Zásady ochrany osobních údajů

společnosti Carolina Biosystems, s.r.o.,
se sídlem Drnovská 1112/60, 161 00 Praha 6, Česká republika,
IČ: 28177002, DIČ: CZ28177002,
zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 130814,
e-mail: info@carolinabiosystems.com, telefon: +420 226 203 532,
pro webové stránky a e-shop umístěný na adrese
https://www.carolinabiosystems.cz.

1. Úvodní informace

1.1. Tyto zásady ochrany osobních údajů vysvětlují, jak společnost Carolina Biosystems, s.r.o. zpracovává osobní údaje zákazníků, registrovaných uživatelů, odběratelů newsletteru a návštěvníků webových stránek https://www.carolinabiosystems.cz.

1.2. Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími příslušnými právními předpisy.

1.3. Tyto zásady se vztahují zejména na zpracování osobních údajů při: a) návštěvě webových stránek,
b) vytvoření a používání zákaznického účtu,
c) objednání zboží přes e-shop,
d) objednání zboží e-mailem,
e) vyřízení objednávky, platby, fakturace a dodání zboží,
f) vyřízení reklamace nebo jiného zákaznického požadavku,
g) zasílání obchodních sdělení a newsletteru,
h) používání analytických, bezpečnostních a technických nástrojů webu.

1.4. Samostatné informace o používání cookies a obdobných technologií jsou uvedeny v dokumentu Zásady používání cookies.

2. Kdo je správcem osobních údajů

2.1. Správcem osobních údajů je:

Carolina Biosystems, s.r.o.
Drnovská 1112/60
161 00 Praha 6
Česká republika
IČ: 28177002
DIČ: CZ28177002
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 130814

2.2. Kontaktní údaje správce:

E-mail: info@carolinabiosystems.com
Telefon: +420 226 203 532
Web: https://www.carolinabiosystems.cz

2.3. Správce nejmenoval pověřence pro ochranu osobních údajů.

3. Jaké osobní údaje zpracováváme

3.1. Zpracováváme zejména osobní údaje, které nám poskytnete při objednávce, registraci, používání zákaznického účtu, komunikaci s námi nebo přihlášení k newsletteru.

3.2. V souvislosti s objednávkami a zákaznickým účtem můžeme zpracovávat zejména: a) jméno a příjmení,
b) název společnosti,
c) IČO, DIČ,
d) fakturační adresu,
e) dodací adresu,
f) e-mailovou adresu,
g) telefonní číslo,
h) poznámku k objednávce,
i) údaje o objednaném zboží,
j) historii objednávek,
k) platební a fakturační údaje,
l) údaje související s dodáním zásilky,
m) údaje související s reklamacemi, stornem objednávky nebo zákaznickou komunikací.

3.3. V souvislosti s newsletterem můžeme zpracovávat zejména: a) e-mailovou adresu,
b) jméno,
c) název společnosti,
d) jazykovou preferenci,
e) informaci o přihlášení nebo odhlášení z odběru,
f) údaje o otevření newsletteru a proklicích, pokud jsou v newsletterovém nástroji sledovány.

3.4. V souvislosti s provozem webu a e-shopu můžeme zpracovávat také technické údaje, zejména: a) IP adresu,
b) identifikátory cookies a obdobných technologií,
c) údaje o zařízení a prohlížeči,
d) údaje o návštěvě webu,
e) údaje ukládané v serverových logách,
f) údaje zpracovávané bezpečnostními a antispamovými nástroji.

3.5. Nezpracováváme zvláštní kategorie osobních údajů ve smyslu GDPR, tedy například údaje o zdravotním stavu, biometrické údaje nebo údaje o náboženském vyznání.

