Zásady ochrany osobních údajů

1. Úvodní ustanovení

Společnost MEDIMPLANT s.r.o., IČO 47901071, se sídlem Údolní 8a, 602 00 Brno (dále jen „MEDIMPLANT“ nebo „správce“), věnuje ochraně osobních údajů náležitou pozornost.

Při zpracování osobních údajů postupujeme v souladu s platnými právními předpisy, zejména s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Tento dokument poskytuje informace o tom, jaké osobní údaje MEDIMPLANT zpracovává, za jakými účely, na základě jakých právních titulů, jak dlouho je uchovává a jaká práva v souvislosti se zpracováním osobních údajů máte.

2. Správce osobních údajů

Správcem osobních údajů je:

MEDIMPLANT s.r.o.
IČO: 47901071
Údolní 8a
602 00 Brno
Česká republika

E-mail: medimplant@medimplant.cz
Telefon: +420 541 211 814

MEDIMPLANT je správcem osobních údajů v případech, kdy samo určuje účel a prostředky zpracování osobních údajů.

3. Jaké osobní údaje zpracováváme

Rozsah zpracovávaných osobních údajů se liší podle toho, za jakým účelem nám své údaje poskytujete.

Může se jednat zejména o:

  • jméno a příjmení
  • adresu
  • e-mailovou adresu
  • telefonní číslo
  • fakturační a doručovací údaje
  • údaje související s objednávkou a její úhradou
  • údaje uvedené v komunikaci s námi
  • technické údaje související s používáním našich webových stránek, pokud jsou zpracovávány jako osobní údaje

Zpracováváme pouze údaje, které jsou přiměřené, relevantní a nezbytné pro konkrétní účel zpracování.

U kontaktních formulářů prosíme, abyste neuváděli údaje o svém zdravotním stavu ani jiné citlivé údaje, pokud to není nezbytné pro vyřízení vašeho požadavku.

Údaje o zdravotním stavu patří mezi zvláštní kategorie osobních údajů, jejichž zpracování podléhá zvláštním podmínkám podle čl. 9 GDPR.

4. Jak osobní údaje získáváme

Osobní údaje získáváme především přímo od vás, například:

  • při odeslání kontaktního formuláře
  • při odeslání objednávky prostřednictvím webových stránek
  • při komunikaci s námi prostřednictvím e-mailu nebo telefonu
  • při uzavření a plnění kupní smlouvy
  • při uplatnění reklamace, odstoupení od smlouvy nebo jiného práva souvisejícího s objednávkou

V některých případech můžeme osobní údaje získat také od jiných osob nebo z veřejně dostupných zdrojů, pokud je to nezbytné pro konkrétní účel zpracování a dovolují to právní předpisy.

5. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze pro stanovené a legitimní účely a v rozsahu nezbytném pro jejich naplnění.

A. Vyřízení dotazu nebo poptávky

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu nebo jiným způsobem, zpracováváme vámi uvedené osobní údaje za účelem:

  • vyřízení vašeho dotazu nebo požadavku
  • odpovědi na vaši zprávu
  • případné další komunikace související s vaším požadavkem

Právním základem tohoto zpracování je podle okolností plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

B. Vyřízení objednávky

Pokud prostřednictvím webových stránek objednáte zboží, zpracováváme vaše osobní údaje zejména za účelem:

  • přijetí a vyřízení objednávky
  • uzavření a plnění kupní smlouvy
  • doručení objednaného zboží
  • komunikace související s objednávkou
  • řešení reklamací, odstoupení od smlouvy a dalších práv souvisejících s kupní smlouvou

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Pro zpracování osobních údajů nezbytných pro vyřízení objednávky proto není třeba váš souhlas. ÚOOÚ výslovně uvádí, že běžné zpracování osobních údajů nezbytné pro vyřízení objednávky je založeno především na plnění smlouvy.

C. Plnění právních povinností

Některé osobní údaje jsme povinni zpracovávat a uchovávat na základě právních předpisů, zejména v oblasti účetnictví, daní a dalších povinností souvisejících s provozem společnosti.

Právním základem je splnění právní povinnosti, která se na MEDIMPLANT vztahuje, podle čl. 6 odst. 1 písm. c) GDPR.

D. Ochrana našich oprávněných zájmů

Osobní údaje můžeme v nezbytném rozsahu zpracovávat také za účelem ochrany našich oprávněných zájmů, například:

  • ochrany našich práv a právních nároků
  • prevence a řešení podvodného nebo protiprávního jednání
  • ochrany informačních systémů a webových stránek
  • vedení evidence komunikace a řešení případných sporů

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Při použití tohoto právního základu vždy posuzujeme, zda naše oprávněné zájmy nepřevažují nad vašimi základními právy a svobodami.

E. Přímý marketing

Pokud nám v souvislosti s prodejem našich výrobků nebo služeb poskytnete svůj elektronický kontakt, můžeme jej za podmínek stanovených právními předpisy využít také pro zasílání obchodních sdělení týkajících se našich vlastních obdobných výrobků nebo služeb.

Takové použití je možné odmítnout a každé obchodní sdělení musí obsahovat jednoduchou možnost odmítnutí dalšího zasílání.

Pokud bychom pro určitý způsob marketingu potřebovali váš souhlas, požádáme vás o něj samostatně. Udělení takového souhlasu je dobrovolné a jeho odmítnutí nemá vliv na možnost uzavřít kupní smlouvu.

