Zásady ochrany osobních údajů

Důvěrnost vašich osobních údajů je jednou z hlavních priorit SC IBEAUTY OFFICIAL SRL, zapsané v obchodním rejstříku pod č. J40/9907/21.06.2017, DIČ RO34466758, se sídlem na adrese Str. Barajul Argeș 41D, přízemí, kancelář 4, sektor 1, Bukurešť, Rumunsko, která vystupuje jako správce údajů („my“, „nás“, „naše“).

Tento dokument má za cíl informovat vás o zpracování vašich osobních údajů v kontextu používání webových stránek biotiful.life („Webové stránky“). Webové stránky jsou určeny pro mezinárodní trhy mimo Rumunsko; bez ohledu na vaši zemi pobytu uplatňujeme standardy Nařízení (EU) 2016/679 („GDPR“) na zpracování vašich osobních údajů.

Obsah

  1. Kategorie zpracovávaných osobních údajů
  2. Účely a právní základy zpracování
  3. Doba, po kterou zpracováváme vaše údaje
  4. Zveřejnění osobních údajů
  5. Přenos osobních údajů
  6. Cookies a podobné technologie
  7. Vaše práva
  8. Obyvatelé Kalifornie (CCPA/CPRA)
  9. Ochrana soukromí nezletilých
  10. Změny v této zásadě ochrany osobních údajů
  11. Kontakt

1. Kategorie zpracovávaných osobních údajů

A. Pokud jste zákazníkem webových stránek, zpracováváme osobní údaje jako například:

  • jméno a příjmení;
  • telefonní číslo;
  • e-mailová adresa;
  • fakturační adresa;
  • dodací adresa;
  • historie objednávek a podrobnosti o produktech, které nakupujete;
  • údaje o způsobu, jakým používáte webové stránky (například vaše chování, preference nebo zvyklosti na webových stránkách);
  • jakékoli další kategorie údajů, které poskytnete přímo při vytváření uživatelského účtu, zadávání objednávky prostřednictvím webových stránek nebo jiném používání webových stránek.

Platební údaje: platby jsou prováděny výhradně online, kartou, a jsou zpracovávány naším zabezpečeným platebním procesorem. Neuchováváme vaše úplné údaje o kartě; obdržíme pouze potvrzení o transakci a omezené informace (např. poslední číslice karty) potřebné k vyřízení vaší objednávky.

Pokud si vytvoříte uživatelský účet pomocí svého Facebook nebo Google účtu, zpracováváme následující veřejné profilové údaje zobrazené těmito aplikacemi: uživatelské jméno a e-mailovou adresu.

Pokud je účet vytvořen automaticky na základě vaší e-mailové adresy před dokončením objednávky a objednávku nedokončíte, e-mailová adresa a další poskytnuté údaje nebudou uloženy a vytvořený účet bude automaticky smazán.

B. Pokud jste návštěvníkem webových stránek, zpracováváme osobní údaje, které poskytnete:

  • přímo, v kontextu používání webových stránek, například údaje, které poskytnete v sekci kontakt/otázky/stížnosti nebo při odběru našeho newsletteru;
  • nepřímo, například: IP adresa, používaný prohlížeč, doba prohlížení, historie vyhledávání, operační systém, jazyk a navštívené stránky, kompletní URL, sekvence kliknutí na, přes a z webu, informace nebo produkty zobrazené či vyhledávané, doba návštěv určitých stránek, informace o interakci se stránkami (např. posouvání, kliknutí, pohyby myši) a další údaje o chování uživatele. Tato data jsou sbírána prostřednictvím cookies a podobných technologií, s ohledem na váš souhlas tam, kde je vyžadován (viz sekce 6).

2. Účely a právní základy zpracování

A. Pokud jste zákazníkem webu, zpracováváme vaše osobní údaje následovně:

Pro realizaci smluvního vztahu mezi vámi a námi — příjem, ověření, odeslání a fakturace objednávky na webu, informování o stavu objednávky, organizace vrácení objednaných produktů a vyřizování žádostí o odstoupení od smlouvy, poskytování zákaznické podpory. Právní základ: smlouva uzavřená mezi vámi a námi, jak je definováno v Obchodních podmínkách zveřejněných na webu. Poskytnutí vašich údajů pro tento účel je nezbytné pro plnění smlouvy; odmítnutí může znemožnit realizaci smluvního vztahu.

Pro splnění našich zákonných povinností vyplývajících v souvislosti se službami poskytovanými prostřednictvím webu, včetně daňových, fakturačních a archivních povinností. Právní základ: naše zákonné povinnosti. Poskytnutí vašich údajů pro tento účel je nezbytné; odmítnutí může znemožnit dodržení zákona a tím i poskytování služeb.

