INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

společnosti INFINITE MedStyle s.r.o., IČO: 077 70 634, se sídlem Svatojánská 678/11, Třebeš, 500 11 Hradec Králové, zapsané v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 43982 (dále jen „Prodávající“ nebo „Správce“), coby správce osobních údajů, tímto informuje o zpracování osobních údajů, které provádí v souvislosti s provozováním internetového obchodu dostupného na www.infinitemedstyle.cz a www.infinitemedstyle.com (dále jen „E-shop“), uzavíráním kupních smluv se zákazníky E-shopu (dále jen „Kupující“) a registrací Kupujících v E-shopu. Součástí tohoto dokumentu jsou i informace o právech, které subjektům údajů v souvislosti s výše uvedeným zpracováním náleží.

Pro jakékoli otázky týkající se ochrany soukromí a uplatňování Vašich práv využijte tyto kontakty:

• E-mail: info@infinitemedstyle.cz

• Telefon: +420 702 024 880

1. Za jakým účelem, na základě jakých titulů a jaké osobní údaje zpracováváme?

1.1 Uzavření a plnění kupní smlouvy

Aby Prodávající mohl s Kupujícím sjednat a uzavřít kupní smlouvu ohledně zboží nabízeného v E-shopu, potřebuje Prodávající tyto osobní údaje Kupujícího – fyzické osoby:

• identifikační údaje Kupujícího (jméno, příjmení, datum narození, v případě podnikatele i IČO, DIČ, adresa sídla),

• kontaktní údaje Kupujícího (e-mail, telefonní číslo, doručovací a fakturační adresa),

• v závislosti na zvoleném způsobu platby objednaného zboží také číslo bankovního účtu a jiné platební údaje,

• informace z komunikace s Vámi, informace o uzavření a plnění kupní smlouvy.

Bez výše uvedených údajů není možné kupní smlouvu uzavřít ani plnit. Právním titulem zpracování těchto údajů je uzavření a plnění kupní smlouvy na žádost Kupujícího.

1.2 Registrace a vedení uživatelského účtu v E-shopu

Prodávající umožňuje Kupujícím registrovat se a založit si v E-shopu uživatelský účet (dále jen „Uživatelský účet“). Pokud se Kupující registruje a založí si uživatelský účet, dochází k uzavření smlouvy o registraci a vedení uživatelského účtu. Pro účely plnění této smlouvy pak zpracováváme údaje uvedené v odst. 1.1 a nad rámec těch navíc i přístupové údaje Kupujícího – fyzické osoby (uživatelské jméno a heslo v šifrované podobě).

Výše uvedené údaje jsou nezbytné k registraci Kupujícího a zřízení a vedení jeho Uživatelského účtu, bez nich není možné smlouvu o registraci a vedení uživatelského účtu uzavřít ani plnit. Právním titulem zpracování těchto údajů je uzavření a plnění smlouvy o vedení uživatelského účtu na žádost Kupujícího.

1.3 Kontaktní formulář a sociální sítě

Prostřednictvím rozhraní E-shopu Prodávajícího je Kupující oprávněn klást Prodávajícímu dotazy. K tomuto účelu je v rozhraní E-shopu dostupný kontaktní formulář.

V případě, že se Kupující rozhodne výše uvedeným způsobem Prodávajícího kontaktovat, bude Prodávající zpracovávat následující osobní údaje, a to v závislosti na tom, zda Kupující zvolí možnost kontaktovat Prodávajícího anonymně či nikoliv:

• V případě anonymního kontaktování Prodávajícího se bude jednat zejména o informace z komunikace s Kupujícím.

• V případě, že Kupující zvolí možnost kontaktovat Prodávajícího prostřednictvím účtu, který má založený na sociální síti Facebook – sociální síť provozovaná společností Meta Platforms Ireland Limited, obdrží Prodávající na základě souhlasu Kupujícího od společnosti Meta Platforms Ireland Limited zejména následující údaje:

  • informace z veřejného profilu Kupujícího uložené na Facebooku (např. jméno, příjmení, pohlaví, profilový obrázek, e-mailová adresa);

  • numerické ID sociální sítě;

  • informace z komunikace s Kupujícím.

