Zásady zpracování osobních údajů

Důležité: Tento dokument popisuje skutečné zpracování osobních údajů v internetovém obchodě EMOLEA. Podrobný aktuální seznam cookies a technologií je dostupný v nastavení cookies na webu.

1. Kdo je správcem osobních údajů

Správcem osobních údajů je emolea s. r. o., se sídlem Ulica mieru 9, 984 01 Lučenec, Slovenská republika, IČO: 50 492 951, DIČ: 212 036 2002, IČ DPH: SK2120362002, zapsaná v Obchodním rejstříku Okresního soudu Banská Bystrica, oddíl Sro, vložka č. 30568/S (dále jen „správce“, „EMOLEA“ nebo „my“).

Kontaktní údaje správce: e-mail info@emolea.sk, telefon +421 910 661 661, poštovní adresa Ulica mieru 9, 984 01 Lučenec, Slovenská republika.

Tyto zásady se vztahují na zpracování osobních údajů při provozu internetových obchodů a webových stránek EMOLEA, zejména na doménách www.emolea.cz a www.emolea.sk, při prodeji a doručování zboží do České republiky, při zákaznické komunikaci, marketingu, používání cookies, zveřejňování recenzí a při používání online testů a formulářů.

Správce je usazen ve Slovenské republice. Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a příslušných právních předpisů Slovenské republiky. Při poskytování služeb zákazníkům v České republice dodržujeme také relevantní české předpisy, zejména pravidla pro používání cookies a zasílání obchodních sdělení.

Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré žádosti a dotazy týkající se ochrany osobních údajů lze zaslat na info@emolea.sk.

2. Na koho se tyto zásady vztahují

Pokud nám zákazník poskytne údaje jiné osoby, například příjemce zásilky, měl by tuto osobu o předání údajů přiměřeně informovat. Příjemci zásilky poskytneme informace o zpracování osobních údajů nejpozději při první přímé komunikaci s ním, pokud již tyto informace nemá nebo není splněna některá z výjimek podle čl. 14 odst. 5 GDPR.

• návštěvníci webových stránek EMOLEA,
• zákazníci a osoby, které zahájí objednávkový proces,
• uživatelé zákaznického účtu,
• příjemci zásilek, pokud je jako příjemce uvedena jiná osoba než zákazník,
• osoby, které nás kontaktují nebo uplatňují reklamaci, odstoupení od smlouvy či jiný nárok,
• odběratelé newsletteru a příjemci obchodních sdělení,
• osoby, které zanechají recenzi,
• osoby, které vyplní perimenopauzální test, jiný sebehodnoticí test, dotazník nebo formulář.

3. Základní zásady zpracování

Osobní údaje zpracováváme zákonně, korektně, transparentně a pouze pro předem stanovené účely. Shromažďujeme pouze údaje, které jsou pro daný účel přiměřené a potřebné, dbáme na jejich přesnost a uchováváme je pouze po nezbytnou dobu.

Osobní údaje neprodáváme. Předáváme je pouze osobám, které je potřebují pro zajištění konkrétní služby, plnění právních povinností nebo ochranu našich práv, a pouze v nezbytném rozsahu.

Pokud je zpracování založeno na souhlasu, je souhlas dobrovolný, konkrétní, informovaný a odvolatelný. Neudělení marketingového nebo cookie souhlasu nemá vliv na možnost nakoupit.

4. Zákaznický účet

Účel: vytvoření a správa zákaznického účtu, přihlášení, zobrazení historie objednávek, správa kontaktních údajů a zjednodušení dalších nákupů.

Právní základ: plnění smlouvy nebo provedení opatření na žádost uživatele před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zpracovávané údaje: jméno, příjmení, e-mail, telefon, fakturační a dodací adresa, historie objednávek, nastavení účtu a technické údaje potřebné pro jeho zabezpečení.

Doba uchování: po dobu existence účtu. Po jeho zrušení uchováme pouze údaje, které potřebujeme pro splnění zákonných povinností, vyřízení otevřených požadavků nebo ochranu právních nároků.

