Ochrana osobných údajov

Vážení zákazníci spoločnosti NOZONO,

je pre nás dôležité, aby ste sa pri používaní nášho e-shopu cítili bezpečne. Ochrana Vašich osobných údajov je preto významným prvkom pri budovaní systémov a postupov využívaných v našej spoločnosti. Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) vysvetľujú, akým spôsobom spracúvame Vaše osobné údaje v súvislosti s funkcionalitami webovej stránky www.nozono.sk (ďalej len „webová stránka“ alebo „e-shop“). Tieto Zásady sú pre Vás dôležité najmä v prípade, že ste cez e-shop uskutočnili objednávku tovaru alebo sa zaregistrovali na odber noviniek.

Pri spracúvaní osobných údajov sa riadime predovšetkým nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“), českým zákonom č. 110/2019 Zb. o spracúvaní osobných údajov, českým zákonom č. 480/2004 Zb. o niektorých službách informačnej spoločnosti (ďalej len „zákon o SIS“) a ďalšími príslušnými právnymi predpismi.

Naša spoločnosť sa zaväzuje neustále zlepšovať politiku, postupy a systém bezpečnosti ochrany osobných údajov a na tento účel ich primerane inovovať a zdokonaľovať. V snahe zabezpečiť účinnú ochranu osobných údajov získavame a uplatňujeme v praxi najnovšie poznatky. Vaše osobné údaje neposkytujeme ani nevyužívame na iné účely, než sú tie, na ktoré ste nám ich vedome poskytli a ktoré sú v súlade s týmito Zásadami. Zamestnanci našej spoločnosti a ďalšie osoby podieľajúce sa na našej činnosti sú povinní zachovávať mlčanlivosť o všetkých informáciách a dokladoch týkajúcich sa Vašich osobných údajov.

Prevádzkovateľom osobných údajov je:
NOZONO s.r.o.
so sídlom Butovická 921, Butovice, 742 13 Studénka, Česká republika
IČO: 22600043
DIČ: CZ22600043
zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, spis. zn. C 98739/KSOS
dátová schránka: mrkii74
e-mail: info@nozono.com
web: www.nozono.sk

(ďalej len „prevádzkovateľ“, „predávajúci“ alebo „NOZONO“)

Prevádzkovateľ nevymenoval zodpovednú osobu za ochranu osobných údajov, keďže mu táto povinnosť podľa čl. 37 GDPR nevzniká. Ak máte akékoľvek otázky týkajúce sa ochrany Vašich osobných údajov, môžete ich kedykoľvek zaslať na adresu sídla prevádzkovateľa alebo na e-mail info@nozono.com.

1. Čo sú osobné údaje

1.1. Osobnými údajmi sa rozumejú akékoľvek údaje, na základe ktorých Vás môžeme identifikovať, či už priamo alebo nepriamo. Osobnými údajmi tak môžu byť napríklad meno, priezvisko, fakturačná či dodacia adresa, telefónne číslo, e-mailová adresa, číslo bankového účtu alebo IP adresa.

1.2. GDPR rozlišuje osobitnú kategóriu osobných údajov, ku ktorej je potrebné pristupovať mimoriadne citlivo. Osobitná kategória osobných údajov zahŕňa údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, ako aj genetické údaje, biometrické údaje slúžiace na jednoznačnú identifikáciu fyzickej osoby, údaje o zdravotnom stave, sexuálnom živote alebo sexuálnej orientácii. Naša spoločnosť nemá záujem spracúvať osobitné kategórie Vašich osobných údajov. V prípade, že ste nám takéto údaje sami poskytli (napr. v rámci otázky týkajúcej sa vhodnosti výživového doplnku vo vzťahu k Vášmu zdravotnému stavu), spracúvame ich výlučne na účel vybavenia Vašej otázky a po jej zodpovedaní ich bez zbytočného odkladu vymažeme, pokiaľ nám platné právne predpisy neukladajú povinnosť uchovávať ich dlhšie.

1.3. Osobitný režim platí aj pre spracúvanie osobných údajov detí. Osobné údaje detí mladších ako 16 rokov nemáme záujem spracúvať. Vo všeobecných obchodných podmienkach zároveň uvádzame odporúčanie, že niektoré výživové doplnky nie sú vhodné pre osoby mladšie ako 18 rokov. Vzhľadom na to, že v súvislosti so zadaním objednávky (pri zohľadnení zásady minimalizácie údajov) nespracúvame dátum narodenia ani vek zákazníka, nie je teoreticky vylúčené, aby objednávku podala aj neplnoletá osoba. Ak zistíte, že neplnoleté dieťa nám poskytlo svoje osobné údaje, prosíme, aby ste nás o tom informovali na info@nozono.com, a my zabezpečíme ich bezodkladné vymazanie, pokiaľ nám platná právna úprava neustanovuje inak.

