společnosti Vetys s.r.o., provozovatele internetového obchodu na adrese www.rebiom.cz

Verze 1.0 | účinnost od 28.8.2026

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

1.1. Správcem osobních údajů je společnost Vetys s.r.o., se sídlem Damníkov 64, 561 23 Damníkov, IČ: 05034299, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 93223 (dále jen „správce“), provozovatel internetového obchodu na adrese www.rebiom.cz (dále jen „e-shop“).

1.2. Tyto zásady se vztahují na zpracování osobních údajů v souvislosti s provozem e-shopu Rebiom.cz – tedy zákazníků, návštěvníků webu a osob, které se správcem v této souvislosti komunikují.

1.3. Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu obchod@rebiom.cz, telefonu +420 723 333 102, na adrese Damníkov 64, 561 23 Damníkov, nebo prostřednictvím datové schránky a78q4h.

2. ZDROJE A ROZSAH ZPRACOVÁVANÝCH ÚDAJŮ

2.1. Osobní údaje získáváme zejména přímo od vás – při objednávce, registraci zákaznického účtu, komunikaci s podporou, uplatnění reklamace nebo odstoupení, přihlášení k odběru novinek, vyplnění kontaktního formuláře, účasti na testování produktu nebo zaslání recenze či osobní zkušenosti s produktem (např. prostřednictvím dotazníkové aplikace nebo formuláře na webu). Dále je získáváme automatizovaně při návštěvě webu (technické a cookies údaje).

2.2. Zpracováváme zejména tyto kategorie údajů:

a) identifikační a kontaktní údaje (jméno, příjmení, adresa, e-mail, telefon),

b) údaje o objednávce a platbě (objednané zboží, cena, způsob platby a dopravy, historie objednávek),

c) údaje z vzájemné komunikace (dotazy, reklamace, korespondence),

d) technické a cookies údaje (IP adresa, identifikátory zařízení, chování na webu) – podrobně viz Zásady používání cookies,

e) dobrovolně poskytnuté recenze, hodnocení a osobní zkušenosti s produktem, včetně fotografií, pokud nám je zašlete,

f) údaje o zdravotním stavu – pouze pokud nám je dobrovolně sdělíte, například v recenzi, referenci nebo zprávě popisující vaši zkušenost s produktem. Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR, kterou zpracováváme výhradně na základě vašeho výslovného souhlasu (viz článek 5).

3. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

3.1. Plnění kupní smlouvy a předsmluvní jednání (vyřízení objednávky, doručení, platba, reklamace, odstoupení) – čl. 6 odst. 1 písm. b) GDPR.

3.2. Plnění právních povinností správce (účetní a daňové doklady, archivace) – čl. 6 odst. 1 písm. c) GDPR.

3.3. Oprávněný zájem správce (zákaznická komunikace nad rámec objednávky, vyřizování dotazů a stížností, ochrana a obhajoba právních nároků, zasílání obchodních sdělení stávajícím zákazníkům v mezích § 7 odst. 3 zákona č. 480/2004 Sb.) – čl. 6 odst. 1 písm. f) GDPR.

3.4. Souhlas subjektu údajů – zejména pro zasílání newsletteru osobám, které nejsou zákazníky, účast na testování produktu, zveřejnění recenze, reference, fotografie nebo jiného obsahu, který nám zašlete, a zpracování zdravotních údajů obsažených ve vaší zprávě nebo recenzi. Souhlas je vždy dobrovolný a lze jej kdykoli odvolat způsobem uvedeným v článku 10.

4. DOBA UCHOVÁNÍ

4.1. Údaje související s kupní smlouvou uchováváme po dobu trvání smluvního vztahu a poté po dobu vyžadovanou právními předpisy (zejména účetními a daňovými), typicky nejdéle 10 let od konce zdaňovacího období, kterého se týkají.

4.2. Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání nebo do naplnění účelu, pro který byl udělen.

4.3. Záznamy o vyřízených reklamacích a odstoupeních uchováváme po dobu promlčecích lhůt z důvodu ochrany právních nároků.

5. ZVEŘEJŇOVÁNÍ RECENZÍ, REFERENCÍ A ZKUŠENOSTÍ

5.1. Recenze, hodnocení, osobní příběhy a fotografie zveřejňujeme na webu, případně na sociálních sítích, na základě souhlasu, jehož přesnou podobu popisují Pravidla pro zasílání a zveřejňování zkušeností – u zveřejnění textu a fotografií jde zpravidla o souhlas vyjádřený už samotným odesláním zkušenosti, u zpracování zdravotních údajů vyžadujeme vždy samostatný výslovný souhlas (viz článek 5.2).

