Po–Pá 9:00–18:00 +420 777 470 769
info@notaslevne.cz
Tyto zásady vysvětlují, jakým způsobem jsou zpracovávány osobní údaje návštěvníků internetového obchodu, zákazníků, uživatelů zákaznických účtů a dalších osob, které komunikují s provozovatelem internetového obchodu na adrese notaslevne.cz.
Osobní údaje jsou zpracovávány zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími použitelnými právními předpisy.
Správcem osobních údajů je:
Lukáš Lacina
IČO: 29776147
Sídlo: Nábřežní 8, 373 82 Boršov nad Vltavou
E-mail: info@notaslevne.cz
Internetový obchod: notaslevne.cz
Dále jen „správce“.
Správce nejmenoval pověřence pro ochranu osobních údajů.
Veškeré žádosti, dotazy nebo námitky týkající se zpracování osobních údajů je možné zaslat na e-mail info@notaslevne.cz nebo písemně na adresu sídla správce.
Správce může podle způsobu používání internetového obchodu zpracovávat zejména následující údaje:
Správce nemá přístup k původnímu heslu uživatele. Uživatel odpovídá za zachování důvěrnosti svých přihlašovacích údajů.
Správce zpracovává zejména:
Při platbě prostřednictvím platební brány správce běžně nezískává úplné číslo platební karty, bezpečnostní kód CVC/CVV ani jiné údaje umožňující samostatné použití platební karty. Tyto údaje zpracovává poskytovatel platební služby.
Správce úmyslně nevyžaduje zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, náboženském vyznání nebo politických názorech. Takové informace by neměly být zasílány prostřednictvím kontaktního formuláře ani běžné zákaznické komunikace, pokud to není nezbytné pro vyřízení konkrétního požadavku.
Osobní údaje jsou zpracovávány za účelem:
Právním základem je provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Poskytnutí údajů označených jako povinné je nezbytné pro uzavření a splnění smlouvy. Bez těchto údajů nelze objednávku řádně zpracovat nebo zboží doručit.
Správce zpracovává osobní údaje také za účelem plnění povinností vyplývajících zejména z účetních, daňových, spotřebitelských a dalších právních předpisů.
Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Zákazník si může dobrovolně vytvořit zákaznický účet. Účet umožňuje zejména jednodušší zadávání objednávek, správu kontaktních a doručovacích údajů a přístup k historii objednávek.
Právním základem je plnění smluvního vztahu spočívajícího ve vedení zákaznického účtu podle čl. 6 odst. 1 písm. b) GDPR.
Vytvoření účtu není podmínkou nákupu. Zákazník může objednat zboží také bez registrace.
Údaje zaslané prostřednictvím kontaktního formuláře nebo e-mailu jsou zpracovávány za účelem vyřízení dotazu a související komunikace.
Pokud se dotaz týká objednávky, smlouvy nebo jednání před uzavřením smlouvy, je právním základem čl. 6 odst. 1 písm. b) GDPR.
U ostatních dotazů je právním základem oprávněný zájem správce na vyřizování dotazů, komunikaci se zákazníky a řádném provozu internetového obchodu podle čl. 6 odst. 1 písm. f) GDPR.
Správce může osobní údaje zpracovávat také za účelem:
Právním základem je oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.
Správce může po předchozím souhlasu návštěvníka využívat službu Google Analytics za účelem získávání souhrnných informací o návštěvnosti a používání internetového obchodu.
Může jít zejména o informace o:
Právním základem tohoto zpracování je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Google Analytics se aktivuje pouze tehdy, pokud návštěvník povolí analytické cookies. Odmítnutí analytických cookies nemá vliv na možnost prohlížet zboží ani nakupovat.
Souhlas lze kdykoliv odvolat prostřednictvím odkazu nebo tlačítka Nastavení cookies, které je trvale dostupné na internetovém obchodě.
Po dokončení objednávky může správce předat e-mailovou adresu zákazníka a základní údaje o objednávce společnosti Heureka Group a.s. za účelem zaslání dotazníku spokojenosti v rámci programu Ověřeno zákazníky provozovaného službou Heureka.cz.
Právním základem je oprávněný zájem správce na získávání zpětné vazby od zákazníků a budování důvěryhodnosti internetového obchodu podle čl. 6 odst. 1 písm. f) GDPR.
Zákazník může zasílání dotazníku odmítnout (opt-out) v rámci objednávkového procesu nebo přímo v obdrženém e-mailu.
