Ochrana osobních údajů

Kdo údaje zpracovává

Správcem je provozovatel webu lekarnaunadrazi.cz. Písemný kontakt je jediný a vede na [email protected] — na téže adrese přijímáme i žádosti podle nařízení GDPR.

Vlastní databázi zákazníků nevedeme a návštěvníky nesledujeme: objednávka u nás neleží, server ji jedním požadavkem předá partnerské síti a kopii si nenechává. Zapíše ji jedině tehdy, když se předání nepovede — co z toho zápisu vznikne a jak dlouho žije, popisuje kapitola Co u nás zůstává a jak dlouho.

Pověřence pro ochranu osobních údajů jsme nejmenovali. Zpracování na to nemá rozsah: jde o jednotlivé objednávky, které předáváme dál, ne o rozsáhlé sledování nebo budování databáze.

Na základě čeho to smíme

Jméno a telefon zpracováváme proto, abychom na vaši žádost mohli udělat kroky před uzavřením smlouvy a objednávku dotáhnout do konce — čl. 6 odst. 1 písm. b) GDPR. IP adresu a User-Agent k objednávce doplňuje server; spolu s dobou vyplnění formuláře je zpracováváme z oprávněného zájmu na tom, aby objednávka šla doložit a formulář nesloužil robotům — čl. 6 odst. 1 písm. f).

Objednávka zároveň spojuje vaše jméno a telefon s konkrétním přípravkem, a přípravky tady jsou adresné: sluch, klouby, krevní tlak, detoxikace. Z té dvojice se dá odvodit, co řešíte se zdravím, a takový údaj patří podle nařízení do zvláštní kategorie — čl. 9. Zpracováváme ho se souhlasem, který dáváte odesláním formuláře — čl. 9 odst. 2 písm. a) — a který můžete kdykoli odvolat jednou větou na [email protected].

Zaškrtávací políčko proto u formuláře nehledejte: souhlas dáváte odesláním a je to napsané hned pod tlačítkem. Bez jména a telefonu objednávku vyřídit nelze, proto jsou obě políčka povinná. Odvolání platí dopředu — objednávku, kterou už partnerská síť vyřizuje, zastaví až vaše slovo operátorovi v hovoru.

Komu údaje předáváme

Objednávka odchází partnerské síti, která ji zpracovává: její call centrum vám volá, ona zajišťuje doručení a inkaso platby při převzetí. Odejde v jednom požadavku a ve chvíli, kdy formulář odešlete: jméno, telefon, přípravek, adresa stránky, IP adresa a User-Agent. Jinak by nebylo komu volat. Od té chvíle s objednávkou nakládá partnerská síť sama a podle vlastních pravidel.

Web běží na infrastruktuře Cloudflare. Poskytovatel serveru vede technické záznamy o přístupech, bez kterých by stránku nešlo doručit ani chránit před útoky.

Část zpracování může probíhat i mimo Evropskou unii — u poskytovatele serverů i u partnerské sítě. Pokud potřebujete podrobnosti k jednomu konkrétnímu příjemci, napište na [email protected].

Údaje neprodáváme, nepředáváme je inzerentům a nesestavujeme z nich profily. Automatizované rozhodování, které by mělo právní účinek, se tu neděje.

Co u nás zůstává a jak dlouho

Když objednávka projde, jméno ani telefon u nás nezůstanou: server je pošle dál a vlastní kopii si nedělá. V provozním záznamu po ní zbude řádek s přípravkem, adresou stránky a číslem objednávky u partnerské sítě — bez vašich kontaktních údajů.

Jedinou výjimkou je nepovedené předání. Když partnerská síť neodpoví nebo objednávku odmítne, zapíše se do provozního záznamu celá objednávka i se jménem a telefonem — jinak by zmizela a nikdo by vám nezavolal. Ten záznam vede a maže poskytovatel serveru podle vlastního režimu — ten určuje i dobu uchování. Lhůtu mu neprodlužujeme, kopii si neděláme a archiv objednávek z něj nevzniká.

Partnerská síť má vlastní lhůty a řídí se jimi sama. Žádost o výmaz jí předáme.

E-mailovou korespondenci k reklamaci nebo k odstoupení od smlouvy uchováváme tři roky. To je jediná složka, kterou tu držíme sami: tak dlouho běží obecná promlčecí lhůta a tak dlouho musíme umět doložit, jak jsme věc vyřídili.