Podmínky ochrany osobních údajů

Podmínky ochrany osobních údajů

I. Kdo zpracovává Vaše údaje a na koho se obrátit

1.1. Správcem, který určuje účely a prostředky zpracování Vašich osobních údajů, je:

NX Labs s. r. o.
Sídlo: Pod Juhom 7666, 911 01 Trenčín, Slovenská republika
IČO: 55 686 249
DIČ: 2122070071
DIČ pro účely DPH (slovensky IČ DPH): SK2122070071
Zapsaná v obchodním rejstříku Okresního soudu Trenčín, oddíl: Sro, vložka č. 45729/R

1.2. Kontakt ve věcech ochrany osobních údajů:

E-mail: obchod@noxium.cz
Telefon: +421 911 915 808 (pondělí až pátek, 9.00 až 17.00 hod.)
Poštovní adresa: NX Labs s. r. o., Pod Juhom 7666, 911 01 Trenčín, Slovenská republika

1.3. Píšete-li nám ve věci vrácení nebo reklamace zboží, zboží i průvodní doklady posílejte na adresu skladu: NX Labs s. r. o., SNP 649/27, 957 01 Bánovce nad Bebravou, Slovenská republika. Sídlo v Trenčíně slouží k doručování písemností.

1.4. Jsme slovenská společnost, která svou nabídku cíleně zaměřuje na spotřebitele v České republice. Ochrana osobních údajů se řídí přímo použitelným nařízením GDPR, které je v celé Evropské unii shodné. Tam, kde na GDPR navazuje národní úprava, se v otázkách spotřebitelské smlouvy podle čl. 6 nařízení (ES) č. 593/2008 (Řím I) uplatní kogentní ustanovení českého práva. Veřejnoprávní pravidla pro cookies a obchodní sdělení se řídí místem našeho usazení, jejich obsah je však v celé Evropské unii harmonizován směrnicí 2002/58/ES. V tomto dokumentu proto pro Vaši orientaci odkazujeme na odpovídající česká ustanovení a doplňkově na slovenská tam, kde se skutečně použijí, tedy zejména u našich účetních a daňových povinností.

1.5. Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů podle čl. 37 odst. 1 GDPR a ani jsme jej nejmenovali. Nejsme orgánem veřejné moci. Naší hlavní činností je prodej doplňků stravy, nikoli zpracování osobních údajů. Na webu sice používáme běžné analytické a reklamní nástroje, nejde však o monitorování ve velkém rozsahu ve smyslu čl. 37 odst. 1 písm. b) GDPR. Ani zvláštní kategorie osobních údajů nezpracováváme ve velkém rozsahu. Veškeré dotazy, žádosti a námitky proto směřujte na kontakty uvedené v bodě 1.2.

1.6. Při zpracování osobních údajů postupujeme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (dále jen „GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, a zákona č. 127/2005 Sb., o elektronických komunikacích, a zákona č. 480/2004 Sb., o některých službách informační společnosti, vše ve znění pozdějších předpisů.

II. Jaké údaje o Vás zpracováváme a odkud je máme

Údaje, které nám poskytnete přímo

• Identifikační a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo,
• Adresní údaje: fakturační adresa, dodací adresa nebo zvolené výdejní místo,
• Údaje o objednávce: objednané produkty, cena, způsob dopravy a platby, historie objednávek,
• Údaje z komunikace: obsah e-mailů a zpráv, které si s námi vyměníte, včetně reklamací a odstoupení od smlouvy, a poznámky z telefonátů (hovory nenahráváme),
• Údaje z hodnocení: jméno nebo přezdívka a text hodnocení, pokud se rozhodnete zveřejnit recenzi,
• Platební údaje: číslo bankovního účtu, pokud Vám vracíme peníze,
• Údaje o účtu: přihlašovací údaje, pokud si vytvoříte zákaznický účet,
• Fakturační údaje podnikatele: obchodní firma nebo jméno podnikatele, sídlo nebo místo podnikání, IČO a DIČ, nakupujete-li jako podnikatel.

