Zásady ochrany osobních údajů
Webové stránky www.lekarnaave.cz
1. Kdo je správcem vašich osobních údajů
Správcem osobních údajů zpracovávaných prostřednictvím těchto webových stránek je:
- Název: Lékárna AVE s.r.o.
- IČO: 26863090
- Sídlo: Počernická 699/62e, Malešice (Praha 10), 108 00 Praha
- Zápis v rejstříku: C 139727/MSPH Městský soud v Praze
- E-mail: info@lekarnaave.cz
- Telefon: 602 551 244
(dále jen „správce“ nebo „my“)
Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich řádné zpracování v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1.1 Pověřenec pro ochranu osobních údajů
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť nenaplňuje podmínky čl. 37 odst. 1 GDPR. Ve věcech ochrany osobních údajů se obracejte na kontaktní údaje správce uvedené výše.
2. Jaké údaje zpracováváme, proč a na jakém právním základě
Níže uvádíme přehled jednotlivých zpracování. Ponechána jsou pouze ta, která odpovídají skutečné funkcionalitě webových stránek.
2.1 Návštěva webových stránek a provozní údaje
- Rozsah údajů: IP adresa, datum a čas požadavku, typ a verze prohlížeče, operační systém, odkazující stránka, navštívené URL, objem přenesených dat
- Účel: Zajištění provozu, dostupnosti a bezpečnosti webových stránek, detekce a řešení technických závad a bezpečnostních incidentů
- Právní základ: Oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, spočívající v zájmu na bezpečném a funkčním provozu webu
- Doba uložení: 6 měsíců
2.2 Kontaktní formulář a dotazy zaslané e-mailem
- Rozsah údajů: jméno a příjmení, e-mail, telefon, obsah zprávy, datum zprávy
- Účel: Vyřízení dotazu a komunikace s tazatelem
- Právní základ: Provedení opatření před uzavřením smlouvy na žádost subjektu údajů podle čl. 6 odst. 1 písm. b) GDPR. Jedná-li se o dotaz mimo smluvní vztah, oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR spočívající v zájmu na vyřízení podnětu a na možnosti prokázat obsah komunikace
- Doba uložení: Osobní údaje jsou uchovávány po dobu nezbytnou k vyřízení dotazu a následné komunikaci. Po ukončení komunikace jsou údaje zpravidla uchovávány po dobu 3 let, není-li jejich delší uchování odůvodněno právním nárokem, zákonnou povinností nebo jiným oprávněným účelem.
2.3 Uživatelský účet a registrace
- Rozsah údajů: e-mail, heslo v podobě otisku (hash), jméno a přijímení, uživatelské jméno, adresa, telefon
- Účel: Zřízení a vedení uživatelského účtu, ověření totožnosti při přihlášení, poskytování služeb dostupných po přihlášení
- Právní základ: Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR
- Doba uložení: Po dobu trvání účtu a dále 1 rok po jeho zrušení
2.4 Objednávka zboží nebo služeb
- Rozsah údajů: Jméno a příjmení, fakturační a doručovací adresa, e-mail, telefon, údaje o objednávce, údaje o zvoleném způsobu platby a údaje o provedené platbě v rozsahu nezbytném pro její zpracování a evidenci, u podnikajících osob IČO a DIČ.
- Účel: Uzavření a plnění kupní smlouvy, dodání zboží nebo služby, vyřizování reklamací
- Právní základ: Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR
- Doba uložení: Po dobu trvání smluvního vztahu a dále po dobu běhu promlčecích lhůt, tj.: zpravidla 4 roky od splnění
Údaje z objednávek dále zpracováváme za účelem plnění účetních a daňových povinností, a to na základě čl. 6 odst. 1 písm. c) GDPR ve spojení se zákonem č. 563/1991 Sb., o účetnictví, a zákonem č. 235/2004 Sb., o dani z přidané hodnoty. Daňové doklady uchováváme po dobu 10 let od konce příslušného zdaňovacího období, ostatní účetní záznamy po dobu 5 let.
2.5 Zasílání obchodních sdělení
Odběratelům, kteří udělili souhlas, zasíláme novinky a obchodní sdělení na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Zpracováváme e-mailovou adresu, jméno, údaje o otevření zprávy a prokliku, a to do odvolání souhlasu, nejdéle však 3 roky od udělení nebo od posledního potvrzení.
Vlastním zákazníkům zasíláme obchodní sdělení týkající se vlastních obdobných produktů na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti. Zpracováváme e-mailovou adresu získanou v souvislosti s prodejem zboží nebo služby, a to po dobu 3 roky od posledního nákupu nebo do vznesení námitky.
