Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Poslední aktualizace: 7. května 2025
SIA "BSO GROUP" (registrační č. 44103124095, DIČ LV44103124095, sídlo: Engures iela 1-2, Jūrmala, LV-2016, Latvia; provozní adresa: Dzelzavas iela 120G, Rīga, LV-1021, Latvia; e-mail: info@bstore.eu; telefon: +371 24820328) — dále označovaná jako BSO GROUP nebo my — je správcem vašich osobních údajů a provozuje internetový obchod na bstore.eu.
Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme, ukládáme a zveřejňujeme vaše osobní údaje v souladu s Obecným nařízením EU o ochraně osobních údajů (GDPR) č. 2016/679 a platnými právními předpisy Lotyšska.
Internetový obchod na bstore.eu je postaven na platformě Shopify. Shopify vystupuje jako náš zpracovatel údajů pro hostingové a technické služby na základě Smlouvy o zpracování údajů v souladu s článkem 28 GDPR. Pro účely související s vlastními službami Shopify v oblasti prevence podvodů a zlepšování platformy může Shopify vystupovat jako nezávislý správce údajů — podrobnosti naleznete v Zásadách ochrany osobních údajů Shopify.
1. Komu prodáváme
bstore.eu primárně prodává profesionální kosmetické a salonní vybavení:
- Podnikům a právnickým osobám (SIA, AS, UAB, OÜ, GmbH a další registrované společnosti) — nakupujícím pro komerční nebo profesionální účely;
- Osobám samostatně výdělečně činným a individuálním podnikatelům — nakupujícím v souvislosti s jejich podnikatelskou činností.
V omezených případech prodáváme také spotřebitelům — fyzickým osobám nakupujícím zboží pro osobní, domácí nebo rodinné použití nesouvisející s žádnou podnikatelskou činností. Pokud tyto Zásady ochrany osobních údajů odkazují na práva vztahující se konkrétně na spotřebitele, znamená to tuto druhou kategorii. Podnikoví kupující a osoby samostatně výdělečně činné nemají stejná zákonná spotřebitelská práva podle práva EU o ochraně spotřebitele.
2. Osobní údaje, které shromažďujeme
V závislosti na tom, jak používáte bstore.eu, můžeme shromažďovat následující kategorie osobních údajů:
- Kontaktní údaje: jméno, název společnosti, fakturační a dodací adresa, telefonní číslo, e-mailová adresa;
- Informace o účtu: uživatelské jméno, heslo, předvolby účtu;
- Údaje o objednávkách a transakcích: objednané položky, potvrzení platby, historie objednávek, vrácení a výměny;
- Finanční informace: typ platební metody a potvrzení transakce (neukládáme úplná čísla karet — zpracování plateb zajišťují naši poskytovatelé platebních služeb);
- Údaje o zařízení a používání: IP adresa, typ prohlížeče, navštívené stránky, čas strávený na webu, zdroj odkazů — shromažďováno automaticky prostřednictvím cookies a podobných technologií;
- Komunikace: obsah e-mailů, dotazů a žádostí o podporu, které nám zasíláte.
3. Účely a právní základ zpracování
| Účel | Právní základ (GDPR čl. 6) |
|---|---|
| Zpracování a plnění objednávek; vystavování faktur | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Správa uživatelských účtů | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Zákaznická podpora a řešení sporů | Plnění smlouvy / Oprávněné zájmy (čl. 6 odst. 1 písm. b)(f) |
| Zpracování záruk a vrácení | Právní povinnost / Smlouva (čl. 6 odst. 1 písm. b)(c) |
| Dodržování daňových a účetních povinností | Právní povinnost (čl. 6 odst. 1 písm. c) |
| Kontroly AML (proti praní špinavých peněz) | Právní povinnost (čl. 6 odst. 1 písm. c) |
| Webová analytika a zlepšování výkonu | Oprávněné zájmy (čl. 6 odst. 1 písm. f) |
| Prevence podvodů a bezpečnost | Oprávněné zájmy (čl. 6 odst. 1 písm. f) |
| Zasílání transakčních oznámení souvisejících s objednávkami | Plnění smlouvy (čl. 6 odst. 1 písm. b) |
| Marketingové e-maily a newslettery | Souhlas (čl. 6 odst. 1 písm. a)) — vyžadován samostatný souhlas |
| Personalizovaná reklama (cookies) | Souhlas (čl. 6 odst. 1 písm. a)) — prostřednictvím banneru se souhlasem s cookies |
Poznámka k připomínkám opuštěného košíku: Pokud máte účet nebo jste poskytli svůj e-mail během pokladny, můžeme vám zaslat připomínku nedokončené objednávky. Toto je založeno na našem oprávněném zájmu (čl. 6 odst. 1 písm. f). Můžete se kdykoli odhlásit kliknutím na „odhlásit se" v e-mailu nebo kontaktováním info@bstore.eu.
