Kdo je správcem osobních údajů

Správcem osobních údajů zpracovávaných v souvislosti s provozem tohoto e-shopu je Nadační fond pro protonovou terapii, se sídlem Klimentská 1246/1, 110 00 Praha 1 – Nové Město, IČ 24776912, zapsaný v rejstříku vedeném Městským soudem v Praze, oddíl N, vložka 819 (dále jen „správce“).

Správce můžete kontaktovat na e-mailu info@nfppt.cz nebo telefonu +420 771 666 000.

Kontaktní osobou pro otázky týkající se ochrany osobních údajů je Sabina Hlaváčková, e-mail: sabina.hlavackova@nfppt.cz.

Kontakt a běžná komunikace

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo jiným způsobem, můžeme zpracovávat zejména vaše jméno a příjmení, e-mailovou adresu, telefonní číslo, obsah zprávy a další údaje, které nám sami v rámci komunikace poskytnete.

Tyto údaje zpracováváme za účelem vyřízení vašeho dotazu nebo požadavku, komunikace s vámi a případně provedení opatření před uzavřením smlouvy.

Právním základem zpracování je podle povahy komunikace zejména provedení opatření před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem správce na vyřizování dotazů, komunikaci a ochraně jeho práv podle čl. 6 odst. 1 písm. f) GDPR.

Údaje z běžných kontaktních dotazů uchováváme po dobu 1 roku od vyřízení dotazu, není-li s ohledem na povahu komunikace nebo ochranu právních nároků potřebné jejich delší uchování.

Údaje související s objednávkou

Pro vytvoření a vyřízení objednávky zpracováváme zejména jméno a příjmení, e-mailovou adresu, telefonní číslo, fakturační a doručovací údaje, údaje o objednaném zboží, ceně, zvoleném způsobu platby a dopravy a informace související s průběhem a stavem objednávky.

Pokud kupující nakupuje jako podnikatel nebo jiná právnická osoba, můžeme dále zpracovávat obchodní firmu, IČO, DIČ a další údaje potřebné k vystavení příslušných dokladů.

Údaje zpracováváme zejména za účelem vytvoření a vyřízení objednávky, uzavření a plnění kupní smlouvy, doručení nebo předání zboží, zpracování platby, vystavení dokladů, vyřízení reklamace, odstoupení od smlouvy a další komunikace související s objednávkou.

Právním základem je zejména plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR, zejména povinností souvisejících s účetnictvím, daněmi a ochranou spotřebitele.

Některé údaje můžeme po skončení smluvního vztahu dále uchovávat na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, zejména za účelem určení, výkonu nebo obhajoby právních nároků.

Poskytnutí údajů označených při objednávce jako povinné je smluvním požadavkem. Bez jejich poskytnutí zpravidla není možné objednávku vytvořit nebo řádně vyřídit.

Uživatelský účet

E-shop umožňuje zákazníkům vytvořit uživatelský účet. V souvislosti s jeho vytvořením a používáním zpracováváme zejména přihlašovací a kontaktní údaje, uložené adresy, historii objednávek a další nastavení účtu.

Právním základem tohoto zpracování je zejména plnění smlouvy, případně provedení opatření na žádost uživatele před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Údaje vedené výhradně pro účely uživatelského účtu uchováváme po dobu existence tohoto účtu. Po jeho zrušení budou tyto údaje vymazány, pokud pro jejich další zpracování neexistuje jiný právní důvod.

Zrušením uživatelského účtu nejsou automaticky vymazány údaje související například s již uskutečněnými objednávkami, účetními doklady, reklamacemi nebo právními nároky, pokud je správce musí nebo může nadále uchovávat z jiného právního důvodu.

Cookies, technické údaje a analytika

Při návštěvě e-shopu mohou být prostřednictvím vašeho zařízení zpracovávány technické informace, jako je IP adresa, informace o prohlížeči a zařízení, čas návštěvy, navštívené stránky a další údaje související s provozem webu.

E-shop používá soubory cookies a obdobné technologie. Nezbytné cookies jsou potřebné pro správné a bezpečné fungování e-shopu, například pro fungování nákupního košíku, přihlášení, uchování zvoleného nastavení nebo správu souhlasu s cookies.

Nezbytné cookies používáme bez souhlasu uživatele v rozsahu nezbytném pro poskytování požadované služby. Analytické cookies používáme pouze na základě souhlasu uděleného prostřednictvím cookie lišty.

Pro měření návštěvnosti používáme službu Google Analytics 4. Údaje získané prostřednictvím analytických cookies využíváme pouze ke statistickému vyhodnocování návštěvnosti a ke zlepšování fungování e-shopu. Nepoužíváme je pro vlastní cílenou reklamu ani remarketing.

Uživatelská a událostní data dostupná v Google Analytics 4 uchováváme po dobu 14 měsíců, pokud není konkrétní údaj službou zpracováván po kratší dobu nebo agregován způsobem, který již neumožňuje vztáhnout jej ke konkrétnímu uživateli.

Souhlas s analytickými cookies lze kdykoliv změnit nebo odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

Kdo může mít k údajům přístup

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro jednotlivé účely zpracování. Příjemci nebo zpracovateli osobních údajů mohou být zejména:

• Shoptet, a.s. a jeho zapojení poskytovatelé služeb, kteří zajišťují technologický provoz e-shopové platformy, hosting a související funkce,
• Alza.cz a.s. a další subjekty zapojené do přepravy prostřednictvím služby Shoptet Balíky, v rozsahu údajů nezbytných pro doručení objednávky,
• Shoptet Pay a příslušní poskytovatelé platebních služeb, pokud zákazník využije online platbu,
• poskytovatel karetního terminálu používaného při osobním odběru, pokud zákazník uhradí objednávku platební kartou,
• banky a další poskytovatelé finančních služeb v rozsahu potřebném pro zpracování a evidenci plateb,
• osoby nebo společnosti poskytující správci účetní, daňové, právní, IT nebo jiné odborné služby,
• Google Ireland Limited a společnosti skupiny Google v souvislosti s používáním služby Google Analytics 4, pokud uživatel udělí souhlas s analytickými cookies.

