PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ A POUŽÍVÁNÍ COOKIES

Tento dokument vysvětluje, jak společnost Mediset-Chironax s.r.o. zpracovává osobní údaje návštěvníků webových stránek, zákazníků internetového obchodu, obchodních partnerů, kontaktních osob, zájemců o zboží a služby a osob, které se na společnost obracejí s dotazem, reklamací nebo požadavkem na servis.

1. Správce osobních údajů

Správcem osobních údajů je:

Kontaktní e-mail pro záležitosti ochrany osobních údajů: info@mediset.cz

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu tato povinnost podle povahy a rozsahu jeho činnosti nevznikla.

2. Jaké osobní údaje zpracováváme

Podle konkrétní situace můžeme zpracovávat zejména následující kategorie osobních údajů:

• identifikační údaje, zejména jméno, příjmení, obchodní firma, IČ, DIČ a údaje kontaktní osoby,
• kontaktní údaje, zejména doručovací a fakturační adresa, e-mail a telefonní číslo,
• údaje o objednávce a smluvním vztahu, zejména objednané zboží, cena, způsob platby, způsob dopravy, číslo objednávky, datum nákupu a související komunikace,
• platební a účetní údaje, zejména údaje nezbytné k provedení platby, vrácení peněz, vystavení daňového dokladu a vedení účetnictví,
• údaje týkající se reklamace a servisu, zejména popis závady, výrobní nebo sériové číslo zařízení, servisní historie, fotografie výrobku a komunikace o průběhu vyřízení,
• údaje zákaznického účtu, zejména přihlašovací e-mail, identifikační a kontaktní údaje uložené v účtu a technické údaje související s jeho zabezpečením,
• údaje o obchodních partnerech a jejich kontaktních osobách, zejména pracovní kontaktní údaje, funkce a komunikace související se spoluprací,
• technické údaje o návštěvě webu, zejména IP adresa, typ zařízení, operační systém, prohlížeč, přibližná poloha odvozená z IP adresy, čas návštěvy, navštívené stránky, cookie identifikátory a údaje o interakci s webem,
• údaje obsažené v dotazech a komunikaci, které nám sami sdělíte prostřednictvím e-mailu, telefonu nebo formuláře.

Správce při běžném prodeji a servisu nepožaduje ani cíleně nezpracovává údaje o zdravotním stavu pacientů. Do objednávek, kontaktních formulářů, reklamací ani servisních požadavků proto neposílejte diagnózy, zdravotnickou dokumentaci, fotografie pacientů ani jiné citlivé údaje, nejsou-li pro vyřízení konkrétního případu nezbytné a nebyl-li způsob jejich bezpečného předání předem dohodnut.

3. Z jakých zdrojů údaje získáváme

Osobní údaje získáváme zejména:

• přímo od Vás při objednávce, registraci, poptávce, reklamaci, servisním požadavku nebo jiné komunikaci,
• z údajů vznikajících při používání našich webových stránek a internetového obchodu,
• od platebních, přepravních, servisních a dalších smluvních partnerů v rozsahu nezbytném pro vyřízení objednávky nebo služby,
• z veřejných rejstříků a evidencí, zejména při ověřování údajů podnikatelů a právnických osob.

4. Účely a právní základy zpracování

4.1 Objednávky, smlouvy a dodání zboží

Osobní údaje zpracováváme za účelem přijetí a vyřízení objednávky, uzavření a plnění smlouvy, přijetí platby, doručení zboží, komunikace se zákazníkem, vyřízení odstoupení od smlouvy a poskytování souvisejících služeb.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

4.2 Účetnictví, daně a další zákonné povinnosti

Údaje uvedené na účetních, daňových a obdobných dokladech zpracováváme za účelem splnění povinností podle účetních, daňových, spotřebitelských a dalších právních předpisů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4.3 Reklamace, servis, bezpečnost a dohledatelnost zdravotnických prostředků

Údaje zpracováváme za účelem přijetí a vyřízení reklamace, provedení opravy nebo servisu, komunikace s autorizovaným servisem, výrobcem nebo dodavatelem a zajištění bezpečnosti a dohledatelnosti zdravotnických prostředků.

