Jazyky: English · Čeština · Deutsch · Español · Français · Italiano · Nederlands · Polski · Português · Română
Tento dokument existuje v deseti jazycích. Anglická verze je verzí referenční.

Zásady ochrany osobních údajů cosmetiFULL

Poslední aktualizace: 31. října 2026 · Vztahuje se na: platformu cosmetiFULL a všechny služby poskytované v jejím rámci

Anglická verze je verzí referenční a má přednost v případě rozporu mezi verzemi. U spotřebitelů má tam, kde se obě verze liší, přednost ve váš prospěch verze v jazyce, ve kterém jste smlouvu uzavřeli, a při pochybnosti o významu některé podmínky má převahu výklad, který je pro vás nejpříznivější.

1. Kdo jsme a v jaké roli

cosmetiFULL je platforma digitálních služeb pro kosmetický obor, kterou provozuje:

Nicodemo & Signa Company Srl

Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumunsko

DIČ / jednotný registrační kód: RO15617609

Číslo v obchodním rejstříku: J02/809/2003

E-mail: info@cosmetifull.com

V těchto zásadách znamenají „my“, „nás“ a „naše“ společnost Nicodemo & Signa Company Srl.

Nemáme stejnou roli u všech údajů na platformě a tento rozdíl je pro vás podstatný.

• Jsme správcem údajů o účtu, o ověřování a o přístupu, údajů o předplacených kreditech a nákupech, fakturačních a účetních údajů, technických a bezpečnostních protokolů platformy a naší komunikace s vámi.
• Jsme zpracovatelem obsahu, který zákazník nahraje, a osobních údajů, které tento obsah obsahuje. Správcem je zde zákazník a my jednáme podle jeho doložených pokynů, na základě smlouvy o zpracování osobních údajů uzavřené s ním podle čl. 28 GDPR. Článek 4 těchto zásad vysvětluje, co to znamená v praxi a na koho se máte obrátit. Na pokyn zákazníka (smlouva o zpracování osobních údajů, bod 17) z tohoto obsahu také odvozujeme souhrnné, deidentifikované znalosti: viz článek 19.

Stejnou roli máme u každé služby platformy, současné i budoucí. Dnes platforma zahrnuje LabelCheck (kontrola etiket kosmetických přípravků podle pravidel EU, aktuálně v beta verzi), ExpertDesk (odborné vedení vytvářené systémem umělé inteligence) a PIFBuilder (příprava a kontrola informační dokumentace k přípravku, kterou vyžaduje nařízení (ES) č. 1223/2009, aktuálně ve zkušebním provozu a pouze na pozvání). ExpertDesk má vlastní zásady ochrany osobních údajů, dostupné uvnitř aplikace, a na obsah tamních konverzací se použijí ony namísto těchto. Také PIFBuilder má vlastní zásady ochrany osobních údajů, dostupné uvnitř aplikace, a na to, co se děje uvnitř služby, se použijí ony namísto těchto. FormulaArchive se připravuje a zatím se neprodává. Jakmile bude k dispozici, budou se na ni vztahovat tytéž zásady, ledaže pro ni zveřejníme zvláštní.

2. Kontakt pro ochranu osobních údajů a pověřenec pro ochranu osobních údajů

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože naše zpracování nespadá do případů uvedených v čl. 37 odst. 1 GDPR: nejsme orgánem veřejné moci, naše hlavní činnosti nespočívají v rozsáhlém pravidelném a systematickém monitorování osob a zvláštní kategorie osobních údajů nezpracováváme ve velkém rozsahu.

V jakékoli otázce týkající se těchto zásad nebo vašich údajů nám napište na info@cosmetifull.com. To je naše jediné veřejné kontaktní místo pro záležitosti ochrany osobních údajů.

3. Na koho se tyto zásady vztahují

Tyto zásady se vztahují na každého, jehož osobní údaje zpracováváme, a zejména na:

• podnikatelské zákazníky: společnosti, odborníky a jimi pověřené uživatele;
• spotřebitele: fyzické osoby, které nakupují k účelům, jež nespadají do jejich obchodní, podnikatelské ani profesní činnosti;
• osoby uvedené uvnitř dokumentů, které zákazník nahraje, jejichž postavení vysvětluje článek 4;
• autory cosmetiLEARN, u nichž článek 7.12 vysvětluje, co o jejich veřejné stránce zpracováváme;
• osoby, které podají oznámení týkající se stránky cosmetiLEARN, u nichž článek 7.13 vysvětluje, co s oznámením děláme.

Tam, kde se pravidlo týká pouze spotřebitelů, to výslovně uvádíme. Článek 22 shrnuje body, které se spotřebitelů týkají zvlášť.

4. Kde jsme zpracovatelem, a nikoli správcem

Velká část toho, co platformou prochází, nejsou naše údaje a nezpracovává se pro naše účely. Když výrobce, konzultant nebo posuzovatel bezpečnosti nahraje grafický návrh etikety, recepturu nebo dokumentaci přípravku, může tento materiál uvádět konkrétní osoby: odpovědnou osobu vytištěnou na obalu, technický kontakt, posuzovatele bezpečnosti, který dokument podepisuje.

U těchto údajů platí:

• správcem je zákazník, který je nahrává. On rozhoduje, proč se zpracovávají a co se s nimi děje.
• my jsme zpracovatelem. Zpracováváme je pouze proto, abychom zajistili funkce, o které zákazník žádá, podle jeho doložených pokynů, a nad jejich rámec pouze proto, abychom odvozovali souhrnné znalosti, které zákazník povoluje v bodě 17 smlouvy o zpracování osobních údajů (článek 19).
• Vztah se řídí smlouvou o zpracování osobních údajů, která tvoří přílohu našich Obchodních podmínek a která obsahuje to, co vyžaduje čl. 28 odst. 3 GDPR, včetně seznamu dalších zpracovatelů a upozornění, které dostanete předtím, než se některý z nich změní.

Zapojenými osobami jsou organizace zákazníka a členové, které ve svém firemním účtu pověří, podle rolí dostupných v platformě (článek 6 Obchodních podmínek). Kdo se připojí a s jakou rolí, o tom rozhoduje organizace uvnitř platformy.

Pokud jste uvedeni v dokumentu, který nahrál některý z našich zákazníků, povinnost informovat vás podle čl. 13 a čl. 14 GDPR leží na této organizaci, nikoli na nás, protože je to organizace, kdo s vámi má vztah a kdo rozhoduje, co se s vašimi údaji stane. Pokud nám napíšete, abyste k těmto údajům uplatnili některé právo, o žádosti nerozhodujeme my: bez zbytečného odkladu ji předáme organizaci a pomůžeme jí vám odpovědět, jak vyžaduje čl. 28 odst. 3 písm. e) GDPR. Sdělte nám, které společnosti dokument patří, a my žádost nasměrujeme dál.

Zbytek těchto zásad popisuje údaje, u kterých jsme správcem my, není-li uvedeno jinak.

5. Jaké údaje zpracováváme

5.1 Údaje o účtu

Jméno a příjmení, e-mailová adresa, název společnosti tam, kde se uplatní, heslo uložené jako otisk (hash), role ve firemním účtu, jazyk a předvolby rozhraní, vaše volba ohledně odvozených znalostí (článek 19), datum registrace.

Pokud vás držitel firemního účtu přidá do týmu své společnosti, vaše jméno a příjmení i e-mailovou adresu dostáváme od tohoto držitele, nikoli od vás. Používáme je k zaslání pozvánky (článek 7.11) a poté, co si zvolíte heslo, jako údaje o účtu popsané výše.

Pokud při žádosti o přístup zadáte kód (například kód vytištěný v knize nebo kód, který už vyplnil odkaz, přes který jste přišli), zadaný kód. Pokud jste držitelem kódu, samotný kód, jehož text může být vaše jméno nebo příjmení.

Pokud o přístup požádáte z našeho webu, stránka našeho webu, ze které jste žádost zahájili; a pokud odkaz, přes který jste přišli, obsahuje údaje o kampani, například proto, že pochází z některé z našich reklam, tyto údaje: zdroj, médium, kampaň a reklama.

5.2 Obsah, který nám předáváte (zde jsme zpracovatelem, viz článek 4)

Grafické návrhy etiket, texty, receptury a dokumentace přípravků, které nám předáváte, analýzy a dokumenty uložené na vašem účtu a vaše zprávy v upřesňujícím chatu.

