Zásady zpracování osobních údajů společnosti MEDILAB ČR s.r.o.

účinné od 10. července 2026

1. Správce osobních údajů

Správcem osobních údajů je:

MEDILAB ČR s.r.o.
Záhumenská 574
517 71 České Meziříčí

IČO: 25944991
DIČ: CZ25944991

zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 16685,

e-mail: medilab@medilab.cz

(dále jen „Správce“)

Správce zpracovává osobní údaje v souladu s:

  • Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • zákonem č. 89/2012 Sb., občanský zákoník,
  • dalšími příslušnými právními předpisy.

2. Rozsah zpracovávaných osobních údajů

Správce může zpracovávat zejména následující osobní údaje:

  • jméno a příjmení,
  • akademický titul,
  • název společnosti,
  • adresu bydliště,
  • adresu sídla,
  • doručovací adresu,
  • identifikační číslo (IČO),
  • daňové identifikační číslo (DIČ),
  • telefonní číslo,
  • adresu elektronické pošty,
  • údaje o uskutečněných objednávkách,
  • údaje o reklamacích,
  • údaje o komunikaci se zákazníkem,
  • IP adresu,
  • údaje získané prostřednictvím souborů cookies,
  • další údaje nezbytné pro plnění smluvních nebo zákonných povinností.

Správce nezpracovává zvláštní kategorie osobních údajů, pokud jejich zpracování nevyžadují právní předpisy nebo pokud je subjekt údajů sám neposkytne v souvislosti s uplatněním svých práv nebo při komunikaci se správcem.

3. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány zejména za účelem:

  • uzavření a plnění kupní smlouvy,
  • evidence objednávek,
  • dodání zboží,
  • vyřizování reklamací a odstoupení od smlouvy,
  • plnění účetních a daňových povinností,
  • plnění povinností vyplývajících z právních předpisů upravujících zdravotnické prostředky a diagnostické zdravotnické prostředky in vitro,
  • informování zákazníků o bezpečnostních opatřeních, bezpečnostních upozorněních, stažení výrobků nebo šarží výrobků z trhu a plnění dalších povinností vyplývajících z právních předpisů upravujících zdravotnické prostředky a diagnostické zdravotnické prostředky in vitro,
  • ochrany oprávněných zájmů správce,
  • zasílání obchodních sdělení v případech umožněných právními předpisy.

4. Právní základy zpracování

Osobní údaje jsou zpracovávány zejména na základě:

  • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
  • plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR,
  • oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR,
  • případně souhlasu subjektu údajů podle čl. 6 odst. 1 písm. a) GDPR.

Oprávněným zájmem správce může být zejména:

  • ochrana právních nároků,
  • ochrana majetku,
  • vedení interní evidence,
  • zasílání obchodních sdělení stávajícím zákazníkům v rozsahu povoleném právními předpisy.

Subjekt údajů má právo kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.

5. Doba uchovávání osobních údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou pro splnění účelu jejich zpracování a dále po dobu stanovenou příslušnými právními předpisy.

Údaje související s účetními a daňovými doklady jsou uchovávány po dobu stanovenou příslušnými právními předpisy.

Údaje související s reklamacemi, uplatněním práv z vadného plnění nebo ochranou právních nároků mohou být uchovávány po dobu trvání příslušných nároků a následně po dobu nezbytnou k jejich ochraně.

Údaje nezbytné pro plnění povinností souvisejících se zdravotnickými prostředky nebo diagnostickými zdravotnickými prostředky in vitro mohou být uchovávány po dobu vyžadovanou příslušnými právními předpisy.

Po uplynutí doby uchovávání budou osobní údaje bezpečně vymazány nebo anonymizovány.

Konkrétní doba uchovávání jednotlivých kategorií osobních údajů se může lišit v závislosti na účelu jejich zpracování a požadavcích příslušných právních předpisů.

6. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být předávány zejména následujícím kategoriím příjemců:

  • poskytovatelům účetních a informačních systémů,
  • poskytovatelům hostingových služeb,
  • poskytovatelům e-shopového řešení,
  • poskytovatelům přepravních služeb,
  • poskytovatelům IT podpory,
  • poskytovatelům právních, účetních nebo daňových služeb,
  • orgánům veřejné moci, pokud tak stanoví právní předpis.

Správce využívá pouze takové zpracovatele, kteří poskytují dostatečné záruky ochrany osobních údajů.

Aktuálními zpracovateli mohou být zejména:

  • ABRA Gen,
  • Active24,
  • poskytovatelé služeb souvisejících s provozem e-shopového řešení,
  • GLS Czech Republic s.r.o.,
  • CEDES Logistic s.r.o.

Okruh zpracovatelů může být průběžně aktualizován.

7. Předávání osobních údajů do třetích zemí

Osobní údaje nejsou předávány do zemí mimo Evropský hospodářský prostor, pokud takové předání neumožňují právní předpisy a nejsou zajištěny odpovídající záruky ochrany osobních údajů.

8. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

9. Zabezpečení osobních údajů

Správce přijal odpovídající technická a organizační opatření k zabezpečení osobních údajů proti neoprávněnému přístupu, změně, ztrátě, zničení nebo jinému zneužití.

10. Práva subjektů údajů

Subjekt údajů má právo:

  • požadovat přístup ke svým osobním údajům,
  • požadovat opravu nepřesných nebo neúplných údajů,
  • požadovat výmaz osobních údajů,
  • požadovat omezení zpracování,
  • vznést námitku proti zpracování,
  • na přenositelnost údajů,
  • kdykoliv odvolat udělený souhlas se zpracováním osobních údajů, je-li zpracování založeno na souhlasu,
  • podat stížnost u dozorového úřadu.

Dozorovým úřadem je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

Subjekt údajů může svá práva uplatnit prostřednictvím kontaktních údajů uvedených v těchto zásadách.

11. Cookies

Internetové stránky správce používají soubory cookies.

Podrobné informace o používání cookies jsou uvedeny v samostatném dokumentu „Zásady používání cookies“.

12. Kontaktní údaje

Veškeré dotazy týkající se zpracování osobních údajů lze zasílat na adresu:

MEDILAB ČR s.r.o.
Záhumenská 574
517 71 České Meziříčí

e-mail: medilab@medilab.cz

13. Závěrečná ustanovení

Tyto Zásady zpracování osobních údajů nabývají účinnosti dne 10. července 2026.

Správce je oprávněn tyto zásady přiměřeným způsobem měnit nebo doplňovat, zejména dojde-li ke změně právních předpisů, způsobu zpracování osobních údajů nebo používaných technologií.

Aktuální znění je vždy zveřejněno na internetových stránkách správce.