Ochrana soukromí a osobních údajů

Vaše soukromí bereme vážně a chceme, abyste přesně věděli, co se s vašimi údaji děje. Na této stránce najdete, jaké osobní údaje zpracováváme, za jakým účelem a na jakém právním základě, komu je zpřístupňujeme, jak dlouho je uchováváme a jaká máte práva. Snažili jsme se ji napsat tak, aby se dala přečíst bez právníka.

1. Kdo jsme a jak nás kontaktovat
2. Na co se tento dokument vztahuje
3. Jaké údaje, za jakým účelem a jak dlouho
4. Odkud údaje máme
5. Doporučení a profilování
6. Komu údaje zpřístupňujeme
7. Předávání údajů mimo EU
8. Cookies a podobné technologie
9. Jak dlouho údaje uchováváme
10. Jak údaje chráníme
11. Vaše práva
12. Dozorový úřad
13. Děti
14. Změny tohoto dokumentu

1. Kdo jsme a jak nás kontaktovat

Správcem vašich osobních údajů, tedy tím, kdo rozhoduje o tom, proč a jak se zpracovávají, je:

NOEZON, s. r. o.
Partizánska 2850, 085 01 Bardejov, Slovenská republika
IČO: 46 380 752, DIČ: 2023348514, IČ DPH: SK2023348514
zapsaná v obchodním rejstříku Okresního soudu Prešov, oddíl Sro, vložka č. 24987/P

Se vším, co se týká vašich osobních údajů, se na nás můžete obrátit:

• e-mailem na osobneudaje [zavinac] noezon.sk,
• telefonicky na +421 911 597 411 v pracovních dnech od 7:30 do 16:00,
• poštou na adresu sídla s označením „Ochrana osobních údajů".

Kontaktní osobou pro ochranu osobních údajů je Jozef Kozák, jednatel společnosti.

2. Na co se tento dokument vztahuje

Dokument platí pro všechny naše internetové obchody a služby: www.noezon.sk, www.noezon.cz, www.noezon.hu, www.noezon.ro, stránky kalendar.noezon.sk a kalendar.noezon.cz, zákaznický účet, naše e-maily, SMS a push notifikace, výdejní místo v Bardejově, komunikaci se zákaznickou podporou, soutěže a programy spolupráce.

Zpracování osobních údajů se řídí především nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále „GDPR"), slovenským zákonem č. 18/2018 Z. z. o ochraně osobních údajů a slovenským zákonem č. 452/2021 Z. z. o elektronických komunikacích, který upravuje cookies a elektronický marketing. Při nákupu z České republiky se uplatní také české předpisy na ochranu spotřebitele.

Dokument se nevztahuje na zpracování údajů našich zaměstnanců. Ti dostávají samostatnou informaci.

3. Jaké údaje, za jakým účelem, na jakém základě a jak dlouho

Každé zpracování, které provádíme, najdete v tabulkách níže. Sloupec „Právní základ" říká, co nám dovoluje údaje použít:

• Smlouva (čl. 6 odst. 1 písm. b) GDPR) — údaje potřebujeme, abychom vám mohli prodat a doručit zboží nebo poskytnout službu, o kterou jste požádali.
• Zákon (čl. 6 odst. 1 písm. c) GDPR) — povinnost nám ukládá právní předpis, například zákon o účetnictví.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — údaje zpracováváme jen proto, že jste s tím souhlasili. Souhlas můžete kdykoli odvolat.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — máme konkrétní zájem, který jsme zvážili vůči vašim právům. Tento zájem je v tabulce vždy pojmenován a proti takovému zpracování můžete vznést námitku.

3.1 Nákup a doručení

Musíte nám údaje poskytnout? Údaje označené v objednávce jako povinné (jméno, adresa, e-mail, telefon) potřebujeme k uzavření a splnění kupní smlouvy — bez nich objednávku nemůžeme přijmout. Telefon potřebuje dopravce k doručení. Vše ostatní — zákaznický účet, newsletter, datum narození, hodnocení, cookies nad rámec nezbytných — je dobrovolné a váš nákup na tom nezávisí.

3.2 Zákaznický účet

3.3 Hodnocení, soutěže a spolupráce

3.4 Newsletter a další komunikace, kterou si zvolíte

Záznam o tom, kdy jste souhlas udělili a kdy odvolali, si po odvolání ponecháváme ještě 3 roky. Potřebujeme jím umět prokázat, že jsme vám zprávy posílali oprávněně (čl. 7 odst. 1 GDPR).

