Zásady zpracování osobních údajů

Pro nákup a uplatnění dárkových poukazů

SMILLE DENTAL CLINIC s.r.o.

1. Úvodní informace

Tyto zásady zpracování osobních údajů vysvětlují, jak společnost SMILLE DENTAL CLINIC s.r.o. zpracovává osobní údaje osob, které prostřednictvím webových stránek objednávají, kupují nebo uplatňují elektronické dárkové poukazy na služby dentální hygieny a bělení zubů.

Tyto zásady se vztahují zejména na zpracování osobních údajů v souvislosti s:
a) objednávkou dárkového poukazu,
b) online platbou,
c) vystavením a odesláním elektronického poukazu,
d) evidencí unikátního kódu poukazu,
e) uplatněním poukazu na klinice,
f) případným odstoupením od smlouvy, reklamací nebo komunikací se zákazníkem.

Tyto zásady se vztahují pouze na zpracování osobních údajů v souvislosti s dárkovými poukazy. Zpracování osobních údajů v souvislosti se samotným poskytováním zdravotních služeb se může řídit samostatnou dokumentací poskytovatele zdravotních služeb.

2. Správce osobních údajů

Správcem osobních údajů je:
SMILLE DENTAL CLINIC s.r.o.
se sídlem: Štefánikova 203/23, 150 00 Praha 5
IČ: 28434218
e-mail: info@smille.cz
tel.: 257 941 296

Správce určuje účely a prostředky zpracování osobních údajů v souvislosti s prodejem a uplatněním dárkových poukazů.

3. Jaké osobní údaje zpracováváme

V souvislosti s nákupem a uplatněním dárkových poukazů můžeme zpracovávat zejména tyto osobní údaje:
a) jméno a příjmení kupujícího,
b) e-mailovou adresu kupujícího,
c) telefonní číslo, pokud je v objednávce uvedeno nebo je potřebné pro komunikaci,
d) fakturační údaje, pokud jsou vyžadovány pro vystavení dokladu,
e) údaje o objednávce, zejména typ zakoupeného poukazu, datum objednávky, datum vystavení poukazu a cenu poukazu,
f) unikátní kód poukazu,
g) údaje o stavu poukazu, zejména zda byl vystaven, odeslán, uplatněn, zneplatněn nebo zda uplynula jeho platnost,
h) údaje o platbě v rozsahu potřebném pro identifikaci platby, zejména informace o tom, zda platba proběhla úspěšně,
i) obsah komunikace se zákazníkem týkající se objednávky, odstoupení od smlouvy, reklamace nebo uplatnění poukazu.

Nezpracováváme kompletní údaje o platební kartě. Platba kartou probíhá prostřednictvím platební brány a údaje o platební kartě zpracovává příslušný poskytovatel platebních služeb.

4. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro níže uvedené účely.

4.1. Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem:
a) přijetí a potvrzení objednávky,
b) spárování platby,
c) vystavení elektronického dárkového poukazu,
d) zaslání poukazu na e-mail uvedený v objednávce,
e) evidence platnosti a uplatnění poukazu,
f) komunikace se zákazníkem ohledně objednávky nebo uplatnění poukazu.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy.

4.2. Plnění právních povinností

Některé osobní údaje zpracováváme za účelem plnění zákonných povinností, zejména v oblasti účetnictví, daní a uchovávání daňových dokladů.

Právním základem je plnění právní povinnosti.

4.3. Vyřizování reklamací, odstoupení od smlouvy a ochrana právních nároků

Osobní údaje můžeme zpracovávat také pro účely:
a) vyřízení reklamace,
b) vyřízení odstoupení od smlouvy,
c) řešení stížností,
d) prokázání splnění smluvních a zákonných povinností,
e) ochrany právních nároků správce.

Právním základem je zejména oprávněný zájem správce na ochraně jeho práv a doložení řádného plnění povinností, případně plnění právní povinnosti.

4.4. Technické zajištění provozu webu a bezpečnosti

Při používání webových stránek mohou být zpracovávány také technické údaje potřebné pro provoz webu, bezpečnost, prevenci zneužití a správné fungování objednávkového procesu.

Právním základem může být oprávněný zájem správce na bezpečném a funkčním provozu webových stránek.

4.5. Marketingová komunikace

Osobní údaje získané při nákupu dárkového poukazu nebudeme používat k zasílání obchodních sdělení, pokud k tomu nebudeme mít odpovídající právní základ, zejména souhlas nebo jiný zákonný důvod.

Pokud by kupující udělil souhlas se zasíláním obchodních sdělení, může jej kdykoliv odvolat.

5. Komu mohou být osobní údaje předány

Osobní údaje mohou být zpřístupněny pouze osobám, které se podílejí na zajištění výše uvedených účelů, zejména:
a) poskytovateli webového řešení nebo e-shopového systému,
b) poskytovateli platební brány,
c) poskytovateli e-mailových a hostingových služeb,
d) poskytovateli účetních, daňových nebo právních služeb,
e) osobám zajišťujícím IT podporu a zabezpečení systémů,
f) orgánům veřejné moci, pokud to vyžadují právní předpisy.

