společnosti Vetys s.r.o., provozovatele internetového obchodu na adrese www.rebiom.cz

Verze 1.0 | účinnost od 28.8.2026

1. SPRÁVCE OSOBNÍCH ÚDAJŮ

1.1. Správcem osobních údajů je společnost Vetys s.r.o., se sídlem Damníkov 64, 561 23 Damníkov, IČ: 05034299, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 93223 (dále jen „správce“), provozovatel internetového obchodu na adrese www.rebiom.cz (dále jen „e-shop“).

1.2. Tyto zásady se vztahují na zpracování osobních údajů v souvislosti s provozem e-shopu Rebiom.cz – tedy zákazníků, návštěvníků webu a osob, které se správcem v této souvislosti komunikují.

1.3. Ve věcech ochrany osobních údajů nás můžete kontaktovat na e-mailu obchod@rebiom.cz, telefonu +420 723 333 102, na adrese Damníkov 64, 561 23 Damníkov, nebo prostřednictvím datové schránky a78q4h.

2. ZDROJE A ROZSAH ZPRACOVÁVANÝCH ÚDAJŮ

2.1. Osobní údaje získáváme zejména přímo od vás – při objednávce, registraci zákaznického účtu, komunikaci s podporou, uplatnění reklamace nebo odstoupení, přihlášení k odběru novinek, vyplnění kontaktního formuláře, účasti na testování produktu nebo zaslání recenze či osobní zkušenosti s produktem (např. prostřednictvím dotazníkové aplikace nebo formuláře na webu). Dále je získáváme automatizovaně při návštěvě webu (technické a cookies údaje).

2.2. Zpracováváme zejména tyto kategorie údajů:

a) identifikační a kontaktní údaje (jméno, příjmení, adresa, e-mail, telefon),

b) údaje o objednávce a platbě (objednané zboží, cena, způsob platby a dopravy, historie objednávek),

c) údaje z vzájemné komunikace (dotazy, reklamace, korespondence),

d) technické a cookies údaje (IP adresa, identifikátory zařízení, chování na webu) – podrobně viz Zásady používání cookies,

e) dobrovolně poskytnuté recenze, hodnocení a osobní zkušenosti s produktem, včetně fotografií, pokud nám je zašlete,

f) údaje o zdravotním stavu – pouze pokud nám je dobrovolně sdělíte, například v recenzi, referenci nebo zprávě popisující vaši zkušenost s produktem. Jde o zvláštní kategorii osobních údajů podle čl. 9 GDPR, kterou zpracováváme výhradně na základě vašeho výslovného souhlasu (viz článek 5).

3. ÚČELY A PRÁVNÍ ZÁKLADY ZPRACOVÁNÍ

3.1. Plnění kupní smlouvy a předsmluvní jednání (vyřízení objednávky, doručení, platba, reklamace, odstoupení) – čl. 6 odst. 1 písm. b) GDPR.

3.2. Plnění právních povinností správce (účetní a daňové doklady, archivace) – čl. 6 odst. 1 písm. c) GDPR.

3.3. Oprávněný zájem správce (zákaznická komunikace nad rámec objednávky, vyřizování dotazů a stížností, ochrana a obhajoba právních nároků, zasílání obchodních sdělení stávajícím zákazníkům v mezích § 7 odst. 3 zákona č. 480/2004 Sb.) – čl. 6 odst. 1 písm. f) GDPR.

3.4. Souhlas subjektu údajů – zejména pro zasílání newsletteru osobám, které nejsou zákazníky, účast na testování produktu, zveřejnění recenze, reference, fotografie nebo jiného obsahu, který nám zašlete, a zpracování údajů o zdravotním stavu, které nám sdělíte ve zprávě, recenzi, v dotazníku při testování produktu nebo při konzultaci v poradně (podrobně v čl. 12). Souhlas je vždy dobrovolný a lze jej kdykoli odvolat způsobem uvedeným v článku 10.

4. DOBA UCHOVÁNÍ

4.1. Údaje související s kupní smlouvou uchováváme po dobu trvání smluvního vztahu a poté po dobu vyžadovanou právními předpisy (zejména účetními a daňovými), typicky nejdéle 10 let od konce zdaňovacího období, kterého se týkají.

