Zásady ochrany osobních údajů

Zásady ochrany osobních údajů Cellara Beauty

Obsah

1. Správce údajů a kontakt

2. Rozsah Zásad

3. Jaké údaje zpracováváme a odkud je máme

4. Účely a právní základy zpracování

5. Příjemci údajů

6. Předávání údajů mimo EHP

7. Soubory cookies a podobné technologie

8. Doba uchovávání údajů

9. Vaše práva

10. Zabezpečení údajů

11. Sociální sítě

12. Dobrovolnost poskytnutí údajů

13. Změny Zásad

1. Správce údajů a kontakt

Správcem vašich osobních údajů je Cellara Beauty.

Kontakt ve věcech ochrany osobních údajů: cellarabeauty@gmail.com. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO).

2. Rozsah Zásad

Tyto Zásady se vztahují na zpracování osobních údajů v souvislosti s návštěvou a nákupy na webu www.cellarabeauty.cz a s komunikací se Správcem všemi kanály uvedenými v těchto Zásadách.

E-shop funguje na principu dropshippingu: produkty zasílají Zákazníkovi přímo externí dodavatelé (zpravidla z Číny) a Správce zajišťuje prodej a vyřizování objednávek. Podrobnosti o doručení, vrácení zboží a reklamacích najdete v Podmínkách služby, Zásadách doručení a Zásadách vrácení peněz.

3. Jaké údaje zpracováváme a odkud je máme

Zpracováváme údaje, které nám sami poskytnete, nebo které se shromažďují automaticky při používání e-shopu:

• identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, doručovací adresa a (volitelně) fakturační adresa;
• údaje o objednávkách: objednané produkty, částky, stavy objednávek, korespondence týkající se objednávek, reklamací a vrácení zboží;
• platební údaje: identifikátory/transakční tokeny předávané poskytovatelem platebních služeb (úplné údaje o platebních kartách neuchováváme);
• technické údaje a údaje o aktivitě: IP adresa, identifikátory cookies (v závislosti na vašem souhlasu), typ prohlížeče/zařízení, události v e-shopu (např. zobrazení stránek, přidání do košíku).

Zdroje údajů: přímo od vás (formuláře, e-mail), z platformy e-shopu (Shopify), od poskytovatele platebních služeb (Shopify Payments) a od subjektů zajišťujících logistiku/doručení (stavy zásilek).

Naše nabídka není určena dětem a vědomě neshromažďujeme údaje osob mladších 16 let.

4. Účely a právní základy zpracování

Vaše údaje zpracováváme výhradně v rozsahu nezbytném pro:

- vyřízení objednávky a péči o Zákazníka (uzavření a plnění smlouvy, doručení, kontakt, vyřizování vrácení zboží a reklamací) – právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva) a – v rozsahu právních povinností – čl. 6 odst. 1 písm. c) GDPR;

- zpracování plateb – právní základ: čl. 6 odst. 1 písm. b) GDPR;

- vedení korespondence a vyřizování dotazů – právní základ: čl. 6 odst. 1 písm. b) GDPR (pokud se týká smlouvy) nebo čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem: průběžná komunikace a vyřizování požadavků);

- plnění právních povinností (např. účetních a daňových, vyřizování reklamací, požadavků na bezpečnost výrobků) – právní základ: čl. 6 odst. 1 písm. c) GDPR;

- zajištění bezpečnosti a předcházení zneužití (technické logy, odhalování pokusů o podvod) – právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem: bezpečnost služeb).

Pokud v e-shopu spustíme marketingové aktivity založené na cookies/pixelech (např. nástroje Meta/TikTok/Google) nebo analytiku (např. Google Analytics), právním základem bude váš souhlas s cookies (čl. 6 odst. 1 písm. a) GDPR), který budete moci kdykoli odvolat.

Nečiníme automatizovaná rozhodnutí, která by pro vás měla právní účinky (čl. 22 GDPR).

