Zásady ochrany osobních údajů

Stručně

INCIMondo nemá uživatelské účty ani komentáře; newsletter je dobrovolný. Web můžete používat, aniž byste nám poskytli jakékoli osobní údaje. Tyto zásady vysvětlují, co se s údaji děje v několika situacích: při každé návštěvě (serverové logy, Cloudflare), když používáte analýzu složení, když odešlete produkt prostřednictvím formuláře „Přidat produkt“, když nám napíšete e-mail a když kliknete na odkaz do obchodu.

Údaje neprodáváme, nepoužíváme analytické nástroje ani reklamní cookies a návštěvníky neprofilujeme.

Kdo je správcem

Správcem osobních údajů zpracovávaných na incimondo.com je WXQ Spółka z ograniczoną odpowiedzialnością (polská společnost s ručením omezeným), ul. Stanisława Bełżeckiego 4, 26-613 Radom, Polsko, DIČ (NIP) 5252844355, číslo v Národním soudním rejstříku (KRS) 0000871653.

Ve všech záležitostech týkajících se osobních údajů pište na [email protected]. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni.

Serverové logy a Cloudflare

Každý požadavek na stránku se zaznamenává do serverových logů s IP adresou, datem a časem, požadovanou adresou URL, informacemi o prohlížeči a operačním systému (user agent) a adresou stránky, ze které jste přišli (referrer). Děje se to automaticky a je to nezbytné pro provoz webu, diagnostiku chyb a odhalování zneužití, například robotů, kteří stahují obsah stokrát za minutu.

Provoz webu prochází sítí společnosti Cloudflare, Inc., která doručuje obsah a chrání web před útoky. Za tímto účelem může Cloudflare nastavit technický soubor cookie, který pomáhá rozlišit lidi od robotů; k sledování ani reklamě se nepoužívá.

Právním základem je náš oprávněný zájem na zabezpečení a řádném fungování webu (čl. 6 odst. 1 písm. f) GDPR). Logy uchováváme nejdéle 12 měsíců.

Upozornění na stažené produkty („Můj seznam“)

„Můj seznam“ je uložen pouze ve vašem prohlížeči. Pokud zapnete upozornění na stažené produkty, zpracováváme vaši e-mailovou adresu a identifikátory produktů na vašem seznamu, abychom je jednou týdně porovnali s novými oznámeními v systému EU Safety Gate a e-mailem vás informovali o případné shodě.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), potvrzený kliknutím na odkaz v prvním e-mailu. Údaje uchováváme, dokud se neodhlásíte – každá zpráva obsahuje odkaz k odhlášení a odhlášením se vaše adresa i seznam smažou. Nepotvrzené registrace se mažou. E-maily odesíláme z vlastního serveru, bez externích rozesílacích služeb a bez sledování otevření.

Newsletter (změny předpisů EU a nové produkty)

Pokud se přihlásíte k odběru newsletteru, zpracováváme vaši e-mailovou adresu, zvolený jazyk a vybraná témata (změny pravidel EU pro kosmetické složky, nové seznamy produktů), abychom vám mohli posílat nejvýše 2 e-maily měsíčně.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), potvrzený kliknutím na odkaz v prvním e-mailu (double opt-in). Souhlas můžete kdykoli odvolat – každá zpráva obsahuje odkaz k odhlášení a odhlášením se vaše adresa smaže z naší databáze. Údaje uchováváme, dokud se neodhlásíte; nepotvrzené registrace se mažou po 7 dnech. Vaše adresa je uložena a e-maily jsou odesílány výhradně z našeho vlastního serveru – nepoužíváme externí rozesílací služby, nesledujeme otevření ani kliknutí a adresy nikomu nepředáváme.

Analýza složení INCI

Text, který vložíte do analýzy, se odešle na náš server a zpracuje se pouze za účelem vytvoření přehledu: k rozpoznání názvů složek a jejich přiřazení k heslům encyklopedie. Přehled se vrátí do vašeho prohlížeče; celý vložený text neukládáme.

