Ochrana osobních údajů

Na této stránce popisujeme, jak zpracováváme osobní údaje na webu www.kosmetikadermis.cz, hlavně při nákupu dárkového poukazu. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Kdo údaje zpracovává (správce)

Alena Sochorová, IČO 17552222, Tržní 842, 252 66 Libčice nad Vltavou
E-mail: alena.sochorova@kosmetikadermis.cz, telefon: +420 774 802 302

S jakýmkoli dotazem k osobním údajům se obracejte na tento e-mail nebo telefon.

Nákup dárkového poukazu

Jaké údaje: jméno a příjmení, e-mail, případně telefon, fakturační údaje (adresa, název firmy, IČO, DIČ), doručovací adresa při zaslání poštou, jméno a e-mail obdarovaného, datum odeslání, věnování a poznámka k objednávce. Údaje o platební kartě zpracovává jen platební služba Stripe, my je nevidíme.

Proč: abychom mohli poukaz vystavit, doručit (vám, poštou nebo obdarovanému), vystavit fakturu, vyřídit případné odstoupení nebo reklamaci a ověřit poukaz při uplatnění.

Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností, zejména daňových a účetních (čl. 6 odst. 1 písm. c) GDPR). Údaje obdarovaného nám předáváte vy; zpracováváme je na základě oprávněného zájmu doručit mu dárek, o který jste požádali (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho: fakturu a údaje potřebné pro účetnictví a daně uchováváme po dobu, kterou ukládají právní předpisy, nejdéle 10 let od konce roku, ve kterém byl poukaz zaplacen. Ostatní údaje k objednávce uchováváme po dobu platnosti poukazu a dále po dobu, kdy lze uplatnit práva ze smlouvy. Nedokončené (nezaplacené) objednávky mažeme automaticky do 7 dnů.

Ochrana formuláře proti robotům

Formulář pro nákup poukazu chrání služba Cloudflare Turnstile. Ta posoudí technické údaje o prohlížeči a připojení (například IP adresu), aby odlišila člověka od automatu. Právním základem je náš oprávněný zájem na ochraně webu před zneužitím (čl. 6 odst. 1 písm. f) GDPR). Podrobnosti najdete v zásadách cookies.

Stránka pro hodnocení

Po návštěvě salonu vám můžeme poslat SMS s odkazem na stránku s prosbou o hodnocení. Odkaz obsahuje krátký kód, podle kterého zaznamenáme, zda jste na stránce klikli na odkaz na některý z hodnoticích portálů (Google, Seznam). Údaj ukládáme do naší tabulky v Google Sheets, abychom vás opakovaně nežádali o hodnocení. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Samotné hodnocení píšete přímo na stránkách daného portálu podle jeho pravidel.

Návštěvnost webu

Analytické nástroje (Google Analytics, Ahrefs Web Analytics) spouštíme jen s vaším souhlasem. Co přesně ukládají a jak souhlas změnit, popisují zásady cookies.

Komu údaje předáváme

Údaje nikomu neprodáváme. Ke zpracování využíváme tyto zpracovatele:

• Cloudflare, Inc. – provoz webu, databáze objednávek, vytváření PDF a ochrana formuláře (Turnstile),
• Stripe Payments Europe, Ltd. – zpracování plateb,
• Resend, Inc. – odesílání e-mailů s poukazem a fakturou,
• Google Ireland Limited – přehled prodaných poukazů v Google Sheets, analytika (jen se souhlasem),
• Ahrefs Pte. Ltd. – analytika návštěvnosti (jen se souhlasem),
• Česká pošta, s.p. – doručení poukazu, pokud zvolíte zaslání poštou.

Rezervace termínů probíhá v systému MyFox na jeho vlastních stránkách; tam se zpracování údajů řídí podmínkami MyFox.

Někteří zpracovatelé mohou údaje zpracovávat i mimo Evropskou unii (zejména v USA). Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek.

Údaje můžeme předat i orgánům veřejné moci, pokud nám to ukládá zákon (například finančnímu úřadu).

Vaše práva

Máte právo:

• na přístup ke svým osobním údajům,
• na opravu nepřesných údajů,
• na výmaz, pokud údaje už nepotřebujeme nebo je nesmíme zpracovávat,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat souhlas (u analytických cookies v patičce webu pod odkazem Nastavení cookies).

Své žádosti posílejte na alena.sochorova@kosmetikadermis.cz. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce.

Pokud se domníváte, že údaje zpracováváme v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).