Element Soap

Zásady Ochrany Osobních Údajů (Element Soap)

(Text určený k vložení na https://www.element-soap.cz)

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jak fyzická osoba podnikající Jana Jarůšková, IČO: 17657971, se sídlem Svaté Pole 108, 26301 Svaté Pole-Dobříš (dále jen „Správce“, „my“) shromažďuje, zpracovává a chrání osobní údaje návštěvníků a zákazníků (dále jen „Subjekt údajů“ nebo „Vy“) e-shopu na adrese https://www.element-soap.cz.

I. Správce osobních údajů

  • Správce: Jana Jarůšková
  • Sídlo: Svaté Pole 108, 26301 Svaté Pole-Dobříš
  • IČO: 17657971
  • E-mail: element.soap.cz@gmail.com
  • Telefon: +420 776 460 621

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO).

II. Jaké údaje zpracováváme, proč a jak dlouho

2.1 Plnění smlouvy (vyřízení objednávky)

  • Kategorie OÚ: jméno, příjmení, fakturační a doručovací adresa, e-mail, telefon, údaje o objednávce, platební údaje.
  • Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
  • Doba uchování: po dobu vyřízení objednávky a po dobu trvání záruční lhůty.

2.2 Plnění zákonných povinností

  • Kategorie OÚ: fakturační údaje (jméno, adresa, IČO), údaje na daňových dokladech.
  • Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
  • Doba uchování: 10 let od konce účetního období, ve kterém byl doklad vystaven.

2.3 Přímý marketing (newsletter)

  • Rozsah: zasílání obchodních sdělení o podobných produktech našim zákazníkům (tzv. zákaznická výjimka) a/nebo na základě Vašeho souhlasu.
  • Kategorie OÚ: e-mail (případně jméno).
  • Právní základ: oprávněný zájem / § 7 odst. 3 zákona č. 480/2004 Sb., nebo souhlas (čl. 6 odst. 1 písm. a) GDPR).
  • Doba uchování: do odvolání souhlasu nebo do vznesení námitky.
  • Odhlášení: odkaz v patičce každého newsletteru (Mailchimp).

2.4 Oprávněný zájem

  • Zákaznická podpora: vyřízení dotazů zaslaných e-mailem nebo telefonicky (kontaktní údaje, obsah zprávy).
  • Provoz a zabezpečení webu: základní technické údaje (např. IP adresa, logy serveru, technické cookies).
  • Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
  • Doba uchování: podpora 12 měsíců; serverové logy 6 měsíců (delší jen při řešení incidentu).

2.5 Uživatelské účty a nákup bez registrace

Zákazníci si mohou vytvořit účet nebo nakoupit jako hosté. Údaje účtu zpracováváme po dobu jeho existence; účet můžete kdykoli zrušit.

2.6 Zálohy

Zálohy mohou obsahovat osobní údaje a jsou uchovávány s rotací po dobu 90 dní.

III. Příjemci údajů

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu:

  • Dopravci:
    Zásilkovna s.r.o., PPL CZ s.r.o. (pro doručení zásilky).
    Předávané údaje: jméno, doručovací adresa, e-mail, telefon, obsah nezbytný k doručení.
  • Platební služby:
    PayPal (Europe) S.à r.l. et Cie, S.C.A., Československá obchodní banka, a.s. (ČSOB), WooPay.
    Tito poskytovatelé zpracovávají platební údaje v rozsahu nutném k provedení platby.
  • Hosting:
    INTERNET CZ, a.s. (FORPSI) – technický provoz e-shopu a uložení dat.
  • E-mail marketing:
    The Rocket Science Group LLC (Mailchimp) – rozesílka newsletterů.
  • Analytika:
    Google Ireland Limited (Google Analytics) – analýza návštěvnosti (na základě souhlasu).

Pozn.: Někteří příjemci mohou zpracovávat údaje jako samostatní správci (zejména platební služby); podrobnosti naleznete v jejich zásadách ochrany osobních údajů.

IV. Cookies

IV.A Nezbytné (technické) cookies

Používáme nezbytné cookies pro fungování e-shopu (např. obsah košíku, přihlášení). Zpracováváme je na základě oprávněného zájmu; souhlas se nevyžaduje.

IV.B Analytické a marketingové cookies

Používáme Google Analytics k analýze návštěvnosti pouze na základě Vašeho souhlasu uděleného prostřednictvím výchozí cookie lišty WordPress. Pokud souhlas neudělíte, analytické cookies se nespustí. Souhlas můžete kdykoli změnit či odvolat znovuotevřením cookie lišty.

Poznámka: Nepoužíváme segmentaci/profilování pro personalizaci marketingu.

V. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku proti zpracování z oprávněného zájmu a právo odvolat souhlas (pokud je základem). Žádosti vyřizujeme bez zbytečného odkladu, typicky do 5–10 dnů, nejpozději však do 1 měsíce (lze prodloužit až o 2 měsíce u složitých žádostí). Před vyřízením můžeme přiměřeně ověřit Vaši totožnost.

