Podmínky ochrany osobních údajů

Bio Space s.r.o.
se sídlem Chudenická 1059/30, Hostivař, 102 00 Praha 10
IČO: 23231483, DIČ: CZ23231483
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 423671
provozovatel internetového obchodu www.biospace.cz

Účinné od 21. 8. 2026.

1. Kdo je správcem vašich osobních údajů

1.1. Správcem osobních údajů je společnost Bio Space s.r.o., identifikovaná v záhlaví tohoto dokumentu (dále jen „správce“ nebo „my“). Správce určuje, proč a jak jsou vaše osobní údaje zpracovávány.

1.2. Kontaktní údaje pro veškeré záležitosti týkající se ochrany osobních údajů:

e-mail: info@biospace.cz
telefon: +420 704 245 757
korespondenční adresa: V Chotejně 700/7, Hostivař, 102 00 Praha 10

1.3. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 nařízení (EU) 2016/679 (dále jen „GDPR“) nevzniká.

1.4. Zpracování osobních údajů se řídí GDPR, zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a v části týkající se cookies zákonem č. 127/2005 Sb., o elektronických komunikacích.

2. Jaké údaje zpracováváme, proč a jak dlouho

2.1. Zpracováváme zejména údaje, které nám sami poskytnete, a údaje, které vzniknou při vašem nákupu nebo při používání našich webových stránek. Zvláštní kategorie osobních údajů podle čl. 9 GDPR (například údaje o zdravotním stavu) po vás nepožadujeme a k žádnému účelu je cíleně nezpracováváme. Sdělíte-li nám takové údaje z vlastní iniciativy, například při dotazu na vhodnost přístroje s ohledem na vaši zrakovou vadu, použijeme je výhradně k zodpovězení vašeho dotazu a po jeho vyřízení je nadále neuchováváme. Prosíme, neuvádějte takové údaje v recenzích ani v poznámkách k objednávce.