Údaje, které vzniknou automaticky při návštěvě webu

• IP adresa Vašeho zařízení,
• Údaje z cookies a podobných technologií, tedy identifikátory prohlížeče a zařízení,
• Technické údaje: typ a verze prohlížeče, operační systém, rozlišení obrazovky, jazyk, přibližná lokalita na úrovni města, odvozená z IP adresy,
• Údaje o chování na webu: navštívené stránky, čas strávený na stránce, zdroj návštěvy, kliknutí, pohyb kurzoru a scrollování, a to pouze tehdy, pokud nám k tomu udělíte souhlas.

Údaje, které dostáváme od našich partnerů

2.1. Většinu údajů získáváme přímo od Vás. Nekupujeme databáze ani marketingové seznamy. V nezbytném rozsahu však dostáváme údaje také od partnerů, jejichž služby jste při nákupu využili:

• od poskytovatele platební brány informaci o zaplacení a stavu platby,
• od dopravce informaci o doručení a zvoleném výdejním místě,
• od nástroje na rozesílání e-mailů informaci o doručení a otevření zprávy,
• od platformy hodnocení Vaše hodnocení.

2.2. Pokud Vám zásilku posílá někdo jiný. Zadal-li objednávku někdo jiný a zboží máme doručit Vám, například jako dárek, zpracováváme Vaše jméno, adresu a telefonní číslo výhradně za účelem doručení zásilky. Činíme tak na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a v souladu s čl. 14 GDPR. Údaje jsme získali od objednatele, uchováváme je po dobu uvedenou v článku III těchto podmínek a máte k nim veškerá práva podle článku IX těchto podmínek.

Co nezpracováváme

2.3. Vědomě nezpracováváme zvláštní kategorie osobních údajů podle čl. 9 GDPR a žádný takový údaj od Vás nepožadujeme. Neptáme se Vás na zdravotní stav a nevedeme zdravotní dotazníky. Naše produkty jsou doplňky stravy, tedy potraviny, nikoli léčivé přípravky, a z Vašeho nákupu nevyvozujeme žádné závěry o Vaší diagnóze ani zdravotním stavu. Reklamní publika podle bodu 5.12 vytváříme z obecného okruhu našich zákazníků, nikoli podle jednotlivých produktů, a nepoužíváme je k cílení podle zdravotních charakteristik.

2.4. Náš web ani naše produkty nejsou určeny dětem. Podle § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, nabývá dítě způsobilosti k udělení souhlasu se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti dovršením patnáctého roku věku. Údaje osob mladších 15 let vědomě nezpracováváme a doplňky stravy nedoporučujeme osobám mladším 18 let bez porady s lékařem. Zjistíme-li, že jsme údaje dítěte neúmyslně získali, neprodleně je vymažeme. Máte-li podezření, že se tak stalo, napište nám na obchod@noxium.cz.

2.5. Neuchováváme údaje o Vašich platebních kartách. Podrobnosti jsou v článku VII.

III. Proč údaje zpracováváme, na jakém základě a jak dlouho

3.1. Následující tabulka je jádrem celého dokumentu. U každého účelu uvádíme konkrétní právní základ podle čl. 6 odst. 1 GDPR a konkrétní dobu uchování.

3.2. Vysvětlení k oprávněnému zájmu. Tam, kde zpracováváme údaje na základě článku 6 odst. 1 písm. f) GDPR, jsme posoudili, zda nad naším zájmem nepřevažují Vaše práva a svobody, a dospěli jsme k závěru, že jde o zpracování v rozsahu, který zákazník e-shopu rozumně očekává. Proti tomuto zpracování můžete kdykoli podat námitku podle čl. 21 GDPR na kontaktech v bodě 1.2 a na požádání Vám vysvětlíme, jak jsme k tomuto závěru dospěli.

