Ochrana osobných údajov

Tieto zásady popisujú, ako SENTORA ONE s.r.o. nakladá s osobnými údajmi návštevníkov a zákazníkov e-shopu https://sentora.sk, v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane osobných údajov, „GDPR“) a zákonom č. 110/2019 Sb., o zpracování osobních údajů.

1. Správca osobných údajov

• Správca: SENTORA ONE s.r.o.
• IČO: 29850746
• Sídlo: Barákova 561/79, Božkov, 326 00 Plzeň
• Kontakt pre záležitosti osobných údajov: info@sentora.cz

Zodpovedná osoba pre ochranu osobných údajov nebola menovaná: rozsah ani povaha spracovania ju nevyžadujú.

2. Aké údaje spracúvame, prečo a na akom základe

a) Vybavenie objednávky a plnenie zmluvy

• Údaje: meno a priezvisko, doručovacia adresa, e-mail, telefón, obsah objednávky, údaje o platbe (nie čísla kariet) a doručení.
• Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); nadväzujúce uchovanie dokladov plnenie právnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).
• Doba: po dobu vybavenia objednávky a záručných lehôt; faktúry a ďalšie účtovné záznamy 5 rokov od konca účtovného obdobia, ktorého sa týkajú (§ 31 zákona č. 563/1991 Sb., o účetnictví), prípadne dlhšie, ak to vyžaduje lehota na vyrubenie dane (zákon č. 280/2009 Sb., daňový řád).
• Poskytnutie údajov je zmluvnou požiadavkou: bez nich objednávku nemožno vybaviť.

b) Zákaznícky účet

• Údaje: e-mail, heslo (ukladáme výhradne v podobe bezpečného odtlačku, scrypt), meno, história objednávok, obľúbené produkty, obsah košíka; pri prihlásení cez Google identifikátor a e-mail Google účtu.
• Právny základ: plnenie zmluvy (vedenie účtu na vašu žiadosť).
• Doba: do zrušenia účtu; potom anonymizácia či výmaz, ak tomu nebráni zákonná povinnosť.

c) Newsletter

• Údaje: e-mail, dátum a zdroj udelenia súhlasu.
• Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR), udelený aktívnym prihlásením na odber.
• Doba: do odvolania súhlasu: odhlásiť sa možno kedykoľvek odkazom v každom obchodnom e-maile; potom e-mail na tento účel ďalej nespracúvame.

d) Obchodné oznámenia zákazníkom (oprávnený záujem)

• Zákazníkom môžeme na e-mail zaslať oznámenie týkajúce sa obdobného tovaru (vrátane pripomenutia nedokončenej objednávky) na základe oprávneného záujmu (recitál 47 GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.). Proti tomuto spracovaniu možno kedykoľvek bezplatne vzniesť námietku: odhlasovací odkaz je v každom takom e-maile.

e) Kontaktný formulár a komunikácia

• Údaje: meno, e-mail, prípadne telefón a obsah správy.
• Právny základ: oprávnený záujem na vybavení vašej otázky (čl. 6 ods. 1 písm. f) GDPR), pri otázkach k zmluve plnenie zmluvy.
• Doba: po dobu vybavenia a primeranú dobu potom (spravidla 1 rok).

f) Recenzie produktov

• Údaje: zvolené meno, e-mail, obsah hodnotenia.
• Právny základ: oprávnený záujem (transparentné hodnotenie ponuky); recenzie zverejňujeme po schválení.
• Na hlasovanie „páči sa mi“ pri recenziách ukladá prehliadač náhodne vygenerovaný identifikátor (localStorage), aby bolo možné hlasovať iba raz. Identifikátor neobsahuje žiadne osobné údaje a nemožno ho spojiť s konkrétnou osobou.

g) Cookies a meranie návštevnosti

Nevyhnutné cookies používame vždy (chod obchodu: prihlásenie, košík, uloženie vašej voľby súhlasu). Analytické a marketingové cookies aktivujeme iba s vaším súhlasom udeleným v cookie lište; súhlas možno kedykoľvek zmeniť v pätičke webu („Nastavenie cookies“). Nástroje Google (Tag Manager, Analytics, Google Ads), Microsoft Clarity a Meta sa na stránke načítajú až po udelení súhlasu s kategóriou, do ktorej patria; dovtedy ich web vôbec nespúšťa a neodosiela im žiadne údaje. Odvolaním súhlasu sa ich ďalšie spúšťanie zastaví. Podrobný prehľad vrátane dôb platnosti obsahujú Zásady používania cookies.

