Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jak společnost Wild Rose (provozovaná společností AMScale LLC) shromažďuje, používá a chrání vaše osobní údaje, když navštívíte web www.bywildrose.co nebo nakoupíte v našem internetovém obchodě.

Vaše osobní údaje zpracováváme v souladu s obecným nařízením Spojeného království o ochraně osobních údajů (UK GDPR) a zákonem o ochraně osobních údajů z roku 2018 pro zákazníky ve Spojeném království a s obecným nařízením Evropské unie o ochraně osobních údajů (EU GDPR) pro zákazníky v Evropské unii.

1. Správce údajů

Správcem osobních údajů odpovědným za vaše osobní údaje je:

AMScale LLC, podnikající pod názvem Wild Rose
15442 Ventura Blvd STE 2011706
Sherman Oaks, CA 91403
Spojené státy

E-mail: hello@bywildrose.co
Telefon: +447916694437
Web: www.bywildrose.co

2. Zástupci pro EU a Spojené království

Jelikož sídlíme mimo Evropskou unii a Spojené království, ale nabízíme zboží subjektům údajů na těchto územích, jmenovali jsme zástupce v souladu s článkem 27 nařízení EU a UK GDPR. Jejich kontaktní údaje jsou k dispozici na vyžádání e-mailem na adrese hello@bywildrose.co.

3. Jaké osobní údaje shromažďujeme

Shromažďujeme a zpracováváme následující kategorie osobních údajů:

  • Identifikační údaje: jméno, e-mailová adresa, telefonní číslo (volitelné)
  • Kontaktní údaje: fakturační adresa, doručovací adresa, země
  • Údaje o objednávkách: zakoupené produkty, historie objednávek, preference
  • Platební údaje: použitý způsob platby (úplné údaje o kartě zpracovávají naši poskytovatelé platebních služeb a my je neukládáme)
  • Technické údaje: IP adresa (pokud možno anonymizovaná), typ prohlížeče, operační systém, informace o zařízení, odkazující URL
  • Údaje o používání: navštívené stránky, čas strávený na webu, interakce s naším obsahem
  • Marketingové údaje: preference komunikace a stav souhlasu
  • Údaje o zákaznickém servisu: obsah komunikace s naším týmem podpory

4. Jak shromažďujeme vaše údaje

Shromažďujeme osobní údaje:

  • Přímo od vás (když si vytvoříte účet, zadáte objednávku, kontaktujete nás nebo se přihlásíte k odběru našeho newsletteru)
  • Automaticky prostřednictvím souborů cookie a podobných technologií (pokud byl udělen souhlas s nepovinnými soubory cookie)
  • Od třetích stran (např. poskytovatelů platebních služeb, přepravců, platforem sociálních médií, pokud tam komunikujete s naším obsahem)

5. Účely a právní základ zpracování

Vaše osobní údaje zpracováváme pro následující účely na základě následujících právních titulů podle článku 6 nařízení UK/EU GDPR:

  • Za účelem zpracování a vyřízení vašich objednávek — plnění smlouvy (čl. 6 odst. 1 písm. b))
  • Za účelem poskytování zákaznické podpory — plnění smlouvy (čl. 6 odst. 1 písm. b))
  • Zasílání transakčních e-mailů (potvrzení objednávky, aktualizace o doručení) — plnění smlouvy (čl. 6 odst. 1 písm. b))
  • Zasílání marketingových sdělení (newsletter, propagační e-maily) — souhlas (čl. 6 odst. 1 písm. a))
  • Zlepšování našich webových stránek a služeb — oprávněný zájem (čl. 6 odst. 1 písm. f))
  • Prevence podvodů a zajištění bezpečnosti — oprávněný zájem (čl. 6 odst. 1 písm. f))
  • Plnění právních povinností (daňových, účetních a regulačních) — právní povinnost (čl. 6 odst. 1 písm. c))
  • Vyřizování vrácení zboží, vratek a sporů — plnění smlouvy (čl. 6 odst. 1 písm. b)) a oprávněný zájem (čl. 6 odst. 1 písm. f))

Svůj souhlas můžete kdykoli odvolat, pokud je zpracování založeno na souhlasu (např. marketingové e-maily). Odvolání nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

6. Příjemci a další zpracovatelé

Vaše osobní údaje sdílíme pouze s následujícími kategoriemi příjemců, a to na základě příslušných dohod o zpracování údajů:

  • Platforma elektronického obchodu: Shopify International Ltd. (Irsko) — www.shopify.com/legal/privacy
  • Zpracovatelé plateb: Shopify Payments, PayPal — pro zpracování plateb
  • Partneři pro doručování: náš expediční sklad a mezinárodní přepravci (například Royal Mail, DPD, La Poste, DHL, PostNL) pro doručování objednávek
  • E-mailový marketing: Klaviyo (USA) — pokud jste souhlasili se zasíláním marketingových sdělení
  • Zákaznický servis: Gorgias (USA) — pro vyřizování vašich žádostí o podporu
  • E-mailová infrastruktura: Microsoft 365 — pro naši e-mailovou komunikaci
  • Prevence podvodů a chargebacků: Disputifier — pro řešení platebních sporů
  • Analytika: Shopify Analytics, Google Analytics (pouze se souhlasem)
  • Marketingové platformy: Meta (Facebook/Instagram), Google Ads, Pinterest (pouze se souhlasem)

Vaše osobní údaje neprodáváme třetím stranám.

