Zásady ochrany osobních údajů

Stav: srpen 2026

1. Správce

Správcem ve smyslu čl. 4 odst. 7 GDPR pro zpracování údajů na těchto webových stránkách je subjekt uvedený v impresu: Natural Herbs Pharma s.r.o., Praha, Česká republika. Úplné kontaktní údaje najdete tamtéž.

Pověřenec pro ochranu osobních údajů nebyl jmenován, neboť povinnost jmenování podle čl. 37 GDPR nevzniká. Se všemi dotazy k ochraně osobních údajů se na nás můžete obrátit prostřednictvím kontaktních údajů uvedených v impresu.

2. Zásady a rozsah zpracování

Osobní údaje zpracováváme pouze v rozsahu nezbytném pro poskytování funkčních webových stránek, našeho obsahu a našich služeb, nebo pokud jste udělili souhlas. Zpracování probíhá výhradně na základě právních titulů uvedených v čl. 6 GDPR; příslušný právní základ je u každého zpracování uveden níže.

Zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR – zejména údaje o zdravotním stavu – prostřednictvím těchto stránek nezpracováváme. Naše nabídka je určena výhradně obchodním odběratelům (lékárnám, velkoobchodníkům, výrobcům); prostřednictvím kontaktního formuláře zpracováváme obchodní kontaktní údaje, nikoli údaje o pacientech či zdravotním stavu. Nezasílejte nám prosím prostřednictvím těchto stránek žádné údaje o zdravotním stavu ani osobní údaje třetích osob.

Automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR na těchto stránkách neprobíhá.

3. Hosting a protokolové soubory serveru

Tyto webové stránky jsou provozovány u poskytovatele ALL-INKL.COM – Neue Medien Münnich, majitel: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Německo. Zpracování probíhá na serverech v Německu. S poskytovatelem hostingu je uzavřena smlouva o zpracování osobních údajů podle čl. 28 odst. 3 GDPR.

Při návštěvě těchto stránek shromažďuje poskytovatel hostingu automaticky informace v tzv. protokolových souborech serveru, které předává váš prohlížeč:

• IP adresa zařízení, které vznáší požadavek
• datum a čas přístupu
• název a URL vyvolaného souboru
• webová stránka, ze které přístup proběhl (referrer URL)
• použitý prohlížeč a operační systém (user agent)
• objem přenesených dat a stavový kód HTTP

Účelem zpracování je poskytování stránek, zajištění bezporuchového provozu a systémová a IT bezpečnost. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je bezpečné a spolehlivé poskytování těchto stránek. Protokolové soubory poskytovatel hostingu po krátké době automaticky maže, pokud nejsou výjimečně potřebné k objasnění konkrétního bezpečnostního incidentu. Ke slučování s jinými zdroji dat nedochází.

4. Technický provoz webových stránek (zpracování pro nás)

Návrh, technickou péči a údržbu těchto stránek zajišťuje náš dodavatel puox – Eduard Pflugfelder (Německo). Ten jedná jako zpracovatel podle čl. 28 GDPR výhradně podle našich pokynů a může v rámci údržby technicky přistupovat ke stránkám a k údajům jejich prostřednictvím předávaným. Základem této činnosti je smlouva o zpracování osobních údajů.

Zálohy stránek se přenášejí šifrovaně a ukládají u poskytovatele hostingu v Německu. K předávání do třetích zemí přitom nedochází.

5. Šifrování SSL/TLS

Tyto stránky používají k ochraně přenosu důvěrného obsahu – například vašich dotazů zaslaných kontaktním formulářem – šifrování SSL/TLS podle aktuálního stavu techniky. Šifrované spojení poznáte podle „https://“ a symbolu zámku v adresním řádku prohlížeče. Při aktivním šifrování nemohou údaje, které nám předáváte, číst třetí osoby.

6. Kontaktní formulář a kontakt e-mailem

Pokud nás kontaktujete prostřednictvím kontaktního formuláře, zpracováváme vámi uvedené údaje: jméno a e-mailovou adresu (povinné údaje, bez nichž nemůžeme váš dotaz zodpovědět), vaši zprávu (povinný údaj) a dobrovolně telefonní číslo a předmět (čl. 13 odst. 2 písm. e) GDPR). Totéž platí, pokud nás kontaktujete přímo e-mailem.

Účelem zpracování je vyřízení a zodpovězení vašeho dotazu a navázání obchodního vztahu. Právním základem je čl. 6 odst. 1 písm. b) GDPR (opatření přijatá před uzavřením smlouvy) a – pokud váš dotaz nesměřuje k uzavření smlouvy – váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělujete povinným zaškrtávacím polem ve formuláři. Tento souhlas můžete kdykoli odvolat s účinností do budoucna (čl. 7 odst. 3 GDPR); postačí neformální e-mail. Zákonnost zpracování provedeného do odvolání zůstává nedotčena.

Technické provedení (Contact Form 7). Kontaktní formulář je realizován pomocí pluginu WordPress „Contact Form 7“. Vaše údaje se při odeslání zpracují na našem webovém serveru (hosting v Německu, viz oddíl 3) a jsou nám doručeny e-mailem; odeslání probíhá šifrovaným spojením. K trvalému ukládání údajů z formuláře v databázi stránek nedochází. Do odesílání formuláře nejsou zapojeni poskytovatelé mimo EU; k předávání do třetích zemí zde nedochází.