Ukládáme pouze jednotlivé názvy, které slovník nerozpoznal (nejvýše 20 na jednu analýzu), spolu s počítadlem a datem, kdy se naposledy objevily. Tyto záznamy nejsou spojeny s vaší IP adresou ani s ničím jiným, co se vás týká – redakce je využívá k rozšiřování slovníku.

Aby se omezil počet požadavků z jednoho místa, server krátce uchovává v operační paměti počítadlo vázané na IP adresu; do databáze se nezapisuje.

Analýza je určena pro seznamy složek. Nevkládejte do ní prosím osobní údaje ani text, který nesouvisí s kosmetikou.

Formulář „Přidat produkt“

Prostřednictvím formuláře můžete odeslat produkt, který v naší databázi chybí – buď jako uživatel, nebo jménem značky. Ukládáme, co zadáte: značku, název produktu, čárový kód EAN, seznam složek (INCI), fotografii (u příspěvků od uživatelů je fotografie etikety povinná, u příspěvků od značek je fotografie produktu nepovinná), adresu URL stránky produktu (pouze značky) a, pokud je uvedete, vaši e-mailovou adresu a jméno nebo přezdívku pro uvedení autora fotografie. Ukládáme také datum odeslání, vaše potvrzení prohlášení o právech k fotografii a výsledek automatické analýzy seznamu složek. Vaši IP adresu s příspěvkem neukládáme.

Příspěvky putují do fronty k moderaci a nejsou veřejné. Dokud příspěvek není přijat, je fotografie uložena mimo veřejnou část serveru. Po přijetí se z příspěvku může stát stránka produktu: zveřejníme pak značku, název, EAN, seznam složek a fotografii s uvedením autora (jméno nebo přezdívka, kterou jste zadali, nebo „uživatel INCIMondo“, pokud jste pole nevyplnili; u příspěvků od značek název značky). Vaši e-mailovou adresu nikdy nezveřejňujeme.

Právní základy: vyřízení příspěvku, který jste se rozhodli nám poslat, a e-mailová komunikace o něm se zakládají na našem oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) – bez nich bychom údaje nemohli zkontrolovat a zveřejnit. Zveřejnění vašeho jména nebo přezdívky u fotografie se zakládá na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR), který udělujete vyplněním pole pro uvedení autora. Tento souhlas můžete kdykoli odvolat e-mailem a my uvedení autora nahradíme textem „uživatel INCIMondo“. Odvolání nemá vliv na zákonnost zveřejnění před ním.

Vaši e-mailovou adresu používáme pouze k dotazům ohledně vašeho příspěvku (například pokud fotografie není čitelná). Neposíláme na ni reklamu ani newslettery a nikomu ji nepředáváme.

Doba uchovávání: zamítnuté příspěvky (včetně fotografie a e-mailové adresy) se mažou 12 měsíců po rozhodnutí. E-mailové adresy se mažou 12 měsíců po vyřízení příspěvku, i když byl přijat. Přijaté příspěvky, fotografie a uvedení autorů uchováváme po dobu existence stránky produktu.

Fotografie nesmějí zobrazovat osoby ani osobní údaje (například účtenku nebo přepravní štítek). Fotografie z telefonu mohou v metadatech obsahovat údaje o poloze – nejlepší je tuto funkci vypnout nebo údaje před nahráním odstranit. Pokud si na zveřejněné fotografii všimnete něčeho, co se vás týká, napište nám a my to odstraníme nebo rozmažeme.

E-mailová korespondence

Když napíšete na [email protected], zpracováváme vaši e-mailovou adresu, obsah vaší zprávy a veškeré údaje, které do ní uvedete, abychom mohli odpovědět a pokračovat v komunikaci, včetně prověření nahlášené chyby. Právním základem je náš oprávněný zájem na tom, abychom vám odpověděli (čl. 6 odst. 1 písm. f) GDPR).

