Jazyky: English · Čeština · Deutsch · Español · Français · Italiano · Nederlands · Polski · Português · Română
Tento dokument existuje v deseti jazycích. Anglická verze je verzí referenční.

Smlouva o zpracování osobních údajů cosmetiFULL

Poslední aktualizace: 3. října 2026

Anglická verze je referenční verzí a má přednost v případě rozporu mezi verzemi, jak stanoví bod 18.2.

1. Smluvní strany, definice a role

1.1 Poskytovatel. „Poskytovatelem“ se rozumí společnost uvedená v rámečku níže, která provozuje platformu cosmetiFULL podle článku 1 Obchodních podmínek cosmetiFULL.

Rámeček 1. Identifikace Poskytovatele

Nicodemo & Signa Company Srl, společnost založená podle rumunského práva

Sídlo: Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumunsko

Číslo v obchodním rejstříku: J02/809/2003

Jednotný registrační kód / identifikační číslo pro DPH: RO15617609

Email pro veškerou komunikaci týkající se této Smlouvy: info@cosmetifull.com

1.2 Zákazník. „Zákazníkem“ se rozumí podnikatelský zákazník (výrobce, konzultant nebo nezávislý posuzovatel bezpečnosti), který s Poskytovatelem uzavřel smlouvu, jež se řídí Obchodními podmínkami cosmetiFULL.

1.3 Platforma. „Platformou“ se rozumí platforma cosmetiFULL popsaná v článku 2 Obchodních podmínek: dnes LabelCheck (kontrola etiket kosmetických přípravků podle pravidel EU) a ExpertDesk (odborné vedení vytvářené systémem umělé inteligence) a služby, které budou zpřístupněny, včetně PIFBuilder a FormulaArchive. Tato Smlouva se vztahuje na každou službu Platformy ode dne, kdy je možné ji koupit.

1.4 Role podle GDPR. U osobních údajů obsažených v materiálech, které Zákazník nahraje na Platformu nebo na ní uloží, je Zákazník správcem a Poskytovatel zpracovatelem ve smyslu čl. 4 bodu 7, čl. 4 bodu 8 a čl. 28 nařízení (EU) 2016/679 („GDPR“). Tato Smlouva upravuje výhradně tento vztah.

1.5 Zpracování, u nichž je Poskytovatel samostatným správcem. Poskytovatel je samostatným správcem a tato Smlouva se nepoužije u: údajů o účtu, o ověřování a o přístupu; údajů o předplacených kreditech a nákupech a fakturačních údajů; technických a bezpečnostních protokolů; komunikace se Zákazníkem, včetně zpráv se zpětnou vazbou a krátkého výňatku z analýzy, které se zpětná vazba týká; obsahu konverzací v ExpertDesku, který se řídí vlastními zásadami ochrany osobních údajů této služby. Tato zpracování popisují Zásady ochrany osobních údajů cosmetiFULL.

1.6 Definice. Pojmy „osobní údaje“, „zpracování“, „subjekt údajů“, „porušení zabezpečení osobních údajů“ a podobné pojmy mají význam, který jim dává GDPR.

2. Předmět a přijetí

2.1 Předmět. Tato Smlouva upravuje zpracování osobních údajů, které Poskytovatel provádí pro Zákazníka při poskytování Platformy, v souladu s čl. 28 odst. 3 GDPR.

2.2 Přijetí. Tato Smlouva je přílohou 2 Obchodních podmínek cosmetiFULL a pro podnikatelské zákazníky je jejich součástí (článek 26). Zákazník ji přijímá spolu s Obchodními podmínkami, když odešle žádost o přístup k Platformě: formulář žádosti uvádí, že odesláním žádosti se Obchodní podmínky přijímají. Je-li zveřejněna nová verze této Smlouvy, včetně této verze u Zákazníka, který služby užíval již před jejím zveřejněním, Zákazník ji přijímá tím, že služby po zveřejnění nadále užívá, v souladu s článkem 17 Obchodních podmínek a s právy, která mu tento článek dává. Uzavření v elektronické formě umožňuje čl. 28 odst. 9 GDPR.

