Správce osobních údajů:
SANIT – ZP, s.r.o.
se sídlem Rožnovská 240, 744 01 Frenštát pod Radhoštěm
IČO: 05829801, DIČ: CZ05829801
kontaktní e-mail: info@sanit-zp.cz
telefon: +420 556 831 170

(dále jen „správce”)

1. Úvodní ustanovení

1.1. Tyto zásady ochrany osobních údajů (dále jen „zásady”) popisují, jakým způsobem správce shromažďuje, používá a chrání osobní údaje fyzických osob (dále jen „subjekt údajů”) v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR”) a se zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.2. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

2.1. Správce zpracovává následující osobní údaje:

  • identifikační údaje – jméno a příjmení;
  • kontaktní údaje – e-mailová adresa, telefonní číslo, doručovací a fakturační adresa;
  • údaje o objednávkách – informace o objednaném zboží, způsobu platby a doručení, historie objednávek;
  • fakturační údaje – u podnikajících osob IČO a DIČ;
  • údaje související s úhradou zdravotnických prostředků – v rozsahu nezbytném pro výdej zboží hrazeného z veřejného zdravotního pojištění (např. údaje z poukazu na zdravotnický prostředek), jsou-li poskytnuty.

2.2. Správce nezpracovává zvláštní kategorie osobních údajů (tzv. citlivé údaje) nad rámec toho, co je nezbytné pro výdej konkrétního zdravotnického prostředku na základě poukazu.

3. Účely a právní základy zpracování

3.1. Správce zpracovává osobní údaje pro následující účely:

Účel zpracování Právní základ
Vyřízení objednávky a plnění kupní smlouvy plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
Vystavení daňového dokladu a vedení účetnictví plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
Výdej zdravotnických prostředků a vyúčtování se zdravotní pojišťovnou plnění právní povinnosti a plnění smlouvy
Vyřízení reklamací a uplatnění práv z vadného plnění plnění smlouvy a plnění právní povinnosti
Zasílání obchodních sdělení (newsletter) souhlas subjektu údajů, případně oprávněný zájem u stávajících zákazníků (čl. 6 odst. 1 písm. a) nebo f) GDPR)
Ochrana práv správce a řešení sporů oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

3.2. Poskytnutí osobních údajů pro účely plnění smlouvy a pro účely vedení účetnictví je zákonným, resp. smluvním požadavkem. Bez poskytnutí těchto údajů není možné objednávku vyřídit.

4. Doba uchování osobních údajů

4.1. Správce uchovává osobní údaje:

  • po dobu nezbytnou k výkonu práv a povinností vyplývajících z kupní smlouvy a k uplatnění nároků z těchto smluvních vztahů;
  • po dobu stanovenou právními předpisy pro účely účetnictví a daní (zpravidla 10 let od konce zdaňovacího období);
  • v případě zpracování na základě souhlasu (newsletter) do doby odvolání souhlasu, nejdéle však po dobu, po kterou je souhlas platný.

4.2. Po uplynutí doby uchování správce osobní údaje vymaže.

5. Příjemci osobních údajů

5.1. Příjemci osobních údajů jsou osoby:

  • podílející se na dodání zboží (přepravní společnost PPL, případně další zvolení dopravci);
  • zajišťující platební služby (poskytovatelé platebních bran, banka);
  • zajišťující provoz webových stránek, e-shopu a souvisejících služeb (poskytovatel webhostingu, provozovatel e-shopového řešení);
  • zajišťující účetní a daňové služby;
  • zdravotní pojišťovny v souvislosti s vyúčtováním hrazených zdravotnických prostředků.

5.2. Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU/EHP) nebo mezinárodní organizaci.

6. Zpracování cookies

6.1. Webové stránky správce používají soubory cookies. Cookies jsou malé textové soubory, které se ukládají do zařízení návštěvníka webu.

6.2. Správce používá:

  • nezbytné (technické) cookies, které jsou potřebné pro fungování webu a nákupního košíku – zpracovávají se na základě oprávněniho zájmu a nevyžadují souhlas;
  • analytické a marketingové cookies, které se zpracovávají pouze na základě souhlasu uděleného prostřednictvím cookie lišty.

6.3. Souhlas s používáním cookies může návštěvník kdykoli odvolat či změnit v nastavení cookies na webových stránkách nebo v nastavení svého internetového prohliížeče.

7. Práva subjektu údajů

7.1. Za podmínek stanovených v GDPR má subjekt údajů:

  • právo na přístup ke svým osobním údajům (čl. 15 GDPR);
  • právo na opravu nepřesných osobních údajů (čl. 16 GDPR);
  • právo na výmaz osobních údajů („právo být zapomenut”, čl. 17 GDPR);
  • právo na omezení zpracování (čl. 18 GDPR);
  • právo na přenositelnost údajů (čl. 20 GDPR);
  • právo vznést námitku proti zpracování (čl. 21 GDPR);
  • právo odvolat souhlas se zpracováním kdykoli, byl-li souhlas právním základem zpracování;
  • právo podat stížnost u dozorového úřadu.

7.2. Svá práva může subjekt údajů uplatnit u správce prostřednictvím kontaktního e-mailu info@sanit-zp.cz nebo písemně na adrese sídla správce.

7.3. Dozorovým úřadem v oblasti ochrany osobních údajů je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, internetová adresa: www.uoou.cz. Subjekt údajů má právo podat u tohoto úřadu stížnost.

8. Zabezpečení osobních údajů

8.1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

8.2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

8.3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

9. Závěrečná ustanovení

9.1. Odesláním objednávky z internetového objednávkového formuláře kupující potvrzuje, že je seznámen s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá.

9.2. Správce je oprávněn tyto zásady změnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto zásady nabývají účinnosti dne 12. 7. 2026.