Obrázky, které nahráváte k analýze, se zpracovávají proto, aby vznikl výsledek, a neukládají se: na účtu zůstává analýza, její shrnutí, verze a vaše zprávy. Dokumenty připojené k prohlášení se rovněž zpracovávají proto, aby vznikl výsledek, a nyní se neukládají: ukládat se budou až od okamžiku, kdy je ve službě funkce příloh aktivní, a od té doby, dokud je nesmažete nebo dokud není smazán účet. Soubory připojené ke zprávě se zpětnou vazbou se ukládají.

Zvláštní kategorie osobních údajů nepožadujeme a neměli byste je nahrávat.

5.3 Údaje o nákupu a fakturační údaje

Tato kategorie existuje proto, že se platforma prodává. Zpracováváme:

• u podnikatelských zákazníků: název společnosti, fakturační adresu, zemi, DIČ nebo daňový identifikační kód;
• u spotřebitelů: jméno a příjmení a fakturační adresu;
• výsledek ověření DIČ popsaného v článku 15, včetně případu, kdy systém nedokázal odpovědět;
• podklady použité k určení vaší země pro účely DPH, tedy fakturační adresu, kterou nám sdělíte, a IP adresu nákupu, jak vyžaduje čl. 24b prováděcího nařízení (EU) č. 282/2011;
• údaje o nákupu: datum, počet zakoupených kreditů, částku, měnu, uplatněný režim DPH;
• zůstatek kreditů a historii jejich čerpání napříč službami platformy;
• číslo faktury, datum faktury a kopii faktury;
• identifikátor transakce a případně identifikátor vrácení platby obdržený od Stripe;
• u spotřebitelů: záznam výslovné žádosti o okamžité poskytnutí služby a záznam potvrzení uděleného podle článku 34 Obchodních podmínek, jakož i záznam každého prohlášení o odstoupení od smlouvy, které nám zašlete.

Fakturační náležitosti nejsou volitelné. Jsou tím, co daňové právo předepisuje uvést na faktuře (čl. 319 zákona č. 227/2015, rumunského daňového zákoníku).

5.4 Údaje o platební kartě

Údaje o platebních kartách nezpracováváme. Viz článek 6.

5.5 Údaje o užívání a technické údaje

Protokoly nezbytné k provozu a zabezpečení platformy: časová razítka, IP adresa, user agent, metadata požadavků, protokoly chyb, záznamy o užívání podle jednotlivých účtů, bezpečnostní události.

Pokud jste na našem webu přijali pixel společnosti Meta, kroky popsané v článku 7.14 odcházejí z vašeho prohlížeče ke společnosti Meta, když používáte naši registrační stránku. My z nich nedostáváme žádný.

5.6 Komunikace

Zprávy, které nám posíláte kanálem pro zpětnou vazbu v aplikaci a e-mailem, včetně souborů, které k nim připojíte, a naše odpovědi.

Do této kategorie patří také údaje, které nám poskytnete, když nás požádáte, abychom vás kontaktovali ohledně tarifu Enterprise: vaše jméno, vaše e-mailová adresa, název vaší společnosti, vaše telefonní číslo a vaše zpráva, pokud ji připojíte.

6. Co se děje s údaji o vaší kartě

Platba probíhá na platební stránce provozované společností Stripe. Číslo vaší karty, datum její platnosti a bezpečnostní kód sbírá Stripe přímo ve svých vlastních systémech. Nikdy neprocházejí našimi systémy, nikdy je nevidíme a nikdy je neukládáme.

U každé platby dostáváme pouze výsledek (úspěšná, neúspěšná, vrácená), identifikátor transakce a náležitosti, které potřebujeme k vystavení faktury.

7. Proč vaše údaje zpracováváme a na jakém právním základu

7.1 Abychom poskytovali platformu a plnili smlouvu uzavřenou s vámi

Právní základ: čl. 6 odst. 1 písm. b) GDPR (splnění smlouvy).

Založení a správa vašeho účtu a vašeho firemního účtu; provoz služeb, o které žádáte; ukládání analýz a dokumentů na vašem účtu; provoz chatu a překladů, o které žádáte; prodej a připsání předplacených kreditů; účtování ceny; odečítání kreditů podle toho, jak služby čerpáte; vyřizování vrácení peněz za nevyčerpané kredity; servisní zprávy spojené s vaším nákupem, jako je potvrzení uzavření smlouvy.

7.2 Abychom vystavovali faktury, vedli účetnictví a podávali hlášení daňové správě

Právní základ: čl. 6 odst. 1 písm. c) GDPR (splnění právní povinnosti), s povinností uvedenou jmenovitě:

• vystavení faktury a její povinný obsah: čl. 319 zákona č. 227/2015 (rumunský daňový zákoník);
• vedení účetních záznamů a účetních dokladů: čl. 23 a čl. 25 zákona o účetnictví č. 82/1991;
• uchovávání kopií vystavených a přijatých faktur: čl. 319 odst. (31) až (35) zákona č. 227/2015;
• předání faktury národním systémem RO e-Factura u operací s místem plnění v Rumunsku: OUG č. 120/2021, rozšířené na B2B zákonem č. 296/2023 a na B2C nařízením OUG č. 69/2024;
• uchovávání dokladu o tom, že předsmluvní informace byly poskytnuty a že spotřebitel výslovně požádal o okamžité poskytnutí služby, tedy důkazu, který musíme být podle spotřebitelského práva schopni předložit.

Toto zpracování pokračuje, i když svůj účet zrušíte. Viz článek 17.

7.3 Abychom určili váš režim DPH a ověřili vaše DIČ

Právní základ: čl. 6 odst. 1 písm. c) GDPR (splnění právní povinnosti).

Povinností je určit místo plnění a režim DPH u transakce a mít doklad o vašem postavení osoby povinné k dani a o vaší zemi: čl. 44 a 59c směrnice 2006/112/ES a čl. 24b prováděcího nařízení (EU) č. 282/2011, provedené v zákoně č. 227/2015 (rumunském daňovém zákoníku). Jak ověření probíhá, popisuje článek 15.

7.4 Abychom předcházeli platebním podvodům a zneužití předplacených kreditů

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Naším oprávněným zájmem, uvedeným výslovně, jak vyžaduje čl. 13 odst. 1 písm. d) GDPR, je předcházet podvodným platbám, neoprávněnému použití cizí karty a zneužití předplacených kreditů, na ochranu naši i na ochranu našich zákazníků. Patří sem automatizovaná kontrola nákupu popsaná v článku 9. Kontroly podvodů u samotné platební transakce provádí Stripe vlastními nástroji a podle vlastních pravidel, jak vysvětluje článek 12.

7.5 Abychom udrželi platformu bezpečnou a funkční

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Naším oprávněným zájmem je udržet službu dostupnou, bezpečnou a správně fungující: bezpečnostní protokoly, předcházení zneužití, diagnostika chyb a plánování kapacity.

7.6 Abychom z užívání platformy odvozovali souhrnné znalosti

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Naším oprávněným zájmem je zpřesňovat kontroly, rozšiřovat naši znalostní bázi a do budoucna zveřejňovat oborové přehledy. Co odvozujeme, z jakých údajů a v jakých mezích, popisuje článek 19. Účast můžete vypnout jedním kliknutím v předvolbách svého účtu a můžete také vznést námitku podle článku 21.

7.7 Abychom klasifikovali zpětnou vazbu, kterou nám posíláte

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Naším oprávněným zájmem je zajistit, aby se skutečná regulatorní oprava nahlášená uživatelem neztratila mezi zprávami. Jak to funguje a jakou roli v tom má náš poskytovatel umělé inteligence, popisuje článek 8.

7.8 Abychom budovali naši knihovnu kompletních případů

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Výňatek z informační dokumentace k přípravku se do knihovny dostane pouze tehdy, když posuzovatel bezpečnosti schválí pro knihovnu právě tento konkrétní výňatek, poté co z něj byla odstraněna jména, kontaktní údaje a vše, co umožňuje přípravek rozpoznat, a po kontrole nezávislým odborníkem. Naším oprávněným zájmem je knihovna skutečných, ověřených případů, díky níž jsou služby spolehlivější pro všechny. Pokud ve schváleném výňatku přesto zůstane nějaký zbytkový osobní údaj, odstraníme jej, jakmile si toho všimneme. Obsah znovu použitý před 3. říjnem 2026 se opírá o samostatné písemné souhlasy udělené během beta fáze, které lze i nadále odvolat zprávou na info@cosmetifull.com.

7.9 Abychom vám odpověděli

Právní základ: čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. f) GDPR.

Odpovědi na vaše zprávy a na vaši zpětnou vazbu a provozní sdělení o službě.