4.2. Údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání nebo do naplnění účelu, pro který byl udělen.

4.3. Záznamy o vyřízených reklamacích a odstoupeních uchováváme po dobu promlčecích lhůt z důvodu ochrany právních nároků.

4.4. Údaje o zdravotním stavu zpracovávané v souvislosti s testováním produktů a poradnou uchováváme po dobu uvedenou v čl. 12.5.

5. ZVEŘEJŇOVÁNÍ RECENZÍ, REFERENCÍ A ZKUŠENOSTÍ

5.1. Recenze, hodnocení, osobní příběhy a fotografie zveřejňujeme na webu, případně na sociálních sítích, na základě souhlasu, jehož přesnou podobu popisují Pravidla pro zasílání a zveřejňování zkušeností – u zveřejnění textu a fotografií jde zpravidla o souhlas vyjádřený už samotným odesláním zkušenosti, u zpracování zdravotních údajů vyžadujeme vždy samostatný výslovný souhlas (viz článek 5.2).

5.2. Pokud vaše sdělení obsahuje údaje o zdravotním stavu nebo jiné údaje o vašem těle či trávení, které mohou tvořit zvláštní kategorii osobních údajů (např. popis zdravotních obtíží nebo účinku produktu), vyžadujeme před jejich zpracováním a případným zveřejněním samostatný výslovný souhlas.

5.3. Souhlas se zpracováním zdravotních údajů vyžadujeme vždy odděleně od souhlasu se zveřejněním textu a fotografií; podrobnosti k tomu, jak jednotlivé souhlasy získáváme, popisují Pravidla pro zasílání a zveřejňování zkušeností.

5.4. Podrobná pravidla pro zasílání a zveřejňování zkušeností, včetně rozsahu udělovaného oprávnění a možnosti odstranění obsahu, upravuje samostatný dokument „Pravidla pro zasílání a zveřejňování zkušeností“.

5.5. Před zveřejněním každou recenzi a referenci ručně kontrolujeme; nezveřejňujeme obsah, který by mohl představovat nedovolené zdravotní tvrzení nebo klamavou reklamu.

6. PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

6.1. Osobní údaje mohou být za podmínek GDPR zpřístupněny zejména těmto zpracovatelům a příjemcům:

- Shopify Inc. – platforma pro provoz e-shopu, včetně formulářů dostupných na webu,

- přepravci zajišťující doručení zboží (zejména GLS),

- poskytovatel platebních služeb (Shopify Payments, případně další platební brána),

- Freelo (Freelo s.r.o.) - vnitřní systém pro řízení úkolů a evidenci dotazů z poradny, 

- Microsoft Ireland Operations Limited - provoz firemních e-mailových schránek, 

- účetní systém Pohoda (Stormware),

- Survio – dotazníková aplikace používaná při testování produktu vybranými uživateli,

- poskytovatelé právních, účetních a daňových služeb, je-li to nezbytné.

6.2. Recenze mohou být dohledatelné také na nezávislých recenzních platformách (např. Testujto.cz), které nejsou naším zpracovatelem a řídí se vlastními podmínkami dané platformy.

6.3. Se všemi zpracovateli máme, případně uzavřeme, smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

7. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EU/EHP

7.1. Osobní údaje zpracováváme převážně v rámci EU/EHP. V souvislosti s využíváním nástrojů třetích stran (zejména platforma e-shopu, analytické či marketingové nástroje) může docházet k předání do třetích zemí, zejména do USA.

7.2. V takových případech je předání zajištěno na základě standardních smluvních doložek schválených Evropskou komisí, rozhodnutí o odpovídající ochraně, nebo jiného mechanismu podle kapitoly V GDPR.

8. COOKIES A PODOBNÉ TECHNOLOGIE

8.1. Informace o používání cookies a možnosti nastavení souhlasu jsou uvedeny v samostatném dokumentu „Zásady používání cookies“.

9. PRÁVA SUBJEKTŮ ÚDAJŮ

Máte právo požadovat přístup ke svým osobním údajům, jejich opravu nebo doplnění, výmaz, omezení zpracování, přenositelnost údajů, a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 15–21 GDPR). O vyřízení žádosti vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce; lhůtu lze v odůvodněných případech prodloužit o další dva měsíce.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz), zejména pokud se domníváte, že zpracováním vašich údajů byly porušeny právní předpisy.