3.5 Statistiky, reklama a vylepšování webu

Vše v této části děláme jen s vaším souhlasem uděleným v cookie liště. Souhlas změníte kdykoli odkazem „Nastavit cookies" v patičce stránky. Jednotlivé nástroje a cookies jsou popsány v části 8.

3.6 Bezpečnost a provoz webu

3.7 Uchazeči o zaměstnání

4. Odkud údaje máme

Většinu údajů nám dáváte přímo vy — při objednávce, registraci, v účtu nebo ve formulářích. Některé údaje však získáváme jinak (čl. 14 GDPR):

• z vašeho prohlížeče a zařízení při návštěvě webu — IP adresa, typ prohlížeče, jazyk, cookies (část 8),
• od dopravců — stav a čas doručení zásilky, případně důvod, proč ji nebylo možné doručit,
• od naší banky — při platbě převodem oznámení o přijaté platbě se jménem plátce, číslem účtu, částkou a variabilním symbolem, které automaticky spárujeme s objednávkou,
• od platebních bran — pouze výsledek platby a její identifikátor; číslo karty ani přihlašovací údaje do banky k nám nikdy nepřicházejí,
• od společností Google nebo Meta, pokud se přihlásíte jejich účtem — e-mail, jméno, profilová fotografie,
• z našich vlastních záznamů — objednávky učiněné bez přihlášení přiřadíme k vašemu účtu, pokud se shoduje e-mail nebo telefon.

5. Doporučení a profilování

Abychom vám ukazovali zboží, které vás zajímá, a neposílali vám zbytečné nabídky, vaši nákupní historii částečně vyhodnocujeme automaticky:

• Doporučené produkty na webu a v e-mailech vybíráme podle toho, co jste si prohlíželi a koupili, a podle toho, co kupují zákazníci s podobnými nákupy.
• Zákaznické skupiny — podle toho, kdy, jak často a za kolik jste nakupovali, vás zařadíme například mezi nové, pravidelné nebo déle neaktivní zákazníky. Podle skupiny volíme obsah newsletteru nebo kupónu.
• Odznaky a odměny ve věrnostním programu se přidělují automaticky podle předem zveřejněných pravidel.

Toto vyhodnocení nemá pro vás právní ani podobně závažné důsledky. Nerozhoduje o tom, zda u nás můžete nakoupit, za jakou cenu ani jakou dopravu či platbu dostanete. Ceny a podmínky jsou stejné pro všechny zákazníky v dané zemi; velkoobchodní ceny patří ke smluvně sjednanému B2B účtu. Automatizované rozhodování podle čl. 22 GDPR neprovádíme.

Proti profilování pro marketingové účely můžete kdykoli vznést námitku (část 11). Poté vám budeme posílat jen obecné, nepersonalizované nabídky, nebo žádné — podle vaší volby.

6. Komu údaje zpřístupňujeme

Vaše údaje neprodáváme. Zpřístupňujeme je jen:

• našim dodavatelům, kteří je zpracovávají pro nás a podle našich pokynů (zpracovatelé podle čl. 28 GDPR — s každým máme uzavřenou smlouvu o zpracování),
• společnostem, které údaje potřebují pro vlastní službu a odpovídají za ně samy — dopravci, banky a platební brány, reklamní platformy,
• orgánům veřejné moci, pokud to vyžaduje zákon — například finanční správa, orgány dozoru nad ochranou spotřebitele, soudy, orgány činné v trestním řízení.

6.1 Naši dodavatelé

6.2 Dopravci

Dopravci, kterého si při objednávce vyberete, předáme vaše jméno, doručovací adresu, telefon a e-mail (pro avizování zásilky), u dobírky také částku k úhradě. Dopravce za tyto údaje odpovídá sám podle svých pravidel.

6.3 Platby

Při platbě kartou nebo tlačítkem banky vás přesměrujeme přímo na stránku poskytovatele platby. Údaje o kartě zadáváte jemu, ne nám — my dostaneme jen informaci, zda platba proběhla.

6.4 Hodnocení obchodu

Heureka Group a. s., Karolinská 650/1, 186 00 Praha 8 — pokud v objednávce zaškrtnete souhlas, pošleme jí váš e-mail, číslo objednávky a zakoupené produkty, aby vám mohla poslat dotazník spokojenosti „Ověřeno zákazníky". Bez souhlasu jí tyto údaje neposíláme. Pokud po nákupu kliknete na odkaz na hodnocení ve službě Google, přejdete na stránku společnosti Google — my jí o vás nic neposíláme.