Když nás požádáte, abychom vás kontaktovali ohledně tarifu Enterprise, použijeme tyto údaje pouze k tomu, abychom vám ohledně této žádosti zavolali nebo vám písemně odpověděli. Právním základem je čl. 6 odst. 1 písm. b) GDPR (provedení opatření přijatých před uzavřením smlouvy na vaši žádost). Pokud jednáte jménem společnosti, je právním základem také čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem odpovědět na obchodní poptávku); proti zpracování na základě tohoto oprávněného zájmu můžete vznést námitku podle článku 21. Tyto údaje nepoužíváme k marketingovým účelům.

Souhlas jako právní základ nepoužíváme, s výjimkou písemných souhlasů udělených během beta fáze pro obsah znovu použitý před 3. říjnem 2026 (článek 7.8) a pixelu společnosti Meta na naší registrační stránce, který se spustí jen tehdy, pokud jste jej přijali na našem webu (článek 7.14). Zejména jej nepoužíváme pro fakturaci, účetnictví ani předcházení podvodům, protože toto zpracování nemůže na žádost skončit: ukládá nám je zákon nebo je potřebné k ochraně služby.

7.10 Abychom uplatnili kódy, které zadáte, a věděli, které kanály nám přivádějí zákazníky

Právní základ: čl. 6 odst. 1 písm. b) GDPR (provedení opatření přijatých před uzavřením smlouvy na vaši žádost a splnění smlouvy) pro uplatnění propagační nabídky spojené s kódem, který jste se rozhodli zadat (článek 23 Obchodních podmínek); čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) pro ostatní zde popsané zpracování.

Naším oprávněným zájmem je vědět, kteří autoři, partneři a kampaně nám přivádějí zákazníky, pečovat o vztah s každou zákaznickou společností a připsat držiteli kódu kredity, které jsme si s ním dohodli. Zaznamenáváme, s jakým kódem vaše společnost přišla, a to po společnostech, nikoli po osobách, a zda tato společnost později kredity využila nebo koupila. Zaznamenáváme také kampaň a reklamu, které k nám vaši společnost přivedly, a stránku našeho webu, ze které jste žádost zahájili, tak jak jsou uvedeny v odkazu, přes který jste přišli. Kód nebo kampaň vyhodnocujeme po jednotlivých společnostech, abychom mohli pečovat o vztah s každým zákazníkem, a souhrnně, abychom změřili, jakou hodnotu má každý kód a každá kampaň. Vyhodnocujeme také, jak každá společnost platformu využívá (kdy se zaregistrovala, typ podnikání, který u ní evidujeme, její první analýza, jak intenzivně využívá služby, kolik zaplatila), abychom mohli pečovat o vztah s každým zákazníkem a pochopit, které kanály nám přivádějí zákazníky, pro které má platforma hodnotu. Když je žádost podaná s kódem schválena, může držitel tohoto kódu obdržet kredity. Držiteli nesdělujeme vaše jméno, vaši společnost, vaši e-mailovou adresu ani nic z toho, co na platformě děláte, držitel však vidí, kdy mu tyto kredity přicházejí. Pokud jste držitelem kódu, jeho text může být vaše jméno nebo příjmení: kód stáhneme a jeho text smažeme při zrušení vašeho firemního účtu, nebo dříve, pokud nás o to požádáte. Proti zpracování na základě našeho oprávněného zájmu můžete vznést námitku podle článku 21, a to nezávisle na přepínači popsaném v článku 19.

7.11 Abychom vám zaslali pozvánku společnosti, která vás přidává do svého týmu

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Naším oprávněným zájmem, který je zároveň zájmem společnosti, je umožnit zákazníkovi, aby lidem, kteří s ním spolupracují, zpřístupnil službu, kterou používá. Přidat někoho může pouze držitel firemního účtu, který nám také sdělí jméno a příjmení i e-mailovou adresu této osoby. Používáme je pouze k zaslání pozvánky, ve které uvádíme společnost a osobu, která vás přidala. Pokud si do 30 dnů od poslední pozvánky nezvolíte heslo, vaše jméno a příjmení i e-mailovou adresu smažeme. Jakmile si heslo zvolíte, zachází se s vaším účtem jako s kterýmkoli jiným účtem popsaným v těchto zásadách. Pozvánku můžete ignorovat, protože bez vašeho hesla se žádný účet neaktivuje, a můžete vznést námitku podle článku 21.

7.12 cosmetiLEARN, pokud jste autor

Právní základ: čl. 6 odst. 1 písm. b) GDPR (splnění smlouvy, tedy dohody uzavřené s vámi jako s autorem, a do schválení vašeho potvrzení provedení opatření přijatých před uzavřením smlouvy na vaši žádost) pro zveřejnění vaší stránky, pro vaše představení v dalších částech cosmetiLEARN a v našich kanálech, pro změny, které provádíte ručně nebo s asistentem, pro žádosti o přidání nové knihy, pro verze v ostatních jazycích a pro záznam vašeho potvrzení dohody; čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) pro první verzi vaší stránky a náhled před vaším přijetím dohody, automatické kontroly, historii verzí, denní souhrn, příspěvky, které zůstanou online po skončení dohody, otisk smazané stránky, záznam vašeho potvrzení po skončení dohody nebo po jeho zamítnutí, počítání kliknutí na odkazy na nákup z vaší stránky a pozvánku k potvrzení dohody.

cosmetiLEARN představuje na našem webu, v deseti jazycích, autory knih o kosmetické vědě. Pokud jsme vás pozvali jako autora, zpracováváme údaje vaší stránky: jméno a příjmení, roli, životopis, vaše kanály, vaši fotografii, údaje o vašich knihách (popisy, ISBN, nakladatele, počet stran, datum, odkazy na nákup, obálky a popisky), změny, které provádíte, a jejich historii, a také vaše žádosti o přidání nové knihy. První verzi vaší stránky připravujeme my, z toho, co nám poskytnete, a z toho, co shromáždíme z vašich veřejných stránek a z dalších zdrojů dostupných online, a ukážeme vám ji v náhledu spolu s pozvánkou k potvrzení dohody; odkaz na tyto zásady najdete v první zprávě, kterou vám pošleme, i v náhledu. Dokud dohodu nepřijmete, stránku připravujeme a ukazujeme vám ji na základě našeho oprávněného zájmu vám ji nabídnout. Zdroji jsou například váš web, stránky vašich nakladatelů a veřejné stránky vašich knih; pokud nás požádáte, sdělíme vám, odkud pochází každá položka. Pokud nám sdělíte, že o stránku nemáte zájem, nebo pokud stránka nebude zveřejněna, smažeme ji ze souborů našeho webu spolu se shromážděnými obrázky a texty do jednoho měsíce od vaší odpovědi nebo od vypršení platnosti odkazu na náhled; pokud vaše potvrzení v tu chvíli ještě čeká na naše rozhodnutí, do jednoho měsíce od rozhodnutí, nebo, pokud nikdy nerozhodneme, od uplynutí doby uchování jeho záznamu. Její kopie zůstane v historii soukromého repozitáře kódu našeho webu na GitHubu a smažeme ji do jednoho měsíce od vaší žádosti. Váš účet je běžný účet platformy (článek 5.1); přístup k vaší stránce zapínáme a vypínáme my.

