Zásady ochrany osobních údajů – Jak společnost TummyTox chrání vaše údaje
Poslední aktualizace: 01. 09. 2026
Ochranu vašich osobních údajů bereme velmi vážně. Vaše osobní údaje proto zpracováváme důvěrně a v souladu s platnými právními předpisy o ochraně osobních údajů, zejména s obecným nařízením o ochraně osobních údajů (GDPR), jakož i s těmito zásadami ochrany osobních údajů.
1. Identita a kontaktní údaje správce
Tyto zásady ochrany osobních údajů se vztahují na osobní údaje zpracovávané společností Sensilab d.o.o., se sídlem Verovškova 55a, 1000 Lublaň, Slovinsko, IČO 2113732000, a společností Vision Healthcare Group, se sídlem Grote Markt 41, 8500 Kortrijk, Belgie, registrační číslo BE 0685.849.188, které jednají jako společní správci podle GDPR dále jen „Správce“.)
Správce přikládá velký význam vašemu soukromí a zpracovává vaše osobní údaje v souladu s obecným nařízením o ochraně osobních údajů (GDPR), jakož i s příslušnými právními předpisy, které GDPR provádějí nebo doplňují, je-li to relevantní.
V případě dalších dotazů nebo připomínek týkajících se způsobu, jakým nakládáme s vašimi osobními údaji, nás můžete kdykoli kontaktovat, a to buď e-mailem na adrese privacy@visionhealthcare.eu, nebo poštou na kteroukoli z výše uvedených poštovních adres.
Našeho pověřence pro ochranu osobních údajů (DPO) můžete kontaktovat pomocí stejných kontaktních údajů (uveďte, prosím, „K rukám DPO“).
2. Co znamená „zpracování osobních údajů“?
Zpracování osobních údajů (dále jen „údaje“) zahrnuje jakoukoli operaci nebo soubor operací s osobními údaji, na jejichž základě vás lze identifikovat jako fyzickou osobu. Informace o konkrétních údajích, kterých se to týká, najdete v těchto zásadách ochrany osobních údajů. Pojem „zpracování“ je velmi široký a zahrnuje činnosti, jako je shromažďování, ukládání, používání vašich údajů nebo jejich sdílení s třetími osobami.
3. Jaké údaje zpracováváme?
Níže uvádíme typy údajů, které můžeme zpracovávat. Následující údaje můžeme získat přímo od vás nebo nepřímo.
Osobní údaje od vás získáváme přímo, když uskutečníte nákup u jedné ze společností patřících do skupiny Vision Healthcare Group, když kontaktujete jednu z těchto společností nebo když uzavřete smlouvu jako poskytovatel služeb/dodavatel s jednou ze společností v rámci skupiny.
Je také možné, že vaše osobní údaje získáme nepřímo prostřednictvím třetích osob. V takových případech tyto osobní údaje neposkytujete přímo jedné ze společností patřících do skupiny Vision Healthcare. Možná jste třetí osobě udělili svolení k dalšímu zpřístupnění vašich osobních údajů jiným osobám, včetně jedné ze společností v rámci skupiny Vision Healthcare.