VI. Mezinárodní předávání

Někteří poskytovatelé mohou zpracovávat údaje mimo EU/EHP. V takových případech dbáme, aby zpracování probíhalo v souladu s požadavky GDPR a v nezbytném rozsahu. Podrobnosti naleznete v zásadách příslušných poskytovatelů (např. Mailchimp, Google, PayPal).

VII. Děti

Web cílí na osoby starší 18 let; vědomě nezpracováváme osobní údaje dětí.

VIII. Zabezpečení

Uplatňujeme přiměřená technická a organizační opatření, včetně šifrování přenosu (HTTPS), řízení přístupu a zásad minimalizace údajů.

IX. Dozorový úřad

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.cz).

X. Závěrečná ustanovení

Tyto Zásady nabývají platnosti dnem zveřejnění. Poslední aktualizace: 02.11.2025

Privacy Policy (Element Soap) — English

(Companion translation for https://www.element-soap.cz)

These Privacy Policy terms (“Policy”) explain how Jana Jarůšková, ID No. 17657971, registered at Svaté Pole 108, 26301 Svaté Pole-Dobříš, Czech Republic (“Controller”, “we”) collects and processes personal data of visitors and customers (“you”) of the online shop at https://www.element-soap.cz.

1. Controller

  • Controller: Jana Jarůšková
  • Address: Svaté Pole 108, 26301 Svaté Pole-Dobříš, Czech Republic
  • ID: 17657971
  • Email: element.soap.cz@gmail.com
  • Phone: +420 776 460 621

No Data Protection Officer has been appointed.

2. What we process, why, and for how long

2.1 Contract performance (orders)

  • Data: name, surname, billing & delivery address, email, phone, order details, payment details.
  • Legal basis: contract performance (Art. 6(1)(b) GDPR).
  • Retention: for order handling and the warranty period.

2.2 Legal obligations

  • Data: invoicing and tax records.
  • Legal basis: legal obligation (Art. 6(1)(c) GDPR).
  • Retention: 10 years after the end of the accounting period of issuance.

2.3 Direct marketing (newsletter)

  • Scope: newsletters about similar products to existing customers (soft opt-in) and/or based on your consent.
  • Data: email (optionally name).
  • Legal basis: legitimate interest / Sec. 7(3) Act No. 480/2004 Coll., or consent (Art. 6(1)(a) GDPR).
  • Retention: until you unsubscribe or object.
  • Unsubscribe: via Mailchimp link in each email.

2.4 Legitimate interests

  • Customer support: handling inquiries by email/phone (contact details, message content).
  • Site operation & security: basic technical data (e.g., IP address, server logs, technical cookies).
  • Legal basis: legitimate interests (Art. 6(1)(f) GDPR).
  • Retention: support 12 months; server logs 6 months (longer if required for incidents).

2.5 Accounts and guest checkout

You may create an account or checkout as a guest. Account data is processed for the life of the account; you may delete your account at any time.

2.6 Backups

Backups may include personal data and are kept on a rolling basis for 90 days.

3. Recipients

We share data only where necessary:

  • Carriers: Zásilkovna s.r.o., PPL CZ s.r.o. (delivery).
    Shared: name, delivery address, email, phone, and delivery details.
  • Payments: PayPal (Europe) S.à r.l. et Cie, S.C.A., ČSOB a.s., WooPay (processing payments as required).
  • Hosting: INTERNET CZ, a.s. (FORPSI) (technical operation and storage).
  • Email marketing: The Rocket Science Group LLC (Mailchimp) (newsletter delivery).
  • Analytics: Google Ireland Limited (Google Analytics) (traffic analysis, with consent).

Note: Some entities act as independent controllers (notably payment providers). See their privacy policies for details.

4. Cookies

4.1 Necessary cookies

We use necessary cookies for core shop functionality (cart, login). These are processed based on legitimate interests.

4.2 Analytics & marketing cookies

We use Google Analytics only with your consent via the default WordPress cookie banner. If you do not consent, analytics cookies will not be set. You can change or withdraw consent any time by reopening the cookie banner.

Note: We do not use segmentation/profiling for personalized marketing.

5. Your rights

You have the rights of access, rectification, erasure, restriction, portability, objection (to processing based on legitimate interests), and to withdraw consent (where applicable). We respond without undue delay, typically within 5–10 days, and no later than 1 month (extendable by up to 2 months for complex requests). We may verify your identity before acting.

6. International transfers

Some providers may process data outside the EU/EEA. Where this occurs, processing is carried out in compliance with GDPR and limited to what is necessary. For details, please refer to each provider’s privacy policy (e.g., Mailchimp, Google, PayPal).

7. Children

Our website is intended for adults (18+); we do not knowingly process children’s data.

8. Security

We apply appropriate technical and organizational measures, including HTTPS encryption, access controls, and data-minimization practices.

9. Supervisory authority

You may lodge a complaint with the Czech Data Protection Authority (ÚOOÚ), Pplk. Sochora 27, 170 00 Prague 7 (www.uoou.cz).

10. Final provisions

Effective upon publication. Last updated: 02.11.2025