Jazyky: English · Čeština · Deutsch · Español · Français · Italiano · Nederlands · Polski · Português · Română
Tento dokument existuje v deseti jazycích. Anglická verze je verzí referenční.

Zásady ochrany osobních údajů cosmetiFULL

Poslední aktualizace: 10. září 2026 · Vztahuje se na: platformu cosmetiFULL a všechny služby poskytované v jejím rámci

Anglická verze je verzí referenční a má přednost v případě rozporu mezi verzemi. U spotřebitelů má tam, kde se obě verze liší, přednost ve váš prospěch verze v jazyce, ve kterém jste smlouvu uzavřeli, a při pochybnosti o významu některé podmínky má převahu výklad, který je pro vás nejpříznivější.

1. Kdo jsme a v jaké roli

cosmetiFULL je platforma digitálních služeb pro kosmetický obor, kterou provozuje:

Nicodemo & Signa Company Srl

Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumunsko

DIČ / jednotný registrační kód: RO15617609

Číslo v obchodním rejstříku: J02/809/2003

E-mail: info@cosmetifull.com

V těchto zásadách znamenají „my“, „nás“ a „naše“ společnost Nicodemo & Signa Company Srl.

Nemáme stejnou roli u všech údajů na platformě a tento rozdíl je pro vás podstatný.

• Jsme správcem údajů o účtu, o ověřování a o přístupu, údajů o předplacených kreditech a nákupech, fakturačních a účetních údajů, technických a bezpečnostních protokolů platformy a naší komunikace s vámi.
• Jsme zpracovatelem obsahu, který zákazník nahraje, a osobních údajů, které tento obsah obsahuje. Správcem je zde zákazník a my jednáme podle jeho doložených pokynů, na základě smlouvy o zpracování osobních údajů uzavřené s ním podle čl. 28 GDPR. Článek 4 těchto zásad vysvětluje, co to znamená v praxi a na koho se máte obrátit.

Stejnou roli máme u každé služby platformy, současné i budoucí. Dnes platforma zahrnuje LabelCheck (kontrola etiket kosmetických přípravků podle pravidel EU, aktuálně v beta verzi) a ExpertDesk (odborné vedení vytvářené systémem umělé inteligence, ve zkušebním provozu s malou skupinou odborníků). ExpertDesk má vlastní zásady ochrany osobních údajů, dostupné uvnitř aplikace, a na obsah tamních konverzací se použijí ony namísto těchto. Další služby, včetně PIFBuilder a FormulaArchive, se připravují a zatím se neprodávají. Jakmile budou k dispozici, budou se na ně vztahovat tytéž zásady, ledaže pro některou z nich zveřejníme zvláštní.

2. Kontakt pro ochranu osobních údajů a pověřenec pro ochranu osobních údajů

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože naše zpracování nespadá do případů uvedených v čl. 37 odst. 1 GDPR: nejsme orgánem veřejné moci, naše hlavní činnosti nespočívají v rozsáhlém pravidelném a systematickém monitorování osob a zvláštní kategorie osobních údajů nezpracováváme ve velkém rozsahu.

V jakékoli otázce týkající se těchto zásad nebo vašich údajů nám napište na info@cosmetifull.com. To je naše jediné veřejné kontaktní místo pro záležitosti ochrany osobních údajů.

3. Na koho se tyto zásady vztahují

Tyto zásady se vztahují na každého, jehož osobní údaje zpracováváme, a zejména na:

• podnikatelské zákazníky: společnosti, odborníky a jimi pověřené uživatele;
• spotřebitele: fyzické osoby, které nakupují k účelům, jež nespadají do jejich obchodní, podnikatelské ani profesní činnosti;
• osoby uvedené uvnitř dokumentů, které zákazník nahraje, jejichž postavení vysvětluje článek 4.

Tam, kde se pravidlo týká pouze spotřebitelů, to výslovně uvádíme. Článek 22 shrnuje body, které se spotřebitelů týkají zvlášť.

4. Kde jsme zpracovatelem, a nikoli správcem

Velká část toho, co platformou prochází, nejsou naše údaje a nezpracovává se pro naše účely. Když výrobce, konzultant nebo posuzovatel bezpečnosti nahraje grafický návrh etikety, recepturu nebo dokumentaci přípravku, může tento materiál uvádět konkrétní osoby: odpovědnou osobu vytištěnou na obalu, technický kontakt, posuzovatele bezpečnosti, který dokument podepisuje.

