Ochrana osobních údajů

Účinnost od 1. října 2025, verze: 1.0

  1. ÚVODNÍ USTANOVENÍ
  1. Tento dokument (dále jen „Zásady“) popisuje způsob, jakým společnost Blooberry.health Project s.r.o., IČO: 23499486, se sídlem Revoluční 1082/8, Nové Město, 110 00 Praha 1 (dále jen „Blooberry“) shromažďuje, zpracovává a chrání Vaše osobní údaje.
  2. Blooberry se zavazuje chránit Vaše osobní údaje v souladu s platnými právními předpisy, zejména s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („GDPR“).
  3. Tyto Zásady se vztahují na zpracování osobních údajů při používání všech našich služeb a webových stránek blooberry.health, které na tyto Zásady odkazují. Platí pro osobní údaje návštěvníků Webu, uživatelů našich služeb i osob, které nás kontaktují prostřednictvím Webu nebo jinými kanály. Zásady se použijí v případech, kdy Blooberry vystupuje jako správce osobních údajů.
  1. JAKÉ ÚDAJE ZPRACOVÁVÁME?
  1. Když navštívíte Web, na Webu si vytvoříte účet, objednáte si naše služby, případně se přihlásíte k odběru našeho newsletteru, můžeme zpracovávat následující kategorie osobních údajů:
  • identifikační údaje, např. jméno, příjmení, uživatelské jméno, datum narození;
  • kontaktní údaje, např. adresa, telefonní číslo, e-mail;
  • zdravotní a genetické údaje;
  • záznamy vzájemné komunikace, např. chatové zprávy, e-maily, písemná korespondence, záznamy telefonních hovorů či komunikace přes jiné kanály; 
  • údaje o využívání služeb, např. informace o Vašem chování na Webu;
  • informace o Vašich preferencích, např. zda jste přihlášeni k odběru newsletteru;
  • další údaje nezbytné pro plnění smlouvy, např. platební údaje; nebo
  • jakékoli jiné informace, které se rozhodnete s námi sdílet.
  1. Většinu osobních údajů získáváme přímo od Vás – ať už vyplněním příslušných formulářů nebo smluvních dokumentů, nebo jinou formou (např. poskytnutím vzorku krve). 
  2. Zpracováváme také osobní údaje získané od partnerské laboratoře, která na základě Vašeho souhlasu analyzuje Vámi poskytnutý biologický vzorek a předává nám výsledky.
  1. PROČ A JAK DLOUHO ÚDAJE ZPRACOVÁVÁME?

Vaše osobní údaje zpracováváme z následujících důvodů.

