Zásady ochrany osobních údajů

Poslední aktualizace: 8. září 2026

Prostřednictvím těchto Zásad vás informujeme o tom, jak shromažďujeme, používáme, předáváme a chráníme vaše osobní údaje. Tyto údaje zpracováváme v souladu s ustanoveními nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení o ochraně osobních údajů“, „GDPR“), jakož i příslušných vnitrostátních právních předpisů o ochraně osobních údajů.

1. KDO JSME?

Společnost CASHMERE AROMA GLOBAL S.R.L., se sídlem v Bukurešti, Sektor 2, Str. Tomovici Stelian č. 6, Kancelář č. 1, zapsaná v obchodním rejstříku pod č. J20266046681009, IČO (CUI) 55309683 (dále jen „Společnost“ nebo „My“), jednající jako správce osobních údajů, provozuje internetový obchod cashmerearoma.com (dále jen „webové stránky“).

Naše kontaktní údaje:

Adresa sídla: Bukurešť, Sektor 2, Str. Tomovici Stelian č. 6, Kancelář č. 1
E-mailová adresa: contact@cashmerearoma.com

2. JAK ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE?

Společnost jako Správce zpracovává osobní údaje individuálních zákazníků, zástupců firemních zákazníků, odběratelů newsletteru a dalších osob, které se společností interagují prostřednictvím webových stránek.

Osobní údaje jsou:

zpracovávány zákonným, spravedlivým a transparentním způsobem ve vztahu k subjektu údajů;
shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nejsou dále zpracovávány způsobem, který je s těmito účely neslučitelný;
přesné, relevantní a omezené na to, co je nezbytné ve vztahu k účelům, pro které jsou zpracovávány;
přesné a aktualizované;
uchovávány ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou osobní údaje zpracovávány;
zpracovávány způsobem, který zajišťuje náležitou bezpečnost osobních údajů, včetně ochrany před neoprávněným nebo protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením, pomocí vhodných technických nebo organizačních opatření.

3. JAKÉ DRUHY OSOBNÍCH ÚDAJŮ ZPRACOVÁVÁME A ZA JAKÝM ÚČELEM?

Pro účely zadávání, zpracování a doručování objednávek provedených na webových stránkách zpracováváme následující typy osobních údajů: jméno, příjmení, dodací a fakturační adresa, země, e-mailová adresa, telefonní číslo, podrobnosti objednávky a případně fakturační údaje právnické osoby.

Objednávky lze hradit online platební kartou prostřednictvím platebního procesoru Shopify Payments, jakož i prostřednictvím platebních služeb Google Pay, Apple Pay a Shop Pay. Platební údaje (údaje o platební kartě nebo údaje spojené s použitou elektronickou peněženkou) zpracovává výhradně platební procesor a poskytovatel platebních služeb, který si zvolíte, na jejich zabezpečených stránkách.

Společnost neuchovává a nemá přístup k údajům o vaší kartě. Na vašem bankovním výpisu se transakce objeví pod názvem „Cashmere Aroma Global.“

Pro účely vyplnění a odeslání kontaktního formuláře na webových stránkách zpracováváme následující typy osobních údajů: jméno, příjmení, e-mailová adresa, země a případně jakékoli další údaje poskytnuté z vlastní iniciativy subjektem údajů v rámci zprávy.

Pro účely správy žádostí o vrácení zboží podaných prostřednictvím vyhrazeného formuláře na webových stránkách zpracováváme: jméno, příjmení, číslo objednávky, e-mailovou adresu a telefonní číslo.

Pro účely správy prohlášení o odstoupení od smlouvy podaných prostřednictvím online funkce pro odstoupení od smlouvy (článek 11¹ nařízení o nouzi č. 34/2014) zpracováváme: jméno, identifikační údaje objednávky a e-mailovou adresu, na kterou se odesílá potvrzení o přijetí.

Vaše osobní údaje nepoužíváme k zasílání marketingových sdělení, jako jsou newslettery, pokud k takovým sdělením nedáte výslovný souhlas zaškrtnutím souhlasného políčka. Pro tento účel zpracováváme pouze vaši e-mailovou adresu a zajišťujeme, abyste měli kdykoli jednoduchou možnost odhlásit se, tj. odvolat svůj souhlas s přijímáním těchto typů sdělení.

Pro návštěvníky webových stránek můžeme shromažďovat údaje prostřednictvím souborů cookie nebo jiných podobných technologií, jako jsou: IP adresa, internetový prohlížeč, poloha, navštívené webové stránky na našem webu, čas strávený na webu, internetová síť a použité zařízení. Další podrobnosti naleznete v našich Zásadách používání souborů cookie.

Neshromažďujeme životopisy a neprovádíme náborové procesy prostřednictvím webových stránek, ani nezveřejňujeme fotografie nebo video materiály identifikovatelných osob na webových stránkách.

4. JAKÉ JSOU PRÁVNÍ DŮVODY PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ?

Vaše osobní údaje jsou zpracovávány za účelem:

uzavření a plnění smlouvy o prodeji na dálku – zpracování objednávek, dodání produktů, správa žádostí o vrácení zboží (článek 6 odst. 1 písm. b) GDPR);
splnění našich zákonných povinností – vystavování a archivace finančních a účetních dokladů, řešení prohlášení o odstoupení od smlouvy v souladu s nařízením o nouzi č. 34/2014, řešení stížností (článek 6 odst. 1 písm. c) GDPR);
na základě předchozího vyžádaného a/nebo uděleného souhlasu – zasílání marketingových sdělení (newsletter), umísťování nepodstatných souborů cookie (článek 6 odst. 1 písm. a) GDPR);
za účelem oprávněných zájmů Společnosti – reagování na zprávy odeslané prostřednictvím kontaktního formuláře, zajištění bezpečnosti webových stránek, uplatňování oprávněných práv a zájmů Společnosti v sporných nebo nesporných řízeních (článek 6 odst. 1 písm. f) GDPR).