3.3. Co se stane, pokud nám údaje neposkytnete. Poskytnutí identifikačních, kontaktních a adresních údajů je smluvním požadavkem, protože bez nich Vám nemůžeme zboží prodat ani doručit a objednávku nedokážeme vyřídit. Poskytnutí fakturačních údajů je zákonným požadavkem vyplývajícím z předpisů o účetnictví a DPH. Poskytnutí údajů pro marketingové, analytické a reklamní účely je zcela dobrovolné. Neudělíte-li souhlas nebo jej odvoláte, nemá to žádný vliv na Vaši objednávku, její cenu ani na vyřízení reklamace.

3.4. Tentýž údaj můžeme zpracovávat pro více účelů současně. V takovém případě jej pro každý účel uchováváme samostatně a po dobu uvedenou u tohoto účelu. Skončí-li zpracování pro některý účel dříve, například proto, že odvoláte souhlas, pro tento účel údaj přestaneme používat okamžitě, i když jej pro jiný účel ještě musíme uchovávat. Po uplynutí nejdelší z uvedených dob údaj bezpečně vymažeme nebo anonymizujeme tak, aby Vás z něj nebylo možné identifikovat.

IV. Cookies a podobné technologie

Co jsou cookies

4.1. Cookies jsou malé textové soubory, které se při návštěvě webu uloží do Vašeho zařízení a umožňují webu zapamatovat si Vaše kroky a nastavení. Skripty jsou části programového kódu zajišťující správnou a interaktivní funkci stránek. Pixely jsou neviditelné obrázky nebo kousky kódu sloužící k měření návštěvnosti a účinnosti reklamy. V tomto dokumentu je pro jednoduchost souhrnně označujeme jako cookies.

Kdy si žádáme o souhlas

4.2. Podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, Vás musíme předem prokazatelně poučit o rozsahu a účelu zpracování a do Vašeho zařízení smíme ukládat informace nebo k nim získávat přístup až poté, co nám k tomu udělíte souhlas splňující náležitosti podle GDPR. Souhlas se nevyžaduje pouze ve dvou případech, které zákon výslovně připouští: je-li ukládání nebo přístup potřebný výhradně pro přenos zprávy prostřednictvím sítě, nebo je-li nezbytný pro poskytnutí služby informační společnosti, kterou jste si výslovně vyžádali, například udržet zboží v košíku nebo Vás udržet přihlášené.

4.3. Cookies dělíme podle účelu do tří kategorií:

• Technicky nezbytné, bez kterých web nefunguje (košík, přihlášení, bezpečnost, uložení Vaší volby v cookie liště). Souhlas nevyžadují.
• Analytické a statistické, které měří, jak web používáte, abychom jej mohli zlepšovat. Používáme je pouze s Vaším souhlasem.
• Marketingové a reklamní, které umožňují zobrazovat Vám relevantní reklamy a měřit jejich účinnost. Používáme je pouze s Vaším souhlasem.

Které cookies používáme

4.4. Níže uvádíme hlavní cookies používané na www.noxium.cz a jejich výchozí doby trvání stanovené poskytovatelem dané služby. Úplný a vždy aktuální seznam, včetně cookies, které mohly přibýt po poslední aktualizaci tohoto dokumentu, najdete v nastavení cookie lišty na tomto webu.

Jak souhlas odvolat nebo změnit

4.5. Svůj souhlas můžete kdykoli odvolat nebo změnit, stejně jednoduše, jako jste jej udělili, a to v nastavení cookie lišty dostupném na každé stránce tohoto webu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

4.6. Cookies můžete zároveň spravovat přímo v prohlížeči, tedy vymazat již uložené soubory nebo zcela zablokovat jejich ukládání. Návod pro všechny běžné prohlížeče najdete na aboutcookies.org. Blokování technicky nezbytných cookies však může znemožnit nákup.

