Zásady ochrany osobních údajů

Správcem osobních údajů je Dominika Grabowska, podnikatelka zapsaná v polské Centrální evidenci a informacích o podnikatelské činnosti pod firmou SHIZEN Dominika Grabowska, se sídlem v Baligródu (38-606), Polsko, NIP 6881303926.

Správce je dostupný na hollymate.crew@gmail.com nebo na telefonu +48 723 804 330. Pro běžné záležitosti týkající se webu můžete také psát na biuro@hollymate.pl.

Osobní údaje zpracováváme zákonně, korektně a transparentně, pouze pro určené účely a v nezbytném rozsahu. Dbáme na jejich správnost, bezpečnost a omezenou dobu uchování.

• údaje z formulářů a komunikace, např. jméno, e-mail, telefon, název firmy nebo provozovny, daňové číslo a obsah zprávy;
• technické údaje potřebné pro provoz a zabezpečení webu, např. IP adresa, informace o prohlížeči, zařízení a serverových logách;
• analytické a statistické údaje v rozsahu odpovídajícím udělenému souhlasu a konfiguraci nástrojů;
• po spuštění e-shopu — údaje potřebné pro účet, objednávku, platbu, dopravu, vrácení zboží, reklamace a zákonné účetní a daňové povinnosti.

Údaje z kontaktního formuláře, e-mailu, telefonu nebo sociálních sítí používáme k odpovědi na dotaz a k řešení spolupráce, distribuce a dalších témat uvedených uživatelem.

Formulář pro objednání vzorku shromažďuje údaje potřebné k ověření B2B požadavku a kontaktu ohledně předání vzorku. Poskytnutí údajů je dobrovolné, ale povinná pole jsou nutná pro vyřízení žádosti.

Právním základem může být provedení kroků před uzavřením smlouvy na žádost uživatele, plnění smlouvy nebo oprávněný zájem správce na vyřizování komunikace a obchodních vztahů — podle povahy případu.

Web používá Google Tag Manager a Google Analytics 4 pro měření návštěvnosti, zdrojů návštěv, výkonu obsahu a konverzí. Analytika funguje s mechanismem souhlasu: bez souhlasu zůstává ukládání analytických a reklamních cookies vypnuté; po souhlasu může být analytické ukládání povoleno.

Současná konfigurace neuděluje souhlas pro ad_storage, ad_user_data ani ad_personalization. Pokud v budoucnu spustíme reklamy, remarketing nebo další marketingové nástroje, nastavení souhlasu a tyto zásady budou před aktivací aktualizovány.

Pokud bude aktivován Microsoft Clarity, bude sloužit k analýze používání webu, například pomocí heatmap a záznamů relací, a bude nakonfigurován tak, aby respektoval volbu souhlasu uživatele.

Web používá technické mechanismy nezbytné pro provoz a ukládá volbu analytického souhlasu do lokálního úložiště prohlížeče. Po udělení souhlasu mohou externí analytické služby používat vlastní identifikátory a cookies podle své konfigurace.

• nezbytné — provoz webu, bezpečnost, formuláře a budoucí košík/e-shop;
• analytické — měření návštěvnosti a používání webu podle uděleného souhlasu;
• marketingové — reklama a remarketing, pokud budou v budoucnu aktivovány a uživatel s nimi souhlasí.

Holly Mate plánuje spuštění e-shopu na platformě WooCommerce. Do jeho spuštění popisuje následující text zamýšlený model zpracování a neznamená, že jsou funkce e-shopu již aktivní.

Po spuštění budeme zpracovávat údaje potřebné pro košík, zákaznické účty a objednávky: identifikační a kontaktní údaje, fakturační a dodací adresu, firemní údaje a daňové číslo, informace o objednávce, stavu platby, dopravě, vrácení, reklamacích a historii objednávek. Pokud platbu zpracovává externí platební služba, nebudeme ukládat úplné údaje platební karty.

Údaje objednávek budou zpracovávány za účelem plnění kupní smlouvy, plnění zákonných — zejména daňových a účetních — povinností a ochrany právních nároků. Před spuštěním prodeje doplníme konkrétní platební služby, dopravce, pravidla účtů a skutečně nastavené doby uchování ve WooCommerce.

WooCommerce umožňuje nastavit dobu uchování neaktivních účtů a různých stavů objednávek a podporuje vymazání či anonymizaci osobních údajů. Produkční nastavení bude před spuštěním popsáno v těchto zásadách.

Osobní údaje mohou být svěřeny poskytovatelům pouze v nezbytném rozsahu. V současnosti jde především o hosting LH.pl a analytické služby Google. WordPress CMS na cms.hollymate.pl je nyní zdrojem obsahu při sestavení webu a prohlížeč návštěvníka jej při zobrazení veřejného webu nedotazuje.

Po aktivaci dalších služeb mohou mezi příjemce patřit také Microsoft (Clarity), poskytovatelé plateb, dopravci nebo další partneři podílející se na realizaci objednávek. Konkrétní názvy budou doplněny po jejich výběru a konfiguraci.

Údaje mohou být předány také orgánům veřejné moci, pokud to vyžaduje zákon.

Používání globálních technologických poskytovatelů, jako jsou Google, Microsoft nebo budoucí e-commerce služby, může znamenat zpracování mimo Evropský hospodářský prostor. V takovém případě mají být použity záruky vyžadované právními předpisy pro příslušnou službu a zemi.

Údaje z formulářů a komunikace uchováváme po dobu potřebnou k vyřízení záležitosti a následně po dobu odůvodněnou ochranou proti nárokům, ledaže je účinně uplatněna námitka nebo žádost o výmaz a právní předpisy nevyžadují další uchování.

Analytická data se uchovávají podle nastavení příslušných nástrojů. Po spuštění e-shopu budou transakční údaje uchovávány po dobu vyžadovanou daňovými, účetními a spotřebitelskými předpisy a promlčecími lhůtami; přesné doby doplníme po finální konfiguraci.

V rozsahu stanoveném právem můžete požadovat přístup k údajům, opravu, výmaz nebo omezení zpracování, přenositelnost, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.

Máte také právo podat stížnost k příslušnému dozorovému úřadu; pro správce v Polsku je jím Prezes Urzędu Ochrony Danych Osobowych (UODO).

Nevydáváme vůči uživateli rozhodnutí s právními účinky výhradně na základě automatizovaného zpracování. Pokud v budoucnu zavedeme remarketing, reklamní segmentaci nebo personalizovanou reklamu, bude to zde popsáno a aktivováno podle příslušného souhlasu.

Používáme technická a organizační opatření odpovídající charakteru webu, včetně HTTPS, validace formulářů a ochrany proti zneužití. Tato opatření se mohou vyvíjet spolu s webem a e-shopem.

Zásady mohou být aktualizovány při změně právních předpisů, poskytovatelů, funkcí webu, analytiky nebo e-shopu. Aktuální verze je zveřejněna na této stránce s datem poslední aktualizace.