Právním základem je plnění smlouvy, splnění právních povinností a oprávněný zájem správce na řádném vyřízení servisních případů, ochraně práv a zajištění bezpečnosti výrobků podle čl. 6 odst. 1 písm. b), c) a f) GDPR.

4.4 Dotazy, poptávky a běžná komunikace

Pokud nás kontaktujete s dotazem nebo poptávkou, zpracováváme Vaše údaje za účelem odpovědi a navazující komunikace.

Právním základem je provedení opatření před uzavřením smlouvy nebo oprávněný zájem správce na vyřizování dotazů a komunikaci s veřejností podle čl. 6 odst. 1 písm. b) a f) GDPR.

4.5 Zákaznický účet

Vytvoření zákaznického účtu je dobrovolné a nakoupit lze také bez registrace. Údaje zákaznického účtu zpracováváme za účelem jeho provozu, přihlášení, zabezpečení a poskytování funkcí účtu.

Právním základem je plnění smlouvy o vedení uživatelského účtu podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na jeho zabezpečení podle čl. 6 odst. 1 písm. f) GDPR.

Zákazník může požádat o zrušení účtu na adrese info@mediset.cz. Údaje, které musíme uchovávat z důvodu plnění právních povinností nebo ochrany právních nároků, nemohou být vymazány pouze zrušením účtu.

4.6 Ochrana práv, bezpečnost webu a prevence zneužití

Technické záznamy a související údaje můžeme zpracovávat za účelem ochrany webových stránek, uživatelských účtů a informačních systémů, prevence podvodů, odhalování chyb, obrany proti útokům a prokazování právních nároků.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

4.7 Heureka – Ověřeno zákazníky

Spokojenost s nákupem zjišťujeme prostřednictvím e-mailových dotazníků programu Heureka – Ověřeno zákazníky. Za tímto účelem můžeme společnosti Heureka Group a.s. předat e-mailovou adresu zákazníka a informace o zakoupeném zboží v rozsahu nezbytném pro odeslání a vyhodnocení dotazníku.

Právním základem je oprávněný zájem správce na zjišťování spokojenosti zákazníků a zlepšování služeb podle čl. 6 odst. 1 písm. f) GDPR.

Proti zasílání dotazníků lze kdykoli vznést námitku prostřednictvím odkazu v obdrženém e-mailu nebo na adrese info@mediset.cz.

Pokud je na webu aktivní měření konverzí Heureky využívající netechnické cookies nebo obdobné identifikátory, aktivuje se pouze na základě souhlasu uděleného prostřednictvím cookie lišty.

4.8 Analytika, měření a internetová reklama

Po udělení souhlasu můžeme prostřednictvím cookies a obdobných technologií analyzovat návštěvnost webu, vyhodnocovat účinnost reklamy a zobrazovat relevantnější reklamu.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušných ustanovení zákona o elektronických komunikacích.

Pro tyto účely používáme zejména:

• Google Analytics 4 pro měření návštěvnosti a používání webu,
• Google Ads pro měření reklamy a remarketing,
• Google Tag Manager pro technickou správu značek; prostřednictvím něj se nesmějí před souhlasem spouštět nástroje, které souhlas vyžadují,
• Sklik společnosti Seznam.cz, a.s. pro měření reklamy a retargeting,
• YouTube pro zobrazování vložených videí, pokud jejich načtení zahrnuje ukládání netechnických cookies nebo předávání údajů poskytovateli.

Souhlas lze kdykoli odvolat nebo změnit prostřednictvím odkazu či tlačítka Nastavení cookies na webových stránkách. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

4.9 Google reCAPTCHA

Na vybraných formulářích můžeme používat službu Google reCAPTCHA k rozpoznání automatizovaných útoků, spamu a zneužití formulářů. Při jejím použití mohou být zpracovávány technické údaje, například IP adresa, informace o zařízení a prohlížeči a údaje o interakci s formulářem.

Právním základem je oprávněný zájem správce na zabezpečení webu a formulářů podle čl. 6 odst. 1 písm. f) GDPR. Pokud konkrétní způsob nasazení ukládá nebo čte informace, které nejsou nezbytné pro poskytnutí požadované funkce, musí být takové prvky aktivovány až po souhlasu návštěvníka.