Účelem zpracování výše uvedených osobních údajů je evidence a zpracování odpovědi na dotaz položený Kupujícím, který se týká budoucího plnění smlouvy nebo zákaznické podpory. Bez uvedení osobních údajů nemůže Prodávající dotaz Kupujícího vyřídit. Právním titulem zpracování těchto osobních údajů je provedení opatření před uzavřením smlouvy na žádost Kupujícího, případně oprávněný zájem Prodávajícího na řádné zákaznické podpoře.

Odkaz na informace o zpracování osobních údajů společnosti Meta Platforms Ireland Limited je k dispozici zde: https://www.facebook.com/about/privacy/.

1.4 Plnění povinností plynoucích z právních předpisů

Prodávající musí zpracovávat osobní údaje v případech, kdy mu to ukládá právní předpis. Pro tento účel Prodávající zpracovává zejména osobní údaje v rozsahu vyžadovaném příslušnými právními předpisy v souvislosti s povinností Prodávajícího vyřizovat reklamace Kupujících, vést účetnictví a při plnění souvisejících daňových povinností, případně pak pro plnění povinností uložených zákonem o archivnictví. Právním titulem je splnění právní povinnosti.

1.5 Oprávněné zájmy Prodávajícího

V odůvodněných případech může Prodávající zpracovávat osobní údaje i na základě právního titulu, kterým je ochrana jeho oprávněných zájmů. Prodávající však vždy důsledně posuzuje a dbá, aby zájem na zpracování Vašich údajů za tímto účelem nepřiměřeně nezasáhl do Vašeho soukromí:

• Identifikace osob jednajících za Kupujícího – právnickou osobu: Jedná se typicky o členy statutárních orgánů, zaměstnance nebo jiné pověřené osoby, které nejsou smluvní stranou smlouvy s Prodávajícím, ale za Kupujícího smlouvu uzavírají, komunikují s Prodávajícím a jinak s Prodávajícím za Kupujícího jednají. Osobní údaje těchto osob potřebujeme, abychom mohli komunikovat a jednat s Kupujícím za účelem uzavření kupní smlouvy nebo smlouvy o registraci a vedení uživatelského účtu s Kupujícím, jejího dalšího plnění, příp. uplatňování práv Kupujícího. U těchto osob zpracováváme zpravidla jméno, příjmení, e-mail, telefonní číslo, doručovací adresu, údaj o pracovní pozici či jiném vztahu ke Kupujícímu a údaje z komunikace s nimi.

• Důkaz o souhlasu s obchodními podmínkami a uzavření smlouvy: V případě uzavírání smlouvy s Kupujícím online (elektronickými prostředky) uchováváme data nezbytná k identifikaci Kupujícího coby smluvní strany, abychom měli pro případ pozdějších pochybností nebo sporů k dispozici časové razítko a transakční logy jako důkaz o uzavření smlouvy a o souhlasu s našimi obchodními podmínkami v konkrétním znění.

• Personalizace obchodních sdělení: Na základě historie objednávek a nákupního chování personalizujeme obchodní sdělení dle našeho odhadu zájmů a oborových potřeb Kupujícího.

• Měření efektivity reklamy a bezpečnostní pseudonymizace: Využití zašifrovaných (hashovaných ve formátu SHA-256) identifikátorů (e-mailová adresa, telefonní číslo) pro bezpečné párování konverzí a optimalizaci reklamních kampaní v reklamních sítích (Google Ads, Meta Ads) bez poskytování čitelných osobních údajů.

• Obrana a uplatňování právních nároků: Osobní údaje zpracováváme pro účely ochrany našeho oprávněného zájmu, kterým je zajištění možnosti naší obrany v rámci případných právních sporů, řízení před soudem či při kontrolách ze strany státních orgánů nebo jiných orgánů veřejné správy (typicky ČOI apod.). Údaje zpracováváme, abychom byli schopni v případě potřeby prokázat, že jsme jednali v souladu s našimi smluvními povinnostmi a právními předpisy.