Z odběru se lze kdykoli bezplatně odhlásit odkazem umístěným v každé zaslané zprávě nebo na adrese e-mail. info@lekarnaave.cz
2.6 Cookies a měřicí technologie
Podrobnosti jsou uvedeny v článku 7 těchto zásad.
2.7 Další zpracování
Zákaznický účet a věrnostní systém
Pokud se zákazník zaregistruje a vytvoří si zákaznický účet, zpracováváme údaje potřebné pro jeho založení a správu, zejména jméno a příjmení, e-mail, přihlašovací údaje a údaje související s jeho objednávkami a využíváním zákaznického účtu.
Hodnocení nákupu – Heureka / Ověřeno zákazníky
E-shop je zapojen do programu Ověřeno zákazníky. V rozsahu a za podmínek příslušného programu můžeme provozovateli služby předat údaje potřebné k zaslání žádosti o hodnocení nákupu. Konkrétní rozsah předávaných údajů a právní titul zpracování odpovídá aktuálnímu nastavení služby, smluvním podmínkám a platným právním předpisům.
3. Odkud osobní údaje získáváme
Osobní údaje získáváme přímo od vás, a to při vyplnění formuláře, registraci, objednávce apod., případně automatizovaně z vašeho koncového zařízení při návštěvě webových stránek, jde-li o provozní údaje a cookies.
Osobní údaje dále získáváme z těchto zdrojů: veřejné rejstříky, platební brána, sociální sítě při přihlášení prostřednictvím služby třetí strany apod.
4. Komu osobní údaje předáváme
Osobní údaje nepředáváme třetím osobám s výjimkou příjemců uvedených níže. Zpracovatelé zpracovávají osobní údaje na základě smlouvy o zpracování osobních údajů uzavřené podle čl. 28 GDPR.
- Poskytovatel hostingu a serverové infrastruktury: THINline s.r.o., Jeseniova 1196/52, 130 00 Praha 3 - Žižkov , datacentrum ServerPark Sodomkova 1579/5, Praha , v postavení zpracovatele
- Poskytovatel e-mailingového nástroje: v postavení zpracovatele. Ecomail.cz, s.r.o.
- Nástroje pro analytiku návštěvnosti: Google Ireland Limited
- Reklamní a remarketingové platformy: Google Ads a Meta
- Poskytovatel platební brány:
ComGate Payments, a.s., Gočárova třída 1754/48b, 500 02 Hradec Králové, IČO 279 24 505, v postavení správce osobních údajů v rozsahu, v jakém určuje účel a prostředky zpracování osobních údajů v souvislosti s poskytováním platebních služeb.
· Benefit Management, s.r.o., Doudlebská 1699/5, 140 00 Praha 4, IČO 27069770, provozovatel služeb Benefit Plus a MúzaPay, v postavení samostatného správce osobních údajů, v rozsahu zpracování osobních údajů nezbytném pro poskytování benefitních služeb a realizaci benefitních plateb.
· Edenred CZ s.r.o., Pernerova 691/42, 186 00 Praha 8, IČO 247 45 391, v postavení samostatného správce osobních údajů, v rozsahu zpracování osobních údajů nezbytném pro poskytování služeb Edenred a realizaci příslušných plateb.
· Pluxee Česká republika a.s., Plzeňská 3350/18, 150 00 Praha 5 – Smíchov, IČO 61860476, v postavení samostatného správce osobních údajů, v rozsahu zpracování osobních údajů nezbytném pro poskytování benefitních služeb a realizaci příslušných plateb.
- Dopravci a doručovací služby:
· Česká pošta, s.p., Politických vězňů 909/4, 225 99 Praha 1, provozovatel služby Balíkovna, v postavení samostatného správce osobních údajů, v rozsahu nezbytném pro doručení objednávky.
· General Logistics Systems Czech Republic s.r.o., Průmyslová 5619/1, 586 01 Jihlava, IČO 26087961, provozovatel služby GLS, v postavení samostatného správce osobních údajů, v rozsahu nezbytném pro doručení objednávky. GLS výslovně uvádí, že při poskytování přepravních služeb vystupuje jako správce, nikoliv zpracovatel.
· PPL CZ s.r.o., K Borovému 99, Jažlovice, 251 01 Říčany, IČO 25194798, provozovatel služby PPL, v postavení samostatného správce osobních údajů, v rozsahu nezbytném pro zajištění přepravy a doručení objednávky.
· Zásilkovna s.r.o., provozovatel služby Zásilkovna, v postavení samostatného správce osobních údajů, v rozsahu nezbytném pro zajištění přepravy a doručení objednávky.
- Účetní, daňový poradce a advokát: Lékárna Ave s.r.o., JUDr. Dagmar Kordas Koláková
- Dodavatel IT podpory a vývoje webu: ADVIN base s.r.o., , v postavení zpracovatele
Osobní údaje dále můžeme předat orgánům veřejné moci, pokud nám to ukládá právní předpis nebo je to nezbytné pro uplatnění či obhajobu právních nároků.
