Ochrana osobních údajů

Poslední aktualizace: 6. července 2026

1. Kdo jsme

Tyto zásady ochrany osobních údajů vysvětlují, jak Body Pharm („my“, „nás“, „náš“), provozovatel webu body-pharm.cz („web“), shromažďuje a používá vaše osobní údaje. Údaje o registraci společnosti získáte na vyžádání prostřednictvím naší kontaktní stránky.

Jsme „správcem“ osobních údajů popsaných v těchto zásadách. Rozhodujeme o tom, jak a proč se vaše údaje zpracovávají, v souladu s obecným nařízením o ochraně osobních údajů (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Naše produkty se dodávají výhradně pro výzkumné a analytické účely a nejsou určeny ke konzumaci lidmi ani zvířaty. Vědomě neshromažďujeme zdravotní údaje a nezpracováváme objednávky od osob mladších 18 let.

2. Jaké údaje shromažďujeme

Údaje o účtu. Když si vytvoříte účet: vaše jméno, e-mailová adresa, číslo mobilního telefonu, datum narození (k ověření, že je vám nejméně 18 let), heslo (uloženo jako hash; nemůžeme jej zobrazit) a zda jste souhlasili se zasíláním marketingu.

Údaje o objednávce a doručení. Jméno příjemce a poštovní adresa v České republice, obsah objednávky, historie a hodnota objednávek a zprávy, které nám k objednávce zašlete.

Platební údaje. Platby zpracovává náš externí poskytovatel platebních služeb PayTree. Údaje o kartě zadáváte přímo u PayTree; na našich systémech se neukládají. Obdržíme pouze omezené potvrzovací údaje (například zda byla platba úspěšná a referenci transakce), abychom mohli vaši objednávku vyřídit.

Ověření věku a způsobilosti. Před prvním nákupem projdete ověřením způsobilosti, v němž potvrdíte, že je vám nejméně 18 let a že rozumíte tomu, že naše produkty jsou určeny pouze pro výzkumné účely. Vaše jednotlivé odpovědi z ověření způsobilosti neukládáme. Jakmile je způsobilost udělena, jsou odstraněny; uchováváme pouze záznam o tom, že a kdy byla způsobilost udělena. Vaše datum narození je uloženo samostatně ve vašem účtu pro ověření věku.

Analytika a cookies. Používáme Google Analytics 4 (GA4), abychom porozuměli používání webu: zařízení, prohlížeč, přibližná poloha (z IP adresy), navštívené stránky a zdroj návštěvy. Viz část 8.

Komunikace s podporou. Pokud nás kontaktujete e-mailem nebo přes WhatsApp, zpracováváme obsah těchto zpráv a váš kontaktní identifikátor, abychom mohli odpovědět a vést záznam.

3. Právní základy zpracování

• Plnění smlouvy: k vytvoření a správě vašeho účtu, ke zpracování a doručení objednávek a k podpoře k objednávkám.
• Právní povinnost: k ověření, že je vám nejméně 18 let, k vedení účetních a daňových záznamů a k dodržování práva na ochranu spotřebitele.
• Oprávněné zájmy: k provozu a zabezpečení webu, k porozumění souhrnnému používání, k prevenci podvodů a k odpovídání na dotazy.
• Souhlas: pro volitelný marketing a nepotřebné (analytické) cookies. Souhlas můžete kdykoli odvolat.

4. Jak vaše údaje používáme

K vytvoření, ověření a správě vašeho účtu (včetně ověření věku); ke zpracování, vyřízení a doručení objednávek a k vyřizování vrácení; ke zpracování plateb prostřednictvím našeho poskytovatele; k zasílání servisních zpráv (ověření e-mailu, potvrzení objednávky, odeslání/sledování zásilky); k poskytování podpory; k zasílání marketingu pouze pokud jste souhlasili; k odhalování a prevenci podvodů a zneužití; k porozumění výkonu webu a jeho zlepšování; a k plnění našich právních povinností.