1.6 Zasílání obchodních sdělení, novinek a oborového obsahu

V případě Kupujících, se kterými jsme uzavřeli kupní smlouvu nebo kteří se registrovali do E-shopu a založili si uživatelský účet a v souvislosti s tím jsme získali jejich e-mail a/nebo telefonní číslo, nebo v případě jiných osob, které se aktivně a dobrovolně přihlásily k odběru novinek, zpracováváme osobní údaje těchto osob v rozsahu e-mailu a telefonního čísla za účelem:

• zasílání informací, akcí a novinek o produktech a službách E-shopu INFINITE MedStyle,

• zasílání oborových aktualit, odborného obsahu, informací ze zdravotnictví, tipů na kongresy, profesních a kariérních příležitostí v oboru a vybraných partnerských novinek souvisejících se zaměřením E-shopu.

Titulem zpracování osobních údajů pro účely zasílání obchodních sdělení a novinek je v případě Kupujících, se kterými jsme uzavřeli kupní smlouvu nebo kteří mají uživatelský účet, oprávněný zájem Prodávajícího na informování o novinkách a nabídkách souvisejících se zaměřením E-shopu.

Titulem zpracování osobních údajů pro účely zasílání novinek v případě osob, které se k odběru samy aktivně přihlásily (např. přes formulář v E-shopu), aniž bychom s nimi uzavřeli smlouvu, je jejich dobrovolný souhlas, který byl udělen právě tímto přihlášením.

V případě, že od nás již nechcete tyto zprávy a novinky dostávat, máte možnost se kdykoli z jejich odběru zdarma odhlásit, a to postupem uvedeným v každém zaslaném obchodním sdělení (kliknutím na odhlašovací odkaz v zápatí e-mailu), případně v rámci Uživatelského účtu, nebo je možno nás kdykoli kontaktovat na e-mailu info@infinitemedstyle.cz.

2. Od koho osobní údaje dostáváme a komu je předáváme?

Osobní údaje získáváme primárně od subjektů údajů. Nezjišťujeme si o Vás žádné další údaje, kromě těch, které nám sami dáte, resp. které vzniknou Vaší aktivitou v rámci E-shopu. Jste povinni nám poskytovat pouze přesné údaje a pokud se Vaše osobní údaje změní, musíte údaje aktualizovat.

Osobní údaje můžeme předávat za podmínek stanovených právními předpisy orgánům veřejné správy, u nichž nám to právní předpis přikazuje, nebo pokud si to daný orgán v rámci svých kompetencí vyžádá.

Pro zajištění chodu E-shopu, doručování zboží a správu dat využíváme tyto zpracovatele:

• Shoptet, a.s., IČO: 289 35 675 (poskytovatel platformy E-shopu),

• Zásilkovna s.r.o., IČO: 284 08 306 (přepravní a logistické služby),

• WEDOS Internet, a.s., IČO: 281 15 708 (webhosting a serverová infrastruktura),

• Eva Vašková, IČO: 717 69 536 (účetní a administrativní služby),

• Poskytovatelé certifikovaných nástrojů pro hromadnou rozesílku e-mailových sdělení a zákaznickou podporu,

• Google Ireland Limited (analytické a reklamní služby),

• Meta Platforms Ireland Limited (komunikace na sociálních sítích, analytika a reklama),

• Microsoft Ireland Operations Limited (analytický nástroj Microsoft Clarity).

Osobní údaje mohou být předány též našim obchodním partnerům, kteří vystupují vzhledem k Vašim osobním údajům coby samostatní správci osobních údajů. Jedná se zejména o provozovatele platebních bran (např. ThePay.cz, s.r.o., Comgate Payments, a.s.), jejichž prostřednictvím jsou v E-shopu umožněny platby online, nebo spolupracující dopravce využívané k doručování zboží dle volby Kupujícího v objednávce.