7. Písma (hostovaná lokálně)

Tyto stránky používají pro jednotné zobrazení písma „Inter“ a „Lora“. Soubory písem jsou uloženy lokálně na našem webovém serveru a načítají se výhradně odtud (self-hosting). Při načítání písem se nenavazuje spojení se servery společnosti Google ani jiných třetích stran; osobní údaje se přitom třetím stranám nepředávají.

8. Cookies a správa souhlasů

Pro pouhou návštěvu těchto stránek v současné době nenastavujeme žádné cookies vyžadující souhlas. Nepoužívají se žádné analytické, statistické, marketingové ani reklamní cookies a při vyvolání stránky se nenavazuje spojení se servery třetích stran.

K získávání, správě a dokumentaci souhlasů používáme nástroj „Real Cookie Banner“ (devowl.io GmbH, Německo). Ukládá vaši volbu a dokumentuje ji pro účely doložení (čl. 7 odst. 1 GDPR) a nastavuje k tomu technicky nezbytné cookie. Právním základem je čl. 6 odst. 1 písm. c) GDPR ve spojení s naší povinností doložit soulad a dále náš oprávněný zájem na správě souhlasů v souladu s právem (čl. 6 odst. 1 písm. f) GDPR). Pokud bychom v budoucnu nasadili služby vyžadující souhlas, budou načteny až po vašem výslovném souhlasu; udělený souhlas můžete kdykoli změnit nebo odvolat s účinností do budoucna.

9. Google Search Console, ověření stránek a PageSpeed Insights

Používáme plugin WordPress „Site Kit by Google“ k propojení našich stránek se třemi službami Google: Search Console, ověření vlastnictví stránek a PageSpeed Insights. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Není zapojena žádná služba webové analytiky ani tag manager. Google Analytics ani Google Tag Manager nejsou aktivní; při návštěvě těchto stránek se nenačítá žádný skript Google, nenastavují se žádné cookies Google a neprobíhá žádné vyhodnocování vašeho chování.

Search Console nám poskytuje výhradně souhrnné, neosobní přehledy o tom, pod jakými vyhledávacími dotazy se naše stránky objevují ve vyhledávání Google; tyto údaje vznikají u společnosti Google v rámci vyhledávání, nikoli sběrem na našich stránkách. Ověření stránek spočívá v doložení našeho vlastnictví. PageSpeed Insights vyvoláváme podle potřeby z chráněné administrace; Google při tom načítá naše stránky, nikoli vaše údaje. Právním základem použití je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je dohledatelnost a technická optimalizace našich stránek. Další informace: policies.google.com/privacy

10. Wordfence (firewall a zabezpečení)

K ochraně těchto stránek před útoky, škodlivým kódem a neoprávněnými přístupy používáme bezpečnostní plugin Wordfence od poskytovatele Defiant, Inc. (USA). Wordfence kontroluje příchozí požadavky a zpracovává k tomu zejména IP adresy, údaje o požadavcích a časy přístupů; nápadné či škodlivé přístupy blokuje. IP adresy přitom mohou být předávány na servery společnosti Defiant v USA, například k porovnání se seznamy známých útočníků.

Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je ochrana stránek, jejich návštěvníků a údajů jejich prostřednictvím předávaných – zároveň slouží nasazení plnění našich povinností podle čl. 32 GDPR. Předávání do USA je zajištěno standardními smluvními doložkami EU (čl. 46 odst. 2 písm. c) GDPR). Bezpečnostní protokolové údaje se uchovávají pouze po dobu nezbytnou k obraně proti útokům. Další informace: wordfence.com/privacy-policy

11. Vaše práva jako subjektu údajů

Ve vztahu ke svým osobním údajům máte následující práva:

• právo na přístup ke zpracovávaným údajům (čl. 15 GDPR)
• právo na opravu nepřesných či neúplných údajů (čl. 16 GDPR)
• právo na výmaz (čl. 17 GDPR)
• právo na omezení zpracování (čl. 18 GDPR)
• právo na přenositelnost údajů (čl. 20 GDPR)
• právo odvolat udělený souhlas s účinností do budoucna (čl. 7 odst. 3 GDPR)

Právo vznést námitku (čl. 21 GDPR). Pokud vaše údaje zpracováváme na základě čl. 6 odst. 1 písm. f) GDPR, máte právo z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést proti tomuto zpracování námitku. Údaje poté nebudeme dále zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží k určení, výkonu či obhajobě právních nároků.

12. Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jiné opravné prostředky, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR) – zejména v členském státě svého bydliště, místa výkonu práce nebo místa údajného porušení. Vzhledem k tomu, že sídlíme v České republice, je pro nás příslušným dozorovým úřadem: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, www.uoou.cz.

13. Doba uložení

Pokud v těchto zásadách není uvedena konkrétnější doba uložení, zůstávají vaše osobní údaje u nás, dokud nepomine účel zpracování, dokud neodvoláte souhlas nebo dokud oprávněně nepožádáte o výmaz. Údaje z kontaktních dotazů mažeme, jakmile je dotaz s konečnou platností vyřízen a nebrání tomu žádné povinnosti uchovávání. Dojde-li k obchodnímu vztahu, uchováváme obchodní dokumenty podle předpisů obchodního a daňového práva; právním základem je čl. 6 odst. 1 písm. c) GDPR. Po uplynutí lhůt budou údaje vymazány.

14. Změny těchto zásad

Tyto zásady upravujeme, jakmile se změní zpracování údajů na těchto stránkách – například nasazením nových služeb – nebo se změní právní požadavky. Platí vždy zde zveřejněné znění.