• Potvrzení dohody. Dohodu s autory a Obchodní podmínky, na které odkazuje, přijímáte tlačítkem, kterým potvrzujete svou stránku, na obrazovce, kde se přihlásíte ke svému účtu nebo si účet vytvoříte, jak uvádíme u tlačítka. Pozvánka již může obsahovat vaše jméno a příjmení a vaši e-mailovou adresu, abychom vám předvyplnili formulář: tyto údaje zůstávají v pozvánce, jen dokud je otevřená, a pokud nás požádáte o smazání svých údajů nebo účtu, smažeme je dříve. Když dohodu přijmete, zaznamenáme, kdo potvrdil (jméno a příjmení, e-mailovou adresu, účet a identifikátor stránky), kdy, kterou verzi každého ze tří textů a, pokud přijdete přes tlačítko v náhledu, otisk (hash) stránky, kterou jste viděli, včetně obrázků, což slouží jako doklad o naší dohodě. Pokud si vytvoříte nový účet, pošleme vám e-mail s odkazem, který platí 72 hodin: jedním kliknutím potvrdíte, že jste to vy, a právě v tu chvíli zaznamenáme vaše přijetí; do té doby uchováváme vaše jméno a příjmení, vaši e-mailovou adresu, zemi, společnost, pokud jste ji uvedli, a to, co je potřeba k zaznamenání potvrzení. Heslo si zvolíte, až bude vaše stránka online, pomocí odkazu platného 72 hodin z e-mailu, který vám to oznámí; potom přes „Zapomněli jste heslo?“ na přihlašovací stránce. Dáváme o tom vědět našim administrátorům upozorněním s pevně daným textem (článek 11.2) a e-mailem odeslaným prostřednictvím Amazon SES do naší schránky, který obsahuje vaše jméno a příjmení, vaši e-mailovou adresu, identifikátor vaší stránky a stav vašeho účtu a zůstává ve schránce, dokud ho ručně nesmažeme, a to i na vaši žádost; poté jeden z administrátorů zveřejnění stránky schválí, nebo zamítne. Po skončení dohody, nebo pokud potvrzení zamítneme, tento záznam uchováváme na základě našeho oprávněného zájmu na možnosti určení, výkonu nebo obhajoby právních nároků, po dobu uvedenou v článku 17 těchto zásad. Pokud nás požádáte o smazání svých údajů nebo účtu, smažeme ze záznamu vaše jméno a příjmení, e-mailovou adresu, propojení s účtem a identifikátor stránky a po stejnou dobu v něm zůstanou uchovány jen otisky (hash) vaší e-mailové adresy, identifikátoru stránky a stránky, kterou jste viděli, jak umožňuje čl. 17 odst. 3 písm. e) GDPR: otisk neobsahuje samotný údaj, ale kdo by mohl číst naši databázi a ten údaj už znal, mohl by ho rozpoznat. Pokud potvrzení zamítneme, zapíšeme do záznamu i důvod: tento důvod uchováváme po stejnou dobu a smažeme ho spolu s vaším jménem a příjmením, pokud nás požádáte o smazání svých údajů nebo účtu.
• Účet vytvořený z formuláře. Účet, který si vytvoříte z formuláře, nelze používat, dokud neschválíme vaše potvrzení. Pokud nemá jiné využití (služba cosmetiFULL, o kterou jste požádali zvlášť, společnost, která vás přidala do svého týmu, nebo jiné potvrzení), smažeme ho spolu s jeho žádostí o přístup, pokud je ještě otevřená: při zamítnutí ihned; 13 měsíců od vašeho přijetí dohody, pokud o potvrzení nikdy nerozhodneme; do 7 dnů od posledního potvrzovacího odkazu, který jsme vám poslali (když odešlete formulář nebo požádáte o nový odkaz), pokud svou e-mailovou adresu tímto odkazem nepotvrdíte nebo pokud potvrzení nelze zaznamenat (například proto, že se mezitím pozvánka uzavřela nebo vypršela); v tom případě nezaznamenáme žádné potvrzení a ve stejných 7 dnech smažeme i údaje, které jste vyplnili ve formuláři (jméno a příjmení, zemi, společnost), i když účet zůstane. Při zamítnutí smažeme žádost o přístup, která vznikla s potvrzením, i když účet zůstane. Protokol odeslaných zpráv naší e-mailové služby uchovává adresu, na kterou jsme psali, po dobu 12 měsíců od data odeslání, stejně jako u každého e-mailu, který posíláme (článek 17). Záznam vašeho potvrzení zůstává po dobu uvedenou v článku 17.
• Kde vás představujeme. Kromě vaší stránky používáme vaše jméno, fotografii, životopis a knihy k tomu, abychom vás představili v dalších částech cosmetiLEARN na našem webu, například na domovské stránce, a v našich kanálech (příspěvky, newslettery a akce), vždy v souvislosti s cosmetiLEARN. Platformy, na kterých příspěvky zveřejňujeme, zpracovávají jejich obsah jako samostatní správci podle vlastních pravidel.
• Vaše změny, ručně nebo s asistentem. Stránku upravujete ručně, pole po poli, nebo tak, že píšete asistentovi, který je systémem umělé inteligence, a ne člověkem. Pokud používáte asistenta, vaše zprávy a hodnoty vaší stránky se dostávají k našemu poskytovateli umělé inteligence (Anthropic) za podmínek uvedených v článku 8; vaše e-mailová adresa a údaje o vašem účtu nikoli. Konverzaci neuchováváme: zůstává ve vašem prohlížeči, dokud máte stránku otevřenou. U každé úpravy, ať ji provedete ručně, nebo s asistentem, uchováváme navrženou změnu, tedy hodnotu před změnou a po ní, její původ, výsledek kontrol a čas. U každé změny stránky uchováváme také to, kdo ji navrhl (identifikátor vašeho účtu, nikoli jméno ani e-mail), a zda ji navrhl asistent, nebo byla zadána tužkou, tedy ručně. Navržené změny, které nepotvrdíte, se po 24 hodinách smažou; potvrzené zůstávají v historii stránky, dokud stránka existuje, a smažou se spolu s ní.
• Automatické zveřejnění po kontrolách. Když změnu potvrdíte, zveřejní se sama, pokud projde automatickými kontrolami: formát a délka, odkazy pouze na povolené weby, kontrolní číslice ISBN, žádná formulace, která by cosmetiFULL představovala jako garanta vás nebo knihy, žádný slib týkající se zdraví nebo výsledků a pouze kosmetická témata. Poslední kontrolu, i u ručních změn, provádí klasifikátor našeho poskytovatele umělé inteligence, a pokud klasifikátor neodpoví, změna se nezveřejní. Naším oprávněným zájmem je, aby veřejné stránky zůstaly správné, zákonné a věnované kosmetice.
• Nová kniha. Můžete nás požádat o přidání své knihy s názvem, podtitulem, jazykem, ISBN, nakladatelem, odkazem na stránku knihy u nakladatele a odkazy na nákup. Žádost se nezveřejňuje: dostanou ji naši administrátoři, kteří knihu a její záznam u nakladatele ověří a žádost přijmou nebo zamítnou. Jakmile rozhodneme, pošleme vám na e-mailovou adresu vašeho účtu výsledek, a pokud žádost zamítneme, i důvod; výsledek uvidíte také ve svém prostoru, kde můžete zamítnutou žádost opravit a znovu odeslat. Pokud žádost přijmeme, připravíme knihu pro vaši stránku sami: jakmile bude online, uvidíte ji ve svém autorském prostoru a odtud ji upravujete stejně jako své ostatní knihy. Žádost uchováváme spolu s naším rozhodnutím nejvýše 13 měsíců od rozhodnutí (od podání žádosti, pokud o ní nikdy nebylo rozhodnuto); dříve ji smažeme, pokud nás požádáte o smazání vaší autorské stránky nebo vašeho účtu.
• Ostatní jazyky. Verze v ostatních devíti jazycích píše automaticky systém umělé inteligence a automatická kontrola ověřuje odborné a právní pojmy. Dokud jazyk touto kontrolou neprojde, zůstává v něm předchozí verze.
• Historie verzí. Uchováváme každou verzi každého pole po celou dobu existence stránky. Naším oprávněným zájmem je moci se vrátit k předchozí verzi, pokud je něco špatně, a moci vysvětlit, co bylo zveřejněno a proč.
• Denní souhrn. Jednou denně dostávají administrátoři platformy e-mailem, prostřednictvím Amazon SES, seznam zveřejněných změn s krátkým výňatkem stavu před změnou a po ní, s údajem, zda byla každá změna provedena ručně, nebo s asistentem, a s odkazem, kterým lze obnovit předchozí verzi. Jde o informaci, ne o schválení. Naším oprávněným zájmem je vědět, co bylo zveřejněno, aniž to předtím viděl člověk. Ve stejném souhrnu jsou uvedeny i čekající žádosti o přidání nové knihy, s identifikátorem vaší stránky, názvem a jazykem knihy tak, jak jste je napsali, s časem odeslání žádosti a s odkazem do administračního panelu: slouží k tomu, abychom je mohli vyřídit, a neobsahují údaje o vašem účtu, ISBN, odkazy ani nakladatele.
• Kliknutí na odkazy na nákup. Na vaší stránce počítáme, kolikrát bylo kliknuto na každý odkaz na nákup: za každý den, knihu a obchod jen počet. O čtenáři nezaznamenáváme nic: žádnou IP adresu, žádné cookies, žádný identifikátor. Počty slouží jen pro naši vnitřní potřebu a ve své oblasti je nevidíte. Naším oprávněným zájmem je vědět, zda odkazy na vaší stránce přivádějí čtenáře do obchodů.
• Moderování, odůvodnění a možnost rozhodnutí napadnout. Kontroly a klasifikátor jsou automatizované nástroje používané za účelem moderování obsahu ve smyslu čl. 14 odst. 1 nařízení (EU) 2022/2065 (nařízení o digitálních službách) a naši administrátoři je doplňují lidským přezkumem: mohou obnovit předchozí verzi pole v jednom jazyce nebo pozastavit pole či celou stránku. Pozastavení zmrazí vaše změny: dokud trvá, vaše změny daného pole nebo stránky se nezveřejňují a web zobrazuje výchozí verzi, tedy tu, kterou jsme pro web připravili my. Pozastavení stránku z webu nestahuje: stažení stránky z webu je samostatné rozhodnutí, které nabývá účinku, když web znovu zveřejníme bez této stránky. Pokud kontrola změnu zastaví, hned vám sdělí důvod. Pokud omezíme již zveřejněný obsah, zašleme vám odůvodnění podle čl. 17 téhož nařízení: co jsme udělali, proč, na základě jakých skutečností, zda jsme použili automatizované prostředky a jak můžete rozhodnutí napadnout. Chcete-li rozhodnutí napadnout, napište na info@cosmetifull.com a přezkoumá ho člověk. Oznámení čtenářů týkající se vaší stránky přicházejí nejprve k nám (článek 7.13) a my vás o nich informujeme bez kontaktních údajů toho, kdo je podal.
• Odstranění stránky. Můžete nás požádat o odstranění vaší stránky nebo všeho, co se jí týká, tím, že napíšete na info@cosmetifull.com. Stránku stáhneme ve všech jazycích tak, že web znovu zveřejníme bez ní a bez vás v dalších částech cosmetiLEARN, smažeme hodnoty, jejich historii, návrhy, žádosti o přidání nové knihy, čekající překlady a provozní měření spojená se stránkou a požádáme vyhledávače o aktualizaci výsledků. Kopie stránky, tedy snímek, ze kterého se web sestavuje, je spolu se svou historií uložena také v soukromém repozitáři kódu našeho webu na GitHubu: tam ji smažeme a tuto historii přepíšeme do jednoho měsíce. Na požádání ručně smažeme ze schránek administrátorů e-maily se souhrnem, které se vás týkají. Záznam o stažení stránky, s pseudonymem místo vašeho jména, se smaže do 13 měsíců. Po dobu 13 měsíců uchováváme také otisk (hash) identifikátoru vaší stránky: brání nám ji omylem vytvořit znovu, a dokud web bez této stránky znovu nezveřejníme, díky němu web ve všech jazycích odpovídá, že stránka byla odstraněna. Když se nás web na tuto stránku dotazuje, zaznamenáváme k otisku pouze datum posledního dotazu. Pokud se nás web na stránku dotázal během 30 dnů před uplynutím 13 měsíců, otisk i datum zůstávají, dokud se na ni web dál dotazuje, a smažeme je 30 dnů po posledním dotazu. Otisk neobsahuje vaše jméno, ale kdo by mohl číst naši databázi a uhodl by identifikátor, odvozený z vašeho příjmení, poznal by, že stránka byla smazána. Otisk i datum uchováváme na základě našeho oprávněného zájmu plně vyřídit vaši žádost o výmaz a zabránit tomu, aby byla stránka znovu zveřejněna. E-maily, které jsme vám poslali, zůstávají v protokolu odeslaných zpráv po dobu 12 měsíců (článek 17). Záložní kopie do 30 dnů přestanou existovat a stejně tak to, co uchovává náš poskytovatel umělé inteligence, s výjimkou delší doby, kterou poskytovatel uplatňuje na případy porušení svých pravidel užívání (článek 8). Po odstranění stránky už vaše jméno, fotografii a knihy nepoužíváme v nových materiálech. Příspěvky, ve kterých jsme vás už představili, odstraníme, pokud nás o to požádáte; dokud zůstávají online, naším oprávněným zájmem je nemuset přepisovat to, co jsme již zveřejnili. Newsletter, který už byl odeslán, nelze vzít zpět.

