Ochrana osobních údajů

1. Společnost Starnails Europe s.r.o. se sídlem Strmá 2041/12a, 709 00 Ostrava, IČ: 09504427, zapsaná v obchodním rejstříku vedeném u Krajského soudu v Ostravě, oddíl C, vložka 83280 (dále jen „prodávající" nebo „správce") zpracovává ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)(dále jen „Nařízení"), následující osobní údaje:

• jméno, příjmení
• e-mailovou adresu
• telefonní číslo
• adresu/sídlo

2. Výše uvedené osobní údaje je nutné zpracovat pro odbavení objednávek a další plnění ze smlouvy, pokud mezi vámi a prodávajícím dojde k uzavření kupní smlouvy. Takové zpracování osobních údajů umožňuje čl. 6 odst. 1 písm. b) Nařízení – zpracování je nezbytné pro splnění smlouvy.

Prodávající zpracovává tyto údaje rovněž za účelem evidence smlouvy a případného budoucího uplatnění a obranu práv a povinností smluvních stran. Uchování a zpracování osobních údajů je za výše uvedeným účelem po dobu 10 let od realizace poslední části plnění dle smlouvy, nepožaduje-li jiný právní předpis uchování smluvní dokumentace po dobu delší. Takové zpracování je možné na základě čl. 6 odst. 1 písm. c) a f) Nařízení – zpracování je nezbytné pro splnění právní povinnosti a pro účely oprávněných zájmů správce.

3. Na e-mailovou adresu, případně telefonní číslo mohou být kupujícímu zasílány novinky a jiná obchodní sdělení, tento postup umožňuje § 7 odst. 3 zákona č.480/2004 Sb., o službách informační společnosti, pokud jej kupující neodmítne. Tato sdělení lze kdykoliv jakýmkoliv způsobem – například zasláním e-mailu nebo proklikem na odkaz v obchodním sdělení – odhlásit.

4. Zpracování osobních údajů je prováděno Janem Bořkem, tedy správcem osobních údajů. Osobní údaje pro tohoto správce zpracovávají také zpracovatelé:

• Poskytovatelem e-shopové platformy Shoptet (společnost Shoptet a.s., se sídlem Dvořeckého 628/8, Břevnov, 169 00 Praha 6, IČ 289 35 675, společnost je zapsaná u Městského soudu v Praze, oddíl B, vložka 25 395)
• Česká pošta, s.p., IČ: 471 14 983, se sídlem Politických vězňů 909/4, Praha 1, zapsané v obchodním rejstříku Městského soudu v Praze, oddíl A, vložka 7565
• Heureka Shopping s.r.o. se sídlem Karolinská 650/1, 186 00 Praha 8, IČ 24725382, DIČ CZ24725382, jako provozovatel portálu Heureka.cz
• Google LLC ("Google"), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — provoz služeb Google Analytics 4, Google Ads, Google Tag Manager, Rozšířené konverze (Enhanced Conversions). Předávání údajů probíhá v rámci EU-US Data Privacy Framework, jehož je Google certifikovaným členem, a na základě Standardních smluvních doložek (SCC) schválených Evropskou komisí.
• Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA — provoz služby Microsoft Clarity (anonymizovaná analýza chování uživatelů, nahrávání anonymních session). Předávání údajů probíhá v rámci EU-US Data Privacy Framework.
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko — provoz služeb Facebook a Instagram (reklamní pixely, případné předávání údajů do USA probíhá v rámci EU-US Data Privacy Framework).
• Seznam.cz, a.s., sídlem Radlická 3294/10, 150 00 Praha 5 – Smíchov — provoz reklamní služby Sklik a vyhledávače Seznam.
• The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (dceřiná společnost Intuit Inc.) — rozesílání marketingových e-mailů a newsletterů. Předávání údajů probíhá v rámci EU-US Data Privacy Framework, jehož je Intuit certifikovaným členem.
• Smartsupp.com, s.r.o. IČ: 03668681 DIČ: CZ 03668681, Milady Horákové 13, 602 00 Brno, Česká republika
• Zásilkovna s.r.o. Sídlo: Lihovarská 1060/12, 190 00 Praha 9, IČ: 28408306, DIČ: CZ28408306, v obchodním rejstříku, vedeném Městským soudem v Praze, oddíl C, vložka 139387.
• Direct Parcel Distribution CZ s. r. o.,  Modletice 135, 251 01 Říčany u Prahy, IČ: 61329266, DIČ: 61329266, Zapsaná dne 24.8.1994, Spisová značka C 52346 vedená u Městského soudu v Praze.
• GOPAY s.r.o., č.p. 67, 370 01 Planá, IČ: 26046768, DIČ: 26046768, Spisová značka C 11030 vedená u Krajského soudu v Českých Budějovicích.

