Zásady ochrany osobních údajů

I. Preambule

Tyto zásady popisují, jak zpracováváme osobní údaje zákazníků a návštěvníků našeho internetového obchodu, a to v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

II. Správce osobních údajů

1. 1. Správcem osobních údajů je :

   Boson Distribution SE, se sídlem Růžová 972/1, Nové Město, 110 00 Praha 1, IČ 17052653, DIČ CZ17052653, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, vložka H 2533, e-mail synbiotex@bosondistribution.com, telefon +420 605 075 567, (dále jen „správce“).

2. 2. Správce nejmenoval pověřence pro ochranu osobních údajů.

III. Jaké osobní údaje zpracováváme

Zpracováváme pouze osobní údaje, které nám sami poskytujete v souvislosti s používáním e-shopu a nákupem zboží :

Identifikační údaje – jméno a příjmení, případně název firmy, IČ a DIČ (pokud nakupujete na firmu),

Kontaktní údaje – doručovací adresa, fakturační adresa, e-mailová adresa, telefonní číslo,

Údaje o objednávkách – informace o objednaném zboží, historii vašich nákupů, hodnotě objednávek, platební metodě a stavu objednávky,

Platební údaje – údaje o provedených platbách (číslo bankovního účtu), upozorňujeme, že údaje o vaší platební kartě nezpracováváme ani neukládáme, tyto údaje zadáváte přímo zabezpečenému poskytovateli platební brány,

Údaje z komunikace – obsah e-mailů, dotazů z kontaktních formulářů, reklamací či jiné vzájemné komunikace,

Technické údaje a soubory cookie – IP adresa, informace o vašem zařízení (operační systém, typ prohlížeče), údaje o vašem chování na našem webu (kliknutí, zobrazené produkty).

IV. Účel a právní základy zpracování

Vaše osobní údaje zpracováváme pro následující účely na základě uvedených právních titulů :

1. 1. Vyřízení objednávky a plnění kupní smlouvy :

   Účel – Přijetí objednávky, expedice a doručení zboží, komunikace o stavu objednávky, vyřízení případných požadavků na změny,

   Právní základ – Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, poskytnutí údajů je nezbytným požadavkem pro uzavření a splnění kupní smlouvy.

2. 2. Plnění právních povinností :

   Účel – Vystavování a uchovávání daňových a účetních dokladů, vedení účetnictví podle daňových předpisů, vyřizování reklamací a uplatňování práv z vadného plnění,

   Právní základ – Plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR (zejména podle zákona o účetnictví, zákona o DPH, a občanského zákoníku).

3. 3. Ochrana našich oprávněných zájmů :

   Účel – Zajištění bezpečnosti e-shopu, prevence podvodného jednání, uplatňování a obhajoba našich právních nároků (např. vymáhání dlužných částek), zasílání newsletterů a marketingových nabídek našim stávajícím zákazníkům (přímý marketing), zasílání můžete kdykoli jednoduše odmítnout kliknutím na odkaz v každém e-mailu, zjišťování spokojenosti s nákupem prostřednictvím dotazníků, dotazník vám zasíláme po každém nákupu, pokud jeho zasílání neodmítnete v průběhu objednávky zaškrtnutím příslušného pole v nákupním košíku,

   Právní základ – Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

4. 4. Zasílání marketingových sdělení novým zájemcům :

   Účel – Zasílání newsletterů, akčních nabídek a marketingových sdělení osobám, které u nás nenoupily, ale aktivně se k odběru přihlásily (např. vyplněním e-mailu do formuláře na webu),

   Právní základ – Váš dobrovolný souhlas podle čl. 6 odst. 1 písm. a) GDPR a ust.§ 7 odst. 2 zák. č. 480/2004 Sb, tento souhlas můžete kdykoli odvolat.

V. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění stanovených účelů :

1. 1. Údaje o objednávkách a kupních smlouvách, po dobu trvání smluvního vztahu a následně po dobu 4 let od jeho ukončení (nebo od skončení záruční doby) z důvodu ochrany našich právních nároků a řešení případných sporů.
2. 2. Účetní a daňové doklady (faktury), podle zákona o dani z přidané hodnoty (č. 235/2004 Sb.) a zákona o účetnictví (č. 563/1991 Sb.) uchováváme po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
3. 3. Zasílání obchodních sdělení (newsletterů), do doby, než vyjádříte nesouhlas s dalším zasíláním (odhlásíte se), případně do odvolání vašeho souhlasu, nejdéle však po dobu 5 let od posledního nákupu nebo udělení souhlasu.
4. 4. Zpracování na základě cookies, po dobu trvání platnosti jednotlivých cookies (viz. tabulka v „Zásadách používání souborů cookie“), nejdéle do odvolání vašeho souhlasu.

