Dermacol, a.s. | ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ A ZÁSADY POUŽÍVÁNÍ COOKIES

ČÁST I. ZÁSADY ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

1. Proč tyto zásady máme

Chceme, abyste věděli, jak s Vašimi osobními údaji zacházíme. Tyto zásady vysvětlují, co děláme s údaji, které získáme při návštěvě našich webových stránek, při komunikaci s námi, při registraci Uživatelského účtu, při nákupu Zboží prostřednictvím E-shopu nebo v Prodejně, při využívání Předplatného, Věrnostního programu a Členského programu, při registraci na Čekací listině, při přihlášení k odběru Obchodních sdělení, při vyplnění kontaktního formuláře, při účasti v soutěži a při dalším využívání služeb Platformy Fragrini.

Používáme jen údaje, které pro daný účel potřebujeme. Chráníme je, nepředáváme je nikomu zbytečně a uchováváme je jen po dobu, po kterou k tomu máme důvod. Tyto zásady se vztahují zejména na webové stránky fragrini.cz, webové formuláře, registrační a objednávková rozhraní, členské sekce, platební služby (zejména Comgate), e-mailovou komunikaci, marketingovou komunikaci, analytiku webových stránek, marketingové kampaně, sociální sítě a další online prostředí provozované nebo využívané Poskytovatelem. Podmínky prodeje Zboží, poskytování služeb a dalších plnění jsou upraveny ve Všeobecných obchodních podmínkách Platformy Fragrini (dále jen „VOP“), které jsou dostupné na webových stránkách fragrini.cz. Tyto zásady a VOP se vzájemně doplňují. Pojmy použité v těchto zásadách a nedefinované v nich mají význam stanovený ve VOP. Pojem „webové stránky" použitý v těchto zásadách odpovídá pojmu „Web" ve smyslu VOP. V těchto zásadách se „GDPR" rozumí nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů). Zpracování osobních údajů se dále řídí zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů. Zasílání Obchodních sdělení se řídí zákonem č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů.

2. Kdo je správcem osobních údajů

Správcem osobních údajů je společnost Dermacol, a.s., IČO: 247 66 298, se sídlem Praha 6, Výtvarná 1023/4, PSČ 161 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. B 16659 (dále jen „Správce“ nebo „Poskytovatel“).

Ve všech věcech ochrany osobních údajů nám můžete napsat na e-mail [DOPLNIT] nebo na kontaktní adresu [DOPLNIT]. Telefonní kontakt: [DOPLNIT].

Pověřenec pro ochranu osobních údajů nebyl jmenován. Ve všech záležitostech týkajících se ochrany osobních údajů se prosím obracejte na výše uvedený kontaktní e-mail.

3. Jaké údaje zpracováváme, proč a na základě čeho

Rozsah údajů závisí na tom, v jaké situaci s námi přicházíte do kontaktu. Jinak vypadá běžná návštěva webových stránek, jinak nákup Zboží, registrace Uživatelského účtu, využívání Předplatného, účast ve Věrnostním programu nebo Členském programu, přihlášení k odběru Obchodních sdělení, účast v soutěži a jinak probíhající smluvní vztah. Níže uvádíme hlavní situace, kategorie údajů, účely a právní základy. V konkrétní věci nemusíme zpracovávat všechny uvedené údaje. Vždy záleží na tom, co je pro daný účel potřebné.

