Ochrana osobních údajů

Tyto zásady popisují, jak SENTORA ONE s.r.o. nakládá s osobními údaji návštěvníků a zákazníků e-shopu https://sentora.cz, v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správce: SENTORA ONE s.r.o.
IČO: 29850746
Sídlo: Barákova 561/79, Božkov, 326 00 Plzeň
Kontakt pro záležitosti osobních údajů: info@sentora.cz

Pověřenec pro ochranu osobních údajů nebyl jmenován: rozsah ani povaha zpracování jej nevyžadují.

2. Jaké údaje zpracováváme, proč a na jakém základě

a) Vyřízení objednávky a plnění smlouvy

Údaje: jméno a příjmení, doručovací adresa, e-mail, telefon, obsah objednávky, údaje o platbě (nikoli čísla karet) a doručení.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); navazující uchování dokladů plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Doba: po dobu vyřízení objednávky a záručních lhůt; faktury a další účetní záznamy 5 let od konce účetního období, kterého se týkají (§ 31 zákona č. 563/1991 Sb., o účetnictví), případně déle, vyžaduje-li to lhůta pro stanovení daně (zákon č. 280/2009 Sb., daňový řád).
Poskytnutí údajů je smluvním požadavkem: bez nich objednávku nelze vyřídit.

b) Zákaznický účet

Údaje: e-mail, heslo (ukládáme výhradně v podobě bezpečného otisku, scrypt), jméno, historie objednávek, oblíbené produkty, obsah košíku; při přihlášení přes Google identifikátor a e-mail Google účtu.
Právní základ: plnění smlouvy (vedení účtu na vaši žádost).
Doba: do zrušení účtu; poté anonymizace či výmaz, nebrání-li tomu zákonná povinnost.

c) Newsletter

Údaje: e-mail, datum a zdroj udělení souhlasu.
Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR), udělený aktivním přihlášením k odběru.
Doba: do odvolání souhlasu: odhlásit se lze kdykoli odkazem v každém obchodním e-mailu; poté e-mail pro tento účel dále nezpracováváme.

d) Obchodní sdělení zákazníkům (oprávněný zájem)

Zákazníkům můžeme na e-mail zaslat sdělení týkající se obdobného zboží (včetně připomenutí nedokončené objednávky) na základě oprávněného zájmu (recital 47 GDPR, § 7 odst. 3 zákona č. 480/2004 Sb.). Proti tomuto zpracování lze kdykoli bezplatně vznést námitku: odhlašovací odkaz je v každém takovém e-mailu.

e) Kontaktní formulář a komunikace

Údaje: jméno, e-mail, případně telefon a obsah zprávy.
Právní základ: oprávněný zájem na vyřízení vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR), u dotazů ke smlouvě plnění smlouvy.
Doba: po dobu vyřízení a přiměřenou dobu poté (zpravidla 1 rok).

f) Recenze produktů

Údaje: zvolené jméno, e-mail, obsah hodnocení.
Právní základ: oprávněný zájem (transparentní hodnocení nabídky); recenze zveřejňujeme po schválení.
Pro hlasování „líbí se mi“ u recenzí ukládá prohlížeč náhodně vygenerovaný identifikátor (localStorage), aby bylo možné hlasovat jen jednou. Identifikátor neobsahuje žádné osobní údaje a nelze jej spojit s konkrétní osobou.

g) Cookies a měření návštěvnosti

Nezbytné cookies používáme vždy (chod obchodu: přihlášení, košík, uložení vaší volby souhlasu). Analytické a marketingové cookies aktivujeme pouze s vaším souhlasem uděleným v cookie liště; souhlas lze kdykoli změnit v patičce webu („Nastavení cookies“). Nástroje Google (Tag Manager, Analytics, Google Ads), Seznam.cz (Sklik), Microsoft Clarity a Meta se na stránce načtou až po udělení souhlasu s kategorií, do které patří; do té doby je web vůbec nespouští a neodesílá jim žádné údaje. Odvoláním souhlasu se jejich další spouštění zastaví. Podrobný přehled včetně dob platnosti obsahují Zásady používání cookies.

Návštěvnost webu měříme vlastním řešením bez cookies: server si pro rozlišení unikátních návštěv ukládá pouze denně obměňovaný, solený otisk (hash) IP adresy a prohlížeče. Otisk nelze převést zpět na IP adresu, druhý den jej nelze propojit s předchozím a žádné osobní údaje se při něm neukládají. Právním základem je oprávněný zájem na základním přehledu o návštěvnosti (čl. 6 odst. 1 písm. f) GDPR).

Doplňkově využíváme službu Vercel Web Analytics od provozovatele hostingu Vercel Inc., rovněž bez cookies a bez ukládání čehokoli ve vašem prohlížeči. Návštěvu rozlišuje pouze otisk (hash) vytvořený z příchozího požadavku, který se po 24 hodinách zahazuje, a vyhodnocujeme jen souhrnná čísla (zobrazené stránky, zdroj návštěvy, typ zařízení, země). Z adres stránek před odesláním odstraňujeme všechny parametry kromě označení reklamních kampaní (utm). Právním základem je rovněž oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

