Ochrana osobných údajov
Platné a účinné od
Vážení zákazníci spoločnosti NOZONO,
je pre nás dôležité, aby ste sa pri používaní nášho e-shopu cítili bezpečne. Ochrana Vašich osobných údajov je preto významným prvkom pri budovaní systémov a postupov využívaných v našej spoločnosti. Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) vysvetľujú, akým spôsobom spracúvame Vaše osobné údaje v súvislosti s funkcionalitami webovej stránky www.nozono.sk (ďalej len „webová stránka“ alebo „e-shop“). Tieto Zásady sú pre Vás dôležité najmä v prípade, ak ste prostredníctvom e-shopu uskutočnili objednávku tovaru alebo sa zaregistrovali na odber noviniek.
Pri spracúvaní osobných údajov sa riadime primárne nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane osobných údajov, ďalej len „GDPR“), zákonom č. 110/2019 Zb., o spracúvaní osobných údajov, zákonom č. 480/2004 Zb., o niektorých službách informačnej spoločnosti (ďalej len „zákon o SIS“) a ďalšími príslušnými právnymi predpismi.
Naša spoločnosť sa zaväzuje neustále zlepšovať politiku, postupy a systém bezpečnosti ochrany osobných údajov a na tento účel ich primerane inovovať a zdokonaľovať. V snahe zabezpečiť efektívnu ochranu osobných údajov získavame a uplatňujeme v praxi najnovšie poznatky. Vaše osobné údaje neodovzdávame ani nevyužívame na iné účely, než sú tie, na ktoré ste nám ich vedome poskytli a ktoré sú v súlade s týmito Zásadami. Zamestnanci našej spoločnosti a ďalšie osoby podieľajúce sa na našej činnosti sú povinní zachovávať mlčanlivosť o všetkých informáciách a dokladoch týkajúcich sa Vašich osobných údajov.
Prevádzkovateľom osobných údajov je:
NOZONO s.r.o.
so sídlom Butovická 921, Butovice, 742 13 Studénka
IČO: 22600043
DIČ: CZ22600043
zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, sp. zn. C 98739/KSOS
dátová schránka: mrkii74
e-mail: info@nozono.com
web: www.nozono.sk
(ďalej len „prevádzkovateľ“, „predávajúci“ alebo „NOZONO“)
Prevádzkovateľ nevymenoval zodpovednú osobu pre ochranu osobných údajov, keďže mu táto povinnosť podľa čl. 37 GDPR nevzniká. Ak máte akékoľvek otázky vo vzťahu k ochrane Vašich osobných údajov, môžete ich kedykoľvek zaslať na adresu sídla prevádzkovateľa alebo na e-mail info@nozono.com.
1. Čo sú osobné údaje
1.1. Osobnými údajmi sa rozumejú akékoľvek údaje, na základe ktorých Vás môžeme identifikovať, či už priamo, alebo nepriamo. Osobnými údajmi tak môžu byť napríklad meno, priezvisko, fakturačná či doručovacia adresa, telefónne číslo, e-mailová adresa, číslo bankového účtu alebo IP adresa.
1.2. GDPR rozlišuje osobitnú kategóriu osobných údajov, ku ktorej je potrebné pristupovať mimoriadne citlivo. Osobitná kategória osobných údajov zahŕňa údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, ako aj genetické údaje, biometrické údaje slúžiace na jednoznačnú identifikáciu fyzickej osoby, údaje o zdravotnom stave, sexuálnom živote alebo sexuálnej orientácii. Naša spoločnosť nemá záujem spracúvať osobitné kategórie Vašich osobných údajov. V prípade, že ste nám takéto údaje sami odovzdali (napr. v rámci otázky na vhodnosť výživového doplnku vzhľadom na Váš zdravotný stav), spracúvame ich výlučne na účel vybavenia Vašej otázky a po jej zodpovedaní ich bez zbytočného odkladu vymažeme, ak nám platné právne predpisy neukladajú povinnosť uchovávať ich dlhšie.