4. Pro jaké účely osobní údaje zpracováváme

4.1. Osobní údaje zpracováváme zejména pro následující účely:

4.1.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem přijetí, potvrzení a vyřízení objednávky, dodání zboží, komunikace se zákazníkem, vystavení faktury, řešení plateb, případného storna objednávky, reklamace nebo jiného požadavku souvisejícího s objednávkou.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

4.1.2. Zákaznický účet

Osobní údaje zpracováváme za účelem vytvoření a správy zákaznického účtu, umožnění přihlášení, zobrazení historie objednávek a zjednodušení budoucích nákupů.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

4.1.3. Plnění zákonných povinností

Osobní údaje zpracováváme také proto, abychom splnili povinnosti vyplývající z právních předpisů, zejména účetních, daňových, archivačních a evidenčních předpisů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4.1.4. Ochrana právních nároků a oprávněných zájmů

Osobní údaje můžeme zpracovávat za účelem ochrany našich práv, vymáhání pohledávek, řešení sporů, doložení právních skutečností, prevence zneužití e-shopu a zajištění bezpečnosti webu.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

4.1.5. Zasílání obchodních sdělení a newsletteru

Pokud se přihlásíte k odběru newsletteru, zpracováváme Vaše osobní údaje za účelem zasílání novinek, obchodních sdělení, informací o produktech, odborných materiálů a dalších sdělení souvisejících s naší činností.

Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Pokud nám zákazník poskytne svou e-mailovou adresu v souvislosti s nákupem, můžeme ji použít k zasílání obchodních sdělení týkajících se obdobných produktů nebo služeb. Zákazník může zasílání obchodních sdělení kdykoliv odmítnout, a to prostřednictvím odkazu v každém obchodním sdělení nebo kontaktováním správce.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.

4.1.6. Analytika návštěvnosti webu

Pro měření návštěvnosti a zlepšování webu používáme Google Analytics 4 prostřednictvím Google Tag Manageru. Analytické nástroje používáme pouze v návaznosti na udělený souhlas, pokud je souhlas podle právních předpisů vyžadován.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

4.1.7. Bezpečnost webu a ochrana proti spamu

K ochraně webu a e-shopu před spamem, automatizovaným zneužitím a bezpečnostními útoky používáme technická a bezpečnostní opatření, včetně Google reCAPTCHA, firewallu, anti-DDoS ochrany a serverových logů.

Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, kterým je zajištění bezpečnosti webu, ochrana před zneužitím a ochrana údajů zákazníků.

5. Zákaznický účet

5.1. Pokud si vytvoříte zákaznický účet, ukládáme údaje potřebné pro správu účtu a realizaci objednávek. V zákaznickém účtu je dostupná také historie objednávek.

5.2. Údaje v zákaznickém účtu uchováváme po dobu trvání registrace. Zákazník může požádat o zrušení účtu. Údaje, které musíme uchovávat z důvodu splnění zákonných povinností nebo ochrany našich právních nároků, můžeme uchovávat i po zrušení účtu po dobu stanovenou právními předpisy nebo po nezbytnou dobu.

5.3. Zákazník je povinen chránit přístupové údaje ke svému účtu před zneužitím a neposkytovat je třetím osobám.

6. Objednávky, fakturace a dodání zboží

6.1. Při objednávce zpracováváme údaje potřebné pro vyřízení objednávky, potvrzení objednávky, vystavení účetního a daňového dokladu, dodání zboží a případnou následnou komunikaci.

6.2. Objednávky lze činit prostřednictvím e-shopu nebo e-mailem. V případě e-mailové objednávky zpracováváme údaje uvedené v e-mailové komunikaci, zejména identifikační a kontaktní údaje, údaje o objednaném zboží a fakturační či dodací údaje.

6.3. Fakturační a účetní údaje zpracováváme v účetním systému Pohoda. E-shop je s účetním systémem propojen ručním exportem dat.

6.4. Pro dodání zásilek předáváme nezbytné osobní údaje dopravcům a logistickým partnerům. Těmito údaji jsou zejména jméno a příjmení nebo název firmy, dodací adresa, e-mail, telefonní číslo a informace potřebné pro přepravu zásilky, například informace o zvláštním režimu přepravy, suchém ledu nebo hodnotě zásilky.

