Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů shromážděných prostřednictvím webové stránky makeupakademy.com je:

• Název společnosti: Srečko Turek s.p.
• Adresa: Zapotok 123B, 1292 Ig, Slovinsko
• E-mail: info@makeupakademy.com
• DIČ: SI48216402
• IČO: 7338414000

2. Účel shromažďování a zpracování osobních údajů

Poskytovatel shromažďuje a zpracovává osobní údaje uživatelů výhradně pro zákonné a stanovené účely, zejména za účelem:

• zpracování a realizace objednávek fyzických i digitálních produktů a služeb,
• vytvoření uživatelského účtu a umožnění přístupu k zakoupenému digitálnímu obsahu,
• komunikace se zákazníkem ohledně objednávky, doručení, reklamací, vrácení nebo technické podpory,
• vystavování faktur, vedení obchodní dokumentace a plnění zákonných povinností,
• odpovídání na dotazy zaslané prostřednictvím e-mailu, formulářů nebo jiných kontaktních cest,
• informování o novinkách, nabídkách, akcích a obsahu (pouze pokud k tomu uživatel udělil příslušný souhlas, je-li vyžadován),
• zajištění bezpečnosti webové stránky, předcházení zneužití a ochrany podnikání poskytovatele,
• analýzy návštěvnosti webové stránky, zlepšování uživatelské zkušenosti a měření účinnosti reklamy, je-li to dovoleno nebo pokud k tomu byl udělen příslušný souhlas.

3. Typy údajů

V závislosti na účelu zpracování může poskytovatel shromažďovat následující typy osobních údajů:

• jméno a příjmení,
• adresu pro doručení a/nebo fakturační adresu,
• e-mailovou adresu,
• telefonní číslo,
• údaje o objednaných produktech nebo službách,
• údaje o platbě a stavu platby (poskytovatel zpravidla neuchovává úplné údaje o platební kartě),
• údaje o komunikaci s poskytovatelem,
• IP adresu, údaje o zařízení, prohlížeči, návštěvě webové stránky a další technické údaje, pokud je to nezbytné pro fungování stránky, bezpečnost nebo analytiku.

Poskytnutí určitých údajů může být nezbytné pro odeslání objednávky nebo realizaci služby. Pokud uživatel tyto údaje neposkytne, poskytovatel nemusí být schopen objednávku realizovat.

4. Právní základ

Osobní údaje jsou zpracovávány na jednom nebo více z následujících právních základů:

• plnění smlouvy – pokud je zpracování nezbytné pro realizaci objednávky, doručení produktů, umožnění přístupu k digitálnímu obsahu nebo komunikaci ohledně zakoupených služeb,
• zákonná povinnost – pokud je zpracování nezbytné pro vystavování faktur, uchovávání účetní dokumentace nebo plnění jiných zákonných povinností,
• souhlas uživatele – např. pro zasílání newsletterů, určitých marketingových sdělení nebo používání cookies, pokud je souhlas vyžadován,
• oprávněný zájem poskytovatele – např. pro ochranu webové stránky, prevenci zneužití, základní analytiku, uplatňování nároků nebo zlepšování podnikání, pokud takový zájem nepřevažuje nad právy a svobodami jednotlivce.

5. Uchovávání údajů

Poskytovatel uchovává osobní údaje pouze po dobu nezbytnou pro účel, pro který byly shromážděny, nebo po dobu vyžadovanou platnými právními předpisy.

• údaje související s objednávkami, fakturami a obchodní dokumentací jsou uchovávány v souladu s platnou daňovou, účetní a další legislativou,
• údaje uživatelského účtu a údaje o přístupu k digitálnímu obsahu mohou být uchovávány po dobu, kdy má uživatel aktivní účet, nebo dokud je to nezbytné pro poskytování zakoupené služby,
• údaje získané prostřednictvím kontaktních formulářů nebo e-mailu jsou uchovávány po dobu nezbytnou pro vyřízení dotazu nebo pro ochranu právních zájmů poskytovatele,
• údaje pro zasílání newsletterů jsou uchovávány do odvolání souhlasu nebo odhlášení uživatele,
• údaje shromážděné prostřednictvím cookies nebo analytických nástrojů jsou uchovávány v souladu s nastavením konkrétního nástroje, typem cookies a uděleným souhlasem uživatele.

6. Práva uživatelů

Uživatel má ve vztahu ke svým osobním údajům právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných nebo doplnění neúplných údajů,
• výmaz osobních údajů, pokud jsou splněny zákonné podmínky,
• omezení zpracování,
• přenositelnost údajů, pokud jsou pro to splněny podmínky,
• vznesení námitky proti zpracování, pokud je založeno na oprávněném zájmu,
• odvolání souhlasu kdykoliv, pokud je zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

Pro uplatnění svých práv se uživatel může obrátit na: info@makeupakademy.com.

Pokud se uživatel domnívá, že jeho osobní údaje jsou zpracovávány v rozporu s právními předpisy, má právo podat stížnost u Informačního komisaře Republiky Slovinsko.

7. Předávání údajů třetím osobám

Poskytovatel osobní údaje neprodává ani je nepředává neoprávněným třetím osobám. Osobní údaje však mohou být předány smluvním zpracovatelům nebo jiným příjemcům, pokud je to nezbytné pro realizaci objednávky, fungování webové stránky nebo plnění zákonných povinností.

Takovými příjemci mohou být zejména:

• poskytovatelé platebních služeb a banky,
• doručovací služby (např. GLS),
• poskytovatelé hostingu, e-mailových služeb a technické podpory,
• poskytovatelé e-commerce, analytických a marketingových nástrojů, pokud je poskytovatel používá,
• účetní servis, právní poradci nebo další smluvní partneři, pokud je to nezbytné pro podnikání nebo uplatňování práv,
• státní orgány, pokud to stanoví zákon.

Všichni smluvní zpracovatelé mohou údaje zpracovávat pouze v rámci pokynů poskytovatele a v rozsahu nezbytném pro realizaci konkrétní služby.

8. Cookies a analytika

Webová stránka může používat nezbytně nutné cookies pro fungování stránky, bezpečnost, přihlášení uživatelů, košík a realizaci objednávek.

Pokud webová stránka používá také analytické, funkční nebo reklamní cookies nebo nástroje pro měření účinnosti reklamy, jsou používány pouze v souladu s platnými pravidly a tam, kde je to nezbytné, na základě souhlasu uživatele.

Uživatel může své nastavení cookies spravovat prostřednictvím cookie lišty nebo nastavení svého prohlížeče.

9. Přenos údajů do třetích zemí

Pokud poskytovatel využívá služby poskytovatelů se sídlem mimo Evropský hospodářský prostor nebo služby, při nichž může dojít k přenosu údajů do třetích zemí, je takový přenos prováděn pouze tehdy, pokud pro něj existuje odpovídající právní základ a přiměřená úroveň ochrany v souladu s platnou legislativou.

To může zahrnovat použití standardních smluvních doložek, rozhodnutí o odpovídající ochraně nebo jiných vhodných ochranných opatření, pokud jsou nezbytná.

10. Bezpečnost

Poskytovatel provádí odpovídající technická a organizační opatření na ochranu osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, zveřejněním nebo zničením.

Přesto žádný přenos údajů přes internet ani elektronické ukládání údajů není zcela bezpečné, a proto poskytovatel nemůže zaručit absolutní bezpečnost.