  1. Registrace a správa uživatelského účtu. Pokud si u Blooberry vytvoříte účet, zpracováváme nezbytné údaje k jeho vytvoření, zejména Vaše identifikační a kontaktní údaje.
  • Právní základ: plnění smlouvy nebo předsmluvních opatření dle čl. 6 odst. 1 písm. b) GDPR.
  • Doba zpracování: po dobu trvání Vaší registrace. Můžete kdykoli požádat o zrušení účtu.
  1. Poskytování služeb. Abychom Vám mohli poskytovat naše služby, zpracováváme osobní údaje potřebné k plnění smlouvy – např. k vyřízení Vaší objednávky (kontaktní, identifikační a platební údaje). Součástí našich služeb je i zpracování zdravotních údajů. Tyto údaje představují zvláštní kategorii osobních údajů podle čl. 9 odst. 1 GDPR, a proto je zpracováváme výhradně na základě Vašeho výslovného souhlasu dle čl. 9 odst. 2 písm. a) GDPR, který udělujete při vytvoření účtu.
  • Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a souhlas se zpracováním zvláštních kategorií údajů (čl. 9 odst. 2 písm. a) GDPR).
  • Doba zpracování: po dobu poskytování našich služeb nebo do odvolání Vašeho souhlasu (v případě odvolání Vašeho souhlasu bude Váš účet zrušen a data smazána). 
  1. Zasílání novinek o našich službách. Blooberry může využít Vaše údaje pro marketingové účely – např. pokud se přihlásíte k odběru newsletteru. Veškerá komunikace probíhá v souladu s právními předpisy. Marketingové zprávy Vám zašleme pouze pokud jste nám udělili souhlas dle čl. 6 odst. 1 písm. a) GDPR, nebo na základě našeho oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR, pokud jste si již u nás něco objednali a zároveň jste se neodhlásili z odběru. U přímého marketingu máte vždy právo kdykoli vznést námitku (bez dokazování závažných důvodů).
  • Doba zpracování: do doby odhlášení či odvolání souhlasu, případně po dobu trvání oprávněného zájmu (pokud nevznesete námitku). Poté uchováváme pouze minimální údaje nezbytné k tomu, abychom Vám další sdělení nezasílali.
  1. Ochrana našich práv. Vaše osobní údaje můžeme zpracovávat také tehdy, je-li to nezbytné k ochraně našich práv a oprávněných nároků.
  • Právní základ: oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
  • Doba zpracování: po dobu příslušné promlčecí lhůty, která zpravidla nepřesahuje 15 let, a jeden rok navíc pro případné spory.
  1. Zajištění kvality služeb, analýzy a statistiky. Vaše osobní údaje můžeme využívat také k hodnocení kvality našich služeb, k tvorbě analýz, průzkumů a statistik.
  • Právní základ: oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.
  • Doba zpracování: po dobu příslušné promlčecí lhůty (zpravidla max. 15 let + 1 rok).
  1. Plnění zákonných povinností. V některých případech jsme povinni zpracovávat Vaše osobní údaje ze zákona – např. dle daňových a účetních předpisů nebo povinností vůči orgánům veřejné moci.
  • Právní základ: splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR.
  • Doba zpracování: po dobu stanovenou příslušnými právními předpisy.
  1. COOKIES A DALŠÍ SLEDOVACÍ TECHNOLOGIE
  1. Náš Web používá soubory cookies a další technologie sledování k získávání informací o návštěvnících. Cookies jsou malé šifrované textové soubory ukládané do Vašeho zařízení (počítač, mobil, tablet). Pomáhají nám správně fungovat, zlepšovat naše služby a přizpůsobovat obsah i reklamu Vašim potřebám. Jaké cookies tedy používáme?
  • Nezbytné (technické) cookies. Jsou nutné pro správné fungování Webu a pro poskytování služeb, které od nás požadujete, umožňují např. zapamatování vložených údajů, správu sítě či přístupnost Webu a bez nich by naše stránky nemusely fungovat správně. Detaily dob uchování jsou uvedeny v cookie liště/tabulce.
  • Funkční cookies. Ty nám umožňují zapamatovat si Vaše předvolby (jazyk, měna, přihlašovací údaje apod.) a usnadňují vyplňování formulářů a personalizaci (např. chaty, videa, integrace sociálních sítí).
  • Analytické (výkonnostní) cookies. Pomáhají nám zjistit, jak se uživatelé pohybují po Webu a jaký obsah je pro ně zajímavý. Sledujeme například události, kliknutí, dobu návštěvy nebo reakce na jednotlivé stránky a tyto údaje využíváme k vylepšování funkčnosti a uživatelské zkušenosti.
  • Reklamní cookies. Umožňují zobrazování cílené a personalizované reklamy. Využíváme nebo můžeme využívat nástroje jako Google Analytics, Google Tag Manager, Facebook Pixel, LinkedIn Insight Tag, nebo podobné. 
  1. Jaké informace cookies shromažďují?