3.1. Údaje o zákaznících
3.1.1. Údaje – zákaznický účet
Na našich obchodních webových stránkách je možné si vytvořit osobní zákaznický účet, který umožňuje zadávat objednávky, nakupovat a sledovat historii nákupů. Vytvořením zákaznického účtu poskytujete Správci následující informace:
- Obecné identifikační údaje (příjmení, jméno, datum narození)
- Kontaktní údaje (příjmení, jméno, e-mailová adresa, adresa, telefonní číslo)
- Tokenizované platební údaje / údaje o potvrzení platby číslo účtu, datum expirace, jméno držitele karty – CVV kódy a celá čísla karet zpracovávají poskytovatelé platebních služeb a Správce je neuchovává
- Historie objednávek
- IČO a další údaje týkající se společnosti, pokud mohou vést k identifikaci fyzické osoby
- Doručovací adresy (v případě, že se liší od uvedené adresy bydliště)
- Nákupní košík
- Pohlaví (volitelné)
- Údaje o účtu (uživatelské jméno, heslo)
3.1.2. Údaje při zadání objednávky bez účtu
Pokud zadáte objednávku bez vytvoření účtu, zpracováváme údaje, které zadáte při placení, včetně:
- Obecných identifikačních údajů (příjmení, jméno)
- Kontaktní údaje (e-mailová adresa, doručovací adresa, telefonní číslo)
- Platební údaje nezbytné pro zpracování transakce
- Objednané produkty/služby a číslo objednávky
3.1.3. Údaje při kontaktování zákaznického servisu
V případě dotazů, stížností nebo připomínek se můžete kdykoli obrátit na zákaznický servis společnosti, u které jste provedli objednávku. Při kontaktování našeho zákaznického servisu zpracováváme následující údaje:
- Obecné identifikační údaje (jméno, příjmení)
- Kontaktní údaje (e-mailová adresa a adresa, pokud s tím souvisí důvod kontaktování)
- Údaje o platební kartě (v rozsahu, v jakém s tím souvisí důvod kontaktování zákaznického servisu)
- Objednané produkty/slu"by a číslo objednávky/číslo zákazníka
3.1.4. Údaje v souvislosti s poprodejními službami, soutěžemi a dalšími propagačními aktivitami
Skupina Vision Healthcare Group klade velký důraz na vstřícnost k zákazníkům, optimální zákaznickou zkušenost a služby. V této souvislosti správce údajů zpracovává následující údaje:
- Obecné identifikační údaje (jméno, příjmení)
- Kontaktní údaje (e-mailová adresa a případně adresa)
- Objednané produkty/služby a číslo objednávky/číslo zákazníka
- Zpětná vazba k prodaným produktům a obecněji k poskytovaným službám
3.2. Údaje dodavatelů
Skupina Vision Healthcare využívá externí poskytovatele služeb a dodavatele pro různé služby a produkty. V této souvislosti správce zpracovává následující osobní údaje:
- Kontaktní údaje kontaktní osoby ve společnosti dodavatele/poskytovatele služeb (jméno, příjmení, e-mailová adresa, telefonní číslo)
- IČO a další údaje týkající se společnosti, pokud mohou vést k identifikaci fyzické osoby
- Smluvní údaje (např. název společnosti, adresa, DIČ, smlouva atd.)
- Údaje o platbách a fakturaci (např. údaje o platební kartě, faktury atd.)
- Údaje o účtu na platformě (např. údaje o registraci účtu)
- Zpětná vazba, reference, citace a propagační obsah, jako jsou fotografie a videa
3.3. Uchazeči o zaměstnání
U uchazečů o zaměstnání můžeme zpracovávat následující údaje v závislosti na tom, co se rozhodnete poskytnout v rámci své žádosti o zaměstnání:
- Osobní údaje (motivační dopis, životopis, diplomy) – nezbytné pro posouzení kvalifikace a motivace uchazeče
- Údaje související s prací (předchozí pracovní zkušenosti, životopis) – nezbytné pro vyhodnocení odborných zkušeností a vhodnosti
- Fotografie — zpracovávány na základě souhlasu uchazeče a používány výhradně k identifikaci během náborového procesu
3.4. Návštěvníci webových stránek
Když navštívíte naše webové stránky jako zákazník nebo jiný návštěvník, mohou být v závislosti na vašich osobních preferencích zpracovány následující osobní údaje:
- IP adresa, typ prohlížeče, datum a čas návštěvy, navštívené stránky, doba trvání návštěvy, lokalizační údaje, způsob, jakým se jednotlivec dostal na webovou stránku, zájmy a způsob, jakým se po webové stránce pohybuje prostřednictvím nezbytných, analytických a marketingových souborů cookie
- Jméno, příjmení, e-mailová adresa, telefonní číslo, předmět kontaktu a kontaktní zpráva (prostřednictvím online kontaktního formuláře)
- E-mailová adresa (prostřednictvím online formuláře pro přihlášení k odběru newsletteru)
Podrobnosti o souborech cookie: Úplné informace o souborech cookie, které používáme – včetně názvů souborů cookie, poskytovatelů, doby platnosti a mechanismu udělování souhlasu – naleznete v našich Zásadách používání souborů cookie, které jsou k dispozici na našich webových stránkách ( www.tummytox.cz ) a jsou kdykoli přístupné prostřednictvím odkazu „ Zásady používání souborů cookie“ v zápatí našich webových stránek.