Účel zpracování	Kategorie údajů	Právní základ	Doba uložení
Uzavření a plnění kupní smlouvy – vyřízení objednávky, dodání zboží, komunikace o objednávce	jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, údaje o objednaném zboží, údaje o platbě; u nákupu na firmu též IČO a DIČ	čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, jejíž smluvní stranou jste; po splnění smlouvy čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na určení, výkonu a obhajobě právních nároků	po dobu trvání smluvního vztahu a dále 4 roky od splnění smlouvy. Tato doba vychází z tříleté promlčecí lhůty podle § 629 odst. 1 občanského zákoníku, prodloužené o rezervu s ohledem na to, že promlčecí lhůta počíná běžet až ode dne, kdy právo mohlo být uplatněno poprvé (§ 619 občanského zákoníku). Je-li v této době zahájeno řízení, uchováváme údaje po dobu jeho trvání a 1 rok po jeho pravomocném skončení.
Plnění účetních a daňových povinností – vystavení a archivace daňových dokladů	fakturační údaje, údaje o plnění a platbě	čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti	daňové doklady 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo (§ 35 odst. 2 zákona č. 235/2004 Sb., o dani z přidané hodnoty); účetní závěrka a výroční zpráva 10 let, ostatní účetní záznamy 5 let (§ 31 odst. 2 zákona č. 563/1991 Sb., o účetnictví). Použijeme-li účetní záznam i pro jiný účel, zejména pro daňové řízení, uchováváme jej po dobu potřebnou pro tento účel (§ 32 zákona č. 563/1991 Sb.).
Vyřízení reklamace a uplatnění práv z vadného plnění	identifikační a kontaktní údaje, údaje o zboží, popis vady, dokumentace k reklamaci	čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy a práv z vadného plnění; čl. 6 odst. 1 písm. c) GDPR – plnění povinnosti vydat potvrzení o uplatnění a vyřízení reklamace podle § 2172 občanského zákoníku	4 roky od vyřízení reklamace
Vedení uživatelského účtu	přihlašovací údaje, kontaktní údaje, historie objednávek	čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy o užívání účtu	po dobu existence účtu. Účet nevyužívaný déle než 24 měsíců můžeme zrušit poté, co vás na to upozorníme na vaši e-mailovou adresu a poskytneme vám lhůtu nejméně 14 dnů. Zrušením účtu nezanikají údaje, které jsme povinni uchovávat z daňových a účetních důvodů, ani vaše práva z již uzavřených smluv.
Zasílání obchodních sdělení našim zákazníkům o vlastním obdobném zboží	e-mail, jméno, údaje o zakoupeném zboží	čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na přímém marketingu vůči vlastním zákazníkům (bod 47 odůvodnění GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.	do vznesení námitky nebo odmítnutí, nejdéle 3 roky od posledního nákupu
Zasílání newsletteru osobám, které u nás nenakoupily	e-mail, případně jméno	čl. 6 odst. 1 písm. a) GDPR – souhlas	do odvolání souhlasu, nejdéle 3 roky od jeho udělení
Vyžádání a zveřejnění ověřených recenzí zboží	jméno nebo přezdívka, e-mail, obsah recenze, údaj o zakoupeném zboží	vyžádání recenze: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na získání zpětné vazby, ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.; zveřejnění recenze: čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na poskytnutí pravdivých informací dalším zákazníkům; ověření, že recenze pochází od skutečného kupujícího: čl. 6 odst. 1 písm. c) GDPR – plnění povinnosti podle zákona č. 634/1992 Sb., o ochraně spotřebitele	po dobu, po kterou je zboží nabízeno, a dále 3 roky; recenzi na vaši žádost nebo na základě vaší námitky odstraníme dříve
Zákaznická podpora, odpovědi na dotazy a stížnosti	kontaktní údaje, obsah komunikace	čl. 6 odst. 1 písm. b) GDPR, týká-li se komunikace vaší objednávky nebo uzavřené smlouvy; čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na vyřízení požadavku v ostatních případech, zejména u dotazů před nákupem	2 roky od poslední komunikace
Vymáhání pohledávek a prevence podvodů	identifikační a kontaktní údaje, údaje o objednávkách a platbách, IP adresa	čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na ochraně práv správce	po dobu trvání promlčecí lhůty, případně po dobu vedení řízení a 1 rok po jeho pravomocném skončení
Provoz, zabezpečení a měření návštěvnosti webových stránek	údaje ze souborů cookies, IP adresa, typ prohlížeče a zařízení, chování na webu	nezbytné cookies: uložení a přístup nevyžaduje souhlas podle výjimky v § 89 odst. 3 zákona č. 127/2005 Sb.; navazující zpracování osobních údajů provádíme na základě čl. 6 odst. 1 písm. b) GDPR (poskytnutí vyžádané služby – košík, přihlášení) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zabezpečení e-shopu). Analytické, preferenční a marketingové cookies: souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. a čl. 6 odst. 1 písm. a) GDPR	podle typu cookie, viz článek 9
AI poradce na webu – zodpovídání dotazů a doporučení produktů v chatovacím okénku	text dotazů, které do chatu zadáte, technický identifikátor rozhovoru, IP adresa (pouze pro omezení počtu dotazů). Do chatu prosím nezadávejte osobní údaje – pro poradenství nejsou potřeba.	čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na poskytnutí poradenství k výběru zboží a na ochraně služby před zneužitím	záznamy rozhovorů 90 dnů (slouží ke kontrole a zlepšování kvality odpovědí), IP adresa 2 dny

2.2. Uvedené doby uložení se prodlužují, je-li to nezbytné pro určení, výkon nebo obhajobu právních nároků, nebo ukládá-li tak právní předpis.

2.3. Po uplynutí doby uložení osobní údaje bezpečně vymažeme nebo anonymizujeme.

2.4. Obchodní sdělení. Získáme-li vaši e-mailovou adresu v souvislosti s prodejem zboží, můžeme ji využít k zasílání obchodních sdělení o vlastním obdobném zboží a k vyžádání recenze. Zasílání můžete zřetelně a jasně odmítnout již při zadávání adresy v objednávce a dále kdykoli, bezplatně a snadno, prostřednictvím odkazu pro odhlášení obsaženého v každém obchodním sdělení nebo zprávou na info@biospace.cz. Odmítnutí nemá žádný vliv na vyřízení vaší objednávky ani na vaše práva ze smlouvy.

