Zásady ochrany osobních údajů

1. Úvod

AllNaturalGlow s.r.o. (sídlo: Václavské náměstí 1, 110 00 Praha 1, Česká republika; e-mail: info@allnaturalglow.com; telefon: +420 222 123 456) se zavazuje chránit vaše osobní údaje. Tyto zásady ochrany osobních údajů (dále jen „Zásady") popisují, jaké osobní údaje shromažďujeme, jak je používáme a jaká máte práva v oblasti zpracování údajů.

Zásady se vztahují na veškeré používání webu allnaturalglow.com (dále jen „Web") a jsou v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.

2. Vaše osobní údaje

V rámci provozu Webu můžeme zpracovávat následující osobní údaje:

• Základní identifikační údaje: jméno, e-mailová adresa, telefonní číslo
• Fakturační a doručovací údaje: adresa bydliště, doručovací adresa
• Nákupní údaje: historie objednávek, transakční údaje, platební informace
• Technické údaje: IP adresa, typ a verze prohlížeče, operační systém, identifikátory zařízení
• Údaje o využívání: návštěvy stránek, kliknutí, délka relace, odkazující URL
• Soubory cookie: údaje shromážděné soubory cookie podrobně popsanými v cookie-policy.php
• Komunikační údaje: dotazy na zákaznický servis, zpětná vazba, zprávy

3. Právní základ zpracování

Vaše osobní údaje zpracováváme na základě následujících právních důvodů dle čl. 6 odst. 1 nařízení (EU) 2016/679 (GDPR):

• a) Souhlas (čl. 6(1)(a)): Pro marketingovou komunikaci, zasílání newsletterů a používání souborů cookie, pokud jste s tím výslovně souhlasili.
• b) Plnění smlouvy (čl. 6(1)(b)): Pro zpracování objednávek, doručování, fakturaci a zákaznický servis.
• c) Oprávněný zájem (čl. 6(1)(f)): Pro zajištění bezpečnosti Webu, prevenci zneužití, analytiku a obchodní statistiky.
• d) Plnění právní povinnosti (čl. 6(1)(c)): Pro splnění zákonných povinností, daňových a účetních požadavků.

4. Účely zpracování

Vaše osobní údaje používáme k následujícím účelům:

• Zpracování objednávek: přijímání objednávek produktů, zajišťování doručení, vystavování faktur
• Zákaznický servis: odpovídání na dotazy, vyřizování stížností, poskytování podpory k produktům
• Marketing (se souhlasem): zasílání newsletterů, propagačních nabídek a personalizovaných doporučení
• Analytika a vývoj: analýza používání Webu, zlepšování uživatelského zážitku, A/B testování
• Bezpečnost: prevence zneužití, ochrana před podvody, zajišťování bezpečnosti Webu
• Právní povinnosti: uchovávání faktur, plnění zákonných požadavků

5. Používání cookies

Náš web používá soubory cookie ke zlepšení uživatelského zážitku, analýze provozu a zobrazování personalizovaného obsahu. Podrobné informace o souborech cookie a jejich správě naleznete v našich Zásadách používání cookies.

Soubory cookie lze rozdělit do následujících kategorií:

• Nezbytné cookies: nepostradatelné pro základní fungování webu
• Statistické cookies: shromažďují anonymní údaje o používání webu
• Marketingové cookies: měření účinnosti reklam a zobrazování personalizované inzerce

6. Třetí strany

Osobní údaje můžeme sdílet s následujícími třetími stranami, výhradně za účelem splnění výše uvedených účelů:

• Google Analytics: anonymní analýza provozu a chování uživatelů na webu
• Google Ads: měření účinnosti reklamních kampaní a sledování konverzí
• Facebook Pixel (Meta): optimalizace reklamních kampaní a analýza cílové skupiny
• Platební poskytovatelé: bezpečné zpracování transakcí (údaje o platebních kartách neukládáme)
• Doručovací partneři: doručování zásilek (jméno, adresa, telefon)
• IT poskytovatelé: hostingové a bezpečnostní služby

Každá třetí strana jako správce nebo zpracovatel údajů se zavazuje zpracovávat údaje v souladu s požadavky GDPR.

7. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel zpracování nebo stanovenou právními předpisy:

• Zákaznické údaje: 5 let od splnění smlouvy (z důvodu fakturačních a záručních povinností)
• Marketingové údaje: do odvolání souhlasu
• Newsletter: do odhlášení
• Systémové logy: 90 dní
• Soubory cookie: dle doby platnosti uvedené v cookie-policy.php

Po ukončení účelu zpracování jsou údaje bezpečně smazány nebo anonymizovány.

8. Vaše práva

Podle čl. 15–22 GDPR máte tato práva:

• Právo na přístup (čl. 15): můžete požádat o kopii osobních údajů, které o vás uchováváme
• Právo na opravu (čl. 16): můžete požádat o opravu nepřesných údajů
• Právo na výmaz (čl. 17): můžete požádat o smazání vašich osobních údajů („právo být zapomenut")
• Právo na přenositelnost (čl. 20): můžete požádat o předání údajů jinému poskytovateli
• Právo vznést námitku (čl. 21): můžete vznést námitku proti zpracování vašich údajů
• Právo na omezení zpracování (čl. 18): můžete požádat o omezení zpracování za určitých okolností
• Právo odvolat souhlas (čl. 7(3)): svůj souhlas s marketingovým zpracováním můžete kdykoli odvolat
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22): můžete vznést námitku proti rozhodnutím založeným výhradně na automatizovaném zpracování

9. Pověřenec pro ochranu osobních údajů

Pověřence pro ochranu osobních údajů společnosti AllNaturalGlow s.r.o. lze kontaktovat na:

10. Dozorový úřad

Pokud se domníváte, že zpracování vašich osobních údajů není v souladu s právními předpisy, máte právo podat stížnost u příslušného dozorového úřadu:

11. Bezpečnost dat

K ochraně vašich údajů uplatňujeme následující technická a organizační opatření:

• Šifrování SSL/TLS: veškerý přenos dat probíhá prostřednictvím protokolu HTTPS
• Šifrované uložení: citlivé údaje jsou uloženy v šifrované podobě
• Řízení přístupu: přístup k údajům je přísně omezen a protokolován
• Pravidelné bezpečnostní audity: naše systémy pravidelně testujeme a aktualizujeme
• Školení zaměstnanců: naši zaměstnanci absolvují školení v oblasti ochrany osobních údajů
• Správa bezpečnostních incidentů: v případě narušení bezpečnosti osobních údajů vás a úřad informujeme do 72 hodin

12. Změny

Vyhrazujeme si právo tyto Zásady čas od času aktualizovat. Změny budeme zveřejňovat na této stránce s aktualizací data poslední změny. Doporučujeme tuto stránku pravidelně kontrolovat.

V případě podstatných změn budeme dotčené uživatele informovat také e-mailem.