2. Prečo spracúvame osobné údaje

2.1. Spracúvaním osobných údajov sa rozumie akákoľvek operácia alebo súbor operácií s osobnými údajmi, napr. ich získavanie, zaznamenávanie, usporadúvanie, uchovávanie, vyhľadávanie, používanie, šírenie, výmaz alebo likvidácia, vykonávané automatizovane alebo manuálne.

2.2. Vaše osobné údaje spracúvame predovšetkým preto, aby sme mohli vybaviť Vašu objednávku výživových doplnkov, longevity produktov alebo súvisiaceho tovaru, teda plniť kúpnu zmluvu uzatvorenú medzi nami a Vami.

2.3. Vaše osobné údaje ďalej spracúvame aj v prípadoch, keď to vyžaduje alebo umožňuje platný právny poriadok Českej republiky, ďalej v prípadoch, keď existujú prevažujúce oprávnené záujmy prevádzkovateľa (resp. v odôvodnených prípadoch aj iných osôb), a na základe Vami udeleného súhlasu.

3. Na aké účely a na základe akých právnych titulov spracúvame osobné údaje

Vaše osobné údaje spracúvame na základe právneho titulu:	Vaše osobné údaje spracúvame na účel:	Osobné údaje, ktoré z tohto dôvodu spracúvame, sú najmä:
3.1. Predzmluvné rokovania, t. j. zodpovedanie Vašich otázok v súvislosti s ponukou nášho tovaru [čl. 6 ods. 1 písm. b) GDPR]	Vybavenie Vašej žiadosti o poskytnutie informácií. Na tento účel vykonávame opatrenia pred uzatvorením zmluvy, napr. ak sa na nás obrátite s otázkou týkajúcou sa nášho tovaru prostredníctvom e-mailu alebo kontaktného formulára.	Meno, priezvisko, e-mailová adresa, telefónne číslo (ak ho uvediete) a údaje, ktoré sami uvediete vo svojej žiadosti.
3.2. Plnenie práv a povinností z kúpnej zmluvy uzatvorenej medzi nami ako prevádzkovateľom a Vami ako dotknutou osobou [čl. 6 ods. 1 písm. b) GDPR]	Plnenie zmluvných práv a povinností. Bez spracúvania Vašich osobných údajov by sme nemohli vybaviť Vašu objednávku, doručiť Vám objednaný tovar a plniť ďalšie povinnosti podľa obchodných podmienok (napr. vybaviť reklamáciu alebo odstúpenie od zmluvy).	Údaje nevyhnutné na uzatvorenie zmluvy a vybavenie/doručenie objednávky: meno a priezvisko, e-mailová adresa, telefónne číslo, fakturačná a dodacia adresa, IBAN/číslo bankového účtu (pre prípadné vrátenie peňazí), IP adresa, z ktorej bola vykonaná objednávka, údaj o tom, či ide o spotrebiteľa alebo podnikateľa (u podnikateľov aj IČO, DIČ, sídlo), predmet objednávky, údaje o platbe a doručení.
3.3. Plnenie zákonných povinností prevádzkovateľa [čl. 6 ods. 1 písm. c) GDPR]	Časť osobných údajov musíme spracúvať, keďže nám túto povinnosť ukladajú právne predpisy, najmä český zákon č. 563/1991 Zb. o účtovníctve, český zákon č. 235/2004 Zb. o dani z pridanej hodnoty, český zákon č. 634/1992 Zb. o ochrane spotrebiteľa, a predpisy upravujúce uvádzanie potravín a výživových doplnkov na trh.	Osobné údaje obsiahnuté v účtovných a daňových dokladoch (faktúry, daňové doklady, údaje o platbách), údaje nevyhnutné na vybavenie reklamácie alebo odstúpenia od zmluvy, údaje na evidenciu v zmysle zákona o potravinách a tabakových výrobkoch.
3.4. Prevažujúci oprávnený záujem prevádzkovateľa [čl. 6 ods. 1 písm. f) GDPR]	V záujme efektívneho výkonu našej podnikateľskej činnosti využívame služby tretích strán, ktoré pre nás môžu spracúvať Vaše osobné údaje ako sprostredkovatelia (ďalej len „sprostredkovatelia“). Sprostredkovatelia pre nás zabezpečujú najmä: (i) prevádzku e-shopu, hosting a IT podporu (najmä platformu Shopify); (ii) účtovné a skladové služby; (iii) právne služby; (iv) nástroje analytiky a merania výkonu webu; (v) nástroje na správu zákazníckych recenzií na našom e-shope (Judge.me); (vi) nástroje na cielenú reklamu a remarketing. Vykonávame tiež obmedzenú formu profilovania zákazníkov na základe ich nákupného správania s cieľom efektívnejšieho cielenia obsahu marketingovej komunikácie (napr. odporúčania produktov na základe skôr objednaných