U těchto údajů platí:

• správcem je zákazník, který je nahrává. On rozhoduje, proč se zpracovávají a co se s nimi děje.
• my jsme zpracovatelem. Zpracováváme je pouze proto, abychom zajistili funkce, o které zákazník žádá, podle jeho doložených pokynů, a nikdy pro naše vlastní účely.
• Vztah se řídí smlouvou o zpracování osobních údajů, která tvoří přílohu našich Podmínek poskytování služeb a která obsahuje to, co vyžaduje čl. 28 odst. 3 GDPR, včetně seznamu dalších zpracovatelů a upozornění, které dostanete předtím, než se některý z nich změní.

V hře je několik úrovní osob: organizace zákazníka, její vlastní zaměstnanci, uživatelé, které zve s přístupem pouze pro čtení, a externí odborníci, se kterými se rozhodne dokument sdílet. O tom všem rozhoduje organizace uvnitř platformy.

Pokud jste uvedeni v dokumentu, který nahrál některý z našich zákazníků, povinnost informovat vás podle čl. 13 a čl. 14 GDPR leží na této organizaci, nikoli na nás, protože je to organizace, kdo s vámi má vztah a kdo rozhoduje, co se s vašimi údaji stane. Pokud nám napíšete, abyste k těmto údajům uplatnili některé právo, o žádosti nerozhodujeme my: bez zbytečného odkladu ji předáme organizaci a pomůžeme jí vám odpovědět, jak vyžaduje čl. 28 odst. 3 písm. e) GDPR. Sdělte nám, které společnosti dokument patří, a my žádost nasměrujeme dál.

Zbytek těchto zásad popisuje údaje, u kterých jsme správcem my, není-li uvedeno jinak.

5. Jaké údaje zpracováváme

5.1 Údaje o účtu

Jméno a příjmení, e-mailová adresa, název společnosti tam, kde se uplatní, heslo uložené jako otisk (hash), role ve firemním účtu, jazyk a předvolby rozhraní, datum registrace.

5.2 Obsah, který nám předáváte (zde jsme zpracovatelem, viz článek 4)

Grafické návrhy etiket, texty, receptury a dokumentace přípravků, které nám předáváte, analýzy a dokumenty uložené na vašem účtu a vaše zprávy v upřesňujícím chatu.

Obrázky, které nahráváte k analýze, se zpracovávají proto, aby vznikl výsledek, a neukládají se: na účtu zůstává analýza, její shrnutí, verze a vaše zprávy. Dokumenty připojené k prohlášení a soubory připojené ke zprávě se zpětnou vazbou se ukládají.

Zvláštní kategorie osobních údajů nepožadujeme a neměli byste je nahrávat.

5.3 Údaje o nákupu a fakturační údaje

Tato kategorie existuje proto, že se platforma prodává. Zpracováváme:

• u podnikatelských zákazníků: název společnosti, fakturační adresu, zemi, DIČ nebo daňový identifikační kód;
• u spotřebitelů: jméno a příjmení a fakturační adresu;
• výsledek ověření DIČ popsaného v článku 15, včetně případu, kdy systém nedokázal odpovědět;
• podklady použité k určení vaší země pro účely DPH, tedy fakturační adresu, kterou nám sdělíte, a IP adresu nákupu, jak vyžaduje čl. 24b prováděcího nařízení (EU) č. 282/2011;
• údaje o nákupu: datum, počet zakoupených kreditů, částku, měnu, uplatněný režim DPH;
• zůstatek kreditů a historii jejich čerpání napříč službami platformy;
• číslo faktury, datum faktury a kopii faktury;
• identifikátor transakce a případně identifikátor vrácení platby obdržený od Stripe;
• u spotřebitelů: záznam výslovné žádosti o okamžité poskytnutí služby a záznam potvrzení uděleného podle článku 34 Podmínek poskytování služeb, jakož i záznam každého prohlášení o odstoupení od smlouvy, které nám zašlete.

Fakturační náležitosti nejsou volitelné. Jsou tím, co daňové právo předepisuje uvést na faktuře (čl. 319 zákona č. 227/2015, rumunského daňového zákoníku).

5.4 Údaje o platební kartě

Údaje o platebních kartách nezpracováváme. Viz článek 6.

5.5 Údaje o užívání a technické údaje

Protokoly nezbytné k provozu a zabezpečení platformy: časová razítka, IP adresa, user agent, metadata požadavků, protokoly chyb, záznamy o užívání podle jednotlivých účtů, bezpečnostní události.