Proti zpracování na základě našeho oprávněného zájmu můžete vznést námitku podle článku 21.

7.13 Pokud podáte oznámení týkající se stránky cosmetiLEARN

Právní základ: čl. 6 odst. 1 písm. c) GDPR (splnění právní povinnosti): čl. 16 nařízení (EU) 2022/2065 (nařízení o digitálních službách) nám ukládá přijímat oznámení týkající se obsahu stránek, které hostujeme, a vyřizovat je; čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem) pro otisk proti opakovanému odesílání.

Kdokoli nám může prostřednictvím formuláře, na který odkazuje každá stránka cosmetiLEARN, oznámit obsah, který považuje za nezákonný nebo za neslučitelný s pravidly stránky. Správcem je společnost Nicodemo & Signa Company Srl (článek 1), kterou můžete kontaktovat na info@cosmetifull.com (článek 2).

• Co shromažďujeme. Stránku, jazyk a, pokud ji uvedete, část stránky, které se oznámení týká; důvod, v podobě kategorie a vlastními slovy; vaše prohlášení, že oznámení podáváte v dobré víře; a pouze pokud se rozhodnete nám je poskytnout, vaše jméno a vaši e-mailovou adresu. Jméno a e-mailová adresa jsou nepovinné: oznámení můžete podat i bez nich.
• Proč. Abychom oznámení posoudili, rozhodli o něm a, pokud jste nám poskytli svou e-mailovou adresu, zaslali vám potvrzení o obdržení oznámení a poté naše rozhodnutí spolu s informacemi o dostupných možnostech nápravy, jak vyžaduje čl. 16 odst. 4 a 5 téhož nařízení.
• Kdo ho vidí. Náš tým, který o oznámení rozhoduje. Autor stránky oznámení obdrží bez vašeho jména a vaší e-mailové adresy, přičemž e-mailové adresy, telefonní čísla a odkazy ve vašem textu jsou znečitelněny. Text vašeho oznámení se nikdy neposílá našemu poskytovateli umělé inteligence. Formulář a oznámení hostuje Cloudflare a e-maily, které vám posíláme, procházejí přes Amazon SES (článek 11.1).
• Jak dlouho. V cosmetiLEARN se vaše jméno a vaše e-mailová adresa smažou, když je oznámení uzavřeno, nebo jakmile se ukáže, že náš e-mail vám nelze doručit, a v každém případě 90 dní po oznámení, i když ještě není uzavřeno. Protokol odeslaných zpráv naší e-mailové služby uchovává adresu, na kterou jsme psali, po dobu 12 měsíců od data odeslání, stejně jako u každého e-mailu, který posíláme (článek 17). Pokud se ukáže, že náš e-mail nelze doručit, nebo ho označíte jako spam, adresa zůstává také na našem seznamu adres vyloučených z odesílání, po dobu 12 měsíců od posledního z těchto signálů, abychom tento signál respektovali. Zbytek oznámení se smaže 13 měsíců po rozhodnutí, nebo dříve, pokud je stránka, které se týká, odstraněna.
• Proti opakovanému odesílání. Když podáte oznámení, uchováváme po dobu jednoho dne otisk (hash) vaší IP adresy, vypočtený s tajným klíčem a vázaný na stránku a den (nikoli adresu samotnou): slouží k tomu, aby jediný odesílatel nevyčerpal limit stránky a nezablokoval oznámení ostatních. Následující den se smaže. Bez klíče nelze adresu zpětně zjistit a otisk není spojen s oznámením. Pouze pro tento otisk je právním základem náš oprávněný zájem na tom, aby formulář zůstal dostupný všem (čl. 6 odst. 1 písm. f) GDPR), a můžete vznést námitku podle článku 21.
• Vaše práva. Platí práva uvedená v článku 20. Na oznámení se právo vznést námitku podle článku 21 nepoužije, protože toto zpracování vyžaduje zákon (na otisk popsaný výše se však použije); ze stejného důvodu může být výmaz oznámení omezen, dokud tato povinnost trvá (čl. 17 odst. 3 písm. b) GDPR).

7.14 Abychom měřili naše reklamy, jen pokud souhlasíte

Právní základ: čl. 6 odst. 1 písm. a) GDPR (váš souhlas), který čl. 5 odst. 3 směrnice 2002/58/ES, v Rumunsku provedený čl. 4 odst. 5 zákona č. 506/2004, vyžaduje i pro ukládání informací do vašeho zařízení a přístup k nim.

Naše reklamy na Facebooku a Instagramu vedou na stránku LabelCheck na našem webu, kde se vás okno zeptá, zda přijímáte pixel společnosti Meta. Obě tlačítka, Přijmout a Odmítnout, jsou stejně velká. Vaše odpověď se uchovává v cookie `cf_consenso` (článek 23) a platí i pro naši registrační stránku na app.cosmetifull.com: jedna odpověď platí pro web i pro tuto stránku.