výživových doplnkov). Medzi ďalšie oprávnené záujmy patrí ochrana proti zneužitiu našich služieb, prevencia podvodov a zabezpečenie bezpečnosti e-shopu. Vo vzťahu ku všetkým spracovateľským operáciám podľa tohto bodu sme vykonali tzv. balančný test, ktorého výsledkom bol prevažujúci oprávnený záujem prevádzkovateľa spočívajúci najmä v efektívnej organizácii obchodných procesov a propagácii produktov. Zohľadnili sme najmä: ustanovenia GDPR (recitály 47 – 49), ktoré pri niektorých z týchto operácií predpokladajú oprávnený záujem prevádzkovateľa; štandardné trhové postupy vo vzťahu k využívaniu sprostredkovateľov; primerané očakávania dotknutých osôb vyplývajúce z existencie zmluvného vzťahu; rozsah a povahu spracúvaných údajov, keď nejde o údaje osobitnej kategórie; a relatívnu jednoduchosť ukončenia spracúvania v prípade marketingových operácií.	(i) poskytovateľ platformy a hostingu (Shopify): meno a priezvisko, e-mailová adresa, telefónne číslo, fakturačná a dodacia adresa, IP adresa, údaje o objednávkach; (ii) poskytovatelia účtovných/IT/právnych služieb: údaje nevyhnutné na plnenie príslušných služieb (najmä údaje o objednávkach a faktúrach); (iii) poskytovatelia nástrojov analytiky: pseudonymizovaný identifikátor (cookie, ID zariadenia), IP adresa (skrátená/anonymizovaná), údaje o správaní na webe; (iv) poskytovatelia recenzného nástroja (Judge.me): meno (prípadne prezývka), e-mailová adresa a obsah recenzie; (v) poskytovatelia služieb cielenej reklamy: pseudonymizovaný identifikátor, e-mailová adresa (hash) na účely tzv. vlastných publík (custom audiences); (vi) profilovanie: údaje o druhoch, značkách, hodnotách a čase zakúpených produktov; údaje o interakcii s naším newsletterom (či bol otvorený a ktoré odkazy boli otvorené).
3.5. Priamy marketing vlastných obdobných produktov a služieb existujúcim zákazníkom [§ 7 ods. 3 zákona o SIS]	Zákon o SIS nám umožňuje vykonávať priamy marketing formou elektronickej pošty aj bez Vášho súhlasu, ak ide o marketing našich vlastných obdobných výrobkov a služieb, Vaše kontaktné údaje sme získali v súvislosti s Vašou objednávkou a Vy máte možnosť jednoducho a bezplatne kedykoľvek odmietnuť zasielanie takýchto správ. Možnosť odmietnutia (odhlásenia) je obsiahnutá v každej doručenej marketingovej správe.	Meno, priezvisko, e-mailová adresa, prípadne údaje o predchádzajúcich nákupoch na účely odporúčania obdobných produktov.
3.6. Marketingové účely na základe Vami udeleného súhlasu [čl. 6 ods. 1 písm. a) GDPR a § 7 ods. 2 zákona o SIS]	Zasielanie marketingových oznámení o akciových ponukách, novinkách v sortimente, zľavových kampaniach a ďalších marketingových aktivitách prevádzkovateľa. Súhlas udeľujete dobrovoľne (napr. zaškrtnutím políčka pri registrácii na odber newslettera) a môžete ho kedykoľvek odvolať. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním.	Meno (prípadne prezývka), e-mailová adresa, telefónne číslo (ak ho uvediete), preferencie o type obsahu, ktorý Vás zaujíma, údaje o interakcii s e-mailovými kampaňami (otvorenie správy, prekliky odkazov).
3.7. Súbory cookies a podobné technológie [čl. 6 ods. 1 písm. a) alebo f) GDPR]	Funkčnosť webu, meranie návštevnosti, marketing a remarketing. Podrobnosti k cookies sú uvedené v článku 10.	IP adresa, identifikátor zariadenia/prehliadača, údaje o správaní na webovej stránke, údaje o vloženom tovare do košíka.

3.8. Poskytnutie osobných údajov je dobrovoľné. Ak však neposkytnete osobné údaje, ktoré sú nevyhnutné na vybavenie objednávky (meno, dodacia adresa, kontaktné údaje, údaje na platbu), nebudeme schopní s Vami uzatvoriť kúpnu zmluvu, resp. ju riadne plniť. V prípade údajov spracúvaných na základe zákonnej povinnosti (napr. údaje uvádzané na daňových dokladoch) je ich poskytnutie povinné na základe zákona.

