1. Kdo jsme
Reputa je obchodním označením společnosti NaturSlim CZ, s.r.o., se sídlem třída Karla IV. 1222/25A, 500 02 Hradec Králové, Česká republika, IČO 21257892, DIČ CZ21257892, která je správcem osobních údajů zpracovávaných v rámci provozu webu reputa.cz a marketingové komunikace.
Kontakt ve věcech ochrany osobních údajů: privacy@reputa.cz.
2. Jaké údaje zpracováváme
2.1 Návštěvníci webu
- Technické údaje (IP, prohlížeč) — max. 30 dnů, právní titul oprávněný zájem.
- Cookies — viz sekce Cookies níže.
2.2 Zájemci o službu
- Jméno, e-mail, telefon, obsah poptávky — max. 12 měsíců, právní titul oprávněný zájem.
2.3 Klienti (Objednatelé)
- Fakturační údaje, kontakty — doba trvání smlouvy + 10 let (daňové předpisy).
2.4 Zákazníci našich klientů
Osobní údaje zákazníků našich Objednatelů zpracováváme jako zpracovatel podle čl. 28 GDPR. Správcem je Objednatel.
3. Komu údaje předáváme
Osobní údaje neprodáváme. Spolupracujeme s těmito zpracovateli:
- Hosting a serverless infrastruktura — Vercel Inc. (datová centra v EU; případný přenos do USA krytý EU-US Data Privacy Framework / standardními smluvními doložkami).
- Transakční e-maily — Resend (krytý EU-US DPF / SCC).
- E-mailové schránky — WebSupport, s.r.o. (EU).
- Analytika návštěvnosti — Plausible Analytics (EU, bez cookies, anonymizováno).
- Poskytovatel SMS brány v EU — při SMS kampaních (balíček Profi a Biznis).
- Externí účetní / poskytovatel účetních služeb (EU).
U poskytovatelů se sídlem mimo EU je přenos zajištěn standardními smluvními doložkami (SCC) nebo rámcem EU-US Data Privacy Framework. Údaje neprodáváme ani nepoužíváme k profilování.
4. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku, podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Žádost pošlete na privacy@reputa.cz. Odpovíme do 30 dnů.
5. Cookies
- Technické (nutné) — bez souhlasu.
- Analytické — anonymizované, jen se souhlasem.
Marketingové ani re-targetingové cookies nepoužíváme.
6. Bezpečnost
Osobní údaje jsou uloženy na šifrovaných serverech v EU. Zálohy jsou šifrované a po 30 dnech automaticky mazány.