Zásady zpracování osobních údajů

Kdo jsme? Jsme společnost M+H, Saloos naturcosmetic s.r.o., IČO: 084 30 624, se sídlem Brněnská 2430/21b, 678 01 Blansko, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně pod spisovou značkou C 11367 („my“ nebo taky „Saloos“). Provozujeme e-shop www.saloos.cz („E-shop“), na kterém si můžete koupit kosmetiku a další produkty pro péči o tělo i duši.

Zásady zpracování osobních údajů. Osobní údaje bedlivě střežíme a chráníme. Abychom vás informovali o tom, jak s vašimi údaji pracujeme, připravili jsme pro vás tyto zásady zpracování osobních údajů („Zásady“), přičemž na jedné straně stojíme my, jakožto správce osobních údajů, a na druhé vy, jako naši zákazníci a subjekty osobních údajů („vy“).

Máte jakékoliv otázky? Napište nám e-mail na zeptejse@saloos.cz, nebo zavolejte na +420 517 546 555. Jsme tu pro vás a rádi vám s čímkoli pomůžeme.

Tyto Zásady jsou v souladu s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů („ GDPR“) a najdete v nich informace, jaké osobní údaje zpracováváme, proč a jak s nimi pracujeme anebo taky jak dlouho je budeme uchovávat.

Vážně vaše osobní údaje potřebujeme? Vaše osobní údaje se vždy snažíme zpracovávat v co nejmenším rozsahu. Někdy to ale bez jejich zpracování nejde, třeba pokud si chcete zakoupit naše zboží, vaše údaje potřebujeme, abychom vám ho vůbec mohli dodat. Můžeme vás ale ujistit, že vaše osobní údaje nebudeme zpracovávat s využitím automatizovaného individuálního zpracování, které by mělo pro vás jako pro subjekt údajů právní účinky nebo se vás obdobným způsobem významně dotýkalo.

Jak konkrétně zpracováváme vaše osobní údaje?

Vaše osobní údaje zpracováváme různě podle toho, jaký spolu máme vztah. Záleží na tom, zda jste si u nás zakoupili zboží nebo vytvořili zákaznický účet, objednali newsletter, nebo si pouze procházíte náš E-shop bez toho, abychom mezi sebou měli jakýkoliv smluvní vztah.

A. Pokud jste zákazníkem E-shopu (nakoupíte na E-shopu náš produkt a uzavřete s námi smlouvu)

Zpracováváme vaše osobní údaje, abychom vám mohli dodat objednaný produkt. Konkrétně zpracováváme tyto vaše osobní údaje:

  • Kontaktní údaje: E-mail a telefonní číslo.
    Abychom vás mohli kontaktovat v souvislosti s objednávkou.
  • Identifikační údaje: Jméno, příjmení, adresa, případně další sdělené údaje.
    Abychom vás mohli identifikovat v souvislosti s objednávkou
  • Fakturační a bankovní údaje: Údaje objevující se na fakturách, bankovní spojení a informace o přijatých a odeslaných platbách.
    Abychom mohli zpracovat a identifikovat platby.
  • Informace obsažené ve smlouvě: Jde o podrobnosti o objednaném zboží, jeho množství, případné reklamaci nebo odstoupení od smlouvy apod.
  • Informace z naší komunikace: Informace v e-mailech nebo jiných komunikačních platformách. Zkrátka vše, co nám sdělíte.

A tyto údaje pak zpracováváme pro tyto účely a po tuto dobu:

 SMLOUVA jako právní základ pro zpracování dle GDPR
Plnění povinností ze smlouvy dle článku 6 odst. 1 b) GDPR.

Proč vaše údaje zpracováváme? Abychom s vámi mohli uzavřít smlouvu a plnit povinnosti z ní – dodat vám naše produkty.

Jak dlouho je budeme zpracovávat? Po dobu trvání smlouvy nebo do doby zániku všech práv a povinností ze smlouvy.

Jaké konkrétní údaje pro tento účel zpracováváme? Kontaktní údaje, Identifikační údaje, Fakturační a bankovní údaje, Informace z naší komunikace, Informace obsažené ve smlouvě.

 PRÁVNÍ PŘEDPISY jako právní základ pro zpracování dle GDPR
Je to naše zákonná povinnost dle článku 6 odst. 1 písm. c) GDPR.

Proč vaše údaje zpracováváme? Abychom splnili veškeré právní povinnosti, které se na nás vztahují.