Situace	Jaké údaje můžeme zpracovávat	Proč je zpracováváme	Právní základ (účel)
Běžná návštěva webových stránek	IP adresa, typ zařízení, prohlížeč, datum a čas návštěvy, technické údaje o provozu webových stránek.	Aby webové stránky fungovaly správně, bezpečně a spolehlivě.	Oprávněný zájem na provozu bezpečných a funkčních webových stránek.
Nákup Zboží (uzavření a plnění Smlouvy), včetně nákupu v Prodejně	Jméno, příjmení, e-mailová adresa, telefonní číslo, dodací a fakturační adresa, platební údaje, údaje o Objednávce, specifikace objednaného Zboží, zvolený způsob dopravy a platby, IČO (je-li uvedeno), případně údaje pro registraci do Věrnostního programu nebo Členského programu.	Abychom mohli zpracovat Objednávku, uzavřít Smlouvu, dodat Zboží, zpracovat platbu, komunikovat se Zákazníkem, vyřídit případnou Reklamaci a plnit související povinnosti.	Plnění Smlouvy; opatření před uzavřením Smlouvy; plnění právních povinností (zejména účetních a daňových).
Registrace a vedení Uživatelského účtu	Jméno, příjmení, e-mailová adresa, telefonní číslo, datum narození, heslo (v šifrované podobě), preference parfémů, preference šperků a další údaje poskytnuté Zákazníkem při registraci nebo v rámci Uživatelského účtu.	Abychom mohli zřídit a vést Uživatelský účet, umožnit správu Objednávek, Předplatného, účasti ve Věrnostním programu a Členském programu, personalizovat obsah a komunikovat se Zákazníkem.	Plnění Smlouvy; oprávněný zájem na řádném provozu Platformy a personalizaci služeb.
Předplatné (6 ks / 12 ks Parfémových kartuší)	Údaje z Uživatelského účtu, údaje o zvoleném typu Předplatného, platební údaje pro platby v rámci Předplatného, dodací adresa, preference doručení a další údaje nezbytné pro správu Předplatného.	Abychom mohli zpracovat a spravovat Předplatné, zajistit pravidelné doručování Zboží, zpracovat opakované platby a komunikovat se Zákazníkem o stavu Předplatného.	Plnění Smlouvy.
Věrnostní program a Členský program	Údaje z Uživatelského účtu, údaje o nákupní historii, bodovém zůstatku, čerpaných výhodách, typu členství a další údaje nezbytné pro správu účasti v programu.	Abychom mohli spravovat účast Zákazníka ve Věrnostním programu a Členském programu, přidělovat body a výhody, evidovat čerpání slev a komunikovat o programu.	Plnění Smlouvy; oprávněný zájem na provozu programu.
Čekací listina (registrace před Dnem spuštění)	E-mailová adresa a případně další údaje poskytnuté při registraci na Čekací listině.	Abychom mohli evidovat zájemce, informovat je o spuštění Platformy a zasílat informace o novinkách.	Souhlas; oprávněný zájem na komunikaci se zájemci.
Obchodní sdělení a marketing (newsletter, e-mail, SMS, WhatsApp, push notifikace)	E-mailová adresa, telefonní číslo, případně jméno, příjmení a informace o tom, jak s našimi sděleními pracujete.	Abychom Vám mohli zasílat novinky, informace o Zboží, akcích, Předplatném, Věrnostním programu, Členském programu a dalších aktivitách Poskytovatele.	Souhlas; u stávajících Zákazníků také oprávněný zájem v režimu zasílání obchodních sdělení týkajících se obdobného zboží a služeb, pokud Zákazník zasílání neodmítne.
Marketingové kampaně, cílení reklamy a automatizovaná komunikace	Údaje o návštěvě webu, reakce na reklamu, kliknutí, zdroj kampaně, reklamní identifikátory, konverzní údaje, údaje z interakce prostřednictvím sociálních sítí a komunikačních nástrojů a obdobné online údaje.	Abychom mohli vyhodnocovat kampaně, měřit konverze, pracovat s remarketingem, zobrazovat relevantnější obsah nebo reklamu a komunikovat se zájemci prostřednictvím automatizovaných nástrojů.	Souhlas.
Remarketing, personalizované nabídky a profilování	Údaje o nákupní historii, preferencích parfémů a šperků, chování na webových stránkách, údaje z Uživatelského účtu a další online údaje.	Abychom mohli doporučovat relevantní Zboží, personalizovat nabídky, vyhodnocovat marketingové kampaně a pracovat s remarketingem.	Souhlas; oprávněný zájem tam, kde to právní předpisy umožňují.
Soutěže	Jméno, příjmení, e-mailová adresa, telefonní číslo, datum narození, adresa bydliště, údaje o nákupu a další údaje vyžadované v souvislosti s konkrétní soutěží.	Abychom mohli organizovat soutěž, vyhodnotit výsledky, kontaktovat výherce a plnit související povinnosti.	Souhlas; plnění Smlouvy (pravidla soutěže).
Reklamace, uplatnění práv z vadného plnění a odstoupení od Smlouvy	Jméno, příjmení, kontaktní údaje, údaje o reklamovaném Zboží, popis vady, doklad o koupi, údaje o Objednávce, údaje o vráceném Zboží a platební údaje pro vrácení peněžních prostředků.	Abychom mohli přijmout a vyřídit Reklamaci, posoudit oprávněnost nároku, zpracovat odstoupení od Smlouvy, přijmout vrácené Zboží, vrátit peněžní prostředky a komunikovat se Zákazníkem.	Plnění právních povinností; plnění Smlouvy.
Kontaktní formulář a komunikace	Jméno, příjmení, e-mailová adresa, telefonní číslo, obsah zprávy a další údaje, které nám sami sdělíte.	Abychom Vám mohli odpovědět, vyřídit Váš dotaz a zajistit navazující komunikaci.	Opatření před uzavřením Smlouvy; oprávněný zájem na vyřízení dotazu.
Analytika webových stránek	Údaje o návštěvě webových stránek, navštívené stránky, zdroj návštěvy, čas strávený na stránkách, typ zařízení, přibližná poloha a obdobné online údaje.	Abychom věděli, jak se webové stránky používají, co je pro návštěvníky užitečné a co máme zlepšit.	Souhlas.
Plnění zákonných povinností a ochrana práv a oprávněných zájmů	Identifikační údaje, fakturační a účetní údaje, údaje potřebné pro daňové povinnosti a vedení dokumentace, údaje potřebné k doložení komunikace, smluvních ujednání, plateb, poskytnutých plnění a případných nároků.	Abychom splnili povinnosti podle účetních, daňových a dalších právních předpisů a mohli chránit naše práva nebo práva třetích osob, řešit případné spory, Reklamace nebo stížnosti.	Plnění právní povinnosti; oprávněný zájem; ochrana, výkon nebo obhajoba právních nároků.
Reference a recenze	Jméno, příjmení, hodnocení, recenze, citace nebo obecný popis zkušenosti se Zbožím, pokud je takové zpracování přiměřené a máme pro něj odpovídající právní titul.	Abychom mohli přiměřeným způsobem prezentovat zkušenosti Zákazníků a reference v rámci Platformy.	Zpravidla souhlas, zejména jde-li o identifikovatelnou referenci, jméno nebo citaci; výjimečně jiný právní titul, pokud to právní předpisy umožňují.
Dodavatelé a obchodní partneři	Identifikační, kontaktní, smluvní, účetní a platební údaje dodavatelů, obchodních partnerů a jejich kontaktních osob.	Abychom mohli uzavírat a plnit smlouvy, přijímat služby, hradit faktury a plnit účetní a daňové povinnosti.	Plnění smlouvy; plnění právních povinností; oprávněný zájem na podnikatelské činnosti Poskytovatele.

