ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)
Správce osobních údajů klade velký důraz na ochranu vašeho soukromí a osobních údajů. Tento dokument obsahuje informace o tom, jaké osobní údaje zpracováváme, z jakých právních důvodů tak činíme, k jakým účelům je využíváme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním osobních údajů práva.
1. ZÁKLADNÍ USTANOVENÍ A SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") je:
Název firmy / Jméno a příjmení: Farmagan, Hair Harmony / Erika Danielová
IČO: 70777250
DIČ: NE / Není plátce DPH
Se sídlem: Horní 218, Dolní Jirčany, 25244 Psáry
Zápis v rejstříku: Fyzická osoba podnikající dle živnostenského zákona nezapsaná v obchodním rejstříku, evidovaná u Živnostenského úřadu Městského úřadu Černošice.
Kontaktní e-mail: hairharmonyart@gmail.com
Kontaktní telefon: +420 603 193 928
Webové stránky: www.farmagan.cz
Správce webu: david.draksel@gmail.com
(dále jen "Správce")
2. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ
Zpracováváme osobní údaje, které nám sami poskytnete při objednávce, registraci nebo komunikaci s námi.
A. Spotřebitelé / Koncoví zákazníci (B2C)
Identifikační údaje: Jméno, příjmení.
Kontaktní údaje: Doručovací adresa, fakturační adresa, e-mailová adresa, telefonní číslo.
Platební a transakční údaje: Číslo bankovního účtu, historie objednávek, stav plateb.
Provozní a technické údaje: IP adresa, soubory cookies, informace o chování na webu (prohlížené produkty).
B. Podnikatelé / Velkoobchodní partneři a salóny (B2B)
Identifikační údaje firmy a zástupců: Obchodní firma / jméno podnikající fyzické osoby, IČO, DIČ, jméno a příjmení kontaktní osoby či zástupce.
Kontaktní údaje: Sídlo / místo podnikání, adresa provozovny / salónu, e-mail kontaktní osoby, telefonní číslo.
Smluvní a transakční údaje: Historie nákupů, výše velkoobchodních slev, platební morálka, číslo bankovního účtu.
3. PRÁVNÍ DŮVODY A ÚČELY ZPRACOVÁNÍ
Vaše osobní údaje zpracováváme pro následující účely a na základě těchto právních titulů:
Účel zpracování Právní důvod (titul) Zpracovávané údajeVyřízení objednávky a plnění kupní smlouvy Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) Jméno, adresa, e-mail, telefon, IČO/DIČ, objednané zboží, platební údaje.
Vedení účetnictví a plnění daňových povinností Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) Fakturační údaje, historie plateb a transakcí.
Vybavování reklamací a odstoupení od smlouvy Plnění smlouvy a právní povinnosti Jméno, číslo objednávky, kontaktní údaje, číslo účtu.
Zákaznická podpora a komunikace Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) Jméno, e-mail, telefon, obsah zpráv.
Zasílání obchodních sdělení (Newsletter) Oprávněný zájem u stávajících zákazníků (§ 7 odst. 3 z. č. 480/2004 Sb.) / Souhlas u ostatních E-mailová adresa, křestní jméno.
Provoz velkoobchodního B2B účtu (Registrace salónů) Plnění smlouvy a oprávněný zájem na B2B spolupráci IČO, DIČ, název salónu, kontaktní osoba, e-mail, telefon.
Cookies a analytika webu Souhlas udělena prostřednictvím cookie lišty IP adresa, chování na webu, technické identifikátory.
4. DOBA UCHOVÁNÍ ÚDAJŮ
Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů zpracování:
Po dobu trvání smluvního vztahu a dále do doby uplynutí promlčecích lhůt (zpravidla 3 roky od ukončení smlouvy) pro případné uplatnění právních nároků.
Po dobu stanovenou právními předpisy:
Účetní doklady (faktury) uchováváme po dobu 10 let od konce zdaňovacího období (dle zákona o DPH a zákona o účetnictví).
Podklady pro vyřízení reklamace po dobu trvání záruky a promlčecí lhůty.
Pro účely zasílání obchodních sdělení (newsletterů): Do odhlášení z odběru (kliknutím na odkaz v e-mailu) nebo do odvolání souhlasu (maximálně však 5 let od udělení souhlasu / od posledního nákupu).
Pro účely správy B2B zákaznického účtu: Po dobu trvání registrace B2B partnera / do zrušení účtu na žádost partnera.
5. ZPRACOVATELÉ A PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Pro zajištění řádného chodu e-shopu využíváme služeb ověřených dodavatelů a zpracovatelů, kteří nakládají s vašimi údaji výhradně na základě našich pokynů:
Poskytovatelé přepravních služeb: Zásilkovna / Packeta, PPL, DPD, Česká pošta, (za účelem doručení zboží).
Poskytovatelé platebních bran a banky: GoPay, ComGate, Stripe, PayU, PayPal (za účelem zpracování plateb).
Poskytovatelé e-shopového řešení a hostingu: www.webnode.cz (za účelem provozu infrastruktury).
Poskytovatelé e-mailových a marketingových nástrojů: Ecomail, Mailchimp, SmartEmailing, Leadhub] (za účelem zasílání transactional e-mailů a newsletterů).
Externí účetní a právní poradci: Za účelem plnění zákonných povinností a ochrany právních nároků.
Srovnávače zboží a dotazníky spokojenosti: Heureka.cz – Ověřeno zákazníky, Zboží.cz, Meta Commerce Manager , Google Merchant Center (pouze e-mail za účelem hodnocení nákupu, pokud to zákazník neodmítne).
Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EHP), vyjma případného využití cloudových služeb (např. Google, Meta), které podléhají certifikaci v rámci EU-US Data Privacy Framework.
6. SOUBORY COOKIES
Naše webové stránky používají soubory cookies k zajištění funkčnosti webu, měření návštěvnosti a personalizaci reklamy.
Technické a nezbytné cookies: Jsou nutné pro správné fungování e-shopu (např. vkládání zboží do košíku). K jejich používání není vyžadován souhlas.
Analytické a marketingové cookies: Zpracováváme pouze na základě vašeho dobrovolného souhlasu uděleného prostřednictvím Cookie lišty na našem webu. Tento souhlas můžete kdykoliv změnit nebo odvolat v patičce webu.
7. VAŠE PRÁVA PODLE GDPR
V souvislosti se zpracováním osobních údajů máte vůči Správci následující práva:
Právo na přístup k údajům (čl. 15 GDPR): Máte právo získat potvrzení, zda vaše údaje zpracováváme, a získat k nim přístup.
Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných nebo doplnění neúplných údajů.
Právo na výmaz / "Právo být zapomenut" (čl. 17 GDPR): Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.
Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat omezení zpracování v případech stanovených GDPR.
Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu.
Právo odvolat souhlas: Pokud zpracováváme údaje na základě souhlasu, máte právo jej kdykoliv odvolat e-mailem na [DOPLNIT e-mail].
Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):
Adresa: Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů (šifrování datového přenosu přes SSL/HTTPS, zabezpečení přístupovými hesly, protipotenciální zálohování a kontrola přístupů oprávněných osob). K osobním údajům mají přístup pouze pověřené osoby Správce.
9. ZÁVĚREČNÁ USTANOVENÍ
Odesláním objednávky nebo registrací na e-shopu stvrzujete, že jste se seznámili s těmito Zásadami ochrany osobních údajů.
Správce je oprávněn tyto Zásady kdykoliv změnit či aktualizovat. Nová verze bude zveřejněna na webových stránkách e-shopu.
Tyto Zásady nabývají účinnosti dne 10.10.2026.