S osobami, které pro nás osobní údaje zpracovávají jako zpracovatelé, uzavíráme odpovídající smluvní ujednání o zpracování osobních údajů.

6. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel.

Osobní údaje související s objednávkou a evidencí poukazu uchováváme po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně právních nároků.

Údaje uvedené na účetních a daňových dokladech uchováváme po dobu stanovenou příslušnými právními předpisy.

Údaje týkající se reklamací, odstoupení od smlouvy nebo jiné komunikace uchováváme po dobu potřebnou k vyřízení příslušného požadavku a následně po dobu nezbytnou k ochraně právních nároků.

Článek 13 GDPR vyžaduje, aby správce při získání osobních údajů informoval subjekt údajů mimo jiné o účelu, právním základu, příjemcích a době uložení osobních údajů, případně o kritériích pro určení této doby. 

7. Zpracování údajů při uplatnění poukazu na klinice

Při uplatnění dárkového poukazu zpracováváme zejména unikátní kód poukazu a informaci o tom, zda byl poukaz platný a uplatněný.

Pokud držitel poukazu čerpá službu na klinice, může v souvislosti se samotným poskytnutím služby dojít také ke zpracování údajů v režimu zdravotnické dokumentace. Takové zpracování se neřídí pouze těmito zásadami, ale také právními předpisy upravujícími poskytování zdravotních služeb a vedení zdravotnické dokumentace.

Dárkový poukaz sám o sobě není vystaven na jméno konkrétní osoby. Při jeho uplatnění však může být držitel poukazu identifikován v rámci běžného procesu objednání a poskytnutí služby.

8. Cookies a obdobné technologie

Webové stránky prodávajícího mohou používat cookies nebo obdobné technologie.

Technické cookies nezbytné pro fungování webových stránek a objednávkového procesu mohou být používány bez souhlasu uživatele, pokud jsou nezbytné pro poskytování požadované služby.

Analytické, marketingové nebo jiné nepovinné cookies mohou být používány pouze v souladu s platnými právními předpisy, zejména na základě souhlasu uživatele, pokud je takový souhlas vyžadován.

Podrobnější informace o cookies mohou být uvedeny v samostatném dokumentu nebo v nastavení cookies lišty na webových stránkách.

9. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů máte zejména tato práva:
a) právo na informace o zpracování osobních údajů,
b) právo na přístup k osobním údajům,
c) právo na opravu nepřesných nebo neúplných údajů,
d) právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
e) právo na omezení zpracování,
f) právo na přenositelnost údajů, pokud jsou splněny zákonné podmínky,
g) právo vznést námitku proti zpracování založenému na oprávněném zájmu,
h) právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
i) právo nebýt předmětem automatizovaného individuálního rozhodování včetně profilování, pokud by k němu docházelo.

Ministerstvo vnitra ve svém přehledu práv subjektů údajů uvádí mimo jiné právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku a právo nebýt předmětem automatizovaného individuálního rozhodování. 

10. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit prostřednictvím e-mailu:

info@smille.cz

nebo písemně na adrese:

SMILLE DENTAL CLINIC s.r.o.
Štefánikova 203/23
150 00 Praha 5

Při vyřizování žádosti můžeme požádat o ověření totožnosti, pokud to bude nezbytné k ochraně osobních údajů a zabránění jejich neoprávněnému zpřístupnění.

Na žádosti odpovídáme bez zbytečného odkladu v souladu s platnými právními předpisy.

11. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů postupujeme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: www.uoou.cz

Úřad pro ochranu osobních údajů ve své základní příručce uvádí, že správce a zpracovatel musí být schopni doložit soulad zpracování s pravidly ochrany osobních údajů, mimo jiné vedením odpovídajících záznamů. 

12. Automatizované rozhodování a profilování

V souvislosti s nákupem a uplatněním dárkových poukazů nedochází k automatizovanému individuálnímu rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

Osobní údaje nepoužíváme k profilování pro účely automatizovaného rozhodování.

13. Předávání osobních údajů mimo Evropskou unii

Osobní údaje zpracováváme primárně v rámci Evropské unie nebo Evropského hospodářského prostoru.

Pokud by v souvislosti s použitými technickými službami došlo k předání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor, bude takové předání provedeno pouze za podmínek stanovených GDPR, zejména na základě odpovídajících záruk.

14. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností.

15. Změny těchto zásad

Tyto zásady můžeme aktualizovat, zejména v případě změny právních předpisů, změny technického řešení webových stránek nebo změny způsobu prodeje a evidence dárkových poukazů.

Aktuální znění zásad bude vždy dostupné na webových stránkách správce.

Tyto zásady jsou účinné ode dne 1. 6. 2026