Zpracování osobních údajů

ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

1. Správce osobních údajů

Správcem osobních údajů podle čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je:

OPTIA, a.s.

se sídlem Slovanská 275/16, 787 01 Šumperk IČ: 26818914, DIČ: CZ26818914 zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, oddíl B, vložka 2718 Kontaktní e-mail: eshop@optia.cz Kontaktní telefon: 588 517 964 (dále jen „Správce“).

Správce prohlašuje, že Vaše osobní údaje jsou zpracovávány v plném souladu s platnými právními předpisy i v souladu s Nařízením GDPR.

2. Kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které mu poskytnete při objednávce zboží, registrací na e-shopu, komunikací se Správcem nebo při využití služeb měření zraku v oční optice. Jedná se o:

Identifikační údaje: jméno, příjmení, tituly, datum narození (např. pro ověření věkové hranice 18+ či 15+ pro nákup kontaktních čoček),
Kontaktní údaje: doručovací adresa, fakturační adresa, e-mailová adresa, telefonní číslo,
Údaje o objednávkách a platbách: zakoupené zboží, bankovní účet, historie nákupů,
Zdravotní údaje (při vyšetření zraku nebo nákupu dioptrických pomůcek): dioptrické hodnoty, zakřivení, zakoupený typ čoček/brýlí a údaje obsažené ve zdravotnické dokumentaci.

3. Účely, právní základy a doba zpracování údajů

3.1 Plnění kupní smlouvy a vyřízení objednávky z e-shopu

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Rozsah údajů: jméno, příjmení, adresa, e-mail, telefon, specifikace objednaného zboží.
Doba zpracování: po dobu trvání smluvního vztahu a dále po dobu běhu promlčecích lhůt pro uplatnění práv ze smlouvy (zpravidla 3 roky od vyřízení).

3.2 Plnění právních a daňových povinností

Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR (zejména zákon o účetnictví a zákon o DPH).
Rozsah údajů: fakturační a platební údaje obsažené na daňových dokladech.
Doba zpracování: po dobu stanovenou příslušnými právními předpisy (např. daňové doklady po dobu 10 let).

3.3 Přímý marketing a zasílání obchodních sdělení

Právní základ: oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR spočívající v nabídce obdobného zboží stávajícím zákazníkům (§ 7 odst. 3 zákona č. 480/2004 Sb.), popřípadě Váš udělený souhlas.
Rozsah údajů: e-mailová adresa, jméno.
Doba zpracování: do doby vyjádření nesouhlasu (odhlášení z odběru) nebo odvolání souhlasu. Odhlášení je možné provést kdykoliv kliknutím na odkaz v e-mailu nebo zasláním zprávy na eshop@optia.cz.

3.4 Poskytování zdravotních služeb (vyšetření zraku očním lékařem nebo optometristou)

Vaše osobní údaje a údaje o Vašem zraku jsou zpracovávány ve zdravotnické dokumentaci v plném souladu s platnými právními předpisy, zejména se zákonem č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování (zákon o zdravotních službách) a jeho prováděcími předpisy.

Právní základ: plnění právní povinnosti poskytovatele zdravotních služeb podle čl. 6 odst. 1 písm. c) a čl. 9 odst. 2 písm. h) GDPR.
Poskytování Vašich osobních údajů je zákonným požadavkem a máte jako pacient povinnost je poskytnout, stejně jako zdravotnický pracovník má právo je po Vás požadovat. Neposkytnutí osobních údajů znamená, že Správce Vám nebude moci poskytnout zdravotní služby (měření zraku).
Doba zpracování: po dobu stanovenou vyhláškou o zdravotnické dokumentaci (zpravidla 5 let od ukončení péče).

4. Příjemci a zpracovatelé osobních údajů

Správce předává osobní údaje pouze prověřeným subjektům, které zajišťují technický, logistický a administrativní chod e-shopu a optiky. Jedná se o:
Smluvní přepravní společnosti a doručovací služby (Česká pošta, DPD, PPL, Zásilkovna apod.),
Poskytovatele platebních bran a bankovní ústavy,
Poskytovatele IT služeb, webhostingu, e-shopového řešení a účetních systémů,
Externí účetní a daňové poradce,
Orgány veřejné moci (např. Česká obchodní inspekce, ÚOOÚ, finanční úřady), pokud to vyžaduje zákon.
Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo Evropskou unii nebo mezinárodním organizacím.

5. Práva subjektu údajů

V souvislosti se zpracováním osobních údajů máte vůči Správci následující práva:

Právo na přístup k údajům: Máte právo získat potvrzení, zda Správce Vaše údaje zpracovává, a právo získat jejich kopii.
Právo na opravu: Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
Právo na výmaz („právo být zapomenut“): Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro stanovené účely nebo pokud odvoláte souhlas a neexistuje jiný právní důvod pro zpracování (neplatí pro údaje, které musíme uchovávat ze zákona, např. účetní doklady či zdravotnická dokumentace).
Právo na omezení zpracování: Máte právo požadovat omezení zpracování v případech stanovených čl. 18 GDPR (např. po dobu prověřování přesnosti údajů).
Právo na přenositelnost údajů: Máte právo získat Vaše údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku: Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které probíhá na základě oprávněného zájmu Správce (včetně přímého marketingu).
Právo podat stížnost: V případě, že se domníváte, že zpracováním osobních údajů dochází k porušení GDPR nebo Vašich práv, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) se sídlem Pplk. Sochora 27, 170 00 Praha 7.

6. Zabezpečení osobních údajů

Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření k zabezpečení osobních údajů v elektronické i tištěné podobě (šifrování, zabezpečené protokoly HTTPS, omezení přístupových práv, fyzické zabezpečení provozoven a zdravotnické dokumentace). K osobním údajům mají přístup pouze pověřené osoby Správce.

7. Závěrečná ustanovení

Odesláním objednávky z internetového obchodu www.optia.cz nebo podpisem formuláře v oční optice potvrzujete, že jste se s těmito zásadami ochrany osobních údajů seznámil/a.

Tyto zásady nabývají platnosti a účinnosti dnem 1. 9. 2026.