Zásady ochrany osobních údajů

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je společnost SOBEK OPTIK s.r.o., IČO: 28824423, DIČ: CZ28824423, se sídlem 17. listopadu 229, Zelené Předměstí, 530 02 Pardubice, zapsaná v obchodním rejstříku vedeném Krajským soudem v Hradci Králové, oddíl C, vložka 29740 (dále jen „správce“ nebo „my“).

Provozujeme oční optiky Sobek optik v Pardubicích a v Přelouči a web www.sobekoptik.cz. V těchto zásadách vysvětlujeme, jak zpracováváme osobní údaje zákazníků, klientů a návštěvníků webu podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

a) Kontaktní údaje a komunikace

jméno a příjmení,
telefonní číslo a e-mailová adresa,
obsah vaší zprávy nebo poznámky k objednání termínu.

Tyto údaje nám předáte, když vyplníte formulář na webu, objednáte se na termín, zavoláte nám, napíšete e-mail nebo přijdete na prodejnu.

b) Údaje o zakázkách a nákupech

informace o zakoupených brýlích, čočkách a službách,
údaje potřebné ke zhotovení brýlí (například parametry obruby a čoček),
fakturační údaje, pokud o fakturu požádáte.

c) Údaje o zdravotním stavu

Při měření zraku, měření nitroočního tlaku, aplikaci kontaktních čoček a zhotovení brýlí podle předpisu zpracováváme výsledky vyšetření a předpisy od očního lékaře. Jde o zvláštní kategorii osobních údajů. Zpracováváme je jen v rozsahu nezbytném pro poskytování zdravotních služeb a vedeme o nich zdravotnickou dokumentaci, jak nám ukládá zákon.

d) Technické údaje z návštěvy webu

IP adresa, typ zařízení a prohlížeče,
údaje o návštěvnosti webu (například navštívené stránky),
údaje o tom, jak web používáte (například zdroj návštěvy, navštívené stránky a kliknutí), a identifikátory cookies; v nástrojích Google Analytics a Meta Pixel je zpracováváme jen s vaším souhlasem. Bez souhlasu posílá Google Analytics jen základní signál o návštěvě bez cookies (viz článek 8).

Platební údaje (čísla platebních karet) nezpracováváme. Platby kartou zpracovává banka, která provozuje platební terminál.

3. Proč údaje zpracováváme a na jakém právním základě

Odpověď na váš dotaz z formuláře, e-mailu nebo telefonu. Právní základ: oprávněný zájem na komunikaci se zákazníky, případně jednání o uzavření smlouvy (čl. 6 odst. 1 písm. f) a b) GDPR).
Objednání termínu a poskytnutí služeb, tedy měření zraku, aplikace kontaktních čoček, výběr a zhotovení brýlí, servis a reklamace. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Poskytování zdravotních služeb a vedení zdravotnické dokumentace. Právní základ: plnění právní povinnosti podle zákona č. 372/2011 Sb., o zdravotních službách (čl. 6 odst. 1 písm. c) GDPR), a poskytování zdravotní péče (čl. 9 odst. 2 písm. h) GDPR).
Účetnictví a daně, tedy vystavování dokladů a faktur. Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Věrnostní program. Výhody pro stálé zákazníky uplatňujeme podle historie vašich zakázek, kterou máme v systému. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Provoz a zabezpečení webu. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Základní statistiky návštěvnosti přímo na našem webu pomocí pluginu WP Statistics, který nepoužívá cookies. Právní základ: oprávněný zájem na zlepšování webu (čl. 6 odst. 1 písm. f) GDPR).
Mapa s polohou prodejny na stránkách prodejen. Mapové podklady si váš prohlížeč načítá přímo ze serverů OpenStreetMap, které přitom vidí vaši IP adresu a typ prohlížeče. Mapa nepoužívá cookies. Právní základ: oprávněný zájem na tom, abyste k nám snadno trefili (čl. 6 odst. 1 písm. f) GDPR).
Měření návštěvnosti a zlepšování webu pomocí Google Analytics, které na web vkládáme přes Google Tag Manager. Plné měření s cookies jen s vaším souhlasem v kategorii Statistiky, právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR). Bez souhlasu posílá Google Analytics jen základní signál o návštěvě bez cookies, právní základ: oprávněný zájem na přehledu o návštěvnosti webu (čl. 6 odst. 1 písm. f) GDPR).
Marketing, tedy měření účinnosti a zobrazování relevantní reklamy na sociálních sítích a v reklamních systémech, například pomocí Meta Pixel. Právní základ: váš souhlas s marketingovými cookies (čl. 6 odst. 1 písm. a) GDPR).
Ochrana našich právních nároků, například při řešení reklamace nebo sporu. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

4. Jak dlouho údaje uchováváme

Dotazy a běžná komunikace: po dobu nezbytnou k vyřízení dotazu. Pokud z něj vznikne zakázka, platí doba pro zakázky.
Zakázky a zákaznické údaje: po dobu trvání zákaznického vztahu a následně po dobu nezbytnou k ochraně právních nároků, obvykle 3 roky od poslední zakázky.
Zdravotnická dokumentace: po dobu stanovenou vyhláškou č. 444/2024 Sb., o zdravotnické dokumentaci.
Účetní a daňové doklady: 10 let podle zákona o účetnictví a zákona o dani z přidané hodnoty.
Údaje z analytických a marketingových cookies: po dobu platnosti jednotlivých cookies a nejdéle do odvolání souhlasu.

