Zásady zpracování osobních údajů

Správcem osobních údajů je Algae Farm s.r.o., IČO 099 47 418, DIČ CZ09947418, se sídlem Žižkova 708, Příbram II, 261 01 Příbram, Česká republika, zapsaná u Městského soudu v Praze, oddíl C, vložka 345192 (dále jen „správce“).

Kontaktní údaje správce: info@algaefarm.cz, +420 793 965 410, eshop.livelin.cz, Žižkova 708, Příbram II, 261 01 Příbram. Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu taková povinnost nevznikla.

Údaje získáváme zejména od vás při vytvoření a odeslání objednávky, platbě, komunikaci, reklamaci, odstoupení, přihlášení k newsletteru nebo nastavení cookies; dále od vašeho zařízení, platební brány, dopravce a technických poskytovatelů.

Zpracováváme identifikační údaje (jméno, příjmení, případně firma, IČO a DIČ); kontaktní údaje (e-mail, telefon, fakturační a doručovací adresa); údaje o objednávce (zboží, množství, cena, měna, sleva, číslo a stav objednávky); údaje o platební transakci (částka, měna, metoda, stav, identifikátor a čas); údaje o dopravě; účetní a daňové údaje; komunikaci, reklamace, odstoupení a právní nároky; marketingové volby, záznamy souhlasů a odhlášení; provozní e-mailové události; cookie volbu; technické a bezpečnostní údaje; a po souhlasu analytické nebo reklamní údaje.

Úplné údaje platební karty nezpracováváme. Číslo karty, platnost a CVC/CVV zadáváte přímo v zabezpečeném prostředí Comgate a správce je nepožaduje, neukládá a nemá přístup k jejich úplnému znění.

Nákup doplňku stravy může nepřímo naznačovat zájem o určitou oblast. Nevytváříme však zdravotní diagnózy, neodvozujeme zvláštní kategorie údajů a marketing nezakládáme na citlivém zdravotním profilování.

Poskytnutí povinných identifikačních, kontaktních, objednávkových a platebních údajů je smluvním požadavkem; bez nich zpravidla nelze objednávku uzavřít, přijmout platbu ani dodat zboží. Marketingový nebo analytický souhlas povinný není.

Přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy: čl. 6 odst. 1 písm. b) GDPR.

Zajištění platby: plnění smlouvy a souvisejících právních povinností. Údaje nezbytné pro platbu předáváme Comgate a.s., IČO 279 24 505, Gočárova třída 1754/48b, 500 02 Hradec Králové, licencované platební instituci pod dohledem České národní banky, a zapojeným bankám nebo karetním schématům.

Doručení zboží: plnění smlouvy. Identifikační, kontaktní a zásilkové údaje předáváme zejména společnosti Zásilkovna s.r.o. nebo jinému zvolenému dopravci.

Reklamace, odstoupení a zákaznická podpora: plnění smlouvy, právní povinnost a oprávněný zájem na obsluze zákazníků a ochraně práv.

Účetní a daňové povinnosti: čl. 6 odst. 1 písm. c) GDPR. Ochrana, uplatnění a obhajoba právních nároků: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zabezpečení, prevence podvodů a zneužití, řešení chyb a incidentů: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

Zákaznický marketing vlastních obdobných výrobků podle § 7 odst. 3 zákona č. 480/2004 Sb.: e-mail získaný v souvislosti s prodejem můžeme použít pro slevy, výhodné nabídky, recepty a novinky vlastních skutečně obdobných výrobků, pokud jste zasílání při získání e-mailu neodmítli. Právním základem zpracování podle GDPR je oprávněný zájem podle čl. 6 odst. 1 písm. f).

Newsletter mimo zákaznický režim: váš samostatný souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.

Evidence souhlasu, námitek a odhlášení: právní povinnost a oprávněný zájem na prokázání souladu a respektování vašich voleb.