2.3 Přednost. V případě rozporu mezi touto Smlouvou a Obchodními podmínkami má ve věcech ochrany osobních údajů přednost tato Smlouva.

3. Doba trvání

Tato Smlouva se použije po celou dobu trvání smluvního vztahu týkajícího se Platformy a končí s jeho skončením, aniž jsou dotčeny povinnosti, které svou povahou trvají i nadále, zejména výmaz nebo vrácení údajů podle bodu 13, důvěrnost a bod 17.

4. Povaha a účel zpracování

4.1 Poskytovatel zpracovává osobní údaje pro Zákazníka za účelem poskytování funkcí Platformy: ukládání analýz, dokumentů a příloh, které Zákazník uloží na svém účtu; analýza nahraného obsahu podporovaná umělou inteligencí (obrázky nahrané k analýze se zpracovávají za účelem vytvoření výsledku a neukládají se); vytváření návrhů a zpráv; správa přístupu členů organizace Zákazníka podle rolí, které Zákazník přidělí; odesílání transakčních servisních emailů a, v mezích bodu 17, odvozené znalosti.

4.2 Podrobný popis zpracování (předmět, povaha, účel, kategorie údajů a subjektů údajů) obsahuje příloha A, která je nedílnou součástí této Smlouvy.

4.3 Systém pomáhá, nerozhoduje. Služby Platformy jsou nástroji podpory. Odborné závěry, zejména posouzení bezpečnosti kosmetického přípravku, zůstávají v působnosti a odpovědnosti kvalifikovaného odborníka Zákazníka, například posuzovatele bezpečnosti. Software je navržen tak, aby nedospíval k závěrům namísto posuzovatele.

5. Pokyny Zákazníka

5.1 Poskytovatel zpracovává osobní údaje pouze na základě doložených pokynů Zákazníka (čl. 28 odst. 3 písm. a) GDPR). Doloženými pokyny jsou: (a) tato Smlouva; (b) Obchodní podmínky; (c) užívání funkcí Platformy Zákazníkem a jeho oprávněnými uživateli, například nahrání dokumentu, zahájení analýzy nebo pozvání člena vlastní organizace.

5.2 Totéž platí pro předávání údajů do třetích zemí, které probíhá způsobem popsaným v bodě 9 a v příloze C a které Zákazník přijetím této Smlouvy povoluje.

5.3 Pokyny nad rámec standardních funkcí lze sjednat písemně, jsou-li přiměřené a technicky proveditelné; případné dodatečné náklady jsou předem vyčísleny v nabídce.

5.4 Domnívá-li se Poskytovatel, že pokyn Zákazníka porušuje GDPR nebo jiné předpisy o ochraně osobních údajů, neprodleně o tom Zákazníka informuje, jak stanoví čl. 28 odst. 3 druhý pododstavec GDPR, a může provedení pokynu pozastavit do jeho vyjasnění.

6. Důvěrnost oprávněných osob

Poskytovatel zajišťuje, aby se osoby oprávněné zpracovávat osobní údaje zavázaly k důvěrnosti nebo aby se na ně vztahovala odpovídající zákonná povinnost důvěrnosti a aby jejich přístup k údajům byl omezen na to, co je nezbytné k poskytování služby (čl. 28 odst. 3 písm. b) GDPR).

7. Zabezpečení zpracování

7.1 Poskytovatel zavádí technická a organizační opatření popsaná v příloze B (čl. 28 odst. 3 písm. c) a čl. 32 GDPR), s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování a k rizikům pro práva a svobody subjektů údajů.

7.2 Opatření v příloze B se mohou v průběhu času vyvíjet, pokud se celková úroveň zabezpečení nesníží.

7.3 Poskytovatel zohledňuje zvláštní obchodní citlivost zpracovávaného obsahu, jako jsou receptury a dokumentace přípravků: opatření v příloze B se vztahují na veškerý obsah nahraný Zákazníkem, nejen na osobní údaje v užším smyslu.