5.6 Komunikace

Zprávy, které nám posíláte kanálem pro zpětnou vazbu v aplikaci a e-mailem, včetně souborů, které k nim připojíte, a naše odpovědi.

Do této kategorie patří také údaje, které nám poskytnete, když nás požádáte, abychom vás kontaktovali ohledně tarifu Enterprise: vaše jméno, vaše e-mailová adresa, název vaší společnosti, vaše telefonní číslo a vaše zpráva, pokud ji připojíte.

6. Co se děje s údaji o vaší kartě

Platba probíhá na platební stránce provozované společností Stripe. Číslo vaší karty, datum její platnosti a bezpečnostní kód sbírá Stripe přímo ve svých vlastních systémech. Nikdy neprocházejí našimi systémy, nikdy je nevidíme a nikdy je neukládáme.

U každé platby dostáváme pouze výsledek (úspěšná, neúspěšná, vrácená), identifikátor transakce a náležitosti, které potřebujeme k vystavení faktury.

7. Proč vaše údaje zpracováváme a na jakém právním základu

7.1 Abychom poskytovali platformu a plnili smlouvu uzavřenou s vámi

Právní základ: čl. 6 odst. 1 písm. b) GDPR (splnění smlouvy).

Založení a správa vašeho účtu a vašeho firemního účtu; provoz služeb, o které žádáte; ukládání analýz a dokumentů na vašem účtu; provoz chatu a překladů, o které žádáte; prodej a připsání předplacených kreditů; účtování ceny; odečítání kreditů podle toho, jak služby čerpáte; vyřizování vrácení peněz za nevyčerpané kredity; servisní zprávy spojené s vaším nákupem, jako je potvrzení uzavření smlouvy.

7.2 Abychom vystavovali faktury, vedli účetnictví a podávali hlášení daňové správě

Právní základ: čl. 6 odst. 1 písm. c) GDPR (splnění právní povinnosti), s povinností uvedenou jmenovitě:

• vystavení faktury a její povinný obsah: čl. 319 zákona č. 227/2015 (rumunský daňový zákoník);
• vedení účetních záznamů a účetních dokladů: čl. 23 a čl. 25 zákona o účetnictví č. 82/1991;
• uchovávání kopií vystavených a přijatých faktur: čl. 319 odst. (31) až (35) zákona č. 227/2015;
• předání faktury národním systémem RO e-Factura u operací s místem plnění v Rumunsku: OUG č. 120/2021, rozšířené na B2B zákonem č. 296/2023 a na B2C nařízením OUG č. 69/2024;
• uchovávání dokladu o tom, že předsmluvní informace byly poskytnuty a že spotřebitel výslovně požádal o okamžité poskytnutí služby, tedy důkazu, který musíme být podle spotřebitelského práva schopni předložit.

Toto zpracování pokračuje, i když svůj účet zrušíte. Viz článek 17.

7.3 Abychom určili váš režim DPH a ověřili vaše DIČ

Právní základ: čl. 6 odst. 1 písm. c) GDPR (splnění právní povinnosti).

Povinností je určit místo plnění a režim DPH u transakce a mít doklad o vašem postavení osoby povinné k dani a o vaší zemi: čl. 44 a 59c směrnice 2006/112/ES a čl. 24b prováděcího nařízení (EU) č. 282/2011, provedené v zákoně č. 227/2015 (rumunském daňovém zákoníku). Jak ověření probíhá, popisuje článek 15.

7.4 Abychom předcházeli platebním podvodům a zneužití předplacených kreditů

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Naším oprávněným zájmem, uvedeným výslovně, jak vyžaduje čl. 13 odst. 1 písm. d) GDPR, je předcházet podvodným platbám, neoprávněnému použití cizí karty a zneužití předplacených kreditů, na ochranu naši i na ochranu našich zákazníků. Patří sem automatizovaná kontrola nákupu popsaná v článku 9. Kontroly podvodů u samotné platební transakce provádí Stripe vlastními nástroji a podle vlastních pravidel, jak vysvětluje článek 12.

7.5 Abychom udrželi platformu bezpečnou a funkční

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Naším oprávněným zájmem je udržet službu dostupnou, bezpečnou a správně fungující: bezpečnostní protokoly, předcházení zneužití, diagnostika chyb a plánování kapacity.