Pro marketingové aktivity — zasílání obchodních sdělení ohledně našich produktů a služeb prostřednictvím dálkových komunikačních prostředků (email, SMS). Právní základ: váš souhlas, pokud se rozhodnete jej poskytnout. Souhlas můžete udělit zaškrtnutím příslušného políčka při vytváření účtu nebo přihlášení k odběru newsletteru a můžete jej kdykoli odvolat pomocí možnosti odhlášení na konci každého emailu/SMS nebo v nastavení svého účtu. Poskytnutí vašich údajů pro tento účel je dobrovolné a odmítnutí nemá pro vás žádné negativní důsledky.

Pro provádění analýz a reportů o fungování webu, vytváření profilů preferencí spotřeby, zejména za účelem zlepšení vašeho zážitku na webu. Právní základ: náš oprávněný zájem na neustálém zlepšování zákaznické zkušenosti a u dat získaných prostřednictvím nepodstatných cookies váš souhlas. Poskytnutí vašich údajů pro tento účel je dobrovolné a odmítnutí nemá pro vás žádné negativní důsledky.

B. Pokud jste návštěvníkem webu, zpracováváme vaše osobní údaje následovně:

Pro marketingové aktivity (newsletter), na základě vašeho souhlasu, vyjádřeného vyplněním formuláře pro odběr newsletteru dostupného na webu. Odběr můžete kdykoli zrušit pomocí odkazu na konci každé komunikace.

Pro řešení stížností a nároků, sledování provozu a zlepšování vašeho zážitku na webu, na základě našeho oprávněného zájmu zajistit správné fungování webu a jeho neustálé zlepšování, a případně na základě vašeho souhlasu s cookies.

3. Doba, po kterou zpracováváme vaše údaje

Vaše osobní údaje budeme zpracovávat po dobu nezbytnou k naplnění výše uvedených účelů.

Pokud jste zákazník, budeme vaše údaje zpracovávat po celou dobu trvání smluvního vztahu a následně v souladu s našimi zákonnými povinnostmi — například účetní doklady jsou uchovávány po dobu požadovanou platnou rumunskou legislativou (obvykle 5 let od 1. července roku následujícího po skončení účetního období, ve kterém byly vyhotoveny).

Pokud smažete svůj uživatelský účet, budeme to považovat za vaše rozhodnutí odhlásit se z obchodních sdělení; smazání účtu však automaticky nevede ke smazání vašich osobních údajů (některé údaje musíme uchovávat podle zákonných povinností, např. faktury). Pokud si přejete, aby byly vaše osobní údaje smazány, můžete uplatnit práva uvedená v oddíle 7. Pokud požádáte o smazání účtu, zatímco je alespoň jedna objednávka aktivní, žádost může být zaregistrována až po doručení produktů a dokončení poslední aktivní objednávky.

Pokud odvoláte svůj souhlas se zpracováním pro marketingové účely, zpracování pro tento účel přestane, aniž by to ovlivnilo zákonnost zpracování provedeného před odvoláním.

4. Zpřístupnění osobních údajů

Vaše osobní údaje nepůjčujeme ani neprodáváme třetím stranám za peníze.

V určitých situacích mohou mít k vašim údajům přístup třetí strany působící jako zpracovatelé nebo samostatní správci, výhradně pro účely popsané v této politice, například:

  • kurýrní a dopravní společnosti, pro doručení vašich objednávek;
  • zpracovatelé plateb, pro bezpečné zpracování plateb kartou;
  • poskytovatel platformy elektronického obchodu, na které je webová stránka hostována (Shopify), a poskytovatelé IT/hostingových služeb;
  • poskytovatelé e-mailových/SMS marketingových platforem, pro zasílání komunikací, ke kterým jste dali souhlas;
  • poskytovatelé analytických a reklamních služeb, s ohledem na váš souhlas s cookies;
  • účetní, právní a další odborní poradci.

Tito poskytovatelé jsou smluvně zavázáni zachovávat důvěrnost údajů a používat je výhradně pro účel, pro který jim byly poskytnuty.

Vaše osobní údaje můžeme také zpřístupnit centrálním nebo místním veřejným orgánům, pokud je zpřístupnění vyžadováno zákonem nebo je nezbytné pro zřízení, uplatnění či obhajobu právního nároku.

5. Předávání osobních údajů

Někteří z našich poskytovatelů služeb (například platforma pro e-commerce, poskytovatelé marketingu a analytiky) mohou zpracovávat osobní údaje v zemích mimo Evropský hospodářský prostor, včetně Spojených států a Kanady.

Kdykoli jsou osobní údaje přenášeny mimo EHP, zajišťujeme odpovídající záruky v souladu s GDPR — například rozhodnutí o přiměřenosti Evropské komise (včetně, je-li to relevantní, rámce EU–USA pro ochranu osobních údajů) nebo standardní smluvní doložky Evropské komise, doplněné v případě potřeby dalšími ochrannými opatřeními. Další informace o těchto zárukách můžete požadovat pomocí kontaktních údajů v sekci 11.