8. Další zpracovatelé

8.1 Obecné písemné povolení. Zákazník uděluje Poskytovateli obecné písemné povolení k zapojení dalších zpracovatelů podle čl. 28 odst. 2 GDPR. Seznam současných dalších zpracovatelů s jejich rolí, zemí, místem zpracování a uplatněnou zárukou obsahuje příloha C.

8.2 Vyrozumění o změnách. Poskytovatel informuje Zákazníka o každém zamýšleném přidání nebo nahrazení dalšího zpracovatele předtím, než nový další zpracovatel začne zpracovávat údaje Zákazníka. Vyrozumění se zasílá emailem na emailovou adresu účtu Zákazníka a na další adresy, o jejichž doplnění Zákazník požádal napsáním na info@cosmetifull.com, a je doprovázeno zveřejněním aktualizované verze přílohy C. Rozhoduje-li o změně Poskytovatel, zasílá se vyrozumění nejméně 30 dnů předem. Rozhoduje-li o změně další zpracovatel, zašle Poskytovatel vyrozumění do 5 pracovních dnů od okamžiku, kdy o ní byl informován, a Zákazníkovi zůstává celá zbývající lhůta vyrozumění; vyrozumění uvádí, kolik dnů tato lhůta činí a proč. Kratší lhůta vyrozumění je možná pouze tehdy, je-li nahrazení nezbytné a nelze-li je z důvodů bezpečnosti nebo kontinuity služby odložit: v takovém případě se vyrozumění zasílá bez zbytečného odkladu a uvádí důvod.

8.3 Právo vznést námitku. Ve lhůtě vyrozumění, kterou uvádí vyrozumění, může Zákazník vznést námitku napsáním na info@cosmetifull.com, a to z přiměřených a doložených důvodů týkajících se ochrany osobních údajů. Lhůta pro vznesení námitky běží v každém případě od vyrozumění. Strany v dobré víře hledají řešení, například konfiguraci, která se novému dalšímu zpracovateli vyhne. Neexistuje-li proveditelné řešení, může Zákazník dotčenou službu ukončit bez jakékoli sankce a Poskytovatel mu vrátí peníze za nevyužité předplacené kredity v souladu s článkem 11.3 Obchodních podmínek.

8.4 Přenesené povinnosti. S každým dalším zpracovatelem má Poskytovatel uzavřenou smlouvu o zpracování osobních údajů, která ukládá povinnosti v oblasti ochrany osobních údajů v souladu s čl. 28 odst. 4 GDPR. Poskytovatel i nadále plně odpovídá Zákazníkovi za plnění povinností svých dalších zpracovatelů.

9. Předávání mimo Evropský hospodářský prostor

9.1 Někteří další zpracovatelé zpracovávají údaje mimo Evropský hospodářský prostor (EHP) nebo patří do skupin usazených mimo EHP. Každé předání do třetí země probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) nebo standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR), začleněných do smlouvy o zpracování osobních údajů daného dalšího zpracovatele, jak je u každého dalšího zpracovatele uvedeno v příloze C, spolu s dodatečnými zárukami tam uvedenými.

9.2 Příloha C uvádí u každého dalšího zpracovatele poskytovanou službu, zemi dodavatele, místo, kde se údaje zpracovávají, a uplatněnou záruku, se stejným obsahem jako článek 16 Zásad ochrany osobních údajů.

10. Součinnost při výkonu práv subjektů údajů

10.1 S přihlédnutím k povaze zpracování je Poskytovatel Zákazníkovi nápomocen prostřednictvím vhodných technických a organizačních opatření při vyřizování žádostí subjektů údajů podle kapitoly III GDPR (přístup, oprava, výmaz, omezení, přenositelnost, námitka), jak stanoví čl. 28 odst. 3 písm. e) GDPR.

