NERCOM s.r.o.
Tyto Zásady zpracování osobních údajů („Zásady“) popisují, jak společnost NERCOM s.r.o., se sídlem Baškirská 1406/5, 101 00 Praha 10, IČO: 25066897, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 46744 („Správce“, „my“, „nás“, „naše“) zpracovává Vaše osobní údaje v souvislosti s poskytováním služeb nutriční specialisty a prodejem zboží prostřednictvím webových stránek www.g45.cz.
Ochrana Vašich osobních údajů je pro nás prioritou. Zpracováváme Vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů je:
NERCOM s.r.o.
Sídlo: Baškirská 1406/5, 101 00 Praha 10
IČO: 25066897
E-mail: info@g45.cz
Telefon: +420 602 327 067
2. JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME
V rámci poskytování našich služeb zpracováváme následující kategorie osobních údajů:
A) Identifikační a kontaktní údaje
- Jméno a příjmení
- E-mailová adresa
- Telefonní číslo
- Doručovací adresa
- Fakturační adresa (pokud se liší od doručovací)
B) Údaje o zdravotním stavu (zvláštní kategorie osobních údajů)
- Informace o diagnóze diabetes mellitus 2. typu
- Hodnoty glykémie a HbA1c
- Informace o používané medikaci
- Údaje o hmotnosti, výšce, obvodu pasu
- Informace o přidružených onemocněních
- Alergie a intolerance potravin
- Rodinná anamnéza
- Výsledky laboratorních vyšetření
- Data z kontinuálního glukózového monitoru (CGM)
- Fotografie jídel a tělesné konstituce (pokud je poskytnete)
- Stravovací deník
- Informace o životním stylu (spánek, stres, pohybová aktivita)
C) Údaje o objednávkách a platbách
- Historie objednávek služeb a zboží
- Platební informace (číslo bankovního účtu pro vrácení platby, údaje o provedených platbách)
- Fakturační údaje
D) Údaje o používání webových stránek
- IP adresa
- Informace o zařízení a prohlížeči
- Údaje o návštěvnosti webu (cookies)
- Preference uživatele
E) Komunikační údaje
- Obsah e-mailové komunikace
- Záznamy z konzultací (pokud jsou pořizovány se souhlasem)
- Chat komunikace
3. ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ
Vaše osobní údaje zpracováváme pro následující účely a na následujících právních základech:
A) Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
- Vyřízení objednávky služeb nebo zboží
- Poskytování služeb nutriční specialisty
- Doručení zboží
- Komunikace s Vámi ohledně objednávky
- Vystavení faktury
- Vyřízení reklamací
Zpracování: Po dobu trvání smluvního vztahu a následně po dobu stanovenou právními předpisy (zejména daňovými a účetními předpisy).
B) Výslovný souhlas se zpracováním zvláštní kategorie údajů (čl. 9 odst. 2 písm. a) GDPR)
- Zpracování údajů o zdravotním stavu za účelem poskytování služeb nutriční specialisty
- Vytvoření individualizovaného nutričního plánu
- Sledování a vyhodnocování Vašeho zdravotního stavu
- Úprava doporučení na základě Vašich výsledků
Zpracování: Po dobu poskytování služeb a následně 3 roky od ukončení poskytování služeb pro účely případných reklamací. Po uplynutí této doby jsou údaje anonymizovány nebo smazány.
Odvolání souhlasu: Souhlas můžete kdykoli odvolat zasláním e-mailu na info@g45.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním, ale může mít za následek nemožnost pokračovat v poskytování služeb.
C) Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)
- Marketing vlastních služeb a produktů (pokud jste našimi klienty)
- Ochrana práv a oprávněných zájmů správce
- Prevence podvodů
- Zlepšování kvality služeb
- Analýza chování uživatelů na webu
Zpracování: Po dobu trvání oprávněného zájmu, maximálně však 5 let od ukončení smluvního vztahu.
D) Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
- Vedení účetnictví
- Plnění daňových povinností
- Archivace dokladů
Zpracování: Po dobu stanovenou právními předpisy (pro účetní a daňové doklady 10 let).