Návštevnosť webu meriame vlastným riešením bez cookies: server si na rozlíšenie unikátnych návštev ukladá iba denne obmieňaný, solený odtlačok (hash) IP adresy a prehliadača. Odtlačok nemožno previesť späť na IP adresu, na druhý deň ho nemožno prepojiť s predchádzajúcim a žiadne osobné údaje sa pri ňom neukladajú. Právnym základom je oprávnený záujem na základnom prehľade o návštevnosti (čl. 6 ods. 1 písm. f) GDPR).

Doplnkovo využívame službu Vercel Web Analytics od prevádzkovateľa hostingu Vercel Inc., takisto bez cookies a bez ukladania čohokoľvek vo vašom prehliadači. Návštevu rozlišuje iba odtlačok (hash) vytvorený z prichádzajúcej požiadavky, ktorý sa po 24 hodinách zahadzuje, a vyhodnocujeme len súhrnné čísla (zobrazené stránky, zdroj návštevy, typ zariadenia, krajina). Z adries stránok pred odoslaním odstraňujeme všetky parametre okrem označenia reklamných kampaní (utm). Právnym základom je takisto oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).

h) Parfumový asistent (AI) v konfigurátore

• Údaje: text, ktorý asistentovi napíšete, a rozpracovaný parfum (zvolené vône a ich pomer, krok konfigurátora, koncentrácia, názov). IP adresu pri asistentovi neukladáme. Kým parfum neobjednáte, záznam konverzácie nespájame s vaším účtom ani s vami. Keď parfum, pri ktorom ste asistenta použili, objednáte, pripojíme kópiu konverzácie (vaše správy, odpovede asistenta a jeho návrhy) k objednávke, aby z nej mohol vychádzať ten, kto parfum mieša, a aby sme mohli vybaviť prípadnú reklamáciu. Prosíme, nepíšte asistentovi osobné údaje.
• Účel: navrhnúť alebo doplniť zloženie a názov parfumu a odpovedať na otázky k nemu; anonymný záznam konverzácií používame na zlepšovanie asistenta a na riešenie prípadných sťažností; kópiu pri objednávke na výrobu objednaného parfumu a na vybavenie reklamácie.
• Právny základ: oprávnený záujem na poskytnutí služby, o ktorú ste požiadali, a na jej zlepšovaní (čl. 6 ods. 1 písm. f) GDPR); pri kópii konverzácie pri objednávke plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
• Spracúvanie: odpovede vytvára jazykový model Claude spoločnosti Anthropic, ktorému text odovzdáva služba Vercel AI Gateway. Spracúvanie prebieha v dátových centrách v EÚ, poskytovateľ texty po vybavení neuchováva a nepoužíva ich na tréning modelov.
• Doba: anonymný záznam konverzácie 90 dní, potom sa sám zmaže. Kvôli ochrane pred zneužitím počítame otázky podľa denne obmieňaného, soleného odtlačku (hash) IP adresy, ktorý nemožno previesť späť a po 2 dňoch sa maže. Kópia konverzácie pri objednávke sa uchováva rovnako dlho ako objednávka. V otvorenej stránke zostáva samotná konverzácia len do jej zatvorenia; do košíka v prehliadači sa ukladá iba identifikátor konverzácie, nie jej text.