10.2 V praxi: Zákazník ze svého účtu prohlíží, ukládá ve formátu PDF a maže vlastní analýzy a prohlášení; úplný export údajů ve strukturovaném, strojově čitelném formátu je poskytován bezplatně na písemnou žádost zaslanou na info@cosmetifull.com, jak stanoví článek 21a.7 Obchodních podmínek. U všeho, co Zákazník neprovede sám, jedná Poskytovatel na jeho písemnou žádost bez zbytečného odkladu.

10.3 Obrátí-li se subjekt údajů přímo na Poskytovatele ve věci zpracování, jehož správcem je Zákazník, předá Poskytovatel žádost bez zbytečného odkladu Zákazníkovi a věcně na ni neodpovídá, ledaže mu to Zákazník uloží pokynem nebo to vyžaduje zákon.

11. Porušení zabezpečení osobních údajů

11.1 Poskytovatel ohlásí Zákazníkovi každé porušení zabezpečení osobních údajů týkající se údajů zpracovávaných pro Zákazníka bez zbytečného odkladu, a v každém případě do 24 hodin od okamžiku, kdy se o něm dozvěděl, na emailovou adresu účtu Zákazníka (čl. 28 odst. 3 písm. f) a čl. 33 odst. 2 GDPR).

11.2 Ohlášení obsahuje, v rozsahu, v jakém jsou informace k dispozici: povahu porušení, kategorie a přibližný počet dotčených subjektů údajů a dotčených záznamů, pravděpodobné důsledky a přijatá nebo navrhovaná opatření. Informace mohou být poskytovány postupně.

11.3 Posouzení povinnosti ohlásit porušení dozorovému úřadu (čl. 33 GDPR) a oznámit je subjektům údajů (čl. 34 GDPR) náleží Zákazníkovi jako správci; Poskytovatel poskytuje součinnost, která je k tomu přiměřeně nezbytná.

12. Součinnost při zabezpečení, posouzení vlivu a předchozí konzultaci

S přihlédnutím k povaze zpracování a k informacím, které má k dispozici, je Poskytovatel Zákazníkovi nápomocen při plnění povinností podle článků 32 až 36 GDPR (zabezpečení, ohlašování a oznamování porušení, posouzení vlivu na ochranu osobních údajů, předchozí konzultace), zejména tím, že mu zpřístupňuje informace v příloze B a v příloze C.

13. Výmaz nebo vrácení údajů

13.1 Po skončení poskytování služby Poskytovatel podle volby Zákazníka vymaže nebo vrátí všechny osobní údaje zpracovávané pro Zákazníka a vymaže existující kopie, ledaže jejich uložení vyžaduje právo Unie nebo rumunské právo (čl. 28 odst. 3 písm. g) GDPR).

13.2 Od zrušení účtu zůstává obsah dostupný ke stažení po dobu 30 dnů a poté je vymazán během následujících 60 dnů, nebo dříve na žádost Zákazníka (článek 21 Obchodních podmínek a článek 17 Zásad ochrany osobních údajů). Během této doby, a kdykoli dříve, může Zákazník požádat o vrácení údajů ve formátu popsaném v článku 21a.7 Obchodních podmínek. Požádá-li Zákazník o změnu poskytovatele nebo pouze o výmaz, použijí se lhůty podle článku 21a.

13.3 Záložní kopie, které ještě obsahují vymazané údaje, se přepisují do 30 dnů od výmazu. U poskytovatele umělé inteligence se předaný obsah a výsledky uchovávají nejdéle 30 dnů od jejich přijetí nebo vytvoření, s výjimkou delší doby, kterou poskytovatel uplatňuje na případy porušení svých pravidel užívání (článek 8 Zásad ochrany osobních údajů).

14. Audity a informace

14.1 Poskytovatel zpřístupňuje Zákazníkovi veškeré informace potřebné k doložení splnění povinností podle čl. 28 GDPR, především prostřednictvím této Smlouvy a jejích příloh a písemnými odpověďmi na přiměřené žádosti o informace.