Jen pokud jste souhlasili, registrační stránka načte pixel společnosti Meta a váš prohlížeč dává společnosti Meta vědět, kdy stránku otevřete, že je registrační formulář otevřený a kdy ho odešlete. S každým krokem odchází adresa stránky a adresa stránky, ze které přicházíte, vaše IP adresa, údaje o vašem prohlížeči a identifikátory z cookies společnosti Meta. Automatické čtení tlačítek a formulářů, které pixel provádí sám od sebe, jsme vypnuli a jeho automatické párování polí formuláře je vypnuté, takže to, co do formuláře napíšete, se společnosti Meta neposílá; každou noc běží kontrola, která nás upozorní, pokud se toto nastavení zapne. Meta může tyto kroky propojit s vaším účtem na Facebooku nebo Instagramu, pokud ho máte, abychom viděli, které reklamy přivádějí lidi, kteří se zaregistrují, a aby Meta mohla zobrazovat naše reklamy lidem, kteří se jim podobají. Tyto kroky jdou z vašeho prohlížeče přímo ke společnosti Meta: nic z nich neuchováváme a to, co čteme, jsou přehledy společnosti Meta o tom, jak si naše reklamy vedou.

Při shromažďování a předávání těchto údajů jsou Meta Platforms Ireland Limited a naše společnost společnými správci (čl. 26 GDPR). Podstatu našeho ujednání (Controller Addendum) zveřejňuje Meta na facebook.com/legal/controller_addendum a svá práva týkající se této části můžete uplatnit u kterékoli z nich: u nás na info@cosmetifull.com, nebo u společnosti Meta přes kontakty v jejích Zásadách ochrany osobních údajů. Když pro nás měří naše reklamy, jedná Meta jako náš zpracovatel podle svých Data Processing Terms (čl. 28 GDPR); o tom, co Meta s údaji dělá potom pro vlastní účely, rozhoduje jako samostatný správce podle těchto Zásad ochrany osobních údajů.

Pokud jste na otázku v okně neodpověděli nebo jste odmítli, registrační stránka od společnosti Meta nic nenačte a funguje úplně stejně. Souhlas můžete kdykoli odvolat přes odkaz Nastavení souborů cookie v patičce každé stránky našeho webu: pixel se pak zastaví, na webu i na registrační stránce, a cookies společnosti Meta na naší doméně se smažou. Odvolání platí od té chvíle, takže to, co odešlo předtím, zůstává zákonné.

8. Zpracování umělou inteligencí a transparentnost umělé inteligence

Analýzy, návrhy a odpovědi vytvářené platformou jsou generovány systémem umělé inteligence. Když používáte chat nebo kteroukoli asistovanou funkci, komunikujete se systémem umělé inteligence, a nikoli s lidským operátorem. Uvádíme to i v rozhraní, v souladu s povinností transparentnosti podle čl. 50 nařízení (EU) 2024/1689, která se použije od 2. srpna 2026.

Obsah, který nám předáváte, se zpracovává prostřednictvím API našeho poskytovatele umělé inteligence (Anthropic), aby vznikly vaše výsledky. Podle obchodních podmínek, kterými se naše užívání tohoto API řídí, se předaný obsah nepoužívá k trénování modelů poskytovatele.

Téhož poskytovatele používáme také ke klasifikaci zpětné vazby, kterou nám posíláte, aby se skutečná regulatorní oprava neztratila mezi zprávami. Zpráva, krátký výňatek z analýzy, které se týká, a klasifikace se uchovávají, návrh, který z toho vzejde, vždy posoudí člověk dříve, než se cokoli změní, a platí totéž smluvní vyloučení trénování.

Náš poskytovatel umělé inteligence uchovává předaný obsah a výsledky nejdéle 30 dnů od jejich přijetí nebo vytvoření, s výjimkou delší doby, kterou poskytovatel uplatňuje na případy porušení svých pravidel užívání, za účelem sledování zneužití, a k žádnému jinému účelu. K žádnému dalšímu použití nedáváme souhlas.

Výsledky mají informativní povahu a mohou obsahovat chyby. Podporují odborné posouzení, nenahrazují úsudek kvalifikovaného odborníka a neosvědčují soulad s předpisy. Odpovědnost za soulad kosmetického přípravku zůstává na hospodářském subjektu a na odpovědné osobě podle nařízení (ES) č. 1223/2009.

9. Automatizované kontroly nákupů a účtů

My sami neprovádíme vaše profilování. Pokud přijmete pixel společnosti Meta, může Meta kroky, které shromáždí na naší registrační stránce, použít pro své reklamní služby, jak je popsáno v článku 7.14.

Automatizovaná kontrola nákupu existuje a omezuje se na jedinou věc: nákup s neobvyklými údaji, například s neobvykle vysokým počtem kreditů nebo z účtu, který nedokážeme přiřadit, se automaticky pozastaví a předtím, než se kredity připíšou, jej posoudí člověk. Rozhodnutí pozastavit účet nebo odmítnout nákup vždy činí člověk, nikdy systém. O přezkoumání výsledku nás můžete požádat zprávou na info@cosmetifull.com.

Samotnou platbu mohou také automaticky odmítnout nebo zablokovat protipodvodné systémy Stripe, podle vlastních kritérií Stripe. Toto posouzení provádí Stripe, nikoli my. Pokud je vaše platba odmítnuta, můžete napsat nám a můžete se také obrátit přímo na Stripe.

10. Co se stane, pokud své údaje neposkytnete

Některé údaje vyžaduje zákon, jiné smlouva:

• Vyžadované daňovým právem: název společnosti nebo jméno a příjmení, fakturační adresa a u osob povinných k dani DIČ. Bez nich nemůžeme vystavit fakturu, a nemůžeme vám tedy prodat kredity.
• Vyžadované smlouvou: e-mailová adresa a heslo, bez kterých nemůžeme účet založit ani zabezpečit.
• Volitelné: všechno ostatní, například další administrativní kontakt. Jejich neposkytnutí nemá jiný následek než ztrátu tohoto pohodlí.

11. Kdo vaše údaje dostává

Řetězec dodavatelů držíme krátký. Příjemci se dělí do čtyř různých skupin a tento rozdíl je podstatný, protože vůči vám nemají stejné povinnosti.

11.1 Skupina A: zpracovatelé jednající podle našich pokynů (čl. 28 GDPR)

Žádného zpracovatele nevyužíváme bez smlouvy o zpracování osobních údajů odpovídající čl. 28 GDPR. Každý z výše uvedených příjemců zpracovává údaje pouze podle našich doložených pokynů a nesmí je použít pro vlastní účely.

11.2 Telegram: interní kanál, popsaný tak, jaký je

Používáme kanál Telegram, přísně interní pro náš vlastní tým, abychom se okamžitě dozvěděli, že dorazila žádost o přístup k platformě, ať už z prezentační stránky některé z jejích služeb, nebo z přihlašovací stránky platformy, dále zpětná vazba, odpověď na zpětnou vazbu, žádost o kontaktování ohledně tarifu Enterprise nebo potvrzení dohody autorem cosmetiLEARN. Od 16. září 2026 nese každé z těchto upozornění pouze pevně daný text, stejný pro všechny, bez vašeho jména, vaší e-mailové adresy, názvu vaší společnosti či textu vaší zprávy. Podrobnosti zůstávají v našem administračním panelu a u žádostí o přístup i u žádostí týkajících se tarifu Enterprise v naší firemní e-mailové schránce. Totéž platí pro potvrzení dohody autorem cosmetiLEARN (článek 7.12). Ostatní upozornění, která na tomto kanálu dostáváme, se týkají provozu platformy a neobsahují žádné osobní údaje.

Telegram pro boty nezpřístupňuje žádnou smlouvu o zpracování osobních údajů. Říkáme to na rovinu, místo abychom tvrdili záruku, kterou nemáme, a je to důvod, proč tento kanál omezujeme na interní upozornění a obsah vašich dokumentů z něj držíme venku. Telegram má sídlo mimo Evropský hospodářský prostor.

11.3 Skupina B: příjemci, kteří o zpracování údajů rozhodují sami

Tito příjemci sami rozhodují, jak s obdrženými údaji naloží. Vystupují jako samostatní správci, každý podle vlastních zásad ochrany osobních údajů a vlastních právních povinností:

11.4 Stripe: smíšená role

Stripe uvádíme zvlášť, protože jeho role je smíšená. Viz článek 12.

11.5 Meta: společný správce, jen pokud souhlasíte

Pokud jste na našem webu přijali pixel společnosti Meta, Meta Platforms Ireland Limited (Irsko) dostává z vašeho prohlížeče kroky popsané v článku 7.14. Při jejich shromažďování a předávání jsou Meta a naše společnost společnými správci (čl. 26 GDPR); při měření našich reklam jedná Meta jako náš zpracovatel podle svých Data Processing Terms (čl. 28 GDPR); pro to, co s nimi Meta dělá potom pro vlastní účely, je Meta samostatným správcem podle vlastních Zásad ochrany osobních údajů. Pokud jste nesouhlasili, Meta z naší registrační stránky nedostává nic.