Pokud se přihlásíte k odběru marketingových e-mailů, můžeme v těchto e-mailech používat také malé, neviditelné obrázky známé jako sledovací pixely. Sledovací pixel nám sděluje, zda byl e-mail otevřen, a případně kdy. Pro příjemce ve Francii a Itálii viz oddíl 5.6, kde je uvedeno, jak je to zveřejňováno a jak proti tomu můžete vznést námitku.
V závislosti na vašem souhlasu můžeme sdílet informace o vašich interakcích na webových stránkách (např. prohlížené stránky, produkty, se kterými jste interagovali) s reklamními platformami, jako jsou Google a Meta, za účelem vytváření reklamních cílových skupin a personalizace reklam napříč značkami Vision Healthcare.
4. Za jakými účely zpracováváme vaše údaje?
Osobní údaje jsou zpracovávány výhradně v rámci činnosti Správce, konkrétně pro tyto účely:
- V rámci našich hlavních činností a internetových obchodů prodej, reklama, marketing atd.
- Poprodejní servis
- Marketingové a propagační aktivity
- Plnění administrativních a daňových povinností
- Komunikace se zákazníky a potenciálními zákazníky
- Postupy při náboru zaměstnanců
- Shromažďování zpětné vazby od zákazníků ohledně produktů za účelem zlepšení našich produktů a zákaznické zkušenosti
- Personalizovaná reklama napříč značkami: na základě vaší souhlasné interakce s touto webovou stránkou můžeme zobrazovat personalizované reklamy na produkty nebo služby jiných značek společnosti Vision Healthcare, včetně karuselových reklam s více značkami
- Měření zapojení do e-mailové komunikace a udržování přesných seznamů kontaktů (sledovací pixely v e-mailech)
5. Na jakém právním základě zpracováváme vaše údaje?
Společnost Vision Healthcare zpracovává osobní údaje výhradně pro účely popsané v kapitole 4 a pouze na základě jednoho nebo více právních základů stanovených v článku 6 GDPR, jak je popsáno níže.
Pokud jste udělili souhlas, mohou být hashované identifikátory, jako je e-mailová adresa ve formě hashe nebo telefonní číslo ve formě hashe, použity k vytvoření cílové skupiny na reklamních platformách, jako jsou Google a Meta, což umožňuje personalizovanou reklamu napříč značkami Vision Healthcare.
5.1 Plnění smlouvy nebo předsmluvní opatření (čl. 6 odst. 1 písm. b) GDPR)
Osobní údaje jsou zpracovávány, pokud je to nezbytné pro uzavření, plnění nebo ukončení smlouvy s vámi, a to včetně následujících účelů:
- Provozování našich internetových obchodů a hlavní obchodní činnosti
- Vytváření a správa zákaznických účtů
- Zpracování objednávek, plateb a dodávek
- Poskytování zákaznického servisu a poprodejních služeb
- Komunikace se zákazníky a potenciálními zákazníky v rámci smluvního vztahu
- Správa vztahů s dodavateli a poskytovateli služeb
- Provádění náborových a výběrových řízení zaměstnanců
5.2 Plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR)
Určité osobní údaje jsou zpracovávány za účelem splnění zákonných povinností nebo povinností uložených právními předpisy společnosti Vision Healthcare, včetně účetních a daňových povinností, administrativních povinností a zákonných povinností týkajících se uchovávání údajů.
