Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jak zpracováváme osobní údaje, když navštívíte tricho.doctor, vyplníte test vlasů a vlasové pokožky, použijete AI asistenta, založíte si zákaznický účet nebo u nás nakoupíte.
1. Správce
TRICHO DOCTOR COSMETICS s.r.o., Švehlova 3333/19, Záběhlice, 106 00 Praha 10, Česká republika, IČO 30044871, zapsaná v obchodním rejstříku, spisová značka C 456130 vedená u Městského soudu v Praze. Kontakt ve všech záležitostech ochrany osobních údajů: info@trichodoctor.it.
Pověřence pro ochranu osobních údajů jsme nejmenovali.
2. Jaké údaje zpracováváme, proč a na jakém právním základě
Objednávky a doručení
Údaje: jméno, e-mail, telefon, doručovací adresa nebo výdejní místo, objednané zboží, ceny, stav platby (nikoli údaje o vaší platební kartě), faktura, komunikace týkající se objednávky, vrácení zboží a reklamací. Účel: uzavření a plnění smlouvy — platba, doručení, fakturace, odstoupení od smlouvy, reklamace. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); uchovávání účetních a daňových dokladů je naší právní povinností (čl. 6 odst. 1 písm. c) GDPR).
Zákaznický účet
Údaje: e-mail, zvolený trh a jazyk, relace přihlášení, historie objednávek a — pouze pokud se tak rozhodnete — uložené výsledky testu a protokoly. Účel: zpřístupnění vašich objednávek a uložených protokolů. Přihlašujete se jednorázovým kódem zaslaným na váš e-mail; žádná hesla neuchováváme. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Test vlasů a vlasové pokožky a osobní protokol
Údaje: vaše odpovědi týkající se vlasové pokožky a vlasů (např. vypadávání vlasů, mastnota, svědění, olupování, citlivost, doba trvání potíží). Některé odpovědi mohou být údaji o zdravotním stavu (zvláštní kategorie osobních údajů podle čl. 9 GDPR). Účel: vyhodnocení odpovědí a vytvoření vašeho osobního protokolu. Právní základ: váš výslovný souhlas (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR), o který vás žádáme před vyhodnocením odpovědí. Bez něj nelze test vyhodnotit; přípravky si však můžete koupit i bez testu. Uložení výsledku je samostatný, nepovinný souhlas. Výsledek si můžete uložit do zákaznického účtu, nebo bez účtu pod osobním odkazem (odkaz si můžete nechat zaslat i na svůj e-mail; e-mailovou adresu použijeme pouze k tomuto účelu a smažeme ji spolu s uloženým protokolem). Pokud neudělíte ani jeden z těchto souhlasů, vaše odpovědi po zobrazení výsledku neuchováváme; nedokončený test zůstává pouze ve vašem prohlížeči (viz Cookies).
AI asistent (chat a hlasový režim)
Údaje: vaše zprávy, odpovědi asistenta, technické údaje o relaci (čas, jazyk, trh, stránka); pokud jste vyplnili test, také vaše odpovědi a váš osobní protokol, aby vám je asistent mohl vysvětlit; v hlasovém režimu zvuk vašeho hlasu (zpracovávaný v reálném čase, nenahrává se) a textový přepis. Evidujeme také témata dotazů (např. „cena“, „jak přípravek používat“), a to bez textu konverzace. Účel: zodpovídání vašich dotazů k přípravkům, testu a objednávkám; zlepšování kvality odpovědí (kontrola konverzací, a to i s pomocí AI). Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR) a u odpovědí týkajících se zdravotního stavu váš výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR), který udělujete před odesláním první zprávy.
Kontakt a formuláře
Údaje: jméno, e-mail, případně telefon, číslo objednávky, zpráva, přílohy. Účel: vyřízení vašeho dotazu, odstoupení od smlouvy nebo reklamace. Právní základ: plnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR); u ostatních dotazů náš oprávněný zájem na jejich zodpovězení (čl. 6 odst. 1 písm. f) GDPR).
Provoz webu, bezpečnost a statistiky
Údaje: technické údaje nezbytné pro zobrazení webu (IP adresa, údaje o prohlížeči, čas požadavku), hlášení o chybách, z nichž jsou odstraněny osobní údaje, a anonymní statistiky návštěv a kliknutí. Naše vlastní statistiky a mapa kliknutí nepoužívají cookies a neukládají vaši IP adresu: návštěvník se započítává pomocí klíče odvozeného z náhodné hodnoty, která se každý den mění, takže návštěvníky nelze identifikovat ani sledovat napříč jednotlivými dny. Mapa kliknutí zaznamenává pouze místo kliknutí na stránce a prvek, na který bylo kliknuto, nikdy obsah formulářů ani odpovědi v testu. Účel: bezpečný provoz webu, ochrana před zneužitím, odstraňování chyb, zlepšování webu. Právní základ: náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Analytické a marketingové cookies
Pouze s vaším souhlasem uděleným v cookie liště (čl. 6 odst. 1 písm. a) GDPR). Viz Cookies.
Právní nároky
V nezbytném rozsahu používáme údaje k určení, výkonu nebo obhajobě právních nároků — na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
Nezasíláme newslettery ani marketingové e-maily. Vaše údaje nepoužíváme k automatizovanému rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo; osobní protokol je kosmetické doporučení vytvářené podle pevně stanovených pravidel.
