V rámci těchto zásad ochrany osobních údajů („Zásady") naleznete informace týkající se zpracování osobních údajů, které společnost Sapiera Health, s.r.o., se sídlem Nové sady 988/2, Staré Brno, 60200 Brno, DIČ 17875471, DIČ CZ17875471, sp. zn. C 131961, vedená u Krajského soudu v Brně („My" nebo „Naše společnost") zpracovává jako správce osobních údajů s Vámi jako subjektem údajů ("Vy"). Obecný právní vztah a smlouvu mezi námi plynoucí z užívání Aplikace regulují Podmínky služby, kde jsou také definovány další pojmy používané v těchto Zásadách.

Vaše osobní údaje zpracováváme v případě, že navštívíte naše webové stránky dostupné z https://sapiera.cz/ („Webové stránky“), zaregistrujete se v naší webové aplikaci Sapiera Health dostupné z Webových stránek („Aplikace"), jste uživateli Aplikace nebo jste Naši společnost sami kontaktovali. 

Vaše osobní údaje chráníme v souladu platnými předpisy na ochranu osobních údajů a oborovými standardy. Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR").

1.         Zpracování osobních údajů

1.1.        Osobními údaji („Osobní údaje“) se rozumí informace, které o Vás zpracováváme, který mohou být například jméno, příjmení či e-mailová adresa.

1.2.        O uživatelích naší Aplikace a návštěvnících našich Webových stránek zpracováváme různé kategorie Osobních údajů. Konkrétně se jedná o tyto kategorie:

·         identifikační údaje (např. jméno, příjmení či datum narození, v případě firemního nákupu také identifikace firmy);

·         adresní údaje (např. ulice, město, PSČ, stát, zvolené odběrové místo);

·         kontaktní údaje (např. e-mailová adresa, telefonní číslo);

·         přihlašovací údaje (např. e-mailová adresa, otisk hesla);

·         uživatelská data, která mohou obsahovat údaje o zdravotním stavu (dotazník životního stylu, výsledky laboratorních analýz, komentáře laboratoře a konzultanta) – zvláštní kategorie Osobních údajů;

·         jiný Vámi vložený obsah (obsah Vámi vložený do aplikace);

·         informace o zařízení a akcích uživatelů (např. IP adresa, použitý prohlížeč, navštívená stránka);

·         informace o uživatelském účtu a licenci k aplikaci (např. datum vytvoření účtu, uživatelská nastavení, kód voucheru);

·         obsah komunikace s Vámi (jakékoliv informace, které jsou obsahem vzájemné komunikace);

·         provozně-bezpečnostní údaje (čas a adresa vzniku chybového stavu);

·         údaje nezbytné pro realizaci platebního styku a zaúčtování plateb (např. cena objednané služby, zvolený způsob platby, číslo účtu).

1.3.        Jaké Osobní údaje o Vás zpracováváme, za jakým účelem a po jak dlouhou dobu, závisí na tom, jak a proč jste nám své Osobní údaje poskytli nebo jak a za jakým účelem jsme je od Vás získali. Níže najdete informace o zpracování Vašich osobních údajů v závislosti na kontextu, ve kterém jsou osobní údaje zpracovávány.

Specifické služby Sapiera - poskytování služeb sledování hodnot biomarkerů, vypracování komentáře konzultanta či poskytnutí konzultace
Kategorie zpracovávaných informací: Uživatelská data, která mohou obsahovat údaje o zdravotním stavu (zvláštní kategorie Osobních údajů)
Právní titul: Váš výslovný souhlas
Doba zpracování: Po dobu udělení souhlasu ke zpracování Osobních údajů, maximálně však 10 let od vašeho posledního přihlášení