Správce získává osobní údaje zejména:
Správce osobní údaje neprodává.
Osobní údaje mohou být v nezbytném rozsahu předány následujícím kategoriím příjemců:
Internetový obchod a e-mailové schránky jsou provozovány prostřednictvím služeb skupiny WEDOS, zejména společnosti WEDOS Internet, a.s., případně jiné smluvní společnosti skupiny WEDOS uvedené ve smluvní dokumentaci.
Pro vystavování a evidenci dokladů může správce používat službu Fakturoid, poskytovanou společností Fakturoid s.r.o.
Při online platbě jsou nezbytné údaje předávány poskytovateli platební brány Comgate, zejména společnosti Comgate Payments, a.s., a případně dalším bankám, karetním společnostem nebo poskytovatelům platebních metod zapojeným do zvolené platby.
Poskytovatelé platebních služeb mohou některé údaje zpracovávat jako samostatní správci, zejména pokud jim zpracování ukládají právní předpisy upravující platební služby, prevenci podvodů nebo opatření proti legalizaci výnosů z trestné činnosti.
Za účelem doručení objednávky mohou být potřebné identifikační, kontaktní a doručovací údaje předány dopravci zvolenému zákazníkem, zejména:
Dopravci obdrží pouze údaje potřebné pro přepravu zásilky, informování příjemce, případný výběr dobírky a řešení doručení.
Pokud návštěvník povolí analytické cookies, mohou být údaje předány společnosti Google Ireland Limited a jejím smluvním zpracovatelům v souvislosti se službou Google Analytics.
Osobní údaje mohou být v nezbytných případech zpřístupněny také:
Správce předává vždy pouze údaje potřebné pro konkrétní účel.
Za účelem zajištění hodnocení nákupu a zpětné vazby od zákazníků může správce předat e-mailovou adresu a údaje o objednávce společnosti Heureka Group a.s., provozovateli srovnávače Heureka.cz a programu Ověřeno zákazníky, v rámci kterého je zákazníkovi zaslán dotazník spokojenosti.
Většina zpracování probíhá v Evropské unii nebo Evropském hospodářském prostoru.
Při využívání některých mezinárodních poskytovatelů, zejména služeb společnosti Google, však mohou být osobní údaje nebo technické identifikátory zpřístupněny také příjemcům ve třetích zemích.
Takové předávání probíhá pouze při splnění podmínek GDPR, například na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného přípustného právního mechanismu.
Správce uchovává osobní údaje pouze po dobu nezbytnou pro účel, pro který byly získány, a dále po dobu potřebnou ke splnění právních povinností a ochraně právních nároků.
Údaje týkající se objednávek, uzavřených smluv, odstoupení a reklamací jsou uchovávány po dobu trvání smluvního vztahu a dále po dobu, po kterou mohou být ze smlouvy uplatňována práva nebo nároky.
Pokud vznikne spor nebo jiná právní věc, mohou být údaje uchovávány až do jejího pravomocného ukončení a vypořádání souvisejících nároků.
Údaje obsažené na účetních a daňových dokladech jsou uchovávány po dobu stanovenou příslušnými právními předpisy, zpravidla po dobu 5 až 10 let podle druhu dokumentu a použitelné právní povinnosti.
Údaje zákaznického účtu jsou uchovávány po dobu jeho existence.
Zákazník může požádat o zrušení účtu. Zrušením účtu však nejsou vymazány údaje, které musí správce nadále uchovávat z důvodu plnění právní povinnosti, vyřízení objednávky nebo ochrany právních nároků.
Správce může dlouhodobě neaktivní zákaznický účet po přiměřené době zrušit nebo anonymizovat.
Komunikace, která nesouvisí s objednávkou nebo smluvním vztahem, je uchovávána zpravidla nejdéle 3 roky od poslední komunikace.
Pokud komunikace souvisí se smlouvou, reklamací, sporem nebo právním nárokem, může být uchovávána po delší nezbytnou dobu.
Běžné provozní a bezpečnostní záznamy jsou uchovávány zpravidla nejdéle 12 měsíců.
Pokud záznam souvisí s bezpečnostním incidentem, podezřením na podvod nebo právním nárokem, může být uchováván po dobu potřebnou k jeho vyšetření a vyřešení.
Uživatelská a událostní data v nastavení Google Analytics jsou uchovávána po dobu nejvýše 14 měsíců, nebude-li návštěvník svůj souhlas odvolán dříve.