4.10 Obchodní sdělení

Správce v současnosti neprovozuje pravidelný newsletter ani samostatné rozesílání marketingových nabídek. Pokud by v budoucnu začal obchodní sdělení zasílat, bude postupovat podle GDPR a zákona č. 480/2004 Sb., včetně možnosti jednoduchého a bezplatného odhlášení.

5. Cookies a obdobné technologie

Cookies jsou malé soubory ukládané do zařízení návštěvníka. Mohou sloužit k zajištění základních funkcí webu, zapamatování nastavení, měření návštěvnosti, zabezpečení nebo reklamě.

5.1 Nezbytné cookies

Nezbytné cookies zajišťují základní fungování internetového obchodu, nákupního košíku, přihlášení, zabezpečení, správu souhlasu a další funkce, bez kterých web nemůže správně fungovat. K jejich použití není vyžadován souhlas, protože jsou nezbytné pro poskytnutí služby požadované uživatelem nebo pro bezpečný provoz webu.

5.2 Analytické cookies

Analytické cookies slouží k měření návštěvnosti, zjišťování způsobu používání webu, hledání chyb a zlepšování jeho obsahu. Aktivují se pouze po udělení souhlasu.

5.3 Marketingové cookies

Marketingové cookies a obdobné identifikátory slouží k měření reklamních kampaní, retargetingu a zobrazování relevantnější reklamy. Aktivují se pouze po udělení souhlasu.

5.4 Externí obsah

Vložená videa YouTube a obdobný obsah třetích stran mohou při načtení předávat technické údaje poskytovateli a ukládat cookies. Pokud nejde o technicky nezbytné zpracování, musí být tento obsah blokován do udělení souhlasu.

5.5 Správa souhlasu

Cookie lišta musí umožnit souhlas přijmout, odmítnout i podrobně nastavit. Odmítnutí netechnických cookies nesmí bránit běžnému nákupu ani základnímu používání webu.

Přesný seznam používaných cookies, jejich poskytovatelů, účelů a dob platnosti je uveden v nastavení cookie lišty, které odpovídá aktuální technické konfiguraci webu.

6. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny těmto kategoriím příjemců:

• Webglobe, s.r.o. jako poskytovateli webhostingu a e-mailových služeb,
• poskytovateli, správci nebo servisnímu partnerovi ekonomického systému HELIOS, pokud má k údajům přístup,
• internímu vlastnímu CRM systému a oprávněným zaměstnancům správce,
• dopravcům DPD, České poště a Jihotransu v rozsahu nezbytném pro doručení zboží,
• společnosti Comgate, a.s. při online platbě,
• společnosti Heureka Group a.s. v rámci programu Ověřeno zákazníky,
• společnostem skupiny Google v souvislosti se službami Google Analytics, Google Ads, Google Tag Manager, YouTube a Google reCAPTCHA,
• společnosti Seznam.cz, a.s. v souvislosti se službou Sklik,
• autorizovaným servisům, výrobcům, dovozcům a dodavatelům v rozsahu nezbytném pro vyřízení reklamace, servisu, bezpečnostního opatření nebo dohledatelnost výrobku,
• orgánům veřejné moci, soudům, právním zástupcům, pojišťovnám nebo jiným osobám, pokud je předání nutné ke splnění právní povinnosti nebo ochraně práv správce.

Příjemci zpracovávají údaje buď jako naši zpracovatelé na základě smlouvy, nebo jako samostatní správci, pokud sami určují účely a prostředky svého zpracování.

7. Předávání osobních údajů mimo Evropský hospodářský prostor

Při používání služeb Google, YouTube a některých dalších mezinárodních poskytovatelů může docházet k přístupu k osobním údajům nebo jejich předání mimo Evropský hospodářský prostor, zejména do Spojených států amerických.

Takové předání se uskutečňuje pouze za podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, pokud se na příjemce vztahuje, nebo na základě standardních smluvních doložek a dalších vhodných záruk.

Podrobnosti o předávání údajů jednotlivými poskytovateli jsou uvedeny v jejich aktuálních zásadách ochrany soukromí.

8. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel nebo po dobu vyžadovanou právními předpisy. Obvykle platí následující lhůty:

• objednávky a smluvní komunikace: po dobu trvání smluvního vztahu a následně zpravidla 3 roky pro ochranu právních nároků; údaje na daňových dokladech se uchovávají 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo,
• poptávky a běžné dotazy, které nevedly k uzavření smlouvy: zpravidla 1 rok od uzavření komunikace,
• reklamace a servisní případy: po dobu jejich vyřízení a následně zpravidla 3 roky, případně déle, pokud je to nutné pro záruku, ochranu právních nároků, bezpečnostní opatření nebo dohledatelnost zdravotnického prostředku,
• dokumentace k dohledatelnosti zdravotnických prostředků: po dobu vyžadovanou příslušnými právními předpisy, zpravidla nejméně 10 let, pokud se tato povinnost na konkrétní případ vztahuje,
• zákaznický účet: po dobu existence účtu; po žádosti o zrušení bude účet odstraněn, s výjimkou údajů, které musí být dále uchovány z jiného právního důvodu,
• bezpečnostní a serverové logy: podle nastavení hostingu a potřeby zabezpečení, zpravidla nejdéle 6 měsíců, není-li konkrétní záznam potřebný k řešení bezpečnostního incidentu nebo právního nároku,
• záznam o souhlasu s cookies: po dobu platnosti souhlasu a následně po nezbytnou dobu k prokázání jeho udělení nebo odvolání, zpravidla nejdéle 3 roky,
• Google Analytics 4: podle aktuálního nastavení služby, nejdéle 14 měsíců pro data na úrovni uživatele a událostí,
• marketingové a reklamní identifikátory: po dobu uvedenou v aktuálním přehledu cookie lišty nebo do odvolání souhlasu.

Pokud vznikne spor, kontrola, bezpečnostní incident nebo jiný právní důvod, mohou být související údaje uchovány po dobu nezbytnou k vyřešení dané věci.

9. Automatizované rozhodování a profilování

Správce neprovádí automatizované individuální rozhodování, které by pro Vás mělo právní účinky nebo Vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR.

Po udělení souhlasu mohou reklamní služby vytvářet marketingové segmenty nebo vyhodnocovat pravděpodobné zájmy návštěvníků. Takové zpracování samo o sobě nerozhoduje o uzavření smlouvy, ceně ani dostupnosti našich služeb.

10. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo na přístup k osobním údajům a získání kopie zpracovávaných údajů,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz, pokud již není dán právní důvod pro jejich další zpracování,
• právo na omezení zpracování,
• právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
• právo podat stížnost u dozorového úřadu.

Námitku proti přímému marketingu nebo souvisejícímu profilování lze uplatnit kdykoli; po jejím uplatnění již údaje pro tento účel nebudeme zpracovávat.

Svá práva můžete uplatnit na adrese info@mediset.cz. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit Vaši totožnost, abychom zabránili zpřístupnění údajů neoprávněné osobě.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech lze tuto lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech Vás budeme informovat.

11. Stížnost u Úřadu pro ochranu osobních údajů

Domníváte-li se, že při zpracování osobních údajů došlo k porušení právních předpisů, můžete podat stížnost u:

12. Zabezpečení osobních údajů

Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo zneužitím.

Mezi tato opatření patří zejména řízení přístupových oprávnění, používání hesel a zabezpečeného přenosu, aktualizace systémů, ochrana koncových zařízení, zálohování v rámci používaných systémů, smluvní ochrana u zpracovatelů a omezení přístupu pouze na osoby, které údaje potřebují ke své práci.

Konkrétní bezpečnostní opatření nezveřejňujeme v rozsahu, který by mohl snížit jejich účinnost.

13. Změny tohoto prohlášení

Toto prohlášení můžeme aktualizovat, zejména pokud se změní právní předpisy, používané služby nebo způsob zpracování osobních údajů. Aktuální znění bude vždy zveřejněno na našich webových stránkách.

Změna tohoto prohlášení sama o sobě nemění právní základ již probíhajícího zpracování. Pokud by bylo pro nový účel potřeba získat souhlas, vyžádáme si jej samostatně.

Toto prohlášení nabývá účinnosti dne 1. 7. 2026.