Zpracování osobních údajů

1. Jaké údaje zpracováváme a proč

Vyřízení objednávky (čl. 6 odst. 1 písm. b) GDPR): jméno a příjmení, e-mail, telefon, doručovací adresa, obsah objednávky a údaje o platbě předané platební bránou (nikdy číslo karty). Bez těchto údajů nelze smlouvu uzavřít a splnit.

Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): daňové doklady a účetní záznamy uchováváme po dobu stanovenou účetními a daňovými předpisy, zpravidla 10 let.

Dotazy a přihlášky salonů (čl. 6 odst. 1 písm. f) GDPR): údaje zaslané kontaktními formuláři zpracováváme na základě oprávněného zájmu na vyřízení dotazu, nejdéle 2 roky od poslední komunikace.

Provoz webu (čl. 6 odst. 1 písm. f) GDPR): technické záznamy o přístupu (IP adresa, typ prohlížeče) uchovává poskytovatel hostingu krátkodobě pro zajištění bezpečnosti. Obsah košíku ukládáme pouze ve vašem prohlížeči (local storage), na server se nepřenáší. Web nepoužívá reklamní cookies ani nástroje třetích stran; o měření návštěvnosti viz čl. 2.

2. Měření návštěvnosti

Měření je vypnuté, dokud k němu nedáte souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích). Dokud nerozhodnete, neukládáme do vašeho zařízení nic kromě samotné odpovědi na tuto otázku a obsahu košíku, který je pro nákup nezbytný.

Se souhlasem počítáme zobrazení stránek, prohlédnuté produkty, vložení do košíku a zahájení objednávky. Na serveru z nich vznikají pouze denní součty; neukládáme jméno, e-mail, IP adresu ani žádný identifikátor, podle kterého by šlo součty rozpadnout na jednotlivé návštěvnice.

Se souhlasem si dále po dobu 30 dnů pamatujeme ve vašem prohlížeči parametry kampaně z adresy, kterou jste na web přišli (utm_source, utm_medium, utm_campaign, utm_content). Pokud v této době objednáte, připojí se tyto parametry k objednávce, abychom věděli, ze které kampaně nákup vzešel; jsou pak součástí záznamu o objednávce a uchovávají se s ním.

Souhlas můžete kdykoli odvolat odkazem „Souhlas s měřením“ v patičce webu. Odvoláním se zapamatované parametry kampaně z vašeho zařízení smažou a další měření se zastaví; zákonnost zpracování před odvoláním tím není dotčena.

3. Komu údaje předáváme

Zpracovatelé, kteří pro nás údaje zpracovávají: Stripe Payments Europe, Ltd. (platby), Vercel Inc. (hosting webu), Resend (odesílání e-mailů), přepravní společnost (doručení zásilky) a externí účetní. Se zpracovateli mimo EU/EHP jsou uzavřeny standardní smluvní doložky podle čl. 46 GDPR.

Orgánům veřejné moci údaje předáváme jen tehdy, ukládá-li nám to právní předpis.

4. Vaše práva

Máte právo na přístup k osobním údajům, na jejich opravu, výmaz (jsou-li splněny podmínky čl. 17 GDPR), omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas se zpracováním můžete kdykoli odvolat; zákonnost zpracování před odvoláním tím není dotčena.

Žádost zašlete na info@joliorigins.cz nebo poštou na adresu správce. Odpovíme zpravidla do jednoho měsíce; ve složitých případech lze lhůtu prodloužit, o čemž vás informujeme. Pro ochranu vašich údajů můžeme požadovat ověření totožnosti.

Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, posta@uoou.gov.cz.

5. Zabezpečení

Přenos dat je šifrován (HTTPS). Platební údaje zpracovává výhradně platební brána certifikovaná podle PCI DSS. Přístup k údajům má pouze správce a zpracovatelé v rozsahu nezbytném pro daný účel.