3. Povinnost poskytnout údaje

3.1. Poskytnutí údajů označených v objednávkovém formuláři jako povinné je zčásti smluvním a zčásti zákonným požadavkem. Bez identifikačních a doručovacích údajů s vámi nemůžeme uzavřít a splnit kupní smlouvu, zejména vám doručit zboží (smluvní požadavek). Fakturační údaje potřebujeme k vystavení daňového dokladu, k němuž jsme povinni podle § 28 a 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty (zákonný požadavek). Nejsou-li tyto údaje poskytnuty, nemůžeme objednávku přijmout. Poskytnutí ostatních údajů, například telefonu pro upřesnění doručení, je dobrovolné a jeho neposkytnutí nemá pro vás žádný nepříznivý následek.

3.2. Poskytnutí e-mailu pro zasílání newsletteru je zcela dobrovolné a jeho neposkytnutí nemá vliv na možnost u nás nakoupit. Newsletter je určen osobám starším 15 let; je-li vám méně než 15 let, přihlaste se k odběru pouze se souhlasem svého zákonného zástupce (§ 7 zákona č. 110/2019 Sb.).

4. Odkud údaje získáváme

4.1. Osobní údaje získáváme především přímo od vás – při vytvoření objednávky, registraci účtu, přihlášení k odběru novinek, uplatnění reklamace nebo při jakékoli komunikaci s námi.

4.2. Údaje o vašem chování na webu získáváme z cookies a obdobných technologií za podmínek uvedených v článku 9.

4.3. Osobní údaje nekupujeme od třetích osob ani je nezískáváme z komerčních databází.

4.4. Údaje, které jsme nezískali přímo od vás. Ve dvou případech zpracováváme osobní údaje, které jsme nezískali od vás:

Příjemce zásilky. Uvede-li kupující jako příjemce zásilky jinou osobu, zpracováváme jméno, doručovací adresu a případně telefon a e-mail této osoby. Zdrojem údajů je kupující. Údaje používáme výhradně k doručení zásilky na základě čl. 6 odst. 1 písm. f) GDPR – našeho oprávněného zájmu na splnění objednávky – a uchováváme je po stejnou dobu jako údaje o objednávce. Jste-li příjemcem zásilky, máte stejná práva podle článku 8; informaci podle čl. 14 GDPR vám poskytujeme prostřednictvím tohoto dokumentu nejpozději při prvním kontaktu, tedy zpravidla při oznámení o doručení zásilky.
Ověření údajů podnikatele. Uvedete-li při nákupu na firmu IČO, ověřujeme si k němu zapsané identifikační údaje ve veřejném rejstříku (ARES, obchodní rejstřík). Zdrojem je příslušný veřejný rejstřík, rozsahem obchodní firma nebo jméno, sídlo a DIČ. Právním základem je čl. 6 odst. 1 písm. c) GDPR ve spojení s § 29 zákona č. 235/2004 Sb., o dani z přidané hodnoty.

4.5. Údaje o stavu zásilky nám dále předávají přepravní společnosti a údaj o provedení platby poskytovatel platební brány a naše banka; tyto údaje se vážou k vaší objednávce a uchováváme je po stejnou dobu.

5. Komu údaje předáváme

5.1. Vaše osobní údaje nepředáváme třetím osobám k jejich vlastním marketingovým účelům a neprodáváme je.

5.2. Aby mohl náš e-shop fungovat, předáváme osobní údaje dalším příjemcům. Někteří z nich jsou zpracovateli – zpracovávají údaje pouze podle našich pokynů a na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Jiní jsou ve vztahu k předaným údajům samostatnými správci a odpovídají za jejich zpracování sami, podle vlastních zásad ochrany osobních údajů. Role každého příjemce je uvedena v tabulce.