V. Reklamní a analytické nástroje, které používáme

5.1. K měření návštěvnosti a k reklamě využíváme nástroje třetích stran. Aktivují se až po udělení Vašeho souhlasu v cookie liště. Dokud souhlas neudělíte, tyto nástroje neukládají do Vašeho zařízení žádné cookies ani jiné identifikátory a nevytvářejí Váš profil. S jedinou výjimkou popsanou v bodě 5.2 jim neodesíláme žádné údaje.

5.2. Společnosti Google odesíláme i bez souhlasu základní technický signál o tom, že souhlas nebyl udělen (tzv. consent mode), spolu s omezenými údaji o návštěvě bez cookies. Součástí každého takového přenosu je i IP adresa, bez které nelze údaje technicky doručit. Tyto údaje slouží výhradně k modelování souhrnných, neindividualizovaných statistik.

Google, tedy Analytics 4 a Google Ads

5.3. Poskytovatel: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, spolu se společností Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

5.4. Třetí strany včetně společnosti Google zobrazují naše reklamy na stránkách po celém internetu. Používají přitom cookies, identifikátory zařízení a IP adresy k tomu, aby Vám zobrazovaly reklamy na základě Vašich předchozích návštěv našeho webu a aby měřily účinnost těchto reklam. Pokud nám k tomu udělíte souhlas, zpracovává se i Vaše IP adresa pro účely měření a personalizace reklamy.

5.5. Jak Google používá údaje z webů a aplikací, které využívají jeho služby, je vysvětleno na stránce business.safety.google/privacy. Udělíte-li nám souhlas, údaje se mohou použít ve všech službách Google, tedy ve Vyhledávání, na YouTube, v Google Play, Google Shopping, Google Maps a v reklamních službách.

5.6. Jak se odhlásit. Používání cookies společností Google k personalizaci reklam můžete vypnout ve službě My Ad Center. Používání cookies třetími stranami k reklamním účelům můžete hromadně vypnout přes nástroj WebChoices sdružení Digital Advertising Alliance nebo v nastavení svého zařízení. Nejjednodušeji to však uděláte přímo v cookie liště na tomto webu.

Meta, tedy Facebook a Instagram

5.7. Poskytovatel: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko, spolu se společností Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Používáme měřicí pixel a rozhraní Conversions API.

5.8. Při sběru a přenosu údajů přes pixel a Conversions API vystupujeme spolu se společností Meta jako společní správci podle čl. 26 GDPR. Odpovědnost je rozdělena tak, že my odpovídáme za získání Vašeho souhlasu a za poskytnutí informací podle článků 13 a 14 GDPR, zatímco Meta odpovídá za následné zpracování údajů ve svých systémech. Podstatný obsah dohody najdete v Dodatku pro správce společnosti Meta a informace o zpracování v Zásadách ochrany osobních údajů společnosti Meta.

5.9. Svá práva podle článků 15 až 22 GDPR můžete v souladu s čl. 26 odst. 3 GDPR uplatnit u kteréhokoli z nás. Protože k údajům uloženým v systémech společnosti Meta nemáme technický přístup, žádost, která se jich týká, bez zbytečného odkladu předáme společnosti Meta a budeme Vás o tom informovat. Rychleji ji však vyřídíte přímo v nastavení svého účtu na Facebooku nebo Instagramu, kde můžete vypnout i personalizované reklamy.

Microsoft Clarity

5.10. Poskytovatel: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko, spolu se společností Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity vytváří pseudonymizované záznamy relací a heatmapy, tedy mapy kliknutí a pohybu po stránce. Zaznamenává pohyb kurzoru, kliknutí a scrollování, abychom viděli, kde se na webu ztrácíte a co je třeba zlepšit. Záznamy nespojujeme s Vaším jménem ani s Vaším zákaznickým účtem.

5.11. Clarity máme nastavené tak, aby maskovalo obsah vstupních formulářových polí, takže se nedozvíme, co do polí píšete. Nástroj se spouští pouze s Vaším souhlasem v kategorii analytických cookies. Více v Prohlášení o zásadách ochrany osobních údajů společnosti Microsoft.