6. Cookies a podobné technologie

Web používá cookies a podobné technologie k zajištění správného fungování, k analýze návštěvnosti a, s vaším souhlasem, k marketingovým a reklamním účelům.

Při první návštěvě webu vám banner o souhlasu s cookies umožňuje přijmout, odmítnout nebo přizpůsobit nepodstatné cookies. Svá nastavení můžete kdykoli změnit prostřednictvím možnosti nastavení cookies dostupné na webu. Souhlas s nepodstatnými cookies je zcela dobrovolný a web lze používat i bez jejich přijetí.

7. Vaše práva

Podle GDPR máte jako subjekt údajů následující práva:

  • Právo být informován — právo obdržet podrobnosti o zpracovatelských činnostech prováděných námi, jak je popsáno v tomto dokumentu;
  • Právo na přístup — právo získat od nás potvrzení o zpracování vašich osobních údajů a podrobnosti o zpracovatelských činnostech;
  • Právo na opravu — právo bez zbytečného odkladu získat opravu nepřesných osobních údajů a doplnění neúplných údajů;
  • Právo na výmaz („právo být zapomenut“) — za podmínek stanovených zákonem; po žádosti o výmaz můžeme některé údaje anonymizovat (zbavit je osobního charakteru) a nadále je zpracovávat v této formě pro statistické účely;
  • Právo na omezení zpracování, za podmínek stanovených zákonem;
  • Právo na přenositelnost údajů — právo obdržet vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo na předání těchto údajů jinému správci, pokud jsou splněny zákonné podmínky;
  • Právo vznést námitku — kdykoli, z důvodů souvisejících s vaší konkrétní situací, proti zpracování založenému na našem oprávněném zájmu, a kdykoli, zdarma a bez udání důvodu, proti zpracování pro účely přímého marketingu;
  • Právo nebýt předmětem automatizovaného individuálního rozhodnutí, včetně profilování, které má právní účinky vůči vám nebo vás obdobně významně ovlivňuje;
  • Právo podat stížnost u dozorového úřadu — v Rumunsku Národní dozorový úřad pro zpracování osobních údajů (ANSPDCP, dataprotection.ro); pokud bydlíte v jiné zemi EU/EHP, můžete se také obrátit na úřad pro ochranu údajů ve vaší zemi pobytu — stejně jako právo obrátit se na příslušné soudy.

Pro uplatnění jakéhokoli z těchto práv nás kontaktujte pomocí údajů uvedených v sekci 11. Vaši žádost vyřídíme bez zbytečného odkladu a v každém případě do jednoho měsíce od jejího obdržení; tato lhůta může být v případě potřeby prodloužena o další dva měsíce, o čemž vás budeme informovat spolu s důvody prodloužení.

8. Obyvatelé Kalifornie (CCPA/CPRA)

Pokud jste spotřebitel bydlící ve státě Kalifornie, USA, máte podle CCPA/CPRA specifická práva, včetně práva znát, opravit a smazat své osobní údaje, práva odhlásit se z prodeje nebo sdílení osobních údajů a práva na nediskriminaci.

Tato práva, kategorie osobních údajů, které shromažďujeme, a způsob jejich uplatnění jsou podrobně popsány na naší stránce [CCPA Compliance]. Pro uplatnění jakéhokoli z těchto práv, včetně možnosti odhlásit se z prodeje nebo sdílení vašich osobních údajů, nás kontaktujte na office@biotiful.life, uveďte právo, které chcete uplatnit, a e-mailovou adresu spojenou s vaším účtem nebo objednávkami. Sdílení vašich online identifikátorů s reklamními partnery můžete také kdykoli omezit odmítnutím nepodstatných cookies prostřednictvím možnosti nastavení cookies dostupné na webu.

9. Ochrana soukromí nezletilých

Webová stránka vědomě nekontaktuje ani nesbírá informace od osob mladších 18 let a není určena k žádostem o informace jakéhokoli druhu od těchto osob.

Pokud se omylem dostaneme k takovým informacím a budeme o tom informováni, získáme příslušný souhlas rodičů k použití těchto informací, nebo pokud to nebude možné, tyto informace odstraníme ze svých serverů. Pokud nás chcete informovat o obdržení informací týkajících se osob mladších 18 let, kontaktujte nás na office@biotiful.life.

10. Změny této zásady ochrany osobních údajů

Vyhrazujeme si právo upravit tuto zásadu ochrany osobních údajů. V případě zásadních změn budete informováni e-mailem (pokud je to možné) nebo prostřednictvím konkrétní zprávy zobrazené na webu. Platná verze je ta, která je zveřejněna na webu.

11. Kontakt

Pro jakékoli dotazy týkající se zpracování vašich osobních údajů nebo uplatnění vašich práv:

SC IBEAUTY OFFICIAL SRL Str. Barajul Argeș 41D, přízemí, kancelář 4, sektor 1, Bukurešť, Rumunsko

  • E-mail: office@biotiful.life
  • Telefon: +40 754 575 198