pro internetový obchod www.biomefix.eu | verze 2.1 | účinnost od 1. srpna 2026

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných prostřednictvím internetového obchodu www.biomefix.eu je společnost BIOMEFIX s.r.o. s identifikačními a kontaktními údaji uvedenými v záhlaví tohoto dokumentu (dále jen „Správce“).

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jak internetový obchod používáte, můžeme zpracovávat zejména následující kategorie údajů:

• identifikační údaje: jméno, příjmení, obchodní firma, IČO a DIČ;
• kontaktní údaje: e-mail, telefonní číslo, fakturační a doručovací adresa;
• údaje o objednávkách a smluvním vztahu: obsah, číslo a stav objednávky, cena, způsob dopravy a platby, historie objednávek, reklamace a odstoupení;
• platební a fakturační údaje: údaje pro vystavení dokladů, stav platby, identifikace transakce a číslo účtu při vrácení platby;
• údaje zákaznického účtu: přihlašovací údaje v zabezpečené podobě, profil, uložené adresy a nastavení;
• údaje z komunikace: obsah e-mailů, formulářů, telefonické komunikace a související přílohy;
• marketingové údaje: e-mail, historie souhlasů a odhlášení;
• technické údaje: IP adresa, zařízení, prohlížeč, operační systém, logy, čas návštěvy a identifikátory cookies.

Platby kartou zpracovává provozovatel platební brány GoPay jako samostatný správce osobních údajů souvisejících s platební transakcí. Správce nemá přístup k úplnému číslu platební karty ani k bezpečnostnímu kódu; tyto údaje jsou zadávány přímo do zabezpečeného prostředí platební brány GoPay.

Správce běžně nepožaduje zvláštní kategorie osobních údajů. Pokud však zákazník v kontaktním formuláři nebo při komunikaci se zákaznickou podporou dobrovolně uvede informace o zdravotním stavu, alergiích, intolerancích, těhotenství, kojení, užívaných přípravcích nebo předchozí nežádoucí reakci na produkt, budou tyto údaje zpracovány pouze v nezbytném rozsahu a na základě samostatného výslovného souhlasu podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR.

2.1 Dobrovolně sdělené údaje o zdravotním stavu

Účelem zpracování je vyřízení konkrétního dotazu a poskytnutí informací o složení, vlastnostech a správném způsobu užívání výrobku v souladu s informacemi výrobce. Poskytnuté informace mají pouze informativní charakter a nenahrazují odborné lékařské nebo lékárenské poradenství, stanovení diagnózy ani léčbu.

Souhlas je dobrovolný a lze jej kdykoli odvolat na info@biomefix.eu. Zákazníci by neměli zasílat rodné číslo, lékařské zprávy, laboratorní výsledky ani jiné údaje, které nejsou pro vyřízení dotazu nezbytné.

3. Účely a právní základy zpracování

Účel	Právní základ	Typické údaje
Objednávka, uzavření a plnění kupní smlouvy	čl. 6 odst. 1 písm. b) GDPR	identifikační, kontaktní, objednávkové a platební údaje
Účetnictví, daně, reklamace a zákonné evidence	čl. 6 odst. 1 písm. c) GDPR	fakturační údaje, doklady, reklamace a platby
Zákaznický účet a zákaznická podpora	čl. 6 odst. 1 písm. b) nebo f) GDPR	profil, historie objednávek a komunikace
Ochrana práv, prevence podvodů a bezpečnost	čl. 6 odst. 1 písm. f) GDPR	objednávkové údaje, logy a komunikace
Newsletter a přímý marketing	čl. 6 odst. 1 písm. a) nebo f) GDPR	e-mail, jméno a záznam o odhlášení
Analytické a marketingové cookies	čl. 6 odst. 1 písm. a) GDPR	online identifikátory a údaje o používání webu
Vyřízení dotazu obsahujícího dobrovolně sdělené zdravotní údaje	čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR	obsah dotazu a nezbytné údaje o zdravotním stavu

4. Newsletter a personalizovaná marketingová komunikace

Marketingová sdělení zasíláme na základě souhlasu nebo v dalších případech dovolených právními předpisy. Pro sběr marketingových kontaktů a zobrazování interaktivních bannerů a promo nabídek používáme službu Getsitecontrol provozovanou společností Getwebcraft Limited. Pro správu kontaktů a zasílání e-mailů používáme službu Ecomail poskytovanou společností ECOMAIL.CZ, s.r.o.

V souvislosti s marketingem můžeme zpracovávat zejména jméno, e-mail, datum a způsob udělení souhlasu, marketingové preference, informace o předchozích objednávkách, nedokončeném nákupu, doručení, otevření nebo prokliku e-mailu a údaje o chování na webu, pokud byly povoleny marketingové cookies.

Na základě souhlasu můžeme zasílat newslettery, připomenutí opuštěného košíku a personalizované nabídky. Kontakty můžeme rozdělovat do skupin podle nákupů, preferencí a reakcí na komunikaci; toto vyhodnocování nemá právní ani obdobně významný účinek. Souhlas lze kdykoli odvolat prostřednictvím odkazu v e-mailu nebo na info@biomefix.eu.