4. Komu sprístupňujeme Vaše osobné údaje (príjemcovia a sprostredkovatelia)

4.1. Osobné údaje sprístupňujeme len tým osobám a v takej miere, aká je nevyhnutná na plnenie zákonných a zmluvných povinností prevádzkovateľa, prípadne v súlade s prevažujúcim oprávneným záujmom prevádzkovateľa alebo s Vaším súhlasom. Zároveň dbáme na to, aby príjemcovia boli spoľahlivými subjektmi dodržiavajúcimi svoje zákonné povinnosti.

4.2. S každým sprostredkovateľom máme uzatvorenú písomnú zmluvu o spracúvaní osobných údajov v zmysle čl. 28 GDPR, prípadne sa spracúvanie riadi podmienkami uvedenými priamo v rámci podmienok príslušnej služby (data processing addendum).

4.3. Vaše osobné údaje odovzdávame najmä nasledujúcim kategóriám príjemcov:

Kategória príjemcu	Konkrétny sprostredkovateľ	Účel odovzdania
Poskytovateľ e-shopovej platformy a hostingu	Shopify International Ltd. (Írsko), Shopify Inc. (Kanada)	Prevádzka e-shopu, ukladanie objednávok, zákazníckych účtov a súvisiacich údajov
Poskytovatelia platobných služieb (platobné brány)	GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Írsko)	Spracúvanie platieb platobnou kartou, Apple Pay, Google Pay; ochrana proti podvodom
Prepravcovia	Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS)	Doručenie tovaru na adresu alebo na výdajné miesto zvolené kupujúcim
Nástroj na e-mail marketing a automatizáciu	Klaviyo, Inc. (USA)	Zasielanie newslettera, transakčných e-mailov a marketingovej automatizácie
Nástroj na správu zákazníckych recenzií	Judge.me (EasyCommerce Inc. / Judge.me Ltd.)	Zber a zobrazovanie recenzií ku konkrétnym produktom priamo na e-shope
Analytické nástroje	Google Ireland Limited (Google Analytics 4)	Meranie návštevnosti, analýza správania používateľov, optimalizácia webu
Nástroje cielenej reklamy a remarketingu	Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel)	Cielená a remarketingová reklama, meranie konverzií, tvorba vlastných publík (custom audiences) na základe hashovaných identifikátorov
Poskytovateľ účtovných služieb	Zmluvná účtovná kancelária prevádzkovateľa	Vedenie účtovníctva, spracúvanie daňových dokladov
Poskytovateľ právnych služieb	Zmluvná advokátska kancelária prevádzkovateľa	Právne poradenstvo, zastupovanie pri sporoch, vymáhanie pohľadávok
Orgány verejnej moci	Finančný úrad, Česká obchodná inšpekcia, Úrad na ochranu osobných údajov, súdy, orgány činné v trestnom konaní	Plnenie zákonných povinností prevádzkovateľa, prípadne oprávnených žiadostí týchto orgánov

4.4. Aktualizovaný zoznam sprostredkovateľov Vám na základe Vašej žiadosti poskytneme na e-mailovej adrese info@nozono.com.

4.5. Upozorňujeme, že ak navštívite naše profily na sociálnych sieťach (najmä Facebook a Instagram prevádzkovaných spoločnosťou Meta Platforms Ireland Limited, prípadne YouTube prevádzkovaný spoločnosťou Google Ireland Limited), Vaše osobné údaje spracúvajú aj tieto spoločnosti v súlade so svojimi vlastnými zásadami spracúvania osobných údajov a Vašimi nastaveniami v danej sociálnej sieti a prehliadači. Tieto okolnosti prevádzkovateľ nijako neovplyvňuje. Ak máte záujem o informácie, ktoré publikujeme na sociálnych sieťach, a zároveň si neželáte, aby boli Vaše osobné údaje týmto spôsobom spracúvané, kontaktujte nás priamo a my Vám obsah poskytneme inou formou.

5. Do ktorých krajín odovzdávame Vaše osobné údaje

5.1. V rámci spracovateľských operácií využívame predovšetkým partnerov umiestnených v Európskom hospodárskom priestore (EHP, t. j. EÚ, Island, Nórsko a Lichtenštajnsko). Vaše osobné údaje však môžu byť v určitom rozsahu (najmä e-mailová adresa, identifikátor zariadenia, údaje o správaní na webe) odovzdávané sprostredkovateľom v tretích krajinách mimo EHP, konkrétne do Spojených štátov amerických, prípadne do Kanady. Ide najmä o:

Shopify Inc. (Kanada) – prevádzka e-shopovej platformy; Kanada je Európskou komisiou uznaná ako krajina so zodpovedajúcou úrovňou ochrany osobných údajov (rozhodnutie o primeranosti podľa čl. 45 GDPR);
Klaviyo, Inc. (USA) – e-mail marketing a marketingová automatizácia; odovzdávanie prebieha na základe EU-U.S. Data Privacy Framework (rozhodnutie Európskej komisie o primeranosti z 10. 7. 2023), prípadne štandardných zmluvných doložiek;
Google LLC / Meta Platforms, Inc. (USA) – analytické a reklamné nástroje (GA4, Google Ads, Meta Pixel) prevádzkované európskymi dcérskymi spoločnosťami (Google Ireland Limited, Meta Platforms Ireland Limited); k prípadnému čiastočnému prenosu do USA dochádza na základe EU-U.S. Data Privacy Framework, do ktorého sú obe skupiny spoločností certifikované;
Judge.me – globálny poskytovateľ recenzného nástroja; odovzdávanie sa uskutočňuje na základe štandardných zmluvných doložiek (SCC) prijatých Európskou komisiou.

