Zásady ochrany osobních údajů

Úvod

Tyto zásady ochrany osobních údajů („Zásady“) jsou vydány společností CITY CONSILIUM LTD („my“, „náš“, „naše“) a vysvětlují, jak shromažďujeme, používáme a chráníme vaše osobní údaje v souladu s Nařízením (EU) 2016/679 (GDPR) a příslušnými právními předpisy České republiky. Používáním našich webových stránek a služeb potvrzujete, že jste se seznámili s těmito Zásadami.

Identita a kontaktní údaje správce

Přenos osobních údajů do Spojeného království probíhá na základě Standard Contractual Clauses (standardních smluvních doložek) schválených Evropskou komisí, jelikož Spojené království je považováno za třetí zemi mimo EU/EHP.

Definice

• Smlouva: Dohoda mezi Společností a Zákazníkem.
• Zákazník: Každá fyzická osoba používající Platformu.
• Objednávka: Jakákoli žádost o nákup produktů prostřednictvím našeho e-shopu.

Účely zpracování

• Plnění smluvních povinností (vyřízení objednávky, doručení zboží, zákaznická podpora).
• Dodržování zákonných povinností (účetnictví, daňové a archivační povinnosti).
• Komunikace a zlepšení uživatelského prostředí (provoz webu, měření výkonu).
• Marketing na základě souhlasu (newslettery, remarketing).
• Zajištění bezpečnosti služeb a prevence podvodů.

Právní základ zpracování

• Souhlas (čl. 6 odst. 1 písm. a) GDPR) – marketingové a analytické cookies, obchodní sdělení.
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – vyřízení objednávky a doručení.
• Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) – účetní a daňové předpisy.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení webu, prevence zneužití.

Kategorie osobních údajů

• Identifikační údaje (jméno, příjmení).
• Kontaktní údaje (e-mail, telefon, doručovací adresa).
• Údaje o objednávkách a platbách (ID transakcí, stav platby; neuchováváme úplná čísla platebních karet).
• Technické údaje (IP adresa, identifikátory zařízení, soubory cookies).

Zdravotní údaje neshromažďujeme ani nezpracováváme.

Příjemci osobních údajů

Vaše údaje mohou být zpřístupněny těmto kategoriím příjemců (vždy pouze v nezbytném rozsahu):

• Klarna:
  Pokud se rozhodnete pro platbu přes Klarna, vaše osobní údaje budou sdíleny s Klarna AB. Více informací najdete zde: https://www.klarna.com/international/privacy-policy
• Logističtí partneři (přepravní společnosti) – doručení zboží.
• IT a hosting/bezpečnost (poskytovatelé infrastruktury, CDN) – provoz webu.
• Analytika/marketing (např. Google Ireland Limited, Meta Platforms Ireland Limited), pouze pokud jsou tyto služby na webu aktivní a na základě vašeho souhlasu.
• Orgány veřejné moci, pokud to vyžaduje zákon.

Přenos mimo EU/EHP

V souvislosti s platbami, analytikou a zabezpečením může docházet k přenosům do třetích zemí (zejména Spojené království a USA). Tyto přenosy realizujeme pouze při zajištění odpovídajících záruk dle GDPR, zejména na základě Standard Contractual Clauses a případně rozhodnutí o odpovídající ochraně. Konkrétní informace o zárukách poskytují jednotliví příjemci ve svých zásadách.

Doba uchování

• Fakturační a účetní údaje: 10 let od konce účetního období.
• Údaje o objednávkách a komunikaci: 5 let od uzavření smlouvy.
• Marketingové údaje (souhlas): do odvolání souhlasu nebo odhlášení.
• Cookies: dle typu, nejdéle 13 měsíců (podrobnosti viz nastavení cookies).

Cookies a sledovací technologie

Web používá nezbytné cookies pro základní funkce webu a – pouze na základě vašeho souhlasu – analytické a marketingové cookies (např. pro měření návštěvnosti a personalizovanou reklamu).

• Nezbytné cookies: vždy aktivní; zajišťují funkčnost webu a zabezpečení.
• Analytické cookies: měření výkonu a používání webu (aktivní jen se souhlasem).
• Marketingové cookies: remarketing a personalizace (aktivní jen se souhlasem).

Nastavení souborů cookie můžete spravovat prostřednictvím nastavení svého prohlížeče.

Klarna cookies

Pokud využíváte platební metody Klarna, mohou být v rámci vašeho nákupního procesu nastaveny cookies poskytovatelem Klarna AB. Tyto cookies slouží k tomu, aby vám Klarna mohla nabídnout odpovídající platební možnosti (např. Platba ihned, Později nebo na splátky) a aby byl zajištěn bezpečný a plynulý průběh platby.

Klarna může pomocí těchto cookies provádět analýzu uživatelského chování a propojit je s technickými údaji (např. typ prohlížeče, zařízení, IP adresa) za účelem prevence podvodů a vyhodnocení vaší platební způsobilosti. Více informací najdete v zásadách ochrany osobních údajů Klarna.

Zpracování údajů dětí

Naše služby nejsou určeny osobám mladším 16 let. Nevědomě neshromažďujeme údaje dětí; pokud se tak stane, provedeme jejich výmaz bez zbytečného odkladu.

Práva subjektů údajů

Máte právo požadovat:

• přístup k osobním údajům,
• opravu nebo výmaz,
• omezení zpracování,
• vznést námitku proti zpracování,
• přenositelnost údajů,
• odvolání souhlasu (to nemá vliv na zákonnost zpracování před odvoláním).

Pro uplatnění vašich práv nás kontaktujte na support@aurelyco.shop. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do 30 dnů.

Pokud se domníváte, že zpracování porušuje GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů.

Automatizované rozhodování

Automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR neprovádíme.

Změny těchto Zásad

Tyto Zásady můžeme čas od času aktualizovat. Nové znění bude zveřejněno na této stránce s uvedením data účinnosti. Doporučujeme se k nim pravidelně vracet.

Kontakt

Dotazy, žádosti nebo stížnosti k ochraně osobních údajů nám zasílejte na support@aurelyco.shop.