14.2 Poskytovatel umožňuje audity, včetně inspekcí, prováděné Zákazníkem nebo jiným auditorem, kterého Zákazník pověřil, a k těmto auditům přispívá (čl. 28 odst. 3 písm. h) GDPR), a to za těchto podmínek: písemné oznámení nejméně 30 dnů předem, s výjimkou probíhajícího porušení; nejvýše jednou za kalendářní rok, ledaže to vyžaduje zákon nebo jde o audit po zjištěném porušení; v pracovní době; povinnost důvěrnosti auditora; žádný přístup k údajům jiných zákazníků Poskytovatele; náklady nese Zákazník. U dalších zpracovatelů se audity zpravidla provádějí prostřednictvím dokumentace a osvědčení, které zpřístupňují.

14.3 Poskytovatel neprodleně informuje Zákazníka, pokud podle jeho názoru žádost o audit porušuje GDPR nebo jiné použitelné předpisy.

15. Přístup osob mimo organizaci Zákazníka

Služby Platformy dnes poskytují přístup k obsahu Zákazníka pouze uživatelům jeho vlastní organizace. Bude-li zaveden přístup pro vlastníky značek nebo pro odborníky mimo organizaci Zákazníka, bude tato Smlouva aktualizována dříve, než bude takový přístup nabídnut.

16. Odpovědnost

Odpovědnost smluvních stran za zpracování upravené touto Smlouvou se řídí článkem 24 Obchodních podmínek. Odpovědnost každé ze stran vůči subjektům údajů podle čl. 82 GDPR není dotčena.

17. Odvozené znalosti

17.1 Zákazník dává Poskytovateli pokyn, aby z údajů zpracovávaných pro Zákazníka odvozoval souhrnné, deidentifikované informace o tom, jak si kontroly vedou („odvozené znalosti“, jak je popisují článek 20 Obchodních podmínek a článek 19 Zásad ochrany osobních údajů), a aby je uchovával za účelem zlepšování služeb a znalostní báze Poskytovatele, a to i po skončení této Smlouvy.

17.2 Záruky: (a) údaj se používá pouze v rámci souhrnu, který zahrnuje nejméně 20 událostí od nejméně 5 různých účtů; (b) účty se počítají pomocí jednosměrných kódů, nikdy podle jména nebo emailové adresy; (c) pro tento účel se uchovávají pouze metadata kontrol a uzavřené kódy, nikoli text dokumentů; (d) vyloučeny jsou původní dokumenty, receptury, složení, podle nichž by bylo možné přípravek rozpoznat, a názvy přípravků a společností a jména osob; (e) Poskytovatel se nepokouší znovu identifikovat Zákazníka, jeho přípravky ani žádnou osobu a příjemcům souhrnů to zakazuje; (f) souhrny se třetím osobám zpřístupňují pouze v podobě, která neidentifikuje Zákazníka, jeho přípravky ani žádnou osobu.

17.3 Zákazník může tento pokyn kdykoli odvolat s účinkem do budoucna, a to vypnutím přepínače „Přispívat ke znalostem cosmetiFULL“ v předvolbách účtu nebo napsáním na info@cosmetifull.com. Odvolání je bezplatné a nemá žádný vliv na službu.

17.4 Kompletní případy. Výňatek z informační dokumentace k přípravku se do knihovny případů Poskytovatele dostane pouze s výslovným schválením posuzovatele bezpečnosti, který jedná za Zákazníka, a to výňatek po výňatku, poté co z něj byla odstraněna jména, kontaktní údaje a vše, co umožňuje přípravek rozpoznat, a po kontrole nezávislým odborníkem. Každé schválení je konkrétním doloženým pokynem.

17.5 Tento bod se vztahuje na údaje vzniklé od 3. října 2026. Dřívější zpracování za účelem zlepšování znalostní báze se opírá o písemné souhlasy udělené během beta fáze.

