Ochrana osobních údajů
a cookies.

1. Správce a kontakt

Provozovatelem webu thatso.cz a správcem osobních údajů je ProfiBeauty s.r.o., se sídlem Korunní 860/20, Vinohrady, 120 00 Praha 2, IČO 03715744, DIČ CZ03715744, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 236303.

Dotazy k soukromí i žádosti o uplatnění práv posílejte na obchod@profibeauty.cz. Kontaktovat nás můžete také telefonicky na +420 702 015 307 nebo písemně na adrese sídla.

Tyto informace se týkají prezentace THAT’SO na thatso.cz a souvisejících poptávek. Při návštěvě nebo nákupu na samostatném e-shopu ProfiBeauty.cz platí jeho zásady ochrany osobních údajů.

2. Jaké údaje používáme a proč

Poptávka a navazující komunikace

Pokud nám napíšete nebo zavoláte, zpracováváme údaje, které nám sdělíte: zejména jméno, e-mail, případně telefon, firmu, pracovní pozici a obsah vašeho požadavku. Používáme je k odpovědi, přípravě nabídky a jednání o velkoobchodu, školení, Spray Tan nebo Private Label.

Právním základem je jednání o smlouvě na vaši žádost a její případné plnění podle čl. 6 odst. 1 písm. b) GDPR, pokud jste smluvní stranou vy. U kontaktních osob firem a obecných dotazů jde o náš oprávněný zájem na vyřizování požadavků a obchodní komunikaci podle čl. 6 odst. 1 písm. f) GDPR.

Tlačítko „Připravit e-mail s poptávkou“ otevře váš e-mailový program. Zpráva se nám doručí až poté, co ji sami odešlete. Web nemá kontaktní formulář, uživatelské účty ani platby. Poskytnutí údajů v poptávce je dobrovolné; bez kontaktu a potřebných informací však nemůžeme odpovědět nebo připravit nabídku. Nezasílejte údaje, které pro vyřízení nepotřebujeme.

Provoz a ochrana webu

Při načítání stránek mohou poskytovatelé hostingu a ochrany webu zpracovávat technické údaje, zejména IP adresu, informace o prohlížeči a zařízení, čas požadavku, požadovanou adresu stránky a bezpečnostní identifikátory. Slouží k doručení obsahu, řešení technických chyb a ochraně před automatizovaným zneužitím.

Právním základem je náš oprávněný zájem na bezpečném a dostupném webu podle čl. 6 odst. 1 písm. f) GDPR. Technické údaje vznikají při komunikaci prohlížeče se serverem; nejsou součástí poptávkového formuláře.

Pokud z poptávky vznikne obchodní vztah, nezbytné údaje zpracováváme také pro plnění smlouvy, zákonných povinností, například v účetnictví, a pro ochranu právních nároků. Právním základem je podle účelu čl. 6 odst. 1 písm. b), c) nebo f) GDPR.

3. Jak dlouho údaje uchováváme

• Poptávky a komunikace: po dobu potřebnou k vyřízení požadavku a navazujícímu jednání. Další uchování se odvíjí od trvání obchodního vztahu, zákonných povinností a doby potřebné k uplatnění nebo obhajobě právních nároků, včetně příslušných promlčecích lhůt.
• Provozní a bezpečnostní záznamy: po dobu potřebnou k zajištění provozu, vyhodnocení zneužití a řešení chyb nebo bezpečnostních incidentů. Doba závisí na druhu záznamu, povaze incidentu a pravidlech poskytovatele infrastruktury.
• Cookie v prohlížeči: dobu její platnosti uvádíme níže. Vypršení cookie samo o sobě neurčuje dobu uchování všech souvisejících bezpečnostních záznamů.

4. Kdo může údaje zpracovávat

Údaje mohou v potřebném rozsahu zpracovávat osoby zajišťující vyřízení poptávek, poskytovatelé e-mailových a IT služeb a poskytovatelé provozu webu. Hosting zajišťuje OpenAI prostřednictvím ChatGPT Sites; součástí doručování a zabezpečení je infrastruktura Cloudflare. Údaje mohou obdržet také orgány veřejné moci, vyžaduje-li to právní předpis.

Technické údaje při provozu infrastruktury mohou být zpracovávány i mimo Evropský hospodářský prostor, zejména v USA. Web nemá garantované ukládání údajů výhradně v EU. Podmínky ChatGPT Sites upravují zpracování údajů pro hosting prostřednictvím dodatku o zpracování osobních údajů (DPA). Tento dodatek stanoví pro předávání mimo EHP standardní smluvní doložky Evropské komise nebo rozhodnutí o odpovídající ochraně podle čl. 45 GDPR.

Podrobnosti a znění příslušných záruk najdete v podmínkách ChatGPT Sites, dodatku OpenAI o zpracování osobních údajů a zásadách soukromí Cloudflare. O informace týkající se konkrétního zpracování a příslušných záruk můžete požádat také na našem kontaktním e-mailu.

5. Cookies na thatso.cz

Cookies jsou malé soubory ukládané v prohlížeči. V současném provozu používáme technickou cookie služby Cloudflare pro ochranu webu. Na thatso.cz nejsou nasazeny Google Analytics, Meta Pixel ani reklamní cookies.

Protože jde o cookie nezbytnou pro ochranu provozu webu, její uložení nevyžaduje předchozí souhlas. Informace jsou trvale dostupné z patičky stránek. Používání technických údajů pro zabezpečení je založeno na oprávněném zájmu uvedeném výše.

Cookies můžete odstranit nebo blokovat v nastavení prohlížeče. Blokování technické cookie může ovlivnit dostupnost webu nebo vyvolat dodatečné bezpečnostní ověření. Další informace uvádí dokumentace cookies Cloudflare.

Pokud se provoz webu rozšíří o nepovinné analytické nebo reklamní technologie, aktualizujeme tyto informace a zajistíme souhlas před jejich aktivací.

6. Vaše práva a jejich uplatnění

Za podmínek stanovených GDPR máte právo:

• získat informace o zpracování a přístup ke svým osobním údajům včetně jejich kopie;
• požadovat opravu nepřesných údajů nebo doplnění neúplných údajů;
• požadovat výmaz nebo omezení zpracování, pokud jsou splněny příslušné podmínky;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• získat údaje ve strojově čitelném formátu, pokud se uplatní právo na přenositelnost, zejména u automatizovaného zpracování na základě smlouvy nebo souhlasu;
• odvolat souhlas, pokud by konkrétní zpracování bylo na souhlasu založeno, bez vlivu na zákonnost předchozího zpracování.

Pro uplatnění práv napište na obchod@profibeauty.cz. Uveďte, čeho se žádost týká; v případě potřeby můžeme požádat o přiměřené ověření totožnosti. Žádosti vyřizujeme ve lhůtách GDPR, zpravidla do jednoho měsíce; při zákonném prodloužení vás informujeme.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů nebo u jiného příslušného dozorového úřadu v EU.

Web neprovádí automatizované rozhodování s právními nebo obdobně významnými účinky ani reklamní profilování. Bezpečnostní služba může automaticky vyhodnocovat znaky robotického provozu a podle nich omezit podezřelé požadavky.