Osobní údaje nejsou předávány mimo Evropský hospodářský prostor (EHP), ledaže je předání realizováno v plném souladu s právními předpisy a GDPR (např. na základě rozhodnutí Evropské komise o odpovídající ochraně Data Privacy Framework či standardních smluvních doložek).

3. Jak zpracováváme osobní údaje?

Vaše osobní údaje zpracováváme primárně v elektronické podobě automatizovanými prostředky v našich IT systémech, případně v systémech našich jednotlivých zpracovatelů. Osobní údaje mohou být dále zpracovávány i manuálně v souladu s příslušným účelem, kde je nezbytné či vhodné manuální zpracování.

Při správě Vašich dat mohou vystupovat naši zaměstnanci či jiné osoby pro nás pracující, a to mimo jiné za účelem odstraňování chyb, nepřesností apod. Tyto osoby však mohou zpracovávat osobní údaje pouze za podmínek a v rozsahu výše uvedeném a jsou vázány povinností zachovávat mlčenlivost o osobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů.

Osobní údaje zpracováváme vždy v souladu s příslušnými právními předpisy a zajišťujeme jim náležitou péči a ochranu. Staráme se, abyste neutrpěli újmu na svých právech, zejména na právu na zachování lidské důstojnosti a na Váš soukromý a osobní život.

4. Jak dlouho zpracováváme osobní údaje?

Kupní smlouva a smlouva o registraci a vedení uživatelského účtu:

Osobní údaje zpracovávané pro účely uzavření a plnění smlouvy s Kupujícím zpracováváme po dobu uzavírání a plnění dané smlouvy (tj. po dobu nezbytnou ke splnění povinností plynoucích z kupní smlouvy, resp. po dobu trvání Vaší registrace v E-shopu).

I poté můžeme osobní údaje zpracovávat pro následující účely:

• Kontaktní formulář a sociální sítě: Osobní údaje poskytnuté Kupujícím do kontaktního formuláře či prostřednictvím sociální sítě zpracováváme po dobu nezbytně nutnou pro vyřízení dotazu, nejdéle však jeden měsíc po vyřízení dotazu.

• Plnění právních povinností: Osobní údaje zpracované z titulu našich zákonných povinností zpracováváme ve lhůtách stanovených příslušnými zákony. Osobní údaje, které vyžaduje právní předpis upravující daňové a účetní povinnosti Prodávajícího (typicky fakturační údaje a informace o poskytovaném plnění), musíme zpracovat pro účely účetnictví a plnění daňových povinností. Doba zpracování je 5 let od konce účetního období, v případě dokladů relevantních pro platby DPH je to 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo. Relevantní osobní údaje archivujeme v souladu s požadavky zákona o archivnictví po doby tam stanovené. Údaje zpracovávané pro účely vyřizování reklamací uchováváme po dobu běhu lhůty pro uplatnění práv z vadného plnění, případně po dobu záruční doby.

• Oprávněné zájmy: Osobní údaje i po ukončení smlouvy s Kupujícím zpracováváme pro ochranu našich oprávněných zájmů (tj. obrana před případnými nároky Kupujícího nebo třetích stran, a to i před soudem) po dobu běhu příslušných promlčecích lhůt. Pokud nedojde k zahájení příslušného řízení, uchováváme tyto údaje po dobu 5 (pěti) let od ukončení smluvního vztahu s Kupujícím.

• Zasílání obchodních sdělení a novinek: Obchodní sdělení a novinky zasíláme a osobní údaje pro tyto účely zpracováváme do doby, dokud se z jejich odběru neodhlásíte postupem uvedeným v odst. 1.6 tohoto dokumentu.

• Delší zpracování: Osobní údaje mohou být zpracovány i déle, než je uvedeno výše, v případě, kdy vznikne relevantní důvod pro další zpracování, typicky je zahájeno správní či soudní řízení, pro které jsou osobní údaje relevantní.

5. Jaká máte práva?

V prvé řadě máte právo nás požádat o přístup k Vašim osobním údajům včetně vyhotovení kopie všech Vašich osobních údajů. Toto můžete realizovat pomocí e-mailu uvedeného v záhlaví tohoto dokumentu.