Reklamní publika z kontaktních údajů

5.12. Pokud nám k tomu udělíte souhlas, můžeme poskytnout údaje zákazníků třetím stranám, konkrétně nahrát Vaši e-mailovou adresu nebo telefonní číslo do reklamních systémů Google (Customer Match) a Meta (Custom Audiences) za účelem tvorby reklamních publik. Tyto společnosti přitom nevystupují jako naši zpracovatelé, nýbrž v postavení uvedeném v bodech 6.5 a 6.6.

5.13. Údaje před odesláním nevratně převedeme na otisk (hash) algoritmem SHA-256, takže poskytovatel dostane pouze zakódovaný řetězec, nikoli Vaši e-mailovou adresu v čitelné podobě. Zakódovaný řetězec slouží výhradně k porovnání se stávajícími účty. Toto zpracování je pro Vás zcela dobrovolné a souhlas s ním můžete kdykoli odvolat e-mailem na obchod@noxium.cz.

VI. Komu Vaše údaje předáváme

6.1. Vaše údaje předáváme pouze těm, kteří je potřebují k tomu, abychom Vám mohli doručit objednávku, vést účetnictví nebo provozovat web. Vaše údaje neprodáváme. Přístup k nim mají v nezbytném rozsahu naši jednatelé a osoby vykonávající pro nás pracovní nebo obdobnou činnost, které jsou vázány mlčenlivostí.

6.2. Níže uvádíme příjemce a u každého i to, v jakém postavení vůči Vám vystupuje. Na tom totiž závisí, u koho svá práva uplatníte.

A. Zpracovatelé, kteří zpracovávají údaje výhradně podle našich pokynů

6.3. Tito poskytovatelé zpracovávají osobní údaje výhradně podle našich pokynů a na základě smlouvy o zpracování osobních údajů podle čl. 28 GDPR:

B. Příjemci, kteří část údajů zpracovávají jako samostatní správci

6.4. Poskytovatel platební brány a dopravci pro nás zajišťují platbu a doručení, zároveň však část údajů zpracovávají jako samostatní správci pro plnění vlastních zákonných povinností, zejména v oblasti platebních služeb, opatření proti legalizaci výnosů z trestné činnosti a přepravy zásilek. V tomto rozsahu se řídí vlastními zásadami ochrany osobních údajů a svá práva uplatňujete přímo u nich.

C. Společní správci podle čl. 26 GDPR

6.5. Meta Platforms Ireland Limited při sběru a přenosu údajů přes měřicí pixel a Conversions API. Podrobnosti včetně rozdělení odpovědnosti jsou v bodech 5.8 a 5.9.

D. Další samostatní správci

6.6. Následující poskytovatelé zpracovávají část údajů i pro vlastní účely a na vlastní odpovědnost. Neřídí se výhradně našimi pokyny a svá práva vůči nim uplatňujete přímo podle jejich vlastních podmínek uvedených v článku V:

• Google Ireland Limited a Google LLC u služeb Google Analytics, Google Ads a Customer Match (pouze se souhlasem),
• Microsoft Corporation u služby Clarity (pouze se souhlasem),
• Meta Platforms, Inc. při následném zpracování údajů v systémech Meta (pouze se souhlasem).

E. Orgány veřejné moci a další příjemci

6.7. Údaje poskytujeme soudům, orgánům činným v trestním řízení, finančnímu úřadu, České obchodní inspekci, Státní zemědělské a potravinářské inspekci a dalším orgánům veřejné moci, ukládá-li nám to zákon, a to vždy pouze v rozsahu, který zákon vyžaduje.

6.8. V odůvodněných případech můžeme údaje poskytnout také advokátovi, daňovému poradci nebo pojišťovně, a to výhradně za účelem uplatnění nebo obhajoby právních nároků.