 

Pokud nám uvedete údaje o společnosti nebo podnikání, můžeme zpracovávat také název společnosti, IČO, DIČ, sídlo nebo jiné identifikační údaje. U právnické osoby nejde vždy o osobní údaj, ale může jít o osobní údaj například tehdy, pokud jde o fyzickou osobu podnikatele nebo pokud jsou údaje propojené s konkrétní kontaktní osobou. Údaje, které nám poskytnete, můžeme v přiměřeném rozsahu ověřit ve veřejných rejstřících, evidencích a jiných veřejně dostupných zdrojích, pokud je to potřebné pro plnění Smlouvy nebo ochranu práv.

4. Odkud osobní údaje získáváme

Většinu údajů získáváme přímo od Vás, zejména při registraci Uživatelského účtu, při nákupu Zboží, při registraci na Čekací listině, při vyplnění kontaktního formuláře, při přihlášení k odběru Obchodních sdělení, při účasti v soutěži, při komunikaci nebo v průběhu smluvního vztahu. Některé údaje získáváme automaticky při návštěvě webových stránek prostřednictvím cookies a obdobných technologií (viz Část II. těchto zásad). Podle povahy věci můžeme údaje získat také z veřejných rejstříků, veřejných evidencí nebo jiných veřejně dostupných zdrojů.

5. Údaje třetích osob

Při komunikaci s námi nebo při využívání služeb Platformy nám můžete sdělit také údaje o jiných osobách. Může jít například o příjemce Zboží, pokud se liší od Zákazníka, nebo jinou osobu, které se věc týká. Takové údaje používáme jen v rozsahu potřebném k vyřízení dotazu, plnění Smlouvy, splnění právních povinností nebo ochraně práv. Pokud je to s ohledem na povahu věci vhodné a možné, informujte prosím tyto osoby o tom, že nám jejich údaje předáváte.

V některých situacích by informování třetí osoby nebylo možné, vhodné nebo by mohlo ohrozit účel zpracování nebo právní nárok. V takovém případě postupujeme podle GDPR a příslušných právních předpisů.

6. Zvláštní kategorie údajů

Zvláštní kategorie osobních údajů (například údaje o zdravotním stavu, biometrické údaje, údaje o rasovém či etnickém původu, politických názorech, náboženském vyznání, členství v odborech nebo údaje o sexuálním životě či sexuální orientaci) standardně nepožadujeme a systematicky nezpracováváme. Pokud nám subjekt údajů ve výjimečném případě takové údaje dobrovolně sdělí (například informaci o alergii na určité složky parfémů nebo materiály šperků) a jejich zpracování bude pro konkrétní účel nezbytné, budeme je zpracovávat pouze v rozsahu odpovídajícím danému účelu a pouze na příslušném právním základě podle čl. 9 GDPR nebo jiné použitelné právní úpravy. Není-li dán jiný zákonný důvod, budeme takové údaje zpracovávat pouze na základě výslovného souhlasu.

7. Zpracování na základě souhlasu

Některé údaje zpracováváme pouze tehdy, pokud nám k tomu udělíte souhlas. Typicky jde o analytické a marketingové cookies a obdobné technologie, zasílání Obchodních sdělení (není-li dán jiný právní titul), personalizovanou marketingovou komunikaci, účast v soutěži, případně o další zpracování, u něhož to vyžadují právní předpisy. Souhlas je dobrovolný a můžete jej kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování, které proběhlo před jeho odvoláním. Záznam o udělení, změně nebo odvolání souhlasu, námitce, odhlášení z Obchodních sdělení nebo o nastavení cookie preferencí můžeme uchovávat po dobu nezbytnou k prokázání splnění našich právních povinností a ochraně našich práv. U Obchodních sdělení se můžete odhlásit odkazem uvedeným v každém e-mailu nebo nám napsat na [DOPLNIT]. U cookies můžete souhlas změnit nebo odvolat v nastavení cookies na našich webových stránkách.

8. Marketing, profilování a automatizované rozhodování

Pro marketing můžeme vyhodnocovat, jak návštěvníci používají naše webové stránky, odkud na ně přicházejí a jak reagují na naši komunikaci nebo kampaně. V rámci marketingových platforem může docházet k základnímu segmentování kontaktů například podle projeveného zájmu o určitý typ Zboží, Předplatného, programu, obsahu, kampaně nebo komunikačního kanálu, a to zejména za účelem zasílání relevantnějšího obsahu a vyhodnocování marketingu. Obchodní sdělení mohou být zasílána prostřednictvím e-mailu (za použití služby Targito nebo Ecomail), SMS, aplikace WhatsApp nebo push notifikací.

V rámci Platformy může docházet k profilování a personalizaci, zejména za účelem doporučování Zboží a přizpůsobení marketingové komunikace na základě nákupní historie a preferencí Zákazníka. Automatizované zpracování může spočívat ve vyhodnocování údajů o nákupní historii, preferencích parfémů a šperků, chování na webových stránkách a dalších údajů z Uživatelského účtu za účelem zobrazení relevantních nabídek a doporučení Zboží. Toto zpracování nemá pro Zákazníka právní účinky ani se jej obdobně významně nedotýká ve smyslu čl. 22 GDPR. Pokud využíváme segmentaci, personalizaci nebo remarketing, děje se tak v rozsahu odpovídajícím použitému právnímu základu, zpravidla na základě souhlasu u cookies a obdobných technologií nebo na základě oprávněného zájmu tam, kde to právní předpisy dovolují.

