Podmínky ochrany osobních údajů

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

 

I. Správce a kontaktní údaje

1. Správcem osobních údajů je Harm Reduction s.r.o., IČO 04509251, se sídlem V lučinách 58/21, Hodkovičky, 147 00 Praha 4, sp. zn. C 248690/MSPH vedená u Městského soudu v Praze, e-mail: info@mi-di.cz, telefon: +420 775 240 855 (dále jen „správce“).
2. Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech zpracování osobních údajů a uplatnění práv lze správce kontaktovat prostřednictvím výše uvedeného e-mailu nebo adresy sídla.

II. Jaké osobní údaje zpracováváme a odkud je získáváme

1. Zpracováváme pouze osobní údaje, které jsou přiměřené a nezbytné pro níže uvedené účely. Podle toho, jak internetový obchod používáte, může jít zejména o:
a) identifikační údaje, zejména jméno, příjmení, případně datum narození nebo jiný údaj nezbytný k ověření věku,
b) kontaktní a doručovací údaje, zejména adresu, e-mail a telefon,
c) údaje o zákaznickém účtu, objednávkách, zakoupeném zboží, platbách, dopravě a komunikaci,
d) údaje související s odstoupením, reklamací, vrácením peněz a uplatněním práv,
e) údaj o úspěšném nebo neúspěšném ověření věku a technický záznam nezbytný k doložení splnění zákonné povinnosti; kopie průkazu totožnosti se standardně neukládá,
f) technické údaje o zařízení a používání webu, zejména IP adresu, identifikátory cookies, logy, údaje o prohlížeči a nastavení souhlasu,
g) údaje o marketingových preferencích a souhlasu s odběrem obchodních sdělení.
2. Údaje získáváme především přímo od Vás při registraci, objednávce, kontaktu, reklamaci, odstoupení, přihlášení k odběru nebo nastavení cookies. V nezbytném rozsahu je můžeme obdržet také od poskytovatele platební služby, dopravce, systému ověřování věku nebo jiného poskytovatele zapojeného do vyřízení konkrétního požadavku.

III. Účely a právní důvody zpracování

1. Uzavření a plnění smlouvy. Údaje zpracováváme za účelem vyřízení objednávky, platby, dodání zboží, správy zákaznického účtu, komunikace, odstoupení a reklamace. Právním důvodem je provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
2. Plnění právních povinností. Údaje zpracováváme, vyžadují-li to účetní, daňové, spotřebitelské, produktové nebo jiné právní předpisy, včetně povinností souvisejících s ověřením věku a zákazem prodeje zboží 18+ osobám mladším 18 let. Právním důvodem je čl. 6 odst. 1 písm. c) GDPR.
3. Ochrana práv, bezpečnost a prevence zneužití. V nezbytném rozsahu zpracováváme údaje pro ochranu a uplatnění právních nároků, prevenci podvodů, bezpečnost internetového obchodu, vedení základních provozních záznamů a řešení sporů. Právním důvodem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku.
4. Obchodní sdělení. Marketingové e-maily zasíláme pouze na základě samostatného, dobrovolného souhlasu. Přihlášení k odběru není podmínkou nákupu a souhlas lze kdykoli bezplatně odvolat. Kontaktní a další osobní údaje získané výhradně v souvislosti s prodejem zboží 18+ nepoužíváme bez samostatného přihlášení k nezávislému odběru pro marketing a neposkytujeme je jiným společnostem pro jejich vlastní marketing.
5. Cookies a podobné technologie. Nezbytné technologie používáme pro fungování a bezpečnost webu. Analytické, funkční a marketingové technologie používáme pouze v rozsahu a na základě souhlasu uděleného v nastavení cookies. Podrobnosti jsou uvedeny v samostatných zásadách používání cookies.
6. Automatizované ověření věku. Ověření věku může proběhnout automatizovaně a neúspěšné ověření může vést k tomu, že zboží 18+ nebude možné objednat nebo převzít. Máte-li za to, že výsledek není správný, můžete nás kontaktovat a požádat o přezkoumání nebo o jiný dostupný způsob ověření. Jinak neprovádíme automatizované rozhodování, které by pro Vás mělo právní nebo obdobně významné účinky.