Po uplynutí těchto lhůt údaje vymažeme nebo anonymizujeme.

5. Komu údaje předáváme

Vaše údaje mohou být zpřístupněny pouze prověřeným příjemcům a zpracovatelům, kteří je potřebují k zajištění našich služeb:

poskytovatelům webhostingu, e-mailových a IT služeb, kteří zajišťují chod webu a e-mailu,
společnosti BRELIS s.r.o., Zarámí 444, 760 01 Zlín, IČO 01640836, která pro nás provozuje rezervační systém, přes který se objednáváte na termín,
poskytovatelům účetních a daňových služeb,
zdravotní pojišťovně, pokud se na brýle nebo čočky vztahuje příspěvek pojišťovny a uplatňujeme ho za vás,
společnosti Google Ireland Limited (Google Tag Manager, Google Analytics): plné měření s cookies jen s vaším souhlasem, bez souhlasu jen základní signál o návštěvě bez cookies,
společnosti Meta Platforms Ireland Limited (Meta Pixel), a to jen pokud k tomu udělíte souhlas s cookies,
nadaci OpenStreetMap Foundation (Velká Británie), ze které se načítají mapové podklady na stránkách prodejen; vidí přitom vaši IP adresu a typ prohlížeče, cookies nepoužívá,
orgánům veřejné moci, pokud nám to ukládá zákon.

Údaje zpracováváme primárně v rámci Evropské unie a Evropského hospodářského prostoru. U služeb Google a Meta může dojít k předání údajů do USA (Google LLC, Meta Platforms, Inc.). Děje se tak jen na základě platných záruk podle GDPR, konkrétně rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), k němuž se tyto společnosti přihlásily, případně standardních smluvních doložek. Mapové podklady OpenStreetMap se načítají z Velké Británie, pro kterou Evropská komise vydala rozhodnutí o odpovídající ochraně osobních údajů.

6. Zabezpečení osobních údajů a mlčenlivost

Přijali jsme vhodná technická a organizační opatření, aby nedošlo k neoprávněnému přístupu k osobním údajům, k jejich změně, zničení nebo ztrátě. Zabezpečujeme elektronická úložiště i dokumenty v listinné podobě. K údajům mají přístup jen pověření pracovníci. Naši optometristé a další zdravotničtí pracovníci jsou navíc vázáni zákonnou mlčenlivostí o všem, co se při poskytování zdravotních služeb dozvědí.

7. Vaše práva

Podle GDPR máte právo:

na přístup ke svým osobním údajům (čl. 15 GDPR),
na opravu nepřesných údajů (čl. 16 GDPR),
na výmaz údajů (čl. 17 GDPR), pokud jejich uchování nevyžaduje zákon, například u zdravotnické dokumentace nebo účetních dokladů,
na omezení zpracování (čl. 18 GDPR),
na přenositelnost údajů (čl. 20 GDPR),
vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21 GDPR),
kdykoli odvolat souhlas se zpracováním, například u cookies; odvolání nemá vliv na zpracování před ním,
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz).

8. Soubory cookies

Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení. Na tomto webu je dělíme takto:

Funkční: zajišťují základní chod webu a uložení vašeho nastavení cookies. Ukládáme je bez souhlasu.
Statistiky: pomáhají nám pochopit, jak web používáte (Google Analytics). Ukládáme je jen s vaším souhlasem.
Marketing: slouží k měření účinnosti reklamy a k zobrazování relevantní reklamy (Meta Pixel, případně reklamní systémy Google). Ukládáme je jen s vaším souhlasem.

Statistické a marketingové nástroje vkládáme na web přes Google Tag Manager. Ten sám o sobě údaje o vás neukládá a ostatní nástroje spouští podle toho, jaký souhlas jste dali. Google Analytics používáme v takzvaném pokročilém režimu souhlasu: dokud souhlas nedáte nebo když ho odmítnete, neukládá do vašeho zařízení žádné cookies a posílá Googlu jen základní signál o návštěvě (například navštívenou stránku, čas a typ prohlížeče) bez identifikátoru, podle kterého by vás šlo poznat při další návštěvě. Google z těchto signálů jen souhrnně odhaduje návštěvnost. Základní statistiky návštěvnosti zpracováváme také přímo na našem webu pomocí pluginu WP Statistics. Funguje bez cookies, údaje zůstávají na našem serveru a nepředáváme je třetím stranám. Mapa na stránkách prodejen (OpenStreetMap) cookies nepoužívá. Své nastavení cookies můžete kdykoli změnit přes odkaz Nastavení cookies v patičce webu.

9. Údaje dětí

U dětí do 15 let nám osobní údaje poskytuje a za dítě jedná jeho zákonný zástupce.

10. Kontakt pro uplatnění práv

Máte-li dotaz ke zpracování osobních údajů nebo chcete uplatnit svá práva, ozvěte se nám:

e-mailem na info@sobekoptik.cz,
poštou na adresu SOBEK OPTIK s.r.o., 17. listopadu 229, 530 02 Pardubice,
telefonicky nebo osobně na kterékoli z našich prodejen: Pardubice, Sladkovského 1875, tel. 466 513 204 · Pardubice, 17. listopadu 229, tel. 466 263 198 · Přelouč, Hradecká 40, tel. 608 571 317.

11. Závěrečná ustanovení

Tyto zásady můžeme aktualizovat, například když začneme používat nový nástroj nebo se změní právní předpisy. Aktuální znění vždy najdete na této stránce.

Tyto zásady jsou platné a účinné od 17. 10. 2026.