1.3. Osobitný režim platí aj pre spracúvanie osobných údajov detí. Osobné údaje detí mladších ako 16 rokov nemáme záujem spracúvať. V obchodných podmienkach zároveň uvádzame odporúčanie, že niektoré výživové doplnky nie sú vhodné pre osoby mladšie ako 18 rokov. Vzhľadom na to, že v súvislosti so zadaním objednávky (pri zohľadnení zásady minimalizácie údajov) nespracúvame dátum narodenia ani vek zákazníka, nie je teoreticky vylúčené, aby objednávku zadala aj neplnoletá osoba. Ak zistíte, že nám neplnoleté dieťa odovzdalo svoje osobné údaje, prosíme, aby ste nás o tom informovali na info@nozono.com, a my zabezpečíme ich bezodkladné vymazanie, ak platná právna úprava nestanoví inak.
2. Prečo spracúvame osobné údaje
2.1. Spracúvaním osobných údajov sa rozumie akákoľvek operácia alebo súbor operácií s osobnými údajmi, napr. ich získavanie, zaznamenávanie, usporadúvanie, uchovávanie, vyhľadávanie, používanie, šírenie, výmaz alebo likvidácia, vykonávané automatizovane či manuálne.
2.2. Vaše osobné údaje spracúvame predovšetkým preto, aby sme mohli vybaviť Vašu objednávku výživových doplnkov, longevity produktov alebo súvisiaceho tovaru, teda plniť kúpnu zmluvu uzatvorenú medzi nami a Vami.
2.3. Vaše osobné údaje ďalej spracúvame aj v prípadoch, keď to vyžaduje alebo umožňuje platný právny poriadok Českej republiky, ďalej v prípadoch, keď existujú prevažujúce oprávnené záujmy prevádzkovateľa (resp. v odôvodnených prípadoch aj iných osôb), a na základe Vášho udeleného súhlasu.
3. Na aké účely a na základe akých právnych titulov spracúvame osobné údaje
| Vaše osobné údaje spracúvame na základe právneho titulu: | Vaše osobné údaje spracúvame na účel: | Osobné údaje, ktoré z tohto dôvodu spracúvame, sú najmä: |
|---|---|---|
| 3.1. Predzmluvné rokovania, t. j. zodpovedanie Vašich otázok v súvislosti s ponukou nášho tovaru [čl. 6 ods. 1 písm. b) GDPR] |
Vybavenie Vašej žiadosti o poskytnutie informácií. Na tento účel vykonávame opatrenia pred uzatvorením zmluvy, napr. ak sa na nás obrátite s otázkou ohľadom nášho tovaru prostredníctvom e-mailu alebo kontaktného formulára. | Meno, priezvisko, e-mailová adresa, telefónne číslo (ak ho uvediete) a údaje, ktoré sami uvediete vo svojej žiadosti. |
| 3.2. Plnenie práv a povinností z kúpnej zmluvy uzatvorenej medzi nami ako prevádzkovateľom a Vami ako dotknutou osobou [čl. 6 ods. 1 písm. b) GDPR] |
Plnenie zmluvných práv a povinností. Bez spracúvania Vašich osobných údajov by sme nemohli vybaviť Vašu objednávku, doručiť Vám objednaný tovar a plniť ďalšie povinnosti podľa obchodných podmienok (napr. vybaviť reklamáciu alebo odstúpenie od zmluvy). | Údaje nevyhnutné na uzatvorenie zmluvy a vybavenie / doručenie objednávky: meno a priezvisko, e-mailová adresa, telefónne číslo, fakturačná a doručovacia adresa, IBAN / číslo bankového účtu (pre prípadné vrátenie peňazí), IP adresa, z ktorej bola objednávka vykonaná, údaj o tom, či ide o spotrebiteľa alebo podnikateľa (u podnikateľov aj IČO, DIČ, sídlo), predmet objednávky, údaje o platbe a doručení. |
| 3.3. Plnenie právnych povinností prevádzkovateľa [čl. 6 ods. 1 písm. c) GDPR] |
