Zásady ochrany osobních údajů

Datum účinnosti: 1.10.2026

Správce osobních údajů

Jelizaveta Andrejevna Jermakova, OSVČ
Vysočanská 237/101, Praha 9 – Střížkov, 190 00, Česká republika
IČO: 24342203

E-mail: elizaveta@toxmetics.com

Webová stránka toxmetics.com („Web“) je provozována Jelizavetou Andrejevnou Jermakovou, osobou samostatně výdělečně činnou, která v profesní komunikaci používá jméno Elizaveta Ermakova a značku Toxmetics.

Toxmetics poskytuje odborné konzultační služby v oblasti bezpečnosti výrobků, kosmetické a chemické legislativy, regulatorní dokumentace, obalů a souvisejících požadavků při uvádění výrobků na trh. Součástí činnosti jsou také odborná školení a vzdělávací aktivity.

Na vybraných projektech mohou spolupracovat také externí odborníci a nezávislí spolupracovníci podle zaměření konkrétní zakázky.

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje zpracováváme při používání Webu, při komunikaci se zájemci o naše služby a v souvislosti s poskytováním našich služeb.

1. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které nám poskytnete nebo které jsou nezbytné pro provoz Webu, komunikaci a poskytování služeb.

a) Údaje, které nám poskytnete

Pokud nás kontaktujete prostřednictvím formuláře, e-mailu, telefonu nebo jiným způsobem, můžeme zpracovávat zejména:

• jméno a příjmení,

• e-mailovou adresu,

• telefonní číslo, pokud jej uvedete,

• název společnosti a pracovní pozici,

• fakturační údaje,

• IČO, DIČ a další údaje potřebné pro obchodní vztah,

• informace obsažené ve vaší zprávě nebo poptávce,

• dokumenty a další podklady, které nám poskytnete v souvislosti s konkrétní zakázkou.

b) Technické údaje

Při návštěvě Webu mohou být automaticky zpracovávány některé technické informace nezbytné pro jeho provoz a zabezpečení, například:

• IP adresa,

• typ a verze internetového prohlížeče,

• typ zařízení a operační systém,

• informace o navštívených stránkách,

• datum a čas přístupu,

• technické logy související s provozem Webu.

2. Pro jaké účely osobní údaje zpracováváme

Osobní údaje můžeme zpracovávat zejména za účelem:

• odpovědi na dotazy a poptávky,

• přípravy cenových nabídek,

• komunikace před uzavřením smlouvy,

• poskytování objednaných služeb,

• projektové a regulatorní komunikace,

• organizace školení a dalších odborných aktivit,

• vystavování faktur a vedení účetnictví,

• plnění zákonných povinností,

• ochrany našich práv a oprávněných zájmů,

• zajištění bezpečnosti a technického fungování Webu.

3. Právní základ zpracování

Osobní údaje zpracováváme podle povahy konkrétní situace zejména na základě:

Plnění smlouvy nebo jednání před uzavřením smlouvy

Pokud nás kontaktujete s poptávkou nebo využíváte naše služby, zpracováváme údaje nezbytné pro komunikaci, přípravu nabídky a následné poskytování služeb.

Plnění právních povinností

Některé údaje musíme uchovávat například z důvodu účetních, daňových nebo jiných zákonných povinností.

Oprávněného zájmu

Na základě oprávněného zájmu můžeme zpracovávat údaje nezbytné pro ochranu našich práv, evidenci obchodní komunikace, zabezpečení Webu nebo řešení případných právních nároků.

Souhlasu

Pokud je pro určité zpracování vyžadován souhlas, například u některých marketingových nebo analytických nástrojů, budou osobní údaje zpracovávány pouze na základě vašeho souhlasu.

Souhlas můžete kdykoliv odvolat.

4. Komu mohou být osobní údaje zpřístupněny

Osobní údaje neprodáváme ani neposkytujeme třetím stranám pro jejich vlastní marketingové účely.

V nezbytném rozsahu mohou být údaje zpřístupněny zejména:

• poskytovateli webhostingu a technických služeb,

• poskytovatelům účetních nebo daňových služeb,

• poskytovatelům IT a dalších podpůrných služeb,

• externím odborníkům a spolupracovníkům zapojeným do konkrétní zakázky,

• orgánům veřejné moci, pokud jejich poskytnutí vyžadují právní předpisy.

Externím spolupracovníkům jsou informace zpřístupňovány pouze v rozsahu nezbytném pro realizaci konkrétního projektu.

5. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány.

Obvykle se jedná například o:

• běžné kontaktní dotazy a neuskutečněné poptávky: zpravidla nejdéle 12 měsíců,

• údaje související s poskytovanými službami: po dobu trvání spolupráce a následně po dobu potřebnou k ochraně právních nároků,

• fakturační a účetní dokumentaci: po dobu stanovenou příslušnými právními předpisy,

• technické logy: po dobu stanovenou poskytovatelem technické infrastruktury nebo po dobu nezbytnou pro bezpečnost Webu.

Pokud právní předpis vyžaduje delší dobu uchovávání, budou údaje uchovávány po tuto dobu.

6. Cookies

Web může používat cookies a obdobné technologie nezbytné pro jeho správné fungování.

Nezbytné cookies mohou být používány bez souhlasu uživatele, pokud jsou potřebné pro provoz Webu.

Pokud Web používá analytické, marketingové nebo jiné cookies, které vyžadují souhlas, budou aktivovány pouze v souladu s volbou uživatele provedenou prostřednictvím cookie lišty.

Podrobnější informace o používaných cookies mohou být uvedeny přímo v nastavení cookie lišty.

7. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených právními předpisy právo:

• získat informace o zpracování svých osobních údajů,

• požadovat přístup ke svým osobním údajům,

• požadovat opravu nepřesných nebo neúplných údajů,

• požadovat výmaz osobních údajů,

• požadovat omezení zpracování,

• vznést námitku proti zpracování založenému na oprávněném zájmu,

• požadovat přenositelnost údajů, pokud jsou splněny zákonné podmínky,

• kdykoliv odvolat souhlas, pokud je zpracování založeno na souhlasu.

Pro uplatnění svých práv nás můžete kontaktovat na:

elizaveta@toxmetics.com

8. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím nebo neoprávněným zveřejněním.

K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností.

9. Služby třetích stran

Pro provoz Webu a poskytování služeb můžeme využívat služby třetích stran, zejména:

• poskytovatele webhostingu a webové infrastruktury,

• poskytovatele e-mailových služeb,

• účetní a administrativní nástroje,

• případně další služby nezbytné pro provoz podnikání.

Pokud bude způsob zpracování osobních údajů nebo seznam používaných služeb významně změněn, budou tyto zásady odpovídajícím způsobem aktualizovány.

10. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technických služeb mohou zpracovávat osobní údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předávání dochází, probíhá pouze při splnění podmínek stanovených GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně nebo prostřednictvím standardních smluvních doložek.

11. Automatizované rozhodování

Osobní údaje nepoužíváme k automatizovanému individuálnímu rozhodování ani profilování, které by pro vás mělo právní nebo obdobně významné účinky.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme průběžně aktualizovat například v souvislosti se změnou poskytovaných služeb, používaných technologií nebo právních požadavků.

Aktuální verze bude vždy zveřejněna na Webu spolu s datem poslední aktualizace.