5. Objednávka a plnění kupní smlouvy

Účel: přijetí a zpracování objednávky, uzavření a plnění kupní smlouvy, potvrzení objednávky, příprava a doručení zboží, komunikace o stavu objednávky a související zákaznická podpora.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zpracovávané údaje: jméno, příjmení, e-mail, telefon, fakturační a dodací adresa, obsah a hodnota objednávky, číslo objednávky, způsob dopravy a platby, stav objednávky a související komunikace.

Poskytnutí těchto údajů je smluvním požadavkem. Bez údajů nezbytných k identifikaci objednávky, platbě a doručení nemůžeme kupní smlouvu splnit.

Doba uchování: operativní údaje o objednávce uchováváme zpravidla po dobu 5 let od jejího vyřízení, zejména za účelem vyřízení následných požadavků a ochrany právních nároků. Konkrétní doba se může zkrátit, pokud údaje již nejsou potřebné, nebo prodloužit, pokud je to nezbytné kvůli probíhajícímu řízení, konkrétnímu právnímu nároku, záruce nebo zákonné povinnosti. Údaje obsažené v účetních a daňových dokladech uchováváme samostatně po dobu stanovenou příslušnými právními předpisy, zpravidla 10 let.

6. Platby a vrácení plateb

Účel: přijetí a ověření platby, propojení platby s objednávkou, prevence platebních podvodů, vrácení platby a řešení platebních nesrovnalostí.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR a v nezbytném rozsahu oprávněný zájem na prevenci podvodů podle čl. 6 odst. 1 písm. f) GDPR.

Zpracovávané údaje: identifikační a kontaktní údaje zákazníka, číslo objednávky, částka, měna, způsob a stav platby, identifikátor transakce a případně číslo bankovního účtu pro vrácení platby.

Úplné údaje platební karty běžně nezpracováváme ani neuchováváme. Zpracovává je zvolený poskytovatel platebních služeb, zejména Stripe nebo jiný poskytovatel zobrazený při platbě. Poskytovatel platební služby může pro část zpracování vystupovat jako samostatný správce.

Doba uchování: podle doby uchování objednávky, účetních dokladů a podle lhůt potřebných pro řešení reklamací, chargebacků, podvodů a právních nároků.

7. Doručení zboží

Účel: předání zásilky dopravci, doručení na adresu nebo výdejní místo, informování o stavu zásilky a řešení ztráty či poškození zásilky.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Zpracovávané údaje: jméno a příjmení příjemce, doručovací adresa nebo vybrané výdejní místo, e-mail, telefon, číslo zásilky, údaje o objednávce potřebné k doručení a informace o stavu zásilky.

Příjemci: zvolený dopravce nebo provozovatel výdejního místa, zejména Packeta/Zásilkovna a další dopravci nabízení v košíku.

Doba uchování: po dobu doručení a následně po dobu nezbytnou pro řešení reklamací zásilky, škod a právních nároků.

8. Účetní, daňové a jiné zákonné povinnosti

Účel: vystavování a archivace účetních a daňových dokladů, vedení účetnictví, plnění daňových povinností, poskytování součinnosti orgánům veřejné moci a plnění dalších zákonných povinností.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Zpracovávané údaje: identifikační a fakturační údaje, údaje o objednávce a platbě, faktury, opravné doklady, účetní záznamy a případně IČO, DIČ nebo IČ DPH podnikatele.

Doba uchování: zpravidla 10 let od konce příslušného účetního období, případně po jinou dobu vyžadovanou použitelnými právními předpisy.

9. Reklamace, odstoupení od smlouvy a ochrana práv

Účel: vyřízení reklamace, odstoupení od smlouvy, vrácení zboží nebo platby, řešení zákaznického podnětu, prokazování splnění povinností a uplatňování nebo obhajoba právních nároků.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR, plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a oprávněný zájem na ochraně práv podle čl. 6 odst. 1 písm. f) GDPR.

Zpracovávané údaje: identifikační a kontaktní údaje, údaje o objednávce, faktuře a produktu, popis vady nebo požadavku, fotografie produktu či obalu, číslo šarže, datum minimální trvanlivosti, bankovní spojení a obsah komunikace.

Doba uchování: zpravidla 5 let od uzavření případu; déle pouze tehdy, je-li to potřebné pro probíhající řízení, splnění zákonné povinnosti nebo ochranu právního nároku.