Jak dlouho je budeme zpracovávat? Po dobu určenou v konkrétním právním předpise, podle kterého plníme naše povinnosti. Například osobní údaje, které souvisí s daňovými záležitostmi, uchováváme po dobu 10 let od konce daného daňového období.

Jaké konkrétní údaje pro tento účel zpracováváme? Kontaktní údaje, Identifikační údaje, Fakturační a bankovní údaje, Informace obsažené ve smlouvě.

 OPRÁVNĚNÝ ZÁJEM jako právní základ pro zpracování dle GDPR
Je to v našem oprávněném zájmu dle článku 6 odst. 1 písm. f) GDPR.
Proč vaše údaje zpracováváme?
- Abychom mohli chránit a vymáhat své nároky.
Jak dlouho je budeme zpracovávat? Po dobu až 16 let, což odpovídá nejdelší možné promlčecí lhůtě stanovené právními předpisy, plus jeden rok navíc, během kterého nám může být případně doručena žaloba nebo jiné podání.
Jaké konkrétní údaje pro tento účel zpracováváme? Kontaktní údaje, Identifikační údaje, Fakturační a bankovní údaje, Informace z naší komunikace, Informace obsažené ve smlouvě.
- Abychom mohli zlepšovat naše služby a provádět průzkumy vaší spokojenosti s našimi službami a zbožím.
Jak dlouho je budeme zpracovávat? Po dobu 1 roku po uskutečnění vašeho nákupu.
Jaké konkrétní údaje pro tento účel zpracováváme? Kontaktní údaje, Informace z naší komunikace, Informace obsažené ve smlouvě.
- Abychom vám, jakožto našim zákazníkům, mohli zasílat newslettery.
Jak dlouho je budeme zpracovávat? Po dobu 3 let od uzavření poslední smlouvy mezi námi, případně do doby, než vznesete námitku proti tomuto zpracování, např. odhlášením se z odběru našich newsletterů.
Jaké konkrétní údaje pro tento účel zpracováváme? Kontaktní údaje, Informace obsažené ve smlouvě.

 SOUHLAS jako právní základ pro zpracování dle GDPR
Údaje zpracováváme na základě vašeho souhlasu dle článku 6 odst. 1 písm. a) GDPR.
Proč vaše údaje zpracováváme? Pokud bychom potřebovali zpracovávat vaše údaje, které nelze zařadit pod žádný z výše uvedených právních důvodů pro jejich zpracování.
Jak dlouho je budeme zpracovávat? Po dobu udělení souhlasu. Váš souhlas můžete kdykoliv odvolat třeba e-mailem. I když souhlas odvoláte anebo uplyne doba jeho trvání, neznamená to ale, že musíme smazat všechny vaše údaje, které jsme na jeho základě zpracovávali. Můžeme dál pracovat s těmi, u kterých nám to umožňuje jiný právní důvod. Pokud souhlas odvoláte, nemá to vliv na zákonnost zpracování osobních údajů před jeho odvoláním.
Jaké konkrétní údaje pro tento účel zpracováváme? Údaje, které jsou uvedeny v souhlasu se zpracováním osobních údajů.

B. Pokud si založíte na našem E-shopu uživatelský účet

Pokud si na našem E-shopu založíte uživatelský účet, zpracováváme tyto vaše osobní údaje:

  • Kontaktní údaje: E-mail a telefonní číslo.
    Abychom vás mohli kontaktovat a zasílat vám informace o novém zboží.
  • Identifikační údaje: Jméno, příjmení, adresa, případně další sdělené údaje.
    Abychom vám mohli poskytovat nejrůznější výhody věrnostního programu, jako je třeba evidence provedených objednávek, možnost opakované objednávky nebo automatické předvyplnění polí při objednávce.
  • Informace obsažené ve věrnostním programu: Jde o údaje, které postupně doplníte do vašeho účtu. Půjde hlavně o informace týkající se historie vašich objednávek, vaše vybrané produkty a vaše recenze.

