Ochrana osobních údajů

(Zásady ochrany soukromí a osobních údajů)

Datum účinnosti: 29. prosince 2025

1. Úvod, účel a kontext činností v oblasti CBD

Tyto zásady ochrany soukromí stanoví, jak společnost Wealth Harmony Enterprises s.r.o. (dále jen „Společnost“ nebo „Správce“) zpracovává osobní údaje fyzických osob v souvislosti s provozem webových stránek https://anyweed.shop (dále jen „Webové stránky“), výrobou, zpracováním, distribucí a prodejem produktů CBD a se všemi souvisejícími obchodními, marketingovými a informačními činnostmi.

Společnost působí v oblasti produktů CBD v souladu s právními předpisy České republiky a Evropské unie, zejména s ohledem na limity obsahu THC, předpisy týkající se potravin a ochrany spotřebitele a pravidla ochrany spotřebitele. Zpracování osobních údajů v rámci těchto činností má výhradně obchodní, smluvní a informační povahu a nesouvisí s poskytováním zdravotní péče ani lékařských služeb.

Tento dokument je vydán za účelem splnění informační povinnosti podle článků 12 až 14 GDPR a jeho cílem je poskytnout subjektům údajů jasné, srozumitelné a úplné informace o tom, jak je s jejich osobními údaji nakládáno.

2. Právní rámec zpracování osobních údajů

Zpracování osobních údajů probíhá zejména v souladu s následujícími právními předpisy a regulačními rámci:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
• zákon č. 110/2019 Sb., o zpracování osobních údajů (Česká republika),
• směrnice o soukromí a elektronických komunikacích (2002/58/ES) a související české prováděcí právní předpisy,
• obecné zásady ochrany spotřebitele a elektronického obchodu podle práva EU a českého práva.

Při zpracování osobních údajů Společnost rovněž dodržuje obecné zásady odpovědného podnikání a transparentnosti, které jsou zvláště důležité v oblasti produktů CBD jako regulačně citlivého segmentu trhu.

3. Identifikace správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 odst. 7 GDPR je:
Wealth Harmony Enterprises s.r.o.
Rybná 678/9, Staré Město
110 00 Praha 1
Česká republika
IČO: 22637419
E-mail: shop@anyweed.com

Správce určuje účely a prostředky zpracování osobních údajů a odpovídá za jejich zákonné, korektní a bezpečné zpracování.

4. Zásady zpracování osobních údajů

Společnost zpracovává osobní údaje v souladu se zásadami stanovenými v článku 5 GDPR, zejména:

• zákonnost, korektnost a transparentnost,
• účelové omezení (údaje jsou zpracovávány pouze pro jasně vymezené účely),
• minimalizace údajů (zpracovává se pouze nezbytný rozsah údajů),
• přesnost a aktualizace údajů,
• omezení uložení,
• integrita a důvěrnost,
• odpovědnost Správce.

Tyto zásady jsou zvláště důležité v oblasti produktů CBD, kde je vyžadována zvýšená transparentnost vůči zákazníkům a regulačním orgánům.

5. Kategorie zpracovávaných osobních údajů

5.1 Osobní údaje poskytnuté subjektem údajů

Společnost zpracovává osobní údaje dobrovolně poskytnuté subjektem údajů, zejména při objednávání produktů CBD, registraci na Webových stránkách, komunikaci se zákaznickou podporou nebo přihlášení k odběru marketingových sdělení. Tyto údaje zahrnují zejména identifikační, kontaktní a adresní údaje a informace nezbytné pro uzavření a plnění kupní smlouvy.

5.2 Automaticky zpracovávané technické a provozní údaje

Při návštěvě Webových stránek jsou automaticky zpracovávány technické údaje, jako je IP adresa, typ zařízení, prohlížeč, operační systém a informace o chování uživatele na Webových stránkách. Tyto údaje slouží především k zajištění bezpečnosti Webových stránek, předcházení zneužití a optimalizaci uživatelského prostředí.

5.3 Údaje získané od třetích stran

V nezbytném rozsahu může Společnost zpracovávat údaje poskytnuté smluvními partnery, zejména poskytovateli platebních služeb a logistickými partnery, výhradně za účelem vyřízení objednávek produktů CBD a plnění právních povinností.