6.5 Reklamní a analytické platformy

Tyto společnosti získávají údaje prostřednictvím cookies a podobných technologií přímo z vašeho prohlížeče, při nákupu také z našeho serveru v zahashované podobě — a to vždy jen s vaším souhlasem. Za údaje, které takto získají, odpovídají samy; při měření na našem webu jsme s nimi společnými správci (čl. 26 GDPR).

6.6 Tvůrci prodávající přes Noezon

Část zboží v sekci „Od tvůrců" vyrábějí nezávislí tvůrci. Kupní smlouvu však vždy uzavíráte s námi a tvůrce vaše osobní údaje nedostává — dozví se jen to, že se jeho výrobek prodal.

7. Předávání údajů mimo Evropskou unii

Naše servery jsou na Slovensku a většina dodavatelů sídlí v EU. Někteří partneři — Google, Meta, Microsoft, Pinterest, Amazon Web Services a Slack — patří do skupin se sídlem v USA a mohou tam údaje předávat. Při každém takovém předání platí alespoň jedna z těchto záruk:

• společnost je certifikována v rámci EU-US Data Privacy Framework, pro který Evropská komise 10. 7. 2023 přijala rozhodnutí o odpovídající ochraně (seznam certifikovaných společností je na dataprivacyframework.gov), nebo
• předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí (prováděcí rozhodnutí (EU) 2021/914).

Kopii použitých záruk vám na požádání poskytneme. Do jiných zemí mimo EU a Evropský hospodářský prostor údaje nepředáváme.

8. Cookies a podobné technologie

Cookies jsou malé soubory, které si váš prohlížeč uloží a při další návštěvě nám je pošle zpět. Podobně fungují i jiné technologie — lokální úložiště prohlížeče, měřicí kódy (pixely) na stránce či v e-mailu a identifikátory reklamních sítí. Podle § 109 odst. 8 slovenského zákona č. 452/2021 Z. z. (a obdobně podle § 89 odst. 3 českého zákona č. 127/2005 Sb.) smíme bez souhlasu používat jen ty, které jsou nezbytné pro fungování služby, o kterou jste požádali. Na všechny ostatní se vás ptáme v cookie liště při první návštěvě.

Jak souhlas nastavíte nebo změníte

• Cookie lišta — při první návštěvě si vyberete, které kategorie povolíte. Volbu kdykoli změníte odkazem „Nastavit cookies" v patičce každé stránky. Nová volba platí okamžitě.
• Prohlížeč — cookies můžete smazat nebo zablokovat i v jeho nastavení. Bez nezbytných cookies však nebude fungovat košík ani přihlášení.
• U partnerů — například v nastavení reklam Google nebo v nastavení reklam ve vašem účtu Facebook či Instagram.

Váš souhlas platí 6 měsíců, poté se vás zeptáme znovu. Pokud přidáme nový nástroj nebo kategorii, zeptáme se dříve.

Dokud souhlas neudělíte, nástroje Google fungují v režimu Google Consent Mode: dostávají jen signály bez cookies a bez identifikátorů prohlížeče. Po udělení souhlasu se přepnou do běžného režimu.

8.1 Nezbytné — bez souhlasu

8.2 Analytické — jen se souhlasem

8.3 Marketingové — jen se souhlasem

8.4 Personalizační — jen se souhlasem

Další technologie

• Newslettery obsahují měřicí prvky, díky kterým vidíme, zda byl e-mail otevřen a na který odkaz jste klikli. Slouží to k vyhodnocení kampaní. Vypnete to odhlášením z newsletteru nebo zablokováním obrázků ve vašem e-mailovém programu.
• Videa YouTube na stránkách produktů přehrává přehrávač společnosti Google, který při zobrazení může ukládat vlastní cookies podle pravidel Google.
• Certifikát Heureka — odznak „Ověřeno zákazníky" se načítá ze serveru Heureky, které se přitom předá vaše IP adresa.
• Měření rychlosti webu — knihovna pro měření rychlosti načítání se stahuje z veřejné sítě unpkg.com (provozuje Cloudflare, Inc.), které se přitom předá vaše IP adresa. Cookies nenastavuje.