VII. Platby a odkazy na cizí weby

7.1. Údaje o platebních kartách nezpracováváme ani neuchováváme. On-line platby probíhají na zabezpečené infrastruktuře poskytovatele platební brány uvedeného v tabulce v bodě 6.4. My se k číslu karty ani k jejímu bezpečnostnímu kódu nikdy nedostaneme. Od poskytovatele dostaneme pouze informaci o tom, zda byla platba úspěšná, a její identifikátor.

7.2. Poskytovatel platební brány může při posuzování transakce provádět vlastní automatizované vyhodnocování rizika, například kontrolu zaměřenou na odhalování podvodů, a to na vlastní odpovědnost a podle vlastních podmínek. My o schválení ani zamítnutí platby nerozhodujeme a do tohoto posouzení nijak nevstupujeme.

7.3. Náš web může obsahovat odkazy na stránky třetích stran a odkazy na naše profily na sociálních sítích. Za zpracování osobních údajů na cizích webech neodpovídáme a tyto podmínky se na ně nevztahují. Otevřete-li takový odkaz, řídí se zpracování zásadami ochrany osobních údajů daného správce a doporučujeme Vám, abyste si je přečetli.

VIII. Předávání údajů mimo Evropskou unii

8.1. Ano, část údajů se předává do Spojených států amerických. Děje se tak ve dvou případech. Zaprvé u reklamních a analytických nástrojů uvedených v článku V. K plnému předání dochází pouze tehdy, pokud nám k tomu udělíte souhlas. I bez souhlasu se však společnosti Google odesílá omezený technický signál včetně IP adresy popsaný v bodě 5.2. Zadruhé u nástroje pro vyřizování zákaznické komunikace, kde mohou být údaje zpřístupněny poskytovatelům serverové infrastruktury se sídlem v USA. Každé takové předání je kryto zárukami podle bodů 8.2 a 8.3. Údaje zpracovávané za účelem doručení, platby, rozesílání e-mailů a účetnictví zůstávají v rámci Evropské unie. U zákaznické komunikace, která se může týkat i objednávky nebo reklamace, mohou být údaje uloženy u poskytovatele serverové infrastruktury se sídlem v USA. Seznam těchto poskytovatelů Vám na požádání sdělíme.

8.2. Předávání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, tedy prováděcího rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 o rámci EU a USA pro ochranu osobních údajů (EU-US Data Privacy Framework). Do Spojených států předáváme údaje těmto příjemcům: Google LLC, Meta Platforms, Inc., Microsoft Corporation a poskytovatel serverové infrastruktury helpdesku. Aktuální seznam certifikovaných společností je veřejně dostupný na dataprivacyframework.gov.

8.3. Jako doplňkovou a záložní záruku máme s těmito poskytovateli sjednány standardní smluvní doložky schválené prováděcím rozhodnutím Komise (EU) 2021/914 ze dne 4. června 2021. Znamená to, že i kdyby rozhodnutí o odpovídající úrovni ochrany přestalo platit, předávání by bylo nadále kryto platným právním mechanismem.

8.4. Kopii standardních smluvních doložek nebo bližší informace o zárukách podle čl. 46 GDPR Vám na požádání poskytneme. Stačí napsat na obchod@noxium.cz.

IX. Vaše práva

9.1. Ve vztahu ke svým osobním údajům máte následující práva. Uplatnit je můžete jedním e-mailem na obchod@noxium.cz a nemusíte vyplňovat žádný formulář. U většiny práv nemusíte uvádět ani důvod. Výjimkou je námitka proti zpracování na základě oprávněného zájmu podle čl. 21 odst. 1 GDPR, u níž nařízení požaduje, abyste uvedli důvody týkající se Vaší konkrétní situace.

9.2. Jak to probíhá. Na Vaši žádost odpovíme do 1 měsíce od jejího doručení. Byla-li by žádost složitá nebo byste jich podali více, můžeme lhůtu prodloužit nejvýše o 2 měsíce. O prodloužení a o jeho důvodech Vás informujeme do 1 měsíce od doručení žádosti.