Odvolání souhlasu se zpracováním: Pokud zpracováváme Vaše osobní údaje na základě Vašeho souhlasu, můžete Váš souhlas s jejich zpracováním kdykoli svobodně a zdarma odvolat, a to prostřednictvím Vašeho Uživatelského účtu, kontaktního e-mailu info@infinitemedstyle.cz, případně kliknutím na odhlašovací odkaz v zaslané zprávě. V takovém případě nebudeme již dále Vaše osobní údaje zpracovávané na základě souhlasu zpracovávat.

U osobních údajů, které nejsou zpracovány na základě souhlasu, není možné odvolávat souhlas se zpracováním. Vždy však na základě Vaší žádosti posoudíme, zda je nutné Vaše osobní údaje stále zpracovávat pro některý z výše uvedených účelů.

Vaše další práva:

Vždy Vás budeme informovat o:

• účelu zpracování osobních údajů,

• osobních údajích, případně kategoriích osobních údajů, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji,

• povaze automatizovaného rozhodování včetně profilování a informacích týkajících se použitého postupu, jakož i významu a předpokládaných důsledků takového rozhodování pro subjekt údajů,

• příjemci, případně kategoriích příjemců, kterým byly nebo budou osobní údaje předány, a v případě předání osobních údajů do třetí země i o vhodných zárukách vztahujících se na předání k zajištění bezpečnosti osobních údajů,

• plánované době, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritériích použitých ke stanovení této doby,

• veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od Vás.

Mezi Vaše další práva patří:

• požádat nás o vysvětlení,

• požadovat, abychom odstranili vzniklý stav, zejména se může jednat o blokování, provedení opravy, doplnění, omezení zpracování nebo likvidaci osobních údajů (právo být zapomenut),

• požadovat kopii zpracovávaných osobních údajů, nebo požadovat osobní údaje, které se Vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto údaje jinému správci, aniž bychom tomu jakkoli bránili,

• vznést námitku proti zpracování osobních údajů, které se Vás týkají (zejména proti zpracování na základě oprávněného zájmu a pro účely přímého marketingu),

• podat dotaz, resp. stížnost na Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

6. Jak Vaše osobní údaje chráníme

Vaše údaje chráníme. K tomu slouží zejména následující prostředky zabezpečení: implementace a vynucování interních předpisů na ochranu osobních údajů, antivirové ochrany, firewally, šifrování datového přenosu (HTTPS/SSL), řízení přístupu k osobním údajům a autorizační údaje, hashování hesel a identifikačních kódů, zálohování, fyzické prostředky ochrany a další.

7. Cookies

Cookies představují malé textové soubory, které jsou ukládány ve Vašem prohlížeči při návštěvě našich webových stránek. Tyto soubory nám umožňují rozpoznat Vás jako uživatele a efektivněji shromažďovat informace o Vašich interakcích s naším webem. Cookies jsou bezpečné a nemají žádný negativní vliv na Vaše zařízení ani software.

Naše společnost využívá cookies pro různé účely, které zahrnují:

• zajištění správného fungování základních funkcí našich stránek a nákupního košíku (technické / nezbytné cookies),

• uchování Vašich jazykových preferencí a nastavení,

• analýzu návštěvnosti s cílem optimalizovat uživatelskou zkušenost,

• marketingové aktivity, včetně cílené a remarketingové reklamy,

• sledování chování uživatelů prostřednictvím analytických nástrojů, jako jsou např. Microsoft Clarity a Google Analytics,

• zajištění bezpečnosti a ochrany Vašich osobních údajů.

Jako uživatel máte možnost spravovat nastavení cookies prostřednictvím cookie lišty na našich webových stránkách nebo ve svém prohlížeči. Technické cookies nezbytné pro fungování webu jsou ukládány automaticky, zatímco analytické a marketingové cookies ukládáme pouze na základě Vašeho dobrovolného souhlasu. Své preference můžete v cookie liště kdykoli změnit či odvolat.

Tento dokument nabývá účinnosti dne 16. 08. 2026.