9. Komu můžeme údaje zpřístupnit

Vaše údaje nepředáváme nikomu zbytečně. Přístup k nim mají jen osoby a dodavatelé, kteří je potřebují pro konkrétní účel a v nezbytném rozsahu. Může jít zejména o naše zaměstnance a spolupracovníky, administrativní podporu, účetní, daňové poradce, poskytovatele hostingu, IT služeb, cloudových a e-mailových služeb, správce webových stránek, poskytovatele platebních služeb, poskytovatele nástrojů pro newslettery, analytiku, marketing, reklamu, sociální sítě, měření konverzí, správu souhlasů a zabezpečení, a dále o následující kategorie příjemců:

společnost Emorfiq s.r.o., jakožto poskytovatele služeb v oblasti provozu E-shopu a správy Platformy; společnost Zásilkovna s.r.o. a společnost PPL CZ s.r.o., jakožto Přepravce zajišťující dopravu Zboží; společnost Comgate, a.s., jakožto provozovatele Platební brány Comgate pro zpracování online plateb; provozovatele systému NG databáze klientů; společnost Meta Platforms, Inc. (resp. Meta Platforms Ireland Limited), jakožto poskytovatele služby WhatsApp Business, prostřednictvím které mohou být zasílána Obchodní sdělení a marketingová komunikace, a dále jakožto poskytovatele marketingových a remarketingových nástrojů (Facebook Pixel, Conversions API, Instagram), prostřednictvím kterých může docházet k měření konverzí, remarketingu a cílení reklamy, přičemž při využívání těchto nástrojů dochází k předání osobních údajů (zejména telefonního čísla, obsahu komunikace, online identifikátorů, údajů o chování na webových stránkách a reklamních identifikátorů) tomuto poskytovateli; [DOPLNIT: poskytovatel služeb SMS brány pro zasílání Obchodních sdělení prostřednictvím SMS]; [DOPLNIT: poskytovatel služeb push notifikací — např. Firebase/Google, OneSignal nebo jiné]; poskytovatel služeb e-mail marketingu — Targito, případně Ecomail; poskytovatele ERP systému Helios Nephrite; poskytovatelé analytických a marketingových nástrojů — Google Analytics a Power BI; [DOPLNIT: případní další zpracovatelé osobních údajů]; poskytovatele účetních, daňových, právních a jiných odborných služeb; a orgány veřejné moci v případech stanovených právními předpisy.

Společnost Emorfiq s.r.o. vystupuje jako náš zpracovatel ve smyslu čl. 28 GDPR. Společnost Comgate, a.s. vystupuje při zpracování platebních transakcí jako samostatný správce osobních údajů a zpracovává údaje v souladu se svými vlastními zásadami ochrany soukromí. Společnost Meta Platforms, Inc. (resp. Meta Platforms Ireland Limited) vystupuje při poskytování služby WhatsApp Business v rozsahu zasílání Obchodních sdělení a marketingové komunikace zpravidla jako samostatný správce osobních údajů, pokud z konkrétního smluvního ujednání nebo povahy služby nevyplývá jiné postavení; podrobnosti o zpracování údajů společností Meta jsou dostupné na facebook.com/privacy/policy. U ostatních poskytovatelů se konkrétní role může lišit podle povahy služby a způsobu zpracování; někteří vystupují jako naši zpracovatelé, jiní jako samostatní správci, případně může jít v omezeném rozsahu o vztah společných správců, pokud to vyplývá z povahy konkrétního nástroje nebo služby. Vždy se snažíme používat jen takové dodavatele, kteří poskytují přiměřené záruky ochrany osobních údajů a jsou smluvně nebo právně odpovídajícím způsobem zajištění. V případech stanovených právními předpisy můžeme být povinni zpřístupnit některé údaje orgánům veřejné moci nebo jiným oprávněným subjektům.

10. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé služeb, které využíváme, zejména poskytovatelé analytických, reklamních, marketingových, komunikačních nebo cloudových nástrojů, mohou zpracovávat osobní údaje také mimo Evropskou unii nebo Evropský hospodářský prostor, zejména v USA — Google Analytics, Meta Platforms (Facebook, Instagram) a Power BI. K předávání údajů mimo EU/EHP může docházet rovněž v souvislosti s využíváním služby WhatsApp Business (Meta Platforms, Inc.), prostřednictvím které mohou být zasílána Obchodní sdělení, a případně v souvislosti s dalšími komunikačními nástroji, jako jsou služby SMS brány nebo push notifikací, pokud jejich poskytovatelé sídlí nebo zpracovávají údaje mimo EU/EHP. Pokud k takovému předání dochází, probíhá pouze za podmínek stanovených právními předpisy, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek, doplňujících ochranných opatření nebo jiných vhodných záruk podle GDPR. Konkrétní mechanismus předávání se může u jednotlivých poskytovatelů lišit a může se v čase měnit v závislosti na regulatorním vývoji. Aktuální informace o konkrétních příjemcích, kategoriích nástrojů a případných předáních mimo EU/EHP uvádíme v těchto zásadách, v nastavení cookies na našich webových stránkách nebo v informacích příslušných poskytovatelů, pokud je to vzhledem k povaze nástroje vhodné.

11. Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen po dobu, po kterou je potřebujeme pro daný účel, nebo po dobu, kterou nám ukládají právní předpisy. Není-li níže uvedeno jinak, dobu uchování nastavujeme přiměřeně podle povahy zpracování, účelu a možných právních nároků.

Kategorie údajů	Doba uchování
Technické údaje z provozu webových stránek	Po dobu potřebnou pro zajištění fungování, bezpečnosti a běžné správy webových stránek; zpravidla jen po omezenou dobu podle nastavení hostingu a zabezpečení.
Nákup Zboží (smluvní vztah)	Po dobu trvání smluvního vztahu a dále po dobu vyplývající z právních předpisů, účetních a daňových povinností a ochrany právních nároků; zpravidla 5 až 10 let podle typu dokumentu.
Uživatelský účet	Po dobu trvání Uživatelského účtu. Po zrušení účtu po přiměřenou dobu potřebnou k ochraně práv a plnění právních povinností.
Předplatné, Věrnostní program a Členský program	Po dobu trvání Předplatného nebo účasti v programu a dále po přiměřenou dobu potřebnou k ochraně práv, plnění právních povinností a plnění účetních a daňových povinností.
Čekací listina	Po dobu trvání souhlasu nebo do jeho odvolání; základní záznam o registraci po dobu nezbytnou k doložení splnění právních povinností.
Obchodní sdělení a marketing	Po dobu trvání souhlasu nebo do odhlášení; u stávajících Zákazníků po dobu trvání smluvního vztahu a přiměřenou dobu po jeho ukončení, pokud Zákazník zasílání neodmítne. Základní záznam o souhlasu, odhlášení nebo námitce po dobu nezbytnou k doložení splnění právních povinností.
Analytické a marketingové cookies	Po dobu uvedenou v nastavení cookies na webových stránkách, případně do odvolání souhlasu.
Soutěže	Po dobu trvání soutěže a dále po dobu 5 let od ukončení soutěže; déle jen pokud k tomu existuje právní důvod.
Kontaktní dotazy a komunikace	Po dobu potřebnou k vyřízení dotazu a navazující komunikace; pokud z dotazu nevznikne smluvní vztah, zpravidla nejdéle 3 roky od poslední komunikace.
Účetní, daňové a fakturační údaje	Po dobu stanovenou účetními a daňovými předpisy, zpravidla 5 až 10 let podle typu dokumentu.
Reference a recenze	Po dobu trvání souhlasu nebo do jeho odvolání; v přiměřeném rozsahu také po dobu nezbytnou k doložení oprávněnosti zveřejnění nebo stažení reference.
Reklamace, odstoupení od Smlouvy a ochrana právních nároků	Po dobu nezbytnou pro vyřízení Reklamace nebo odstoupení a dále po dobu běhu příslušných promlčecích, prekluzivních, kontrolních nebo procesních lhůt a po dobu případného řízení.

 

12. Je poskytnutí údajů povinné

Návštěva našich webových stránek je dobrovolná. Pokud si přejete zakoupit Zboží, registrovat Uživatelský účet nebo využívat služby Platformy, potřebujeme od Vás alespoň takové údaje, abychom mohli Vaši žádost vyřídit. Bez nich nemusíme být schopni zpracovat Objednávku, uzavřít Smlouvu nebo poskytnout službu. Pokud se stanete naším Zákazníkem, některé údaje potřebujeme pro uzavření a plnění Smlouvy. Některé údaje jsme povinni zpracovávat ze zákona, například pro účetní nebo daňové účely. Bez těchto údajů nemusíme být schopni služby poskytnout nebo v nich pokračovat. Souhlas s Obchodními sděleními, analytickými cookies, marketingovými cookies nebo účastí v soutěži je dobrovolný. Pokud jej neudělíte, nemá to vliv na možnost nákupu Zboží ani na funkčnost webových stránek mimo případy, kdy je určitá volitelná funkce na souhlasu založena.

13. Jaká máte práva

Máte právo vědět, jaké osobní údaje o Vás zpracováváme. Můžete nás požádat o přístup ke svým údajům, jejich opravu, výmaz nebo omezení zpracování. V některých případech můžete vznést námitku proti zpracování, zejména pokud údaje zpracováváme na základě oprávněného zájmu. Pokud zpracováváme údaje pro přímý marketing, můžete proti takovému zpracování vznést námitku kdykoliv. Pokud zpracování stojí na Vašem souhlasu, můžete souhlas kdykoliv odvolat. Pokud údaje zpracováváme automatizovaně na základě souhlasu nebo Smlouvy a poskytli jste nám je Vy, můžete v některých případech požádat také o jejich přenositelnost. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.

V souvislosti se zpracováním osobních údajů máte zejména následující konkrétní práva:

Právo na přístup ke svým osobním údajům (čl. 15 GDPR)	Máte právo získat od Správce potvrzení, zda jsou Vaše osobní údaje zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a k informacím o jejich zpracování, včetně bezplatné kopie zpracovávaných osobních údajů.
Právo na opravu (čl. 16 GDPR)	Máte právo na to, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají, případně aby doplnil neúplné osobní údaje.
Právo na výmaz (čl. 17 GDPR)	Máte právo na to, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, pokud jsou splněny podmínky stanovené GDPR.
Právo na omezení zpracování (čl. 18 GDPR)	Můžete požadovat omezení zpracování za podmínek stanovených GDPR.
Právo na přenositelnost údajů (čl. 20 GDPR)	Máte právo získat osobní údaje, které jste Správci poskytli a které jsou zpracovávány automatizovaně na základě souhlasu nebo Smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci.
Právo vznést námitku (čl. 21 GDPR)	Máte právo kdykoliv vznést námitku proti zpracování osobních údajů, které se Vás týkají, pokud je zpracování založeno na oprávněném zájmu Správce, a zejména máte právo kdykoliv vznést námitku proti zpracování pro účely přímého marketingu, včetně profilování.
Právo odvolat souhlas	Pokud je zpracování založeno na Vašem souhlasu, máte právo tento souhlas kdykoliv odvolat, aniž by tím byla dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.
Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)	Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR. Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, internetová adresa: www.uoou.cz.

