Ochrana osobních údajů

1. Správce a kontakt

Správcem je Pharmatura UG (haftungsbeschränkt), Bei den Mühren 1, 20457 Hamburg, Německo. V otázkách ochrany osobních údajů nás můžete kontaktovat na hello@provitura.com.

2. Osobní údaje, které zpracováváme

Rozsah zpracovávaných údajů závisí na tom, jak Provituru používáte. Zpracováváme údaje, které nám poskytnete, údaje vzniklé při vyřízení vašeho požadavku a omezené technické údaje potřebné k provozu a zabezpečení obchodu.

• Identifikační a kontaktní údaje, například jméno, e-mail, telefonní číslo, fakturační a doručovací adresa.
• Údaje o účtu a přihlášení, uložené adresy a nastavení účtu.
• Údaje o košíku, objednávce, doručení, vrácení, refundaci a zákaznické podpoře.
• Stav předplatného, produkt, data obnovení a reference opakovaných plateb.
• Platební reference a stav přijaté od Frisbii. Úplné údaje o kartě zadáváte na hostované platební stránce Frisbii, nikoli v obchodě Provitura.
• Zprávy, žádosti týkající se soukromí a volby odběru newsletteru.
• Technické údaje, například IP adresa, informace o prohlížeči, bezpečnostní události a identifikátory nezbytných cookies.

3. Účely a právní základy

Osobní údaje zpracováváme pouze tehdy, pokud pro to máme právní základ podle GDPR.

• Plnění smlouvy: provoz pokladny, přijetí platby, vyřízení a podpora objednávek a správa účtů, předplatného, vrácení a refundací.
• Právní povinnost: plnění účetních, daňových, spotřebitelských a dalších zákonných povinností.
• Souhlas: newslettery a nezbytné cookies nebo marketing, které vyžadují souhlas. Souhlas můžete kdykoli odvolat.
• Oprávněné zájmy: zabezpečení služeb, prevence podvodů, odpovědi na dotazy, vedení nezbytných záznamů a zlepšování provozu, vždy s ohledem na vaše práva.

4. Platby a předplatné

Frisbii provozuje hostovanou platební stránku a zpracovává platební údaje. Dostáváme identifikátory transakcí, stav platby a reference potřebné k autorizaci, zaúčtování, refundaci a správě opakovaných plateb. Platba za obnovení předplatného se provádí uloženou platební metodou u Frisbii každých 30 dní, dokud předplatné nepozastavíte nebo nezrušíte.

5. Vyřízení objednávky, komunikace a marketing

Údaje o objednávce a doručení potřebné k jejímu vyřízení sdílíme se službou Webshipper, partnerem pro expedici a vybraným dopravcem. Transakční e-maily doručuje Resend. Pokud si zvolíte odběr newsletteru, nezbytné kontaktní údaje a údaje o souhlasu zpracovává Klaviyo. Tito poskytovatelé mohou údaje zpracovávat pouze pro příslušnou službu a v souladu s platnými pravidly ochrany osobních údajů.

6. Další příjemci

Naše weby a databáze hostuje Railway v Evropské unii a Cloudflare zajišťuje DNS a zabezpečení sítě. V nezbytném rozsahu mohou údaje zpracovávat také další poskytovatelé infrastruktury, zabezpečení, odborného poradenství a podpory. Údaje můžeme zpřístupnit orgánům veřejné moci nebo jiným stranám, pokud to vyžaduje zákon, při uplatnění nebo obraně právních nároků nebo v souvislosti se zákonnou podnikovou transakcí. Osobní údaje neprodáváme.

7. Doba uchování

Osobní údaje uchováváme pouze po dobu potřebnou k danému účelu a ke splnění právních povinností. Záznamy o objednávkách a účetnictví uchováváme po zákonem stanovenou dobu. Údaje o účtu zpravidla po dobu jeho aktivity. Údaje o předplatném po dobu potřebnou ke správě a doložení předplatného. Údaje o newsletteru do odvolání souhlasu nebo ukončení služby, s výjimkou omezených záznamů o odhlášení. Bezpečnostní, podpůrné a právní záznamy uchováváme podle potřeby, rizika a promlčecích lhůt.

8. Předávání do třetích zemí

Klaviyo, které spravuje náš newsletter, a Resend, který doručuje naše transakční e-maily, jsou americké společnosti a mohou zpracovávat údaje mimo Evropský hospodářský prostor. Mohou tak činit i další poskytovatelé. V takovém případě používáme zákonný mechanismus předávání, například rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jinou záruku uznávanou právními předpisy o ochraně osobních údajů.

9. Vaše práva

Za podmínek a s výjimkami stanovenými GDPR můžete požádat o přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů a vznést námitku proti zpracování založenému na oprávněném zájmu nebo proti přímému marketingu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost dřívějšího zpracování. Před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost.

10. Stížnosti a zabezpečení

Používáme vhodná technická a organizační opatření k ochraně osobních údajů, žádná online služba však nemůže zaručit absolutní bezpečnost. Máte-li obavy, kontaktujte nejprve nás, abychom mohli věc prověřit. Máte také právo podat stížnost u příslušného dozorového úřadu, včetně hamburského komisaře pro ochranu osobních údajů a svobodu informací, pokud je pro správce příslušný.