VI. Příjemci a zpracovatelé osobních údajů

1. 1. Při provozování e-shopu využíváme služeb prověřených partnerů (zpracovatelů), kteří zpracovávají osobní údaje výhradně na základě našich pokynů a v souladu se smlouvou o zpracování osobních údajů.
2. 2. Osobní údaje předáváme těmto zpracovatelům :

   Shopify International Ltd. — provoz e-shopové platformy,

   Google Ireland Limited — Google Analytics (statistika návštěvnosti) a YouTube (přehrávání vložených videí),

   Meta Platforms Ireland Limited — Facebook Pixel (měření a remarketing),

   Microsoft Ireland Operations Limited — Microsoft Clarity (analýza chování návštěvníků na webu),

   analytické a reklamní nástroje (Google Analytics, Facebook Pixel, Microsoft Clarity) a vložená videa YouTube se aktivují pouze tehdy, udělíte-li souhlas s analytickými, případně marketingovými cookies.

3. 3. Předání osobních údajů do třetích zemí :

   Někteří z našich zpracovatelů (zejména poskytovatelé analytických a reklamních nástrojů, např. Google, Meta nebo Microsoft) mohou mít sídlo nebo datová centra mimo Evropský hospodářský prostor (EHP), nejčastěji v USA, jakékoli předávání osobních údajů do třetích zemí probíhá výhradně v souladu s právními předpisy, předávání je zajištěno na základě :

   Rozhodnutí o odpovídající ochraně (zejména certifikace poskytovatelů v rámci schváleného rámce EU-U.S. Data Privacy Framework),

   Standardních smluvních doložek (SCC) schválených Evropskou komisí podle čl. 46 GDPR, které jsou součástí smluv s těmito poskytovateli.

VII. Vaše práva podle nařízení GDPR

Ve vztahu ke svým osobním údajům máte následující práva, která můžete uplatnit kontaktováním nás na e-mailu uvedeném v čl. I. :

Právo na přístup (čl. 15 GDPR) – Máte právo získat od nás potvrzení, zda zpracováváme vaše osobní údaje, a právo na kopii těchto údajů,

Právo na opravu (čl. 16 GDPR) – Máte právo požadovat bezodkladnou opravu nepřesných nebo doplnění neúplných osobních údajů,

Právo na výmaz / právo být zapomenut (čl. 17 GDPR) – Máte právo požadovat vymazání vašich údajů, pokud již nejsou potřebné pro stanovené účely, pokud odvoláte souhlas, nebo pokud je zpracováváme protiprávně (při splnění zákonných podmínek),

Právo na omezení zpracování (čl. 18 GDPR) – Máte právo požadovat, abychom omezili zpracování vašich údajů v případech definovaných v GDPR (např. po dobu ověření přesnosti údajů),

Právo na přenositelnost údajů (čl. 20 GDPR) – Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci,

Právo vznést námitku (čl. 21 GDPR) – Máte právo kdykoli vznést námitku proti zpracování osobních údajů založenému na našem oprávněném zájmu (včetně přímého marketingu), pokud vznesete námitku proti přímému marketingu, vaše údaje pro tyto účely přestaneme okamžitě zpracovávat.

Právo odvolat souhlas – Pokud zpracováváme vaše údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat (odkazem v e-mailu nebo kontaktováním nás),

Právo podat stížnost – Pokud se domníváte, že zpracováním vašich osobních údajů porušujeme GDPR, máte právo podat stížnost u dozorového úřadu, kterým je v ČR Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7, web www.uoou.gov.cz.

VIII. Zabezpečení osobních údajů

Prohlašujeme, že jsme přijali veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, k osobním údajům mají přístup pouze námi pověřené osoby, které jsou vázány povinností mlčenlivosti, náš web využívá šifrovaný protokol pro bezpečný přenos dat mezi vaším prohlížečem a naším serverem.

IX. Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo jakékoli právní účinky nebo se vás obdobným způsobem významně dotýkalo.

X. Tyto zásady nabývají účinnosti dne 1. září 2026.