 

Výkon některých práv může být omezen tam, kde je to nezbytné například z důvodu ochrany práv jiných osob, splnění právních povinností nebo ochrany právních nároků. Pokud půjde o žádost opakovanou nebo zjevně nedůvodnou, jsme oprávněni za realizaci daného práva účtovat přiměřený poplatek, popřípadě jeho realizaci odmítnout. O příslušném postupu Vás budeme informovat.

14. Jak práva uplatnit a kam se obrátit

S dotazy nebo žádostmi týkajícími se ochrany osobních údajů nám napište na e-mail [DOPLNIT]. Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. V odůvodněných případech můžeme tuto lhůtu prodloužit podle GDPR. Abychom chránili Vaše údaje, můžeme přiměřeným způsobem ověřit Vaši totožnost. Pokud byste měli pocit, že s Vašimi údaji nenakládáme správně, můžete se obrátit také na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web www.uoou.cz.

15. Důvěrnost

Informace, které nám sdělíte v souvislosti s nákupem Zboží, registrací, využíváním služeb Platformy nebo jinou komunikací, považujeme za důvěrné a nakládáme s nimi v souladu s těmito zásadami a příslušnými právními předpisy. Zavazujeme se chránit důvěrnost informací, které nám poskytnete, a nepředávat je třetím osobám nad rámec uvedený v těchto zásadách, pokud nám to neukládá právní předpis nebo pokud k tomu nemáme Váš souhlas. Povinnost důvěrnosti může současně ovlivnit výkon některých práv podle GDPR, pokud by jejich uplatnění zasáhlo do práv jiných osob nebo do důvěrnosti poskytnutých informací.

16. Technologie a bezpečnost

Při provozu Platformy používáme moderní technologie a online nástroje, včetně platebních služeb, komunikačních nástrojů a analytických řešení. Vždy dbáme na důvěrnost a bezpečnost údajů. Pokud při práci využíváme technologické dodavatele, volíme je s ohledem na bezpečnost, důvěrnost a odpovídající smluvní zajištění.

17. Účinnost a aktualizace

Tyto zásady jsou účinné od 25. 7. 2026. Zásady můžeme v přiměřeném rozsahu aktualizovat, zejména pokud se změní webové stránky, používané nástroje, právní předpisy, naše služby nebo způsob, jakým osobní údaje zpracováváme. Aktuální verzi najdete vždy na webových stránkách fragrini.cz.

ČÁST II. ZÁSADY POUŽÍVÁNÍ COOKIES

1. Co jsou cookies

Na webových stránkách fragrini.cz používáme cookies a obdobné technologie, zejména pixels, tagy, SDK, lokální úložiště a další online identifikátory. Tyto technologie se ukládají ve Vašem zařízení nebo pracují s informacemi v něm uloženými a pomáhají zajistit fungování webových stránek, jejich bezpečnost, analytiku, měření výkonu a marketing. Nezbytné technologie nám umožňují provozovat webové stránky a poskytovat jejich základní funkce. Na základě Vašeho souhlasu můžeme používat také analytické a marketingové technologie, které nám pomáhají porozumět používání webových stránek, vyhodnocovat kampaně, měřit konverze, pracovat s remarketingem a zobrazovat relevantnější obsah nebo reklamu.

2. Jaké cookies používáme

Cookies a obdobné technologie používáme v rozsahu, který je nezbytný pro provoz webových stránek, nebo který jste nám povolili prostřednictvím nastavení souhlasů. Rozlišujeme zejména nezbytné, analytické a marketingové technologie. Pokud některý nástroj plní více funkcí, řídí se jeho aktivace kategorií a nastavením v nástroji pro správu souhlasů.

Typ cookies	K čemu slouží	Potřebujeme souhlas?
Nezbytné cookies	Zajišťují základní fungování, bezpečnost a správné zobrazení webových stránek. Bez nich by webové stránky nemusely fungovat správně.	Ne. Používáme je proto, že jsou pro provoz webových stránek a jejich bezpečnost nezbytné.
Analytické cookies	Pomáhají nám zjistit, jak návštěvníci webové stránky používají, které stránky jsou navštěvované, odkud návštěvníci přicházejí a co máme zlepšit. Tyto cookies neshromažďují informace, které by dokázaly identifikovat Vaši osobu.	Ano. Používáme je jen po Vašem souhlasu.
Marketingové cookies	Pomáhají nám vyhodnocovat reklamu a marketingové kampaně, měřit konverze, pracovat s remarketingem a zobrazovat relevantnější obsah nebo reklamu.	Ano. Používáme je jen po Vašem souhlasu.

