I. Správce osobních údajů

Správcem osobních údajů podle čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen „GDPR“), je společnost Biopa, s.r.o., IČO: 24872041, se sídlem Laudova 1003/26, Řepy, 163 00 Praha (dále jen „správce“).

Kontaktní údaje správce:

• e-mail: info@biopa.cz
• telefon: 608 107 692
• web: biopa.cz

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme

Zpracováváme zejména osobní údaje, které nám poskytnete v souvislosti s poptávkou, objednávkou, uzavřením a plněním smlouvy, komunikací se správcem nebo odběrem obchodních sdělení.

Může jít zejména o tyto kategorie údajů:

• identifikační údaje (např. jméno, příjmení, IČO, DIČ),
• kontaktní údaje (např. e-mail, telefon, doručovací adresa),
• údaje o objednávkách a uzavřených smlouvách,
• platební a fakturační údaje,
• údaje obsažené ve vzájemné komunikaci,
• [DOPLNIT DALŠÍ KATEGORIE, POKUD JSOU ZPRACOVÁVÁNY].

Správce nezpracovává zvláštní kategorie osobních údajů, ledaže je to nezbytné z důvodu splnění právní povinnosti nebo je pro takové zpracování dán jiný zákonný důvod.

III. Účely zpracování a právní základy

Osobní údaje zpracováváme pro tyto účely:

1. Vyřízení objednávky a plnění smlouvy

Právním základem je plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.

Za tímto účelem zpracováváme zejména údaje potřebné pro:

• přijetí a vyřízení objednávky,
• dodání zboží nebo poskytnutí služby,
• komunikaci ohledně smluvního vztahu,
• vyřízení reklamací, dotazů a souvisejících požadavků.

2. Plnění právních povinností

Právním základem je splnění právní povinnosti, která se na správce vztahuje, podle čl. 6 odst. 1 písm. c) GDPR.

Za tímto účelem můžeme údaje zpracovávat zejména pro:

• vedení účetnictví,
• plnění daňových povinností,
• vyřizování práv spotřebitelů,
• plnění povinností podle dalších právních předpisů.

3. Ochrana oprávněných zájmů správce

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Oprávněným zájmem správce může být zejména:

• ochrana právních nároků a evidence pro případ sporu,
• základní evidence a vnitřní administrativa,
• přímý marketing vůči stávajícím zákazníkům v rozsahu dovoleném právními předpisy.

Pokud jste naším zákazníkem a v souvislosti s prodejem výrobku nebo služby jsme získali vaši e-mailovou adresu, můžeme ji použít pro zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb, pokud jste takové využití neodmítli a máte možnost je kdykoli jednoduše odmítnout.

4. Zasílání obchodních sdělení na základě souhlasu

Pokud nejste naším zákazníkem, nebo pokud je podle okolností vyžadován souhlas, zpracováváme vaše osobní údaje za účelem zasílání obchodních sdělení na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a můžete jej kdykoli odvolat.

IV. Zda je poskytnutí osobních údajů povinné

Poskytnutí osobních údajů pro účely uzavření a plnění smlouvy je smluvním požadavkem. Bez poskytnutí údajů nezbytných pro uzavření a plnění smlouvy není možné smlouvu uzavřít nebo řádně splnit.

Poskytnutí osobních údajů pro účely zasílání obchodních sdělení na základě souhlasu je dobrovolné.

V. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění příslušného účelu zpracování a po dobu stanovenou právními předpisy.

Obvykle uchováváme osobní údaje po tuto dobu:

• údaje související s objednávkou a smluvním vztahem po dobu trvání smluvního vztahu a dále po dobu nezbytnou k ochraně právních nároků, zpravidla po dobu 5 LET od jeho ukončení,
• účetní a daňové doklady po dobu stanovenou příslušnými právními předpisy,
• údaje zpracovávané pro zasílání obchodních sdělení vůči stávajícím zákazníkům po dobu trvání zákaznického vztahu a přiměřenou dobu poté, nejdéle však do vznesení námitky nebo odhlášení,
• údaje zpracovávané na základě souhlasu po dobu trvání souhlasu, nejdéle však do jeho odvolání..

Po uplynutí doby uchování osobní údaje vymažeme, anonymizujeme nebo budeme dále uchovávat pouze tehdy, pokud to vyžaduje právní předpis.

VI. Komu mohou být osobní údaje zpřístupněny

Osobní údaje mohou být zpřístupněny těmto příjemcům:

• osobám podílejícím se na dodání zboží nebo poskytnutí služeb,
• poskytovatelům účetních, daňových a právních služeb,
• poskytovatelům IT služeb, hostingu, správy webu nebo e-shopové platformy,
• poskytovatelům platebních služeb a dopravcům,
• poskytovatelům marketingových nebo mailingových nástrojů, pokud je využíváme,
• orgánům veřejné moci, pokud nám to ukládá právní předpis.

Se všemi zpracovateli, kteří zpracovávají osobní údaje naším jménem, máme uzavřeny odpovídající smluvní vztahy, pokud to právní předpisy vyžadují.

VII. Předání osobních údajů do třetích zemí

Správce nemá v úmyslu předávat osobní údaje do třetí země mimo Evropskou unii nebo Evropský hospodářský prostor ani mezinárodní organizaci.

VIII. Vaše práva

Za podmínek stanovených GDPR máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných nebo neúplných osobních údajů,
• na výmaz osobních údajů,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování, je-li zpracování založeno na oprávněném zájmu,
• kdykoli odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu.

Pokud se domníváte, že při zpracování osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

IX. Automatizované rozhodování a profilování

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR ani k profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

X. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů s přihlédnutím k povaze, rozsahu, kontextu a účelům zpracování i k rizikům pro práva a svobody fyzických osob.

Správce přijal opatření k zabezpečení datových úložišť, dokumentů, přístupových oprávnění i komunikace s osobními údaji. K osobním údajům mají přístup pouze oprávněné osoby.

XI. Závěrečná ustanovení

Tyto podmínky informují o tom, jak správce zpracovává osobní údaje. Nejde o souhlas se zpracováním osobních údajů.

Správce je oprávněn tyto podmínky přiměřeně měnit nebo doplňovat. Aktuální verzi zveřejní na svých webových stránkách nebo ji jiným vhodným způsobem zpřístupní subjektům údajů.

Tyto podmínky nabývají účinnosti dne 1.4. 2026.