5.2. Pokud vaše sdělení obsahuje údaje o zdravotním stavu nebo jiné údaje o vašem těle či trávení, které mohou tvořit zvláštní kategorii osobních údajů (např. popis zdravotních obtíží nebo účinku produktu), vyžadujeme před jejich zpracováním a případným zveřejněním samostatný výslovný souhlas.

5.3. Souhlas se zpracováním zdravotních údajů vyžadujeme vždy odděleně od souhlasu se zveřejněním textu a fotografií; podrobnosti k tomu, jak jednotlivé souhlasy získáváme, popisují Pravidla pro zasílání a zveřejňování zkušeností.

5.4. Podrobná pravidla pro zasílání a zveřejňování zkušeností, včetně rozsahu udělovaného oprávnění a možnosti odstranění obsahu, upravuje samostatný dokument „Pravidla pro zasílání a zveřejňování zkušeností“.

5.5. Před zveřejněním každou recenzi a referenci ručně kontrolujeme; nezveřejňujeme obsah, který by mohl představovat nedovolené zdravotní tvrzení nebo klamavou reklamu.

6. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

6.1. Osobní údaje mohou být za podmínek GDPR zpřístupněny zejména těmto zpracovatelům a příjemcům:

- Shopify Inc. – platforma pro provoz e-shopu, včetně formulářů dostupných na webu,

- přepravci zajišťující doručení zboží (zejména GLS),

- poskytovatel platebních služeb (Shopify Payments, případně další platební brána),

- účetní systém Pohoda (Stormware),

- Survio – dotazníková aplikace používaná při testování produktu vybranými uživateli,

- poskytovatelé právních, účetních a daňových služeb, je-li to nezbytné.

6.2. Recenze mohou být dohledatelné také na nezávislých recenzních platformách (např. Testujto.cz), které nejsou naším zpracovatelem a řídí se vlastními podmínkami dané platformy.

6.3. Se všemi zpracovateli máme, případně uzavřeme, smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

7. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EU/EHP

7.1. Osobní údaje zpracováváme převážně v rámci EU/EHP. V souvislosti s využíváním nástrojů třetích stran (zejména platforma e-shopu, analytické či marketingové nástroje) může docházet k předání do třetích zemí, zejména do USA.

7.2. V takových případech je předání zajištěno na základě standardních smluvních doložek schválených Evropskou komisí, rozhodnutí o odpovídající ochraně, nebo jiného mechanismu podle kapitoly V GDPR.

8. COOKIES A PODOBNÉ TECHNOLOGIE

8.1. Informace o používání cookies a možnosti nastavení souhlasu jsou uvedeny v samostatném dokumentu „Zásady používání cookies“.

9. PRÁVA SUBJEKTŮ ÚDAJŮ

Máte právo požadovat přístup ke svým osobním údajům, jejich opravu nebo doplnění, výmaz, omezení zpracování, přenositelnost údajů, a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 15–21 GDPR). O vyřízení žádosti vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce; lhůtu lze v odůvodněných případech prodloužit o další dva měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), zejména pokud se domníváte, že zpracováním vašich údajů byly porušeny právní předpisy.

10. PRÁVO NA NÁMITKU A ODVOLÁNÍ SOUHLASU

10.1. Souhlas se zpracováním osobních údajů můžete kdykoli odvolat na kontaktech uvedených v článku 1.3, případně prostřednictvím odkazu v e-mailu (u newsletteru).

10.2. Pokud je právním základem zpracování oprávněný zájem správce, máte právo kdykoli vznést proti takovému zpracování námitku; v takovém případě údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody převažující nad vašimi zájmy.

11. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, zničením nebo zneužitím, odpovídající povaze zpracovávaných údajů, včetně zvláštní kategorie zdravotních údajů podle článku 2.2 písm. f).

12. ZÁVĚREČNÁ USTANOVENÍ

12.1. Tyto zásady můžeme průběžně aktualizovat; aktuální verze je vždy dostupná na této stránce.

12.2. Tyto zásady úzce souvisí s obchodními podmínkami e-shopu Rebiom.cz a se Zásadami používání cookies. V případě rozporu mezi obecným popisem zde a konkrétní informací sdělenou při sběru údajů (např. u konkrétního formuláře) má přednost tato konkrétní informace, pokud tím nejsou dotčena vaše zákonná práva.

12.3. Tyto zásady nabývají účinnosti dne 28.8.2026.