7.6 Abychom vytvářeli souhrnné statistiky o užívání platformy

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Naším oprávněným zájmem je porozumět tomu, které regulatorní problémy se vyskytují nejčastěji, abychom zlepšovali služby a zveřejňovali oborové přehledy. Co a jak k tomuto účelu uchováváme, popisuje článek 19. Proti tomuto zpracování můžete vznést námitku podle článku 21 a podnikatelští zákazníci nás navíc mohou požádat, abychom z něj jejich účet vyňali.

7.7 Abychom klasifikovali zpětnou vazbu, kterou nám posíláte

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

Naším oprávněným zájmem je zajistit, aby se skutečná regulatorní oprava nahlášená uživatelem neztratila mezi zprávami. Jak to funguje a jakou roli v tom má náš poskytovatel umělé inteligence, popisuje článek 8.

7.8 Abychom z předaného obsahu zlepšovali naši redakčně spravovanou regulatorní znalostní bázi

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas).

Pokud nám organizace udělí samostatný písemný souhlas, můžeme obsah etiket a dokumentace, které předala, znovu použít ke zlepšení naší redakčně spravované regulatorní znalostní báze. Bez tohoto souhlasu se obsah k tomuto účelu znovu nepoužívá. Souhlas lze kdykoli odvolat zprávou na info@cosmetifull.com, bez vlivu na zpracování provedené před odvoláním (čl. 7 odst. 3 GDPR), a jeho odvolání nemá žádný dopad na službu.

7.9 Abychom vám odpověděli

Právní základ: čl. 6 odst. 1 písm. b) a čl. 6 odst. 1 písm. f) GDPR.

Odpovědi na vaše zprávy a na vaši zpětnou vazbu a provozní sdělení o službě.

Když nás požádáte, abychom vás kontaktovali ohledně tarifu Enterprise, použijeme tyto údaje pouze k tomu, abychom vám ohledně této žádosti zavolali nebo vám písemně odpověděli. Právním základem je čl. 6 odst. 1 písm. b) GDPR (provedení opatření přijatých před uzavřením smlouvy na vaši žádost). Pokud jednáte jménem společnosti, je právním základem také čl. 6 odst. 1 písm. f) GDPR (náš oprávněný zájem odpovědět na obchodní poptávku); proti zpracování na základě tohoto oprávněného zájmu můžete vznést námitku podle článku 21. Tyto údaje nepoužíváme k marketingovým účelům.

S výjimkou účelu podle článku 7.8 souhlas jako právní základ nepoužíváme. Zejména jej nepoužíváme pro fakturaci, účetnictví ani předcházení podvodům, protože toto zpracování nemůže na žádost skončit: ukládá nám je zákon nebo je potřebné k ochraně služby.

8. Zpracování umělou inteligencí a transparentnost umělé inteligence

Analýzy, návrhy a odpovědi vytvářené platformou jsou generovány systémem umělé inteligence. Když používáte chat nebo kteroukoli asistovanou funkci, komunikujete se systémem umělé inteligence, a nikoli s lidským operátorem. Uvádíme to i v rozhraní, v souladu s povinností transparentnosti podle čl. 50 nařízení (EU) 2024/1689, která se použije od 2. srpna 2026.

Obsah, který nám předáváte, se zpracovává prostřednictvím API našeho poskytovatele umělé inteligence (Anthropic), aby vznikly vaše výsledky. Podle obchodních podmínek, kterými se naše užívání tohoto API řídí, se předaný obsah nepoužívá k trénování modelů poskytovatele.

Téhož poskytovatele používáme také ke klasifikaci zpětné vazby, kterou nám posíláte, aby se skutečná regulatorní oprava neztratila mezi zprávami. Zpráva, krátký výňatek z analýzy, které se týká, a klasifikace se uchovávají, návrh, který z toho vzejde, vždy posoudí člověk dříve, než se cokoli změní, a platí totéž smluvní vyloučení trénování.

Náš poskytovatel umělé inteligence uchovává předaný obsah a výsledky nejdéle 30 dnů od jejich přijetí nebo vytvoření, s výjimkou delší doby, kterou poskytovatel uplatňuje na případy porušení svých pravidel užívání, za účelem sledování zneužití, a k žádnému jinému účelu. K žádnému dalšímu použití nedáváme souhlas.

Výsledky mají informativní povahu a mohou obsahovat chyby. Podporují odborné posouzení, nenahrazují úsudek kvalifikovaného odborníka a neosvědčují soulad s předpisy. Odpovědnost za soulad kosmetického přípravku zůstává na hospodářském subjektu a na odpovědné osobě podle nařízení (ES) č. 1223/2009.