10. Zákaznická komunikace

Účel: odpovídání na dotazy, poskytování podpory, komunikace před nákupem a po nákupu a řešení individuálních požadavků.

Právní základ: plnění smlouvy nebo opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně náš oprávněný zájem na poskytování kvalitní podpory a evidenci komunikace podle čl. 6 odst. 1 písm. f) GDPR.

Zpracovávané údaje: jméno, e-mail, telefon, profil na sociální síti, obsah zprávy, přílohy a historie komunikace.

Doba uchování: zpravidla 3 roky od poslední věcné komunikace, pokud není delší uchování potřebné pro vyřízení konkrétní věci nebo ochranu práv.

11. Nedokončená objednávka a opuštěný košík

Obsah košíku a technické údaje objednávkového procesu můžeme dočasně uchovávat, aby bylo možné nákup dokončit, obnovit obsah košíku nebo vyřešit technickou chybu. Právním základem je plnění smlouvy nebo opatření na žádost uživatele před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR, případně náš oprávněný zájem na bezpečném a funkčním objednávkovém procesu podle čl. 6 odst. 1 písm. f) GDPR.

Připomínka opuštěného košíku není nezbytnou servisní zprávou ani nezbytnou součástí plnění kupní smlouvy. Její zaslání je vždy podmíněno předchozím souhlasem nebo splněním všech podmínek zákonné zákaznické výjimky.

Připomínka opuštěného košíku není nezbytnou servisní zprávou ani nezbytnou součástí plnění kupní smlouvy. E-mailovou připomínku zasíláme pouze tehdy, pokud k tomu máme platný právní titul a jsou splněny podmínky právních předpisů o obchodních sděleních. Osobě, která dosud není naším zákazníkem, ji zasíláme na základě předchozího souhlasu nebo na její výslovnou žádost o zaslání odkazu k dokončení nákupu. Existujícím zákazníkům ji můžeme zaslat také v rámci zákonné zákaznické výjimky, pokud jde o nabídku našich vlastních obdobných výrobků a zákazník měl možnost takové zprávy jednoduše a bezplatně odmítnout při získání kontaktu i v každém jednotlivém sdělení.

Každá marketingová připomínka obsahuje možnost jednoduchého a bezplatného odhlášení.

Zpracovávané údaje: e-mail, obsah košíku, čas zahájení objednávky, technické údaje procesu a údaje, které osoba do objednávky sama vyplnila.

Doba uchování: údaje o nedokončeném nákupu zpravidla nejvýše 30 dní, pokud neexistuje jiný právní důvod pro jejich další zpracování.

12. Newsletter a obchodní sdělení

Účel: zasílání novinek, odborného a edukativního obsahu, informací o produktech, akcích a nabídkách EMOLEA.

Obchodní sdělení osobám, které nejsou našimi zákazníky, zasíláme na základě jejich souhlasu podle čl. 6 odst. 1 písm. a) GDPR a v souladu s českým zákonem č. 480/2004 Sb., o některých službách informační společnosti.

Stávajícím zákazníkům můžeme zasílat nabídky našich vlastních obdobných výrobků také bez samostatného marketingového souhlasu, pokud jsme jejich elektronický kontakt získali v souvislosti s prodejem, při získání kontaktu měli možnost zasílání odmítnout a stejnou možnost mají v každém obchodním sdělení. Právním základem zpracování je v tomto případě náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR ve spojení se zákaznickou výjimkou podle § 7 odst. 3 zákona č. 480/2004 Sb.

Zpracovávané údaje: e-mail, případně jméno, údaje o udělení nebo odvolání souhlasu, zdroj přihlášení, historie odeslaných zpráv, odhlášení a doručitelnost. Pokud sledujeme otevření zprávy nebo kliknutí na odkazy pomocí měřicích pixelů, individuálních identifikátorů nebo obdobných technologií, činíme tak pouze na základě odpovídajícího souhlasu, je-li podle právních předpisů vyžadován. Bez takového souhlasu obchodní sdělení nevyužíváme k individuálnímu sledování otevření.

Příjemce může obchodní sdělení kdykoliv odmítnout pomocí odkazu v každém e-mailu nebo zprávou na info@emolea.sk. Odmítnutí je bezplatné a nemá vliv na nákup ani na servisní zprávy k objednávce.