 

3. Analytika a marketingové kampaně

Pokud nám udělíte souhlas, můžeme používat analytické a marketingové nástroje třetích stran. Může jít zejména o nástroje pro měření návštěvnosti webových stránek, analýzu chování uživatelů, správu reklamních kampaní, remarketing, měření konverzí, automatizovanou marketingovou komunikaci, správu souhlasů nebo vyhodnocování výkonu obsahu a kampaní. Tyto nástroje mohou pracovat s online identifikátory, informacemi o Vašem zařízení, prohlížeči, návštěvě webových stránek, zdroji návštěvy, chování na stránce, kliknutími, konverzemi, reklamními identifikátory nebo obdobnými údaji. Podle povahy nástroje může docházet k ukládání nebo čtení informací ve Vašem zařízení nebo k předávání událostí serverovou cestou. Konkrétní rozsah používaných technologií se může v čase měnit podle technického řešení webových stránek a marketingových nástrojů. Aktuální kategorie, konkrétní technologie a jejich aktivace se řídí nastavením v nástroji pro správu souhlasů, který je dostupný při první návštěvě webových stránek a následně také prostřednictvím odkazu pro změnu cookie preferencí.

Konkrétní seznam nástrojů a cookies, které používáme:

Nástroj	K čemu slouží	Další detail
Google Analytics	Slouží k vytváření zpráv a statistik o výkonnosti našich webových stránek a k prezentaci obsahu přizpůsobeného vašim zájmům.	Používáme pro webovou analytiku, statistiky návštěvnosti a vyhodnocování výkonu webových stránek a obsahu. Aktivuje se pouze na základě souhlasu, pokud pro konkrétní nastavení neplatí jiný zákonný režim. Podrobnosti o zpracování údajů nástrojem Google Analytics jsou dostupné na policies.google.com/privacy.
Meta / Facebook / Instagram	Nástroje umožňující zobrazení reklamy uživatelům webových stránek při návštěvě sociální sítě Facebook / Instagram, příp. jiných webů, které také používají tyto nástroje.	Používáme pro marketing, remarketing, měření konverzí a správu reklamních publik a kampaní. Aktivace podléhá souhlasu, pokud právní předpisy nestanoví jinak. Podrobnosti o zpracování údajů společností Meta jsou dostupné na facebook.com/privacy/policy.
Helios Nephrite (ERP)	Podnikový informační systém (ERP) pro správu obchodních procesů, objednávek, skladového hospodářství a dalších interních agend Poskytovatele. Helios Nephrite není nasazen jako webový analytický nebo marketingový nástroj a neukládá cookies na webových stránkách.	Helios Nephrite je provozován jako interní systém Poskytovatele. Osobní údaje Zákazníků mohou být v tomto systému zpracovávány v rozsahu nezbytném pro plnění Smlouvy a zákonných povinností. Helios Nephrite neukládá cookies na webových stránkách Poskytovatele.
Power BI	Nástroj pro interní analýzu, vizualizaci dat a reporting. Power BI slouží k vyhodnocování obchodních dat Poskytovatele a není nasazen jako webový analytický nástroj, který by ukládal cookies na webových stránkách.	Power BI je provozován jako interní nástroj Poskytovatele pro analýzu a vizualizaci dat. Osobní údaje Zákazníků mohou být v tomto systému zpracovávány v agregované nebo anonymizované podobě. Power BI neukládá cookies na webových stránkách Poskytovatele. Poskytovatelem služby je společnost Microsoft; může docházet k předávání údajů mimo EU/EHP.
Nástroj pro správu souhlasů s cookies – Cookie Script	Nástroj pro správu souhlasů s cookies na webových stránkách. Umožňuje návštěvníkům zvolit, které kategorie cookies povolí, a uchovává záznamy o udělených souhlasech.	Používáme k evidenci a správě souhlasů, odmítnutí a změn preferencí. Tento nástroj může ukládat záznam o volbě návštěvníka a související technické údaje za účelem prokázání souladu s právními předpisy.
nástroj pro e-mail marketing – Targito, případně Ecomail	Nástroj pro zasílání Obchodních sdělení, newsletterů a marketingové komunikace prostřednictvím e-mailu, případně SMS. Může zpracovávat e-mailovou adresu, jméno, historii otevření a kliknutí a další údaje související s marketingovou komunikací.	Aktivace podléhá souhlasu nebo jinému právnímu titulu. Podrobnosti o zpracování údajů jsou dostupné na stránkách poskytovatele.
WhatsApp Business (Meta Platforms, Inc.)	Komunikační nástroj pro zasílání Obchodních sdělení a marketingové komunikace prostřednictvím aplikace WhatsApp. Při zasílání zpráv dochází k předání osobních údajů (zejména telefonního čísla a metadat komunikace) společnosti Meta Platforms, Inc.	Používáme pro zasílání Obchodních sdělení a marketingové komunikace prostřednictvím WhatsApp. Aktivace podléhá souhlasu nebo jinému právnímu titulu. Meta Platforms, Inc. vystupuje zpravidla jako samostatný správce osobních údajů. Může docházet k předávání údajů mimo EU/EHP. Podrobnosti o zpracování údajů jsou dostupné na facebook.com/privacy/policy.
[DOPLNIT — poskytovatel push notifikací, např. Firebase/Google, OneSignal nebo jiné]	Komunikační nástroj pro zasílání push notifikací obsahujících Obchodní sdělení a marketingovou komunikaci. Při zasílání push notifikací může docházet k předání osobních údajů (zejména identifikátorů zařízení) poskytovateli služby.	[DOPLNIT — Aktivace podléhá souhlasu nebo jinému právnímu titulu. Podrobnosti o zpracování údajů a zpracovatelské postavení poskytovatele budou upřesněny po potvrzení ze strany IT.]
[DOPLNIT — poskytovatel SMS brány]	Komunikační nástroj pro zasílání Obchodních sdělení a marketingové komunikace prostřednictvím SMS. Při zasílání zpráv dochází k předání osobních údajů (zejména telefonního čísla) poskytovateli SMS brány.	[DOPLNIT — Aktivace podléhá souhlasu nebo jinému právnímu titulu. Podrobnosti o zpracování údajů a zpracovatelské postavení poskytovatele budou upřesněny po potvrzení ze strany IT.]
Platební brána Comgate	Platební brána zpracovává údaje nezbytné pro realizaci platebních transakcí, zejména platební údaje, identifikační údaje, IP adresu a údaje o zařízení. Comgate může v souvislosti s platebním procesem ukládat vlastní cookies nebo obdobné technologie za účelem zabezpečení transakcí, prevence podvodů a plnění regulatorních povinností. Comgate vystupuje při zpracování plateb jako samostatný správce osobních údajů.	Podrobnosti o zpracování údajů společností Comgate jsou dostupné na webových stránkách poskytovatele.
[DOPLNIT — případné další analytické, marketingové nebo provozní nástroje nasazené na webových stránkách]	[DOPLNIT — popis účelu a funkce nástroje]	[DOPLNIT — podrobnosti o zpracování údajů a odkaz na zásady poskytovatele]