9. Automatizované kontroly nákupů a účtů

Neprovádíme vaše profilování.

Automatizovaná kontrola nákupu existuje a omezuje se na jedinou věc: nákup s neobvyklými údaji, například s neobvykle vysokým počtem kreditů nebo z účtu, který nedokážeme přiřadit, se automaticky pozastaví a předtím, než se kredity připíšou, jej posoudí člověk. Rozhodnutí pozastavit účet nebo odmítnout nákup vždy činí člověk, nikdy systém. O přezkoumání výsledku nás můžete požádat zprávou na info@cosmetifull.com.

Samotnou platbu mohou také automaticky odmítnout nebo zablokovat protipodvodné systémy Stripe, podle vlastních kritérií Stripe. Toto posouzení provádí Stripe, nikoli my. Pokud je vaše platba odmítnuta, můžete napsat nám a můžete se také obrátit přímo na Stripe.

10. Co se stane, pokud své údaje neposkytnete

Některé údaje vyžaduje zákon, jiné smlouva:

• Vyžadované daňovým právem: název společnosti nebo jméno a příjmení, fakturační adresa a u osob povinných k dani DIČ. Bez nich nemůžeme vystavit fakturu, a nemůžeme vám tedy prodat kredity.
• Vyžadované smlouvou: e-mailová adresa a heslo, bez kterých nemůžeme účet založit ani zabezpečit.
• Volitelné: všechno ostatní, například další administrativní kontakt. Jejich neposkytnutí nemá jiný následek než ztrátu tohoto pohodlí.

11. Kdo vaše údaje dostává

Řetězec dodavatelů držíme krátký. Příjemci se dělí do tří různých skupin a tento rozdíl je podstatný, protože vůči vám nemají stejné povinnosti.

11.1 Skupina A: zpracovatelé jednající podle našich pokynů (čl. 28 GDPR)

Žádného zpracovatele nevyužíváme bez smlouvy o zpracování osobních údajů odpovídající čl. 28 GDPR. Každý z výše uvedených příjemců zpracovává údaje pouze podle našich doložených pokynů a nesmí je použít pro vlastní účely.

11.2 Telegram: interní kanál, popsaný tak, jaký je

Používáme kanál Telegram, přísně interní pro náš vlastní tým, abychom se okamžitě dozvěděli, že dorazila zpráva se zpětnou vazbou. Toto oznámení nese vaše jméno, vaši e-mailovou adresu, název vaší společnosti a text zprávy, kterou jste nám poslali, včetně krátkého výňatku z analýzy, které se zpětná vazba týká. Nikdy nenese obsah dokumentů, které nahráváte. Tento kanál používáme také k tomu, abychom se dozvěděli, že dorazila žádost o kontaktování ohledně tarifu Enterprise: toto upozornění nese pouze pevně daný text a žádné vaše údaje.

Telegram pro boty nezpřístupňuje žádnou smlouvu o zpracování osobních údajů. Říkáme to na rovinu, místo abychom tvrdili záruku, kterou nemáme, a je to důvod, proč tento kanál omezujeme na interní upozornění a obsah vašich dokumentů z něj držíme venku. Telegram má sídlo mimo Evropský hospodářský prostor.

11.3 Skupina B: příjemci, kteří o zpracování údajů rozhodují sami

Tito příjemci sami rozhodují, jak s obdrženými údaji naloží. Vystupují jako samostatní správci, každý podle vlastních zásad ochrany osobních údajů a vlastních právních povinností:

11.4 Stripe: smíšená role

Stripe uvádíme zvlášť, protože jeho role je smíšená. Viz článek 12.

12. Proč má Stripe smíšenou roli

Stripe má smíšenou roli a raději to řekneme na rovinu, než abychom to zjednodušovali:

• Stripe je naším zpracovatelem v té části, ve které podle našich pokynů vybírá platbu a hlásí nám její výsledek.
• Stripe je samostatným správcem v té části, ve které sám rozhoduje, nebo za něj rozhoduje zákon, co s vašimi údaji udělá. Stripe je regulovaným poskytovatelem platebních služeb a sám o sobě podléhá předpisům proti praní peněz, předpisům o identifikaci klienta a předpisům o platebních službách. Tyto účely určuje zákon a Stripe, nikoli my. Nemůžeme Stripe udílet pokyny, jaké údaje sbírat, jak dlouho je uchovávat ani komu je zpřístupnit.