6. Komu mohou být osobní údaje zpřístupněny

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro konkrétní účel zpracování.

Podle povahy konkrétního zpracování mohou být osobní údaje zpřístupněny zejména:

  • zaměstnancům a spolupracovníkům MEDIMPLANT, kteří je potřebují pro výkon své činnosti
  • poskytovatelům IT a hostingových služeb
  • poskytovatelům e-mailových a komunikačních služeb
  • poskytovatelům platebních služeb, pokud jsou využívány
  • přepravcům a doručovacím společnostem při doručování objednávek
  • účetním, daňovým nebo právním poradcům
  • orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis

Tyto subjekty mohou v některých případech vystupovat jako zpracovatelé osobních údajů. Se zpracovateli uzavíráme příslušná ujednání a dbáme na to, aby osobní údaje byly zpracovávány pouze v souladu s právními předpisy a našimi pokyny.

7. Předávání osobních údajů do třetích zemí

Pokud bychom při využívání konkrétních služeb předávali osobní údaje mimo Evropský hospodářský prostor, činíme tak pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo jiných vhodných záruk podle GDPR.

O konkrétních příjemcích a použitých zárukách vás v případě potřeby informujeme v rozsahu požadovaném právními předpisy.

8. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro naplnění účelu, pro který byly získány, případně po dobu stanovenou právními předpisy.

Doba uchování se proto liší podle účelu zpracování.

Osobní údaje související s objednávkami a účetními a daňovými doklady uchováváme po dobu vyžadovanou příslušnými právními předpisy.

Osobní údaje získané při komunikaci nebo prostřednictvím kontaktního formuláře uchováváme po dobu nezbytnou k vyřízení požadavku a následné komunikaci; pokud je to nezbytné pro ochranu našich právních nároků, můžeme je uchovávat po dobu odpovídající příslušným promlčecím lhůtám.

Pokud je zpracování založeno na vašem souhlasu, uchováváme osobní údaje po dobu platnosti tohoto souhlasu, případně do jeho odvolání, není-li pro další zpracování jiný právní důvod.

Po uplynutí příslušné doby osobní údaje vymažeme, anonymizujeme nebo jiným způsobem ukončíme jejich zpracování, pokud nám právní předpisy neukládají povinnost jejich dalšího uchování.

9. Vaše práva

V souvislosti se zpracováním osobních údajů máte podle podmínek stanovených GDPR zejména tato práva:

Právo na přístup

Máte právo získat potvrzení, zda vaše osobní údaje zpracováváme, a pokud ano, získat přístup k těmto osobním údajům a k dalším informacím o jejich zpracování.

Právo na opravu

Máte právo požadovat opravu nepřesných osobních údajů a doplnění neúplných osobních údajů.

Právo na výmaz

Za podmínek stanovených GDPR máte právo požadovat výmaz osobních údajů, například pokud již nejsou potřebné pro účel, pro který byly získány, nebo pokud odvoláte souhlas a neexistuje jiný právní důvod pro jejich zpracování.

Právo na výmaz však není absolutní a v některých případech jsme povinni nebo oprávněni osobní údaje dále uchovávat.

Právo na omezení zpracování

Za podmínek stanovených GDPR máte právo požadovat omezení zpracování vašich osobních údajů.

Právo vznést námitku

Pokud osobní údaje zpracováváme na základě oprávněného zájmu, máte právo vznést proti takovému zpracování námitku.

Máte také právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.

Právo na přenositelnost údajů

Pokud jsou splněny podmínky stanovené GDPR, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo požadovat jejich předání jinému správci.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoli odvolat.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním. Odvolání souhlasu rovněž nemá vliv na zpracování, které provádíme na základě jiného právního důvodu.

Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u příslušného dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

10. Jak můžete svá práva uplatnit

Své požadavky týkající se ochrany osobních údajů můžete zaslat:

e-mailem: medimplant@medimplant.cz
poštou: MEDIMPLANT s.r.o., Údolní 8a, 602 00 Brno

Při vyřizování žádosti můžeme v odůvodněných případech požadovat doplňující informace nezbytné k ověření vaší totožnosti a ochraně vašich osobních údajů před neoprávněným zpřístupněním.

Na žádost reagujeme bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

11. Zabezpečení osobních údajů

MEDIMPLANT přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo protiprávním zpracováním, náhodnou ztrátou, zničením, poškozením nebo neoprávněným přístupem.

Přístup k osobním údajům mají pouze osoby, které je potřebují pro výkon své činnosti a které jsou vázány povinností mlčenlivosti nebo jinou povinností zachovávat důvěrnost.

12. Automatizované rozhodování a profilování

Osobní údaje nepoužíváme k rozhodování, které by vůči vám mělo právní účinky nebo se vás obdobně významným způsobem dotýkalo a které by bylo založeno výhradně na automatizovaném zpracování osobních údajů.

13. Cookies a další technologie

Webové stránky MEDIMPLANT mohou používat soubory cookies a další obdobné technologie.

Informace o používaných cookies, jejich účelu, době uchování a možnostech jejich nastavení jsou uvedeny v samostatném dokumentu Zásady používání cookies, případně v nastavení cookies dostupném na webových stránkách.

14. Změny tohoto dokumentu

Tento dokument můžeme průběžně aktualizovat, zejména pokud dojde ke změně právních předpisů, způsobu zpracování osobních údajů nebo používaných technologií.

Aktuální znění je vždy zveřejněno na této stránce.

Poslední aktualizace: 1. 10. 2026