 

Pokud se technické nastavení webových stránek změní, aktualizujeme také tento seznam.

4. Jak můžete cookies nastavit

Při první návštěvě webových stránek si můžete prostřednictvím cookie lišty nebo obdobného rozhraní vybrat, s jakými kategoriemi cookies a obdobných technologií souhlasíte. Nastavení musí umožnit svobodné, konkrétní, informované a jednoznačné vyjádření Vaší volby. Můžete přijmout všechny volitelné kategorie, odmítnout všechny volitelné kategorie a ponechat pouze nezbytné technologie, nebo si jednotlivé kategorie nastavit zvlášť, pokud to používaný nástroj umožňuje. Analytické a marketingové technologie nejsou aktivní, dokud k nim neudělíte souhlas, pokud právní předpisy pro konkrétní technické řešení nestanoví jinak. Odmítnutí nebo odvolání souhlasu musí být stejně jednoduché jako jeho udělení. Souhlas můžete kdykoliv změnit nebo odvolat v nastavení cookies na webových stránkách. Odkaz nebo rozhraní pro změnu cookie preferencí by měly být návštěvníkům dostupné i po první volbě, například v patičce webových stránek nebo prostřednictvím trvale dostupného ovládacího prvku. Pokud analytické nebo marketingové cookies odmítnete, webové stránky pro Vás budou dál fungovat. Jen nebudeme mít tolik informací o tom, jak se webové stránky používají, a nebudeme Vám moci přizpůsobovat marketingový obsah.

5. Nastavení cookies v prohlížeči

Cookies můžete omezit nebo blokovat také ve svém internetovém prohlížeči. Většina prohlížečů umožňuje cookies mazat, blokovat nebo nastavit pravidla pro jednotlivé weby. Pokud ale zablokujete i nezbytné cookies, některé části webových stránek nemusí fungovat správně.

6. Sociální sítě a služby třetích stran

Na webových stránkách můžeme používat odkazy nebo prvky sociálních sítí a dalších služeb třetích stran. Pokud na takový prvek kliknete nebo s ním budete pracovat, může dojít k předání údajů příslušnému poskytovateli. Další zpracování se pak řídí pravidly dané sociální sítě nebo poskytovatele.

7. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé analytických, marketingových nebo komunikačních nástrojů mohou zpracovávat údaje také mimo Evropskou unii nebo Evropský hospodářský prostor, zejména v USA. Pokud k takovému předání dochází, probíhá pouze za podmínek stanovených právními předpisy, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, standardních smluvních doložek nebo jiných vhodných záruk. Podrobnosti se mohou lišit podle konkrétního nástroje a poskytovatele.

8. Jak dlouho cookies uchováváme

Doba uložení cookies se liší podle jejich typu a konkrétního nástroje. Některé cookies se vymažou po zavření prohlížeče, jiné zůstávají uložené déle. Konkrétní dobu uložení jednotlivých cookies uvádíme v nastavení cookies na webových stránkách.

9. Změny v používání cookies

Používané cookies, obdobné technologie a související nástroje se mohou v čase měnit podle toho, jak se vyvíjejí webové stránky, služby, kampaně a technické řešení. Pokud dojde k podstatné změně kategorií nebo účelů, projeví se tato změna v nastavení souhlasů a případně i v těchto Zásadách. Aktuální kategorie, konkrétní seznam používaných technologií a jejich doby uložení nebo aktivace najdete vždy v nastavení cookies na webových stránkách.

10. Doporučené znění cookie lišty

Používáme nezbytné cookies a obdobné technologie, aby naše webové stránky správně fungovaly, byly bezpečné a zobrazovaly se korektně. S Vaším souhlasem používáme také analytické a marketingové technologie, které nám pomáhají měřit návštěvnost, vyhodnocovat kampaně, zlepšovat webové stránky a zobrazovat relevantnější obsah nebo reklamu. Své nastavení můžete kdykoliv změnit nebo souhlas odvolat. Doporučená tlačítka: Přijmout vše; Odmítnout vše kromě nezbytných; Nastavit preference.

Tyto Zásady používání cookies jsou účinné od 25. 7. 2026.

fragrini.cz