5. Doba uchování

• objednávky a smluvní dokumentace: po dobu smluvního vztahu a následně zpravidla 3 roky pro ochranu právních nároků; probíhá-li spor, kontrola nebo jiné řízení, mohou být nezbytné údaje uchovány až do jeho ukončení;
• účetní doklady zpravidla 5 let a daňové doklady zpravidla 10 let, nestanoví-li právní předpis jinak;
• reklamace a odstoupení: po dobu vyřízení a následně po dobu příslušných promlčecích lhůt;
• zákaznický účet: do jeho zrušení, pokud další uchování nevyžaduje zákon nebo ochrana právních nároků;
• marketingové údaje: do odvolání souhlasu; e-mail může být následně veden v seznamu odhlášených kontaktů a záznam o souhlasu uchován po dobu nezbytnou k prokázání souladu;
• běžné dotazy z kontaktního formuláře: zpravidla nejdéle 12 měsíců od vyřízení; dobrovolně sdělené zdravotní údaje pouze po nezbytnou dobu, zpravidla nejdéle 6 měsíců; technické a cookie údaje podle konkrétního nástroje a nastavení cookies.

6. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména poskytovateli hostingu WebSupport, dodavatelům správy a technické podpory webu, společnostem ECOMAIL.CZ, s.r.o. a Getwebcraft Limited, společnostem Google Ireland Limited a Meta Platforms Ireland Limited, poskytovateli platební brány GoPay, dopravcům a provozovatelům výdejních míst, poskytovatelům účetních, daňových, právních a IT služeb, společnosti McCarter a.s. v rozsahu nezbytném pro dokončení převodu provozu a řešení starších objednávek a orgánům veřejné moci, pokud to vyžaduje právní předpis nebo závazné rozhodnutí.

Někteří příjemci zpracovávají údaje jako zpracovatelé na základě smlouvy podle čl. 28 GDPR; jiní, například banky, poskytovatelé platebních služeb nebo dopravci, mohou vystupovat jako samostatní správci. Osobní údaje neprodáváme ani je neposkytujeme třetím osobám pro jejich vlastní nesouvisející marketingové účely.

7. Předávání do třetích zemí

V souvislosti se službami Google, Meta a Getsitecontrol mohou být některé osobní údaje zpracovávány také mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Předávání probíhá pouze při splnění kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, rámce EU–US Data Privacy Framework, standardních smluvních doložek nebo jiných odpovídajících záruk.

8. Vaše práva

• právo na přístup k osobním údajům a na jejich kopii;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz, jsou-li splněny podmínky GDPR;
• právo na omezení zpracování;
• právo na přenositelnost údajů při automatizovaném zpracování založeném na souhlasu nebo smlouvě;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti přímému marketingu;
• právo kdykoli odvolat souhlas bez vlivu na zákonnost předchozího zpracování;
• právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Práva lze uplatnit e-mailem na info@biomefix.eu nebo písemně na adresu sídla Správce. Správce může v odůvodněných případech požádat o ověření totožnosti žadatele.

9. Provoz webu, cookies a automatizované rozhodování

Internetové stránky jsou provozovány v systému WordPress, e-shop využívá platformu WooCommerce a hostingové služby WebSupport. Pro správu měřicích a reklamních kódů používáme Google Tag Manager. Nezbytné cookies používáme bez souhlasu; Google Analytics, Google Ads, Meta Pixel a marketingové funkce Getsitecontrol aktivujeme až po udělení příslušného souhlasu. Podrobnosti a aktuální doby uložení jsou uvedeny v Zásadách používání cookies a v nástroji „Nastavení cookies“.

Správce neprovádí automatizované individuální rozhodování ani profilování, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

10. Bezpečnost osobních údajů

Správce používá přiměřená technická a organizační opatření, zejména řízení přístupových oprávnění, zabezpečenou komunikaci HTTPS, zálohování, ochranu proti škodlivému softwaru, aktualizace systémů a závazky mlčenlivosti osob s přístupem k údajům.

11. Změna provozovatele internetového obchodu

Do 31. července 2026 provozovala internetový obchod www.biomefix.eu společnost McCarter a.s., Bajkalská 25, 821 01 Bratislava, Slovenská republika, IČO: 35 846 011. Od 1. srpna 2026 je provozovatelem a samostatným správcem společnost BIOMEFIX s.r.o. V souvislosti s převodem provozu získala zejména údaje o zákaznických účtech, kontaktní a fakturační údaje, historii objednávek a reklamací, zákaznickou komunikaci, marketingové preference a informace o odhlášení marketingové komunikace.

Údaje jsou zpracovávány za účelem zachování zákaznických účtů, kontinuity zákaznické podpory, vyřízení starších požadavků, plnění právních povinností a ochrany právních nároků. Údaje pro marketingovou komunikaci používá BIOMEFIX s.r.o. pouze tehdy, má-li k dispozici platný a prokazatelný souhlas. McCarter a.s. může údaje vztahující se ke starším objednávkám nadále uchovávat v rozsahu nezbytném pro splnění vlastních právních povinností a ochranu právních nároků. Změna správce nemá vliv na rozsah práv subjektů údajů.

12. Závěrečná ustanovení

Aktuální znění těchto zásad je vždy zveřejněno na www.biomefix.eu. Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 1. srpna 2026.