9.3. Vyřízení je bezplatné. Poplatek můžeme požadovat pouze tehdy, je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména pro svou opakující se povahu. V takovém případě můžeme také odmítnout jednat a důvod Vám vysvětlíme.

9.4. Máme-li důvodné pochybnosti o Vaší totožnosti, můžeme si vyžádat dodatečné informace potřebné k jejímu ověření. Činíme tak výhradně proto, abychom Vaše údaje neposkytli někomu jinému.

9.5. Pokud Vaše údaje opravíme, vymažeme nebo omezíme jejich zpracování, oznámíme to podle čl. 19 GDPR každému příjemci, kterému jsme je poskytli, ledaže by se to ukázalo jako nemožné nebo by to vyžadovalo nepřiměřené úsilí. Na požádání Vám tyto příjemce sdělíme.

X. Odvolání souhlasu

10.1. Zpracováváme-li Vaše údaje na základě souhlasu, můžete jej kdykoli odvolat, celý nebo jen jeho část. Odvolání nemá vliv na zákonnost zpracování před odvoláním a nemá žádný vliv na Vaši objednávku, její cenu ani na vyřízení případné reklamace.

10.2. Souhlas odvoláte takto:

• Cookies a reklamní nástroje v nastavení cookie lišty, které je dostupné na každé stránce tohoto webu.
• Newsletter kliknutím na odhlašovací odkaz v patičce kteréhokoli našeho e-mailu. Odhlášení zpracujeme okamžitě, nejpozději do 24 hodin. Pokud by Vám výjimečně dorazila kampaň, jejíž rozesílání bylo zahájeno ještě před Vaším odhlášením, dejte nám prosím vědět na obchod@noxium.cz.
• Jakýkoli jiný souhlas e-mailem na obchod@noxium.cz nebo dopisem na adresu sídla uvedenou v bodě 1.1.

10.3. Odvolání souhlasu může být i částečné. Může se týkat konkrétní zpracovatelské operace nebo konkrétního účelu, přičemž zákonnost zpracování pro ostatní účely zůstává nedotčena.

XI. Stížnost dozorovému úřadu

11.1. Domníváte-li se, že při zpracování Vašich údajů porušujeme právní předpisy, budeme rádi, když nám to nejprve napíšete na obchod@noxium.cz, protože většinu věcí dokážeme vyřešit obratem. Není to však podmínka a nijak to neomezuje Vaše právo obrátit se přímo na dozorový úřad.

11.2. Jako spotřebitel s bydlištěm v České republice máte podle čl. 77 GDPR právo podat stížnost u dozorového úřadu ve svém členském státě, tedy u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 727/27, 170 00 Praha 7
Telefon: +420 234 665 111 (ústředna), +420 234 665 800 (konzultace ke GDPR)
E-mail: posta@uoou.gov.cz
ID datové schránky: qkbaa2n
Web: https://uoou.gov.cz

11.3. Protože máme hlavní provozovnu na Slovensku, je podle čl. 56 GDPR vedoucím dozorovým úřadem pro přeshraniční zpracování slovenský úřad. Stížnost můžete podat i přímo u něj:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika
Telefon: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: https://dataprotection.gov.sk

11.4. Podáte-li stížnost u Úřadu pro ochranu osobních údajů v Praze, Úřad ji přijme a v případě potřeby ji podle čl. 60 GDPR předá vedoucímu dozorovému úřadu. Nemusíte se tedy obracet do zahraničí. Agenda cookies a obchodních sdělení pod mechanismus jediného kontaktního místa nespadá. Stížnost v těchto věcech proto můžete podat u Úřadu pro ochranu osobních údajů v Praze i u slovenského Úradu na ochranu osobných údajov; oba úřady si podání v případě potřeby vzájemně postoupí.