7. Mezinárodní předávání údajů

Někteří naši poskytovatelé služeb a náš expediční partner sídlí mimo Spojené království a EU. Vaše údaje mohou být předávány do:

  • Spojené státy: Shopify, Klaviyo, Gorgias, Disputifier, Google, Meta, AMScale LLC (naše mateřská společnost)
  • Čína: náš expediční sklad pro zpracování mezinárodních objednávek

U předávání do zemí, pro které britský ICO nebo Evropská komise nepřijaly rozhodnutí o odpovídající úrovni ochrany, se opíráme o:

  • Standardní smluvní doložky EU (SCC) a Dodatek ke smlouvě o mezinárodním předávání údajů ve Spojeném království (IDTA)
  • Doplňující opatření v případě potřeby po rozhodnutí ve věci Schrems II
  • Rozhodnutí o odpovídající úrovni ochrany, pokud se uplatní (včetně rámce EU–USA pro ochranu osobních údajů, pokud je příjemce certifikován)

E-mailem si můžete vyžádat kopii příslušných mechanismů pro předávání údajů na adrese hello@bywildrose.co.

8. Uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou:

  • Údaje zákaznického účtu: do vyžádání výmazu nebo po 3 letech neaktivity
  • Údaje o objednávkách a transakcích: 7 let od data nákupu (zákonná povinnost pro daňové a účetní účely)
  • Údaje zákaznické podpory: 3 roky od poslední interakce
  • Marketingové údaje: do odvolání souhlasu a dále po dobu vedení záznamu o odmítnutí, aby vám nebyla zasílána další komunikace
  • Technické údaje a údaje o používání: maximálně 14 měsíců u anonymizovaných analytických údajů
  • Cookies: jak je uvedeno v našich Zásadách používání cookies a po dobu uvedenou v banneru cookies

9. Vaše práva podle GDPR Spojeného království a EU

V souvislosti se svými osobními údaji máte následující práva:

  • Právo na přístup (čl. 15): požádat o kopii osobních údajů, které o vás uchováváme
  • Právo na opravu (čl. 16): opravit nepřesné nebo neúplné údaje
  • Právo na výmaz / právo být zapomenut (čl. 17): požádat o vymazání svých údajů s výhradou zákonných povinností uchovávání
  • Právo na omezení zpracování (čl. 18): za určitých okolností omezit způsob, jakým vaše údaje používáme
  • Právo na přenositelnost údajů (čl. 20): obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu
  • Právo vznést námitku (čl. 21): vznést námitku proti zpracování založenému na oprávněném zájmu nebo za účelem přímého marketingu
  • Právo odvolat souhlas (čl. 7 odst. 3): souhlas můžete kdykoli odvolat, pokud je zpracování založeno na souhlasu
  • Právo nebýt předmětem automatizovaného rozhodování (čl. 22): neprovádíme automatizované rozhodování, které by vůči vám vyvolávalo právní účinky

10. Jak uplatnit svá práva

Chcete-li uplatnit kterékoli ze svých práv, kontaktujte nás na adrese:

  • E-mail: hello@bywildrose.co
  • Poštovní adresa: AMScale LLC, 15442 Ventura Blvd STE 2011706, Sherman Oaks, CA 91403, Spojené státy americké

Odpovíme vám do jednoho měsíce od obdržení vaší žádosti v souladu s GDPR Spojeného království a EU. Tato lhůta může být u složitých nebo početných žádostí prodloužena o další dva měsíce; v takovém případě vás o tom budeme informovat během prvního měsíce.

Uplatnění vašich práv je bezplatné, pokud žádosti nejsou zjevně neopodstatněné nebo nepřiměřené.

11. Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nezacházíme v souladu se zákonem, máte právo podat stížnost u dozorového úřadu:

Běžně relevantní úřady pro naše zákazníky:

12. Soubory cookie a sledovací technologie

Naše webové stránky používají soubory cookie a podobné technologie. Přísně nezbytné soubory cookie (např. pro funkce košíku a dokončení objednávky) nevyžadují váš souhlas. Všechny ostatní soubory cookie (analytické a marketingové) se nastavují pouze s vaším předchozím souhlasem podle britského předpisu PECR a směrnice EU o soukromí a elektronických komunikacích.

Své preference týkající se souborů cookie můžete kdykoli spravovat prostřednictvím banneru se soubory cookie na našich webových stránkách. Podrobné informace o používaných souborech cookie najdete v našich Zásadách používání souborů cookie.

13. Zabezpečení

K ochraně vašich osobních údajů zavádíme vhodná technická a organizační opatření, včetně:

  • Šifrovaný přenos (SSL/TLS)
  • Bezpečné zpracování plateb prostřednictvím poskytovatelů splňujících standard PCI-DSS
  • Kontrolní mechanismy omezující, kdo může zobrazit vaše údaje
  • Pravidelné kontroly a aktualizace zabezpečení

Přestože přijímáme veškerá přiměřená opatření k ochraně vašich údajů, žádný přenos přes internet není 100% bezpečný. Pokud máte podezření na neoprávněný přístup k vašemu účtu, okamžitě nás kontaktujte.

14. Údaje dětí

Naše produkty jsou určeny dospělým zákazníkům. Osobní údaje dětí mladších 16 let (nebo mladších, než je příslušný věk digitálního souhlasu ve vaší zemi) vědomě neshromažďujeme. Pokud se domníváte, že jsme takové údaje neúmyslně shromáždili, kontaktujte nás, abychom je mohli vymazat.

15. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Datum „Poslední aktualizace“ nahoře odráží nejnovější revizi. O podstatných změnách budeme registrované zákazníky informovat e-mailem a výrazně je zveřejníme na našich webových stránkách.

16. Kontaktujte nás

S případnými dotazy nebo žádostmi týkajícími se ochrany soukromí:

Wild Rose — AMScale LLC
E-mail: hello@bywildrose.co
Telefon: +447916694437
Provozní doba podpory: pondělí – pátek, 9:00–17:00

Obchodní adresa:
15442 Ventura Blvd STE 2011706
Sherman Oaks, CA 91403
Spojené státy