Zásady ochrany osobních údajů
1. Kdo odpovídá za tvé údaje
Správcem tvých osobních údajů je DSM Beauty, S.L., vlastník značky Corazona, internetového obchodu corazonabeauty.com a aplikace Corazona.
- DIČ (CIF): B93482859
- Sídlo: Calle Valle Niza 32, 29004 Málaga (Španělsko)
- Zapsaná v obchodním rejstříku v Málaze, svazek 5527, kniha 4434, folio 185, oddíl 8, list 134713
- E-mail pro jakékoli záležitosti týkající se ochrany osobních údajů: store@corazonabeauty.com
Tyto zásady vysvětlují, jaké údaje zpracováváme, když navštívíš web, nakupuješ, používáš aplikaci Corazona (včetně asistentky Bestie) nebo od nás dostáváš sdělení, k čemu je používáme a jaká máš práva. Řídí se obecným nařízením o ochraně osobních údajů (GDPR) a španělským organickým zákonem 3/2018 (LOPDGDD).
Pokud se cokoli v těchto zásadách liší od našich obchodních podmínek, mají ve vztahu k tvým osobním údajům přednost tyto zásady.
2. Jaké údaje zpracováváme
Jen to, co potřebujeme k tomu, o co nás požádáš, nebo k čemu nám dáš svolení. Podle toho, jakým způsobem s námi jsi v kontaktu:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefonní číslo, doručovací a fakturační adresa.
- Účet: e-mail, kterým se přihlašuješ (pomocí kódu, který ti pošleme, bez hesla), preference a jazyk.
- Nákupy: produkty, které si prohlížíš, přidáváš do košíku nebo na seznam přání, kupuješ, vracíš nebo rušíš, částky, použité kupóny a historie objednávek.
- Platba: platební metoda a potvrzení platby. Úplné údaje o kartě zpracovávají přímo poskytovatelé plateb; my je neuchováváme.
- Komunikace: co nám píšeš e-mailem, na sociálních sítích nebo Bestie, a tvé preference týkající se odběru.
- Zařízení a používání: IP adresa, typ zařízení a prohlížeče, identifikátory aplikace a zařízení pro oznámení a způsob, jakým používáš web a aplikaci (pouze s tvým souhlasem, pokud to není nezbytně nutné).
Získáváme je přímo od tebe, automaticky při používání webu nebo aplikace a z kanálů, přes které nakupuješ: pokud nakoupíš v našem TikTok Shopu, TikTok nám předá údaje o objednávce potřebné k jejímu odeslání.
Nezpracováváme údaje o zdravotním stavu ani jiné zvláštní kategorie osobních údajů. Prosíme, nesděluj nám je (ani Bestie).
3. K čemu údaje používáme a na jakém právním základě
Účel |
Co zahrnuje |
Právní základ (GDPR) |
|---|---|---|
Vyřizování tvých objednávek |
Platba, vychystání, odeslání, vrácení, výměny, fakturace a zákaznický servis |
Plnění smlouvy (čl. 6.1.b) a právní povinnosti (čl. 6.1.c) |
Tvůj účet |
Jeho založení, přihlášení, zobrazení tvých objednávek a sledování zásilek, uložení tvých údajů pro rychlejší dokončení nákupu |
Plnění smlouvy (čl. 6.1.b) |
Bestie, asistentka v aplikaci |
Odpovědi na tvé dotazy, doporučování produktů Corazona, jejich přidání do košíku, pokud o to požádáš, a po přihlášení i zohlednění toho, co už sis koupil(a) |
Poskytování služby, o kterou žádáš tím, že ji používáš (čl. 6.1.b) |
Marketingové e-maily |
Novinky, nabídky, personalizovaná doporučení a připomenutí obsahu košíku |
Tvůj souhlas (čl. 6.1.a); u zákazníků, pokud jde o produkty podobné těm zakoupeným, oprávněný zájem (čl. 21.2 španělského zákona LSSI), vždy s možností odhlásit se |
Oznámení v aplikaci |
Nabídky, novinky a stav tvých objednávek |
Tvůj souhlas (čl. 6.1.a) udělený v systémovém dotazu tvého telefonu |
Měření používání aplikace a webu |
Pochopit, jak se používají, abychom je mohli zlepšovat |
Tvůj souhlas (čl. 6.1.a) |
Personalizovaná reklama |
Zobrazování reklam na jiných webech a sociálních sítích na základě tvé aktivity |
Tvůj souhlas (čl. 6.1.a) udělený v cookie liště |
Bezpečnost a prevence podvodů |
Ochrana tvého účtu, plateb a obchodu; předcházení zneužití aplikace |
Oprávněný zájem (čl. 6.1.f) |
Dodržování právních předpisů |
Účetnictví, daně, spotřebitelské právo, žádosti orgánů veřejné moci |
Právní povinnost (čl. 6.1.c) |
Nečiníme vůči tobě rozhodnutí s právními účinky založená výhradně na automatizovaném zpracování. Doporučení od Bestie a v našich e-mailech jsou jen návrhy: rozhoduješ ty.