Stripe dostává vaše jméno, vaši e-mailovou adresu, název vaší společnosti, vaši fakturační adresu, vaše DIČ tam, kde se uplatní, a částku a identifikátor transakce. V části, ve které je Stripe správcem, je předání vašich údajů Stripe předáním mezi dvěma samostatnými správci. Nejsme se Stripe společnými správci.

13. Proč je SmartBill zpracovatelem

SmartBill je opačný případ a stojí za to říct proč.

SmartBill je software, který my používáme k vystavení naší faktury. Název vaší společnosti, adresu a DIČ dostává proto, že mu je předáme my, zpracovává je podle našich pokynů a nemá vlastní profesní povinnost ohledně obsahu faktury. Je tedy zpracovatelem podle čl. 28 GDPR, vázaným smlouvou o zpracování osobních údajů.

Náš externí účetní nebo auditor, který dostává tytéž dokumenty, je naproti tomu samostatným správcem, protože jeho roli upravuje zákon a sám rozhoduje, co potřebuje a na jak dlouho.

14. ANAF a e-Factura

U zákazníků, jejichž operace má místo plnění v Rumunsku, se faktura předává rumunské daňové správě národním systémem RO e-Factura.

ANAF není naším dodavatelem a nejedná naším jménem. Je to orgán, který údaje dostává na základě právní povinnosti a zpracovává je jako samostatný správce. Toto předání nevyžaduje váš souhlas a nelze je vypnout. Totéž platí pro opravný daňový doklad vystavený po vrácení peněz.

15. Ověření DIČ (VIES)

Než uplatníme nebo neuplatníme režim přenesení daňové povinnosti, ověříme DIČ, které nám sdělíte, ve VIES, systému Evropské komise, u čísel přidělených v Evropské unii. VIES je systémem orgánu EU a dotaz nezahrnuje předání mimo Evropský hospodářský prostor.

V odpovědi dostaneme informaci, zda je číslo platné, nebo že systém nedokázal odpovědět, což zaznamenáváme jako samostatný výsledek, a tam, kde je systém poskytuje, jméno a adresu spojené s tímto číslem. Doklad o ověření, včetně jeho data a výsledku, uchováváme jako podklad k režimu DPH, který jsme na váš nákup uplatnili.

U osoby samostatně výdělečně činné je DIČ osobním údajem, a proto toto ověření uvádíme, přestože vypadá jako údaj o firmě.

16. Předávání mimo Evropský hospodářský prostor

Někteří naši dodavatelé mají sídlo mimo Evropský hospodářský prostor nebo patří do skupin, které tam sídlí. U každého z nich uvádíme zemi a skutečně uplatněnou záruku:

O kopii záruk, které máme, nás můžete požádat zprávou na info@cosmetifull.com.

17. Jak dlouho vaše údaje uchováváme

Různé údaje mají různé doby uchování. Nepoužíváme jediný obecný vzorec.

17.1 Účetní doba vysvětlená

Rumunské právo (čl. 23 a čl. 25 zákona o účetnictví č. 82/1991, ve znění zákona č. 36/2023 účinného od 15. ledna 2023) vyžaduje, aby povinné účetní záznamy a účetní doklady, které za nimi stojí, včetně faktur, byly uchovávány pět let počítáno od 1. července roku následujícího po účetním období, ve kterém byly vyhotoveny. V praxi u faktury vystavené v roce 2026 běží tato doba od 1. července 2027 a končí 30. června 2032.

Tato doba se shoduje s lhůtou pro stanovení daně: podle čl. 110 zákona č. 207/2015 (rumunského daňového procesního řádu) právo daňové správy stanovit daňové pohledávky zaniká po pěti letech, počítáno od 1. července roku následujícího po roce, k němuž se daňová povinnost vztahuje. Číslo je převzato ze zákona, není to náš odhad.

17.2 Zrušení účtu nesmaže vaše faktury

To je bod, který zákazníky nejčastěji překvapí, a proto to říkáme předem. Zrušení účtu smaže váš účet, vaše analýzy a obsah, který jste předali, ve lhůtách uvedených v tabulce výše. Nesmaže fakturu ani fakturační údaje, které za ní stojí a které musíme uchovávat až do uplynutí výše uvedené zákonné doby. Žádost o výmaz tuto dobu zkrátit nemůže (čl. 17 odst. 3 písm. b) GDPR).

