Zásady ochrany osobních údajů

1. Úvod

Vítejte na stránkách Dotek krásy („my"). V tomto dokumentu vysvětlujeme, jaké osobní údaje zpracováváme, za jakým účelem, jak dlouho je uchováváme a jaká máte práva jako subjekt údajů.

2. Jaké kategorie údajů zpracováváme

Na tomto webu zpracováváme zejména technické a analytické údaje související s používáním stránek, například:

• údaje o návštěvě stránky (URL, čas návštěvy, zdroj návštěvy / referrer),
• údaje o chování na stránce (události jako page_view, scroll, outbound_click),
• údaje o zařízení a prohlížeči (typ prohlížeče, rozlišení obrazovky, operační systém),
• pseudonymizované identifikátory generované analytickým nástrojem (cookies jako _ga, apod.) a související metadata.

Tyto údaje nám pomáhají porozumět tomu, jak návštěvníci stránku používají, abychom ji mohli vylepšovat.

3. Účely zpracování a právní základ

Zpracování těchto údajů provádíme zejména pro účely:

• analýzy návštěvnosti a zlepšování obsahu webu,
• technického provozu a zabezpečení webu,
• vedení statistiky a přehledů (agregovaných, nikoli identifikujících jednotlivé osoby).

4. Používáme Google Analytics 4

Pro měření návštěvnosti a chování na webu používáme službu Google Analytics 4 (poskytovatel: Google LLC). V rámci této služby:

• měříme události jako page_view (zobrazení stránky), scroll (dosažení spodní části stránky) a outbound_click (klik na odchozí odkaz),
• Google Analytics používá na zařízení návštěvníka cookies (např. _ga) pro odlišení uživatelů a relací; délka platnosti cookie může být nastavena (standardně až 2 roky).

Google uvádí, že v GA4 se IP adresy neukládají do logů a že pro uživatele z EU jsou IP adresy zpracovány tak, aby nebyly ukládány. To je technická vlastnost GA4, kterou používáme. Nicméně z pohledu zákona se i taková zpracování hodnotí podle pravidel ochrany osobních údajů.

5. Přenos dat mimo Evropský hospodářský prostor

Poskytovatel (Google) je společnost se sídlem mimo EU a data mohou být přenášena do třetích zemí. Pro přenosy dat se používají příslušná právní opatření (například standardní smluvní doložky), nicméně doporučujeme vzít na vědomí, že přenos do některých třetích zemí může nést určitá dodatečná rizika. (Více informací viz EDPB / ÚOOÚ).

6. Doba uchovávání údajů

Doba uchovávání údajů v analytických nástrojích je omezena na nezbytné minimum a je nastavena na 14 měsíců. Cookies jako _ga mají běžně platnost až 2 roky; přesnou délku můžete nalézt v tabulce cookies níže.

7. Příjemci údajů / zpracovatelé

Příjemcem některých analytických údajů je Google LLC (poskytovatel služby Google Analytics). Google zpracovává data jako zpracovatel pro naše účely podle našich instrukcí a v souladu s jejich zásadami.

8. Bezpečnostní opatření

Používáme technická a organizační opatření k ochraně osobních údajů (šifrování přenosu, omezené přístupy). Přístup k osobním údajům mají pouze oprávněné osoby a zpracovatelé. Veškeré přístupové body a nastavení třetích stran pravidelně kontrolujeme.

9. Vaše práva

Jako subjekt údajů máte práva podle GDPR, zejména:

• právo na přístup k údajům, které zpracováváme,
• právo na opravu nepřesných údajů,
• právo na výmaz (v rozsahu, v jakém to zákon a provoz služby dovolí),
• právo na omezení zpracování,
• právo podat námitku proti zpracování,
• právo na přenositelnost údajů (pokud je to relevantní),
• právo odvolat souhlas kdykoli (odvolání souhlasu neovlivní zákonnost zpracování před odvoláním).

Pro uplatnění svých práv nás kontaktujte na e-mail. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

10. Automatizované rozhodování a profilování

Nepoužíváme automatizované individuální rozhodování ani profilování vedoucí k právům nebo významným dopadům na osoby. Analytická zpracování slouží pouze k agregovaným statistikám a zlepšování obsahu.

11. Změny zásad

Tyto zásady mohou být občas aktualizovány (např. při změně použitých technologií nebo právních požadavků).