Příjemce	Role a účel
Shoptet, a.s., IČO 28935675, Dvořeckého 628/8, Břevnov, 169 00 Praha 6	zpracovatel – provoz e-shopové platformy, na které běží www.biospace.cz, včetně hostingu a technické podpory
Fio banka, a.s., IČO 61858374, V Celnici 1028/10, 117 21 Praha 1	samostatný správce – provedení bezhotovostní platby na náš účet
Poskytovatel platební brány	samostatný správce, případně zpracovatel – zpracování on-line platby kartou. Údaje o vaší platební kartě zadáváte přímo poskytovateli brány, my k nim nemáme přístup a neukládáme je.
Přepravní společnosti	samostatní správci – doručení zásilky; předáváme jméno, doručovací adresu, e-mail a telefon nezbytné pro doručení
Poskytovatel účetních a daňových služeb	zpracovatel – vedení účetnictví a zpracování daňových dokladů
Poskytovatel e-mailových a hostingových služeb	zpracovatel – provoz e-mailové komunikace
Poskytovatelé doplňků instalovaných na platformě Shoptet	zpracovatelé – rozšiřující funkce e-shopu; aktuální seznam vám na žádost poskytneme
Advokát, případně inkasní společnost	zpracovatel či samostatný správce – pouze v případě vymáhání pohledávky nebo vedení sporu
OpenAI Ireland Ltd., Dublin, Irsko (skupina OpenAI)	zpracovatel – generování odpovědí AI poradce z textu vašeho dotazu; údaje nejsou využívány k trénování modelů
Cloudflare, Inc., San Francisco, USA	zpracovatel – technický provoz AI poradce (zpracování dotazů, dočasné uložení záznamů rozhovorů)
Orgány veřejné moci	pouze na základě právního předpisu (například finanční úřad, Česká obchodní inspekce, orgány činné v trestním řízení)

5.3. Seznam odpovídá příjemcům ke dni účinnosti těchto podmínek. Aktuální výčet nástrojů třetích stran a cookies včetně jejich poskytovatele, účelu a doby uložení najdete rovněž v nastavení cookies v zápatí webové stránky.

6. Předávání do třetích zemí

6.1. Osobní údaje zpracováváme v rámci Evropského hospodářského prostoru. Výjimku tvoří AI poradce (viz kapitola 5), jehož dodavatelé OpenAI a Cloudflare mohou údaje zpracovávat i ve Spojených státech amerických, a to za podmínek uvedených v bodu 6.2.

6.2. Dochází-li u některého příjemce k předání osobních údajů mimo Evropský hospodářský prostor, děje se tak pouze při splnění podmínek kapitoly V GDPR, a to buď na základě rozhodnutí Evropské komise o odpovídající ochraně – u příjemců ve Spojených státech amerických zejména na základě prováděcího rozhodnutí Komise (EU) 2023/1795 o rámci EU–USA pro ochranu osobních údajů – nebo na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR spolu s posouzením dopadů předání a doplňujícími technickými a organizačními opatřeními.

6.3. O konkrétní záruce použité pro konkrétní předání vás na žádost zaslanou na info@biospace.cz informujeme a poskytneme vám její kopii.

7. Automatizované rozhodování a profilování

7.1. Nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.

7.2. Ceny zboží nepřizpůsobujeme jednotlivým zákazníkům na základě automatizovaného rozhodování ani profilování – všem zákazníkům se zobrazuje stejná cena.

7.3. Udělíte-li souhlas s marketingovými cookies, může docházet k profilování pro účely zobrazování relevantnější reklamy. Souhlas můžete kdykoli odvolat.

7.4. AI poradce na našem webu poskytuje pouze nezávazná doporučení zboží a obecné informace na základě vašeho dotazu a aktuální nabídky e-shopu. Neprovádí žádné rozhodování s právními či obdobně významnými účinky, nepřizpůsobuje ceny a jeho doporučení nejsou nabídkou ve smyslu občanského zákoníku.