18. Závěrečná ustanovení

18.1 Změny. Poskytovatel může tuto Smlouvu aktualizovat tak, aby odrážela změny právních předpisů nebo služby. Podstatné změny se Zákazníkovi oznamují na trvalém nosiči dat nejméně 30 dnů předem, se stejnými právy, jaká stanoví článek 17 Obchodních podmínek. U dalších zpracovatelů se použije bod 8.

18.2 Jazyky. Tato Smlouva se zveřejňuje ve stejných jazycích jako Obchodní podmínky: v italštině, angličtině, rumunštině, polštině, španělštině, francouzštině, němčině, nizozemštině, portugalštině a češtině. Anglická verze je referenční verzí a má přednost v případě rozporu mezi verzemi (článek 30 Obchodních podmínek).

18.3 Rozhodné právo a soudy. Tato Smlouva se řídí rumunským právem. Pro jakýkoli spor z ní vyplývající mají výlučnou příslušnost soudy v Aradu v Rumunsku (články 28 a 29 Obchodních podmínek).

18.4 Oddělitelnost. Je-li některé ustanovení neplatné, nejsou zbývající ustanovení dotčena; neplatné ustanovení se nahradí platným, jehož účinek se mu co nejvíce blíží.

Příloha A. Popis zpracování

A.1 Předmět zpracování. Poskytování služeb Platformy pro Zákazníka: ukládání, uspořádání a analýza podporovaná umělou inteligencí obsahu týkajícího se kosmetických přípravků, který Zákazník nahraje nebo uloží.

A.2 Doba trvání. Po celou dobu trvání smluvního vztahu a dále po dobu výmazu nebo vrácení podle bodu 13.

A.3 Povaha a účel. Ukládání analýz, dokumentů a příloh uložených na účtu; zpracování obsahu modely umělé inteligence za účelem vytvoření analýz, zjištění a návrhů (obrázky nahrané k analýze se neukládají); správa přístupu členů podle rolí přidělených Zákazníkem; odesílání transakčních emailů; zaznamenávání činnosti pro účely zabezpečení. Systém odborníkovi pomáhá a nerozhoduje namísto něj (bod 4.3).

A.4 Typy osobních údajů.

• Identifikační a pracovní kontaktní údaje fyzických osob: jména, pracovní emailové adresy, role nebo funkce.
• Osobní údaje, které mohou být obsaženy v materiálech nahraných Zákazníkem, například odpovědná osoba uvedená na etiketě, technický kontakt nebo jména a podpisy v připojených dokumentech.
• Zvláštní kategorie osobních údajů (čl. 9 GDPR) Platforma nevyžaduje a nejsou pro ni určeny; Zákazník se zavazuje je nenahrávat.

A.5 Zpracovávaný obsah. Grafické návrhy etiket, texty, receptury a dokumentace přípravků, analýzy a dokumenty uložené na účtu a zprávy v upřesňujícím chatu. Jde převážně o důvěrné obchodní informace Zákazníka spíše než o osobní údaje; v každém případě je tento obsah chráněn stejnými opatřeními jako v příloze B.

A.6 Kategorie subjektů údajů.

• Zaměstnanci a spolupracovníci Zákazníka, kteří Platformu užívají.
• Jmenovitě uvedené kontaktní osoby vlastních klientů Zákazníka (vlastníků značek), které Zákazník eviduje nebo které se objevují v dokumentech.
• Posuzovatelé bezpečnosti, interní u Zákazníka nebo uvedení v nahraných dokumentech.
• Fyzické osoby zmíněné v nahraných dokumentech, například osoby, které podepisují protokoly o zkouškách.

A.7 Uspořádání údajů. Každá položka obsahu je navázána na účet a na organizaci Zákazníka, která ji vytvořila, a z uživatelů Platformy k ní mají přístup pouze členové této organizace, podle role přidělené Zákazníkem.

Příloha B. Technická a organizační opatření

Uvedená opatření popisují Platformu tak, jak funguje dnes. Mohou se vyvíjet bez snížení úrovně ochrany (bod 7.2).