A tyto údaje pak zpracováváme pro tyto účely a po tuto dobu:

  • Jaký je právní základ pro zpracování dle GDPR? SOUHLAS – údaje zpracováváme na základě vašeho souhlasu dle článku 6 odst. 1 písm. a) GDPR.
  • Proč vaše údaje zpracováváme? Abyste mohli využívat veškerých výhod našeho věrnostního programu (např. evidenci objednávek či předvyplnění polí při objednávce), potřebujeme k tomu také některé vaše osobní údaje.
  • Jak dlouho je budeme zpracovávat? Po dobu udělení souhlasu, tedy po dobu trvání vašeho uživatelského účtu. Váš souhlas můžete kdykoliv odvolat zrušením uživatelského účtu. I když souhlas odvoláte anebo uplyne doba jeho trvání, neznamená to ale, že musíme smazat všechny vaše údaje, které jsme na jeho základě zpracovávali. Můžeme dál pracovat s těmi, u kterých nám to umožňuje jiný právní důvod. Pokud souhlas odvoláte, nemá to vliv na zákonnost zpracování osobních údajů před jeho odvoláním.
  • Jaké konkrétní údaje pro tento účel zpracováváme? Kontaktní údaje, Identifikační údaje, Informace obsažené ve věrnostním programu.

C. Pokud navštěvujete E-shop a/nebo nás kontaktujete prostřednictvím kontaktního formuláře nebo jinou cestou, a/nebo si objednáte náš newsletter

Pokud navštívíte náš E-shop a/nebo nás kontaktujete prostřednictvím kontaktního formuláře, případně jinou cestou, a/nebo si objednáte prostřednictvím našeho E-shopu náš newsletter, zpracováváme tyto vaše osobní údaje:

  • Cookies: Pro chod a fungování E-shopu využíváme cookies (viz níže).
  • Kontaktní a identifikační údaje: Jméno, příjmení, e-mailová adresa a případně telefon + další údaje, které nám sami sdělíte prostřednictvím kontaktního formuláře, u objednání newsletteru pouze e-mailová adresa.
  • Informace z naší komunikace: Informace, které nám dáte vědět např. přes náš kontaktní formulář nebo dalšími komunikačními kanály.
  • IP adresa: Informace o vašem zařízení.

A tyto údaje pak zpracováváme pro tyto účely a po tuto dobu:

  • SOUHLAS jako právní základ pro zpracování dle GDPR
    Údaje zpracováváme na základě vašeho souhlasu dle článku 6 odst. 1 písm. a) GDPR.
    Proč vaše údaje zpracováváme? Abychom vám mohli zasílat newslettery.
    Jak dlouho je budeme zpracovávat? Po dobu udělení souhlasu. Váš souhlas můžete kdykoliv odvolat třeba e-mailem případně rozesílku přímo prostřednictvím zaslaného newsletteru odhlásit. I když souhlas odvoláte anebo uplyne doba jeho trvání, neznamená to ale, že musíme smazat všechny vaše údaje, které jsme na jeho základě zpracovávali. Můžeme dál pracovat s těmi, u kterých nám to umožňuje jiný právní důvod. Pokud souhlas odvoláte, nemá to vliv na zákonnost zpracování osobních údajů před jeho odvoláním.
    Jaké konkrétní údaje pro tento účel zpracováváme? Kontaktní údaje (pouze e-mail).
  • PŘEDSMLUVNÍ JEDNÁNÍ jako právní základ pro zpracování dle GDPR
    Abychom s vámi mohli dojednat podmínky smlouvy dle článku 6 odst. 1 písm. b) GDPR.
    Proč vaše údaje zpracováváme? Abychom s vámi mohli uzavřít smlouvu, pokud váš dotaz či vzkaz prostřednictvím kontaktního formuláře směřuje k uzavření smlouvy.
    Jak dlouho je budeme zpracovávat? Po dobu 1 roku od našeho posledního kontaktu, ledaže spolu uzavřeme smlouvu – v tom případě budeme vaše údaje zpracovávat i nadále podle tabulky výše.
    Jaké konkrétní údaje pro tento účel zpracováváme? Kontaktní údaje, Identifikační údaje, Informace z naší komunikace.
  • OPRÁVNĚNÝ ZÁJEM jako právní základ pro zpracování dle GDPR
    Je to v našem oprávněném zájmu dle článku 6 odst. 1 písm. f) GDPR.
    Proč vaše údaje zpracováváme?
    - Abychom vám mohli zareagovat na váš dotaz či vzkaz prostřednictvím kontaktního formuláře nebo dalších komunikačních kanálů.
    Jak dlouho je budeme zpracovávat? Po dobu 2 roky od našeho posledního kontaktu.
    Jaké konkrétní údaje pro tento účel zpracováváme? Kontaktní a identifikační údaje, Informace z naší komunikace.
    - Můžeme zpracovávat informace o vašem užívání E-shopu, abychom zabránili takovému zneužití a např. zablokovali váš přístup. Cílem je ochrana E-shopu před útoky, spamem nebo jiným zneužitím.
    Jak dlouho je budeme zpracovávat? Po dobu 1 měsíce od každé návštěvy E-shopu.
    Jaké konkrétní údaje pro tento účel zpracováváme? IP adresa.
  • RŮZNÉ
    Více informací najdete v samostatné části o cookies.
    Proč vaše údaje zpracováváme? Abychom měli přehled, jak E-shop využíváte, odkud na něj přicházíte i jaké naše produkty nebo služby vás nejvíce zajímají.
    Jak dlouho je budeme zpracovávat? Více informací najdete v části těchto Zásad, které se týkají cookies.
    Jaké konkrétní údaje pro tento účel zpracováváme? Cookies.