Recenze. Pokud zveřejníš recenzi produktu, zobrazí se na webu s tvým jménem nebo přezdívkou, kterou si zvolíš, s tvým hodnocením a komentářem. Právní základ: tvůj souhlas udělený při jejím zveřejnění; kdykoli nás můžeš požádat o její odstranění.
4. Aplikace Corazona
Kromě výše uvedeného zpracovává aplikace pro iOS a Android následující údaje.
Přihlášení. Přihlašuješ se svým e-mailem a kódem, který ti pošleme, na zabezpečené stránce Shopify; pokud ještě nemáš účet, při přihlášení se ti vytvoří. Jde o stejný účet jako na webu. Tvoje relace je uložena šifrovaně ve tvém zařízení a ukončit ji můžeš v části Účet → Odhlásit se.
Bestie, asistentka s umělou inteligencí. Bestie je asistentka s umělou inteligencí, která ti pomáhá vybrat produkty Corazona. Když s ní chatuješ, zpracováváme:
- co jí napíšeš;
- produkty v tvém košíku a jazyk aplikace;
- pokud jsi přihlášen(a), tvé křestní jméno a produkty, které sis koupil(a) (žádné adresy, částky ani platební údaje);
- cokoli, co jí o sobě řekneš, například své jméno nebo své preference v líčení.
Tvé zprávy se zpracovávají pomocí modelů umělé inteligence Claude společnosti Anthropic. Anthropic vystupuje jako zpracovatel a zpracovává je na serverech ve Spojených státech se zárukami popsanými v oddílu 8. Anthropic je nepoužívá k trénování svých modelů a maže je ze svých systémů nejpozději do 30 dnů, pokud je nemusí uchovávat déle za účelem prevence zneužití nebo z důvodu právní povinnosti. Konverzace uchováváme 90 dní, a to propojené s anonymním identifikátorem zařízení, nikoli s tvým jménem nebo účtem, abychom mohli zlepšovat službu a předcházet zneužití. To, co o sobě řekneš Bestie, se ukládá pouze ve tvém zařízení a kdykoli to můžeš smazat v části Účet → „Smazat moji konverzaci a to, co o mně Bestie ví“.
Bestie se může mýlit a neposkytuje lékařské rady: nesděluj jí informace o svém zdraví a před nákupem si ověř informace o produktu.
Oznámení. Pokud je povolíš v systémovém dotazu svého telefonu, uložíme identifikátor tvého zařízení, abychom ti mohli posílat oznámení prostřednictvím služby Firebase Cloud Messaging (Google Ireland Limited). Kdykoli je můžeš vypnout v nastavení telefonu.
Měření používání. Pouze pokud s tím souhlasíš při otevření aplikace (a na iPhonu, pokud to povolíš v dotazu Apple na sledování), používáme Google Analytics for Firebase (Google Ireland Limited), abychom pochopili, jak se aplikace používá. Změnit to můžeš v části Účet → Soukromí.
Platba. Platba probíhá na zabezpečené platební stránce Shopify, stejně jako na webu.
5. Marketingové e-maily a oznámení
Marketingové e-maily ti posíláme, pokud jsi přihlášen(a) k jejich odběru, nebo pokud jsi naším zákazníkem a proti jejich zasílání jsi nevznesl(a) námitku, a vždy se týkají produktů Corazona. Mohou být personalizované podle toho, co kupuješ, co si prohlížíš na webu nebo co necháš v košíku, aby ti chodilo to, co tě zajímá, a ne všechno.
E-maily se odesílají z našeho vlastního systému hostovaného na serverech Amazon Web Services v Evropské unii (Paříž) prostřednictvím služby Amazon Simple Email Service. Abychom věděli, zda naše e-maily fungují, zaznamenáváme, zda jsou otevřeny a na které odkazy se v nich kliká.