5.2. V určitých prípadoch môže prichádzať do úvahy aj uplatnenie osobitnej výnimky ustanovenej v čl. 49 ods. 1 písm. b) a c) GDPR, teda že odovzdanie je nevyhnutné na plnenie zmluvného vzťahu medzi našou spoločnosťou ako prevádzkovateľom a Vami ako dotknutou osobou, resp. že odovzdanie je nevyhnutné na uzatvorenie alebo plnenie zmluvy uzatvorenej vo Vašom záujme.

5.3. Ak chcete zabrániť konkrétnej spracovateľskej operácii v rámci prenosu do tretích krajín, môžete nás kontaktovať na e-maile info@nozono.com. V prípade cookies a podobných technológií máte tiež možnosť nastaviť si svoje preferencie prostredníctvom nástroja na správu cookies priamo na webovej stránke.

6. Ako dlho uchovávame Vaše osobné údaje

6.1. Osobné údaje uchovávame najdlhšie po dobu, po ktorú je to nutné na účely, na ktoré sa spracúvajú, pokiaľ nám platný právny poriadok ČR neukladá povinnosť uchovávať ich dlhšie (napr. z dôvodu archivácie alebo splnenia účtovných povinností).

6.2. Ak spracúvame Vaše osobné údaje na základe zákonnej povinnosti, uchovávame ich po dobu stanovenú príslušnou právnou úpravou. Pri účtovných záznamoch ide spravidla o 5 rokov, pri daňových dokladoch o 10 rokov (§ 35 zákona o DPH).

6.3. Ak spracúvame Vaše osobné údaje na základe kúpnej zmluvy, uchovávame ich po dobu trvania zmluvného vzťahu a následne po dobu 10 rokov od ukončenia zmluvného vzťahu (spravidla od splnenia poslednej dodávky), a to pre prípad, že by ich bolo potrebné použiť v prípade súdneho či iného obdobného konania alebo na účely odstraňovania nezrovnalostí v evidencii. Po tejto dobe sú osobné údaje vymazané, pokiaľ zákon neustanovuje inak.

6.4. Ak spracúvame Vaše osobné údaje len na základe oprávneného záujmu (napr. na účely cieleného marketingu existujúcim zákazníkom) a neukladá nám zákon dobu dlhšiu, uchovávame ich najdlhšie po dobu 5 rokov od posledného nákupu, prípadne do okamihu, kedy úspešne vznesiete námietku proti ich spracúvaniu.

6.5. Ak spracúvame Vaše osobné údaje na základe súhlasu (najmä na účely zasielania newslettera) alebo na základe zákona o SIS, uchovávame ich najdlhšie po dobu 5 rokov od udelenia súhlasu, resp. od posledného nákupu v prípade spracúvania podľa zákona o SIS. Tieto údaje prestaneme uchovávať skôr, ak súhlas odvoláte, resp. sa odhlásite z odberu newslettera.

6.6. Údaje uložené v cookies uchovávame po dobu uvedenú pri jednotlivých kategóriách cookies v článku 10 (resp. v samostatnom dokumente „Zásady používania cookies“).

7. Ako získavame Vaše osobné údaje

7.1. Osobné údaje získavame spravidla priamo od Vás, a to prostredníctvom:

vyplnenia objednávkového formulára na e-shope (aj bez registrácie),
registrácie zákazníckeho účtu,
prihlásenia sa na odber newslettera,
vyplnenia kontaktného formulára alebo komunikácie e-mailom či telefonicky,
vloženia recenzie produktu prostredníctvom nástroja Judge.me,
návštevy webovej stránky (cookies a podobné technológie).

7.2. V obmedzenom rozsahu môžeme získať Vaše osobné údaje aj od tretích strán (napr. od prepravcu v súvislosti s reklamáciou zásielky, od poskytovateľa platobnej brány v súvislosti s reklamáciou platby).

7.3. Nezískavame osobné údaje z verejne dostupných zdrojov ani od iných obchodných partnerov na účely rozširovania zákazníckej databázy.