Doba uchování: u souhlasu do jeho odvolání, nejdéle však 5 let od poslední prokazatelné relevantní aktivity nebo potvrzení zájmu. Za relevantní aktivitu považujeme zejména nákup, vědomé kliknutí na obsah obchodního sdělení nebo aktivní opětovné potvrzení zájmu; samotné technicky zaznamenané otevření zprávy nemusí být dostačující. Údaje potřebné k prokázání souhlasu či odhlášení můžeme uchovat po dobu potřebnou k ochraně práv a prokázání splnění povinností. U zákaznické výjimky zpracováváme kontakt do vznesení námitky, nejdéle zpravidla 3 roky od posledního nákupu.

Pro správu newsletteru a automatizovaných e-mailů používáme zejména Klaviyo.

13. Perimenopauzální test, sebehodnoticí testy a formuláře

Na webu můžeme nabízet orientační perimenopauzální test nebo jiný sebehodnoticí test. Test není zdravotnickou službou, neurčuje diagnózu a nenahrazuje lékařské vyšetření ani doporučení zdravotnického pracovníka.

Účel: zpracování odpovědí, výpočet orientačního výsledku, zobrazení nebo zaslání výsledku a – pouze pokud k tomu uživatel udělí samostatný souhlas – zasílání navazujícího edukativního nebo marketingového obsahu.

Odpovědi na otázky o symptomech, cyklu, spánku, náladě nebo jiných tělesných projevech mohou představovat údaje o zdravotním stavu ve smyslu čl. 9 GDPR. Pokud lze odpovědi přímo nebo nepřímo spojit s konkrétní osobou, například prostřednictvím e-mailu, zákaznického účtu, cookie identifikátoru, IP adresy nebo jiného online identifikátoru, zpracováváme je pouze na základě výslovného souhlasu podle čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR. Tento souhlas získáváme před zahájením sběru a vyhodnocení odpovědí.

Souhlas se zpracováním odpovědí pro vyhodnocení testu je oddělený od souhlasu se zasíláním obchodních sdělení. Vyplnění testu ani poskytnutí jeho výsledku není podmíněno souhlasem se zasíláním obchodních sdělení.

Zpracovávané údaje: odpovědi v testu, orientační skóre nebo výsledek, e-mail a případně jméno, technické údaje o odeslání a záznam souhlasu.

Doba uchování: identifikovatelné odpovědi a výsledek uchováváme pouze po dobu nezbytnou k vyhodnocení a případnému zaslání výsledku, zpravidla nejvýše 30 dní. Pokud je výsledek zobrazen pouze na webu a odpovědi se dále neukládají, vymažeme je nebo nevratně anonymizujeme bez zbytečného odkladu po vyhodnocení. Záznam o uděleném nebo odvolaném souhlasu můžeme uchovat po dobu potřebnou k prokázání jeho existence a splnění právních povinností.

Údaje z testu nepoužíváme k individuální diagnóze, neposkytujeme je reklamním platformám a nepoužíváme je k vytváření reklamních publik založených na zdravotním stavu.

Výslovný souhlas lze kdykoliv odvolat na info@emolea.sk. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

14. Recenze a hodnocení

Účel: přijetí, ověření, zveřejnění a správa recenzí, označení recenze jako ověřené a získávání zpětné vazby.

Právní základ: u přijetí a správy recenze plnění dohody s recenzentem podle čl. 6 odst. 1 písm. b) GDPR nebo náš oprávněný zájem na zpětné vazbě a důvěryhodném informování zákazníků podle čl. 6 odst. 1 písm. f) GDPR. U fotografie, videa, plného jména nebo použití recenze mimo původní místo zveřejnění můžeme požadovat samostatný souhlas.

Zpracovávané údaje: jméno, přezdívka nebo iniciály, e-mail, text a hodnocení, fotografie nebo video, datum, údaj o zakoupeném produktu a informace potřebná k ověření nákupu.

E-mail recenzenta běžně nezveřejňujeme. Před zveřejněním může být recenze moderována z hlediska protiprávního obsahu, osobních údajů třetích osob, vulgarit nebo zjevného spamu; její věcný význam však svévolně neměníme.

