Nutraseu s.r.o., provozovatel e-shopu Nejenleky.cz

Verze 2.0, účinná od 3. 9. 2026. Nahrazuje předchozí Podmínky ochrany osobních údajů účinné od 25. 5. 2018.

Když u nás nakoupíte, založíte si účet, napíšete nám dotaz nebo si jen prohlížíte náš web, svěřujete nám část informací o sobě. Tento dokument popisuje, jaké údaje to jsou, proč je zpracováváme, komu je předáváme, jak dlouho je držíme a co s tím můžete udělat. Je to informace podle článků 13 a 14 nařízení (EU) 2016/679 (GDPR), nikoli smlouva: nemusíte s ním nic odsouhlasit, jen bychom rádi, abyste věděli, na čem jste.

Snažili jsme se psát srozumitelně. Pokud vám něco nebude jasné, napište nám na info@nejenleky.cz a vysvětlíme to.

1. Kdo je správcem vašich údajů

Správcem osobních údajů (tedy tím, kdo rozhoduje, proč a jak se zpracovávají) je:

Nutraseu s.r.o. Litoměřická 834/19D, 190 00 Praha 9 IČO: 19115415, DIČ: CZ19115415 zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 381708

E-mail: info@nejenleky.cz Telefon: +420 774 643 484 (po až pá, 8:00 až 16:00)

Pověřence pro ochranu osobních údajů jsme nejmenovali. Nesplňujeme žádnou z podmínek článku 37 GDPR: nejsme orgán veřejné moci, naší hlavní činností není rozsáhlé systematické monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů. Agendu ochrany osobních údajů řeší přímo jednatel společnosti. Ve všech věcech ochrany soukromí se na nás obracejte na výše uvedený e-mail.

2. Jaké údaje o vás zpracováváme

Údaje o zdravotním stavu

Doplňky stravy nejsou léčivé přípravky a k vyřízení objednávky nikdy nepotřebujeme vědět nic o vašem zdraví. Údaje o zdravotním stavu proto po vás nepožadujeme a nedoporučujeme nám je posílat.

Pokud nám je při dotazu na výběr produktu sami dobrovolně sdělíte, bereme to jako váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR a použijeme je výhradně k tomu, abychom vám odpověděli. Souhlas můžete kdykoli odvolat. Po vyřízení dotazu takovou komunikaci mažeme, nejpozději do 6 měsíců.

Odkud údaje máme

• Od vás, když objednáváte, registrujete se, přihlašujete se k odběru novinek nebo nám píšete.
• Automaticky, když používáte náš web (viz cookies v článku 6).
• Od dopravců a platební brány, například informaci o doručení zásilky nebo o provedení či neúspěchu platby.
• Z veřejných rejstříků (ARES, obchodní rejstřík), když ověřujeme fakturační údaje podnikatelů a firem.

3. Proč údaje zpracováváme, na jakém základě a jak dlouho

Po uplynutí uvedených dob údaje smažeme nebo nevratně anonymizujeme. Pokud se na tentýž údaj vztahuje více účelů, uchováváme jej po dobu toho z nich, který skončí nejpozději.

Proti zpracování založenému na oprávněném zájmu můžete kdykoli podat námitku (viz článek 8). Proti přímému marketingu máte právo namítat vždy a bez udání důvodu, a my jej okamžitě ukončíme.

4. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je pouze těm, bez kterých bychom objednávku nebo web nedokázali provozovat, a to vždy jen v nezbytném rozsahu. Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Doprava zboží

• General Logistics Systems Czech Republic s.r.o. (GLS), doručení v ČR, SK a EU
• Zásilkovna s.r.o. (skupina Packeta), IČO 28408306, doručení na výdejní místa
• ADTENDO s.r.o., IČO 04075951, Žufanova 1114/1, Řepy, 163 00 Praha 6, pokud si zboží vyzvedáváte osobně v lékárně Řepy

Dopravcům předáváme jméno, doručovací adresu, telefon, e-mail, informaci o hmotnosti zásilky a u dobírky i částku k úhradě. Dopravci vystupují ve vztahu k údajům o doručení zpravidla jako samostatní správci.

