I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“) je Eva Bartáková, IČ: 06442978, se sídlem Dělnická 444/19, 252 41 Dolní Břežany (dále jen „správce“).

2. Kontaktní údaje správce jsou:

Adresa: Dělnická 444/19, 252 41 Dolní Břežany
E-mail: info@nidobell.cz
Telefon: 603 835 087
Web: www.nidobell.cz

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytli, nebo osobní údaje, které získal na základě plnění Vaší objednávky.

2. Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro plnění smlouvy.

III. Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je:

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,

• plnění právních povinností správce podle čl. 6 odst. 1 písm. c) GDPR,

• oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, zejména v souvislosti s ochranou právních nároků a přímým marketingem vůči stávajícím zákazníkům za podmínek stanovených zákonem č. 480/2004 Sb.,

• Váš souhlas se zpracováním osobních údajů pro účely přímého marketingu, zejména zasílání obchodních sdělení a newsletterů, podle čl. 6 odst. 1 písm. a) GDPR, pokud je souhlas pro dané zpracování vyžadován.

2. Účelem zpracování osobních údajů je:

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje nezbytné pro její úspěšné vyřízení (zejména jméno, adresa a kontaktní údaje). Poskytnutí těchto osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy. Bez jejich poskytnutí není možné smlouvu uzavřít nebo ji ze strany správce plnit,

• plnění zákonných povinností, zejména účetních a daňových,

• zasílání obchodních sdělení a provádění dalších marketingových aktivit.

3. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje:

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a k uplatňování nároků z těchto smluvních vztahů, nejdéle po dobu 15 let od ukončení smluvního vztahu, pokud je taková doba uchování odůvodněna konkrétním účelem zpracování,

• po dobu stanovenou příslušnými právními předpisy, zejména v oblasti účetnictví a daní,

• po dobu trvání souhlasu se zpracováním osobních údajů pro účely marketingu, nejdéle však 3 roky, pokud nebude souhlas obnoven nebo odvolán dříve,

• v případě zasílání obchodních sdělení stávajícím zákazníkům po dobu trvání oprávněného zájmu správce, nejdéle však do okamžiku, kdy zákazník vysloví nesouhlas s jejich zasíláním.

2. Po uplynutí příslušné doby uchovávání správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchovávání nevyžaduje právní předpis.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů mohou být osoby a společnosti:

• podílející se na dodání zboží a realizaci plateb na základě smlouvy, zejména přepravní společnosti Zásilkovna a PPL a poskytovatel platebních služeb Comgate,

• zajišťující technické řešení a provoz e-shopu, zejména společnost Shoptet,

• zajišťující e-mailový marketing a správu kontaktů prostřednictvím služby SmartEmailing,

• poskytující reklamní a marketingové služby, zejména společnost Meta Platforms v souvislosti s reklamou na Facebooku a Instagramu,

• poskytující účetní, technické a další služby související s provozem e-shopu.

2. V souvislosti s využíváním některých služeb, zejména reklamních a marketingových, může docházet k předávání osobních údajů mimo Evropský hospodářský prostor. Takové předávání probíhá pouze při splnění podmínek stanovených GDPR a za použití odpovídajících právních záruk.

3. Osobní údaje jsou příjemcům zpřístupňovány pouze v rozsahu nezbytném pro stanovené účely zpracování.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte:

• právo na přístup ke svým osobním údajům podle čl. 15 GDPR,

• právo na opravu osobních údajů podle čl. 16 GDPR,

• právo na výmaz osobních údajů podle čl. 17 GDPR,

• právo na omezení zpracování podle čl. 18 GDPR,

• právo na přenositelnost údajů podle čl. 20 GDPR,

• právo vznést námitku proti zpracování podle čl. 21 GDPR,

• právo kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování na souhlasu založeno.

2. Svá práva můžete uplatnit písemně nebo elektronicky prostřednictvím kontaktních údajů správce uvedených v článku I těchto zásad.

3. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

4. Pokud Vám zasíláme obchodní sdělení, můžete se z jejich odběru kdykoliv odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení nebo kontaktováním správce.

VII. Podmínky zabezpečení osobních údajů

1. Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.

2. Správce přijal opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména k zamezení neoprávněného přístupu k osobním údajům.

3. Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Závěrečná ustanovení

1. Tyto zásady ochrany osobních údajů slouží k informování zákazníků a návštěvníků e-shopu o způsobu zpracování jejich osobních údajů v souladu s nařízením GDPR.

2. Před odesláním objednávky je zákazník seznámen se zásadami ochrany osobních údajů. Zpracování osobních údajů nezbytných pro uzavření a plnění kupní smlouvy není podmíněno udělením souhlasu.

3. Správce je oprávněn tyto zásady aktualizovat. Aktuální znění bude vždy zveřejněno na internetových stránkách e-shopu www.nidobell.cz. O podstatných změnách bude správce informovat dotčené osoby, pokud to bude vyžadovat povaha změny nebo právní předpisy.

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 3. 11. 2026.