5.3 Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)
Určité osobní údaje jsou zpracovávány na základě oprávněných zájmů Vision Healthcare Group za předpokladu, že tyto zájmy nepřevažují nad základními právy a svobodami subjektů údajů. Mezi tyto oprávněné zájmy patří:
- Marketingové a propagační aktivity zaměřené na stávající zákazníky v souladu se směrnicí EU o soukromí a elektronických komunikacích.
- Zlepšování kvality našich produktů a služeb
- Udržování vztahů se zákazníky a zajištění jejich spokojenosti
- Školení zaměstnanců a vyhodnocování našich činností
- Sestavování statistik a interních zpráv souvisejících s našimi činnostmi
- Uchovávání a využívání důkazů v souvislosti s odpovědností, spory nebo soudními řízeními
- Zajištění bezpečnosti našich webových stránek, IT systémů a firemních prostor
5.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)
V určitých případech jsou osobní údaje zpracovávány na základě vašeho předchozího souhlasu, a to mimo jiné pro následující účely:
- Marketingové aktivity, které nespadají pod oprávněný zájem
- Používání analytických a marketingových souborů cookie
- Používání fotografií, videí, referencí nebo jiných médií na našich webových stránkách nebo sociálních sítích
- Účast v soutěžích a propagačních kampaních
- Uchovávání údajů uchazečů o zaměstnání po skončení náborového procesu pro budoucí volná pracovní místa
- Používání sledovacích pixelů v e-mailech, je-li to vyžadováno místními právními předpisy (viz oddíl 5.6)
Jak odvolat svůj souhlas:
- Soubory cookie: Svůj souhlas s používáním souborů cookie můžete kdykoli spravovat nebo odvolat prostřednictvím odkazu „Nastavení souborů cookie“ v zápatí našich webových stránek.
- Newsletter / marketingové e-maily: Odběr můžete kdykoli zrušit kliknutím na odkaz pro odhlášení v dolní části každého marketingového e-mailu, který vám zasíláme.
- Jiné zpracování založené na souhlasu: Kontaktujte nás na adrese privacy@visionhealthcare.eu, pokud chcete odvolat jakýkoli jiný konkrétní souhlas.
- Sledovací pixely v e-mailech: Pokud se nacházíte ve Francii nebo Itálii, můžete proti sledování e-mailů kdykoli vznést námitku nebo je vypnout pomocí odkazu na předvolby sledování uvedeného v zápatí každého marketingového e-mailu, odděleně od odkazu pro odhlášení. Na ostatních trzích je odhlášení z odběru marketingových e-mailů jediným dostupným mechanismem.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před tímto odvoláním.
5.5 Profilování a personalizovaná reklama
V rámci našich marketingových a reklamních aktivit může společnost Vision Healthcare provádět profilování ve smyslu čl. 4 odst. 4 GDPR, pokud je založeno na vašem předchozím souhlasu.
Profilováním se v tomto kontextu rozumí automatizované zpracování určitých osobních údajů týkajících se vaší interakce s našimi webovými stránkami (například prohlížené stránky, prohlížené produkty, chování při vyhledávání, přidání zboží do košíku nebo nákupy) za účelem vyhodnocení osobních aspektů souvisejících s vašimi preferencemi a zájmy pro účely reklamy.
Jak profilování funguje
Pokud na webových stránkách značky souhlasíte s analytickými a/nebo marketingovými soubory cookie:
- mohou být prostřednictvím souborů cookie nebo podobných technologií shromažďovány informace o vaší interakci s touto webovou stránkou;
- mohou být tyto informace předány reklamním platformám, jako jsou Google a Meta;
- tyto platformy mohou tyto informace použít k vytvoření reklamních cílových skupin;
- na základě těchto cílových skupin se vám mohou zobrazovat personalizované reklamy.