8. Ako používame Vaše osobné údaje

8.1. V súlade s tabuľkou v článku 3 získavame len tie osobné údaje, ktoré potrebujeme na vybavenie Vašej objednávky, na plnenie ďalších zmluvných povinností a na primeraný rozvoj našich podnikateľských aktivít. Vaše osobné údaje chránime a zabezpečujeme, aby boli používané výlučne na účel, na ktorý sme ich získali. Naši zamestnanci, ktorí sú oprávnení pracovať s Vašimi osobnými údajmi, sú poučení o povinnostiach vyplývajúcich z GDPR a o nutnosti zachovávať mlčanlivosť.

8.2. Platí, že:

ak sme získali Vaše osobné údaje na účel uzatvorenia zmluvy alebo vybavenia Vašich predzmluvných požiadaviek, používame ich presne na tento účel a spôsobom schváleným zákonom;
ak sme získali Vaše osobné údaje z dôvodu plnenia zákonných povinností (najmä účtovných, daňových a povinností ochrany spotrebiteľa), používame a spracúvame ich spôsobom určeným príslušným zákonom;
ak spracúvame Vaše osobné údaje z dôvodu prevažujúceho oprávneného záujmu, používame ich výlučne v snahe tento oprávnený záujem zabezpečiť (najmä prevádzka e-shopu, ochrana pred podvodmi, oslovenie existujúcich zákazníkov s obdobnou ponukou);
ak spracúvame Vaše osobné údaje na základe súhlasu, spracúvame ich na účel a spôsobom, ktorý je v ňom uvedený, a len dovtedy, kým súhlas neodvoláte, prípadne kým sa neodhlásite z odberu.

8.3. Automatizované rozhodovanie ani profilovanie s právnymi účinkami: Naša spoločnosť nepoužíva automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR, t. j. rozhodovanie bez ľudského zásahu, ktoré by pre Vás malo právne účinky alebo Vás významne ovplyvňovalo. Vykonávame len obmedzené profilovanie na účely priameho marketingu na základe nakúpeného tovaru (napr. typ výživových doplnkov, ktorým dávate prednosť), počtu/hodnoty/času objednávok a interakcie s naším newsletterom. Táto forma profilovania pre Vás nemá právne účinky ani Vás obdobným spôsobom významne neovplyvňuje. Proti tomuto spracúvaniu máte právo kedykoľvek vzniesť námietku (pozri článok 9.6).

9. Aké máte práva ako dotknutá osoba

V súvislosti so spracúvaním Vašich osobných údajov máte nižšie uvedené práva. Žiadosť môžete uplatniť zaslaním na adresu sídla prevádzkovateľa alebo na e-mail info@nozono.com. Prevádzkovateľ vybaví Vašu žiadosť spravidla do 30 dní od jej doručenia; v odôvodnených prípadoch (najmä zložitosť alebo počet žiadostí) možno túto lehotu predĺžiť o ďalšie dva mesiace, o čom Vás prevádzkovateľ informuje. Vybavenie žiadosti je spravidla bezplatné; v prípade zjavne nedôvodných alebo neprimeraných žiadostí (najmä opakujúcich sa) môže prevádzkovateľ požadovať primeraný poplatok alebo žiadosť odmietnuť.

9.1 Právo na prístup k údajom

Máte právo získať od prevádzkovateľa potvrdenie o tom, či spracúva Vaše osobné údaje, a ak áno, máte právo získať prístup k týmto údajom a k informáciám o ich spracúvaní (najmä účely, kategórie údajov, príjemcovia, doba uchovávania). Na vyžiadanie Vám tiež poskytneme kópiu spracúvaných osobných údajov. V žiadosti, prosím, nezabudnite uviesť kontaktné údaje, na ktoré Vám môžeme zaslať odpoveď.

9.2 Právo na opravu

Ak sa domnievate, že niektoré osobné údaje, ktoré o Vás spracúvame, sú nesprávne alebo neúplné, môžete požadovať ich opravu alebo doplnenie. Prosíme, aby ste v takom prípade jasne uviedli, v čom podľa Vás spočíva nesprávnosť alebo neúplnosť, ako si prajete opravu vykonať, a prípadne priložili dôkazy.

9.3 Právo na vymazanie („právo byť zabudnutý“)

Máte právo požadovať vymazanie osobných údajov, ktoré o Vás spracúvame, ak:

osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo spracúvané;
odvoláte súhlas a neexistuje iný právny dôvod na spracúvanie;
vznesiete námietky proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie;
osobné údaje boli spracúvané protiprávne;
vymazanie je nutné na splnenie zákonnej povinnosti.

