Ochranna osobních údajů
INFORMACE O ZPRACOVÁNÍ
OSOBNÍCH ÚDAJŮ
Web, e-shop, kamenná provozovna a online rezervace
|
ÚČINNOST 1. září 2026 |
VERZE 1.0 |
KONTAKT info@aoptika.cz |
Tento dokument vysvětluje, jak jsou zpracovávány osobní údaje při používání webových stránek www.aoptika.cz a www.aoptika-eshop.cz, při nákupu v e-shopu nebo v provozovně, při komunikaci, servisu a rezervaci termínu. Informace jsou poskytovány podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
1. Kdo je správcem osobních údajů
|
AOPTIKA.cz s.r.o. |
IČO: 29595789 Sídlo: Jasanová 94/11, 250 64 Zlonín Spisová značka: C 447896 vedená u Městského soudu v Praze Provozovna: Na Chrupavce 422, 250 65 Líbeznice E-mail: info@aoptika.cz | Telefon: 722 934 685 |
|
Bc. Marek Pekárek, DiS |
IČO: 74632248 | DIČ: CZ8504251195 Sídlo: Jasanová 94/11, 250 64 Zlonín Místo poskytování zdravotních služeb: Na Chrupavce 422, 250 65 Líbeznice Poskytovatel ambulantních zdravotních služeb v oboru optometrista E-mail: info@aoptika.cz | Telefon: 722 934 685 |
1.1 Rozdělení rolí mezi správci
AOPTIKA.cz s.r.o. (dále jen „AOPTIKA“) je správcem osobních údajů zejména pro provoz webu a e-shopu, prodej zboží, činnost oční optiky, servis, zákaznické účty, věrnostní program, obecné dotazy a obchodní komunikaci.
Bc. Marek Pekárek, DiS je po dobu přechodného období samostatným správcem osobních údajů pro optometrické zdravotní služby, zejména měření zraku a vedení zdravotnické dokumentace. U každé rezervované služby musí být před odesláním rezervace zřetelně uvedeno, kdo je jejím poskytovatelem a správcem údajů.
AOPTIKA může pro Bc. Marka Pekárka, DiS zajišťovat pouze technickou nebo administrativní podporu rezervací. Údaje získané pro optometrickou zdravotní službu nesmí AOPTIKA využít pro vlastní marketing, zákaznické profilování ani věrnostní program. Zdravotnická dokumentace zůstává oddělena od e-shopové a marketingové databáze.
|
Důležité pro zákazníky Do obecné poznámky k objednávce nebo do běžného kontaktního formuláře prosím neuvádějte podrobnosti o zdravotním stavu. Údaje potřebné pro vyšetření sdělte až poskytovateli zdravotní služby nebo prostřednictvím k tomu určeného zabezpečeného kanálu. |
2. Jaké údaje zpracováváme a odkud je získáváme
Podle konkrétní situace zpracováváme zejména tyto kategorie osobních údajů:
- Identifikační a kontaktní údaje – jméno, příjmení, adresa, telefon, e-mail, případně fakturační údaje, IČO a DIČ.
- Údaje o objednávkách a službách – objednané zboží nebo služba, cena, platba, doprava, výdej, reklamace, servis, zakázkový list a související komunikace.
- Údaje zákaznického účtu a věrnostního programu – přihlašovací údaje v zabezpečené podobě, historie objednávek, nastavení účtu a čerpání výhod.
- Údaje z rezervace – vybraná služba, termín, jméno, telefon, e-mail, poznámka a stav rezervace.
- Údaje o zraku a další údaje o zdraví – dioptrické hodnoty, výsledky měření, předpisy, doporučení a zdravotní podklady, pouze pokud jsou nezbytné pro zhotovení optické pomůcky nebo poskytnutí optometrické zdravotní služby.
- Technické údaje – IP adresa, identifikátory zařízení, čas přístupu, provozní a bezpečnostní logy a údaje o cookies podle samostatných informací o cookies.
- Marketingové údaje – e-mail, telefon, preference a evidence souhlasu nebo námitky proti přímému marketingu.
Údaje zpravidla získáváme přímo od Vás. Dále je můžeme získat od osoby, která objednávku nebo rezervaci provádí za Vás, od plátce, z Vámi předloženého poukazu či doporučení, od dopravce nebo poskytovatele platební služby a automaticky při používání webu. U nezletilé osoby poskytuje potřebné údaje a souhlasy její zákonný zástupce.