Osobní odběr objednávek zajišťují pracovníci Nadačního fondu pro protonovou terapii. Proton Therapy Center proto pouze z důvodu umístění výdejního místa nezískává automaticky přístup k údajům zákazníků e-shopu.

Osobní údaje mohou být dále zpřístupněny orgánům veřejné moci nebo jiným osobám, pokud správci takovou povinnost ukládá právní předpis nebo je zpřístupnění nezbytné pro ochranu práv správce.

Poskytovatelé, kteří vystupují jako zpracovatelé osobních údajů, zpracovávají údaje pouze v souladu s pokyny správce a příslušnými smluvními a právními povinnostmi.

Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu, pro který byly získány, a dále po dobu vyžadovanou právními předpisy nebo potřebnou pro ochranu našich právních nároků.

• údaje související s objednávkami a plněním smluv: po dobu 5 let od konce účetního období, ve kterém byla objednávka dokončena, pokud není jejich delší uchování nezbytné z jiného právního důvodu,
• účetní doklady a údaje nezbytné pro vedení účetnictví: po dobu stanovenou příslušnými právními předpisy, zpravidla 5 let,
• reklamace, odstoupení od smlouvy a související komunikace: 3 roky od jejich vyřízení, pokud není další uchování nezbytné pro probíhající spor nebo právní nárok,
• údaje vedené výhradně v rámci uživatelského účtu: po dobu existence uživatelského účtu,
• běžné kontaktní dotazy: 1 rok od jejich vyřízení,
• údaje služby Google Analytics 4: 14 měsíců v rozsahu nastavení uchovávání uživatelských a událostních dat,
• cookies: podle jejich konkrétního typu, účelu a nastavení cookie lišty.

Pokud probíhá spor, řízení nebo je třeba určit, uplatnit či obhájit právní nárok, mohou být související údaje uchovány po dobu nezbytnou k jeho vyřešení.

Předávání údajů mimo EU a EHP

Správce usiluje o to, aby osobní údaje byly zpracovávány především na území Evropské unie a Evropského hospodářského prostoru.

V souvislosti s používáním služby Google Analytics 4 mohou být některé údaje zpřístupněny společnostem skupiny Google nebo jejich poskytovatelům také mimo Evropskou unii a Evropský hospodářský prostor, včetně Spojených států amerických.

Pokud dochází k předávání osobních údajů do třetích zemí, probíhá pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo s využitím vhodných záruk, jako jsou standardní smluvní doložky.

Analytické zpracování prostřednictvím Google Analytics 4 probíhá v návaznosti na volbu uživatele v nastavení cookies.

Automatizované rozhodování a profilování

Při běžném zpracování osobních údajů souvisejícím s objednávkami a provozem e-shopu nedochází k automatizovanému individuálnímu rozhodování, které by pro zákazníka mělo právní nebo obdobně významné účinky.

Správce neprovádí marketingové profilování zákazníků za účelem cílené reklamy nebo remarketingu.

Statistické a analytické vyhodnocování návštěvnosti prostřednictvím Google Analytics 4 neslouží k přijímání automatizovaných rozhodnutí s právními nebo obdobně významnými účinky pro jednotlivé uživatele.

Jaká máte práva

V souvislosti se zpracováním osobních údajů můžete v závislosti na konkrétních okolnostech uplatnit zejména:

• právo na přístup k osobním údajům a informacím o jejich zpracování,
• právo na opravu nepřesných nebo neúplných osobních údajů,
• právo na výmaz osobních údajů, pokud jsou splněny podmínky stanovené GDPR,
• právo na omezení zpracování v případech stanovených GDPR,
• právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu; odvoláním není dotčena zákonnost předchozího zpracování,
• právo podat stížnost u příslušného dozorového úřadu.

Svá práva můžete uplatnit prostřednictvím e-mailu sabina.hlavackova@nfppt.cz nebo info@nfppt.cz.

V případě potřeby můžeme přiměřeným způsobem požádat o ověření totožnosti žadatele, abychom zabránili zpřístupnění údajů neoprávněné osobě.

Žádosti vyřizujeme bez zbytečného odkladu a ve lhůtách stanovených GDPR. Výkon některých práv může být omezen, pokud je další zpracování nezbytné například pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků.

Stížnost u dozorového úřadu

Pokud se domníváte, že jsou vaše osobní údaje zpracovávány v rozporu s právními předpisy, máte právo podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
e-mail: posta@uoou.gov.cz
telefon: +420 234 665 111
web: www.uoou.gov.cz

Kontakt, změny a účinnost

Máte-li otázky týkající se ochrany osobních údajů nebo chcete-li uplatnit některé ze svých práv, můžete kontaktovat:

Sabina Hlaváčková
e-mail: sabina.hlavackova@nfppt.cz

Případně můžete Nadační fond pro protonovou terapii kontaktovat na e-mailu info@nfppt.cz nebo telefonu +420 771 666 000.

Správce přijímá přiměřená technická a organizační opatření za účelem ochrany osobních údajů před neoprávněným přístupem, ztrátou, změnou, zničením nebo jiným zneužitím.

Tyto zásady mohou být průběžně aktualizovány, zejména při změně způsobu provozu e-shopu, zapojení nových poskytovatelů služeb nebo změně právních požadavků. Aktuální znění je vždy zveřejněno na této stránce.

Tyto zásady jsou účinné od 1. 10. 2026.