h) Parfémový asistent (AI) v konfigurátoru

Údaje: text, který asistentovi napíšete, a rozpracovaný parfém (zvolené vůně a jejich poměr, krok konfigurátoru, koncentrace, název). IP adresu u asistenta neukládáme. Dokud parfém neobjednáte, záznam konverzace nespojujeme s vaším účtem ani s vámi. Když parfém, u kterého jste asistenta použili, objednáte, připojíme kopii konverzace (vaše zprávy, odpovědi asistenta a jeho návrhy) k objednávce, aby z ní mohl vycházet ten, kdo parfém míchá, a abychom mohli vyřídit případnou reklamaci. Prosíme, nepište asistentovi osobní údaje.
Účel: navrhnout nebo doplnit složení a název parfému a odpovědět na otázky k němu; anonymní záznam konverzací používáme ke zlepšování asistenta a k řešení případných stížností; kopii u objednávky k výrobě objednaného parfému a k vyřízení reklamace.
Právní základ: oprávněný zájem na poskytnutí služby, o kterou jste požádali, a na jejím zlepšování (čl. 6 odst. 1 písm. f) GDPR); u kopie konverzace u objednávky plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Zpracování: odpovědi vytváří jazykový model Claude společnosti Anthropic, kterému text předává služba Vercel AI Gateway. Zpracování probíhá v datových centrech v EU, poskytovatel texty po vyřízení neuchovává a nepoužívá je k tréninku modelů.
Doba: anonymní záznam konverzace 90 dní, poté se sám smaže. Kvůli ochraně před zneužitím počítáme dotazy podle denně obměňovaného, soleného otisku (hash) IP adresy, který nelze převést zpět a po 2 dnech se maže. Kopie konverzace u objednávky se uchovává stejně dlouho jako objednávka. V otevřené stránce zůstává samotná konverzace jen do jejího zavření; do košíku v prohlížeči se ukládá pouze identifikátor konverzace, ne její text.

3. Příjemci a zpracovatelé

Údaje předáváme pouze v rozsahu nezbytném pro daný účel těmto kategoriím příjemců:

Comgate, a.s.: zpracování online plateb (samostatný správce pro platební transakci),
Zásilkovna s.r.o. (Packeta): doručení zásilek a vrácení zboží (jméno, adresa nebo zvolené výdejní místo, telefon, e-mail),
Vercel Inc.: hosting a provoz webu a souhrnné měření návštěvnosti a rychlosti webu bez cookies (Vercel Web Analytics, Vercel Speed Insights),
MongoDB, Inc. (Atlas): databázová infrastruktura,
Vercel Inc. (služba AI Gateway) a jejím prostřednictvím poskytovatelé jazykového modelu Claude společnosti Anthropic v EU (Google Cloud nebo Amazon Web Services): parfémový asistent v konfigurátoru, zpracování v datových centrech v EU bez uchovávání textů a bez tréninku modelů,
Google Ireland Limited: přihlášení účtem Google (jen pokud jej zvolíte); při udělení souhlasu s analytickými/marketingovými cookies též nástroje Google (Tag Manager, Analytics, Google Ads),
Microsoft Ireland Operations Limited: Microsoft Clarity (anonymizované záznamy relací a teplotní mapy), jen se souhlasem s analytickými cookies,
Meta Platforms Ireland Limited: měření konverzí a cílení reklamy na Facebooku a Instagramu, jen se souhlasem s marketingovými cookies. Pro spárování nákupu s reklamou předáváme e-mail a telefon výhradně v podobě nezvratného otisku (SHA-256), nikdy v čitelné podobě,
Seznam.cz, a.s.: měření konverzí a retargeting v síti Sklik, jen se souhlasem s marketingovými cookies (pouze na sentora.cz),
Váš Hosting s.r.o. (Česká republika): e-mailové schránky a odesílání transakčních a obchodních e-mailů,
účetní a daňoví poradci, právní zástupci a orgány veřejné moci, ukládá-li to zákon.

Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR. Někteří poskytovatelé mohou údaje zpracovávat i mimo EU/EHP (zejména USA); v takovém případě je předání založeno na rozhodnutí Komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložkách.

4. Vaše práva

Právo na přístup: potvrzení, zda údaje zpracováváme, a kopii údajů (čl. 15),
Právo na opravu nepřesných či doplnění neúplných údajů (čl. 16),
Právo na výmaz („být zapomenut“), nebrání-li tomu zákonná povinnost či jiný převažující titul (čl. 17),
Právo na omezení zpracování (čl. 18),
Právo na přenositelnost údajů zpracovávaných na základě smlouvy či souhlasu (čl. 20),
Právo vznést námitku proti zpracování z titulu oprávněného zájmu, včetně přímého marketingu: po námitce proti přímému marketingu jej ukončíme vždy (čl. 21),
Právo odvolat souhlas kdykoli, bez vlivu na zákonnost dřívějšího zpracování.

Práva uplatníte na info@sentora.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce (ve složitých případech lze lhůtu prodloužit o další dva měsíce, o tom bychom vás informovali). Podání je bezplatné; při zjevně nedůvodných či nepřiměřených žádostech můžeme účtovat přiměřený poplatek nebo žádost odmítnout.

Máte rovněž právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

5. Automatizované rozhodování a profilování

Neprovádíme žádné automatizované rozhodování ani profilování, které by pro vás mělo právní či obdobně významné účinky. Návrhy parfémového asistenta a skóre harmonie v konfigurátoru jsou jen doporučení: o složení parfému rozhodujete vy.

6. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními: veškerá komunikace probíhá šifrovaně (HTTPS/TLS), hesla ukládáme výhradně jako bezpečné otisky, přístup k systémům je řízen a omezen na nezbytné osoby. K údajům o platebních kartách nemáme přístup: zpracovává je výhradně platební brána Comgate.

7. Změny těchto zásad

Zásady můžeme aktualizovat, například při změně poskytovatelů nebo právní úpravy. Aktuální znění je vždy dostupné na této stránce; o podstatných změnách budeme registrované zákazníky informovat.

Tyto zásady nabývají účinnosti dnem 10. 10. 2026.