IV. Příjemci a zpracovatelé osobních údajů

1. Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro konkrétní účel. Příjemci nebo zpracovateli mohou být zejména:
a) provozovatel e-shopové platformy Shopify a poskytovatelé hostingu, cloudových, IT a bezpečnostních služeb,
b) poskytovatelé platebních služeb a banky,
c) dopravci, provozovatelé výdejních míst a poskytovatelé služeb ověřování věku,
d) poskytovatelé účetních, daňových, právních a zákaznických služeb,
e) poskytovatelé e-mailingu, analytických a reklamních nástrojů, avšak pouze pro údaje a účely, pro které byl udělen platný souhlas,
f) orgány veřejné moci a jiné osoby, pokud je předání vyžadováno právním předpisem nebo je nezbytné k ochraně práv.
2. Údaje získané v souvislosti s konkrétním prodejem zboží 18+ používáme pouze pro danou koupi a související zákonné povinnosti. Zpracovatelům je zpřístupňujeme jen v rozsahu, v němž jednají podle našich pokynů a je to nezbytné k uskutečnění nákupu, ověření věku, platbě nebo doručení. Osobní údaje neprodáváme.
V. Předávání údajů mimo Evropský hospodářský prostor
1. Někteří poskytovatelé technických, cloudových, e-shopových nebo marketingových služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor. K předání dochází pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo standardních smluvních doložek a případných doplňujících ochranných opatření.
2. Informaci o konkrétním mechanismu předání a dostupnou kopii použitých záruk lze vyžádat na kontaktním e-mailu správce; obchodně citlivé části mohou být přiměřeně začerněny.

VI. Doba uchovávání

1. Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel, zejména:
a) údaje o objednávce a smlouvě po dobu plnění smlouvy a následně zpravidla 3 roky pro ochranu právních nároků; účetní a daňové doklady po dobu stanovenou právními předpisy, zpravidla 10 let,
b) údaje o reklamacích, odstoupeních a související komunikaci zpravidla 3 roky od uzavření případu, déle, probíhá-li spor nebo je-li to nutné pro právní povinnost,
c) údaje zákaznického účtu po dobu jeho používání a následně nejdéle 3 roky od poslední aktivity, není-li nutné některé údaje uchovat déle z jiného důvodu,
d) údaje o ověření věku pouze v minimálním rozsahu a po dobu nezbytnou k uskutečnění konkrétního prodeje a doložení splnění zákonné povinnosti; kopie dokladů totožnosti standardně neuchováváme,
e) údaje pro obchodní sdělení do odvolání souhlasu; záznam o udělení nebo odvolání souhlasu můžeme uchovat po dobu nutnou k doložení jeho zákonnosti, zpravidla 3 roky,
f) údaje získané prostřednictvím cookies po dobu uvedenou u konkrétní technologie v nastavení cookies.
2. Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, ledaže je jejich další uchování vyžadováno právním předpisem nebo je nezbytné pro probíhající spor.

VII. Vaše práva

1. Za podmínek stanovených GDPR máte právo požadovat přístup k osobním údajům, jejich opravu, výmaz nebo omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu.
2. Je-li zpracování založeno na souhlasu, můžete souhlas kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování provedeného před jeho odvoláním. Odběr obchodních sdělení lze ukončit také prostřednictvím odhlašovacího odkazu v každém e-mailu.
3. Při uplatnění práv můžeme přiměřeným způsobem ověřit Vaši totožnost, aby nedošlo ke zpřístupnění údajů neoprávněné osobě. Na žádost odpovíme bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.
4. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, internetová adresa: https://uoou.gov.cz/. Doporučujeme však nejprve kontaktovat správce, aby bylo možné situaci bezodkladně prověřit.

VIII. Zabezpečení osobních údajů

1. Přijímáme přiměřená technická a organizační opatření s ohledem na povahu, rozsah a rizika zpracování. Opatření zahrnují zejména řízení přístupů, zabezpečení přenosu a úložišť, zálohování, smluvní kontrolu zpracovatelů, minimalizaci údajů a postupy pro řešení bezpečnostních incidentů.
2. Žádný způsob přenosu ani ukládání dat nelze zaručit jako absolutně bezpečný. Zjistíme-li porušení zabezpečení, postupujeme podle GDPR, včetně případného oznámení dozorovému úřadu a dotčeným osobám.

IX. Změny těchto informací

1. Tyto informace můžeme přiměřeně aktualizovat, zejména při změně používaných služeb nebo právních předpisů. Aktuální znění je vždy dostupné v internetovém obchodě. Pokud by změna podstatně ovlivnila již probíhající zpracování, informujeme dotčené osoby vhodným způsobem.
2. Tyto informace nabývají účinnosti dne 16. července 2026.