4.1 Předávání do třetích zemí
Osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím.
5. Jak dlouho údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelu, pro který byly shromážděny, nebo po dobu stanovenou právními předpisy. Konkrétní doby jsou uvedeny u jednotlivých zpracování v článku 2. Po jejich uplynutí jsou osobní údaje vymazány nebo nevratně anonymizovány.
6. Vaše práva
Ve vztahu ke svým osobním údajům máte níže uvedená práva. Uplatnit je můžete na kontaktních údajích uvedených v článku 1.
- Právo na přístup (čl. 15 GDPR). Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat k nim přístup a kopii zpracovávaných údajů spolu s informacemi o zpracování.
- Právo na opravu (čl. 16 GDPR). Máte právo na opravu nepřesných osobních údajů a na doplnění údajů neúplných.
- Právo na výmaz (čl. 17 GDPR). Máte právo na výmaz osobních údajů, zejména pokud již nejsou potřebné pro daný účel, pokud jste odvolali souhlas, pokud jste vznesli důvodnou námitku nebo pokud byly zpracovány protiprávně. Právo se neuplatní tam, kde je zpracování nezbytné pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.
- Právo na omezení zpracování (čl. 18 GDPR). Máte právo na to, abychom zpracování omezili, například po dobu ověřování přesnosti údajů nebo po dobu posuzování vaší námitky.
- Právo na přenositelnost (čl. 20 GDPR). U údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy máte právo obdržet je ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
- Právo vznést námitku (čl. 21 GDPR). Proti zpracování založenému na oprávněném zájmu můžete kdykoli vznést námitku. Zpracování poté ukončíme, pokud neprokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a zpracování bude ukončeno bez dalšího posuzování.
- Právo odvolat souhlas (čl. 7 odst. 3 GDPR). Tam, kde je zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před jeho odvoláním.
- Právo podat stížnost (čl. 77 GDPR). Máte právo obrátit se se stížností na dozorový úřad.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, telefon +420 234 665 111, e-mail posta@uoou.gov.cz, www.uoou.gov.cz.
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Tuto lhůtu lze v případě potřeby prodloužit o další dva měsíce. O prodloužení a o jeho důvodech vás budeme informovat. Před vyřízením žádosti jsme oprávněni ověřit vaši totožnost, abychom zabránili poskytnutí osobních údajů neoprávněné osobě.
7. Cookies a obdobné technologie
Cookies jsou malé textové soubory, které se při návštěvě webových stránek ukládají do vašeho koncového zařízení.
Technicky nezbytné cookies ukládáme na základě § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, bez vašeho souhlasu, neboť jsou nutné pro poskytnutí služby, kterou jste výslovně vyžádali.
Analytické, funkční a marketingové cookies ukládáme pouze na základě vašeho předchozího souhlasu uděleného prostřednictvím cookie lišty. Souhlas můžete kdykoli změnit nebo odvolat odkazem Cookies ve spodní části obrazovky.
Přehled používaných cookies:
Ukládání cookies lze rovněž omezit v nastavení internetového prohlížeče. Zakázání technicky nezbytných cookies může omezit funkčnost webových stránek.
8. Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani k profilování ve smyslu čl. 22 GDPR.
9. Zabezpečení osobních údajů
Přijali jsme technická a organizační opatření k zajištění ochrany osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím, zejména šifrovaný přenos protokolem HTTPS, řízení přístupových oprávnění, pravidelné zálohování, aktualizace softwaru Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon své činnosti, a jsou vázány povinností mlčenlivosti.
10. Povinnost poskytnout osobní údaje
Poskytnutí osobních údajů je dobrovolné. V případě uzavření smlouvy, objednávky, registrace je však poskytnutí údajů označených jako povinné smluvním požadavkem a bez jejich poskytnutí nelze smlouvu uzavřít ani plnit. Poskytnutí údajů pro účely zasílání obchodních sdělení je zcela dobrovolné a jejich neposkytnutí nemá žádné nepříznivé důsledky.
11. Změny těchto zásad
Tyto zásady můžeme v případě změny zpracování osobních údajů nebo v návaznosti na změnu právní úpravy aktualizovat. Aktuální znění je vždy dostupné na adrese Zpracování osobních údajů - Lékárna AVE.cz. O podstatných změnách vás budeme informovat e-mailem v přiměřeném předstihu.
Tyto zásady nabývají účinnosti dne 8.10.2026
V Praze 7.10.2026
Lékárna AVE s.r.o.
Správce:
ADVIN base s.r.o.
Stupkova 18
779 00 Olomouc
Mobil: +420 723 984 797
e-mail: podpora@advin.cz
0 