Google Analytics 4, Microsoft Clarity a Cloudflare Web Analytics se načtou pouze po analytickém souhlasu; reklamní a remarketingové tagy pouze po marketingovém souhlasu. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.

Nezbytné technologie používáme bez souhlasu pouze pro košík, checkout, zabezpečení, přenos komunikace a uložení výslovně požadované volby. Volbu cookies můžeme bezpečně přenést z cukrbezcukru.cz, aby byla na e-shopu použita stejná volba.

Při dokončení objednávky je u souhlasu s obchodními podmínkami viditelné políčko: „Chci dostávat slevy a výhodné nabídky e-mailem. Odběr můžete kdykoli zrušit.“ Políčko je předem zaškrtnuté; zrušením zaškrtnutí zákazník zasílání odmítne a je vyloučen z marketingové rozesílky. Marketingová volba je samostatná, dobrovolná, není podmínkou objednávky a zákazník ji může kdykoli změnit.

Každé obchodní sdělení musí být jako obchodní sdělení rozpoznatelné, nesmí skrývat totožnost odesílatele a obsahuje jednoduchou a bezplatnou možnost odhlášení. Odmítnutí nebo odhlášení zůstává účinné i po další objednávce. Opětovné přihlášení vyžaduje výslovnou aktivní akci zákazníka.

Obdobnost vykládáme úzce. Kupujícím cukru zasíláme recepty, nabídky zakoupeného sladidla a našich skutečně obdobných sladidel; bez samostatného souhlasu jim automaticky neposíláme nabídky nesouvisejících kategorií, například hormonálních nebo dětských doplňků. Receptový e-mail je obchodním sdělením, pokud přímo nebo nepřímo podporuje naše výrobky, prodej nebo značku.

Pro širší newsletter nad rámec zákaznického marketingu bychom použili samostatný, konkrétní a předem nezaškrtnutý souhlas, který by nepodmiňoval nákup, a doporučujeme double opt-in. Souhlas lze kdykoli odvolat odhlašovacím odkazem nebo na info@algaefarm.cz.

E-mailing zajišťuje ECOMAIL.CZ, s.r.o. jako zpracovatel. V rámci této verze zásad nepoužíváme individuální měření otevření, kliknutí ani individuální behaviorální profilování příjemců. Zpracováváme provozní údaje o odeslání, doručení, nedoručení a odhlášení a souhrnné statistiky, které nevyžadují individuální sledování. Zavedení individuálního sledování by vyžadovalo samostatný předchozí souhlas a aktualizaci těchto zásad.

Příjemci mohou být Comgate a.s.; banky a karetní schémata; Zásilkovna s.r.o. a další zvolení dopravci; ECOMAIL.CZ, s.r.o., IČO 027 62 943, Na příkopě 388/1, 110 00 Praha 1; poskytovatelé e-shopové platformy, hostingu, správy webu, informačních systémů, zabezpečení a podpory; Microsoft Ireland Operations Limited a Microsoft Corporation; Google Ireland Limited a Google LLC; Cloudflare, Inc. a přidružené společnosti; účetní, daňoví, právní a bezpečnostní poradci; soudy, správci daně a jiné orgány veřejné moci.

Zpracovatelé jednají podle smlouvy a našich pokynů. Někteří příjemci, zejména platební poskytovatelé, banky, dopravci nebo technologičtí poskytovatelé pro vlastní bezpečnostní či zákonné účely, mohou vystupovat jako samostatní správci.

Úplné údaje karty nepřijímáme e-mailem ani telefonicky; zákazníci by nám je těmito způsoby neměli sdělovat.

Údaje o objednávkách, platbách a doručování jsou primárně zpracovávány v České republice nebo EHP. U globálních technologických poskytovatelů může dojít ke zpracování nebo vzdálenému přístupu mimo EHP, zejména v USA.

Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně, včetně EU–US Data Privacy Framework u certifikovaných příjemců, nebo na základě standardních smluvních doložek a doplňkových opatření. Kopii relevantních záruk lze vyžádat.

Objednávkové a smluvní údaje uchováváme po dobu smlouvy a zpravidla 3 roky poté, déle při sporu nebo právním nároku. Účetní doklady zpravidla 5 let a daňové doklady 10 let podle právních předpisů.

Reklamace, odstoupení, komunikaci a zákaznickou podporu zpravidla 3 roky od uzavření případu, déle při sporu. Bezpečnostní a serverové logy zpravidla nejvýše 90 dnů, déle při incidentu.

Zákaznický marketing pravidelně přezkoumáváme a zpravidla ukončíme po 24 měsících bez nákupu nebo jiné prokazatelné relevantní aktivity. Souhlasový newsletter uchováváme do odvolání, nejdéle 3 roky od poslední prokazatelné aktivity bez obnovení souhlasu.

Důkazy souhlasů, voleb a odhlášení uchováváme po dobu zpracování a zpravidla 3 roky poté. Minimální suppression záznam uchováváme po dobu nutnou k respektování a prokázání odhlášení.

Volbu cookies uchováváme nejvýše 6 měsíců. GA4 uživatelská a událostní data 14 měsíců; cookies _ga a _ga_<identifikátor> mohou po souhlasu platit až 2 roky. Clarity přehrávací data 30 dnů a click data, heatmapy a označené či oblíbené relace nejvýše 9 měsíců.

Za podmínek GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti oprávněnému zájmu a kdykoli odvolat souhlas. Proti přímému marketingu můžete vznést námitku kdykoli; po jejím obdržení marketing ukončíme.

Souhlas s cookies změníte přes trvale dostupné „Nastavení cookies“. Marketing odhlásíte odkazem v každém e-mailu nebo na info@algaefarm.cz. Odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování.

Ostatní práva uplatníte na info@algaefarm.cz; můžeme přiměřeně ověřit totožnost. Stížnost lze podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Volitelné technologie jsou ve výchozím stavu vypnuté. Microsoft Clarity ani Google Analytics 4 se před analytickým souhlasem nebo po odmítnutí vůbec nenačtou. Po analytickém souhlasu používáme Clarity v cookie režimu, Consent API V2 a maskování formulářů, checkoutu, kontaktních, platebních a jiných citlivých polí. Reklamní ukládání zůstává „denied“, dokud neudělíte marketingový souhlas.

Cookie lišta umožňuje přijmout nebo odmítnout volitelné technologie stejně snadno. Přepínače jsou předem vypnuté a volbu lze kdykoli odvolat. Přesný seznam technologií, poskytovatelů, cookies a dob platnosti udržujeme v živém CMP.

Cross-domain volbu přenášíme pouze bezpečným, krátkodobým a verzovaným mechanismem bez e-mailu a citlivých údajů. Každý web uloží vlastní volbu nejvýše na 6 měsíců; odmítnutí se přenáší stejně jako souhlas.

Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR s právními nebo obdobně významnými účinky. Nepoužíváme citlivé zdravotní profilování. Případné obecné segmentování podle zakoupené kategorie je omezeno na vlastní obdobné výrobky a respektuje námitky a odhlášení.

Přijímáme přiměřená technická a organizační opatření, zejména šifrovanou komunikaci, řízení přístupů, aktualizace, zálohy, smluvní kontrolu zpracovatelů, maskování citlivých polí a pravidelnou kontrolu tagů.

Tyto zásady jsou informací podle GDPR. Kupující je bere na vědomí; nejde o smlouvu ani o souhlas s marketingem a jejich „přijetí“ není podmínkou objednávky.

Aktuální verze je účinná ode dne zveřejnění. Zásady můžeme aktualizovat při změně právních předpisů, poskytovatelů nebo zpracování; aktuální verze bude vždy zveřejněna na e-shopu.