B.1 Oddělení zákazníků. Každé čtení a každý zápis obsahu jsou filtrovány podle účtu a organizace, ke které obsah patří, a jeden zákazník se nemůže dostat k obsahu jiného. Oddělení je ověřováno automatizovanými testy.

B.2 Minimální ukládání. Obrázky nahrané k analýze se zpracovávají za účelem vytvoření výsledku a neukládají se. Přílohy k prohlášení se rovněž zpracovávají za účelem vytvoření výsledku a nyní se neukládají: ukládat se budou až od okamžiku, kdy je ve službě funkce příloh aktivní. Soubory, které Zákazník připojí a ponechá, se ukládají v úložišti souborů odděleném od databáze, která uchovává pouze odkaz na ně a jejich metadata.

B.3 Administrativní přístup. Přístup do administrační konzole Poskytovatele vyžaduje kromě přihlašovacích údajů druhý faktor (časově omezený kód), jehož tajný klíč je uložen šifrovaně. Administrativní přístup je omezen na osoby, které jej potřebují.

B.4 Ověřování uživatelů. Uživatelé se přihlašují emailovou adresou a heslem. Hesla se nikdy neukládají v otevřené podobě: ukládají se jako odvození PBKDF2-SHA256 se solí pro každého uživatele a se 100 000 iteracemi.

B.5 Odebrání přístupu. Zablokování osoby a změna jejího hesla zneplatní již vydané relace, a to i ve službách Platformy, aniž by se čekalo na jejich přirozené vypršení.

B.6 Záznam úkonů. Úkony, které administrátoři Poskytovatele provádějí u účtů, organizací, kreditů a přístupů, se zaznamenávají s uvedením autora, data, předchozí hodnoty a nové hodnoty v záznamu, který databáze umožňuje pouze rozšiřovat, nikdy měnit ani mazat. Bezpečnostní protokoly se uchovávají 12 měsíců.

B.7 Šifrování. Komunikace mezi uživatelem a Platformou probíhá přes HTTPS (TLS). Databáze a úložiště souborů jsou automaticky šifrovány v klidu pomocí AES-256 poskytovatelem infrastruktury.

B.8 Organizační opatření. Přístup zaměstnanců k údajům je omezen na nezbytnou míru a podléhá povinnostem důvěrnosti (bod 6). Technická tajemství, jako jsou klíče a servisní přihlašovací údaje, se spravují mimo zdrojový kód, prostřednictvím šifrovaných nástrojů hostingové platformy.

Příloha C. Povolení další zpracovatelé

Seznam aktualizován dne 3. října 2026. Změny se řídí bodem 8.

Všechny účty u dalších zpracovatelů jsou vedeny na jméno Poskytovatele. Zákazník může požádat o kopii záruk napsáním na info@cosmetifull.com.

Ostatní zpracovatelé Poskytovatele. Článek 11.1 Zásad ochrany osobních údajů uvádí také Proton AG (firemní emailová schránka), SmartBill společnosti Intelligent IT SRL (vystavování faktur) a Airtable (interní záznamy o vztazích se zákazníky). Zpracovávají údaje, jejichž správcem je Poskytovatel (bod 1.5), a nedostávají obsah, který Zákazník nahrává na Platformu, a proto nejsou dalšími zpracovateli podle této Smlouvy. Záruky uplatňované při předávání jejich údajů jsou uvedeny v článku 16 Zásad ochrany osobních údajů.

Samostatní správci. Stripe, který má smíšenou roli, a příjemci, kteří jednají jako samostatní správci, nedostávají obsah Zákazníka a nejsou dalšími zpracovateli (články 11.3 a 12 Zásad ochrany osobních údajů).

Interní upozornění. Interní kanál upozornění na Telegramu dostává od 16. září 2026 pouze pevně dané texty bez osobních údajů a bez obsahu Zákazníka, a proto není dalším zpracovatelem (článek 11.2 Zásad ochrany osobních údajů).

Konec zveřejněného textu.

Zásady ochrany osobních údajů

Obchodní podmínky