Taková reklama se může týkat:
- produkty nebo služby nabízené webovou stránkou značky, kterou jste navštívili; a/nebo
- produkty nebo služby nabízené jinými značkami Vision Healthcare;
- reklamami, které kombinují produkty od více značek Vision Healthcare v rámci jedné reklamy (například karuselové reklamy více značek).
Hashované identifikátory a párování cílových skupin
Pokud jste k tomu udělili příslušný souhlas, můžeme používat hashované identifikátory (například e-mailové adresy nebo telefonní čísla ve formě hashe) za účelem vytváření reklamních cílových skupin (například prostřednictvím služby „Customer Match“ nebo podobných služeb). Tyto identifikátory nesdílíme v čitelné podobě.
Události nákupu a konverze
Pokud to váš souhlas umožňuje, mohou být události nákupu nebo konverze použity k omezení nebo vyloučení vás z další personalizované reklamy (například aby se nezobrazovaly reklamy na produkty, které jste již zakoupili).
Automatizované rozhodování
Výše popsané profilování se omezuje na personalizaci reklamy a nemá žádné právní ani jiné podobně závažné důsledky ve smyslu článku 22 GDPR. Nemá vliv na vaši možnost nakupovat produkty, využívat služby ani uplatňovat svá práva.
Právní základ a odvolání
Profilování pro účely personalizované reklamy se provádí výhradně na základě vašeho předchozího souhlasu (čl. 6 odst. 1 písm. a) GDPR).
Svůj souhlas můžete kdykoli odvolat prostřednictvím nástroje pro správu souhlasů, který je k dispozici na webových stránkách značky, kde jste původně svůj souhlas udělili. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před tímto odvoláním.
Souhlas je shromažďován a spravován samostatně na každé webové stránce značky. Souhlas udělený na jedné webové stránce značky se automaticky nevztahuje na jiné webové stránky značky.
5.6 Sledovací pixely v e-mailech
Když se přihlásíte k odběru marketingových e-mailů od společnosti TummyTox, můžeme v těchto e-mailech používat malé, neviditelné obrázky známé jako sledovací pixely. Sledovací pixel nám sděluje, zda byl e-mail otevřen, a případně kdy. Tyto informace používáme k pochopení zapojení do naší e-mailové komunikace a k udržování přesnosti našich seznamů kontaktů.
Pokud se nacházíte ve Francii: O váš souhlas s používáním sledovacích pixelů v e-mailech žádáme společně s vaším souhlasem s přijímáním marketingových e-mailů, jelikož toto použití je omezeno na měření zapojení a úpravu četnosti, s jakou vám zasíláme e-maily. Pokud jste souhlas neudělili, sledovací pixel může být v e-mailu technicky stále přítomen, avšak žádné informace, které generuje, nezaznamenáváme ani nepoužíváme. Svůj souhlas můžete kdykoli odvolat pomocí odkazu na předvolby sledování uvedeného v zápatí každého e-mailu, který je oddělen od odkazu pro odhlášení.
Pokud se nacházíte v Itálii: Váš souhlas se sledovacími pixely v e-mailech může být vyžádán společně s vaším obecným souhlasem s přijímáním marketingových sdělení, a to za předpokladu, že vám před přihlášením k odběru jasně vysvětlíme, co pixel dělá. Sledování e-mailů můžete kdykoli vypnout, aniž byste se museli odhlásit z odběru našich e-mailů, pomocí odkazu na předvolby sledování v zápatí každého e-mailu.
Pokud se nacházíte jinde v EU: Sledovací pixely v e-mailech používáme k měření zapojení do naší e-mailové komunikace a k udržování přesnosti našich seznamů kontaktů. Mimo Francii a Itálii nenabízíme samostatnou možnost odmítnutí sledování; přijímání našich marketingových e-mailů můžete kdykoli ukončit odhlášením.