Doba uchování: po dobu zveřejnění recenze a dále po dobu potřebnou k doložení její pravosti a ochraně práv. Je-li konkrétní zpracování založeno na souhlasu, trvá nejdéle do jeho odvolání, pokud neexistuje jiný právní základ.

Pro správu recenzí můžeme používat zejména službu Judge.me.

15. Analytika, zlepšování služeb a plánování

Účel: vyhodnocování prodeje a výkonnosti produktů, plánování zásob, zjišťování technických problémů, zlepšování obsahu webu a zákaznické zkušenosti.

Právní základ: u analýz založených pouze na našich objednávkových a provozních údajích náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. U analytických nástrojů ukládajících nebo čtoucích údaje v zařízení návštěvníka souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel pro cookies.

Zpracovávané údaje: údaje o objednávkách, produktech, návštěvnosti, zdrojích návštěvnosti, interakcích s webem, reklamací a zákaznické komunikaci. Kde je to možné, používáme agregované nebo anonymizované výstupy.

Doba uchování: podle původního účelu a nastavení konkrétního nástroje; analytická data založená na souhlasu zpravidla nejdéle 24 měsíců, není-li v nastavení cookies uvedena kratší doba.

16. Bezpečnost, prevence podvodů a technické logy

Účel: zabezpečení webu a zákaznických účtů, prevence podvodů a zneužití, detekce chyb, řešení bezpečnostních incidentů a ochrana našich práv.

Právní základ: náš oprávněný zájem na bezpečném provozu podle čl. 6 odst. 1 písm. f) GDPR a případně splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Zpracovávané údaje: IP adresa, datum a čas přístupu, identifikátory zařízení a relace, technické logy, informace o prohlížeči a operačním systému, údaje o podezřelé aktivitě, objednávce a platbě.

Doba uchování: bezpečnostní a technické logy zpravidla nejvýše 12 měsíců; déle pouze při bezpečnostním incidentu, podezření na podvod nebo právním sporu.

17. Cookies a podobné technologie

Web používá cookies a podobné technologie. Samotné uložení informace do zařízení uživatele nebo přístup k ní se řídí pravidly elektronických komunikací; následné zpracování osobních údajů se řídí GDPR.

Nezbytné cookies používáme bez souhlasu, protože jsou technicky nutné pro fungování webu, košíku, zabezpečení, přihlášení, volbu jazyka nebo poskytnutí služby, kterou uživatel výslovně požadoval. Právním základem následného zpracování osobních údajů může být plnění smlouvy, splnění právní povinnosti nebo náš oprávněný zájem na bezpečném a řádném provozu webu.

Funkční, analytické a marketingové cookies, které nejsou nezbytné, používáme pouze po předchozím souhlasu. Před udělením souhlasu nesmějí být takové cookies ani obdobné identifikátory aktivovány.

Souhlas lze udělit podle jednotlivých kategorií, odmítnout nebo později změnit v nastavení cookies. Odmítnutí musí být stejně snadné jako přijetí. Neudělení souhlasu neomezuje základní možnost nakoupit, může však ovlivnit některé nepodstatné funkce nebo personalizaci.

Podrobný a aktuální seznam používaných cookies a nástrojů, jejich poskytovatelů, účelů a dob platnosti je uveden přímo v nastavení cookies na webu. Podle uděleného souhlasu mohou být používány zejména nástroje Shopify, Google a Meta.

Marketingové nástroje mohou po udělení souhlasu zpracovávat údaje o návštěvách, prohlížených produktech, nákupech, zdroji návštěvy a identifikátorech zařízení za účelem měření kampaní, remarketingu a tvorby reklamních publik. Údaje o zdravotním stavu ani odpovědi z perimenopauzálního testu těmto platformám neposkytujeme.

Záznam o nastavení cookies uchováváme po dobu platnosti volby a dále po přiměřenou dobu k prokázání splnění povinností, zpravidla nejvýše 5 let.

18. Sociální sítě

Provozujeme profily zejména na Facebooku a Instagramu. Pokud s námi komunikujete prostřednictvím sociální sítě, zpracováváme údaje dostupné v dané platformě a obsah komunikace za účelem správy profilu, odpovědi na zprávu nebo moderace komentářů.

