Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Tato Zásady ochrany osobních údajů vysvětlují, jak Wild Rose (provozované společností AMScale LLC) shromažďuje, používá a chrání vaše osobní údaje, když navštívíte www.bywildrose.com nebo provedete nákup v našem internetovém obchodě.

Vaše osobní údaje zpracováváme v souladu s Obecným nařízením o ochraně osobních údajů Spojeného království (UK GDPR) a Zákonem o ochraně osobních údajů z roku 2018 pro zákazníky ve Spojeném království a Obecným nařízením o ochraně osobních údajů EU (EU GDPR) pro zákazníky v Evropské unii.

1. Správce údajů

Správcem údajů odpovědným za vaše osobní údaje je:

AMScale LLC, obchodující pod názvem Wild Rose
15442 Venture Blvd STE 2011706
Sherman Oaks, CA 91403
Spojené státy

E-mail: hello@bywildrose.com
Telefon: +447916694437
Web: www.bywildrose.com

2. Zástupci EU a Spojeného království

Jelikož máme sídlo mimo Evropskou unii a Spojené království, ale nabízíme zboží subjektům údajů v těchto územích, jmenovali jsme zástupce v souladu s článkem 27 GDPR EU a Spojeného království. Jejich kontaktní údaje jsou k dispozici na vyžádání zasláním e-mailu hello@bywildrose.com.

3. Jaké osobní údaje shromažďujeme

Shromažďujeme a zpracováváme následující kategorie osobních údajů:

  • Identifikační údaje: jméno, e-mailová adresa, telefonní číslo (volitelné)
  • Kontaktní údaje: fakturační adresa, dodací adresa, země
  • Údaje o objednávce: zakoupené produkty, historie objednávek, preference
  • Platební údaje: použitá platební metoda (úplné údaje o kartě zpracovávají naši poskytovatelé plateb a nejsou u nás ukládány)
  • Technické údaje: IP adresa (anonymizovaná, kde je to možné), typ prohlížeče, operační systém, informace o zařízení, odkazující URL
  • Údaje o používání: navštívené stránky, doba strávená na webu, interakce s naším obsahem
  • Marketingové údaje: preference komunikace a stav souhlasu
  • Údaje zákaznické podpory: obsah komunikace s naším týmem podpory

4. Jak shromažďujeme vaše údaje

Shromažďujeme osobní údaje:

  • Přímo od vás (když si vytvoříte účet, zadáte objednávku, kontaktujete nás nebo se přihlásíte k odběru newsletteru)
  • Automaticky prostřednictvím cookies a podobných technologií (pokud byl udělen souhlas s nepodstatnými cookies)
  • Od třetích stran (např. poskytovatelé plateb, přepravci, platformy sociálních médií, pokud s naším obsahem tam komunikujete)

5. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely na základě právních titulů podle článku 6 GDPR Spojeného království/EU:

  • Zpracování a vyřízení vašich objednávek — plnění smlouvy (čl. 6 odst. 1 písm. b))
  • Poskytování zákaznické podpory — plnění smlouvy (čl. 6 odst. 1 písm. b))
  • Pro zasílání transakčních emailů (potvrzení objednávky, informace o doručení) — plnění smlouvy (čl. 6 odst. 1 písm. b)
  • Pro zasílání marketingových sdělení (newsletter, propagační emaily) — souhlas (čl. 6 odst. 1 písm. a)
  • Pro zlepšení našich webových stránek a služeb — oprávněný zájem (čl. 6 odst. 1 písm. f)
  • Pro prevenci podvodů a zajištění bezpečnosti — oprávněný zájem (čl. 6 odst. 1 písm. f)
  • Pro splnění zákonných povinností (daňové, účetní, regulační) — zákonná povinnost (čl. 6 odst. 1 písm. c)
  • Pro vyřízení vratek, refundací a sporů — plnění smlouvy (čl. 6 odst. 1 písm. b) a oprávněný zájem (čl. 6 odst. 1 písm. f)

Souhlas můžete kdykoli odvolat, pokud je zpracování založeno na souhlasu (např. marketingové emaily). Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

6. Příjemci a subzpracovatelé

Vaše osobní údaje sdílíme pouze s následujícími kategoriemi příjemců, na základě příslušných smluv o zpracování dat:

  • E-commerce platforma: Shopify International Ltd. (Irsko) — www.shopify.com/legal/privacy
  • Zpracovatelé plateb: Shopify Payments, PayPal — pro zpracování plateb
  • Dopravní partneři: naše skladové centrum a mezinárodní přepravci (např. Royal Mail, DPD, La Poste, DHL, PostNL) pro doručení objednávek
  • Emailový marketing: Klaviyo (USA) — pokud jste souhlasili s přijímáním marketingových sdělení
  • Zákaznický servis: Gorgias (USA) — pro vyřizování vašich požadavků na podporu
  • Emailová infrastruktura: Microsoft 365 — pro naši emailovou komunikaci
  • Prevence podvodů a zpětných plateb: Disputifier — pro správu platebních sporů
  • Analytika: Shopify Analytics, Google Analytics (pouze s vaším souhlasem)
  • Marketingové platformy: Meta (Facebook/Instagram), Google Ads, Pinterest (pouze s vaším souhlasem)

Vaše osobní údaje neprodáváme třetím stranám.