E) Souhlas s marketingem (čl. 6 odst. 1 písm. a) GDPR)
- Zasílání obchodních sdělení a newsletterů (pouze pokud udělíte souhlas)
Zpracování: Do odvolání souhlasu nebo maximálně 5 let od posledního nákupu/použití služeb.
4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Vaše osobní údaje můžeme předávat následujícím kategoriím příjemců:
A) Poskytovatelé IT služeb a hostingu
- Poskytovatelé webhostingu a cloudových služeb pro provoz webových stránek
B) Platební systémy
- Stripe (platební brána) – pro zpracování online plateb
C) Dopravci
- GLS, Zásilkovna – pro doručení zboží
D) Účetní a daňové služby
- Externí účetní pro vedení účetnictví a daňových agend
E) Právní poradci
- V případě právních sporů nebo nutnosti právního poradenství
F) Státní orgány
- V případech, kdy to vyžaduje zákon (např. finanční úřad, Česká obchodní inspekce)
G) Zdravotničtí specialisté
- S Vaším výslovným souhlasem můžeme konzultovat Váš případ s diabetology nebo jinými specialisty (vždy v anonymizované podobě, pokud není dohodnuto jinak)
Všichni příjemci jsou smluvně zavázáni k ochraně Vašich osobních údajů a mohou je zpracovávat pouze v souladu s našimi pokyny a platnými právními předpisy.
5. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ
Některé z nástrojů a služeb, které používáme (např. cloudové služby), mohou zahrnovat předávání osobních údajů mimo Evropskou unii. V takových případech zajišťujeme, že jsou osobní údaje chráněny odpovídající úrovní zabezpečení prostřednictvím:
- Standardních smluvních doložek schválených Evropskou komisí
- Certifikací (např. Privacy Shield, kde je to možné)
- Jiných odpovídajících záruk podle GDPR
6. DOBA UCHOVÁVÁNÍ OSOBNÍCH ÚDAJŮ
Vaše osobní údaje uchováváme po následující dobu:
| Kategorie údajů | Doba uchovávání |
|---|---|
| Identifikační a kontaktní údaje | Po dobu trvání smluvního vztahu + 10 let (účetní a daňové povinnosti) |
| Údaje o zdravotním stavu | Po dobu poskytování služeb + 3 roky (pro případné reklamace) |
| Objednávky a faktury | 10 let (účetní a daňové povinnosti) |
| Marketing (se souhlasem) | Do odvolání souhlasu nebo max. 5 let od posledního nákupu |
| Cookies a údaje o návštěvnosti | Podle typu cookies (viz Zásady cookies) |
| Komunikace | 3 roky od ukončení poskytování služeb |
Po uplynutí doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.
7. VAŠE PRÁVA
V souvislosti se zpracováním Vašich osobních údajů máte následující práva:
A) Právo na přístup k osobním údajům (čl. 15 GDPR)
Máte právo získat od nás potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, máte právo získat přístup k těmto osobním údajům a informacím o způsobu jejich zpracování.
B) Právo na opravu (čl. 16 GDPR)
Máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se Vás týkají. S přihlédnutím k účelům zpracování máte také právo na doplnění neúplných osobních údajů.
C) Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR)
Za určitých podmínek máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se Vás týkají. Toto právo má však určitá omezení, např. nemůžeme vymazat údaje, pokud je jejich zpracování nutné pro splnění právní povinnosti.
D) Právo na omezení zpracování (čl. 18 GDPR)
Za určitých podmínek máte právo na to, abychom omezili zpracování Vašich osobních údajů.
E) Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat osobní údaje, které se Vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a máte právo předat tyto údaje jinému správci.
F) Právo vznést námitku (čl. 21 GDPR)
Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněných zájmech správce, včetně profilování. V takovém případě nesmíme osobní údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami.
G) Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud je zpracování založeno na souhlasu, máte právo souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
H) Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR.
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.cz
Web: www.uoou.cz
Jak uplatnit Vaše práva?
Svá práva můžete uplatnit zasláním e-mailu na info@g45.cz nebo písemně na adresu našeho sídla. V žádosti prosím uveďte, jaké právo chcete uplatnit a přiložte kopii dokladu totožnosti pro ověření Vaší identity.