Časť osobných údajov musíme spracúvať, pretože nám túto povinnosť ukladajú právne predpisy, najmä zákon č. 563/1991 Zb., o účtovníctve, zákon č. 235/2004 Zb., o dani z pridanej hodnoty, zákon č. 634/1992 Zb., o ochrane spotrebiteľa, a predpisy upravujúce uvádzanie potravín a výživových doplnkov na trh. | Osobné údaje obsiahnuté v účtovných a daňových dokladoch (faktúry, daňové doklady, údaje o platbách), údaje nevyhnutné na vybavenie reklamácie alebo odstúpenia od zmluvy, údaje na evidenciu v zmysle zákona o potravinách a tabakových výrobkoch. |
| 3.4. Prevažujúci oprávnený záujem prevádzkovateľa [čl. 6 ods. 1 písm. f) GDPR] |
V záujme efektívneho výkonu našej podnikateľskej činnosti využívame služby tretích strán, ktoré pre nás môžu spracúvať Vaše osobné údaje ako sprostredkovatelia (ďalej len „sprostredkovatelia“). Sprostredkovatelia pre nás zabezpečujú najmä: (i) prevádzku e-shopu, hosting a IT podporu (najmä platformu Shopify); (ii) účtovné a skladové služby; (iii) právne služby; (iv) nástroje analytiky a merania výkonu webu; (v) nástroje na správu zákazníckych recenzií na našom e-shope (Judge.me); (vi) nástroje na cielenú reklamu a remarketing. Vykonávame tiež obmedzenú formu profilovania zákazníkov na základe ich nákupného správania na účel efektívnejšieho zacielenia obsahu marketingovej komunikácie (napr. odporúčanie produktov na základe skôr objednaných výživových doplnkov). Medzi ďalšie oprávnené záujmy patrí ochrana proti zneužitiu našich služieb, prevencia podvodov a zaistenie bezpečnosti e-shopu. Vo vzťahu ku všetkým spracovateľským operáciám podľa tohto bodu sme vykonali tzv. balančný test, ktorého výsledkom bol prevažujúci oprávnený záujem prevádzkovateľa spočívajúci najmä v efektívnej organizácii obchodných procesov a propagácii produktov. Zohľadnili sme najmä: ustanovenia GDPR (recitály 47–49), ktoré oprávnený záujem prevádzkovateľa pri niektorých z týchto operácií predpokladajú; štandardné trhové postupy vo vzťahu k využívaniu sprostredkovateľov; primerané očakávania dotknutých osôb vyplývajúce z existencie zmluvného vzťahu; rozsah a povahu spracúvaných údajov, keďže nejde o údaje osobitnej kategórie; a relatívnu jednoduchosť ukončenia spracúvania v prípade marketingových operácií. |
(i) poskytovateľ platformy a hostingu (Shopify): meno a priezvisko, e-mailová adresa, telefónne číslo, fakturačná a doručovacia adresa, IP adresa, údaje o objednávkach; (ii) poskytovatelia účtovných / IT / právnych služieb: údaje nevyhnutné na plnenie príslušných služieb (najmä údaje o objednávkach a faktúrach); (iii) poskytovatelia analytických nástrojov: pseudonymizovaný identifikátor (cookie, ID zariadenia), IP adresa (skrátená/anonymizovaná), údaje o správaní na webe; (iv) poskytovatelia recenzného nástroja (Judge.me): meno (prípadne prezývka), e-mailová adresa a obsah recenzie; (v) poskytovatelia služieb cielenej reklamy: pseudonymizovaný identifikátor, e-mailová adresa (hash) na účely tzv. vlastných publik; (vi) profilovanie: údaje o druhoch, značkách, hodnotách a čase zakúpených produktov; údaje o interakcii s naším newsletterom (či bol otvorený a ktoré odkazy boli otvorené). |
| 3.5. Priamy marketing vlastných obdobných produktov a služieb existujúcim zákazníkom [§ 7 ods. 3 zákona o SIS] |