7. Mezinárodní přenosy dat

Někteří z našich poskytovatelů služeb a náš partner pro plnění objednávek se nacházejí mimo Spojené království a EU. Vaše data mohou být přenesena do:

  • Spojené státy: Shopify, Klaviyo, Gorgias, Disputifier, Google, Meta, AMScale LLC (naše mateřská společnost)
  • Čína: naše skladové centrum pro zpracování mezinárodních objednávek

Pro přenosy do zemí, které nemají rozhodnutí o přiměřenosti od ICO ve Spojeném království nebo Evropské komise, spoléháme na:

  • Standardní smluvní doložky EU (SCC) a Mezinárodní dodatky k přenosu dat ve Spojeném království (IDTA)
  • Doplňující opatření, pokud jsou vyžadována po rozhodnutí Schrems II
  • Rozhodnutí o přiměřenosti, pokud jsou relevantní (včetně rámce EU-USA pro ochranu soukromí, pokud je příjemce certifikován)

Můžete požádat o kopii příslušných mechanismů přenosu zasláním e-mailu hello@bywildrose.com.

8. Uchovávání dat

Vaše osobní údaje uchováváme pouze po dobu nezbytnou:

  • Data zákaznického účtu: dokud nepožádáte o vymazání, nebo po 3 letech neaktivity
  • Data objednávek a transakcí: 7 let od data nákupu (zákonná povinnost pro daňové a účetní účely)
  • Data zákaznického servisu: 3 roky od poslední interakce
  • Marketingová data: dokud neodvoláte souhlas, plus záznam o vyloučení, aby vám nebyly zasílány další komunikace
  • Technická a uživatelská data: maximálně 14 měsíců pro anonymní analytiku
  • Cookies: jak je uvedeno v naší Politice cookies a doba platnosti deklarovaná v banneru cookies

9. Vaše práva podle britského a evropského GDPR

Máte následující práva týkající se vašich osobních údajů:

  • Právo na přístup (čl. 15): požádat o kopii osobních údajů, které o vás uchováváme
  • Právo na opravu (čl. 16): opravit nepřesné nebo neúplné údaje
  • Právo na výmaz / právo být zapomenut (čl. 17): požádat o vymazání vašich dat, s výjimkou zákonných povinností uchování
  • Právo na omezení zpracování (čl. 18): omezit, jak používáme vaše data za určitých okolností
  • Právo na přenositelnost údajů (čl. 20): obdržet svá data ve strukturovaném, běžně používaném a strojově čitelném formátu
  • Právo vznést námitku (čl. 21): vznést námitku proti zpracování na základě oprávněného zájmu nebo pro přímý marketing
  • Právo odvolat souhlas (čl. 7 odst. 3): odvolat souhlas kdykoli, pokud je zpracování založeno na souhlasu
  • Právo nebýt předmětem automatizovaného rozhodování (čl. 22): nepoužíváme automatizované rozhodování, které by mělo právní dopady na vás

10. Jak uplatnit svá práva

Pro uplatnění jakéhokoli z vašich práv nás prosím kontaktujte na:

  • E-mail: hello@bywildrose.com
  • Pošta: AMScale LLC, 15442 Venture Blvd STE 2011706, Sherman Oaks, CA 91403, Spojené státy

Odpovíme vám do jednoho měsíce od obdržení vaší žádosti, v souladu s britským a evropským GDPR. Tato lhůta může být prodloužena o další dva měsíce u složitých nebo četných žádostí, o čemž vás budeme informovat během prvního měsíce.

Za uplatnění vašich práv neplatíte žádný poplatek, pokud nejsou žádosti zjevně bezdůvodné nebo nadměrné.

11. Právo podat stížnost

Pokud se domníváte, že jsme s vašimi osobními údaji nejednali v souladu se zákonem, máte právo podat stížnost u dozorového úřadu:

Obvykle relevantní úřady pro naše zákazníky:

12. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie. Přísně nezbytné cookies (např. pro funkce košíku a pokladny) nevyžadují váš souhlas. Všechny ostatní cookies (analytické a marketingové) jsou nastaveny pouze s vaším předchozím souhlasem podle britského PECR a směrnice EU o elektronickém soukromí.

Svůj souhlas s cookies můžete kdykoli spravovat prostřednictvím banneru cookies na našich webových stránkách. Podrobné informace o používaných cookies jsou k dispozici v naší Politice cookies.

13. Bezpečnost

Implementujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů, včetně:

  • Šifrovaný přenos (SSL/TLS)
  • Bezpečné zpracování plateb prostřednictvím poskytovatelů v souladu s PCI-DSS
  • Přístupová omezení určující, kdo může vaše údaje zobrazit
  • Pravidelné bezpečnostní kontroly a aktualizace

I když podnikáme veškeré rozumné kroky k ochraně vašich údajů, žádný přenos přes internet není 100% bezpečný. Pokud máte podezření na neoprávněný přístup k vašemu účtu, kontaktujte nás ihned.

14. Údaje o dětech

Naše produkty jsou určeny pro dospělé zákazníky. Nezáměrně nesbíráme osobní údaje od dětí mladších 16 let (nebo mladších příslušného věku digitálního souhlasu ve vaší zemi). Pokud se domníváte, že jsme takové údaje omylem shromáždili, kontaktujte nás, abychom je mohli smazat.

15. Změny těchto zásad

Tuto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Datum „Poslední aktualizace“ v horní části odráží nejnovější revizi. Významné změny budou registrovaným zákazníkům oznámeny e-mailem a výrazně zveřejněny na našich webových stránkách.

16. Kontaktujte nás

Pro jakékoli otázky nebo požadavky týkající se ochrany soukromí:

Wild Rose — AMScale LLC
E-mail: hello@bywildrose.com
Telefon: +447916694437
Provozní doba podpory: pondělí – pátek, 9:00 – 17:00 (GMT)

Adresa firmy:
15442 Venture Blvd STE 2011706
Sherman Oaks, CA 91403
Spojené státy