Komu vaše osobní údaje předáváme?

Předání údajů. Vaše osobní údaje můžeme sdílet s dalšími subjekty, především za účelem zajištění efektivního fungování našich služeb. Tito partneři se stávají zpracovateli nebo příjemci vašich osobních údajů a mají oprávnění je zpracovávat pouze v rozsahu, který jsme s nimi dohodli.

Orgány veřejné moci. Vaše osobní údaje můžeme výjimečně také předat orgánům veřejné moci, pokud to bude v našem zájmu nebo pokud nás o to požádají.

Komu údaje předáváme? Konkrétně předáváme vaše osobní údaje následujícím subjektům:

  • společnosti M+H, Míča a Harašta s.r.o., IČO: 255 04 053, se sídlem Terronská 580/19, Bubeneč, 160 00 Praha 6, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou C 78812, která pro nás vaše osobní údaje zpracovává,
  • provozovatelům reklamních systémů, prostřednictvím nichž zajišťujeme propagaci našich služeb a produktů,
  • účetní firmě, která pro nás zajišťuje vedení účetní a daňové agendy,
  • provozovateli platební brány, prostřednictvím které jsou realizovány platební transakce,
  • společnosti zajišťující pro nás IT podporu a technickou správu systémů,
  • marketingové agentuře, která se podílí na realizaci marketingových aktivit,
  • poskytovateli nástrojů pro rozesílání newsletterů a další elektronické komunikace.

Pokud vás zajímají konkrétní subjekty, kterým údaje předáváme, ozvěte se nám a sdělíme vám je.

Kam vaše osobní údaje předáváme? Protože využíváme pokročilých nástrojů pro zdokonalování našeho E-shopu, mohou být některé vaše osobní údaje předávány do třetích zemí mimo Evropskou unii. Takové osobní údaje však předáváme vždy za dodržení všech standardů náležité péče o osobní údaje a za předpokladu, že příjemce vašich osobních údajů poskytl jinou vhodnou záruku ochrany osobních údajů.

Jaká máte v souvislosti se zpracováním osobních údajů práva?

U koho práva uplatnit? Práva můžete uplatnit u správce osobních údajů, tedy u nás.

Právo podat námitku. Máte právo podat námitku v případě, že vaše osobní údaje zpracováváme na základě našeho oprávněného zájmu. Tuto námitku je možné vznést zasláním na naši kontaktní adresu anebo na e-mail zeptejse@saloos.cz. My ji pak nejpozději do jednoho měsíce od obdržení vyhodnotíme.

Další práva. V souvislosti se zpracováním osobních údajů máte také následující práva:

  • Máte právo získat od nás potvrzení, zda vaše osobní údaje zpracováváme. Pokud ano, máte právo na přístup k těmto osobním údajům a informace, o jaké osobní údaje se jedná.
  • Můžete po nás požadovat opravu nesprávných údajů či doplnění údajů neúplných.
  • Za určitých podmínek jsme také povinni vymazat vaše osobní údaje nebo omezit jejich zpracování, pokud nás o to požádáte. Za určitých podmínek máte i právo na přenos vašich osobních údajů k jinému správci.
  • Máte-li podezření, že dochází k nezákonnému zpracování vašich osobních údajů, máte možnost podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.cz, adresa Pplk. Sochora 27, 170 00 Praha 7, případně na soud.

Jak je to s cookies?