8. Jaká máte práva

8.1. Ve vztahu ke svým osobním údajům máte tato práva:

Právo na přístup (čl. 15 GDPR) – můžete se nás zeptat, zda vaše údaje zpracováváme, a získat jejich kopii spolu s informacemi o zpracování.
Právo na opravu (čl. 16 GDPR) – můžete žádat opravu nepřesných nebo doplnění neúplných údajů.
Právo na výmaz (čl. 17 GDPR) – můžete žádat vymazání údajů, zejména nejsou-li již potřebné, odvoláte-li souhlas nebo vznesete-li úspěšnou námitku. Právo se neuplatní tam, kde nám uchování ukládá právní předpis (například archivace daňových dokladů) nebo kde jsou údaje potřebné pro určení, výkon či obhajobu právních nároků.
Právo na omezení zpracování (čl. 18 GDPR) – například po dobu ověřování přesnosti údajů.
Právo na přenositelnost (čl. 20 GDPR) – u údajů zpracovávaných na základě souhlasu nebo smlouvy automatizovaně můžete žádat jejich předání ve strojově čitelném formátu vám nebo jinému správci.
Právo vznést námitku (čl. 21 GDPR) – podrobně v článku 8.2.
Právo odvolat souhlas (čl. 7 odst. 3 GDPR) – kdykoli a bezplatně, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.
Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) – nemá-li rozhodnutí založené výhradně na automatizovaném zpracování pro vás právní účinky nebo se vás obdobně významně nedotýká. K takovému rozhodování u nás nedochází, viz článek 7.
Právo podat stížnost u dozorového úřadu (čl. 77 GDPR) – podrobně v článku 8.6.

8.2. Právo vznést námitku. Řadu zpracování popsaných v článku 2 provádíme na základě svého oprávněného zájmu. Proti kterémukoli takovému zpracování máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Vznesete-li námitku, zpracování ukončíme, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo jsou-li údaje potřebné pro určení, výkon nebo obhajobu právních nároků. Vznesete-li námitku proti zpracování pro účely přímého marketingu, včetně zasílání obchodních sdělení a dotazníků spokojenosti, ukončíme takové zpracování bez dalšího a okamžitě. Námitku uplatníte na info@biospace.cz nebo dopisem na V Chotejně 700/7, Hostivař, 102 00 Praha 10.

8.3. Kterékoli z práv u nás uplatníte e-mailem na info@biospace.cz nebo dopisem na adresu V Chotejně 700/7, Hostivař, 102 00 Praha 10. Uplatnění práv je zpravidla bezplatné. Je-li vaše žádost zjevně nedůvodná nebo nepřiměřená, zejména opakuje-li se, můžeme za její vyřízení požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na její vyřízení, nebo můžeme žádost odmítnout; v takovém případě vám důvod sdělíme a poučíme vás o možnosti obrátit se na dozorový úřad (čl. 12 odst. 5 GDPR).

8.4. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího doručení. Tuto lhůtu můžeme ve složitých případech prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás v prvním měsíci vyrozumíme.

8.5. Abychom vaše údaje nesdělili nesprávné osobě, můžeme vás požádat o doplňující informace k ověření vaší totožnosti, máme-li důvodné pochybnosti (čl. 12 odst. 6 GDPR).

8.6. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7, ID datové schránky qkbaa2n, e-mail posta@uoou.gov.cz, internetová adresa uoou.gov.cz. Stížnost můžete podat, domníváte-li se, že zpracováním vašich údajů porušujeme GDPR. Máte-li obvyklé bydliště nebo místo výkonu zaměstnání v jiném členském státě Evropské unie, nebo došlo-li k údajnému porušení v jiném členském státě, můžete stížnost podat rovněž u dozorového úřadu tohoto státu (čl. 77 odst. 1 GDPR); seznam dozorových úřadů je dostupný na stránkách Evropského sboru pro ochranu osobních údajů (edpb.europa.eu).

9. Cookies a obdobné technologie

9.1. Cookies jsou malé textové soubory, které se ukládají do vašeho zařízení při návštěvě webové stránky. Používáme je i obdobné technologie (například pixely a údaje z místního úložiště prohlížeče).