V niektorých prípadoch GDPR umožňuje žiadosť o vymazanie odmietnuť, napr. ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti, na účely archivácie vo verejnom záujme alebo na preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

9.4 Právo na obmedzenie spracúvania

Máte právo obmedziť rozsah, v akom spracúvame Vaše osobné údaje, ak:

napádate presnosť osobných údajov, a to dokým Vaše námietky neoveríme;
je spracúvanie protiprávne a Vy namietate vymazanie osobných údajov a žiadate namiesto toho obmedzenie ich použitia;
osobné údaje už nepotrebujeme, ale Vy ich potrebujete na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov;
vznesiete námietku proti spracúvaniu, a to až do overenia, či prevažujú oprávnené dôvody prevádzkovateľa.

9.5 Právo na prenosnosť údajov

Máte právo získať od prevádzkovateľa osobné údaje, ktoré sa Vás týkajú a ktoré ste mu poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a odovzdať tieto údaje inému prevádzkovateľovi. Toto právo sa však týka len údajov, na ktorých spracúvanie ste udelili súhlas alebo na ktorých spracúvanie je založený zmluvný vzťah, a ktoré sa spracúvajú automatizovane. Právo možno využiť len vtedy, ak výkon nepriaznivo neovplyvní práva a slobody iných osôb.

9.6 Právo vzniesť námietku

V niektorých prípadoch máte právo kedykoľvek vzniesť námietku proti spracúvaniu Vašich osobných údajov. V prípade spracovateľských operácií podľa týchto Zásad ide najmä o spracúvanie na právnom základe prevažujúcich oprávnených záujmov prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR), resp. v prípade priameho marketingu na základe zákona o SIS. Proti spracúvaniu na účely priameho marketingu máte právo vzniesť námietku kedykoľvek a prevádzkovateľ po doručení námietky toto spracúvanie ukončí.

Námietky, prosím, adresujte na info@nozono.com. Uveďte, prosím, jasný a zrozumiteľný opis okolností, na základe ktorých sa domnievate, že dané spracúvanie neprimerane zasahuje do Vašich práv a slobôd.

9.7 Právo odvolať súhlas

Ak je spracúvanie založené na Vašom súhlase, máte právo súhlas kedykoľvek odvolať, a to rovnako jednoduchým spôsobom, akým ste ho udelili. Odvolaním súhlasu nie je dotknutá zákonnosť spracúvania vychádzajúceho zo súhlasu, ktorý bol daný pred jeho odvolaním. Odhlásenie z odberu newslettera je možné prostredníctvom odkazu „Odhlásiť“ obsiahnutého v každom marketingovom e-maile, prípadne zaslaním žiadosti na info@nozono.com.

9.8 Práva týkajúce sa automatizovaného rozhodovania

Ako je uvedené v článku 8.3, naša spoločnosť nevykonáva automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR. Profilovanie na účely priameho marketingu pre Vás nemá právne účinky ani Vás významne neovplyvňuje. Proti tomuto spracúvaniu máte právo vzniesť námietku.

9.9 Právo podať sťažnosť dozornému orgánu

V prípade, že máte otázky alebo pochybnosti týkajúce sa spracúvania Vašich osobných údajov, kontaktujte nás najskôr priamo. Vždy sa budeme snažiť Vaše otázky vyriešiť k Vašej spokojnosti. Ak by ste však s naším postupom neboli spokojní, máte právo podať sťažnosť dozornému orgánu:

Úrad na ochranu osobných údajov (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27, 170 00 Praha 7, Česká republika
tel.: +420 234 665 111
webová stránka: www.uoou.cz
e-mail: posta@uoou.cz

10. Cookies a podobné technológie

10.1. S cieľom zabezpečiť riadne fungovanie e-shopu, vyhodnotiť jeho výkon a v rámci marketingových aktivít ukladáme na Vašom zariadení malé dátové súbory, tzv. cookies, a používame podobné technológie (pixely, lokálne úložisko prehliadača). Cookies môžu v niektorých prípadoch obsahovať aj osobné údaje (najmä pseudonymizovaný identifikátor, IP adresa).

10.2. Čo sú cookies? Cookie je malý textový súbor, ktorý webová stránka ukladá vo Vašom počítači alebo mobilnom zariadení pri jej prehliadaní. Vďaka tomuto súboru si webová stránka po určitý čas uchováva informácie o Vašich krokoch a preferenciách (ako je jazyk, obsah košíka, identifikácia neprihláseného používateľa), takže ich pri opätovnej návšteve nemusíte zadávať znova.

