1. Správce osobních údajů

Správcem vašich osobních údajů je společnost
Kosmetické suroviny s.r.o.,
se sídlem Chotěšovská 680/1, 190 00 Praha 9,
IČ: 04765800,
zapsaná u Městského soudu v Praze, oddíl C, vložka 253308
(dále jen „správce“ nebo „prodávající“).

Správce nemá jmenovaného pověřence pro ochranu osobních údajů.
Správce lze kontaktovat na e-mailu: info@kosmetickesuroviny.cz

2. Jaké osobní údaje zpracováváme

V souvislosti s provozem e-shopu zpracováváme zejména tyto osobní údaje:

- jméno a příjmení
- e-mailovou adresu
 -telefonní číslo
- fakturační adresu
- dodací adresu
- IČ (je-li uvedeno)
- historii objednávek a související komunikaci
- údaje k vašemu uživatelskému účtu (přihlašovací e-mail, zahashované heslo, nastavení v účtu)

Případně další údaje, které nám dobrovolně sdělíte v rámci komunikace (dotazy, poznámky u objednávky apod.).

3. Účely a právní základy zpracování

 Uzavření a plnění kupní smlouvy a správa uživatelského účtu

Účel:
– přijetí a vyřízení objednávky,
– doručení zboží,
– komunikace ohledně objednávky, reklamace a dalšího plnění smlouvy,
– zřízení a správa uživatelského účtu, pokud se na e-shopu zaregistrujete,
– zobrazení historie vašich objednávek po přihlášení do účtu.

Právní základ:
– plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Bez poskytnutí těchto údajů vám nemůžeme zboží doručit ani vám zřídit uživatelský účet.

3.2 Plnění právních povinností

Účel:

- vedení účetnictví,
- plnění daňových a archivních povinností,
- uchování účetních dokladů.

Právní základ:

• splnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR).

Doba uchování se řídí zejména účetními a daňovými předpisy.

3.3 Oprávněné zájmy správce

Účel:

- evidence uzavřených smluv a objednávek,
- vymáhání pohledávek,
- obrana proti případným nárokům,
- základní interní statistiky a přehledy (např. přehled obratu, nejprodávanějšího zboží).

Právní základ:

• oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR).

Proti tomuto zpracování můžete kdykoliv vznést námitku (viz níže).

3.4 Přímý marketing vůči stávajícím zákazníkům (newsletter)

Účel:

• zasílání obchodních sdělení týkajících se obdobného zboží, které jste u nás zakoupili (novinky, slevy, tipy k používání produktů apod.).

Právní základ:

• oprávněný zájem správce (čl. 6 odst. 1 písm. f GDPR) ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Z těchto sdělení se můžete kdykoliv odhlásit – odkazem v každém e-mailu nebo napsáním na náš kontaktní e-mail.

3.5 Newsletter bez předchozího nákupu

Pokud se k odběru novinek přihlásíte samostatně (např. formulářem v e-shopu), aniž byste u nás nakoupili:

Účel:

• zasílání newsletteru a obchodních sdělení na základě vaší registrace.

Právní základ:

• souhlas (čl. 6 odst. 1 písm. a GDPR).

Souhlas můžete kdykoliv odvolat – stejně snadno, jako jste jej udělili (odkaz v e-mailu, e-mail na naši adresu). Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

3.6 Cookies a podobné technologie

Účel:

- zajištění základních funkcí webu (košík, přihlášení, bezpečnost),
- měření návštěvnosti a základní statistiky (pokud cookies povolíte),
- případný marketing a personalizace (pokud cookies povolíte).

Právní základ:

• nezbytné cookies: oprávněný zájem správce / nezbytnost pro poskytování služeb (čl. 6 odst. 1 písm. f/b GDPR),

• analytické a marketingové cookies: souhlas (čl. 6 odst. 1 písm. a GDPR).

Podrobnosti o cookies najdete v samostatném dokumentu Zásady používání cookies.

4. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel:

- údaje v objednávkách a smlouvách:
po dobu trvání smluvního vztahu a následně po dobu nezbytnou k ochraně práv správce (obvykle 3 roky od ukončení smlouvy),
- účetní doklady (faktury apod.):
po dobu stanovenou právními předpisy (zpravidla 10 let od konce příslušného zdaňovacího období),
- komunikace (e-maily, formuláře):
zpravidla 3 roky od vyřízení dané záležitosti, pokud nebudou součástí smluvní dokumentace,
- údaje pro zasílání newsletteru:
po dobu trvání odběru newsletteru nebo do odvolání souhlasu / vznesení námitky, nejdéle však X let od poslední prokazatelné interakce (otevření e-mailu, kliknutí v e-mailu),
- cookies:
po dobu uvedenou u jednotlivých typů cookies v Zásadách používání cookies.

- údaje k uživatelskému účtu (kontaktní údaje, nastavení účtu, možnost nahlížet na historii objednávek):
  po dobu trvání uživatelského účtu. Pokud si zrušíte účet, přístup k účtu a jeho nastavení zablokujeme / smažeme; údaje o provedených objednávkách však můžeme dále uchovávat pro splnění právních povinností (zejména účetnictví) a ochranu našich práv, jak je uvedeno výše.

5. Příjemci osobních údajů (komu údaje předáváme)

Vaše osobní údaje mohou být předány nebo zpřístupněny těmto kategoriím příjemců:

• Poskytovatel e-shopové platformy a hostingu
  – společnost, která pro nás provozuje systém Eshop-rychle a technicky zajišťuje provoz webu.

• Dopravci
  – za účelem doručení zboží jim předáváme zejména jméno, příjmení, doručovací adresu, telefon a e-mail:
  – Zásilkovna (Packeta Czech s.r.o.),
  – DPD (např. DPD CZ s.r.o. / jiný subjekt skupiny DPD zajišťující přepravu).

• Externí účetní
  – osoba, která pro nás zpracovává účetnictví a vedení účetních dokladů.

Všichni zpracovatelé zpracovávají osobní údaje pouze na základě naší dokumentované instrukce a nesmějí je použít pro vlastní účely.

Osobní údaje v současné době nepředáváme do třetích zemí mimo Evropskou unii.

6. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména tato práva:

• právo na přístup k osobním údajům – můžete se nás zeptat, zda osobní údaje zpracováváme, a případně si vyžádat jejich kopii,

• právo na opravu – pokud jsou údaje nepřesné nebo neúplné, máte právo na jejich opravu či doplnění,

• právo na výmaz – v určitých případech můžete požadovat, abychom vaše údaje vymazali (např. pokud již nejsou potřebné pro daný účel nebo pokud odvoláte souhlas),

• právo na omezení zpracování – můžete požadovat, abychom zpracování dočasně omezili,

• právo na přenositelnost údajů – pokud je zpracování založeno na souhlasu nebo na smlouvě a probíhá automatizovaně, můžete požádat o předání údajů v strukturovaném formátu jinému správci,

• právo vznést námitku
  – proti zpracování založenému na oprávněném zájmu správce (včetně námitky proti přímému marketingu); v takovém případě vaše údaje pro daný účel nebudeme dále zpracovávat, pokud neprokážeme závažné oprávněné důvody,

• právo kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu; odvolání souhlasu nemá vliv na zpracování, které proběhlo před tím,

• právo podat stížnost u dozorového orgánu, pokud se domníváte, že dochází k porušení GDPR.

Dozorovým orgánem je:
Úřad pro ochranu osobních údajů,
Pplk. Sochora 27, 170 00 Praha 7,
www.uoou.cz.

7. Je poskytování osobních údajů povinné?

Poskytnutí osobních údajů, které po vás požadujeme při vytvoření objednávky, je smluvním požadavkem. Bez těchto údajů nemůžeme smlouvu uzavřít a zboží vám doručit.

Poskytnutí osobních údajů pro účely newsletteru a marketingu (mimo rámec přímého marketingu stávajících zákazníků) je dobrovolné.

8. Automatizované rozhodování a profilování

V rámci našich činností neprovádíme automatizované rozhodování, které by vůči vám mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Pro základní přehled a případné zobrazení relevantních nabídek můžeme využívat jednoduché profilování (např. rozdělení zákazníků podle historie nákupů). Proti takovému zpracování můžete kdykoliv vznést námitku nebo se odhlásit z marketingové komunikace.