6.5. Dopravci mohou být zejména: a) PPL,
b) DHL,
c) FedEx,
d) UPS,
e) DPD,
případně jiní dopravci nebo logističtí partneři zvolení podle charakteru zboží a požadavků na jeho přepravu.

7. Platby

7.1. V současnosti zpracováváme platby zejména na základě faktury.

7.2. Pokud bude v budoucnu zavedena online platební brána, budou údaje potřebné pro provedení platby zpracovávány příslušným poskytovatelem platební brány. Údaje o platebních kartách nebudeme ukládat přímo v našem e-shopu, pokud nebude výslovně uvedeno jinak.

7.3. V případě zavedení nové platební metody budou tyto zásady odpovídajícím způsobem aktualizovány.

8. Newsletter a obchodní sdělení

8.1. K zasílání newsletteru a obchodních sdělení používáme službu Mailchimp.

8.2. K newsletteru se můžete přihlásit zejména: a) zaškrtnutím příslušného pole při objednávce,
b) zadáním e-mailové adresy v patičce webu.

8.3. Pro newsletter zpracováváme zejména e-mailovou adresu, jméno, název firmy a jazykovou preferenci.

8.4. V rámci newsletterového nástroje můžeme sledovat otevření e-mailu a prokliky na odkazy, abychom mohli vyhodnocovat úspěšnost rozesílek a přizpůsobovat obsah sdělení zájmům příjemců.

8.5. Z odběru newsletteru nebo obchodních sdělení se můžete kdykoliv odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo nás kontaktovat na e-mailu info@carolinabiosystems.com.

8.6. Přihlášení k newsletteru není podmínkou nákupu.

8.7. Pro službu Mailchimp máme odsouhlasené zpracovatelské podmínky / Data Processing Addendum. Mailchimp může v souvislosti s poskytováním služby zpracovávat osobní údaje mimo Evropskou unii nebo Evropský hospodářský prostor za použití příslušných právních mechanismů pro předávání údajů.

9. Analytika, cookies a podobné technologie

9.1. Na webu používáme cookies a obdobné technologie. Cookies mohou být podle účelu rozděleny zejména na nezbytné, preferenční, statistické a marketingové.

9.2. Nezbytné cookies jsou potřebné pro správné fungování webu a e-shopu, například pro navigaci na webu, fungování košíku, přihlášení uživatele, zákaznický účet, zabezpečené části webu nebo uložení nastavení cookie lišty. Web bez těchto cookies nemůže správně fungovat.

9.3. Preferenční cookies umožňují, aby si web zapamatoval informace, které ovlivňují jeho chování nebo vzhled, například preferované nastavení zobrazení produktů.

9.4. Statistické cookies nám pomáhají porozumět tomu, jak návštěvníci používají webové stránky, měřit návštěvnost a zlepšovat fungování webu.

9.5. Marketingové cookies mohou sloužit ke sledování návštěvníků na webu a k zobrazování relevantní reklamy nebo vyhodnocování marketingových kampaní. Marketingové cookies používáme pouze tehdy, pokud jsou na webu aktivní a pokud s nimi uživatel udělí souhlas.

9.6. Preferenční, statistické a marketingové cookies a obdobné technologie používáme pouze na základě souhlasu uživatele, pokud je takový souhlas podle právních předpisů vyžadován.

9.7. K měření návštěvnosti používáme Google Analytics 4 prostřednictvím Google Tag Manageru. Google Analytics 4 je nastaven s Consent Mode a anonymizací dat. Data na úrovni uživatelů jsou v Google Analytics uchovávána až 14 měsíců; agregované přehledy a reporty mohou být dostupné po dobu existence služby Google Analytics 4.

9.8. Podrobný seznam používaných cookies, jejich účelů, kategorií a dob uložení je uveden v samostatném dokumentu Zásady používání cookies.