5. Příjemci údajů

Vaše údaje zpřístupňujeme pouze v minimálním rozsahu a jen tehdy, je-li to nezbytné k naplnění výše popsaných účelů. Příjemci mohou být:

• e-commerce platforma: Shopify (hosting a infrastruktura e-shopu);
• poskytovatel platebních služeb: Shopify Payments (zpracování online plateb);
• externí dodavatelé/logistický agent mimo EHP (zejména Čína) – v rozsahu nezbytném pro přípravu a odeslání objednávky (jméno a příjmení, doručovací adresa, telefon, e-mail, podrobnosti objednávky);
• kurýrní a logistické společnosti zajišťující doručení (např. Cainiao, YunExpress a další přepravci příslušní pro daný úsek přepravy);
• poskytovatelé nástrojů pro sledování zásilek a správu jejich stavů (např. WeTracked, Parcel Panel);
• poskytovatelé systémů pro vyřizování objednávek/ERP (např. Mabang ERP) – v rozsahu údajů nezbytných k vyřízení objednávek;
• e-mail/komunikace: Google (Gmail/Workspace) – e-mailová korespondence;
• subjekty poskytující IT/účetní podporu, je-li to nezbytné, a to na základě příslušných smluv.

Vaše údaje neprodáváme.

6. Předávání údajů mimo EHP

Někteří naši poskytovatelé služeb a obchodní partneři mohou zpracovávat údaje mimo Evropský hospodářský prostor (EHP), zejména v souvislosti s vyřizováním objednávek (dodavatelé/logistický agent v Číně) a s využíváním platformy Shopify.

Při předávání uplatňujeme vhodné záruky, včetně standardních smluvních doložek (SCC), jsou-li k dispozici. Pokud s daným příjemcem nelze standardní smluvní doložky uzavřít, může se předání opírat o čl. 49 odst. 1 písm. b) GDPR (nezbytnost pro splnění smlouvy) – a to pouze v rozsahu a v okamžicích, kdy je to k vyřízení objednávky skutečně nezbytné. To znamená, že úroveň ochrany údajů v zemi příjemce může být nižší než v EU.

7. Soubory cookies a podobné technologie

E-shop používá soubory cookies a podobné technologie. Nezbytné cookies jsou nutné pro fungování e-shopu (např. košík, pokladna) a fungují bez vašeho souhlasu.

Analytické/statistické a marketingové cookies (např. reklamní pixely) se aktivují pouze s vaším souhlasem, pokud jsou v e-shopu zapnuté. Své souhlasy spravujete prostřednictvím cookie lišty a nastavení prohlížeče.

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

8. Doba uchovávání údajů

Údaje uchováváme po dobu nezbytnou k naplnění účelů zpracování, zejména:

• údaje o objednávkách a účetní doklady – po dobu stanovenou právními předpisy (zpravidla 5 let od konce zdaňovacího období);
• údaje týkající se reklamací a vrácení zboží – po dobu jejich vyřizování a dále po dobu stanovenou předpisy upravujícími uplatňování nároků;
• korespondence – zpravidla až 24 měsíců od posledního kontaktu, případně déle, je-li to potřebné pro určení, výkon nebo obhajobu právních nároků;
• údaje zpracovávané na základě souhlasu (analytické/marketingové cookies) – do odvolání souhlasu nebo v souladu s nastavením daného nástroje.

9. Vaše práva

Máte právo na: přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky proti zpracování založenému na čl. 6 odst. 1 písm. f) GDPR a odvolání souhlasu (pokud je právním základem souhlas).

Chcete-li svá práva uplatnit, kontaktujte nás: cellarabeauty@gmail.com. Máte také právo podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (PUODO).

10. Zabezpečení údajů

Uplatňujeme organizační a technická opatření přiměřená rizikům, mimo jiné šifrování přenosu (TLS/HTTPS), řízení přístupu, zásadu minimalizace údajů, zálohování a pravidelné aktualizace. Údaje o platebních kartách zpracovává výhradně poskytovatel platebních služeb.

11. Sociální sítě

Provozujeme profily značky na sociálních sítích (např. Facebook, Instagram, TikTok). Údaje zpracovávané v těchto službách (komentáře, zprávy) zpracovávají také provozovatelé těchto platforem jako samostatní správci, a to v souladu se svými podmínkami užívání a zásadami ochrany osobních údajů.

12. Dobrovolnost poskytnutí údajů

Poskytnutí údajů je dobrovolné, je však nezbytné pro uzavření a plnění smlouvy (vytvoření objednávky a doručení). Bez poskytnutí údajů nemusí být možné objednávku vyřídit.

13. Změny Zásad

Tyto Zásady můžeme aktualizovat, zejména v případě změn právních předpisů, našich procesů nebo nástrojů. Aktuální verze bude vždy zveřejněna na webu www.cellarabeauty.cz.