6. Zdroj údajů
Většinu údajů, které o vás zpracováváme, jsme získali přímo od vás v rámci našich služeb. Je možné, že údaje o vás získáváme prostřednictvím externích poskytovatelů služeb nebo z veřejných zdrojů. Chcete-li získat více informací o zdrojích našich údajů o vás, můžete nás kdykoli kontaktovat.
7. S kým sdílíme vaše údaje?
Vaše údaje nesdílíme s třetími osobami, pokud to není nezbytně nutné pro výše uvedené účely nebo pokud k tomu nejsme povinni ze zákona.
Skupina Vision Healthcare Group a každý podnik, který je součástí skupiny Vision Healthcare Group, působí jako společní správci ve smyslu GDPR. V souladu s článkem 26 GDPR byla uzavřena interní dohoda, která stanoví příslušné povinnosti společných správců. Podstatu této dohody vám na požádání poskytneme.
V případě potřeby využíváme externí poskytovatele služeb (zpracovatele) k podpoře našich provozních účelů. Tito poskytovatelé jsou smluvně zavázáni zajistit důvěrnost vašich údajů prostřednictvím smlouvy o zpracování osobních údajů.
Vaše údaje sdílíme, podle toho, co je relevantní pro vaši situaci, s následujícími třetími stranami:
- Poštovní společnosti, přepravní a doručovací společnosti, pokud vám potřebujeme něco zaslat poštou
- Poskytovatelé platebních služeb, pokud od vás přijímáme platby, nebo naopak
- Externí zástupci a konzultanti nebo jakékoli jiné strany zapojené do kontextu našich hlavních nebo vedlejších činností
- Zpracovatelé, kteří nám pomáhají v oblasti IT při provozování naší organizace
- Státní orgány, soudní orgány a osoby vykonávající regulované profese, jako jsou účetní a právníci, za účelem plnění našich zákonných povinností a ochrany našich zájmů
- Platforma pro výzkum uživatelů a průzkumy – slouží ke shromažďování zpětné vazby od zákazníků
Mezinárodní přenosy: Někteří zpracovatelé, na které se spoléháme, mohou mít sídlo mimo Evropský hospodářský prostor (EHP). Pokud jsou osobní údaje přenášeny mimo EHP, bude se tak dít pouze do zemí, u nichž Evropská komise rozhodla, že zajišťují přiměřenou úroveň ochrany, nebo kde byly zavedeny standardní smluvní doložky (SCC). Přenosy do Spojených států se uskutečňují pouze v případě, že příjemci jsou certifikováni v rámci rámce EU–USA pro ochranu osobních údajů nebo tam, kde byly zavedeny SCC.
8. Jak dlouho uchováváme vaše údaje
Vaše údaje neuchováváme déle, než je nezbytné pro účel, pro který byly shromážděny nebo zpracovány. Doba uchování se může lišit v závislosti na kategorii údajů a příslušném právním základu. Po uplynutí doby uchování budou vaše údaje vymazány nebo anonymizovány.