10. Bezpečnost webu, reCAPTCHA a serverové logy

10.1. Za účelem ochrany webu, e-shopu, zákaznických účtů, objednávek a souvisejících dat používáme technická a organizační bezpečnostní opatření.

10.2. Web používá Google reCAPTCHA jako ochranu proti spamu, automatizovanému zneužití a škodlivým aktivitám. Google reCAPTCHA může být nasazena zejména tam, kde uživatel zadává nebo odesílá údaje, například při registraci, přihlášení, objednávce, přihlášení k newsletteru nebo jiných prvcích webu, které vyžadují ochranu proti zneužití.

10.3. V souvislosti s používáním Google reCAPTCHA může docházet ke zpracování technických údajů, například IP adresy, údajů o zařízení, prohlížeči a chování na webu, a k jejich předání společnosti Google.

10.4. Na straně serveru je používán firewall a anti-DDoS ochrana.

10.5. IP adresy a technické údaje o přístupu na web mohou být ukládány v serverových logách po nezbytnou dobu, standardně přibližně 30 dní, a to za účelem zajištění bezpečnosti, stability a správného fungování webu.

11. Komu osobní údaje předáváme

11.1. Osobní údaje předáváme pouze v rozsahu nezbytném pro zajištění výše uvedených účelů.

11.2. Osobní údaje mohou být předávány zejména těmto kategoriím příjemců: a) provozovateli a správci webu/e-shopu,
b) poskytovateli hostingu a serverové infrastruktury,
c) účetnímu nebo účetnímu systému,
d) dopravcům a logistickým partnerům,
e) poskytovateli newsletterového nástroje,
f) poskytovatelům analytických, bezpečnostních a technických nástrojů,
g) poskytovatelům IT podpory,
h) orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis,
i) právním, daňovým nebo jiným odborným poradcům, pokud je to nezbytné pro ochranu našich práv.

11.3. Provozovatelem a správcem webu je:

BEST FOR NET s.r.o.
Na Laurové 2519/3
150 00 Praha 5 – Smíchov
IČ: 24826855
DIČ: CZ24826855

11.4. Data webu a e-shopu jsou uložena v České republice v datacentru VSHosting, Sodomkova 1579/5, 102 00 Praha 10 – Hostivař. Hosting a související technické zajištění jsou řešeny prostřednictvím provozovatele webu.

11.5. Provozovatel webu má přístup k osobním údajům pouze v rozsahu nezbytném pro poskytování svých služeb a podle našich pokynů.

12. Předávání osobních údajů mimo EU/EHP

12.1. Některé služby, které používáme, mohou zahrnovat předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor.

12.2. Může jít zejména o služby společností Google a Mailchimp.

12.3. K předávání osobních údajů mimo EU/EHP dochází pouze tehdy, pokud jsou splněny podmínky GDPR, zejména pokud je příslušný příjemce zapojen do odpovídajícího mechanismu pro předávání údajů, existuje rozhodnutí o odpovídající ochraně, jsou použity standardní smluvní doložky nebo jiný právní mechanismus podle GDPR.

12.4. Mailchimp ve svých podmínkách uvádí mechanismy pro předávání evropských osobních údajů, včetně Data Processing Addendum a standardních smluvních doložek. Google a další poskytovatelé mohou využívat vlastní právní mechanismy pro předávání údajů mimo EU/EHP.

13. Jak dlouho osobní údaje uchováváme

13.1. Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly získány, nebo po dobu stanovenou právními předpisy.

13.2. Údaje související s objednávkou uchováváme po dobu nezbytnou pro splnění smlouvy a následně po dobu potřebnou pro splnění zákonných povinností a ochranu našich právních nároků.

13.3. Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy.

