Zásady ochrany osobních údajů
1. Úvod
Společnost Conscious Innovation Lab OÜ (dále jen “my”, “naše” nebo “nás”) se zavazuje chránit vaše osobní údaje a respektovat vaše soukromí. Tyto zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme a chráníme vaše osobní údaje v souladu s obecným nařízením o ochraně osobních údajů (GDPR).
Kontaktní informace:
Conscious Innovation Lab OÜ
Sakala 7-2
10141 Tallinn, Estonsko
E-mail: info@mypalmleaf.com.
Pověřenec pro ochranu osobních údajů (DPO): Stephan Oesterreicher
E-mail: info@mypalmleaf.com
2. Údaje, které shromažďujeme
Za účelem poskytování našich služeb shromažďujeme následující osobní údaje:
- Jméno.
- Fakturační adresa.
- E-mailová adresa.
- Telefonní číslo.
- Platební údaje.
- Otisk palce (pro nalezení listu dlaně).
- Pohlaví a země narození (pro vyhledání vašeho palmového listu).
3. Účel zpracování údajů
Vaše osobní údaje zpracováváme pro následující účely:
- Plnění objednávek: Zpracování a doručení objednávek učiněných prostřednictvím našich webových stránek.
- Nalezení palmového listu: Otisky palců, pohlaví a země narození jsou shromažďovány výhradně za účelem nalezení vašeho konkrétního palmového listu.
- Zpravodaje: K zasílání newsletterů a aktualizací (pouze s vaším souhlasem).
- Analytika a vylepšování webových stránek: Zlepšování webových stránek a uživatelského prostředí pomocí nástrojů, jako je Google Analytics a Facebook Pixel.
- Dodržování právních předpisů: Dodržování platných daňových a finančních předpisů.
4. Právní základ pro zpracování
Vaše údaje zpracováváme na základě následujících právních důvodů:
- Souhlas: Pro zasílání newsletterů a jakoukoli marketingovou komunikaci.
- Smluvní nezbytnost: K plnění objednávek a poskytování služeb.
- Oprávněné zájmy: K analýze výkonu webových stránek a zajištění jejich funkčnosti.
- Právní povinnosti: Pro splnění daňového výkaznictví a dalších zákonných požadavků.
5. Služby třetích stran
K bezpečnému a efektivnímu zpracování vašich údajů využíváme poskytovatele služeb třetích stran, včetně:
- Poskytovatelé hostingu: AWS, Google Cloud, monday.com.
- Nástroje pro e-mailový marketing: Mailchimp.
- Zpracovatelé plateb: PayPal, Stripe.
- Analytika a sledování: Google Analytics, Facebook Pixel
Každý z těchto poskytovatelů dodržuje GDPR a zajišťuje ochranu údajů prostřednictvím vhodných bezpečnostních opatření.
6. Mezinárodní přenosy dat
Abychom mohli najít váš palmový list, předáváme osobní údaje (otisk palce, pohlaví, země narození) bez jména do Indie. Tyto přenosy jsou prováděny na základě standardních smluvních doložek (SCC), aby byla zajištěna odpovídající úroveň ochrany údajů.
7. Soubory cookie a sledovací technologie
Používáme soubory cookie a podobné sledovací technologie, abychom zlepšili vaše uživatelské prostředí. Patří mezi ně:
- Google Analytics: Pro analýzu návštěvnosti webových stránek a chování uživatelů.
- Facebook Pixel: Pro personalizovaný marketing a sledování konverzí.
Předvolby souborů cookie můžete spravovat prostřednictvím našeho banneru se souhlasem se soubory cookie nebo upravit nastavení v prohlížeči.
8. Uchovávání údajů
Osobní údaje uchováváme po následující dobu:
- Obecné údaje o zákaznících (např. jméno, e-mail, fakturační adresa): 6 let.
- Otisky palců (slouží k vyhledávání palmových listů): (4 týdny po obecném čtení).
Údaje jsou vymazány nebo anonymizovány, jakmile již nejsou potřebné pro uvedené účely.
9. Vaše práva
Podle GDPR máte následující práva týkající se vašich osobních údajů:
- Právo na přístup: Požádejte o přístup k osobním údajům, které o vás uchováváme.
- Právo na opravu: Oprava nepřesností ve vašich údajích.
- Právo na výmaz: Požádejte o vymazání svých údajů (“právo být zapomenut”).
- Právo na omezení zpracování: Omezit zpracování vašich údajů za určitých okolností.
- Právo na přenositelnost údajů: Obdržet své údaje ve strukturovaném, strojově čitelném formátu.
- Právo vznést námitku: Právo vznést námitku proti zpracování vašich údajů pro oprávněné zájmy nebo marketingové účely.
- Právo na odvolání souhlasu: Právo kdykoli odvolat souhlas se zpracováním údajů.
- Právo podat stížnost: Pokud se domníváte, že byla porušena vaše práva, podejte stížnost místnímu úřadu pro ochranu osobních údajů.
Chcete-li uplatnit některé z těchto práv, kontaktujte nás na adrese info@mypalmleaf.com.
10. Automatizované rozhodování a profilování
Nepoužíváme nástroje pro automatizované rozhodování ani profilování.
11. Zabezpečení dat
V současné době sice neprovádíme žádná specifická technická bezpečnostní opatření (např. šifrování), ale snažíme se s osobními údaji zacházet bezpečně a sdílet je pouze s důvěryhodnými třetími stranami. V blízké budoucnosti pracujeme na zavedení důkladnějších bezpečnostních opatření.
12. Aktualizace těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny právních nebo provozních požadavků. Veškeré aktualizace budou zveřejněny na této stránce a v případě potřeby vás o nich budeme informovat přímo.
Poslední aktualizace: Listopad 22, 2024