Platby

• GOPAY s.r.o., platební brána pro platby kartou, bankovním tlačítkem a PayPal

Údaje o vaší platební kartě nikdy nevidíme ani neukládáme, zadáváte je přímo v prostředí platební brány.

Provoz e-shopu a IT

• ACTIVE 24, s.r.o., hosting webu, databáze a záloh, provoz e-mailových schránek a odesílání e-mailů (SMTP)
• Ecomail.cz s.r.o., rozesílání newsletterů a obchodních sdělení
• Avantro s.r.o., služba Foxentry pro našeptávání a ověřování adres, e-mailů a telefonních čísel v objednávkovém formuláři
• Google Ireland Limited, služba reCAPTCHA chránící formuláře před spamem a zneužitím. Ta běží bez ohledu na nastavení marketingových cookies, protože bez ní by formuláře nebylo možné bezpečně provozovat.

Samotný e-shop spravujeme vlastními silami. Přístup do databáze mají pouze pověřené osoby na naší straně, žádná externí agentura ani programátor jej nemá.

Účetnictví a poradenství

• externí účetní a daňoví poradci, kteří pro nás zpracovávají účetnictví a daňová přiznání
• advokáti, auditoři a inkasní společnosti, pokud je to potřeba k ochraně našich práv

Marketing a měření návštěvnosti (pouze pokud k tomu dáte souhlas v cookie liště)

• Google Ireland Limited: Google Analytics, Google Ads, Google Merchant Center
• Meta Platforms Ireland Limited: Facebook a Instagram, měřicí pixel a reklama
• Seznam.cz, a.s.: Sklik a Zboží.cz
• Heureka Group a.s.: Ověřeno zákazníky a měření konverzí
• Microsoft Ireland Operations Limited: Microsoft Advertising (kampaně aktuálně neběží, nástroj uvádíme pro případ jejich obnovení)

Orgány veřejné moci

Finanční správě, České obchodní inspekci, Státní zemědělské a potravinářské inspekci, soudům, Policii ČR a dalším orgánům předáváme údaje jen tehdy, ukládá-li nám to zákon nebo je-li to nutné k ochraně našich práv.

5. Předávání údajů mimo EU a EHP

Naše vlastní systémy provozujeme v Evropské unii. K předání údajů do třetí země může dojít u některých marketingových a technických nástrojů, jejichž poskytovatelé mají mateřské společnosti nebo servery ve Spojených státech (zejména Google, Meta a Microsoft).

Takové předání probíhá na základě:

• rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework, prováděcí rozhodnutí (EU) 2023/1795 ze dne 10. 7. 2023), pokud je příjemce zapsán v Seznamu rámce ochrany soukromí, nebo
• standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, doplněných o posouzení rizik a případná dodatečná opatření.

Předchozí verze tohoto dokumentu uváděla, že údaje mimo EU nepředáváme. To při použití uvedených nástrojů nebylo přesné a tímto to napravujeme.

6. Cookies a obdobné technologie

Nezbytné cookies, bez kterých by web nefungoval (obsah košíku, přihlášení, nastavení souhlasu), používáme vždy. Analytické, marketingové a personalizační cookies nastavujeme pouze s vaším souhlasem, který udělujete v cookie liště při první návštěvě.

Souhlas můžete kdykoli změnit nebo odvolat v odkazu Nastavení souborů cookies v patičce webu, případně smazáním cookies v nastavení prohlížeče. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Úplný seznam cookies, jejich účel a dobu platnosti najdete na stránce Podrobně o cookies.

7. Automatizované rozhodování a profilování

Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala, tedy nedochází ke zpracování ve smyslu čl. 22 GDPR.

