasu nebo do doby, kdy vyjádříte nesouhlas se zasíláním obchodních sdělení
- Údaje zpracovávané na základě oprávněného zájmu: do doby, než pomine náš oprávněný zájem, nejdéle však po dobu běhu promlčecích lhůt
5. Příjemci osobních údajů
5.1. Vaše osobní údaje můžeme předávat těmto kategoriím příjemců:
- Zdravotní pojišťovny (v případě uplatnění poukazu)
- Poskytovatelé přepravních a logistických služeb (dopravci), kteří zajišťují doručení zboží
- Poskytovatelé platebních služeb a platebních bran, kteří zajišťují zpracování plateb
- Poskytovatelé účetních, daňových a právních služeb
- Poskytovatelé IT služeb a služeb souvisejících s provozem e-shopu (hosting, technická správa webu)
- Orgány veřejné moci, pokud je to vyžadováno právními předpisy (např. SÚKL)
5.2. S každým příjemcem, který zpracovává osobní údaje naším jménem jako zpracovatel, máme uzavřenu písemnou smlouvu o zpracování osobních údajů (neplatí pro zákonné příjemce jako zdravotní pojišťovny).
5.3. Osobní údaje zásadně nepředáváme do třetích zemí mimo Evropskou unii nebo Evropský hospodářský prostor.
6. Práva subjektů údajů
6.1. V souvislosti se zpracováním osobních údajů máte jako subjekt údajů následující práva:
- Právo na přístup k osobním údajům – požadovat potvrzení, zda zpracováváme vaše údaje, a získat přístup k nim
- Právo na opravu – požadovat opravu nebo doplnění nepřesných/neúplných údajů
- Právo na výmaz („právo být zapomenut“) – právo požadovat výmaz svých osobních údajů, pokud již nejsou potřebné (toto právo není absolutní, např. nelze smazat údaje na poukazu, který musíme ze zákona archivovat)
- Právo na omezení zpracování – právo požadovat omezení zpracování vašich osobních údajů
- Právo na přenositelnost údajů – právo získat vaše osobní údaje ve strukturovaném formátu a předat je jinému správci
- Právo vznést námitku – právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zpracování pro účely přímého marketingu
6.2. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů.
6.3. Svá práva můžete uplatnit prostřednictvím kontaktních údajů uvedených v patičce webových stránek. Na vaše žádosti budeme reagovat bez zbytečného odkladu.
7. Cookies a podobné technologie
7.1. Na našem e-shopu používáme soubory cookies a obdobné technologie, které slouží k zajištění řádného fungování webových stránek, k měření jejich návštěvnosti a k analýze používání, případně k marketingovým účelům.
7.2. Používáme zejména následující typy cookies:
- Nezbytně nutné cookies – jsou potřeba pro správné fungování e-shopu; jejich použití nevyžaduje váš souhlas
- Analytické a statistické cookies – používáme je zpravidla jen na základě vašeho souhlasu
- Marketingové cookies – umožňují zobrazovat vám reklamu; používáme je pouze na základě vašeho souhlasu
7.3. Nastavení cookies můžete kdykoli změnit prostřednictvím nastavení vašeho webového prohlížeče nebo prostřednictvím lišty / panelu pro nastavení cookies na e-shopu.
8. Závěrečná ustanovení
8.1. Tyto zásady ochrany osobních údajů mohou být průběžně aktualizovány. Aktuální znění je vždy zveřejněno na našem e-shopu.
8.2. Tyto zásady ochrany osobních údajů nabývají účinnosti dnem 7. ledna 2026.