13.4. Údaje v zákaznickém účtu uchováváme po dobu trvání registrace. Zákazník může požádat o zrušení účtu. Údaje, které musíme uchovávat z důvodu splnění zákonných povinností nebo ochrany našich právních nároků, můžeme uchovávat i po zrušení účtu po dobu stanovenou právními předpisy nebo po nezbytnou dobu.

13.5. Údaje zpracovávané pro zasílání newsletteru uchováváme po dobu trvání odběru nebo do odvolání souhlasu, odhlášení z odběru či vznesení námitky proti zasílání obchodních sdělení.

13.6. Serverové logy obsahující IP adresy uchováváme po nezbytnou dobu, standardně přibližně 30 dní.

13.7. Data na úrovni uživatelů v Google Analytics 4 jsou uchovávána až 14 měsíců. Agregované přehledy a reporty mohou být dostupné po dobu existence služby Google Analytics 4.

13.8. Doby uložení jednotlivých cookies jsou uvedeny v samostatných Zásadách používání cookies.

14. Vaše práva

14.1. V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména tato práva: a) právo na přístup k osobním údajům,
b) právo na opravu nepřesných nebo neúplných údajů,
c) právo na výmaz osobních údajů,
d) právo na omezení zpracování,
e) právo na přenositelnost údajů,
f) právo vznést námitku proti zpracování,
g) právo odvolat souhlas, pokud je zpracování založeno na souhlasu,
h) právo podat stížnost u dozorového úřadu.

14.2. Pokud zpracováváme osobní údaje na základě souhlasu, můžete svůj souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

14.3. Pokud zpracováváme osobní údaje na základě oprávněného zájmu, máte právo vznést proti takovému zpracování námitku.

14.4. Pokud si nepřejete dostávat obchodní sdělení, můžete se kdykoliv odhlásit prostřednictvím odkazu v každém obchodním sdělení nebo nás kontaktovat na e-mailu info@carolinabiosystems.com.

14.5. Svá práva můžete uplatnit prostřednictvím e-mailu info@carolinabiosystems.com nebo písemně na adrese sídla správce.

15. Vyřizování žádostí

15.1. Na žádosti týkající se osobních údajů odpovídáme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení.

15.2. V případě složitějších nebo početnějších žádostí může být lhůta prodloužena v souladu s GDPR.

15.3. Při vyřizování žádosti můžeme požádat o ověření totožnosti žadatele, pokud je to nezbytné pro ochranu osobních údajů.

16. Právo podat stížnost

16.1. Pokud se domníváte, že s Vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete se na nás obrátit prostřednictvím e-mailu info@carolinabiosystems.com.

16.2. Máte také právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
web: https://www.uoou.gov.cz

17. Automatizované rozhodování a profilování

17.1. Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování, které by pro Vás mělo právní účinky nebo se Vás obdobným způsobem významně dotýkalo.

17.2. V rámci newsletteru nebo analytických nástrojů může docházet k základnímu vyhodnocování zájmu o obsah, například podle otevření e-mailu, kliknutí na odkaz nebo návštěvnosti webu. Toto vyhodnocování slouží ke zlepšování obsahu a komunikace a nemá pro uživatele právní ani obdobně významné účinky.

18. Zabezpečení osobních údajů

18.1. Přijímáme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

18.2. Mezi tato opatření patří zejména omezení přístupů, správa uživatelských oprávnění, zabezpečení serveru, firewall, anti-DDoS ochrana, používání bezpečnostních nástrojů, zálohování a kontrola přístupů osob, které s údaji pracují.

18.3. Osobní údaje zpřístupňujeme pouze osobám, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

19. Změny těchto zásad

19.1. Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, zejména v případě změn webu, e-shopu, používaných služeb, právních předpisů nebo způsobu zpracování osobních údajů.

19.2. Aktuální znění zásad bude vždy dostupné na webových stránkách https://www.carolinabiosystems.cz.

19.3. Tyto zásady jsou účinné od 10. 7. 2026.

V Praze dne 9. 7. 2026