Na Vaši žádost odpovíme bez zbytečného odkladu, maximálně však do 1 měsíce od obdržení žádosti. V odůvodněných případech můžeme tuto lhůtu prodloužit o další 2 měsíce, o čemž Vás budeme informovat.
8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Zavázali jsme se chránit Vaše osobní údaje. Přijali jsme odpovídající technická a organizační opatření k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, pozměněním, neoprávněným zveřejněním, neoprávněným přístupem nebo jinou formou neoprávněného zpracování.
Mezi tato opatření patří zejména:
- Šifrování přenosu dat (SSL certifikát)
- Pravidelné zálohy dat
- Omezení přístupu k osobním údajům pouze na pověřené osoby
- Pravidelná školení zaměstnanců v oblasti ochrany osobních údajů
- Uzavření smluv o zpracování osobních údajů se zpracovateli
- Pravidelné aktualizace bezpečnostních systémů
9. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
V rámci poskytování našich služeb neprovádíme automatizované individuální rozhodování ani systematické profilování, které by mělo pro Vás právní účinky nebo by Vás obdobným způsobem významně ovlivňovalo.
Veškerá doporučení a individuální nutriční plány vytváříme manuálně na základě Vámi poskytnutých údajů a naší odborné expertízy.
10. COOKIES
Naše webové stránky používají cookies a další sledovací technologie pro zajištění základní funkčnosti webu, analýzu návštěvnosti a zlepšování uživatelské zkušenosti.
Podrobné informace o používání cookies naleznete v našich Zásadách cookies, které jsou dostupné na webových stránkách www.g45.cz.
11. ODKAZY NA WEBOVÉ STRÁNKY TŘETÍCH STRAN
Naše webové stránky mohou obsahovat odkazy na webové stránky třetích stran. Nejsme odpovědní za postupy ochrany osobních údajů těchto třetích stran. Doporučujeme Vám seznámit se s jejich zásadami ochrany osobních údajů.
12. NEZLETILÉ OSOBY
Naše služby nejsou určeny osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od osob mladších 18 let. Pokud zjistíme, že jsme neúmyslně získali osobní údaje od osoby mladší 18 let, tyto údaje bez zbytečného odkladu smažeme.
13. ZMĚNY TĚCHTO ZÁSAD
Tyto Zásady můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech zpracování osobních údajů nebo v právních předpisech. O významných změnách Vás budeme informovat prostřednictvím e-mailu nebo oznámení na našich webových stránkách.
Aktuální verze těchto Zásad je vždy dostupná na webových stránkách www.g45.cz.
14. KONTAKTNÍ ÚDAJE
Pokud máte jakékoli dotazy nebo připomínky týkající se zpracování Vašich osobních údajů nebo těchto Zásad, neváhejte nás kontaktovat:
NERCOM s.r.o.
Baškirská 1406/5
101 00 Praha 10
E-mail: info@g45.cz
Telefon: +420 602 327 067
Tyto Zásady zpracování osobních údajů nabývají účinnosti dnem 1. 1. 2025.
SOUHLAS SE ZPRACOVÁNÍM ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ
Pro poskytování služeb nutriční specialisty je nezbytné zpracování údajů o Vašem zdravotním stavu.
Odesláním objednávky služeb nebo vyplněním vstupního zdravotního dotazníku výslovně souhlasíte se zpracováním údajů o Vašem zdravotním stavu za účelem poskytování služeb nutriční specialisty, včetně vytvoření individuálního nutričního plánu, sledování Vašeho zdravotního stavu a přizpůsobování doporučení na základě Vašich výsledků.
Tento souhlas můžete kdykoli odvolat zasláním e-mailu na info@g45.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním, ale může mít za následek nemožnost pokračovat v poskytování služeb.
Potvrzuji, že jsem byl/a seznámen/a s těmito Zásadami zpracování osobních údajů a že rozumím způsobu zpracování mých osobních údajů, včetně údajů o zdravotním stavu.
Poslední aktualizace: 1. 1. 2025