Zásady spracúvania osobných údajov
Informácie o spracúvaní osobných údajov v súlade s nariadením (EÚ) 2016/679 (GDPR)
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov je spoločnosť Deadia Cosmetics s.r.o., so sídlom Přípotoční 1519/10a, 101 00 Praha 10, IČO: 08506426, DIČ: CZ08506426, zapísaná v obchodnom registri vedenom súdom Městský soud v Praze (ďalej len „prevádzkovateľ“).
Kontakt: e-mail info@deadiacosmetics.cz, telefón +420 734 716 376.
Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov. Vo veciach súvisiacich so spracúvaním osobných údajov sa môžete obrátiť na vyššie uvedený e-mail.
2. Kategórie spracúvaných osobných údajov
| Kategória | Príklady údajov |
|---|---|
| Identifikačné údaje | meno, priezvisko, názov firmy, IČO |
| Kontaktné údaje | e-mail, telefón, doručovacia a fakturačná adresa |
| Údaje o objednávkach | obsah objednávky, história nákupov, stav doručenia |
| Účtovné a platobné údaje | fakturačné údaje, spôsob platby (číslo karty nespracúvame) |
| Údaje o používateľskom účte | vernostná úroveň, kreditný zostatok, zoznam želaní |
| Technické údaje | IP adresa, typ prehliadača a zariadenia, ID relácie |
| Behaviorálne údaje | zobrazené stránky, kliknutia, správanie v košíku |
3. Účely spracúvania a právne základy
| Účel | Právny základ (čl. 6 ods. 1 GDPR) | Doba uchovávania |
|---|---|---|
| Vybavenie objednávky a dodanie tovaru | písm. b) plnenie zmluvy | Počas trvania zmluvy + 4 roky (premlčacia lehota) |
| Vedenie používateľského účtu | písm. b) plnenie zmluvy | Do zrušenia účtu |
| Vernostný program (kredity, úrovne) | písm. b) plnenie zmluvy | Do zrušenia účtu |
| Účtovníctvo a daňové povinnosti | písm. c) právna povinnosť (zákon č. 563/1991 Sb., zákon č. 235/2004 Sb.) | 10 rokov od konca účtovného obdobia |
| Zasielanie obchodných oznámení (newsletter) | písm. a) súhlas / písm. f) oprávnený záujem pri existujúcich zákazníkoch (§ 7 ods. 3 zák. č. 480/2004 Sb.) | Do odvolania súhlasu / do námietky |
| Personalizácia obsahu a reklám | písm. a) súhlas | Do odvolania súhlasu |
| Analýza návštevnosti (Google Analytics, Clarity) | písm. a) súhlas | Do odvolania súhlasu, údaje v GA najviac 14 mesiacov |
| Ochrana proti podvodom a zabezpečenie | písm. f) oprávnený záujem | 6 mesiacov (logy) |
| Overené recenzie (Heureka) | písm. f) oprávnený záujem | Do námietky |
| Monitorovanie chýb aplikácie (Sentry) | písm. f) oprávnený záujem | 90 dní |
4. Povinnosť poskytnúť osobné údaje
Poskytnutie osobných údajov na účely plnenia zmluvy a plnenia právnych povinností je zmluvnou požiadavkou. Bez týchto údajov nie je možné objednávku spracovať a doručiť.
Poskytnutie údajov na marketingové účely je dobrovoľné. Neposkytnutie týchto údajov nemá vplyv na možnosť nákupu — iba nebudete dostávať personalizované ponuky.
5. Príjemcovia osobných údajov
Osobné údaje odovzdávame nasledujúcim kategóriám príjemcov:
| Príjemca | Účel | Krajina |
|---|---|---|
| Zásilkovna (Packeta) | Doručenie zásielok | ČR / EÚ |
| GLS, DPD | Doručenie zásielok | ČR / EÚ |
| ComGate Payments, a.s. | Spracovanie platieb | ČR |
| Mailgun (Sinch) | Odosielanie transakčných e-mailov | EÚ |
| Ecomail.cz, s.r.o. | Newsletter, e-mailový marketing a personalizácia so súhlasom | ČR |
| Heureka Group a.s. | Overené recenzie po objednávke | ČR |
| Google Ireland Ltd. | Analytics, Google Ads | Írsko / USA |
| Meta Platforms Ireland Ltd. | Facebook Pixel, remarketing | Írsko / USA |
| Microsoft Corporation | Microsoft Clarity (analýza UX) | Írsko / USA |
| Seznam.cz, a.s. | Sklik retargeting | ČR |
| Functional Software, Inc. (Sentry) | Monitorovanie chýb aplikácie | USA |
Údaje môžu byť ďalej odovzdané štátnym orgánom v prípadoch, keď to ukladá zákon (napr. finančný úrad, Česká obchodní inspekce).
6. Odovzdávanie údajov do tretích krajín
Niektorí sprostredkovatelia (Google, Meta, Microsoft, Sentry) sídlia alebo prevádzkujú infraštruktúru v USA. Odovzdávanie údajov do USA je založené na:
- EU-US Data Privacy Framework (rozhodnutie Európskej komisie o primeranej ochrane z 10. 7. 2023) — Google, Meta a Microsoft sú certifikované
- Štandardné zmluvné doložky (SCC) podľa rozhodnutia Komisie 2021/914 — pre prípady, keď certifikácia DPF nepostačuje
7. Automatizované rozhodovanie a profilovanie
Pri spracúvaní osobných údajov dochádza k nasledujúcim formám automatizovaného spracúvania:
- Vernostný program — automatický výpočet vernostnej úrovne na základe histórie nákupov a pridelenie kreditov. Výsledok ovplyvňuje výšku zľavy na ďalšie nákupy.