|
Kategorie
|
Doba uchovávání
|
Základ
|
|
Údaje o objednávkách zákazníků (faktury, záznamy o platbách)
|
10 let od data objednávky
|
Zákonná povinnost (účetní/daňová)
|
|
Údaje o dodavateli / poskytovateli služeb
|
10 let pro účetní/daňové záznamy; 5 let po ukončení smlouvy nebo 5 let po skončení právního řízení, je-li to relevantní
|
Zákonná povinnost / smluvní
|
|
Údaje o zákaznickém účtu
|
Doba trvání účtu plus 2 roky od posledního přihlášení nebo uzavření účtu
|
Smluvní / oprávněný zájem
|
|
Souhlas s marketingem a související údaje
|
Do odvolání souhlasu nebo maximálně 3 roky od poslední významné interakce
|
Souhlas
|
|
Údaje o náboru / uchazečích
|
Až 6 měsíců po skončení náborového procesu; až 1 rok s výslovným souhlasem pro účely budoucích volných pracovních míst
|
Předuzavření smlouvy / Souhlas
|
|
Záznamy o souhlasu s cookies
|
Až 1 rok, obnoveno po opětovném udělení souhlasu
|
Zákonná povinnost / ePrivacy
|
|
Údaje z průzkumu spokojenosti zákazníků
|
12 měsíců po dokončení průzkumu
|
Souhlas
|
|
Údaje ze sledovacích pixelů v e-mailech
|
Stejná jako doba uchovávání pro marketingový souhlas. Shromažďování nových údajů z pixelu se zastaví po odvolání souhlasu
|
Souhlas
|
Konkrétní právní předpisy mohou vyžadovat, abychom určité údaje uchovávali po delší nebo kratší dobu. Naše lhůty pro uchovávání údajů se vždy zakládají na zákonných požadavcích a rovnováze mezi vašimi právy a očekáváními a tím, co je užitečné a nezbytné pro splnění našich účelů.
9. Kde uchováváme vaše údaje a jak jsou chráněny?
Zavádíme vhodná bezpečnostní opatření na technické i organizační úrovni, abychom zabránili zničení, ztrátě, pozměnění, neoprávněnému přístupu nebo nezákonnému zveřejnění vašich údajů, jakož i jakémukoli jinému neoprávněnému zpracování.
Zajišťujeme také, aby zpracovatelé, se kterými spolupracujeme, zavedli vhodná bezpečnostní opatření, aby se rizika incidentů co nejvíce minimalizovala.
Pokud jsou vaše osobní údaje zpracovávány mimo EHP, bude k tomu docházet pouze v zemích, u nichž Evropská komise rozhodla, že zajišťují přiměřenou úroveň ochrany, nebo v zemích, kde jsou zavedena příslušná ochranná opatření. Přenosy do Spojených států se uskutečňují pouze v případě, že jsou příjemci certifikováni v rámci rámce EU–USA pro ochranu osobních údajů nebo pokud byly zavedeny standardní smluvní doložky.
10. Technická a organizační opatření (TOM)
Zavádíme vhodná technická a organizační bezpečnostní opatření, abychom zabránili zničení, ztrátě, padělání, pozměnění, neoprávněnému přístupu nebo nezákonnému zveřejnění vašich údajů. Mezi tato opatření patří:
- Šifrování při přenosu: Veškeré osobní údaje přenášené prostřednictvím našich webových stránek jsou chráněny šifrováním TLS (Transport Layer Security), které zajišťuje, že data vyměňovaná mezi vaším prohlížečem a našimi servery nemohou být zachycena.
- Správa relací: Automatické mazání relačních souborů cookie a kontrolované používání ostatních souborů cookie v souladu s vašimi preferencemi.
- Ochrana heslem: Hesla jsou ukládána pomocí bezpečného jednosměrného hashování s použitím silného algoritmu odpovídajícího průmyslovým standardům (salted). Hesla nejsou nikdy ukládána v čitelné nebo reverzibilní formě.
- Zabezpečení plateb: Údaje o platebních kartách jsou bezpečně přenášeny prostřednictvím důvěryhodných poskytovatelů platebních služeb. Citlivé platební údaje neukládáme.
- Protokoly serveru: Náš software automaticky ukládá určité protokolové soubory serveru za účelem zajištění plynulého provozu a bezpečnosti informace o prohlížeči, odkazující URL adresa, IP adresa, čas požadavku na server, které jsou uchovávány po dobu 12 měsíců.
Z organizačního hlediska jsou externí poskytovatelé služeb smluvně zavázáni zajistit důvěrnost a zpracovávat údaje pouze v míře nezbytné pro plnění svých úkolů. Údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách a po uplynutí doby uchovávání je mažeme nebo anonymizujeme.