3. Příjemci a zpracovatelé
Údaje sdílíme pouze s poskytovateli, kteří je pro uvedený účel potřebují — se zpracovateli na základě smluv o zpracování osobních údajů, případně se samostatnými správci, pokud poskytovatel jedná na vlastní účet:
| Poskytovatel | Role | Umístění |
|---|---|---|
| INTERNET CZ, a.s. (FORPSI) | hosting webu a databáze | Česká republika |
| Stripe Payments Europe, Ltd. (Stripe) | zpracování plateb | Irsko / EU |
| Zásilkovna s.r.o. (Packeta) a její partnerští dopravci | doručování zásilek | EU |
| Fakturoid s.r.o. | fakturace a účetní doklady | Česká republika |
| Sendinblue SAS (Brevo) | zasílání e-mailů týkajících se přihlášení a objednávek | Francie / EU |
| Anthropic, PBC | AI model pro textového asistenta | USA |
| Google (Gemini) | AI model pro hlasového asistenta | USA / EU |
| Google (Google Analytics) | statistiky návštěvnosti — pouze s vaším souhlasem | USA / EU |
| Functional Software, Inc. (Sentry) | monitorování chyb, s odstraněnými osobními údaji, datový region EU | Německo |
| Cloudflare, Inc. | příjem e-mailů zaslaných na adresy @tricho.doctor a jejich přeposílání do naší schránky | USA / EU |
| Telegram (Telegram FZ-LLC) | krátká upozornění pro naše pracovníky na příchozí e-maily: odesílatel, předmět a začátek zprávy | Spojené arabské emiráty a další země |
V nezbytném rozsahu mohou údaje obdržet také naše účetní kancelář a právní poradci. Orgánům veřejné moci předáváme údaje pouze tehdy, vyžaduje-li to právní předpis.
4. Předávání údajů mimo EU/EHP
Někteří poskytovatelé (Anthropic, Google, Sentry, Cloudflare) sídlí v USA nebo tam sídlí jejich mateřské společnosti. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany pro rámec ochrany osobních údajů mezi EU a USA (EU-U.S. Data Privacy Framework), je-li poskytovatel certifikován, nebo na základě standardních smluvních doložek přijatých Evropskou komisí. O kopii těchto záruk nás můžete požádat na adrese info@trichodoctor.it.
Upozornění na příchozí e-maily dostávají naši pracovníci prostřednictvím služby Telegram, jejíž servery se nacházejí mimo EU/EHP, včetně zemí, pro které nebylo vydáno rozhodnutí o odpovídající úrovni ochrany. Upozornění proto omezujeme na odesílatele, předmět a začátek zprávy; celý e-mail zůstává v naší schránce.
5. Jak dlouho údaje uchováváme
| Údaje | Doba uchování |
|---|---|
| Objednávky, faktury a účetní doklady | po dobu stanovenou účetními a daňovými předpisy (až 10 let); po zrušení účtu se uchovávají bez vazby na účet |
| Zákaznický účet | do jeho zrušení vámi nebo námi |
| Uložené výsledky testu a protokoly | do odvolání souhlasu s uložením nebo do zrušení účtu |
| Odpovědi v testu bez uložení | po zobrazení výsledku se neuchovávají |
| Protokoly uložené pod osobním odkazem (odpovědi, protokol, případně e-mail) | 90 dnů, poté se automaticky smažou; dříve, pokud je na příslušné stránce smažete |
| Konverzace s AI asistentem bez zákaznického účtu | 14 dnů od poslední zprávy |
| Konverzace s AI asistentem u přihlášených zákazníků | 12 měsíců od poslední zprávy; dříve, pokud zrušíte účet |
| Témata dotazů na asistenta (bez textu konverzace) | uchovávají se jako anonymní statistika: po smazání konverzace se v nich nic nevztahuje k vaší osobě |
| Hlasové záznamy | neukládají se — uchovává se pouze textový přepis, stejně jako u ostatních konverzací |
| Zprávy zaslané přes kontakt, odstoupení od smlouvy a reklamace | do vyřízení věci a poté po dobu promlčecí lhůty (zpravidla 3 roky) |
| Upozornění v Telegramu na příchozí e-maily | v chatu pracovníků po dobu nezbytnou k vyřízení dotazu |
| Záznamy o udělených souhlasech | po dobu platnosti souhlasu a poté po dobu promlčecí lhůty, jako důkaz |
| Anonymní statistiky návštěv a kliknutí | 13 měsíců, poté pouze souhrnné údaje |
| Souhlas s cookies | 12 měsíců |
6. Vaše práva
Máte právo:
- na přístup ke svým údajům a na jejich kopii,
- na opravu nepřesných údajů,
- na výmaz („právo být zapomenut“),
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování založenému na oprávněném zájmu,
- kdykoli odvolat svůj souhlas — odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
Přihlášení zákazníci si mohou své údaje stáhnout a účet zrušit přímo v profilu; tam lze také odvolat souhlas s ukládáním výsledků testu. S ostatními žádostmi se na nás obracejte na adrese info@trichodoctor.it. Odpovíme vám do jednoho měsíce.
Máte rovněž právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz — nebo u dozorového úřadu ve státě svého bydliště.
7. Je poskytnutí údajů povinné?
Údaje potřebné k objednávce jsou nezbytné pro uzavření smlouvy; bez nich vám zboží nemůžeme dodat. Vše ostatní — test, ukládání výsledků, AI asistent, analytické cookies — je dobrovolné.
8. Změny
Tyto zásady aktualizujeme, pokud se způsob zpracování změní. Aktuální znění je zveřejněno na této stránce s uvedením data účinnosti a čísla verze.