3. Zpracování osobních údajů společností AOPTIKA
|
Agenda a účel |
Právní základ |
Doba uložení |
|
Dotazy, poptávky a rezervace nezdravotních služeb |
Čl. 6 odst. 1 písm. b) GDPR (jednání o smlouvě); případně písm. f) GDPR (evidence komunikace a ochrana práv). |
Nejvýše 1 rok od poslední komunikace, nevznikne-li smlouva; rezervace zpravidla 1 rok po termínu. |
|
Objednávka, prodej a dodání zboží |
Čl. 6 odst. 1 písm. b) GDPR; u povinných účetních a daňových údajů čl. 6 odst. 1 písm. c) GDPR. |
Po dobu smluvního vztahu a následně zpravidla 3 roky; účetní doklady 5 let a účetní závěrky 10 let dle § 31 zákona č. 563/1991 Sb.; daňové doklady 10 let, je-li použitelný § 35 zákona č. 235/2004 Sb. |
|
Zakázková oční optika a dioptrické pomůcky |
Čl. 6 odst. 1 písm. b) GDPR. Mají-li dioptrické údaje povahu údajů o zdraví, zpracování probíhá pod odpovědností osoby vázané mlčenlivostí podle čl. 9 odst. 2 písm. h) GDPR, nebo na základě výslovného souhlasu podle čl. 9 odst. 2 písm. a) GDPR, pokud jiný titul není dán. |
Po dobu vyřízení zakázky a následně zpravidla 3 roky pro reklamace a ochranu práv; povinné doklady podle zákonných lhůt. Údaje se nepoužívají k marketingu. |
|
Reklamace, servis a právní nároky |
Čl. 6 odst. 1 písm. b), c) a f) GDPR. |
Po dobu vyřízení a následně zpravidla 3 roky; déle, trvá-li spor, záruka, reklamační řízení nebo nesplněný závazek. |
|
Zákaznický účet a věrnostní program |
Čl. 6 odst. 1 písm. b) GDPR; zabezpečení účtu také čl. 6 odst. 1 písm. f) GDPR. |
Po dobu trvání účtu a zpravidla 3 roky po jeho zrušení, není-li nutná delší zákonná doba. |
|
Obchodní sdělení a newsletter |
U zákazníků čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.; v ostatních případech souhlas dle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 téhož zákona. |
Do odvolání souhlasu nebo vznesení námitky; nejdéle 3 roky od posledního nákupu nebo posledního aktivního projevu zájmu, poté lze souhlas znovu vyžádat. |
|
Provoz a zabezpečení webu |
Čl. 6 odst. 1 písm. f) GDPR; nezbytné ukládání údajů v zařízení uživatele podle § 89 odst. 3 zákona č. 127/2005 Sb. |
Bezpečnostní a provozní logy zpravidla nejvýše 6 měsíců; déle pouze při řešení incidentu nebo právního nároku. |
|
Analytické a marketingové cookies |
Předchozí souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR. |
Podle doby uvedené v cookie liště a samostatném přehledu cookies; souhlas lze kdykoli změnit nebo odvolat. |
|
Výslovný souhlas s údaji o zdraví Pokud zákazník předává AOPTIKA dioptrický předpis nebo jiné zdravotní údaje mimo rámec zdravotní služby a není použitelný jiný důvod podle čl. 9 GDPR, musí být souhlas samostatný, výslovný, dobrovolný a oddělený od souhlasu s obchodními sděleními. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování. |
4. Zpracování při optometrických zdravotních službách
Pro optometrickou zdravotní službu poskytovanou v přechodném období Bc. Markem Pekárkem, DiS se zpracovávají zejména identifikační a kontaktní údaje pacienta, údaje o rezervaci, anamnestické údaje v nezbytném rozsahu, výsledky měření, dioptrické hodnoty, doporučení, záznamy o poskytnuté péči a údaje potřebné pro úhradu služby.
|
Agenda a účel |
Právní základ |
Doba uložení |
|
Rezervace a organizační komunikace |
Čl. 6 odst. 1 písm. b) GDPR; ochrana práv také čl. 6 odst. 1 písm. f) GDPR. |
Rezervační údaje zpravidla 1 rok po termínu; stanou-li se součástí zdravotnické dokumentace, platí režim zdravotnické dokumentace. |
|
Poskytnutí optometrické zdravotní služby a vedení dokumentace |
Čl. 6 odst. 1 písm. c) GDPR; čl. 9 odst. 2 písm. h) GDPR; zákon č. 372/2011 Sb. a vyhláška č. 444/2024 Sb. |
U ostatní ambulantní péče zpravidla 5 let po posledním poskytnutí zdravotní služby; delší doba se použije, stanoví-li ji právní předpis pro konkrétní část dokumentace. |
|
Úhrady, účetnictví, stížnosti a právní nároky |
Čl. 6 odst. 1 písm. c) a f) GDPR; u údajů o zdraví také čl. 9 odst. 2 písm. f) nebo h) GDPR. |
Podle zákonných účetních a daňových lhůt; podklady ke stížnostem a sporům po dobu nezbytnou k jejich vyřízení a po dobu příslušných promlčecích lhůt. |
Zdravotnická dokumentace není využívána pro reklamu, newsletter, věrnostní program ani analýzu nákupního chování. Přístup k ní mají pouze osoby oprávněné podle právních předpisů a osoby vázané povinností mlčenlivosti. Právo pacienta nahlížet do zdravotnické dokumentace a pořizovat výpisy nebo kopie se řídí také § 65 a násl. zákona č. 372/2011 Sb.