4. Doby uchovávání údajů
| Kategorie údajů | Doba uchovávání | Důvod |
|---|---|---|
| Záznamy o objednávkách a fakturách | 5 let od data transakce | Povinnost podle lotyšského účetního a daňového práva |
| Údaje účtu (aktivní účty) | Po dobu existence účtu | Plnění smlouvy |
| Údaje účtu (neaktivní účty) | 3 roky od posledního přihlášení/nákupu | Oprávněné zájmy; smazáno na žádost |
| Souhlas s marketingem a komunikace | Do odvolání souhlasu nebo 2 roky nečinnosti | Na základě souhlasu; odvolání neovlivňuje předchozí zpracování |
| Webová analytika (cookies) | Až 26 měsíců | Oprávněné zájmy / souhlas |
| Podpůrná komunikace | 3 roky od vyřešení | Oprávněné zájmy (právní nároky) |
5. Cookies
Na bstore.eu používáme soubory cookies a podobné technologie. Cookies jsou malé textové soubory ukládané ve vašem zařízení vaším prohlížečem.
Používáme následující typy cookies:
- Nezbytně nutné cookies: vyžadované pro fungování webové stránky (např. nákupní košík, autentizace relace). Nevyžadují souhlas.
- Analytické cookies: pomáhají nám pochopit, jak návštěvníci využívají stránky (např. Google Analytics). Vyžadují váš souhlas.
- Marketingové a reklamní cookies: používané k zobrazování relevantních reklam. Vyžadují váš souhlas.
Své preference týkající se cookies můžete kdykoli spravovat prostřednictvím odkazu Nastavení cookies v zápatí našich webových stránek. Odvolání souhlasu nemá vliv na zpracování, které proběhlo v době, kdy byl souhlas aktivní.
Používáme Google Analytics (poskytovaný společností Google LLC, USA). Data přenášená společnosti Google podléhají standardním smluvním doložkám. Chcete-li se odhlásit ze sledování Google Analytics, můžete nainstalovat doplněk prohlížeče pro odhlášení z Google Analytics.
6. Příjemci osobních údajů
Vaše osobní údaje můžeme sdílet s následujícími kategoriemi příjemců:
- Shopify Inc. (Kanada/USA) — náš poskytovatel platformy a zpracovatel údajů na základě smlouvy o zpracování údajů v souladu s GDPR;
- Poskytovatelé platebních služeb (např. Citadele/Klix, ESTO AS) — jako nezávislí správci údajů pro zpracování plateb a financování;
- Partneři v oblasti přepravy a logistiky — pro doručení objednávek (např. DPD, Omniva, DHL, místní kurýrní služby);
- Google LLC — pro analytické služby (Google Analytics);
- Consentmo — pro nástroje dodržování GDPR a zpracování žádostí subjektů údajů;
- Příslušné orgány — pokud to vyžaduje platné právo (např. daňové úřady, orgány činné v trestním řízení).
Vaše osobní údaje neprodáváme třetím stranám. Osobní údaje nepřenášíme příjemcům mimo EHP bez odpovídajících záruk (standardní smluvní doložky nebo rozhodnutí o přiměřenosti).
7. Vaše práva
Podle GDPR máte následující práva týkající se vašich osobních údajů:
- Právo na přístup — požádat o kopii údajů, které o vás uchováváme;
- Právo na opravu — požádat o opravu nepřesných nebo neúplných údajů;
- Právo na výmaz („právo být zapomenut") — požádat o smazání vašich údajů, pokud neexistuje právní základ pro jejich uchování;
- Právo na omezení — požádat, abychom omezili způsob, jakým vaše údaje zpracováváme;
- Právo na přenositelnost údajů — obdržet vaše údaje ve strukturovaném, strojově čitelném formátu;
- Právo vznést námitku — vznést námitku proti zpracování založenému na oprávněných zájmech nebo pro účely přímého marketingu;
- Právo odvolat souhlas — pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo předchozí zpracování.
Pro uplatnění svých práv prosím navštivte naši stránku Žádosti o osobní údaje nebo pošlete e-mail na info@bstore.eu. Odpovíme do 30 dnů, jak vyžaduje článek 12 GDPR.
Pokud se domníváte, že jsme se vašimi obavami nezabývali dostatečně, máte právo podat stížnost u:
- Lotyšsko: Datu valsts inspekcija (Státní inspektorát pro ochranu údajů) — www.dvi.gov.lv
- Dozorový úřad vaší země — seznam členů EDPB
8. Mezinárodní přenosy údajů
Vaše osobní údaje mohou být přenášeny a zpracovávány v zemích mimo Evropský hospodářský prostor (EHP), včetně Kanady a Spojených států (Shopify, Google). Tyto přenosy jsou prováděny s použitím odpovídajících záruk:
- Standardní smluvní doložky Evropské komise (SCC);
- Rozhodnutí o přiměřenosti (např. Kanada je pokryta rozhodnutím EU o přiměřenosti).
9. Děti
Naše služby jsou určeny pro obchodní zákazníky a dospělé spotřebitele. Vědomě neshromažďujeme osobní údaje od osob mladších 18 let. Pokud se domníváte, že nám nezletilá osoba poskytla osobní údaje, kontaktujte prosím info@bstore.eu a my je neprodleně smažeme.
10. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Datum „Naposledy aktualizováno" v horní části této stránky odráží nejnovější revizi. Podstatné změny budou sděleny e-mailem nebo oznámením na webových stránkách před nabytím účinnosti.
11. Kontakt
SIA "BSO GROUP"
Právní adresa: Engures iela 1-2, Jūrmala, LV-2016, Latvia
Provozní/skladová adresa: Dzelzavas iela 120G, Rīga, LV-1021, Latvia
E-mail: info@bstore.eu
Telefon: +371 24820328
Registrační č.: 44103124095 | VAT č.: LV44103124095