5. Marketing

Marketing zasíláme pouze tehdy, pokud jste se k němu přihlásili. Odhlásit se můžete kdykoli prostřednictvím odkazu pro odhlášení v každém marketingovém e-mailu, v nastavení účtu nebo prostřednictvím naší kontaktní stránky. Odhlášení nezastaví nezbytné servisní zprávy k vašemu účtu nebo objednávkám.

6. Komu vaše údaje předáváme

Vaše osobní údaje neprodáváme. Předáváme je pouze v nezbytném rozsahu: našemu poskytovateli platebních služeb (PayTree); našemu poskytovateli logistických služeb a přepravci pro sledovanou dopravu po České republice; našemu poskytovateli analytiky (Google/GA4), pokud udělíte souhlas; WhatsApp/Meta, pokud nás tam kontaktujete; poskytovatelům IT, hostingu a infrastruktury, kteří jednají podle našich pokynů; a poradcům nebo úřadům, pokud to vyžaduje zákon. Všichni zpracovatelé jednající naším jménem jsou smluvně zavázáni k ochraně vašich údajů.

7. Doba uchování

• Údaje o účtu: po dobu, kdy je váš účet aktivní; po zrušení smazány nebo anonymizovány, s výjimkou záznamů, které musíme uchovávat.
• Záznamy o objednávkách a transakcích: uchovávány k plnění zákonných, účetních a daňových povinností (zpravidla pět až deset let).
• Odpovědi z ověření způsobilosti: odstraněny, jakmile je způsobilost udělena; ukládá se pouze skutečnost a datum.
• Komunikace s podporou: uchovávána po přiměřenou dobu, poté smazána.
• Analytika: podle našeho nastavení uchovávání v GA4 a Google.

8. Cookies

Nezbytné cookies vás udržují přihlášené, pamatují si váš košík a zajišťují bezpečnost; nevyžadují souhlas. Analytické cookies (GA4) měří používání webu a nastavují se pouze s vaším souhlasem. Souhlas můžete kdykoli spravovat nebo odvolat a cookies ve svém prohlížeči blokovat nebo mazat; blokování nezbytných cookies může způsobit, že části webu přestanou fungovat.

9. Mezinárodní předávání údajů

Někteří poskytovatelé (např. Google a Meta/WhatsApp) mohou zpracovávat údaje mimo Evropský hospodářský prostor (EHP). Pokud jsou údaje předávány mimo EHP, zajistíme existenci vhodné záruky, například rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek EU, aby vaše údaje požívaly rovnocenné úrovně ochrany.

10. Vaše práva

Podle GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, námitku (včetně kdykoli proti přímému marketingu) a na odvolání souhlasu. Pro uplatnění práva nás kontaktujte prostřednictvím naší kontaktní stránky. Může být nutné ověřit vaši totožnost; odpovíme do jednoho měsíce (u složitých žádostí lze lhůtu prodloužit). Zpravidla nevznikají žádné náklady.

Pokud nejste spokojeni s tím, jak s vašimi údaji nakládáme, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz). Ocenili bychom však, kdybyste nám nejprve dali příležitost záležitost vyřešit.

11. Věkové omezení (18+)

Web a naše produkty jsou určeny výhradně osobám starším 18 let. Vědomě neshromažďujeme údaje od osob mladších 18 let a takové údaje smažeme, jakmile se dozvíme, že je máme.

12. Zabezpečení

Používáme vhodná technická a organizační opatření: šifrování při přenosu, hashovaná hesla a omezený přístup k osobním údajům. Žádná metoda přenosu ani ukládání není zcela bezpečná, podnikáme však přiměřené kroky k ochraně vašich informací.

13. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Změníme pak datum „Poslední aktualizace“ výše a při podstatných změnách podnikneme přiměřené kroky, abychom vás informovali.

14. Kontakt

Pro všechny dotazy nebo žádosti týkající se ochrany osobních údajů: prostřednictvím naší kontaktní stránky.