Pokud k tomu dáte souhlas v cookie liště, používáme jednoduché profilování pro marketing: podle zboží, které jste si prohlédli nebo koupili, se vám může zobrazovat relevantnější reklama a doporučení produktů. Toto profilování nemá vliv na ceny, na dostupnost zboží ani na vyřízení objednávky. Kdykoli je můžete vypnout odvoláním souhlasu s marketingovými cookies.

8. Jaká máte práva

Vůči nám můžete uplatnit tato práva:

• Právo na přístup (čl. 15): zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii.
• Právo na opravu (čl. 16): nechat opravit nesprávné a doplnit neúplné údaje. Většinu údajů si můžete opravit sami v zákaznickém účtu.
• Právo na výmaz (čl. 17): nechat údaje smazat, pokud už nejsou potřebné, odvolali jste souhlas nebo je zpracováváme neoprávněně. Výmaz nelze provést tam, kde nám uchování ukládá zákon, typicky u daňových dokladů.
• Právo na omezení zpracování (čl. 18): například po dobu, kdy prověřujeme vaši námitku.
• Právo na přenositelnost (čl. 20): získat údaje, které jste nám poskytli, ve strojově čitelném formátu, nebo je nechat předat jinému správci.
• Právo vznést námitku (čl. 21) proti zpracování založenému na oprávněném zájmu. U přímého marketingu námitce vyhovíme vždy a bez posuzování.
• Právo odvolat souhlas kdykoli, bez vlivu na zákonnost dosavadního zpracování.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22).

Jak právo uplatnit

Napište na info@nejenleky.cz nebo na adresu sídla. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti, například odpovědí z e-mailu použitého u objednávky. Vyřídíme to zdarma a do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.

Stížnost u dozorového úřadu

Nejste-li s naším postupem spokojeni, můžete se obrátit na dozorový úřad:

Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 telefon: +420 234 665 111, web: www.uoou.gov.cz

Budeme rádi, když nám dáte šanci věc vyřešit napřímo dřív, než se na úřad obrátíte.

9. Jak údaje chráníme

• Web i zákaznický účet běží výhradně přes šifrované spojení HTTPS.
• Hesla ukládáme pouze v podobě nevratného otisku (hash), takže je neznáme.
• Přístup k údajům mají jen pověřené osoby, které jej potřebují pro svou práci, a to na základě individuálních účtů a mlčenlivosti.
• Systém a jeho komponenty pravidelně aktualizujeme, data zálohujeme.
• Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů.
• Platební údaje neprocházejí naším systémem, zadáváte je přímo u platební brány.

Pokud by i přesto došlo k porušení zabezpečení s vysokým rizikem pro vaše práva, budeme vás o tom informovat a případ ohlásíme Úřadu pro ochranu osobních údajů.

10. Děti

Náš e-shop není určen dětem. Objednávat u nás mohou osoby plně svéprávné nebo osoby jednající v rozsahu přiměřeném jejich věku a rozumové vyspělosti. Souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti může podle § 7 zákona č. 110/2019 Sb. udělit dítě samo až od 15 let věku; u mladších dětí jej musí udělit zákonný zástupce. Zjistíme-li, že jsme bez tohoto souhlasu zpracovali údaje dítěte mladšího 15 let, smažeme je.

11. Změny těchto zásad

Tyto zásady můžeme čas od času upravit, například když začneme používat nový nástroj nebo nabídneme novou službu. Aktuální znění je vždy dostupné na této stránce a je označeno číslem verze a datem účinnosti.

O podstatných změnách, které se dotknou vašich práv, vás předem upozorníme e-mailem, pokud jste registrovaným zákazníkem nebo odebíráte novinky. Drobné a technické úpravy pouze zveřejníme zde.

Zásady ochrany osobních údajů, verze 2.0, účinné od 3. 9. 2026. Předchozí verze účinná od 25. 5. 2018.