11.5. Máte právo, aby Vás dozorový úřad informoval o pokroku a výsledku stížnosti včetně možnosti podat soudní opravný prostředek podle čl. 78 GDPR. Tím nejsou dotčeny jakékoli jiné správní nebo soudní prostředky nápravy.

XII. Jak údaje chráníme

12.1. Přijali jsme přiměřená technická a organizační opatření podle čl. 32 GDPR. Konkrétně:

• celý web včetně objednávkového procesu běží výhradně přes šifrované spojení HTTPS s platným certifikátem,
• přístup do administrace e-shopu mají pouze pověřené osoby, každá s vlastními přihlašovacími údaji. Tam, kde to použitá platforma umožňuje, používáme i dvoufaktorové ověření,
• všechny osoby, které přicházejí do styku s osobními údaji, jsou vázány mlčenlivostí, která trvá i po skončení spolupráce,
• s poskytovateli, kteří pro nás zpracovávají osobní údaje jako zpracovatelé, máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR. S poskytovateli, kteří vystupují jako společní nebo samostatní správci, máme sjednány podmínky podle čl. 26 GDPR nebo jejich vlastní smluvní podmínky ochrany údajů. Přehled je v článku VI,
• údaje o platebních kartách vůbec nezpracováváme, zůstávají výhradně u poskytovatele platební brány,
• zálohování a obnovu dat zajišťuje provozovatel platformy e-shopu.

12.2. Došlo-li by přes tato opatření k porušení zabezpečení osobních údajů, ohlásíme je dozorovému úřadu podle čl. 33 GDPR nejpozději do 72 hodin od okamžiku, kdy se o něm dozvíme, je-li pravděpodobné, že bude mít za následek riziko pro práva a svobody fyzických osob. Bylo-li by pravděpodobné, že porušení bude mít za následek vysoké riziko pro Vaše práva a svobody, podle čl. 34 GDPR o něm bez zbytečného odkladu informujeme i Vás.

XIII. Automatizované rozhodování a profilování

13.1. Neprovádíme automatizované rozhodování ani profilování, které by vůči Vám mělo právní účinky nebo by se Vás obdobným způsobem významně dotýkalo (čl. 22 odst. 1 a 4 GDPR). Žádné rozhodnutí o Vaší objednávce, reklamaci ani o ceně za nás nedělá algoritmus. Automatizované vyhodnocování na straně poskytovatele platební brány je popsáno v bodě 7.2.

13.2. Udělíte-li nám souhlas s marketingovými cookies, dochází k profilování pro reklamní účely. Na základě Vašich předchozích návštěv našeho webu se Vám mohou zobrazovat relevantnější reklamy. Toto profilování nemá vůči Vám právní účinky, neovlivňuje cenu ani dostupnost produktů a kdykoli jej zastavíte odvoláním souhlasu v cookie liště podle čl. 7 odst. 3 GDPR.

XIV. Závěrečná ustanovení

14.1. Tyto Podmínky ochrany osobních údajů tvoří nedílnou součást Obchodních podmínek a Reklamačního řádu zveřejněných na tomto webu.

14.2. Tento dokument můžeme aktualizovat, zejména změní-li se právní předpisy, používané nástroje nebo rozsah zpracování. Aktuální znění je vždy dostupné na této stránce a datum účinnosti je uvedeno na jejím konci. Půjde-li o podstatnou změnu, upozorníme na ni předem na webu, a poskytnete-li nám e-mailovou adresu, také e-mailem. Změna podmínek nikdy nenahrazuje souhlas. Chtěli-li bychom údaje zpracovávat pro nový účel vyžadující souhlas, vyžádáme si jej zvlášť.

14.3. Stane-li se některé ustanovení tohoto dokumentu neplatným nebo neúčinným, ostatní ustanovení zůstávají v platnosti.

Tyto Podmínky ochrany osobních údajů jsou účinné od 18. srpna 2026 a nahrazují předchozí znění.