Odhlásit se můžeš kdykoli pomocí odkazu, který je v každém e-mailu, nebo tím, že nám napíšeš. Oznámení v aplikaci se vypínají v nastavení telefonu. I po odhlášení budeš nadále dostávat nezbytné zprávy týkající se tvých objednávek nebo účtu.
6. Cookies, pixely a reklama
Web používá technické cookies nezbytné pro své fungování (košík, relace, pokladna) a pouze pokud je přijmeš v cookie liště, také analytické a reklamní cookies třetích stran, jako jsou Google, Meta (Facebook a Instagram) a TikTok. Slouží k měření návštěvnosti a k zobrazování reklam Corazona na jiných webech a sociálních sítích na základě tvé aktivity.
V liště je můžeš přijmout, odmítnout nebo nastavit a svou volbu kdykoli změnit. Jejich odmítnutí ti nebrání v nakupování. Pokud prohlížíš web se zapnutým signálem Global Privacy Control, považujeme to za námitku proti personalizované reklamě.
Aplikace nenačítá reklamní pixely. Více informací najdeš v zásadách používání cookies.
7. S kým tvé údaje sdílíme
Tvé údaje neprodáváme. Sdílíme je pouze s těmi, kdo nám pomáhají poskytovat službu a zpracovávají je naším jménem na základě smlouvy o zpracování osobních údajů, nebo pokud to vyžaduje zákon.
Poskytovatel |
K čemu |
Kde |
|---|---|---|
Shopify International Limited (Irsko) |
Internetový obchod, zákaznické účty, košík a pokladna |
EU a další země (viz oddíl 8) |
Poskytovatelé plateb |
Inkaso plateb za tvé objednávky a prevence podvodů |
Podle jednotlivých poskytovatelů |
Přepravní společnosti |
Doručování tvých objednávek |
EU a země určení |
Amazon Web Services EMEA SARL (Lucembursko) |
Servery pro náš marketingový systém a pro Bestie a odesílání e-mailů (Amazon SES) |
Evropská unie |
Anthropic |
Model umělé inteligence pro asistentku Bestie |
Spojené státy |
Google Ireland Limited |
Oznámení v aplikaci (Firebase) a s tvým souhlasem měření používání (Google Analytics) |
EU a Spojené státy |
Google, Meta a TikTok |
Reklama, pouze s tvým souhlasem uděleným v cookie liště |
EU a Spojené státy |
Údaje můžeme sdílet také se společnostmi z naší skupiny, pokud se podílejí na vyřízení tvé objednávky (například se skladem, který ji připravuje), s poradci a auditory vázanými mlčenlivostí a s orgány veřejné moci a soudy, pokud to vyžaduje zákon. Pokud nakupuješ v TikTok Shopu, zpracovává tvé údaje také TikTok jako správce, a to podle svých vlastních zásad.
Údaje bychom mohli sdílet také v případě korporátní transakce (fúze, prodeje nebo restrukturalizace společnosti či značky), vždy se stejnými zárukami, jaké poskytují tyto zásady.
Shopify jako samostatný správce. Kromě toho, že pro nás hostuje obchod, používá Shopify některé údaje o tvé aktivitě v našem obchodě, spolu s aktivitou v jiných obchodech, ke svým vlastním účelům, jako je prevence podvodů nebo personalizovaná reklama napříč obchodníky. Pro tyto účely je správcem Shopify a tvá práva vyřizuje přímo: více informací najdeš v Zásadách ochrany osobních údajů spotřebitelů Shopify a na Portálu ochrany soukromí Shopify, kde můžeš také vznést námitku proti této personalizované reklamě.
Shop a Shop Pay. Pokud se přihlásíš nebo platíš přes Shop nebo Shop Pay, zpracovává Shopify tvé údaje také podle podmínek a zásad ochrany osobních údajů služby Shop, které při jejich používání přijímáš.
8. Předávání údajů mimo Evropskou unii
Naše servery se nacházejí v Evropské unii. Někteří poskytovatelé zpracovávají údaje mimo Evropský hospodářský prostor, především ve Spojených státech: Anthropic pro asistentku Bestie a Shopify, Google, Meta nebo TikTok v případech popsaných výše.
V těchto případech je předání založeno na rozhodnutí o odpovídající ochraně pro rámec ochrany osobních údajů mezi EU a USA, pokud je poskytovatel certifikován, nebo na standardních smluvních doložkách schválených Evropskou komisí, v případě potřeby s doplňujícími opatřeními. Kopii těchto záruk si od nás můžeš vyžádat na adrese store@corazonabeauty.com.
