Podmínky ochrany osobních údajů

I. Základní ustanovení

  1. Správcem osobních údajů podle čl. 4 bod 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) je:

Ivan Orság
IČO: 21105103
Sídlo: Korunní 2569/108, 101 00 Praha 10
Česká republika
(dále jen „správce“)

  1. Kontaktní údaje správce:
    📧 E-mail: kosmetika@exolux.cz
    📞 Telefon: +420 730 887 688

  2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména jméno, adresa, e-mail, telefonní číslo, IP adresa a další údaje umožňující identifikaci.


II. Jaké osobní údaje zpracováváme

  1. Správce zpracovává osobní údaje, které mu kupující poskytne zejména při:

  • vytvoření objednávky,

  • vyplnění kontaktního formuláře,

  • komunikaci se správcem,

  • uplatnění reklamace nebo odstoupení od smlouvy.

  1. Jedná se zejména o:

  • identifikační údaje (jméno a příjmení),

  • kontaktní údaje (e-mail, telefon),

  • doručovací a fakturační adresu,

  • údaje o objednávkách a reklamacích,

  • technické údaje (IP adresa, cookies).


III. Zákonný důvod a účel zpracování

  1. Zákonným důvodem zpracování osobních údajů je:

  • plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR,

  • splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR,

  • oprávněný zájem správce dle čl. 6 odst. 1 písm. f) GDPR (zejména přímý marketing),

  • souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR (např. newsletter).

  1. Účelem zpracování je zejména:

  • vyřízení objednávky a doručení zboží,

  • vedení účetnictví a plnění zákonných povinností,

  • komunikace se zákazníkem,

  • zasílání obchodních sdělení (lze kdykoli odmítnout).

  1. Ze strany správce nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.


IV. Doba uchovávání osobních údajů

  1. Osobní údaje jsou uchovávány:

  • po dobu trvání smluvního vztahu a dále po dobu 15 let z důvodu zákonných povinností,

  • po dobu 5 let pro marketingové účely, pokud nebyl souhlas odvolán dříve.

  1. Po uplynutí této doby jsou osobní údaje bezpečně vymazány.


V. Příjemci osobních údajů

  1. Osobní údaje mohou být předány těmto příjemcům:

  • provozovateli e-shopové platformy a hostingu,

  • přepravní společnosti Zásilkovna,

  • poskytovateli platebních služeb (platební brána, dobírka),

  • účetnímu a daňovému poradci,

  • státním orgánům v případě zákonné povinnosti.

  1. Správce nemá v úmyslu předávat osobní údaje do třetích zemí mimo EU.


VI. Práva subjektu údajů

  1. Máte právo:

  • na přístup ke svým osobním údajům (čl. 15 GDPR),

  • na opravu nebo omezení zpracování (čl. 16 a 18 GDPR),

  • na výmaz osobních údajů (čl. 17 GDPR),

  • vznést námitku proti zpracování (čl. 21 GDPR),

  • na přenositelnost údajů (čl. 20 GDPR),

  • kdykoli odvolat souhlas se zpracováním.

  1. Máte právo podat stížnost u Úřadu pro ochranu osobních údajů
    (www.uoou.cz), pokud se domníváte, že došlo k porušení vašich práv.


VII. Zabezpečení osobních údajů

  1. Správce přijal vhodná technická a organizační opatření k ochraně osobních údajů.

  2. K osobním údajům mají přístup pouze pověřené osoby.


VIII. Závěrečná ustanovení

  1. Odesláním objednávky potvrzujete, že jste seznámeni s těmito zásadami ochrany osobních údajů a souhlasíte s nimi.

  2. Správce je oprávněn tyto zásady změnit; aktuální verze bude vždy zveřejněna na webových stránkách e-shopu.

 

      Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem  1. 2. 2026.