Zásady ochrany osobních údajů

Zásady ochrany osobních údajů (GDPR)

Poslední aktualizace: 01 October 2025

1) Kdo jsme (správce)

Tento web („Sitaram Ayurveda Europe“) provozuje:

Authentic Ayurveda d.o.o.
Slavka Krautzeka 51, 51000 Rijeka, Croatia
DIČ: HR48885563972
E-mail: info@sitaramayurveda.eu

Společnost Authentic Ayurveda d.o.o. je správcem všech osobních údajů zpracovávaných v souvislosti s tímto webem a našimi činnostmi v EU. Určujeme účely a prostředky zpracování a nesdílíme osobní údaje se společností Sitaram Ayurveda Pvt. Ltd. (Indie) ani s žádným jiným příjemcem mimo EHP.

2) Jaké údaje shromažďujeme

Shromažďujeme pouze údaje, které jsou přiměřené, relevantní a omezené na to, co je nezbytné (minimalizace údajů).

• Totožnost a kontaktní údaje: jméno, fakturační a dodací adresa, e-mail, telefon.

• Údaje účtu: přihlašovací údaje, role (např. praktik), předvolby.

• Údaje o objednávkách a platbách: produkty, ceny, stav platby, fakturační údaje, informace o doručení. (Neukládáme úplná čísla platebních karet - platby zpracovávají zpracovatelé splňující standard PCI.)

• Komunikace: dotazy, tikety podpory, marketingové předvolby.

• Zařízení/užívání: IP adresa, údaje o zařízení a prohlížeči, bezpečnostní protokoly, volby souhlasu, omezené analytické události (pouze pokud udělíte souhlas).

• Regulační/bezpečnostní: hlášení nežádoucích účinků nebo kvality produktu, která nám zašlete; záznamy potřebné pro dodržování daňových, účetních a produktově-bezpečnostních předpisů.

Zdroje: přímo od vás; z vašeho zařízení; a v případě účtů praktiků z ověření, které poskytnete. Osobní údaje nenakupujeme od zprostředkovatelů.

3) Proč vaše údaje zpracováváme (účely a právní základy)

Nezabýváme se automatizovaným rozhodováním, které má právní účinky nebo se vás obdobně významně dotýká (čl. 22 GDPR). Osobní údaje neprodáváme.

4) Soubory cookie a souhlas

Používáme nezbytné soubory cookie k provozu webu (nákupní košík, pokladna, zabezpečení). Analytické/marketingové soubory cookie jsou ve výchozím nastavení vypnuté a používají se pouze v případě, že udělíte souhlas prostřednictvím našeho banneru cookies. Předvolby můžete kdykoli změnit. Podrobnosti naleznete v našem oznámení o souborech cookie.

5) S kým údaje sdílíme (pouze zpracovatelé)

Využíváme prověřené poskytovatele služeb, kteří vystupují výhradně jako zpracovatelé podle čl. 28 GDPR. Osobní údaje smějí zpracovávat pouze na základě našich zdokumentovaných pokynů, pouze pro stanovené účely a pouze v rámci EHP (viz oddíl 6).

Typičtí zpracovatelé:

• E-commerce platforma a hosting (provoz obchodu, databáze objednávek)

• Poskytovatelé platebních služeb (splňující PCI-DSS; tokenizované platby)

• Plnění objednávek a přepravci (adresní štítky a doručení)

• E-mail a helpdesk (komunikace se zákazníky)

• Analytika (pouze pokud udělíte souhlas)

Vedeme záznam o aktuálních zpracovatelích a na požádání poskytneme jeho přehled. Vyžadujeme přísnou mlčenlivost, zabezpečení, schválení dalších zpracovatelů a vymazání/vrácení údajů po ukončení služby.

6) Mezinárodní předávání - zásada pouze v rámci EHP

Osobní údaje nepředáváme mimo Evropský hospodářský prostor (EHP).

• Nesdílíme osobní údaje se společností Sitaram Ayurveda Pvt. Ltd. (Indie) ani s žádným jiným subjektem ze třetí země.

• Smluvně vyžadujeme, aby naši zpracovatelé a jejich další zpracovatelé uchovávali a zpracovávali osobní údaje výhradně v rámci EHP (včetně záloh a obnovy po havárii).

• Pokud se v budoucnu stane konkrétní předání mimo EHP nezbytně nutným, nepřistoupíme k němu bez zavedení platného mechanismu předávání (např. standardní smluvní doložky EU), zdokumentování posouzení dopadu předání, aktualizace těchto zásad a - tam, kde je to vyžadováno - získání vašeho výslovného souhlasu.

7) Doba uchovávání

• Objednávky, faktury, daňové záznamy: uchovávány po dobu 10 let (nebo déle, pokud to vyžadují platné právní předpisy).