Korespondenci uchováváme nejdéle 12 měsíců po jejím skončení, pokud nám zákon neukládá uchovávat ji déle nebo ji nepotřebujeme k určení, výkonu či obhajobě právních nároků.

Úložiště prohlížeče

Web ukládá do místního úložiště vašeho prohlížeče (localStorage) jedinou hodnotu: vaši volbu motivu, světlý nebo tmavý (klíč „im-theme“). Nikdy neopustí vaše zařízení, neodesílá se na náš server a nelze podle ní zjistit vaši totožnost. Smazat ji můžete vymazáním dat webu v nastavení prohlížeče.

Nepoužíváme analytické nástroje ani reklamní cookies. Pokud se to změní, tyto zásady aktualizujeme a tam, kde to vyžaduje zákon, si nejprve vyžádáme váš souhlas.

Obrázky načítané z jiných serverů

Některé obrázky se zobrazují přímo ze serverů třetích stran: fotografie produktů z Open Beauty Facts, fotografie výrobců citované v recenzích (z jejich webů) a loga z Wikimedia Commons. Když váš prohlížeč takový obrázek načte, daný server obdrží vaši IP adresu, informace o prohlížeči a obvykle adresu stránky INCIMondo, na které se obrázek zobrazuje.

Tyto subjekty zpracovávají údaje jako samostatní správci podle svých vlastních zásad ochrany osobních údajů. Činíme tak na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) na zobrazení ilustrací s uvedením jejich zdroje, aniž bychom je kopírovali na náš server.

Odkazy do obchodů

Tlačítka „Koupit v …“ na stránkách produktů jsou affiliate odkazy. Když na některé kliknete, opustíte incimondo.com a přes affiliate síť (například Convertiser, Adtraction, webePartners a další) se dostanete do obchodu. Affiliate síť a obchod pak nastaví vlastní cookies, aby případný nákup přiřadily našemu webu – správci těchto údajů jsou oni, nikoli my.

Nedostáváme informace o tom, kdo nakoupil ani co koupil; vidíme pouze souhrnné přehledy provizí. Jak affiliate sítě a obchody zpracovávají údaje, popisují jejich vlastní zásady ochrany osobních údajů.

Zpracovatelé a předávání mimo EHP

Údaje pro nás zpracovávají: poskytovatel hostingu, na jehož serverech běží web a databáze, náš poskytovatel e-mailu a společnost Cloudflare, Inc. (doručování obsahu a ochrana před útoky). Zpracovávají údaje pouze v rozsahu nezbytném k poskytování svých služeb.

Cloudflare sídlí ve Spojených státech. Předávání mimo Evropský hospodářský prostor se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) a nad jeho rámec o standardní smluvní doložky.

Účty v administraci mají pouze členové redakce. Jejich údaje zpracováváme výhradně v souvislosti s jejich prací na webu.

Vaše práva

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz nebo omezení zpracování, právo na přenositelnost údajů a právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. Pokud je zpracování založeno na souhlasu, můžete ho kdykoli odvolat.

Stížnost můžete podat u polského dozorového úřadu, předsedy Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polsko), který je pro nás jako správce usazeného v Polsku příslušný, nebo u dozorového úřadu v členském státě EU, kde žijete, pracujete nebo kde došlo k údajnému porušení.

V praxi mohou být údaje o vás jen na několika místech: v serverových logech spojených s IP adresou, v příspěvku s produktem (pokud jste nějaký poslali) a v naší e-mailové schránce (pokud jste nám napsali). Napište na [email protected] a my vám odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Poskytnutí údajů je vždy dobrovolné. Neprovádíme o vás automatizovaná rozhodnutí ani vás neprofilujeme.

Změny

Pokud se změní rozsah údajů, které zpracováváme – například pokud zavedeme analytický nástroj –, aktualizujeme tyto zásady i datum níže.

Poslední aktualizace: 30. října 2026.