ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

Správce osobních údajů klade velký důraz na ochranu vašeho soukromí a osobních údajů. Tento dokument obsahuje informace o tom, jaké osobní údaje zpracováváme, z jakých právních důvodů tak činíme, k jakým účelům je využíváme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním osobních údajů práva.

1. ZÁKLADNÍ USTANOVENÍ A SPRÁVCE OSOBNÍCH ÚDAJŮ

Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") je:

  • Název firmy / Jméno a příjmení:  Farmagan, Hair Harmony / Erika Danielová 

  • IČO:  70777250 

  • DIČ:  NE / Není plátce DPH 

  • Se sídlem:  Horní 218, Dolní Jirčany, 25244 Psáry 

  • Zápis v rejstříku:  Fyzická osoba podnikající dle živnostenského zákona nezapsaná v obchodním rejstříku, evidovaná u Živnostenského úřadu Městského úřadu Černošice. 

  • Kontaktní e-mail:  hairharmonyart@gmail.com  

  • Kontaktní telefon: +420 603 193 928

  • Webové stránky:  www.farmagan.cz

  • Správce webu: david.draksel@gmail.com 

(dále jen "Správce")

2. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

Zpracováváme osobní údaje, které nám sami poskytnete při objednávce, registraci nebo komunikaci s námi.

A. Spotřebitelé / Koncoví zákazníci (B2C)

  • Identifikační údaje: Jméno, příjmení.

  • Kontaktní údaje: Doručovací adresa, fakturační adresa, e-mailová adresa, telefonní číslo.

  • Platební a transakční údaje: Číslo bankovního účtu, historie objednávek, stav plateb.

  • Provozní a technické údaje: IP adresa, soubory cookies, informace o chování na webu (prohlížené produkty).

B. Podnikatelé / Velkoobchodní partneři a salóny (B2B)

  • Identifikační údaje firmy a zástupců: Obchodní firma / jméno podnikající fyzické osoby, IČO, DIČ, jméno a příjmení kontaktní osoby či zástupce.

  • Kontaktní údaje: Sídlo / místo podnikání, adresa provozovny / salónu, e-mail kontaktní osoby, telefonní číslo.

  • Smluvní a transakční údaje: Historie nákupů, výše velkoobchodních slev, platební morálka, číslo bankovního účtu.

3. PRÁVNÍ DŮVODY A ÚČELY ZPRACOVÁNÍ

Vaše osobní údaje zpracováváme pro následující účely a na základě těchto právních titulů:

Účel zpracování Právní důvod (titul) Zpracovávané údaje
Vyřízení objednávky a plnění kupní smlouvy Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) Jméno, adresa, e-mail, telefon, IČO/DIČ, objednané zboží, platební údaje.
Vedení účetnictví a plnění daňových povinností Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) Fakturační údaje, historie plateb a transakcí.
Vybavování reklamací a odstoupení od smlouvy Plnění smlouvy a právní povinnosti Jméno, číslo objednávky, kontaktní údaje, číslo účtu.
Zákaznická podpora a komunikace Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) Jméno, e-mail, telefon, obsah zpráv.
Zasílání obchodních sdělení (Newsletter) Oprávněný zájem u stávajících zákazníků (§ 7 odst. 3 z. č. 480/2004 Sb.) / Souhlas u ostatních E-mailová adresa, křestní jméno.
Provoz velkoobchodního B2B účtu (Registrace salónů) Plnění smlouvy a oprávněný zájem na B2B spolupráci IČO, DIČ, název salónu, kontaktní osoba, e-mail, telefon.
Cookies a analytika webu Souhlas udělena prostřednictvím cookie lišty IP adresa, chování na webu, technické identifikátory.

4. DOBA UCHOVÁNÍ ÚDAJŮ

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů zpracování:

  1. Po dobu trvání smluvního vztahu a dále do doby uplynutí promlčecích lhůt (zpravidla 3 roky od ukončení smlouvy) pro případné uplatnění právních nároků.

  2. Po dobu stanovenou právními předpisy:

    • Účetní doklady (faktury) uchováváme po dobu 10 let od konce zdaňovacího období (dle zákona o DPH a zákona o účetnictví).

    • Podklady pro vyřízení reklamace po dobu trvání záruky a promlčecí lhůty.