• Účty: uchovávány, dokud jsou aktivní, a až 6 let po poslední aktivitě, pokud nepožádáte o dřívější vymazání a neuplatní se žádná zákonná povinnost uchovávání.

• Marketing: uchováván, dokud se neodhlásíte nebo neodvoláte souhlas.

• Bezpečnostní protokoly: uchovávány po přiměřenou dobu k vyšetřování incidentů.

Po uplynutí doby uchovávání údaje bezpečně vymažeme nebo anonymizujeme.

8) Zabezpečení

Zavádíme vhodná technická a organizační opatření (TOMs), včetně šifrování při přenosu, zabezpečeného hostingu, řízení přístupu na základě rolí, principu nejnižších oprávnění, auditního protokolování, pravidelného řízení zranitelností a mlčenlivosti zaměstnanců. Vedeme záznamy o činnostech zpracování a tam, kde je to vyžadováno, provádíme posouzení vlivu na ochranu osobních údajů (DPIA).

Porušení zabezpečení údajů: Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek riziko pro vaše práva a svobody, oznámíme to bez zbytečného odkladu příslušnému úřadu a tam, kde je to vyžadováno, vás neprodleně informujeme (čl. 33-34 GDPR).

9) Vaše práva (v celé EU)

Máte následující práva, která můžete uplatnit na info@sitaramayurveda.eu:

• Přístup (čl. 15), oprava (čl. 16), výmaz (čl. 17), omezení (čl. 18).

• Přenositelnost (čl. 20) u údajů, které jste nám poskytli.

• Vznesení námitky (čl. 21) proti zpracování založenému na oprávněných zájmech a proti přímému marketingu kdykoli.

• Odvolání souhlasu (čl. 7 odst. 3) bez vlivu na předchozí zákonné zpracování.

• Stížnost u vašeho vnitrostátního dozorového úřadu a/nebo u chorvatského úřadu (AZOP). Stížnost můžete podat v členském státě EU svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení (čl. 77).

Odpovíme do jednoho měsíce (u složitých žádostí lze prodloužit o dva měsíce). Můžeme požádat o přiměřené ověření totožnosti. Za uplatnění práv vás nebudeme diskriminovat.

10) Informace specifické pro jednotlivé země (EU/EHP)

Tyto zásady jsou navrženy tak, aby splňovaly GDPR ve všech zemích EU/EHP. Tam, kde vnitrostátní pravidla ukládají další požadavky na ochranu spotřebitele nebo soukromí (např. konkrétní doby uchovávání, jazyk nebo oznámení o alternativním řešení sporů), uplatňujeme je pro zákazníky v dané zemi nad rámec těchto zásad. Vždy si zachováváte právo podat stížnost u svého vnitrostátního úřadu. Pokud potřebujete kontakt na svůj úřad, požádejte nás a my vám jej v naší odpovědi poskytneme.

11) Děti

Naše služby jsou určeny osobám starším 18 let. Vědomě nezpracováváme údaje dětí.

12) Žádosti orgánů činných v trestním řízení a státních orgánů

Osobní údaje nesdělujeme orgánům veřejné moci, pokud to nevyžaduje právo EU nebo členského státu. Každou žádost prověřujeme z hlediska zákonného základu, rozsahu a nezbytnosti a napadáme žádosti, které jsou protiprávní, extrateritoriální nebo nepřiměřené. Vyžadujeme řádný právní postup (např. soudní příkaz) a tam, kde je to právně přípustné, vás uvědomíme.

13) Vlastnictví údajů a odpovědnost

Veškeré osobní údaje shromážděné prostřednictvím tohoto webu jsou zpracovávány pod výhradní kontrolou a odpovědností společnosti Authentic Ayurveda d.o.o. Naši zpracovatelé nemají žádná nezávislá práva k použití údajů. Žádná třetí strana včetně Sitaram Ayurveda Pvt. Ltd. od nás nesmí požadovat přístup k údajům zákazníků z EU bez platného právního základu podle práva EU/členského státu.

14) Marketing a profilování

Marketingová sdělení zasíláme pouze s vaším souhlasem (opt-in). Kdykoli se můžete odhlásit prostřednictvím odkazu v našich e-mailech nebo tím, že nás kontaktujete. Nepoužíváme automatizované individuální rozhodování ani profilování, které má právní účinky nebo se vás obdobně významně dotýká.

15) Kontakt pro záležitosti ochrany osobních údajů

Vedoucí pro ochranu osobních údajů
E-mail: info@sitaramayurveda.eu
Poštovní adresa: Authentic Ayurveda d.o.o., Slavka Krautzeka 51, 51000 Rijeka, Croatia

16) Změny těchto zásad

Tyto zásady můžeme aktualizovat tak, aby odrážely provozní, právní nebo regulační změny. Podstatné změny budou na této stránce zvýrazněny a tam, kde je to vhodné, oznámeny e-mailem.