ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
platné od 1. ledna 2025

1. Úvodní ustanovení

1.1. Tyto zásady ochrany osobních údajů (dále jen „Zásady“) upravují způsob, jakým provozovatel e-shopu www.vlasyrasy.cz (dále jen „Správce“) zpracovává osobní údaje svých zákazníků (dále jen „Subjekty údajů“). 1.2. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (Obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a dalšími právními předpisy České republiky.

2. Jaké údaje zpracováváme

2.1. Správce zpracovává následující osobní údaje zákazníků:

  • Jméno a příjmení
  • Adresa (fakturační a doručovací)
  • Telefonní číslo
  • E-mailová adresa
  • Platební údaje (v případě online plateb)
  • IP adresa a cookies (při návštěvě webových stránek)

3. Účel zpracování osobních údajů

3.1. Osobní údaje zpracováváme za těmito účely:

  • Plnění smlouvy a vyřízení objednávky
  • Fakturace a účetní evidence
  • Komunikace se zákazníky
  • Marketingové účely (se souhlasem Subjektu údajů)
  • Zlepšení uživatelského prostředí na webu
  • Splnění právních povinností (např. daňové a účetní zákony)

4. Právní základ zpracování

4.1. Osobní údaje jsou zpracovávány na základě následujících právních titulů:

  • Plnění smlouvy (např. realizace objednávky)
  • Plnění právní povinnosti (např. uchovávání účetních dokladů)
  • Oprávněný zájem Správce (např. marketing, analýza provozu webu)
  • Souhlas Subjektu údajů (např. pro zasílání newsletteru)

5. Doba uchování údajů

5.1. Osobní údaje uchováváme pouze po nezbytně nutnou dobu:

  • Údaje související s objednávkami: 10 let (daňové a účetní povinnosti)
  • Kontaktní údaje pro marketing: do odvolání souhlasu
  • Cookies a analytická data: dle nastavení prohlížeče

6. Předávání údajů třetím stranám

6.1. Osobní údaje mohou být předány třetím stranám pouze v nezbytném rozsahu:

  • Dopravcům (za účelem doručení objednávek)
  • Platebním zprostředkovatelům (za účelem provedení platby)
  • Účetním a daňovým poradcům (pro splnění právních povinností)
  • Poskytovatelům marketingových služeb (pouze se souhlasem Subjektu údajů)

7. Práva Subjektů údajů

7.1. Subjekty údajů mají následující práva:

  • Právo na přístup k osobním údajům
  • Právo na opravu nepřesných údajů
  • Právo na výmaz osobních údajů
  • Právo na omezení zpracování
  • Právo na přenositelnost údajů
  • Právo vznést námitku proti zpracování
  • Právo podat stížnost u Úřadu pro ochranu osobních údajů

8. Kontaktní údaje

8.1. V případě dotazů nebo uplatnění práv týkajících se ochrany osobních údajů nás můžete kontaktovat na:

9. Závěrečná ustanovení

9.1. Tyto Zásady mohou být kdykoliv aktualizovány. O změnách budeme informovat na našich webových stránkách. 9.2. Poslední aktualizace těchto Zásad proběhla dne 1. ledna 2025.