  3. Pro účely zasílání obchodních sdělení (newsletterů): Do odhlášení z odběru (kliknutím na odkaz v e-mailu) nebo do odvolání souhlasu (maximálně však 5 let od udělení souhlasu / od posledního nákupu).

  4. Pro účely správy B2B zákaznického účtu: Po dobu trvání registrace B2B partnera / do zrušení účtu na žádost partnera.

5. ZPRACOVATELÉ A PŘÍJEMCI OSOBNÍCH ÚDAJŮ

Pro zajištění řádného chodu e-shopu využíváme služeb ověřených dodavatelů a zpracovatelů, kteří nakládají s vašimi údaji výhradně na základě našich pokynů:

  • Poskytovatelé přepravních služeb: Zásilkovna / Packeta, PPL, DPD, Česká pošta, (za účelem doručení zboží).

  • Poskytovatelé platebních bran a banky: GoPay, ComGate, Stripe, PayU, PayPal (za účelem zpracování plateb).

  • Poskytovatelé e-shopového řešení a hostingu: www.webnode.cz (za účelem provozu infrastruktury).

  • Poskytovatelé e-mailových a marketingových nástrojů: Ecomail, Mailchimp, SmartEmailing, Leadhub] (za účelem zasílání transactional e-mailů a newsletterů).

  • Externí účetní a právní poradci: Za účelem plnění zákonných povinností a ochrany právních nároků.

  • Srovnávače zboží a dotazníky spokojenosti: Heureka.cz – Ověřeno zákazníky, Zboží.cz, Meta Commerce Manager , Google Merchant Center  (pouze e-mail za účelem hodnocení nákupu, pokud to zákazník neodmítne).

Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EHP), vyjma případného využití cloudových služeb (např. Google, Meta), které podléhají certifikaci v rámci EU-US Data Privacy Framework.

6. SOUBORY COOKIES

  1. Naše webové stránky používají soubory cookies k zajištění funkčnosti webu, měření návštěvnosti a personalizaci reklamy.

  2. Technické a nezbytné cookies: Jsou nutné pro správné fungování e-shopu (např. vkládání zboží do košíku). K jejich používání není vyžadován souhlas.

  3. Analytické a marketingové cookies: Zpracováváme pouze na základě vašeho dobrovolného souhlasu uděleného prostřednictvím Cookie lišty na našem webu. Tento souhlas můžete kdykoliv změnit nebo odvolat v patičce webu.

7. VAŠE PRÁVA PODLE GDPR

V souvislosti se zpracováním osobních údajů máte vůči Správci následující práva:

  • Právo na přístup k údajům (čl. 15 GDPR): Máte právo získat potvrzení, zda vaše údaje zpracováváme, a získat k nim přístup.

  • Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných nebo doplnění neúplných údajů.

  • Právo na výmaz / "Právo být zapomenut" (čl. 17 GDPR): Máte právo požadovat výmaz osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas.

  • Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat omezení zpracování v případech stanovených GDPR.

  • Právo na přenositelnost údajů (čl. 20 GDPR): Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

  • Právo vznést námitku (čl. 21 GDPR): Máte právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu nebo pro účely přímého marketingu.

  • Právo odvolat souhlas: Pokud zpracováváme údaje na základě souhlasu, máte právo jej kdykoliv odvolat e-mailem na [DOPLNIT e-mail].

  • Právo podat stížnost u dozorového úřadu: Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ):

    • Adresa: Pplk. Sochora 27, 170 00 Praha 7

    • Web: www.uoou.cz

8. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů (šifrování datového přenosu přes SSL/HTTPS, zabezpečení přístupovými hesly, protipotenciální zálohování a kontrola přístupů oprávněných osob). K osobním údajům mají přístup pouze pověřené osoby Správce.

9. ZÁVĚREČNÁ USTANOVENÍ

  1. Odesláním objednávky nebo registrací na e-shopu stvrzujete, že jste se seznámili s těmito Zásadami ochrany osobních údajů.

  2. Správce je oprávněn tyto Zásady kdykoliv změnit či aktualizovat. Nová verze bude zveřejněna na webových stránkách e-shopu.

  3. Tyto Zásady nabývají účinnosti dne 10.10.2026.