ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Účinné od: 10. 9. 2026

Tyto zásady popisují, jak společnost Onapharm, s.r.o. („my“, „nás“ nebo „naše“) zpracovává osobní údaje návštěvníků webu www.endiflora.cz.

Web slouží k prezentaci produktů Endiflora. Neprovozujeme na něm uživatelské účty ani registraci, ani reklamní systémy.

1. Kdo je správcem osobních údajů

Onapharm, s.r.o.
Perlitová 1799/10
140 00 Praha 4
Česká republika

Telefon: +420 737 046 241
E-mail: info@onapharm.cz

2. Jaké údaje zpracováváme a proč

Technické údaje o návštěvě webu

Při návštěvě webu může server zaznamenávat technické údaje, zejména IP adresu, typ prohlížeče a operačního systému, datum a čas požadavku a navštívenou adresu.

Tyto údaje využíváme k zajištění provozu, bezpečnosti a stability webu, k řešení technických problémů a k ochraně před zneužitím. Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Údaje o nastavení cookies a souhlasu

Pro správu cookies používáme plugin WPConsent. Zpracovává informace o vašich volbách, zejména které kategorie cookies jste povolili nebo odmítli. Pokud je aktivní evidence souhlasů, uchovává také údaje potřebné k doložení vaší volby, například identifikátor záznamu a datum a čas volby.

Předvolby se ukládají do vašeho prohlížeče a případné záznamy souhlasů do databáze našeho webu. WPConsent funguje přímo v prostředí WordPress; samotné používání pluginu neznamená předávání záznamů souhlasů jeho provozovateli.

Uchování vaší volby slouží k jejímu respektování. Evidence uděleného souhlasu slouží k plnění povinnosti doložit souhlas podle čl. 7 odst. 1 GDPR; právním základem této evidence je čl. 6 odst. 1 písm. c) GDPR.

Údaje při komunikaci s námi

Pokud nás kontaktujete e-mailem nebo telefonicky, zpracováváme údaje, které nám sdělíte, zejména vaše kontaktní údaje a obsah dotazu.

Údaje používáme k vyřízení vašeho požadavku a související komunikaci. Právním základem je náš oprávněný zájem na vyřizování dotazů podle čl. 6 odst. 1 písm. f) GDPR. Pokud se požadavek týká uzavření nebo plnění smlouvy, je právním základem čl. 6 odst. 1 písm. b) GDPR.

Vložená videa z YouTube

Pokud je na stránce vloženo video ze služby YouTube, načte se až po udělení vašeho souhlasu s příslušnou kategorií obsahu nebo cookies. Při načtení může služba YouTube získat zejména vaši IP adresu, informace o zařízení a prohlížeči a údaje o sledovaném obsahu. Může rovněž ukládat vlastní cookies.

Právním základem tohoto zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Před jeho udělením je načítání vloženého videa blokováno.

3. Cookies a jejich nastavení

Cookies jsou malé soubory ukládané do vašeho zařízení. Na našem webu slouží zejména k zajištění jeho fungování a k zapamatování vašich předvoleb.

Nezbytné cookies používáme bez souhlasu v rozsahu dovoleném § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích. Ostatní cookies a související služby aktivujeme až na základě vašeho souhlasu.

Prostřednictvím lišty WPConsent můžete:

  • přijmout volitelné cookies;
  • odmítnout volitelné cookies;
  • vybrat povolené kategorie;
  • svou volbu kdykoli změnit nebo souhlas odvolat.

Nastavení znovu otevřete prostřednictvím ovládacího prvku pro nastavení cookies dostupného na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Aktuální přehled cookies, jejich účelů, poskytovatelů a dob platnosti najdete v nastavení cookies a na stránce Zásady používání souborů cookies.

Neudělení souhlasu nebrání prohlížení základního obsahu webu. Některé doplňkové funkce, například vložená videa, však bez souhlasu nebudou dostupné.

4. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu potřebnou pro příslušný účel:

  • Provozní protokoly serveru: [doplňte skutečnou dobu uchování podle nastavení hostingu].
  • Předvolby cookies v prohlížeči: po dobu platnosti příslušné cookie uvedenou v nastavení cookies, případně do jejího odstranění.
  • Záznamy souhlasů, pokud je evidujeme: [doplňte skutečnou dobu uchování podle nastavení evidence souhlasů].
  • Údaje z komunikace: po dobu vyřizování požadavku a následně pouze po dobu nezbytnou ke splnění zákonných povinností nebo k uplatnění či obhajobě právních nároků. Při určení této doby zohledňujeme povahu požadavku a příslušné zákonné a promlčecí lhůty.
  • Údaje zpracovávané službou YouTube: podle pravidel příslušného poskytovatele; doby platnosti jednotlivých cookies jsou uvedeny v jejich přehledu.

Po uplynutí příslušné doby údaje odstraníme nebo anonymizujeme.

5. Kdo může mít k údajům přístup

K osobním údajům mohou mít v nezbytném rozsahu přístup:

  • poskytovatelé hostingu, správy a technické podpory webu;
  • poskytovatelé e-mailových a dalších komunikačních služeb, pokud nás kontaktujete;
  • provozovatel služby YouTube, pokud udělíte souhlas s načtením vloženého videa;
  • orgány veřejné moci, pokud nám zpřístupnění údajů ukládá právní předpis.

Dodavatelé, kteří pro nás zpracovávají osobní údaje v postavení zpracovatele, tak činí na základě smlouvy o zpracování osobních údajů.

6. Předávání údajů mimo Evropský hospodářský prostor

Při využívání služby YouTube může docházet k předávání osobních údajů mimo Evropský hospodářský prostor, zejména do USA.

Takové předávání musí být založeno na některém z mechanismů stanovených GDPR, například na platném rozhodnutí Evropské komise o odpovídající ochraně vztahujícím se na konkrétního příjemce nebo na standardních smluvních doložkách a případných doplňkových opatřeních.

Podrobnosti o zpracování údajů společností Google, která službu YouTube provozuje, najdete v jejích zásadách ochrany soukromí. Informace o zárukách vztahujících se k předávání vašich údajů si můžete vyžádat také na našem kontaktním e-mailu.

7. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

8. Vaše práva

Za podmínek stanovených GDPR máte právo:

  • na přístup ke svým osobním údajům a získání jejich kopie;
  • na opravu nepřesných údajů a doplnění neúplných údajů;
  • na výmaz osobních údajů;
  • na omezení zpracování;
  • vznést námitku proti zpracování založenému na oprávněném zájmu;
  • na přenositelnost údajů, pokud je zpracování automatizované a založené na souhlasu nebo smlouvě;
  • kdykoli odvolat udělený souhlas.

Svá práva můžete uplatnit na e-mailu info@onapharm.cz nebo písemně na adrese správce. Pokud je to nezbytné k ochraně vašich údajů, můžeme vás požádat o přiměřené ověření totožnosti.

Na žádost odpovíme zpravidla do jednoho měsíce od jejího obdržení. Ve složitějších případech lze lhůtu za podmínek GDPR prodloužit; o prodloužení a jeho důvodech vás informujeme.

Máte také právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: uoou.gov.cz

9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením. Přístup k údajům omezujeme na osoby, které jej potřebují pro plnění svých úkolů.

10. Odkazy na jiné weby

Web může obsahovat odkazy na stránky třetích stran. Zpracování osobních údajů na těchto stránkách se řídí pravidly jejich provozovatelů. Doporučujeme se s nimi seznámit při návštěvě příslušného webu.

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat v návaznosti na změny provozu webu, používaných služeb nebo právních předpisů. Aktuální znění je vždy dostupné na této stránce. Datum účinnosti je uvedeno v úvodu.

12. Kontakt

S dotazy ke zpracování osobních údajů nebo k uplatnění svých práv se obraťte na:

Onapharm, s.r.o.
Perlitová 1799/10, 140 00 Praha 4
Telefon: +420 737 046 241
E-mail: info@onapharm.cz