9.2. Nezbytné cookies ukládáme bez vašeho souhlasu. Umožňuje to výjimka podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, podle níž souhlas není potřeba, je-li ukládání údajů nebo přístup k nim nezbytný pro poskytnutí služby informační společnosti, kterou jste výslovně vyžádali. Jde například o obsah nákupního košíku, přihlášení k účtu, zabezpečení a uložení vaší volby v cookie liště. Navazující zpracování osobních údajů z těchto cookies se opírá o čl. 6 odst. 1 písm. b) GDPR, u zabezpečení o čl. 6 odst. 1 písm. f) GDPR.

9.3. Analytické, preferenční a marketingové cookies ukládáme pouze na základě vašeho předchozího souhlasu, který udělujete v cookie liště při první návštěvě webu. Odmítnutí je stejně snadné jako přijetí a nemá žádný vliv na možnost web používat a nakupovat. Souhlas nezískáváme předem zaškrtnutými políčky ani z pouhého pokračování v prohlížení webu, zavření cookie lišty či posunutí stránky. Souhlas udělujete odděleně pro každou kategorii cookies. O uděleném nebo odmítnutém souhlasu vedeme záznam po dobu 12 měsíců, abychom jej mohli doložit podle čl. 7 odst. 1 GDPR.

Kategorie	K čemu slouží	Souhlas
Nezbytné	košík, přihlášení, zabezpečení, uložení vaší volby v cookie liště	nevyžaduje se (§ 89 odst. 3 zákona č. 127/2005 Sb.)
Analytické	měření návštěvnosti a chování na webu, zlepšování e-shopu	vyžaduje se
Preferenční	zapamatování vašich nastavení, například řazení nebo jazyka	vyžaduje se
Marketingové	zobrazování relevantní reklamy a měření její účinnosti	vyžaduje se

9.4. Konkrétní doba uložení každé jednotlivé cookie se liší podle nástroje a pohybuje se od doby trvání relace po 24 měsíců. Úplný a průběžně aktualizovaný seznam používaných cookies včetně jejich poskytovatele, účelu a přesné doby uložení najdete v nastavení cookies dostupném v zápatí webové stránky.

9.5. Souhlas s cookies můžete kdykoli odvolat nebo změnit jeho rozsah v nastavení cookies dostupném v zápatí webové stránky. Odvolání je stejně snadné jako udělení a nemá vliv na zákonnost zpracování před odvoláním. O obnovení souhlasu vás požádáme nejpozději po 12 měsících.

9.6. Cookies můžete rovněž zakázat nebo smazat v nastavení svého internetového prohlížeče. Zakážete-li nezbytné cookies, nemusí e-shop fungovat správně.

10. Jak údaje zabezpečujeme

10.1. Přijali jsme technická a organizační opatření k zabezpečení osobních údajů podle čl. 32 GDPR, zejména šifrovaný přenos dat protokolem HTTPS, řízení přístupu k datům podle rolí, ochranu přístupů silnými hesly, pravidelné zálohování a smluvní zavázání zpracovatelů k mlčenlivosti a odpovídající úrovni zabezpečení.

10.2. Přístup k osobním údajům mají pouze osoby, které je potřebují znát pro výkon své práce, a jsou vázány povinností mlčenlivosti.

10.3. Dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně znamenat vysoké riziko pro vaše práva a svobody, budeme vás o tom bez zbytečného odkladu informovat (čl. 34 GDPR).

11. Změny těchto podmínek

11.1. Tyto podmínky můžeme aktualizovat, změní-li se způsob zpracování osobních údajů nebo právní předpisy. Aktuální znění je vždy dostupné na www.biospace.cz.

11.2. Dojde-li k podstatné změně, která se dotýká vašich práv nebo účelů zpracování, upozorníme na ni zřetelně na webové stránce nejméně 14 dnů před nabytím účinnosti nové verze. Máte-li u nás zřízený uživatelský účet nebo odebíráte-li naše obchodní sdělení, informujeme vás o takové změně navíc na e-mailovou adresu, kterou u nás vedete. U předchozích verzí uvádíme datum jejich účinnosti.

11.3. Tyto podmínky nabývají účinnosti dne 21. 8. 2026.