Souhrnné statistické přehledy, které již neumožňují běžné přiřazení ke konkrétnímu návštěvníkovi, mohou být uchovávány po delší dobu.
Informace o udělení, odmítnutí nebo odvolání souhlasu mohou být uchovávány po dobu platnosti souhlasu a následně po dobu nezbytnou k prokázání, že zpracování probíhalo oprávněně.
Internetový obchod používá nezbytné cookies a může po získání souhlasu používat také analytické cookies.
Nezbytné cookies slouží zejména pro:
Tyto cookies jsou potřebné pro poskytování služby požadované návštěvníkem a nelze je prostřednictvím cookie lišty vypnout.
Analytické cookies slouží pro měření návštěvnosti a používání internetového obchodu. Používají se pouze na základě předchozího souhlasu návštěvníka.
Návštěvník může analytické cookies odmítnout nebo svůj souhlas později odvolat prostřednictvím funkce Nastavení cookies.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by pro dotčenou osobu mělo právní účinky nebo se jí obdobným způsobem významně dotýkalo.
Souhrnné vyhodnocování návštěvnosti internetového obchodu prostřednictvím analytických nástrojů není používáno k automatickému rozhodování o právech zákazníků.
Za podmínek stanovených GDPR má dotčená osoba zejména následující práva:
Má právo získat potvrzení, zda správce její osobní údaje zpracovává, a pokud ano, získat informace o tomto zpracování a kopii zpracovávaných údajů.
Má právo požadovat opravu nepřesných údajů a doplnění neúplných údajů.
Má právo požadovat výmaz osobních údajů, pokud již nejsou potřebné, byl odvolán souhlas, bylo úspěšně vzneseno právo na námitku nebo jsou údaje zpracovávány protiprávně.
Právo na výmaz se neuplatní v rozsahu, ve kterém správce potřebuje údaje nadále zpracovávat například pro splnění právní povinnosti nebo pro určení, výkon či obhajobu právních nároků.
Má právo požadovat dočasné omezení zpracování, zejména pokud zpochybňuje přesnost údajů, namítá protiprávnost zpracování nebo vznesla námitku proti zpracování.
Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, může mít dotčená osoba právo získat údaje, které poskytla, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Proti zpracování založenému na oprávněném zájmu správce lze vznést námitku.
Správce v takovém případě zpracování ukončí, pokud neprokáže závažné oprávněné důvody pro jeho pokračování nebo pokud údaje nepotřebuje pro určení, výkon či obhajobu právních nároků.
Pokud je zpracování založeno na souhlasu, lze jej kdykoliv odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.
Pokud se dotčená osoba domnívá, že její osobní údaje nejsou zpracovávány v souladu s právními předpisy, má právo podat stížnost u Úřadu pro ochranu osobních údajů.
Práva je možné uplatnit:
Správce může před vyřízením žádosti přiměřeným způsobem ověřit totožnost žadatele, aby nedošlo ke zpřístupnění nebo změně osobních údajů neoprávněnou osobou.
Žádosti budou vyřizovány bez zbytečného odkladu a v zákonných lhůtách. Ve složitých případech nebo při větším počtu žádostí může být lhůta prodloužena v rozsahu dovoleném GDPR. O prodloužení a jeho důvodech bude žadatel informován.
Výkon práv je zpravidla bezplatný. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje, může správce v případech dovolených GDPR požadovat přiměřený poplatek nebo žádost odmítnout.
Správce přijímá přiměřená technická a organizační opatření odpovídající povaze a rozsahu zpracování.
Přístup k osobním údajům mají pouze správce a osoby, které je potřebují pro plnění konkrétního úkolu. Poskytovatelé služeb získávají pouze rozsah údajů potřebný pro poskytovanou službu.
Správce dbá zejména na řízení přístupů, ochranu zákaznických účtů, aktualizaci internetového obchodu, zabezpečení komunikace, zálohování a ochranu proti neoprávněnému přístupu.
Správce může tyto zásady přiměřeně měnit, zejména při změně právních předpisů, funkcí internetového obchodu, způsobů platby, dopravy nebo používaných dodavatelů.
Aktuální verze bude vždy zveřejněna na internetovém obchodě. Pokud by změna významně ovlivnila práva registrovaných zákazníků, může je správce o změně informovat také prostřednictvím e-mailu nebo zákaznického účtu.
Tyto zásady jsou účinné od 29. 7. 2026.