  • IP adresa, nastavení prohlížeče a operačního systému,
  • časové pásmo, pohlaví (pokud je odvozeno z chování),
  • URL adresy a vyhledávací dotazy,
  • informace o zobrazeném obsahu, rychlosti odezvy Webu či chybách při načítání a
  • délka návštěvy a způsob interakce (scrollování, klikání, najetí myší).
  1. Váš souhlas a správa cookies
  • Při první návštěvě Webu se Vám zobrazí cookie lišta, která Vás informuje o používání cookies a umožní Vám vybrat, s čím souhlasíte. Nastavení lze kdykoli změnit nebo odvolat souhlas prostřednictvím odkazu v zápatí Webu.
  • Nezbytné cookies zpracováváme na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
  • Ostatní kategorie cookies (analytické, funkční a reklamní) ukládáme pouze na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR).
  1. Blokování cookies
  • Pokud si nepřejete, aby se cookies ukládaly, můžete jejich používání omezit, zablokovat nebo odstranit v nastavení Vašeho internetového prohlížeče. Každý prohlížeč má nastavení jiné, obvykle je najdete v části „Nastavení“ / „Soukromí“ / „Nástroje“.
  • Upozorňujeme, že vypnutí cookies může omezit funkčnost našeho Webu (u nezbytných cookies může znemožnit přístup).
  • Další informace a možnosti odhlášení z personalizované reklamy najdete také u těchto iniciativ:
  • Digital Advertising Alliance,
  • Network Advertising Initiative a
  • European Interactive Digital Advertising Alliance.
  1. KDO VAŠE ÚDAJE ZPRACOVÁVÁ A KOMU JE PŘEDÁVÁME?
  1. Veškeré výše uvedené osobní údaje zpracováváme jako správce. To znamená, že určujeme účely a prostředky zpracování a odpovídáme za jejich řádné zabezpečení.
  2. Vaše osobní údaje zásadně nesdílíme s třetími stranami, s výjimkou těchto případů:
  • je to nezbytné pro poskytování našich služeb (např. rezervace laboratorního vyšetření),
  • udělili jste nám k tomu svůj souhlas (konzultace výsledků se třetími stranami),
  • údaje jsou zpracovávány našimi smluvními zpracovateli, kteří jednají naším jménem a podle našich pokynů nebo
  • máme zákonnou povinnost poskytnout údaje orgánům veřejné moci.
  1. Blooberry využívá pouze prověřené dodavatele, kteří nám pomáhají při poskytování služeb. Tito zpracovatelé zpracovávají Vaše údaje na základě našich pokynů a odpovídají za jejich ochranu. Typicky jde o poskytovatele:
  • hostingových a cloudových služeb,
  • analytických nástrojů,
  • marketingových nástrojů,
  • IT systémů a podpůrných služeb nebo
  • smluvní partnery, kteří nám asistují při poskytování laboratorních a souvisejících služeb.
  1. V některých případech může Blooberry předávat osobní údaje mimo Evropskou unii / Evropský hospodářský prostor. Takový přenos probíhá vždy pouze v souladu s GDPR, tj.:
  • do zemí, u nichž Evropská komise uznala odpovídající úroveň ochrany osobních údajů, nebo
  • na základě standardních smluvních doložek vydaných Evropskou komisí, případně jiných vhodných záruk, které zajišťují odpovídající úroveň ochrany.
  1. V některých případech mohou být přijata i doplňková opatření, aby úroveň ochrany odpovídala standardům GDPR.
  2. Na Vaši žádost Vám poskytneme kopii příslušných standardních smluvních doložek, které využíváme při předávání osobních údajů mimo EU/EHP. Pro tuto žádost nás můžete kontaktovat na e-mailu: [email protected].
  1. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
  1. Blooberry dbá na to, aby Vaše osobní údaje byly chráněny před neoprávněným přístupem, ztrátou či zneužitím. Přijali jsme vhodná technická a organizační opatření, mezi něž patří zejména:
  • šifrování dat při přenosu a při ukládání vybraných dat kde jde o standardní praxi (jako například hesla),
  • používání hesel a,
  • automatizovaná kontrola bezpečnostních protokolů a logů,
  • fyzická ochrana prostor, kde jsou data uložena (např. kontrola vstupu) a
  • automatizované i manuální testy kvality a bezpečnosti.
  1. Vaše údaje ukládáme jak v zabezpečeném cloudu, tak na Vašem vlastním zařízení, a při každém přenosu je šifrujeme.
  2. Bezpečnost Vašich údajů závisí ale i na Vás, proto doporučujeme:
  • pravidelně měnit hesla a volit je dostatečně silná,
  • nepoužívat stejné heslo pro více služeb a
  • nesdílet přístupové údaje s dalšími osobami. 
  1. Blooberry Vás nikdy nebude žádat o sdělení hesla prostřednictvím jakékoliv komunikace. Pokud zjistíte podezřelé chování nebo neoprávněné použití Vašeho účtu, ihned nás prosím kontaktujte.
  1. VAŠE PRÁVA PODLE GDPR

