Podmínky ochrany osobních údajů

I. Základní ustanovení

Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je společnost NOVOBAL s.r.o., IČO 24238538, DIČ CZ24238538, se sídlem Májová 177, 251 67 Pyšely, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 201394 (dále jen: „správce“).

Kontaktní údaje správce: e-mail obchod@novobal.cz, telefon 800 100 963.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor.

Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

Správce zpracovává osobní údaje, které jste mu poskytl/a, nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.

Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy. Konkrétně se jedná o:

jméno a příjmení, případně název firmy, IČO a DIČ;
fakturační a doručovací adresa;
e-mailová adresa a telefonní číslo;
údaje o objednávkách (objednané zboží, cena, způsob platby a dopravy);
údaje z komunikace mezi Vámi a správcem;
technické údaje a údaje o chování na webu (IP adresa, údaje o prohlížeči a zařízení, soubory cookie).

III. Zákonný důvod a účel zpracování osobních údajů

Zákonným důvodem zpracování osobních údajů je:

plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR;
oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) podle čl. 6 odst. 1 písm. f) GDPR;
Váš souhlas se zpracováním pro účely poskytování přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v případě, že nedošlo k objednávce zboží nebo služby;
plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR (zejména účetní a daňové předpisy).

Účelem zpracování osobních údajů je:

vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt), poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy, bez poskytnutí osobních údajů není možné smlouvu uzavřít či ji ze strany správce plnit;
zasílání obchodních sdělení a činění dalších marketingových aktivit;
plnění zákonných povinností správce (zejména daňových a účetních).

Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

Správce uchovává osobní údaje:

po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů (po dobu 10 let od ukončení smluvního vztahu);
po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 5 let, jsou-li osobní údaje zpracovávány na základě souhlasu.

Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

Příjemci osobních údajů jsou osoby:

podílející se na dodání zboží a realizaci plateb na základě smlouvy (přepravci PPL, GEIS a další; banka správce);
zajišťující služby provozování e-shopu (Shoptet a.s. jako provozovatel platformy) a další služby v souvislosti s provozováním e-shopu;
zajišťující marketingové služby, analytické nástroje a remarketing (Google LLC – Google Analytics, Google Ads; Meta Platforms Ireland Ltd. – Facebook; Seznam.cz, a.s. – Sklik);
zajišťující účetní a daňové služby správce.

Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU) nebo mezinárodní organizaci, s výjimkou předání údajů do USA poskytovatelům služeb, kteří se zavázali k dodržování standardních smluvních doložek schválených Evropskou komisí.

VI. Cookies

Webové stránky správce používají soubory cookie, které slouží k zajištění základních funkcí webu, k analýze návštěvnosti a k marketingovým účelům. Podrobné nastavení souborů cookie můžete kdykoli upravit kliknutím na odkaz „Upravit nastavení cookies“ v patičce webu.

Používáme následující kategorie cookies:

Nezbytné – zajišťují základní funkce webu (např. nákupní košík, přihlášení). Tyto cookies nelze zakázat.
Analytické – pomáhají měřit návštěvnost a chování uživatelů (např. Google Analytics).
Marketingové – slouží k cílení reklamy a remarketingu (např. Google Ads, Sklik).

VII. Vaše práva

Za podmínek stanovených v GDPR máte:

právo na přístup ke svým osobním údajům podle čl. 15 GDPR;
právo na opravu osobních údajů podle čl. 16 GDPR, popřípadě omezení zpracování podle čl. 18 GDPR;
právo na výmaz osobních údajů podle čl. 17 GDPR;
právo vznést námitku proti zpracování podle čl. 21 GDPR;
právo na přenositelnost údajů podle čl. 20 GDPR;
právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto podmínek.

Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz) v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VIII. Podmínky zabezpečení osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě.

Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

IX. Závěrečná ustanovení

Odesláním objednávky z internetového objednávkového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

S těmito podmínkami souhlasíte zaškrtnutím souhlasu prostřednictvím internetového formuláře. Zaškrtnutím souhlasu potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.

Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.

Tyto podmínky nabývají účinnosti dnem 29. 4. 2026.