11. Jaká jsou vaše práva?
Máte různá práva týkající se údajů, které o vás zpracováváme. Pokud si přejete uplatnit některé z následujících práv, kontaktujte náš tým pro ochranu soukromí / DPO prostřednictvím kontaktních údajů uvedených v části 1.
Právo na přístup a kopii: Máte právo na přístup ke svým údajům a na jejich kopii, včetně informací o kategoriích zpracovávaných údajů a účelech, pro které se tak děje.
Právo na opravu: Máte právo na to, aby byly nepřesné údaje bez zbytečného odkladu opraveny.
Právo na výmaz (právo být zapomenut): Máte právo požádat o výmaz svých údajů. Takovou žádost nemusíme být vždy schopni splnit, zejména pokud údaje stále potřebujeme pro plnění stávající smlouvy nebo pokud je uchovávání určitých údajů vyžadováno zákonem.
Právo na omezení zpracování: Máte právo požádat o dočasné omezení zpracování, například po dobu ověřování správnosti údajů.
Právo na odvolání souhlasu: Pokud je zpracování založeno na vašem souhlasu, máte právo jej kdykoli odvolat. V případě marketingových e-mailů klikněte na odkaz pro odhlášení. V případě souborů cookie použijte odkaz „Nastavení souborů cookie“ v zápatí našich webových stránek.
Právo vznést námitku: Máte právo vznést námitku proti zpracování založenému na oprávněném zájmu. Můžete také vznést námitku proti použití vašich údajů pro účely přímého marketingu. Všechny marketingové e-maily obsahují možnost odhlášení.
Právo na přenositelnost údajů: Máte právo získat své údaje v elektronické podobě a požádat nás, abychom je předali přímo jiné organizaci, pokud je to technicky proveditelné.
Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že vaše údaje zpracováváme nesprávně, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.
Vzhledem k tomu, že společnost Vision Healthcare Group je usazena v Belgii, je vedoucím dozorovým úřadem:
Gegevensbeschermingsautoriteit (GBA) / Autorité de Protection des Données (APD) Rue de la Presse 35, 1000 Brusel, Belgie, webové stránky: www.gegevensbeschermingsautoriteit.be | Tel.: +32 (0)2 274 48 00
Uživatelé v Německu se mohou také obrátit na příslušný německý Landesbehörde (státní úřad pro ochranu osobních údajů). Uživatelé v Nizozemsku se mohou obrátit na Autoriteit Persoonsgegevens (AP) na adrese www.autoriteitpersoonsgegevens.nl.
Můžete se také obrátit na dozorový úřad členského státu EU, ve kterém máte bydliště, pracujete nebo kde došlo k údajnému porušení.
12. Jak uplatnit svá práva
Svá práva můžete uplatnit tak, že nás kontaktujete na adrese privacy@visionhealthcare.eu. Můžeme vás požádat o poskytnutí dokladů k prokázání vaší totožnosti. Tyto doklady budou použity pouze k vyřízení vaší žádosti v souladu s GDPR.
13. Mohou naše webové stránky používat děti?
Skupina Vision Healthcare Group a žádná z jejích dceřiných společností nenabízí ani neprodává produkty nezletilým osobám. Produkty určené pro děti mohou nakupovat pouze dospělí. Pokud jste nedosáhli věku 18 let, můžete u nás nakupovat produkty pouze se souhlasem nebo za účasti rodiče či zákonného zástupce.
14. Dotazy týkající se ochrany osobních údajů
Máte-li jakékoli dotazy týkající se ochrany soukromí nebo osobních údajů, kontaktujte nás prosím na:
- Obecné dotazy týkající se ochrany osobních údajů: privacy@visionhealthcare.eu
- Poštovní adresa: Vision Healthcare Group, Grote Markt 41, 8500 Kortrijk, Belgie
© 2026 Vision Healthcare Group · BE 0685.849.188 · Poslední aktualizace: 27. 5. 2026