V souladu s nařízením GDPR máte ve vztahu k Vašim osobním údajům tato práva:

  1. Právo odvolat souhlas. Pokud zpracováváme Vaše osobní údaje na základě souhlasu, můžete jej kdykoli odvolat. Po odvolání souhlasu Vaše údaje vymažeme, pokud neexistuje jiný právní důvod jejich dalšího zpracování. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
  2. Právo na přístup. Máte právo vědět, zda Blooberry zpracovává Vaše osobní údaje, a pokud ano, získat k nim přístup a obdržet informace o účelu zpracování, kategoriích údajů, příjemcích či době uchování. Na Vaši žádost Vám poskytneme také kopii zpracovávaných údajů (první kopie je zdarma, další mohou být zpoplatněny).
  3. Právo na opravu. Pokud jsou Vaše údaje nepřesné, neúplné nebo zastaralé, máte právo požadovat jejich opravu nebo doplnění.
  4. Právo na výmaz (právo být zapomenut). Můžete požádat o výmaz Vašich osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, pokud odvoláte souhlas nebo pokud byly zpracovávány protiprávně. Blooberry však v některých případech může (nebo musí) určité údaje uchovávat – například z důvodu plnění zákonných povinností nebo pro účely obhajoby právních nároků.
  5. Právo na omezení zpracování. Místo výmazu můžete v určitých situacích požadovat, aby Vaše údaje byly pouze označeny a dočasně vyňaty z dalšího zpracování. To se uplatní například:
  • pokud popíráte přesnost údajů, a to do doby ověření,
  • pokud je zpracování nezákonné, ale nechcete údaje vymazat,
  • pokud je nepotřebujeme pro účely zpracování, ale Vy je potřebujete k obhajobě právních nároků, nebo
  • pokud jste vznesli námitku proti zpracování a čeká se na její posouzení.
  1. Právo na přenositelnost. Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu, a případně je předat jinému správci. Toto právo se vztahuje jen na údaje zpracovávané na základě souhlasu nebo smlouvy.
  2. Právo vznést námitku. Máte právo kdykoli vznést námitku proti zpracování, které probíhá na základě našeho oprávněného zájmu. V takovém případě nebudeme Vaše údaje dále zpracovávat, pokud neprokážeme závažné oprávněné důvody. U přímého marketingu je námitka absolutní (neposuzují se závažné důvody správce).
  3. Právo nebýt předmětem automatizovaného rozhodování. Máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud by toto rozhodnutí mělo právní účinky nebo by se Vás obdobně významně dotýkalo.
    Blooberry taková rozhodnutí neprovádí. Pro úplnost uvádíme, že používáme cookies a podobné technologie, které mohou sloužit k profilování. Souhlas s nimi můžete kdykoli odvolat prostřednictvím nastavení cookies.
  4. Právo podat stížnost. Pokud se domníváte, že Vaše údaje zpracováváme v rozporu se zákonem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7. Budeme však rádi, pokud se nejprve obrátíte přímo na nás – pokusíme se vše vyřešit k Vaší spokojenosti.
  1. KONTAKTNÍ ÚDAJE
  1. Pokud si přejete uplatnit některé ze svých práv uvedených výše, nebo pokud máte jakékoli dotazy k ochraně osobních údajů či těmto Zásadám, můžete nás kontaktovat na adrese:

Blooberry.health Project s.r.o.
Revoluční 1082/8
110 00 Praha 1 – Nové Město
E-mail: [email protected]

  1. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději však do 1 měsíce od jejího obdržení. Ve výjimečných případech, zejména s ohledem na složitost nebo počet žádostí, můžeme tuto lhůtu prodloužit až o další 2 měsíce. O prodloužení a jeho důvodech Vás budeme vždy předem informovat.
  2. Prosíme Vás, abyste nám pomohli udržovat Vaše údaje aktuální. Pokud zjistíte, že některé údaje zpracovávané Blooberry jsou nesprávné nebo zastaralé, dejte nám vědět prostřednictvím uvedeného e-mailu.
  1. ZÁVĚREČNÁ USTANOVENÍ
  1. Naše služby nejsou určeny osobám mladším 18 let. Pokud je Vám méně než 18 let, neposkytujte nám prosím své osobní údaje. Blooberry vědomě neshromažďuje žádné osobní údaje od osob mladších 18 let. Pokud jste mladší 18 let (nebo nedosáhli věku zletilosti podle právních předpisů Vaší jurisdikce), můžete naše služby používat pouze se souhlasem rodiče nebo zákonného zástupce.
  2. Tyto Zásady může Blooberry kdykoli změnit. V případě podstatných změn Vás na ně upozorníme zveřejněním aktualizované verze na našem Webu a/nebo jiným vhodným způsobem. Doporučujeme proto tyto Zásady pravidelně sledovat.
  3. V případě rozporu mezi těmito Zásadami a zvláštními podmínkami pro konkrétní produkt nebo službu mají přednost specifické zásady ochrany osobních údajů vztahující se k danému produktu či službě.
  4. Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem 1. října 2025.