9. Jak dlouho údaje uchováváme

Konkrétní dobu u každého účelu najdete v části 3. Řídíme se těmito pravidly:

• Účetní a daňové doklady — faktury, dobropisy, doklady o platbách — uchováváme 10 let od konce roku, kterého se týkají (§ 35 slovenského zákona č. 431/2002 Z. z. o účetnictví a § 76 slovenského zákona č. 222/2004 Z. z. o dani z přidané hodnoty). Proto údaje z objednávky nemůžeme na požádání úplně smazat, dokud tato lhůta běží. Můžeme však omezit jejich další používání jen na splnění zákonné povinnosti.
• Evidenci reklamací uchováváme 3 roky od jejich vyřízení, jak to vyžadují předpisy na ochranu spotřebitele.
• Údaje potřebné k uplatnění nebo obhajobě právních nároků uchováváme do uplynutí promlčecí doby — 3 roky u spotřebitelů, 4 roky u obchodních vztahů (podle slovenského občanského a obchodního zákoníku).
• Údaje na základě souhlasu zpracováváme do jeho odvolání. Záznam o udělení a odvolání souhlasu si ponecháváme ještě 3 roky, abychom uměli prokázat, že jsme jednali oprávněně.
• Údaje na základě oprávněného zájmu uchováváme, dokud tento zájem trvá, nebo dokud úspěšně nevznesete námitku.
• Údaje v zákaznickém účtu uchováváme, dokud účet používáte. Pokud ho zrušíte, smažeme je kromě údajů, které musíme uchovat podle zákona.

Po uplynutí doby údaje smažeme nebo anonymizujeme tak, aby je už nešlo spojit s vámi. Anonymní statistiky (například kolik kusů produktu se prodalo) si můžeme ponechat.

10. Jak údaje chráníme

• Veškerá komunikace s našimi weby je šifrovaná (HTTPS). Hesla ukládáme jen jako jednosměrný kryptografický otisk — neznáme je ani my.
• Údaje jsou na serverech na Slovensku. Přístup k nim mají jen pověření pracovníci v rozsahu, který potřebují pro svou práci, a přístupy do administrace se zaznamenávají.
• Čísla platebních karet k nám nikdy nepřicházejí — zpracovávají je výhradně licencovaní poskytovatelé plateb.
• Údaje pravidelně zálohujeme, aktualizujeme software a sledujeme provoz, abychom včas odhalili pokus o útok.
• Pokud by přesto došlo k porušení zabezpečení údajů, které by pro vás znamenalo vysoké riziko, bez zbytečného odkladu vás o tom budeme informovat. Dozorový úřad informujeme do 72 hodin (čl. 33 a 34 GDPR).

11. Vaše práva

Všechna práva můžete uplatnit bezplatně.

Jak svá práva uplatníte

Napište nám na osobneudaje [zavinac] noezon.sk nebo poštou na adresu sídla. Abychom vaše údaje neposkytli někomu jinému, ověříme si, že jde o vás — zpravidla stačí, pokud píšete z e-mailové adresy, kterou máme uvedenou v objednávce nebo v účtu. V nejasných případech vás požádáme o doplňující ověření.

Odpovíme vám bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti. Pokud je žádost složitá nebo je jich mnoho, můžeme lhůtu prodloužit o další dva měsíce. Pak vám to v prvním měsíci oznámíme i s důvodem.

12. Dozorový úřad

Naším hlavním dozorovým úřadem je Úrad na ochranu osobných údajov Slovenskej republiky. Stížnost můžete podat také dozorovému úřadu ve státě, kde žijete nebo pracujete — v České republice je to Úřad pro ochranu osobních údajů.

13. Děti

Přestože prodáváme i zboží pro děti, objednávku a zákaznický účet může vytvořit jen osoba starší 16 let. Údaje dětí mladších 16 let vědomě neshromažďujeme; pokud zjistíme, že se to stalo, smažeme je. Pokud jste rodič a máte podezření, že nám vaše dítě poskytlo údaje, napište nám.

14. Změny tohoto dokumentu

Dokument aktualizujeme, když zavedeme novou službu nebo nástroj, změníme dodavatele nebo když to vyžaduje změna právních předpisů. Aktuální znění je vždy na této stránce. O změnách, které se vás podstatně týkají — nový účel nebo nový příjemce vašich údajů — vás předem upozorníme e-mailem, pokud ho od vás máme, nebo oznámením na webu.