Provozování Webových stránek a Aplikace, vedení uživatelského účtu v Aplikaci včetně poskytování souvisejících služeb, kromě specifických služeb Sapiera
Kategorie zpracovávaných informací: Identifikační, přihlašovací, adresní a kontaktní údaje, informace o uživatelském účtu a licenci k aplikaci, informace o zařízení a akcích uživatelů, provozně-bezpečnostní údaje, jiný Vámi vložený obsah
Právní titul: Nezbytnost pro plnění smlouvy
Doba zpracování: Po dobu trvání Vašeho uživatelského účtu, maximálně však 10 let od vašeho posledního přihlášení

Zasílání obchodních sdělení, speciálních nabídek Našich produktů nebo služeb
Kategorie zpracovávaných informací: Informace o uživatelském účtu a licenci k aplikaci, identifikační a kontaktní údaje
Právní titul: Oprávněný zájem Naší společnosti na zasílání obchodních sdělení, který Vás informuje o nových produktech a službách, případně Váš souhlas se zasíláním obchodních sdělení
Doba zpracování: Dokud nám nesdělíte, že si již nepřejete dostávat Naše obchodní sdělení, jinak po dobu trvání Vašeho uživatelského účtu, maximálně však 3 roky od vašeho posledního přihlášení.

Analýza chování uživatele při používání Webových stránek a Aplikace
Kategorie zpracovávaných informací: Přihlašovací údaje, informace o zařízení a akcích uživatelů
Právní titul: Oprávněný zájem Naší společnosti na zlepšování Webových stránek
Doba zpracování: Maximálně 30 dnů od zrušení účtu, oprávněné námitky proti zpracování nebo 10 let od vzniku informace, podle toho, co nastane dříve.

Zodpovězení dotazu a vzájemná komunikace
Kategorie zpracovávaných informací: Identifikační údaje, kontaktní údaje, obsah komunikace s Vámi
Právní titul: Oprávněný zájem na zodpovězení dotazu
Doba zpracování: Do oprávněné námitky proti zpracování, maximálně však 10 let

Oslovení za účelem získání Vaší zpětné vazby k používání Aplikace.
Kategorie zpracovávaných informací: Identifikační údaje, kontaktní údaje, informace o uživatelském účtu a licenci k aplikaci, provozně-bezpečnostní údaje
Právní titul: Oprávněný zájem na zlepšování Našich služeb a Aplikace
Doba zpracování: Maximálně 30 dnů od zrušení účtu, oprávněné námitky proti zpracování nebo 10 let od vzniku informace, podle toho, co nastane dříve.

Vyřízení objednávky, včetně zaplacení, poskytnutí služby a související komunikace
Kategorie zpracovávaných informací: Identifikační údaje, adresní údaje, kontaktní adresa, informace o uživatelském účtu a licenci k aplikaci, údaje nezbytné pro realizaci platebního styku a zaúčtování plateb
Právní titul: Nezbytnost pro plnění smlouvy
Doba zpracování: Do 3 let od splnění smlouvy (poskytnutí služby a zaplacením ceny), základní údaje o právním vztahu a o jeho existenci (smluvní strany, předmět závazku apod.) až po dobu 10 let po splnění smlouvy (poskytnutím služby a zaplacením ceny)

Plnění zákonných povinností v oblasti práva ochrany spotřebitelů, účetnictví a daňového práva
Kategorie zpracovávaných informací: Identifikační údaje, kontaktní údaje, údaje nezbytné pro realizaci platebního styku a zaúčtování plateb
Právní titul: Plnění právní povinnosti
Doba zpracování: Po dobu stanovenou právními předpisy

Plnění zákonných povinností týkajících se umožnění a vyřízení reklamace služby
Kategorie zpracovávaných informací: Identifikační údaje, kontaktní adresa, údaje nezbytné pro realizaci platebního styku a zaúčtování plateb
Právní titul: Plnění právní povinnosti
Doba zpracování: Do 3 let od splnění smlouvy (poskytnutím služby a zaplacením ceny); základní údaje o právním vztahu a o jeho existenci (smluvní strany, předmět závazku apod.) až po dobu 10 let po splnění smlouvy (poskytnutím služby a zaplacením ceny)

2.            Další příjemci osobních údajů

2.1.        Níže uvádíme kategorie možných příjemců s vysvětlením účelů a odůvodněním, proč těmto osobám může být přístup k Osobním údajům poskytnut. Údaje jsou vždy poskytnuty v minimální nezbytném rozsahu.