6. Právní základy zpracování

Osobní údaje jsou zpracovávány výhradně na základě zákonných důvodů podle článku 6 GDPR, zejména pokud je zpracování nezbytné pro plnění smlouvy uzavřené se zákazníkem, pro splnění právních povinností Správce (zejména účetních a daňových povinností), pro ochranu oprávněných zájmů Správce nebo na základě souhlasu subjektu údajů.

7. Účely zpracování se zaměřením na výrobu CBD

Osobní údaje jsou zpracovávány zejména pro účely:

• uzavírání a plnění kupních smluv na dodávky produktů CBD,
• zajištění výroby, skladování, balení a distribuce produktů CBD,
• komunikace se zákazníky ohledně objednávek a produktů,
• plnění povinností vyplývajících z účetních, daňových a spotřebitelských předpisů,
• ochrany práv a oprávněných zájmů Společnosti,
• marketingové komunikace týkající se produktů CBD (pouze v souladu s platnými právními předpisy).

8. Produkty CBD, zdravotní tvrzení a osobní údaje

Společnost výslovně prohlašuje, že:

• neposkytuje zdravotní péči ani lékařské služby,
• nezpracovává údaje o zdravotním stavu ve smyslu článku 9 GDPR,
• neprezentuje produkty CBD jako léčivé přípravky,
• nepoužívá osobní údaje k posuzování zdravotního stavu zákazníků.

Toto upřesnění je zásadní pro ochranu soukromí a právní jistotu subjektů údajů.

9. Cookies a elektronická komunikace

Webové stránky používají cookies a obdobné technologie v souladu s GDPR a směrnicí o soukromí a elektronických komunikacích. Nezbytné cookies slouží k zajištění řádného fungování Webových stránek, zatímco analytické a marketingové cookies se používají pouze na základě souhlasu uživatele. Uživatelé mohou svá nastavení kdykoli změnit.

10. Příjemci a zpracovatelé osobních údajů

Osobní údaje mohou být zpřístupněny pouze subjektům poskytujícím služby nezbytné pro provoz Webových stránek a distribuci produktů CBD, zejména poskytovatelům IT služeb, poskytovatelům platebních služeb a logistickým partnerům. Každý zpracovatel je smluvně zavázán chránit osobní údaje v souladu s článkem 28 GDPR.

Platby PayU. Při výběru PayU předáváme nezbytné údaje o plátci, kontaktech, adrese, IP a objednávce společnosti PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, Polsko. PayU je samostatným správcem pro platby, informace o jejich stavu, reklamace a zákonné povinnosti. Viz zásady ochrany osobních údajů PayU.

11. Předávání osobních údajů mimo EU / EHP

Pokud jsou osobní údaje předávány mimo EU/EHP, Společnost zajišťuje odpovídající úroveň ochrany v souladu s kapitolou V GDPR, zejména prostřednictvím standardních smluvních doložek nebo rozhodnutí o odpovídající ochraně.

12. Doba uchovávání údajů

Osobní údaje jsou uchovávány pouze po dobu nezbytnou k dosažení účelu zpracování nebo po dobu vyžadovanou platnými právními předpisy. Po uplynutí této doby jsou údaje bezpečně vymazány nebo anonymizovány.

13. Práva subjektů údajů

Subjekty údajů mají všechna práva podle článků 12 až 22 GDPR, zejména právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování. Mají rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů České republiky.

O přístup, opravu nebo výmaz údajů požádejte na shop@anyweed.com. Popište požadavek a související objednávku či účet. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce. Případné zákonné prodloužení vysvětlíme v této lhůtě. Výmaz může být omezen zákonnou povinností uchovávat údaje.

14. Zabezpečení osobních údajů

Společnost zavedla vhodná technická a organizační opatření podle článku 32 GDPR, která odpovídají rizikům spojeným se zpracováním osobních údajů v oblasti elektronického obchodu a výroby CBD.

15. Ochrana nezletilých

Webové stránky a produkty CBD nejsou určeny osobám mladším 18 let. Společnost vědomě nezpracovává osobní údaje nezletilých.

16. Aktualizace zásad ochrany soukromí

Společnost si vyhrazuje právo tyto zásady ochrany soukromí kdykoli aktualizovat v reakci na změny právních předpisů, regulačních požadavků nebo interních procesů.

17. Kontaktní údaje

Wealth Harmony Enterprises s.r.o.
E-mail: shop@anyweed.com
Adresa: Rybná 678/9, 110 00 Praha 1, Česká republika