Právním základem je náš oprávněný zájem na komunikaci a prezentaci značky podle čl. 6 odst. 1 písm. f) GDPR, případně plnění smlouvy nebo opatření před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.

Provozovatelé sociálních sítí zpracovávají osobní údaje také pro své vlastní účely podle vlastních podmínek. U některých statistik, reklamních publik nebo měření může dojít ke společnému určení účelů a prostředků zpracování podle podmínek dané platformy.

Soukromé zprávy a další komunikaci uchováváme zpravidla nejvýše 3 roky od poslední věcné komunikace, pokud není delší uchování potřebné pro konkrétní požadavek nebo ochranu práv.

19. Příjemci a poskytovatelé služeb

Osobní údaje zpřístupňujeme pouze v rozsahu nezbytném pro daný účel. Příjemci nebo zpracovateli mohou být zejména:

Někteří příjemci zpracovávají údaje jako naši zpracovatelé na základě smlouvy podle čl. 28 GDPR. Jiní, zejména platební služby, dopravci nebo reklamní platformy, mohou u části činností vystupovat jako samostatní správci.

Seznam poskytovatelů se může změnit, pokud změníme technické řešení. Zásady aktualizujeme, pokud by změna mohla podstatně ovlivnit práva dotčených osob.

• Shopify jako poskytovatel e-shopové platformy, hostingu a souvisejících funkcí,
• Klaviyo jako poskytovatel newsletteru, e-mailových automatizací a související analytiky,
• Stripe nebo jiný poskytovatel platebních služeb zobrazený při platbě,
• Packeta/Zásilkovna a další zvolený dopravce nebo provozovatel výdejního místa,
• Judge.me jako poskytovatel systému recenzí,
• Google a Meta v souvislosti s analytickými a marketingovými technologiemi na webu pouze v rozsahu uděleného souhlasu; zpracování při používání sociálních sítí je popsáno samostatně v kapitole 18,
• poskytovatel fakturačního nebo účetního systému, účetní a daňoví poradci,
• poskytovatelé IT podpory, zabezpečení, vývoje webu a správy souhlasů,
• právní poradci, auditoři, pojišťovny a orgány veřejné moci, pokud je předání nutné nebo vyžadované zákonem.

20. Předávání údajů mimo Evropský hospodářský prostor

Někteří naši technologičtí poskytovatelé nebo jejich subdodavatelé mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických. Může se jednat zejména o poskytovatele e-shopové platformy, e-mailového marketingu, analytických a reklamních nástrojů nebo platebních služeb, například Shopify, Klaviyo, Google, Meta nebo Stripe, podle jejich aktuálního smluvního a technického nastavení.

K předání dochází pouze tehdy, existuje-li právní mechanismus podle kapitoly V GDPR. U příjemců zapojených do EU–US Data Privacy Framework se předání opírá o příslušné rozhodnutí Evropské komise o odpovídající ochraně. V ostatních případech se předání opírá zejména o standardní smluvní doložky Evropské komise, podle potřeby doplněné dalšími technickými a organizačními opatřeními, nebo o jiný mechanismus přípustný podle GDPR.

Konkrétní mechanismus závisí na poskytovateli, zpracovávané službě a jeho aktuálním smluvním nastavení. Aktuální informace o poskytovatelích využívajících cookies a obdobné technologie jsou uvedeny také v nastavení cookies na webu. Na žádost poskytneme informaci o mechanismu použitém u konkrétního poskytovatele a možnost získat kopii nebo popis příslušných záruk, v rozsahu, který neohrozí bezpečnost ani práva třetích osob.

21. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování podle čl. 22 GDPR, které by mělo vůči osobě právní účinky nebo ji obdobně významně ovlivňovalo.

Po udělení souhlasu s marketingovými cookies nebo marketingovou komunikací můžeme vytvářet běžné marketingové segmenty, například podle zakoupeného produktu, interakce s e-mailem nebo návštěvy určité stránky. Takové profilování slouží k relevanci komunikace a nemá právní ani obdobně závažné účinky.

Výsledek perimenopauzálního testu je automaticky vypočtený orientační výstup podle zadaných odpovědí. Nejde o diagnózu ani rozhodnutí s právním nebo obdobně významným účinkem. Odpovědi z testu nepoužíváme k reklamnímu cílení založenému na zdravotním stavu.