5. Komu mohou být údaje zpřístupněny
Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu. Podle konkrétní agendy mohou být příjemci zejména:
- provozovatel e-shopové platformy Shoptet a poskytovatelé hostingu, domén, IT podpory, e-mailu a kybernetické bezpečnosti;
- poskytovatelé platebních služeb, banky a provozovatelé platební brány;
- dopravci a výdejní místa, zejména dopravce zvolený zákazníkem v objednávce;
- provozovatel rezervačního systému Reservio a související technická podpora;
- účetní, daňoví poradci, auditoři, advokáti, pojišťovny a další odborní poradci vázaní mlčenlivostí;
- u zdravotních služeb oprávnění zdravotničtí pracovníci, navazující poskytovatelé zdravotních služeb, zdravotní pojišťovny a orgány určené právními předpisy;
- orgány veřejné moci, soudy, správní orgány a další osoby, pokud zpřístupnění ukládá zákon nebo je nezbytné pro ochranu práv.
Někteří příjemci vystupují jako samostatní správci, zejména banky, poskytovatelé platebních služeb, dopravci nebo orgány veřejné moci. Dodavatelé, kteří zpracovávají údaje výhradně podle našich pokynů, jsou smluvně zavázáni podle čl. 28 GDPR.
6. Předávání údajů mimo Evropský hospodářský prostor
Údaje z objednávek, prodejny a zdravotních služeb jsou primárně zpracovávány v Evropském hospodářském prostoru. U některých volitelných analytických, marketingových nebo cloudových nástrojů může v závislosti na jejich aktuálním technickém nastavení dojít k předání údajů do třetí země. Takové předání probíhá pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek podle čl. 46 GDPR. Konkrétní informace o používaných nástrojích, příjemcích a době uložení jsou uvedeny v nastavení cookies nebo budou poskytnuty na vyžádání.
7. Je poskytnutí údajů povinné?
Údaje označené jako povinné jsou nezbytné k uzavření a plnění smlouvy, doručení zboží, vyřízení rezervace nebo splnění zákonné povinnosti. Bez těchto údajů nemusí být možné objednávku, zakázku nebo zdravotní službu poskytnout. Poskytnutí údajů pro newsletter, marketing a volitelné cookies je dobrovolné a odmítnutí nemá vliv na možnost nakoupit nebo využít službu.
8. Automatizované rozhodování a profilování
Neprovádíme automatizované individuální rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Pokud jsou se souhlasem používány analytické nebo marketingové nástroje, mohou vytvářet omezené uživatelské segmenty pro měření návštěvnosti nebo cílení reklamy; takové zpracování lze ukončit změnou nastavení cookies.
9. Vaše práva
Za podmínek stanovených GDPR máte zejména:
- právo získat potvrzení, zda jsou Vaše údaje zpracovávány, a právo na přístup k nim (čl. 15 GDPR);
- právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR);
- právo na výmaz, pokud není dán zákonný důvod pro další zpracování (čl. 17 GDPR);
- právo na omezení zpracování (čl. 18 GDPR);
- právo na přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy (čl. 20 GDPR);
- právo vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli námitku proti přímému marketingu (čl. 21 GDPR);
- právo kdykoli odvolat souhlas; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3 GDPR);
- právo podat stížnost u Úřadu pro ochranu osobních údajů.
|
Námitka proti přímému marketingu Po vznesení námitky již nebudou Vaše osobní údaje pro přímý marketing zpracovávány. Odhlášení lze provést odkazem v každém obchodním sdělení nebo e-mailem na info@aoptika.cz. |
10. Jak svá práva uplatnit
Žádost můžete zaslat na e-mail info@aoptika.cz, poštou na adresu AOPTIKA.cz s.r.o., Jasanová 94/11, 250 64 Zlonín, nebo ji předat osobně v provozovně Na Chrupavce 422, 250 65 Líbeznice. U žádosti týkající se optometrické zdravotní služby uveďte, že směřuje Bc. Marku Pekárkovi, DiS.
Před vyřízením žádosti můžeme přiměřeným způsobem ověřit Vaši totožnost. O výsledku Vás informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce za podmínek čl. 12 odst. 3 GDPR.
Dozorovým orgánem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Aktuální kontakty jsou dostupné na www.uoou.gov.cz.
11. Zabezpečení a mlčenlivost
Přijímáme přiměřená technická a organizační opatření odpovídající riziku, zejména řízení a pravidelnou kontrolu přístupových oprávnění, oddělení zdravotnické dokumentace od obchodních a marketingových systémů, zabezpečený přenos a ukládání údajů, zálohování, evidenci incidentů, smluvní závazky zpracovatelů a školení oprávněných osob. Konkrétní bezpečnostní opatření nezveřejňujeme v rozsahu, v němž by tím mohla být snížena jejich účinnost.
12. Změny těchto informací
Tyto informace můžeme přiměřeně aktualizovat, zejména při změně používaných systémů, poskytovatelů služeb nebo právních předpisů. Aktuální verze bude vždy zveřejněna na webu s uvedením data účinnosti. Při podstatné změně, která se významně dotýká práv subjektů údajů, zvolíme také přiměřený způsob upozornění.
|
Kontaktní místo pro ochranu osobních údajů E-mail: info@aoptika.cz | Telefon: 722 934 685 | Provozovna: Na Chrupavce 422, 250 65 Líbeznice |