ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Společnosti: Emporion XXI s.r.o.

Účinnost od: 3.3.2026

I. ZÁKLADNÍ USTANOVENÍ

1.        Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen: „GDPR”) je společnost Emporion XXI s.r.o., IČ: 05681430, DIČ: CZ05681430, se sídlem Místecká 569, 199 00 Praha.

2.       Kontaktní údaje správce jsou:

o    Adresa: Jungmannova 733/6, 110 00 Praha 1 (provozovna)

o    Email: info@elobe.cz

o    Telefon: (+420) 777 026 602

3.       Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

4.      Správce nejmenoval pověřence pro ochranu osobních údajů.

II. ZDROJE A KATEGORIE ZPRACOVÁVANÝCH ÚDAJŮ

1.        Správce zpracovává osobní údaje, které jste mu poskytli v rámci objednávky, registrace nebo přihlášení k newsletteru.

2.       Správce zpracovává zejména:

o    Identifikační údaje (jméno, příjmení).

o    Kontaktní údaje (e-mail, telefonní číslo, doručovací adresa).

o    Údaje o nákupech (historie objednávek, typ pleti/preference, pokud byly uvedeny).

o    Technické údaje (IP adresa, cookies, údaje o zařízení a prohlížeči – dle nastavení cookies lišty).

3.       Poskytnutí osobních údajů je smluvním požadavkem nutným pro uzavření kupní smlouvy. Bez jejich poskytnutí nelze objednávku realizovat. Poskytnutí údajů pro marketingové účely je dobrovolné.

III. ZÁKONNÝ DŮVOD A ÚČEL ZPRACOVÁNÍ

1.        Plnění smlouvy: Vyřízení objednávky a výkon práv ze smluvního vztahu.

2.       Oprávněný zájem: Marketing vlastních obdobných výrobků dle § 7 odst. 3 zákona 480/2004 Sb (obchodní sdělení stávajícím zákazníkům) a ochrana právních nároků správce. Zasílání dotazníků spokojenosti v rámci programu Ověřeno zákazníky (Heureka) a Zboží.cz, pokud zákazník toto zasílání v procesu objednávky neodmítl. Zákazník může kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.

3.       Váš souhlas: Pro účely marketingu (např. zasílání newsletterů) u osob, které nejsou zákazníky, remarketingu a pro pokročilé profilování.

4.      Profilování: Správce provádí analýzu vašich nákupních preferencí, aby vám mohl nabízet kosmetické produkty odpovídající vašim potřebám. K automatickému rozhodování s právními účinky bez vašeho vědomí nedochází. Profilování nemá pro subjekt údajů právní ani obdobně významné účinky.

5. Právní povinnost: Vedení účetnictví a plnění zákonných povinností.

IV. DOBA UCHOVÁVÁNÍ ÚDAJŮ

1.        Správce uchovává osobní údaje:

o    Po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smlouvy a uplatňování nároků z nich (typicky 4 roky od ukončení smlouvy).

o    Po dobu 10 let údaje vyžadované zákonem o účetnictví a daňovými předpisy.

o    Po dobu trvání souhlasu, nejdéle však 3 roky od poslední interakce.

o    Osobní údaje zpracovávané na základě oprávněného zájmu pro přímý marketing jsou uchovávány po dobu trvání zákaznického vztahu, nejdéle však 3 roky od posledního nákupu.

2.       Po uplynutí lhůt správce údaje nevratně vymaže.

V. PŘÍJEMCI OSOBNÍCH ÚDAJŮ (SUBDODAVATELÉ)

1.        Příjemci jsou osoby podílející se na realizaci zakázky a marketingu:

o    Dopravci: Zásilkovna s.r.o., Česká pošta, s.p. a další smluvní dopravci.

o    Poskytovatelé platebních služeb: Comgate, GoPay, Fio banka, a.s.

o    Účetní firma

o    Poskytovatelé IT a marketingových služeb: Heureka Group a.s., Seznam.cz a.s., Google, Meta Platforms, Ecomail.cz.

2. V souvislosti s využíváním nástrojů Google a Meta může docházet k předávání osobních údajů do třetích zemí (zejména do USA). Takové předávání probíhá na základě:

-         rozhodnutí o odpovídající ochraně (EU–USA Data Privacy Framework), pokud je aplikovatelné,

- případně standardních smluvních doložek (SCC) schválených Evropskou komisí

a dalších vhodných záruk na ochranu osobních údajů. Subjekt údajů má právo získat kopii těchto záruk nebo informaci o tom, kde byly zpřístupněny.

3. Zasílání newsletteru je zajišťováno prostřednictvím nástroje Ecomail (zpracovatel). Zpracovávanými údaji jsou zejména e-mailová adresa a případně jméno.

o   Zásady zpracování osobních údajů Ecomail:

https://www.ecomail.cz/zasady-ochrany-osobnich-udaju/

o   Souhlas se zasíláním newsletteru lze kdykoliv odvolat kliknutím na odkaz pro odhlášení uvedený v každém obchodním sdělení nebo kontaktováním správce na e-mailu info@elobe.cz.

o   Doba uchovávání údajů pro newsletter: Osobní údaje jsou uchovávány po dobu trvání souhlasu se zasíláním obchodních sdělení a dále po dobu 3 let od poslední prokazatelné interakce (např. otevření e-mailu nebo kliknutí na odkaz), a to pro účely prokázání oprávněnosti zasílání obchodních sdělení.

Správce využívá nástroje třetích stran pro remarketing, analytiku a cookies (Google Ads, Google Analytics, Meta Ads).

o   Google Ads (remarketing a měření konverzí),

o   Google Analytics (analýza návštěvnosti webu),

o   Meta Ads (reklamní systém společnosti Meta Platforms – Facebook/Instagram).

Zásady ochrany osobních údajů těchto nástrojů:

o   Google: https://policies.google.com/privacy?hl=cs

o   Meta: https://www.facebook.com/privacy/policy

o   Nastavení a informace ke Google Analytics:

o   https://support.google.com/analytics/answer/6004245?hl=cs

Tyto nástroje mohou používat cookies a obdobné technologie pro měření návštěvnosti, vyhodnocování chování uživatelů na webu a zobrazování personalizované reklamy. Používání marketingových a analytických cookies je založeno na souhlasu uživatele uděleném prostřednictvím cookie lišty. Nastavení cookies lze kdykoliv změnit v nastavení webu nebo v nastavení prohlížeče.

VI. VAŠE PRÁVA

1.        Za podmínek GDPR máte:

o    Právo na přístup, opravu a omezení zpracování.

o    Právo na výmaz (právo být zapomenut).

o    Právo na přenositelnost údajů.

o    Právo vznést námitku proti zpracování na základě oprávněného zájmu (včetně přímého marketingu).

o    Právo odvolat souhlas se zpracováním.

o    Právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

2.       Svá práva můžete uplatnit písemně na adrese správce nebo elektronicky na e-mailu info@elobe.cz.

VII. ZABEZPEČENÍ ÚDAJŮ

1.        Správce přijal vhodná technická a organizační opatření odpovídající rizikům zpracování.

2.       K údajům mají přístup pouze jím pověřené osoby.

VIII. ZÁVĚREČNÁ USTANOVENÍ

1.        Tyto zásady jsou dostupné na webových stránkách správce a subjekt údajů má možnost se s nimi kdykoliv seznámit.

2.       Správce je oprávněn tyto zásady měnit; novou verzi vždy zveřejní na svých internetových stránkách.

Zásady ochrany osobních údajů si můžete stáhnout zde.