3. Príjemcovia a spracovatelia

Údaje odovzdávame iba v rozsahu nevyhnutnom pre daný účel týmto kategóriám príjemcov:

• Comgate, a.s.: spracovanie online platieb (samostatný správca pre platobnú transakciu),
• Zásilkovna s.r.o. (Packeta): doručenie zásielok a vrátenie tovaru (meno, adresa alebo zvolené výdajné miesto, telefón, e-mail),
• Vercel Inc.: hosting a prevádzka webu a súhrnné meranie návštevnosti a rýchlosti webu bez cookies (Vercel Web Analytics, Vercel Speed Insights),
• MongoDB, Inc. (Atlas): databázová infraštruktúra,
• Vercel Inc. (služba AI Gateway) a jej prostredníctvom poskytovatelia jazykového modelu Claude spoločnosti Anthropic v EÚ (Google Cloud alebo Amazon Web Services): parfumový asistent v konfigurátore, spracúvanie v dátových centrách v EÚ bez uchovávania textov a bez tréningu modelov,
• Google Ireland Limited: prihlásenie účtom Google (len ak ho zvolíte); pri udelení súhlasu s analytickými/marketingovými cookies tiež nástroje Google (Tag Manager, Analytics, Google Ads),
• Microsoft Ireland Operations Limited: Microsoft Clarity (anonymizované záznamy relácií a teplotné mapy), len so súhlasom s analytickými cookies,
• Meta Platforms Ireland Limited: meranie konverzií a cielenie reklamy na Facebooku a Instagrame, len so súhlasom s marketingovými cookies. Na spárovanie nákupu s reklamou odovzdávame e-mail a telefón výhradne v podobe nezvratného odtlačku (SHA-256), nikdy v čitateľnej podobe,
• Váš Hosting s.r.o. (Česká republika): e-mailové schránky a odosielanie transakčných a obchodných e-mailov,
• účtovní a daňoví poradcovia, právni zástupcovia a orgány verejnej moci, ak to ukladá zákon.

So spracovateľmi máme uzatvorené zmluvy o spracovaní osobných údajov podľa čl. 28 GDPR. Niektorí poskytovatelia môžu údaje spracúvať aj mimo EÚ/EHP (najmä USA); v takom prípade je odovzdanie založené na rozhodnutí Komisie o zodpovedajúcej ochrane (EU-U.S. Data Privacy Framework) alebo štandardných zmluvných doložkách.

4. Vaše práva

• Právo na prístup: potvrdenie, či údaje spracúvame, a kópiu údajov (čl. 15),
• Právo na opravu nepresných či doplnenie neúplných údajov (čl. 16),
• Právo na výmaz („byť zabudnutý“), ak tomu nebráni zákonná povinnosť či iný prevažujúci titul (čl. 17),
• Právo na obmedzenie spracovania (čl. 18),
• Právo na prenosnosť údajov spracúvaných na základe zmluvy či súhlasu (čl. 20),
• Právo vzniesť námietku proti spracovaniu z titulu oprávneného záujmu, vrátane priameho marketingu: po námietke proti priamemu marketingu ho ukončíme vždy (čl. 21),
• Právo odvolať súhlas kedykoľvek, bez vplyvu na zákonnosť skoršieho spracovania.

Práva uplatníte na info@sentora.cz. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca (v zložitých prípadoch možno lehotu predĺžiť o ďalšie dva mesiace, o tom by sme vás informovali). Podanie je bezplatné; pri zjavne neodôvodnených či neprimeraných žiadostiach môžeme účtovať primeraný poplatok alebo žiadosť odmietnuť.

Máte tiež právo podať sťažnosť u dozorného úradu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

5. Automatizované rozhodovanie a profilovanie

Nevykonávame žiadne automatizované rozhodovanie ani profilovanie, ktoré by pre vás malo právne či obdobne významné účinky. Návrhy parfumového asistenta a skóre harmónie v konfigurátore sú len odporúčania: o zložení parfumu rozhodujete vy.

6. Zabezpečenie

Údaje chránime technickými a organizačnými opatreniami: všetka komunikácia prebieha šifrovane (HTTPS/TLS), heslá ukladáme výhradne ako bezpečné odtlačky, prístup k systémom je riadený a obmedzený na nevyhnutné osoby. K údajom o platobných kartách nemáme prístup: spracúva ich výhradne platobná brána Comgate.

7. Zmeny týchto zásad

Zásady môžeme aktualizovať, napríklad pri zmene poskytovateľov alebo právnej úpravy. Aktuálne znenie je vždy dostupné na tejto stránke; o podstatných zmenách budeme registrovaných zákazníkov informovať.

Tieto zásady nadobúdajú účinnosť dňom 10. 10. 2026.