- Personalizácia e-mailov (Ecomail) — segmentácia príjemcov na základe nákupného správania pre relevantnejšie ponuky, iba ak udelíte marketingový súhlas.
Žiadne z uvedených spracúvaní nepredstavuje automatizované rozhodovanie v zmysle čl. 22 GDPR, ktoré by pre vás malo právne účinky alebo vás obdobne závažným spôsobom ovplyvňovalo. Proti profilovaniu máte právo namietať (pozri bod 9).
8. Doba uchovávania osobných údajov
| Údaje | Doba uchovávania |
|---|---|
| Objednávky a účtovné doklady | 10 rokov od konca účtovného obdobia |
| Používateľský účet | Do zrušenia účtu zákazníkom |
| Marketing (newsletter) | Do odvolania súhlasu / do námietky |
| Analytické údaje (GA, Clarity) | Najviac 14 mesiacov od zberu |
| Monitorovanie chýb (Sentry) | 90 dní |
| Serverové logy | 6 mesiacov |
| Cookies | Podľa typu — pozri bod 10 |
Po uplynutí doby uchovávania sa údaje vymažú alebo anonymizujú.
9. Vaše práva
Ako dotknutá osoba máte podľa GDPR nasledujúce práva:
- Právo na prístup (čl. 15) — máte právo získať potvrdenie, či sa vaše údaje spracúvajú, a ak áno, získať k nim prístup.
- Právo na opravu (čl. 16) — máte právo na opravu nepresných údajov.
- Právo na vymazanie (čl. 17) — máte právo na vymazanie údajov („právo byť zabudnutý“), ak pominul účel spracúvania.
- Právo na obmedzenie spracúvania (čl. 18) — môžete požiadať o dočasné obmedzenie spracúvania.
- Právo na prenosnosť (čl. 20) — máte právo získať údaje v strojovo čitateľnom formáte.
- Právo namietať (čl. 21) — máte právo namietať proti spracúvaniu založenému na oprávnenom záujme.
- Právo odvolať súhlas (čl. 7 ods. 3) — súhlas so spracúvaním možno kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť spracúvania pred jeho odvolaním.
Právo namietať proti priamemu marketingu (čl. 21 ods. 2 GDPR)
Ak vznesiete námietku proti spracúvaniu na účely priameho marketingu, vaše údaje na tento účel okamžite prestaneme spracúvať. Námietku môžete vzniesť odhlásením z newslettera (odkaz v každom e-maile) alebo e-mailom na info@deadiacosmetics.cz.
Ako uplatniť svoje práva: Pošlite e-mail na info@deadiacosmetics.cz s opisom požiadavky. Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do 30 dní. V zložitých prípadoch môžeme lehotu predĺžiť o ďalšie 2 mesiace — budeme vás o tom informovať.
10. Cookies a sledovacie technológie
Cookies sú malé textové súbory ukladané vo vašom prehliadači. Používame tri kategórie:
Nevyhnutné cookies (vždy aktívne)
Sú potrebné na fungovanie webu. Nemožno ich odmietnuť.
| Cookie | Účel | Exspirácia |
|---|---|---|
| deadia_cart_session | Identifikácia košíka | 30 dní |
| deadia_cookie_consent | Uloženie nastavení cookies | 1 rok |
| deadia_auth_token | Prihlásenie používateľa | Relácia / 30 dní |
Analytické cookies (vyžadujú súhlas)
Pomáhajú nám pochopiť, ako web používate.
| Cookie / technológia | Poskytovateľ | Účel | Exspirácia |
|---|---|---|---|
| _ga, _ga_* | Google Analytics | Analýza návštevnosti | 14 mesiacov |
| _clck, _clsk | Microsoft Clarity | Analýza správania (teplotné mapy, záznamy relácií) | 1 rok |
Marketingové cookies (vyžadujú súhlas)
Slúžia na zobrazovanie relevantných reklám.
| Cookie / technológia | Poskytovateľ | Účel | Exspirácia |
|---|---|---|---|
| _fbp, _fbc | Meta (Facebook Pixel) | Remarketing, konverzie | 3 mesiace |
| _gcl_au | Google Ads | Meranie konverzií | 3 mesiace |
| szn:rc | Seznam.cz (Sklik) | Retargeting | 30 dní |
Heureka Overené zákazníkmi po týchto zmenách nevyužíva klientsky sledovací skript na stránkach. Údaje na recenzi odovzdávame samostatne na serveri až po dokončení objednávky.
Nastavenia cookies môžete kedykoľvek zmeniť:
11. Zabezpečenie osobných údajov
Prijímame primerané technické a organizačné opatrenia na zabezpečenie osobných údajov, najmä:
- Všetka komunikácia medzi vaším prehliadačom a naším serverom prebieha cez šifrované spojenie (HTTPS/TLS).
- Prístup k osobným údajom majú iba oprávnené osoby s viazaným prístupom.
- Platobné údaje spracúva výhradne ComGate Payments, certifikovaný podľa PCI DSS— čísla platobných kariet nikdy neukladáme.
- Pravidelne zálohujeme údaje a monitorujeme bezpečnostné incidenty.
12. Dozorný orgán
Máte právo podať sťažnosť dozornému orgánu, ktorým je:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7
E-mail: posta@uoou.cz
Telefón: +420 234 665 111
Web: www.uoou.cz
13. Zmeny týchto zásad
Tieto zásady môžu byť aktualizované v nadväznosti na zmeny legislatívy alebo našich služieb. O podstatných zmenách vás budeme informovať prostredníctvom webu alebo e-mailom.
Posledná aktualizácia: 15. 2. 2026