Zásady ochrany osobních údajů

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) je:

iWAX – Oriental Beauty a.s.
IČO: 19141416
DIČ: CZ19141416
Sídlo: Školská 689/20, 110 00 Praha 1
E-mail: sale@olevseurope.com
Telefon: +420 735 511 811
Web: www.olevseurope.com

(dále jen „Správce“)

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, síťový identifikátor nebo jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této osoby.

3. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytli, nebo které získal na základě plnění vaší objednávky.

2. Správce zpracovává vaše identifikační a kontaktní údaje (jméno, příjmení, doručovací a fakturační adresa, e-mail, telefon) a údaje nezbytné pro plnění smlouvy (objednané zboží, historie objednávek, údaje o platbě a doručení).

3. Při návštěvě webu jsou zpracovávány technické údaje (IP adresa, typ prohlížeče a zařízení, navštívené stránky) a soubory cookie, jak je popsáno v článku VII.

III. Zákonný důvod a účel zpracování

1. Zákonným důvodem zpracování osobních údajů je:

  • plnění smlouvy mezi vámi a Správcem podle čl. 6 odst. 1 písm. b) GDPR,
  • plnění právních povinností Správce (účetní a daňové předpisy) podle čl. 6 odst. 1 písm. c) GDPR,
  • oprávněný zájem Správce na přímém marketingu vůči stávajícím zákazníkům (zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR,
  • váš souhlas se zpracováním za účelem přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v případě, že nedošlo k objednání zboží.

2. Účelem zpracování osobních údajů je:

  • vyřízení vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi vámi a Správcem; při objednávce jsou vyžadovány osobní údaje nutné pro úspěšné vyřízení objednávky (jméno, adresa, kontakt) a bez jejich poskytnutí není možné smlouvu uzavřít ani plnit,
  • vyřizování reklamací a vrácení zboží,
  • zasílání obchodních sdělení a další marketingové aktivity.

3. Ze strany Správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:

  • po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu a uplatňování nároků z něj (10 let od ukončení smluvního vztahu, v souladu s účetními a daňovými předpisy),
  • do odvolání souhlasu se zpracováním pro marketingové účely, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

2. Po uplynutí doby uchovávání Správce osobní údaje vymaže.

V. Příjemci osobních údajů (zpracovatelé)

1. Příjemci osobních údajů jsou osoby:

  • podílející se na dodání zboží a realizaci plateb na základě smlouvy (dopravci: Zásilkovna/Packeta, PPL, GLS, Česká pošta; poskytovatelé plateb: Shopify Payments),
  • zajišťující služby provozování e-shopu (Shopify International Ltd.) a další služby v souvislosti s provozem e-shopu,
  • poskytující účetní, právní a marketingové služby.

2. Platforma Shopify může zpracovávat osobní údaje na serverech mimo EU. Takové předání se řídí standardními smluvními doložkami Evropské komise a vlastními závazky Shopify v oblasti ochrany údajů.

VI. Vaše práva

1. Podle GDPR máte:

  • právo na přístup ke svým osobním údajům (čl. 15),
  • právo na opravu (čl. 16) nebo omezení zpracování (čl. 18),
  • právo na výmaz (čl. 17),
  • právo vznést námitku proti zpracování (čl. 21),
  • právo na přenositelnost údajů (čl. 20),
  • právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail Správce uvedený v článku I.

2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz), pokud se domníváte, že bylo porušeno vaše právo na ochranu osobních údajů.

VII. Soubory cookie

Web používá soubory cookie nezbytné pro jeho provoz (nákupní košík, přihlášení, pokladna) a s vaším souhlasem také analytické a marketingové cookies. Své předvolby můžete kdykoli změnit v nastavení cookies na webu nebo ve svém prohlížeči.

VIII. Zabezpečení osobních údajů

1. Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů, včetně zabezpečeného ukládání dat na platformě Shopify, šifrovaného přenosu (HTTPS) a omezení přístupu na oprávněné osoby.

2. K osobním údajům mají přístup pouze osoby pověřené Správcem.

IX. Závěrečná ustanovení

1. Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste se seznámili s těmito Zásadami ochrany osobních údajů a že je v celém rozsahu přijímáte.

2. Správce je oprávněn tyto Zásady změnit. Novou verzi zveřejní na webových stránkách.

Tyto Zásady ochrany osobních údajů nabývají účinnosti dnem 1. listopadu 2026.