22. Osobní údaje dětí

Naše produkty a marketingová komunikace jsou určeny především dospělým osobám. Vědomě necílíme marketing na děti a nevyžadujeme od nich údaje o zdravotním stavu.

Pokud zjistíme, že jsme bez odpovídajícího právního základu získali osobní údaje dítěte, přijmeme přiměřené kroky k jejich výmazu nebo omezení zpracování.

Tím nejsou dotčena pravidla občanského práva o právním jednání nezletilých ani konkrétní věková a bezpečnostní doporučení uvedená u jednotlivých produktů.

23. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření odpovídající povaze a riziku zpracování. Patří mezi ně zejména šifrované připojení, řízení přístupových oprávnění, ochrana administrátorských účtů, pravidla pro správu hesel, zálohování, aktualizace systémů, smluvní ochrana u dodavatelů a interní postupy pro řešení incidentů.

Pokud dojde k porušení zabezpečení osobních údajů, postupujeme podle čl. 33 a 34 GDPR. Je-li pravděpodobné riziko pro práva a svobody osob, oznámíme incident příslušnému dozorovému úřadu; při vysokém riziku informujeme také dotčené osoby.

24. Práva dotčených osob

Za podmínek stanovených GDPR máte právo:

Některá práva nejsou absolutní. Například údaje nemůžeme vymazat, pokud je musíme dále uchovávat kvůli účetní povinnosti nebo pro uplatnění či obhajobu právního nároku.

• získat potvrzení, zda zpracováváme vaše osobní údaje, a právo na přístup k nim,
• požadovat opravu nepřesných nebo doplnění neúplných údajů,
• požadovat výmaz údajů, pokud již nejsou potřebné nebo je splněn jiný důvod podle čl. 17 GDPR,
• požadovat omezení zpracování podle čl. 18 GDPR,
• získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud jsou splněny podmínky přenositelnosti,
• kdykoliv odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoliv vznést námitku proti přímému marketingu včetně souvisejícího profilování, po níž údaje pro tento účel přestaneme zpracovávat,
• podat stížnost u příslušného dozorového úřadu a domáhat se soudní ochrany.

25. Jak uplatnit práva

Žádost můžete zaslat na info@emolea.sk nebo poštou na adresu sídla správce. V žádosti uveďte, jaké právo uplatňujete a jaké zpracování se žádosti týká.

Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené doplnění informací potřebných k ověření totožnosti. Nebudeme požadovat více údajů, než je pro ověření nezbytné.

Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí žádosti. Vzhledem ke složitosti nebo počtu žádostí lze lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodu vás informujeme v původní jednoměsíční lhůtě.

Žádosti vyřizujeme bezplatně. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména pro opakující se povahu, můžeme za podmínek GDPR požadovat přiměřený poplatek nebo žádost odmítnout.

26. Dozorové úřady

Jste-li přesvědčeni, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost zejména u dozorového úřadu v místě svého obvyklého bydliště, pracoviště nebo místa údajného porušení.

Pro osoby v České republice: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, telefon +420 234 665 111.

Vzhledem k hlavnímu usazení správce se můžete obrátit také na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, e-mail statny.dozor@pdp.gov.sk.

Doporučujeme nejprve kontaktovat nás na info@emolea.sk, abychom mohli situaci bezodkladně prověřit. Tím není nijak omezeno vaše právo podat stížnost.

27. Změny zásad

Tyto zásady můžeme aktualizovat zejména při změně právních předpisů, používaných služeb, webu nebo způsobů zpracování. Aktuální verze je vždy zveřejněna na webu a je označena datem účinnosti.

Pokud by změna podstatně ovlivnila způsob zpracování nebo práva dotčených osob, upozorníme na ni přiměřeným způsobem. Nový účel, který není slučitelný s původním účelem, nezaložíme pouze změnou tohoto dokumentu; před zahájením takového zpracování zajistíme odpovídající právní základ a informační povinnost.

28. Kontakt

emolea s. r. o.
Ulica mieru 9
984 01 Lučenec
Slovenská republika

E-mail: info@emolea.sk
Telefon: +421 910 661 661