Zákon o SIS nám umožňuje vykonávať priamy marketing formou elektronickej pošty aj bez Vášho súhlasu, ak ide o marketing našich vlastných obdobných výrobkov a služieb, Vaše kontaktné údaje sme získali v súvislosti s Vašou objednávkou a Vy máte možnosť jednoducho a bezplatne kedykoľvek odmietnuť zasielanie takýchto správ. Možnosť odmietnutia (odhlásenia) je obsiahnutá v každej doručenej marketingovej správe. | Meno, priezvisko, e-mailová adresa, prípadne údaje o predchádzajúcich nákupoch na účely odporúčania obdobných produktov. |
| 3.6. Marketingové účely na základe Vášho udeleného súhlasu [čl. 6 ods. 1 písm. a) GDPR a § 7 ods. 2 zákona o SIS] |
Zasielanie marketingových oznámení o akčných ponukách, novinkách v sortimente, zľavových kampaniach a ďalších marketingových aktivitách prevádzkovateľa. Súhlas udeľujete dobrovoľne (napr. zaškrtnutím políčka pri registrácii na odber newslettera) a môžete ho kedykoľvek odvolať. Odvolanie súhlasu však nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu pred jeho odvolaním. | Meno (prípadne prezývka), e-mailová adresa, telefónne číslo (ak ho uvediete), preferencie o type obsahu, ktorý Vás zaujíma, údaje o interakcii s e-mailovými kampaňami (otvorenie správy, prekliky odkazov). |
| 3.7. Súbory cookies a podobné technológie [čl. 6 ods. 1 písm. a) alebo f) GDPR] |
Funkčnosť webu, meranie návštevnosti, marketing a remarketing. Podrobnosti ku cookies sú uvedené v článku 10. | IP adresa, identifikátor zariadenia / prehliadača, údaje o správaní na webovej stránke, údaje o vloženom tovare do košíka. |
3.8. Poskytnutie osobných údajov je dobrovoľné. Ak však neposkytnete osobné údaje, ktoré sú nevyhnutné na vybavenie objednávky (meno, doručovacia adresa, kontaktné údaje, údaje na platbu), nebudeme schopní s Vami uzatvoriť kúpnu zmluvu, resp. ju riadne plniť. V prípade údajov spracúvaných na základe právnej povinnosti (napr. údaje uvádzané na daňových dokladoch) je ich poskytnutie povinné na základe zákona.
4. Komu sprístupňujeme Vaše osobné údaje (príjemcovia a sprostredkovatelia)
4.1. Osobné údaje sprístupňujeme len tým osobám a v takej miere, aká je nevyhnutná na plnenie zákonných a zmluvných povinností prevádzkovateľa, prípadne v súlade s prevažujúcim oprávneným záujmom prevádzkovateľa alebo s Vaším súhlasom. Zároveň dbáme na to, aby príjemcovia boli spoľahlivými subjektmi dodržiavajúcimi svoje zákonné povinnosti.
4.2. S každým sprostredkovateľom máme uzatvorenú písomnú zmluvu o spracúvaní osobných údajov v zmysle čl. 28 GDPR, prípadne sa spracúvanie riadi podmienkami uvedenými priamo v rámci podmienok danej služby (data processing addendum).
4.3. Vaše osobné údaje odovzdávame najmä nasledujúcim kategóriám príjemcov:
| Kategória príjemcu | Konkrétny sprostredkovateľ | Účel odovzdania |
|---|---|---|
| Poskytovateľ e-shopovej platformy a hostingu | Shopify International Ltd. (Írsko), Shopify Inc. (Kanada) | Prevádzka e-shopu, ukladanie objednávok, zákazníckych účtov a súvisiacich údajov |
| Poskytovatelia platobných služieb (platobné brány) | GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Írsko) | Spracovanie platieb platobnou kartou, Apple Pay, Google Pay; ochrana proti podvodom |
| Prepravcovia | Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS) | Doručenie tovaru na
|