12. Proč má Stripe smíšenou roli

Stripe má smíšenou roli a raději to řekneme na rovinu, než abychom to zjednodušovali:

• Stripe je naším zpracovatelem v té části, ve které podle našich pokynů vybírá platbu a hlásí nám její výsledek.
• Stripe je samostatným správcem v té části, ve které sám rozhoduje, nebo za něj rozhoduje zákon, co s vašimi údaji udělá. Stripe je regulovaným poskytovatelem platebních služeb a sám o sobě podléhá předpisům proti praní peněz, předpisům o identifikaci klienta a předpisům o platebních službách. Tyto účely určuje zákon a Stripe, nikoli my. Nemůžeme Stripe udílet pokyny, jaké údaje sbírat, jak dlouho je uchovávat ani komu je zpřístupnit.

Stripe dostává vaše jméno, vaši e-mailovou adresu, název vaší společnosti, vaši fakturační adresu, vaše DIČ tam, kde se uplatní, a částku a identifikátor transakce. V části, ve které je Stripe správcem, je předání vašich údajů Stripe předáním mezi dvěma samostatnými správci. Nejsme se Stripe společnými správci.

13. Proč je SmartBill zpracovatelem

SmartBill je opačný případ a stojí za to říct proč.

SmartBill je software, který my používáme k vystavení naší faktury. Název vaší společnosti, adresu a DIČ dostává proto, že mu je předáme my, zpracovává je podle našich pokynů a nemá vlastní profesní povinnost ohledně obsahu faktury. Je tedy zpracovatelem podle čl. 28 GDPR, vázaným smlouvou o zpracování osobních údajů.

Náš externí účetní nebo auditor, který dostává tytéž dokumenty, je naproti tomu samostatným správcem, protože jeho roli upravuje zákon a sám rozhoduje, co potřebuje a na jak dlouho.

14. ANAF a e-Factura

U zákazníků, jejichž operace má místo plnění v Rumunsku, se faktura předává rumunské daňové správě národním systémem RO e-Factura.

ANAF není naším dodavatelem a nejedná naším jménem. Je to orgán, který údaje dostává na základě právní povinnosti a zpracovává je jako samostatný správce. Toto předání nevyžaduje váš souhlas a nelze je vypnout. Totéž platí pro opravný daňový doklad vystavený po vrácení peněz.

15. Ověření DIČ (VIES)

Než uplatníme nebo neuplatníme režim přenesení daňové povinnosti, ověříme DIČ, které nám sdělíte, ve VIES, systému Evropské komise, u čísel přidělených v Evropské unii. VIES je systémem orgánu EU a dotaz nezahrnuje předání mimo Evropský hospodářský prostor.

V odpovědi dostaneme informaci, zda je číslo platné, nebo že systém nedokázal odpovědět, což zaznamenáváme jako samostatný výsledek, a tam, kde je systém poskytuje, jméno a adresu spojené s tímto číslem. Doklad o ověření, včetně jeho data a výsledku, uchováváme jako podklad k režimu DPH, který jsme na váš nákup uplatnili.

U osoby samostatně výdělečně činné je DIČ osobním údajem, a proto toto ověření uvádíme, přestože vypadá jako údaj o firmě.

16. Předávání mimo Evropský hospodářský prostor

Někteří naši dodavatelé mají sídlo mimo Evropský hospodářský prostor nebo patří do skupin, které tam sídlí. U každého z nich uvádíme zemi a skutečně uplatněnou záruku:

O kopii záruk, které máme, nás můžete požádat zprávou na info@cosmetifull.com.

17. Jak dlouho vaše údaje uchováváme

Různé údaje mají různé doby uchování. Nepoužíváme jediný obecný vzorec.

17.1 Účetní doba vysvětlená

Rumunské právo (čl. 23 a čl. 25 zákona o účetnictví č. 82/1991, ve znění zákona č. 36/2023 účinného od 15. ledna 2023) vyžaduje, aby povinné účetní záznamy a účetní doklady, které za nimi stojí, včetně faktur, byly uchovávány pět let počítáno od 1. července roku následujícího po účetním období, ve kterém byly vyhotoveny. V praxi u faktury vystavené v roce 2026 běží tato doba od 1. července 2027 a končí 30. června 2032.

Tato doba se shoduje s lhůtou pro stanovení daně: podle čl. 110 zákona č. 207/2015 (rumunského daňového procesního řádu) právo daňové správy stanovit daňové pohledávky zaniká po pěti letech, počítáno od 1. července roku následujícího po roce, k němuž se daňová povinnost vztahuje. Číslo je převzato ze zákona, není to náš odhad.

17.2 Zrušení účtu nesmaže vaše faktury

To je bod, který zákazníky nejčastěji překvapí, a proto to říkáme předem. Zrušení účtu smaže váš účet, vaše analýzy a obsah, který jste předali, ve lhůtách uvedených v tabulce výše. Nesmaže fakturu ani fakturační údaje, které za ní stojí a které musíme uchovávat až do uplynutí výše uvedené zákonné doby. Žádost o výmaz tuto dobu zkrátit nemůže (čl. 17 odst. 3 písm. b) GDPR).

Výmaz odstraní údaje z produkčních systémů ve lhůtách uvedených výše. Záložní kopie, které je stále obsahují, se rotují během 30 dnů, po nichž sama kopie již neexistuje.

18. Bezpečnost

Provoz běží po HTTPS a údaje jsou při přenosu šifrovány. Hesla se nikdy neukládají v otevřené podobě: ukládají se jako odvození PBKDF2-SHA256 se solí pro každého uživatele a se 100 000 iteracemi. Každý účet vidí pouze své vlastní analýzy a firemní účty sdílejí obsah jen mezi svými schválenými členy. Administrativní přístup je omezen na osoby, které jej potřebují. Údaje o kartě se do našich systémů nikdy nedostanou, jak vysvětluje článek 6.

19. Odvozené znalosti: záznamy a souhrny

Při vašem užívání služeb uchováváme záznamy metadat kontrol, nikdy obsahu: například druh a závažnost zjištěných nedostatků, právní ustanovení, z něhož vyplývají, trhy, jazyky a skóre analýzy, nebo u informační dokumentace k přípravku to, které povinnosti zůstávají nesplněné, a to v podobě uzavřených kódů. Každý záznam je navázán na jednosměrný kód odvozený z vaší e-mailové adresy, nikoli na vaše jméno, a zůstává pseudonymizovaný: není to anonymní údaj, takže s ním zacházíme jako s osobním údajem a vaše práva k němu trvají.

Z těchto záznamů odvozujeme souhrnné znalosti, které používáme ke zlepšování služeb a naší znalostní báze, a to i po skončení smlouvy, a do budoucna také pro oborové přehledy. Souhrn používáme nebo zveřejňujeme pouze tehdy, pokud zahrnuje nejméně 20 událostí a nejméně 5 různých účtů. Sdílíme jej pouze v podobě, která neidentifikuje vás, vaši společnost ani vaše přípravky.

Odvozené znalosti nezahrnují původní dokumenty, receptury, složení, podle nichž by bylo možné přípravek rozpoznat, názvy přípravků ani názvy společností a jména osob. ExpertDesk ve svých vlastních zásadách popisuje, co odvozuje z užívání svého chatu.

Účast můžete vypnout jedním kliknutím. V předvolbách vašeho účtu je přepínač „Přispívat ke znalostem cosmetiFULL“ ve výchozím nastavení zapnutý. Pokud jej vypnete nebo nám napíšete na info@cosmetifull.com, od tohoto okamžiku z vaší činnosti už nic dalšího neodvozujeme, bezplatně a bez jakéhokoli dopadu na službu. To, co je již součástí souhrnu, z něj již nelze oddělit; stávající záznamy se od vašeho účtu odpojí při jeho smazání a můžete nás požádat, abychom je odpojili dříve.

Odvozené znalosti se vztahují na údaje vzniklé od 3. října 2026. Co se dělo předtím, se opírá o popis platný v dané době a u opětovného použití obsahu o písemné souhlasy udělené během beta fáze.

20. Vaše práva

Máte právo na:

• přístup ke svým osobním údajům a na získání jejich kopie;
• opravu údajů, které jsou nepřesné nebo neúplné;
• výmaz svých údajů, v mezích článku 17.2;
• omezení zpracování v případech stanovených zákonem;
• přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo vašeho souhlasu;
• vznesení námitky proti zpracování založenému na našem oprávněném zájmu, jak je uvedeno v článku 21;
• odvolání souhlasu uděleného během beta fáze k opětovnému použití obsahu popsanému v článku 7.8 a souhlasu s pixelem společnosti Meta popsaným v článku 7.14, který odvoláte přes odkaz Nastavení souborů cookie v patičce každé stránky našeho webu, a to kdykoli, bez vlivu na zpracování provedené před odvoláním;
• podání stížnosti u dozorového úřadu.