Výmaz odstraní údaje z produkčních systémů ve lhůtách uvedených výše. Záložní kopie, které je stále obsahují, se rotují během 30 dnů, po nichž sama kopie již neexistuje.

18. Bezpečnost

Provoz běží po HTTPS a údaje jsou při přenosu šifrovány. Hesla se nikdy neukládají v otevřené podobě: ukládají se jako odvození PBKDF2-SHA256 se solí pro každého uživatele a se 100 000 iteracemi. Každý účet vidí pouze své vlastní analýzy a firemní účty sdílejí obsah jen mezi svými schválenými členy. Administrativní přístup je omezen na osoby, které jej potřebují. Údaje o kartě se do našich systémů nikdy nedostanou, jak vysvětluje článek 6.

19. Statistická metadata a souhrnné statistiky

U každé analýzy uchováváme záznam statistických metadat, nikdy obsahu: druh a závažnost zjištěných nedostatků, trhy, jazyky a skóre. Tento záznam je navázán na jednosměrný kód odvozený z vaší e-mailové adresy, nikoli na vaše jméno, a zůstává pseudonymizovaný: není to anonymní údaj, takže s ním zacházíme jako s osobním údajem a vaše práva k němu trvají.

Tyto záznamy používáme pouze souhrnně, abychom viděli, které druhy nedostatků v označování se vyskytují nejčastěji a kde, s cílem zlepšovat služby a do budoucna také pro oborové přehledy. Souhrn používáme nebo zveřejňujeme pouze tehdy, pokud zahrnuje nejméně 20 analýz a nejméně 5 různých účtů. Souhrny nikdy neobsahují obsah vašich dokumentů, názvy přípravků, vaši totožnost ani nic, co by mohlo identifikovat vaši společnost.

Vycházejí pouze z metadat. Nevycházejí z věcného obsahu dokumentů, které nám předáváte, z názvů přípravků ani z receptur. Podnikatelští zákazníci nás mohou na adrese info@cosmetifull.com požádat o vynětí svého účtu z tohoto zpracování, bezplatně a bez jakéhokoli dopadu na službu.

20. Vaše práva

Máte právo na:

• přístup ke svým osobním údajům a na získání jejich kopie;
• opravu údajů, které jsou nepřesné nebo neúplné;
• výmaz svých údajů, v mezích článku 17.2;
• omezení zpracování v případech stanovených zákonem;
• přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo vašeho souhlasu;
• vznesení námitky proti zpracování založenému na našem oprávněném zájmu, jak je uvedeno v článku 21;
• odvolání souhlasu kdykoli, u jediného účelu, který na souhlasu stojí a který popisuje článek 7.8, bez vlivu na zpracování provedené před odvoláním;
• podání stížnosti u dozorového úřadu.

K uplatnění těchto práv nám napište na info@cosmetifull.com. Odpovídáme ve lhůtách stanovených GDPR, zpravidla do jednoho měsíce. Naším vedoucím dozorovým úřadem je rumunský ANSPDCP (Bd. G-ral Gheorghe Magheru nr. 28-30, sektor 1, Bukurešť, dataprotection.ro). Obrátit se můžete také na dozorový úřad země, ve které žijete nebo pracujete.

Pokud se vaše žádost týká údajů obsažených v dokumentu, který nahrál některý z našich zákazníků, článek 4 vysvětluje, jak s ní naložíme.

21. Vaše právo vznést námitku

Toto právo uvádíme zvlášť, protože si zaslouží vaši pozornost.

Tam, kde vaše údaje zpracováváme na základě našeho oprávněného zájmu (články 7.4, 7.5, 7.6, 7.7 a 7.9), máte právo kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace. Napište na info@cosmetifull.com a sdělte nám, proti kterému zpracování námitku vznášíte a proč. Toto zpracování zastavíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo ledaže údaje potřebujeme pro určení, výkon nebo obhajobu právních nároků.

Dvě upřímná upřesnění:

• námitka nemůže odstranit údaje, které musíme uchovávat na základě účetních a daňových povinností popsaných v článku 7.2 a v článku 17;
• předcházení podvodům u samotné platby provádí Stripe jako samostatný správce, takže námitka adresovaná nám kontroly prováděné Stripe nevypne. V této věci se můžete obrátit přímo na Stripe.

22. Pokud jste spotřebitel

Tento článek se vztahuje pouze na fyzické osoby, které nakupují k účelům, jež nespadají do jejich obchodní, podnikatelské ani profesní činnosti. Doplňuje zbytek těchto zásad a tam, kde se s ním rozchází, má před ním přednost.