10. PRÁVO NA NÁMITKU A ODVOLÁNÍ SOUHLASU

10.1. Souhlas se zpracováním osobních údajů můžete kdykoli odvolat na kontaktech uvedených v článku 1.3, případně prostřednictvím odkazu v e-mailu (u newsletteru).

10.2. Pokud je právním základem zpracování oprávněný zájem správce, máte právo kdykoli vznést proti takovému zpracování námitku; v takovém případě údaje dále nezpracováváme, pokud neprokážeme závažné oprávněné důvody převažující nad vašimi zájmy.

11. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Přijali jsme technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, zničením nebo zneužitím, odpovídající povaze zpracovávaných údajů, včetně zvláštní kategorie zdravotních údajů podle článku 2.2 písm. f).

12.TESTOVÁNÍ PRODUKTŮ A PORADNA — ZPRACOVÁNÍ ÚDAJŮ O ZDRAVOTNÍM STAVU 

12.1. Ve dvou situacích zpracováváme údaje o vašem zdravotním stavu cíleně, nikoli jen náhodně: při náboru a průběhu testování našich produktů a při využití Re-Biom poradny, kde s vámi hovoří naše zákaznická podpora nebo odborný pracovník telefonicky nebo e-mailem.

12.2. Při testování zpracováváme vaše odpovědi v náborovém, vstupním a výstupním dotazníku, včetně údajů o zdravotním stavu, a kontaktní údaje, které nám poskytnete, abychom vás mohli v průběhu testování kontaktovat. V poradně zpracováváme to, co nám sami o svých potížích sdělíte, a váš kontakt.

12.3. Právním základem je váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR. U testování jej udělujete na úvodní stránce dotazníku před jeho vyplněním. U poradny vás na zpracování upozorníme na začátku konzultace a bez vašeho souhlasu si nic nezaznamenáme.

12.4. Odpovědi z dotazníků jsou uloženy u společnosti Survio (dotazníková aplikace). Záznamy z poradny vedeme ve vnitřním systému pro řízení úkolů Freelo, kde každému dotazu odpovídá jeden samostatný záznam; e-mailová komunikace poradny probíhá na samostatné schránce v prostředí Microsoft 365. Přístup mají pouze pověření pracovníci, kteří poradnu nebo testování zajišťují.

12.5. Doby uchování:

• odpovědi zájemců, kteří nebyli do testování zařazeni — nejdéle 4 týdny po uzavření náboru,
• odpovědi účastníků testování — po dobu testování a 12 měsíců po jeho vyhodnocení,
• záznam z poradny — nejdéle 30 dnů po ukončení konzultace; pokud je domluveno navazující vyhodnocení, pak 30 dnů po něm,
• e-mailové zprávy -
• nejdéle 30 dnů po ukončení konzultace; pokud je domluveno navazující vyhodnocení, pak 30 dnů po něm.

12.6. Souhlas můžete kdykoli odvolat na adrese obchod@rebiom.cz. Po odvolání záznamy obsahující údaje o zdravotním stavu smažeme. Odvoláním není dotčeno zpracování provedené do té doby. U probíhajícího testování odvolání souhlasu znamená ukončení účasti.

12.7. Údaje o zdravotním stavu nepoužíváme k automatizovanému rozhodování ani profilování, nepředáváme je třetím stranám pro marketingové účely a nezveřejňujeme je. Nespojujeme je s databázemi pro zasílání obchodních sdělení. Souhlas se zasíláním novinek a nabídek je vždy samostatný a na účasti v testování ani na využití poradny nezávisí.

13. ZÁVĚREČNÁ USTANOVENÍ

13.1. Tyto zásady můžeme průběžně aktualizovat; aktuální verze je vždy dostupná na této stránce.

13.2. Tyto zásady úzce souvisí s obchodními podmínkami e-shopu Rebiom.cz a se Zásadami používání cookies. V případě rozporu mezi obecným popisem zde a konkrétní informací sdělenou při sběru údajů (např. u konkrétního formuláře) má přednost tato konkrétní informace, pokud tím nejsou dotčena vaše zákonná práva.

13.3. Tyto zásady nabývají účinnosti dne 22.9.2026.