9. Jak dlouho údaje uchováváme
Údaje |
Jak dlouho |
|---|---|
Zákaznický účet |
Dokud jej máš aktivní; pokud jej zrušíš, údaje se vymažou s výjimkou těch, které musíme uchovávat ze zákona |
Objednávky a faktury |
6 let od konce účetního období (španělský obchodní zákoník) a dále podle požadavků daňových předpisů a spotřebitelského práva |
Odběr e-mailů |
Dokud se neodhlásíš; poté uchováváme pouze tvůj e-mail, a to zablokovaný, abychom ti znovu nepsali |
Údaje o otevírání e-mailů a kliknutích |
Po dobu trvání tvého odběru, nejdéle však 3 roky |
Konverzace s Bestie |
90 dní, s anonymním identifikátorem zařízení |
Co o sobě řekneš Bestie |
Pouze ve tvém zařízení, dokud to nesmažeš nebo neodinstaluješ aplikaci |
Identifikátor pro oznámení |
Dokud nevypneš oznámení nebo neodinstaluješ aplikaci |
Měření používání (Google Analytics) |
14 měsíců |
Po uplynutí těchto lhůt se údaje vymažou nebo anonymizují. Pokud probíhá spor nebo řízení, uchováváme je zablokované po celou dobu jeho trvání.
10. Tvá práva
Kdykoli nás můžeš požádat o:
- Přístup: zjistit, jaké tvé údaje zpracováváme, a získat jejich kopii.
- Opravu: opravit údaje, které jsou nesprávné nebo neúplné.
- Výmaz: vymazat je, když už nejsou potřeba.
- Námitku: přestat je zpracovávat, například pro marketingové účely.
- Omezení: uchovávat je bez jejich využívání, dokud se nevyřeší sporná otázka.
- Přenositelnost: obdržet je v běžném formátu nebo je nechat předat jiné společnosti.
- Odvolání souhlasu, pokud je zpracování na souhlasu založeno, aniž by to mělo vliv na zpracování provedené předtím.
Napiš nám na store@corazonabeauty.com a uveď, které právo chceš uplatnit. Pokud nebudeme moci ověřit, že jsi to ty, požádáme tě o některé informace, abychom to potvrdili. Odpovíme ti do jednoho měsíce; ve složitých případech lze tuto lhůtu prodloužit o další dva měsíce.
Svá práva můžeš uplatnit i prostřednictvím zástupce, který musí doložit, že jedná tvým jménem. Uplatnění práv je bezplatné a nevede k žádnému odlišnému zacházení v obchodě.
Pokud tě naše odpověď neuspokojí, můžeš podat stížnost u Španělské agentury pro ochranu osobních údajů (www.aepd.es) nebo u úřadu pro ochranu osobních údajů ve své zemi.
11. Nezletilí, bezpečnost a změny
Nezletilí. Obchod a aplikace jsou určeny osobám od 14 let, což je ve Španělsku minimální věk pro udělení souhlasu se zpracováním osobních údajů. K uskutečnění nákupu je nutná zletilost nebo svolení rodiče či zákonného zástupce. Pokud víš, že nám své údaje poskytlo dítě mladší 14 let, napiš nám a my je vymažeme.
Bezpečnost. K ochraně tvých údajů uplatňujeme technická a organizační opatření: šifrovaná připojení, přístup omezený na náš tým s dvoufázovým ověřením, šifrované zálohy a relaci aplikace uloženou šifrovaně ve tvém zařízení. Žádný systém není neomylný: pokud zjistíme porušení zabezpečení, které se tě týká, dáme ti vědět a ohlásíme je dozorovému úřadu, jak vyžaduje zákon.
Změny. Tyto zásady můžeme aktualizovat, aby odrážely změny v našich službách nebo v právních předpisech. Novou verzi zveřejníme zde i s datem a v případě podstatné změny tě o ní informujeme e-mailem nebo v aplikaci.
Odkazy a sociální sítě. Web a aplikace obsahují odkazy na jiné weby a sociální sítě (Instagram, TikTok…), které nekontrolujeme a které mají vlastní zásady ochrany osobních údajů. Cokoli zveřejníš ve veřejném prostoru, například komentář na našich sociálních sítích, mohou vidět i další lidé.
Kontakt. S jakýmkoli dotazem týkajícím se ochrany osobních údajů: store@corazonabeauty.com · DSM Beauty, S.L., Calle Valle Niza 32, 29004 Málaga, Španělsko.