K uplatnění těchto práv nám napište na info@cosmetifull.com. Odpovídáme ve lhůtách stanovených GDPR, zpravidla do jednoho měsíce. Naším vedoucím dozorovým úřadem je rumunský ANSPDCP (Bd. G-ral Gheorghe Magheru nr. 28-30, sektor 1, Bukurešť, dataprotection.ro). Obrátit se můžete také na dozorový úřad země, ve které žijete nebo pracujete.

Pokud se vaše žádost týká údajů obsažených v dokumentu, který nahrál některý z našich zákazníků, článek 4 vysvětluje, jak s ní naložíme.

21. Vaše právo vznést námitku

Toto právo uvádíme zvlášť, protože si zaslouží vaši pozornost.

Tam, kde vaše údaje zpracováváme na základě našeho oprávněného zájmu (články 7.4, 7.5, 7.6, 7.7, 7.8, 7.9, 7.10, 7.11, 7.12 a, pouze pro otisk proti opakovanému odesílání, 7.13), máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Napište na info@cosmetifull.com a sdělte nám, proti kterému zpracování námitku vznášíte a proč. Toto zpracování zastavíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo ledaže údaje potřebujeme pro určení, výkon nebo obhajobu právních nároků.

Dvě upřímná upřesnění:

• námitka nemůže odstranit údaje, které musíme uchovávat na základě účetních a daňových povinností popsaných v článku 7.2 a v článku 17;
• předcházení podvodům u samotné platby provádí Stripe jako samostatný správce, takže námitka adresovaná nám kontroly prováděné Stripe nevypne. V této věci se můžete obrátit přímo na Stripe.

22. Pokud jste spotřebitel

Tento článek se vztahuje pouze na fyzické osoby, které nakupují k účelům, jež nespadají do jejich obchodní, podnikatelské ani profesní činnosti. Doplňuje zbytek těchto zásad a tam, kde se s ním rozchází, má před ním přednost.

• Žádáme od vás méně fakturačních údajů. U nákupu spotřebitelem potřebujeme vaše jméno a vaši fakturační adresu. DIČ nepožadujeme.
• Nepožadujeme a neuchováváme vaše rumunské osobní identifikační číslo (CNP). Faktura se vystavuje na vaše jméno a adresu. Tam, kde systém e-Factura vyžaduje kód příjemce a Vy se neidentifikujete daňovým číslem, použije se obecný kód stanovený technickou specifikací ANAF. Toto řešení jsme zvolili záměrně, abychom sběr údajů omezili na minimum.
• Uchováváme záznam o vašem právu odstoupit od smlouvy. Uchováváme záznam výslovné žádosti o okamžité poskytnutí služby a potvrzení, které jste udělili při dokončení objednávky, a záznam každého prohlášení o odstoupení, které nám zašlete, protože zákon po nás vyžaduje, abychom byli schopni prokázat, že informace byla poskytnuta. Tento záznam podléhá účetní době uchování.
• Vrácení peněz. Pokud od smlouvy odstoupíte do 14 dnů od nákupu, vrátíme vám peníze za kredity, které jste nevyčerpali. Osobní údaje použité k této operaci (údaje o nákupu, identifikátor transakce, identifikátor vrácení platby) se zpracovávají za účelem splnění smlouvy, čl. 6 odst. 1 písm. b) GDPR, a opravný daňový doklad, který následuje, spadá pod účetní povinnosti podle článku 7.2.
• Stížnosti. Stížnost můžete podat u rumunského úřadu ANSPDCP nebo u dozorového úřadu země, ve které žijete.

23. Cookies a místní úložiště

Platforma používá na vašem zařízení pouze nezbytně nutné technické úložiště: token relace, který vás udržuje přihlášené, vaši e-mailovou adresu a název vaší společnosti, aby je rozhraní mohlo zobrazit bez dalšího dotazu, záznam o tom, že jste se seznámili s právními informacemi, a předvolby, jako je jazyk, motiv vzhledu a způsob zobrazení archivu. Jediná výjimka záleží na vás: pokud jste na našem webu přijali pixel společnosti Meta, naše registrační stránka tuto odpověď přečte a pixel načte a ten pak do vašeho zařízení ukládá to, co je popsáno níže (článek 7.14).

Cookies je z toho pět položek a nastavujeme je my:

PIFBuilder uvádí svou cookie i to, co ukládá v místním úložišti prohlížeče, také ve svých vlastních zásadách ochrany osobních údajů.

Další tři cookies se týkají pixelu společnosti Meta (článek 7.14). První nastavuje náš web, když odpovíte na otázku v jeho okně, a čte ji naše registrační stránka; další dvě nastavuje pixel společnosti Meta na naší doméně, jen pokud jste souhlasili:

S každým krokem může váš prohlížeč poslat společnosti Meta i cookies, které Meta ukládá na facebook.com, a tak Meta rozpozná váš účet. Pixel společnosti Meta může také zapsat několik položek do místního úložiště prohlížeče na naší doméně, například `lastExternalReferrer`, která zaznamenává, zda jste přišli z Facebooku, z Instagramu nebo z jiného webu. Pokud souhlas odvoláte, pixel se zastaví a `_fbp` a `_fbc` se smažou; tyto položky v místním úložišti se už nečtou ani neodesílají a zmizí, když vymažete data webu.

Náš poskytovatel infrastruktury dnes nenastavuje žádnou, a nepředpokládali jsme to: změřili jsme to. Dne 23. srpna 2026 jsme skutečným prohlížečem otevřeli čtyři veřejné plochy (aplikaci LabelCheck, její prezentační stránku, ExpertDesk a web) a spočítali přítomné cookies: nula, na všech čtyřech. Pokud jednoho dne zapneme funkci Cloudflare, která některou nastavuje (například detekci botů), tato tabulka to řekne dřív, než se to stane.

V místním úložišti prohlížeče, které není cookie a neputuje spolu s požadavky, uchováváme token, který vás udržuje přihlášené v aplikaci, vaši e-mailovou adresu, název vaší společnosti, váš jazyk a váš motiv vzhledu. Zmizí, když vymažete data webu. V cosmetiLEARN tam uchováváme jen váš jazyk, motiv vzhledu a to, kde chcete mít asistenta, zda vedle stránky, nebo v panelu: nikdy nic, co jste napsali, ani konverzaci.

Kromě pixelu společnosti Meta, který se spouští jen s vaším souhlasem, jak je popsáno výše, nepoužíváme reklamní cookies, analytiku třetích stran ani sledování napříč weby; kampaň uvedená v odkazu, přes který přijdete, se zaznamenává pouze tak, jak je popsáno v článku 5.1. Vlastní cookies platformy jsou nezbytně nutné a osvobozené od souhlasu podle čl. 4 odst. 6 rumunského zákona č. 506/2004, a proto platforma nezobrazuje vlastní cookie lištu: jediná volba, kterou je třeba udělat, se týká pixelu společnosti Meta, a tu uděláte na našem webu, kde ji můžete kdykoli změnit přes odkaz Nastavení souborů cookie v patičce každé stránky. Tento závěr platí jen tak dlouho, dokud první výše uvedená tabulka neobsahuje nic nad rámec nezbytně nutného.

Platební stránku provozuje Stripe na vlastní doméně Stripe. Jakékoli ukládání nebo čtení informací na vašem zařízení, ke kterému na této stránce dochází, provádí Stripe podle vlastních zásad ochrany osobních údajů a děje se mimo naše stránky.

24. Změny těchto zásad

Pokud tyto zásady změníme, aktualizujeme datum nahoře a o podstatných změnách vás vyrozumíme uvnitř platformy. Když se změna týká nového účelu nebo nového příjemce, informujeme vás dříve, než toto zpracování začne, nikoli až potom. Odvozené znalosti (článek 19) se vztahují pouze na údaje vzniklé od 3. října 2026.

Tyto zásady se ve znění účinném v daném okamžiku vztahují na každý nákup uskutečněný na platformě.

Anglická verze těchto zásad je verzí referenční a má přednost v případě rozporu mezi verzemi. Pro spotřebitele platí upřesnění uvedené na začátku dokumentu.

Nicodemo & Signa Company Srl · Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumunsko · CUI RO15617609 · Reg. J02/809/2003 · info@cosmetifull.com

Obchodní podmínky

Smlouva o zpracování osobních údajů cosmetiFULL