Nutriční či zdravotní konzultanti
Důvod poskytnutí: Abychom Vám mohli poskytnout konzultace dle Vaší žádosti, musíme předat konzultantům Vaše Osobní údaje v rozsahu nezbytném pro konzultaci (zejm. vyplněný dotazník a výsledky laboratorních analýz).

Zdravotní laboratoře
Důvod poskytnutí: Aby zdravotní laboratoř mohla provést odběr krve a analýzu vzorku, poskytneme jí údaje o objednávce, které bude dále zpracovávat jako samostatný správce osobních údajů, a následně nám s Vaším souhlasem poskytne data z analýz pro poskytnutí služeb, které jste si objednali.

Osoby zajišťující služby platebního styku (provozovatelé platebních služeb, banky)
Důvod poskytnutí: Abychom zajistili řádné provedení platebních transakcí, musíme Vaše Osobní údaje (zejm. kontaktní údaje a cena objednávky) předat osobě poskytující služby platebního styku.

Poskytovatelé webových statistik
Důvod poskytnutí: Abychom mohli analyzovat Vaše chování pro účely zlepšování Webových stránek, potřebujeme využívat služeb poskytovatelů webových statistik, kteří mohou zpracovávat zejména údaje o zařízení.

Poskytovatelé IT služeb
Důvod poskytnutí: K vývoji a provozování Webových stránek, naší Aplikace a dalšího softwaru využíváme poskytovatele, kteří mohou ojediněle potřebovat přístup k Vašim Osobním údajům (například údaje o zařízení).

Poskytovatelé služeb třetích stran
Důvod poskytnutí: Můžeme využívat třetí strany, aby pro nás vykonávaly činnosti, např. doručovaly balíčky, odesílaly poštu a e-maily. Tito poskytovatelé služeb třetích stran mají přístup k Osobním údajům nezbytným k provádění jejich specifikovaných činností (zejm. kontaktní údaje), ale nesmí je používat k jiným účelům.

Právní a daňoví poradci
Důvod poskytnutí: Může vzniknout potřeba, abychom do informací o právních vztazích s Vámi nechali nahlédnout právní či daňové poradce. Jde o osoby, které jsou vázány zákonnou povinností mlčenlivosti.

Externí účetní a auditoři
Důvod poskytnutí: Naši účetní a daňovou agendu můžeme svěřit odborníkům mimo naši společnost a v takovém případě jim musíme zpřístupnit Vaše Osobní údaje v rozsahu nezbytném ke splnění smlouvy s Vámi a splnění Našich zákonných povinností.

3.         Jaká jsou vaše práva?

3.1.        Níže naleznete uveden seznam práv, které můžete uplatnit v souvislosti se zpracovávanými osobními údaji. Pokud si přejete uplatnit některá ze svých práv, kontaktujte nás prosím na naší e-mailové adrese info@sapiera.cz.

3.2.        Právo odvolat souhlas. Pokud zpracováváme Vaše Osobní údaje s Vaším souhlasem, máte právo svůj souhlas se zpracováním Osobních údajů kdykoli odvolat. Svůj souhlas můžete kdykoli odvolat podle pokynů uvedených při udělování souhlasu.

3.3.        Právo na přístup. Máte právo na přístup k Osobním údajům, které o vás zpracováváme, jakož i k informacím o tom, jaké Osobní údaje o Vás zpracováváme, po jakou dobu, k jakým účelům je zpracováváme, kdo k nim má přístup a zda je využíváme k automatizovanému rozhodování (případně jak takové automatizované rozhodování funguje).