Vaše osobní údaje jsou primárně zpracovávány v rámci Evropské unie. V případě využití služeb společností Google LLC (Google Analytics 4, Google Ads, Rozšířené konverze, Google Tag Manager), Microsoft Corporation (Microsoft Clarity), Meta Platforms (Facebook/Instagram pixely) a The Rocket Science Group LLC / Intuit (Mailchimp) mohou být některé osobní nebo technické údaje (např. IP adresa, identifikátory cookies, hashované e-maily a telefonní čísla, údaje o doručení e-mailů) předány do USA. Toto předání probíhá výhradně na základě Standardních smluvních doložek (SCC) schválených Evropskou komisí a v souladu s EU-US Data Privacy Framework, kterého jsou Google, Microsoft, Meta i Intuit certifikovanými členy.

Rozšířené konverze (Enhanced Conversions)

Při dokončení objednávky mohou být vybrané osobní údaje (e-mailová adresa, telefonní číslo, jméno a poštovní adresa) předány společnosti Google LLC v hashované (šifrované) podobě prostřednictvím algoritmu SHA-256. Hashování probíhá na našem serveru před odesláním a Google obdrží pouze hashe — nikoliv samotné údaje. Tyto hashe Google používá k anonymnímu propojení s vlastními uživatelskými účty pro účely přesnějšího měření efektivity reklamy a optimalizace reklamních kampaní (tzv. Enhanced Conversions).

Tento mechanismus se aktivuje pouze při Vašem souhlasu s marketingovými cookies (Consent Mode v2). Bez souhlasu se rozšířené konverze nepoužijí. Souhlas můžete kdykoliv změnit prostřednictvím nastavení cookies v patičce webu.

5. Správce nemá osobu tzv. pověřence. Správce lze kontaktovat na emailové adrese info@starnails.cz

6. Správce osobních údajů, jakožto provozovatel webové stránky www.starnails.cz, užívá na této webové stránce soubory cookies, které jsou zde užity za účelem:

• měření návštěvnosti webových stránek a vytváření statistik týkající se návštěvnosti a chování návštěvníků na webových stránkách
• základní funkčnosti webových stránek

Sběr cookies za účelem uvedeným výše může být považováno za zpracování osobních údajů. Takové zpracování je možné na základě zákonného důvodu - oprávněného zájmu správce, a umožňuje ho čl. 6 odst. 1 písm. f) Nařízení.

Webové stránky lze používat i v režimu, který neumožňuje sbírání údajů o chování návštěvníků webu – tento režim je možný buďto nastavit v rámci nastavení prohlížeče, nebo je možné vznést proti takovému sběru na základě oprávněného zájmu správce námitku dle čl. 21 Nařízení, která je dostupná v dolní části webových stránek. Vaše námitka bude vyhodnocena bezodkladně. Cookies nezbytné pro funkčnost webu budou uchovány pouze po dobu nezbytně nutnou pro fungování webu.

Vznese-li návštěvník námitku proti zpracování technických cookies nezbytných pro fungování webových stránek, nelze v takovém případě zaručit plnou funkčnost a kompatibilitu webových stránek.

Cookies, které jsou sbírány za účelem měření návštěvnosti webu a vytváření statistik týkající se návštěvnosti a chování návštěvníků na webu, jsou posuzovány v podobě hromadného celku a v anonymní podobě, která neumožňuje identifikaci jednotlivce.

Shromážděné cookies soubory jsou zpracovány dalšími zpracovateli:

• Poskytovatelem služby Google Analytics 4, provozované společností Google LLC, sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Poskytovatelem služby Google Ads včetně mechanismu Rozšířených konverzí (Enhanced Conversions), provozované společností Google LLC, sídlem 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Poskytovatelem služby Google Tag Manager, provozované společností Google LLC
• Poskytovatelem služby Microsoft Clarity (analýza chování uživatelů), provozované společností Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
• Poskytovatelem služby Sklik, provozované společností Seznam.cz, a.s., sídlem Radlická 3294/10, 150 00 Praha 5
• Poskytovatelem služby Meta Pixel (Facebook a Instagram reklama), provozované společností Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Irsko

7. Vezměte, prosíme, na vědomí, že podle Nařízení máte právo:

• zrušit kdykoliv zasílání obchodních sdělení,
• vznést námitku proti zpracování na základě oprávněného zájmu správce,
• požadovat po nás informaci, jaké vaše osobní údaje zpracováváme,
• vyžádat si u nás přístup k těmto údajům a tyto nechat aktualizovat nebo opravit, popřípadě požadovat omezení zpracování,
• požadovat po nás výmaz těchto osobních údajů, výmaz provedeme, pokud to nebude v rozporu s platnými právními předpisy nebo oprávněnými zájmy správce,
• na přenositelnost údajů, pokud se jedná o automatizované zpracování na základě souhlasu nebo z důvodu plnění smlouvy,
• požadovat kopii zpracovávaných osobních údajů,
• na účinnou soudní ochranu, pokud máte za to, že vaše práva podle Nařízení byla porušena v důsledku zpracování vašich osobních údajů v rozporu s tímto Nařízením,
• podat stížnost u Úřadu pro ochranu osobních údajů.