5. JAK DLOUHO ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE?

Osobní údaje jsou uchovávány ke zpracování po dobu nezbytně nutnou k dosažení účelů zpracování uvedených v těchto Zásadách, nebo po dobu vyžadovanou zákonem.

Například:

údaje související s objednávkami a finančními a účetními doklady – po zákonné archivační doby stanovené v zákoně o účetnictví č. 82/1991;
údaje související s prohlášeními o odstoupení od smlouvy podanými prostřednictvím online funkce pro odstoupení od smlouvy – 3 roky od data přijetí prohlášení;
údaje zpracovávané pro zasílání newsletteru (e-mailová adresa) – dokud není souhlas odvolán (odhlášení), nejdéle však 3 roky od poslední interakce odběratele s našimi sděleními, seznamy odběratelů jsou pravidelně revidovány a aktualizovány;
údaje odeslané prostřednictvím kontaktního formuláře – po dobu nezbytně nutnou k vyřešení požadavku a následně po dobu maximálně 1 roku.

6. KOMU ZVEŘEJŇUJEME OSOBNÍ ÚDAJE?

Žádné z osobních údajů shromážděných od vás nebo o vás nebudeme zveřejňovat ani předávat žádné třetí straně, s výjimkou:

Veřejných orgánů a institucí – pokud existuje zákonná povinnost tak učinit nebo za účelem oprávněného zájmu (obrana práv Společnosti v sporných nebo nesporných řízeních atd.);
Smluvních partnerů nebo spolupracovníků Společnosti, kteří poskytují služby nezbytné pro provoz internetového obchodu, a to: Shopify International Limited (hostingová platforma internetového obchodu a platební procesor Shopify Payments), poskytovatel e-mailových služeb – GoDaddy, platforma pro správu zásilek Innoship a kurýrní společnosti vybrané jejím prostřednictvím pro doručení vaší objednávky – Packeta, DPD, GLS nebo FedEx – které zase mohou spolupracovat s místními subdodavateli dodávek v závislosti na zemi určení (předáváme jim pouze údaje nezbytné pro doručení: jméno, příjmení, dodací adresa, telefonní číslo, e-mailová adresa), agentura pro vývoj a údržbu webových stránek Dan ȚInc, Hlavní 57, Popice 69127, IČO 09378723, DIČ CZ9403031682, a poskytovatel účetních služeb;
Jakékoli třetí straně – pokud jste dali výslovný a konkrétní souhlas pro danou konkrétní situaci a dané konkrétní údaje.

Někteří poskytovatelé Společnosti (např. Shopify Inc. – mateřská společnost platformy, se sídlem v Kanadě, a GoDaddy – se sídlem v USA) mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor. Dále pro objednávky doručené do Švýcarska nebo Spojeného království jsou údaje nezbytné pro doručení předávány kurýrům a místním subdodavatelům v těchto zemích, přičemž obě země mají rozhodnutí o odpovídající ochraně vydaná Evropskou komisí. Pokud jsou osobní údaje zpracovávané Společností předávány, přímo nebo prostřednictvím jejích smluvních partnerů/spolupracovníků, mimo Evropský hospodářský prostor, zajišťujeme, aby se takové předávání uskutečňovalo v souladu s GDPR (zejména s články 44–46 GDPR), na základě rozhodnutí Evropské komise o odpovídající ochraně (jako je to týkající se Kanady nebo rámec EU-USA pro ochranu osobních údajů) nebo na základě vhodných záruk (standardní smluvní doložky přijaté Komisí) a s výhradou existence vymahatelných práv a účinných právních prostředků pro subjekty údajů.

7. JAKÁ OCHRANNÁ OPATŘENÍ A ZÁRUKY PŘIJÍMÁME?

Společnost zavádí vhodná technická a organizační opatření k zajištění vysoké úrovně bezpečnosti a ochrany osobních údajů (webové stránky zabezpečené certifikátem SSL, aktualizace softwarových komponent, složitá hesla, omezený přístup k databázi).

Používáme bezpečnostní metody a technologie, spolu s interními pracovními zásadami a postupy, včetně kontroly a auditu, k ochraně shromážděných osobních údajů v souladu s platnými právními předpisy relevantními pro ochranu osobních údajů.

8. JAKÁ JSOU VAŠE PRÁVA JAKO SUBJEKTU ÚDAJŮ?

Každý subjekt údajů může uplatnit následující práva, jak je stanoveno v obecném nařízení o ochraně osobních údajů:

Právo na přístup;
Právo na opravu;
Právo na výmaz;
Právo na omezení zpracování;
Právo na přenositelnost údajů;
Právo vznést námitku proti zpracování;
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování;
Právo kdykoli odvolat souhlas, aniž by byla dotčena zákonnost zpracování provedeného před odvoláním;
Právo podat stížnost u Národního úřadu pro dohled nad zpracováním osobních údajů a u soudů.

Chcete-li uplatnit tato práva nebo máte-li jakékoli dotazy týkající se zpracování vašich osobních údajů, kontaktujte nás na adrese: contact@cashmerearoma.com