3.4.        Právo na opravu. Pokud zjistíte, že o Vás zpracováváme neúplné nebo nesprávné Osobní údaje, máte právo na opravu Vašich Osobních údajů, nebo pokud to vyžaduje účel zpracování Osobních údajů, právo na doplnění. 

3.5.        Právo na výmaz. Máte právo na výmaz Vašich Osobních údajů, které o Vás Naše společnost uchovává a zpracovává.

3.6.        Právo na omezení zpracování. V případech, kdy se domníváte, že Vaše Osobní údaje zpracovávané Naší společností jsou nepřesné, máte právo požadovat, abychom omezili zpracování Vašich Osobních údajů na dobu nezbytně nutnou k ověření přesnosti Vašich Osobních údajů a případně k jejich opravě.

3.7.        Právo vznést námitku. Máte právo vznést námitku proti zpracování vašich Osobních údajů a proti tomu, abychom vaše Osobní údaje zpracovávali za účelem přímého marketingu. 

3.8.        Právo podat stížnost. Stížnost na to, jak zpracováváme Vaše Osobní údaje, můžete podat u dozorového úřadu, konkrétně u Úřadu pro ochranu osobních údajů České republiky, se sídlem Podplukovníka Sochora 27, 170 00 Praha 7, tel.: +420 234 665 111, e-mail: posta@uoou.cz.

3.9.        Právo na přenositelnost. Máte právo na přenositelnost Vašich osobních údajů, které jste Nám poskytli, a to ve strukturovaném, běžně používaném a strojově čitelném formátu. Zároveň máte v této souvislosti právo žádat o předání Vašich osobních údajů jinému správci. V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nelze Vaší žádosti vyhovět.

4.         Obchodní sdělení 

4.1.        Pokud jste nakupující zákazník a tuto možnost jste neodmítli, můžeme Vaši e-mailovou adresu použít k zasílání Našich obchodních sdělení. 

4.2.        Pokud si přejete odhlásit se z odběru, můžete svůj souhlas odvolat kliknutím na odkaz ve spodní části každého e-mailu s takovým obchodním sdělením.

4.3.        Z odběru se můžete také kdykoli odhlásit prostřednictvím zaslání žádosti o odhlášení na naší emailovou adresu info@sapiera.cz.

5.         Zabezpečení osobních údajů, automatické rozhodování a profilování.

5.1.        Naše společnost zavedla a udržuje nezbytná technická a organizační opatření k zajištění bezpečnosti Vašich Osobních údajů, mezi která patří například: řízení přístupu, šifrování, fyzická bezpečnostní opatření, softwarové testy či automatický systém záloh.

5.2.        Naše společnost nevyužívá automatizovaného zpracování nebo profilování. 

6.         Předávání Osobních údajů do třetích zemí

6.1.        Vaše Osobní údaje nepředáváme mimo EU. 

7.         Pověřenec pro ochranu osobních údajů

7.1.        Naše společnost nepodléhá povinnosti jmenovat pověřence pro ochranu osobních údajů. 

7.2.        Máte-li ke zpracování osobních údajů dotazy, kontaktujte nás na e-mailové na adrese info@sapiera.cz.

8.         Cookies

8.1.        Naše Webové stránky používají tzv. soubory cookies. Bližší informace o jejich fungování naleznete v dokumentu Informace o cookies.

9.         Účinnost a změny zásad zpracování Osobních údajů

9.1.        Tyto zásady jsou účinné od 1. 6. 2025.

9.2.        Tyto zásady můžeme příležitostně aktualizovat. Aktuální verze bude vždy k dispozici na Webových stránkách nebo v Aplikaci. V případě, že se bude jednat o významné změny, budeme Vás o nich informovat taktéž e-mailem.

9.3.        Jakékoliv změny těchto zásad se stanou účinnými jejich zveřejněním na Webových stránkách či v Aplikaci, pokud není stanoveno jinak.