Pro správné fungování E-shopu využíváme platformy jako je Google Analytics. Soubory cookies jsou krátké textové soubory, které E-shop odešle do vašeho prohlížeče. Umožňuje nám zaznamenat informace o vaší návštěvě, například zvolený jazyk a podobně. Následující návštěva E-shopu tak pro vás může být snazší a příjemnější.

Cookies rozdělujeme na technické (nezbytné), analytické a výkonnostní a marketingové neboli personalizované a reklamní.

 Technické (nezbytné) cookies jsou potřebné pro to, aby E-shop běžel správně. Pro použití těchto cookies nevyžadujeme váš souhlas. Je náš oprávněný zájem je používat pro to, aby E-shop běžel v pořádku. Jejich použití nemůžete odmítnout ani v nastavení cookies na E-shopu. Pokud ale tyto cookies odmítnete v nastavení prohlížeče, E-shop se vám nemusí zobrazovat správně a jeho procházení nemusí být stejný zážitek, jako jste zvyklí.

 Analytické a výkonnostní cookies nám a naším partnerům slouží pro sestavování statistik a přehledů. Jejich pomocí sledujeme návštěvnost E-shopu, to, odkud jste na E-shop přišli. K jejich použití potřebujeme váš souhlas. Opět si jejich použití můžete nastavit při prvním vstupu na E-shop v cookies liště nebo i později zde.

 Personalizované a reklamní cookies nám a našim partnerům umožní nabízet naše produkty prostřednictvím cílené reklamy, která pro vás bude relevantní. To děláme prostřednictvím našich partnerů, kteří provozují reklamní nástroje, jako třeba Google Ads. Pokud nám udělíte souhlas s marketingovými cookies, můžeme vaše osobní údaje předávat těmto partnerům pro možné ukládání cookies, zařazení do remarketingových publik, cílení personalizované reklamy či propojení s daty, která těmto partnerům poskytujete. K tomu ale potřebujeme váš souhlas. Použití těchto cookies si můžete nastavit při prvním vstupu na E-shop v cookies liště nebo i později zde.

Jaké cookies využíváme?

Technické (nezbytné) cookies

Cookie K čemu slouží Doba uchování Příjemce dat
PHPSESSID Identifikace uživatelské relace (session) – potřeba pro fungování E-shopu (košík, přihlášení) Do zavření prohlížeče (session) Saloos

\_TCC

Technický cookie E-shopu (CSRF token / ověření session) Session Saloos
udid Unikátní identifikátor zařízení / návštěvníka pro fungování E-shopu 6 měsíců Saloos
cc\_cookie Uložení souhlasu/odmítnutí cookies uživatelem 365 dní (souhlas) / 183 dní (odmítnutí) Saloos

Analytické a výkonnostní cookies

Cookie K čemu slouží Doba uchování Příjemce dat
_ga Google Analytics – rozlišení unikátních návštěvníků 2 roky Google LLC
\_ga\_YB14E3KZHW Google Analytics 4 – sledování stavu relace 2 roky Google LLC
\_gid Google Analytics – rozlišení unikátních návštěvníků během 24 hodin 24 hodin Google LLC
\_gat Google Analytics – omezení počtu požadavků (rate limiting) 1 minuta Google LLC

Personalizované a reklamní cookies

Cookie K čemu slouží Doba uchování Příjemce dat
\_gcl\_au Google Ads – sledování konverzí po kliknutí na reklamu 90 dní Google LLC
\_gcl\_aw Google Ads – propojení kliknutí na reklamu s konverzí na webu 90 dní Google LLC
sib\_cuid Brevo – identifikace návštěvníka pro marketingovou automatizaci a e-mailové kampaně 1 rok Brevo
optiMonkClientId OptiMonk – identifikace návštěvníka pro zobrazování personalizovaných pop-upů a nabídek 1 rok OptiMonk
optiMonkClient OptiMonk – uložení stavu a historie interakcí s pop-up kampaněmi 1 rok OptiMonk
optiMonkSession OptiMonk – sledování aktuální návštěvy pro správné zobrazení kampaní Do zavření prohlížeče (session) OptiMonk

Služby třetích stran načtené na E-shopu

Služba Účel
Google Tag Manager Správa měřicích a reklamních skriptů
Google Analytics 4 Analýza návštěvnosti webu
Google Ads Měření konverzí reklamních kampaní
Google reCAPTCHA v3 Ochrana formulářů proti spamu
Brevo E-mailový marketing a automatizace
OptiMonk On-site personalizace, pop-upy a nabídky

Tyto Zásady platí od 16. 4. 2026.