10.3. Aké typy cookies používame?

Technické (nevyhnutné) cookies – sú nevyhnutné na správne fungovanie webovej stránky (prihlásenie do účtu, obsah košíka, zabezpečenie). Tieto cookies spracúvame na základe oprávneného záujmu prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR a nemožno ich odmietnuť bez toho, aby došlo k obmedzeniu funkčnosti webu.
Funkčné (preferenčné) cookies – umožňujú zapamätať si Vaše voľby (napr. jazyk, región) a poskytnúť pohodlnejší používateľský zážitok. Tieto cookies spracúvame na základe Vášho súhlasu.
Analytické cookies – využívame najmä službu Google Analytics 4 (Google Ireland Limited) na meranie návštevnosti, analýzu správania používateľov a optimalizáciu e-shopu. Tieto cookies spracúvame na základe Vášho súhlasu.
Marketingové cookies – umožňujú personalizovanú a remarketingovú reklamu na partnerských platformách. Využívame najmä Google Ads (Google Ireland Limited) a Meta Pixel (Meta Platforms Ireland Limited) na reklamu na Facebooku a Instagrame. Tieto cookies spracúvame výlučne na základe Vášho súhlasu.

10.4. Ako ovládať cookies? Pri Vašej prvej návšteve e-shopu Vám zobrazíme cookie banner (lištu), kde si môžete nastaviť, ktorým kategóriám cookies udeľujete súhlas. Svoje preferencie môžete kedykoľvek neskôr zmeniť prostredníctvom odkazu „Nastavenia cookies“ v pätičke webovej stránky.

10.5. Cookies môžete kontrolovať alebo mazať aj podľa vlastného uváženia – podrobnosti sú napr. na stránke www.aboutcookies.org. Môžete vymazať všetky cookies uložené vo svojom zariadení a väčšinu prehliadačov možno nastaviť tak, aby cookies neukladali. V takom prípade však pravdepodobne budete musieť pri každej návšteve niektoré nastavenia manuálne upravovať a niektoré služby a funkcie nemusia pracovať správne.

10.6. Nastavenie cookies v jednotlivých prehliadačoch:

11. Pluginy sociálnych sietí a vložený obsah tretích strán

11.1. Webová stránka môže obsahovať odkazy na profily prevádzkovateľa na sociálnych sieťach, prípadne tlačidlá umožňujúce zdieľanie obsahu na sociálnych sieťach tretích strán. Ak na takéto tlačidlo či odkaz kliknete, alebo ak je na stránke vložený obsah tretej strany (napr. video z YouTube), Vaše osobné údaje môže spracúvať aj prevádzkovateľ danej sociálnej siete či služby, a to v súlade s vlastnými zásadami spracúvania osobných údajov a Vašimi nastaveniami. Ide najmä o:

plugin siete Facebook a Instagram, spravovaný spoločnosťou Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írsko;
plugin služby YouTube, spravovaný spoločnosťou Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko.

11.2. Tieto pluginy nespravuje naša spoločnosť, preto nenesieme zodpovednosť za prípadné spracúvanie osobných údajov uvedenými prevádzkovateľmi, ani za ich funkčnosť a prípadné škody, ktoré by nimi mohli byť spôsobené. Ak si neželáte, aby tieto subjekty spracúvali Vaše osobné údaje, prosíme, aby ste sa zdržali kliknutia na príslušné odkazy a tlačidlá, prípadne si v cookie lište neudelili súhlas s marketingovými cookies.

12. Zabezpečenie osobných údajov

12.1. Prevádzkovateľ prijal a udržiava vhodné technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti zodpovedajúcej riziku spracúvania osobných údajov, najmä:

komunikácia medzi Vaším prehliadačom a e-shopom je zabezpečená šifrovaním HTTPS (TLS);
platobné údaje sú spracúvané výlučne na strane poskytovateľov platobných brán v súlade so štandardom PCI DSS; prevádzkovateľ nemá prístup k údajom platobných kariet ani ich neukladá;
prístupy do administrácie e-shopu sú chránené silnými heslami a viacfaktorovým overovaním;
počet osôb s prístupom k osobným údajom je minimalizovaný; tieto osoby sú poučené o povinnosti zachovávať mlčanlivosť;
pravidelne aktualizujeme používané systémy a sledujeme bezpečnostné hrozby.

12.2. V prípade porušenia zabezpečenia Vašich osobných údajov, ktoré by mohlo mať za následok vysoké riziko pre Vaše práva a slobody, Vás bez zbytočného odkladu informujeme v súlade s čl. 34 GDPR.

13. Zmeny zásad ochrany osobných údajov

13.1. Ochrana osobných údajov pre nás nie je jednorazovou záležitosťou. Informácie, ktoré sme Vám povinní v súvislosti so spracúvaním Vašich osobných údajov poskytnúť, sa môžu v čase meniť alebo prestať byť aktuálne. Z tohto dôvodu si vyhradzujeme možnosť tieto Zásady kedykoľvek upraviť a zmeniť v akomkoľvek rozsahu.

13.2. V prípade, že tieto Zásady zmeníme podstatným spôsobom, oznámime Vám zmenu vhodnou formou na webovej stránke a/alebo e-mailom zaslaným na Vašu elektronickú adresu.

13.3. Aktuálne znenie týchto Zásad je vždy dostupné na adrese www.nozono.sk v sekcii „Ochrana osobných údajov“.