• Žádáme od vás méně fakturačních údajů. U nákupu spotřebitelem potřebujeme vaše jméno a vaši fakturační adresu. DIČ nepožadujeme.
• Nepožadujeme a neuchováváme vaše rumunské osobní identifikační číslo (CNP). Faktura se vystavuje na vaše jméno a adresu. Tam, kde systém e-Factura vyžaduje kód příjemce a Vy se neidentifikujete daňovým číslem, použije se obecný kód stanovený technickou specifikací ANAF. Toto řešení jsme zvolili záměrně, abychom sběr údajů omezili na minimum.
• Uchováváme záznam o vašem právu odstoupit od smlouvy. Uchováváme záznam výslovné žádosti o okamžité poskytnutí služby a potvrzení, které jste udělili při dokončení objednávky, a záznam každého prohlášení o odstoupení, které nám zašlete, protože zákon po nás vyžaduje, abychom byli schopni prokázat, že informace byla poskytnuta. Tento záznam podléhá účetní době uchování.
• Vrácení peněz. Pokud od smlouvy odstoupíte do 14 dnů od nákupu, vrátíme vám peníze za kredity, které jste nevyčerpali. Osobní údaje použité k této operaci (údaje o nákupu, identifikátor transakce, identifikátor vrácení platby) se zpracovávají za účelem splnění smlouvy, čl. 6 odst. 1 písm. b) GDPR, a opravný daňový doklad, který následuje, spadá pod účetní povinnosti podle článku 7.2.
• Stížnosti. Stížnost můžete podat u rumunského úřadu ANSPDCP nebo u dozorového úřadu země, ve které žijete.

23. Cookies a místní úložiště

Platforma používá na vašem zařízení pouze nezbytně nutné technické úložiště: token relace, který vás udržuje přihlášené, vaši e-mailovou adresu a název vaší společnosti, aby je rozhraní mohlo zobrazit bez dalšího dotazu, záznam o tom, že jste se seznámili s právními informacemi, a předvolby, jako je jazyk, motiv vzhledu a způsob zobrazení archivu.

Cookie je z toho pouze jediná položka a nastavujeme ji my:

Náš poskytovatel infrastruktury dnes nenastavuje žádnou, a nepředpokládali jsme to: změřili jsme to. Dne 23. srpna 2026 jsme skutečným prohlížečem otevřeli čtyři veřejné plochy (aplikaci LabelCheck, její prezentační stránku, ExpertDesk a web) a spočítali přítomné cookies: nula, na všech čtyřech. Pokud jednoho dne zapneme funkci Cloudflare, která některou nastavuje (například detekci botů), tato tabulka to řekne dřív, než se to stane.

V místním úložišti prohlížeče, které není cookie a neputuje spolu s požadavky, uchováváme token, který vás udržuje přihlášené v aplikaci, vaši e-mailovou adresu, název vaší společnosti, váš jazyk a váš motiv vzhledu. Zmizí, když vymažete data webu.

Nepoužíváme reklamní cookies, analytiku třetích stran ani sledování. Nezbytně nutné technické cookies jsou osvobozeny od souhlasu podle čl. 4 odst. 5 rumunského zákona č. 506/2004, a proto web nezobrazuje cookie lištu. Tento závěr platí jen tak dlouho, dokud výše uvedená tabulka neobsahuje nic nad rámec nezbytně nutného.

Platební stránku provozuje Stripe na vlastní doméně Stripe. Jakékoli ukládání nebo čtení informací na vašem zařízení, ke kterému na této stránce dochází, provádí Stripe podle vlastních zásad ochrany osobních údajů a děje se mimo naše stránky.

24. Změny těchto zásad

Pokud tyto zásady změníme, aktualizujeme datum nahoře a o podstatných změnách vás vyrozumíme uvnitř platformy. Když se změna týká nového účelu nebo nového příjemce, informujeme vás dříve, než toto zpracování začne, nikoli až potom.

Tyto zásady se ve znění účinném v daném okamžiku vztahují na každý nákup uskutečněný na platformě.

Anglická verze těchto zásad je verzí referenční a má přednost v případě rozporu mezi verzemi. Pro spotřebitele platí upřesnění uvedené na začátku dokumentu.

Nicodemo & Signa Company Srl · Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumunsko · CUI RO15617609 · Reg. J02/809/2003 · info@cosmetifull.com

Obchodní podmínky