Ochrona danych osobowych

Szanowni Klienci NOZONO,

zależy nam na tym, aby podczas korzystania z naszego e-sklepu czuli się Państwo bezpiecznie. Ochrona Państwa danych osobowych jest dlatego istotnym elementem przy tworzeniu systemów i procedur wykorzystywanych w naszej spółce. Niniejsze Zasady przetwarzania danych osobowych (dalej „Zasady”) wyjaśniają, w jaki sposób przetwarzamy Państwa dane osobowe w związku z funkcjonalnościami strony internetowej www.nozono.pl (dalej „strona internetowa” lub „e-sklep”). Niniejsze Zasady są dla Państwa szczególnie ważne zwłaszcza wtedy, gdy złożyli Państwo za pośrednictwem e-sklepu zamówienie towarów lub zapisali się do otrzymywania newslettera.

Przy przetwarzaniu danych osobowych kierujemy się przede wszystkim rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, uchylającym dyrektywę 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „GDPR”), ustawą nr 110/2019 Dz.U. o przetwarzaniu danych osobowych, ustawą nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego (dalej „ustawa o SIS”) oraz innymi właściwymi przepisami prawa.

Nasza spółka zobowiązuje się do ciągłego doskonalenia polityki, procedur i systemu bezpieczeństwa ochrony danych osobowych oraz do ich odpowiedniego unowocześniania i usprawniania. W dążeniu do zapewnienia skutecznej ochrony danych osobowych pozyskujemy i stosujemy w praktyce najnowszą wiedzę. Państwa danych osobowych nie przekazujemy ani nie wykorzystujemy do innych celów niż te, do których świadomie nam je Państwo przekazali i które są zgodne z niniejszymi Zasadami. Pracownicy naszej spółki oraz inne osoby uczestniczące w naszej działalności są zobowiązani do zachowania poufności wszelkich informacji i dokumentów dotyczących Państwa danych osobowych.

Administratorem danych osobowych jest:
NOZONO s.r.o.
z siedzibą przy Butovická 921, Butovice, 742 13 Studénka
IČO: 22600043
DIČ: CZ22600043
wpisana do rejestru handlowego prowadzonego przez Sąd Krajowy w Ostrawie, sygn. akt C 98739/KSOS
skrzynka danych: mrkii74
e-mail: info@nozono.com
strona internetowa: www.nozono.pl

(dalej „administrator”, „sprzedawca” lub „NOZONO”)

Administrator nie wyznaczył inspektora ochrony danych, ponieważ obowiązek ten nie wynika dla niego z art. 37 GDPR. Jeśli mają Państwo jakiekolwiek pytania dotyczące ochrony Państwa danych osobowych, mogą je Państwo w każdej chwili przesłać na adres siedziby administratora lub na e-mail info@nozono.com.

1. Czym są dane osobowe

1.1. Dane osobowe to wszelkie dane, na podstawie których możemy Państwa zidentyfikować, bezpośrednio lub pośrednio. Danymi osobowymi mogą być zatem na przykład imię, nazwisko, adres rozliczeniowy lub dostawy, numer telefonu, adres e-mail, numer rachunku bankowego lub adres IP.

1.2. GDPR wyróżnia szczególną kategorię danych osobowych, do której należy podchodzić ze szczególną wrażliwością. Szczególna kategoria danych osobowych obejmuje dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne albo przynależność do związków zawodowych, a także dane genetyczne, dane biometryczne służące jednoznacznej identyfikacji osoby fizycznej, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej. Nasza spółka nie jest zainteresowana przetwarzaniem szczególnych kategorii Państwa danych osobowych. W przypadku, gdy sami przekazali nam Państwo takie dane (np. w ramach pytania o odpowiedniość suplementu diety w związku z Państwa stanem zdrowia), przetwarzamy je wyłącznie w celu udzielenia odpowiedzi na Państwa pytanie i po jego rozpatrzeniu usuwamy je bez zbędnej zwłoki, o ile obowiązujące przepisy prawa nie nakładają na nas obowiązku ich dłuższego przechowywania.

1.3. Szczególny reżim dotyczy również przetwarzania danych osobowych dzieci. Nie jesteśmy zainteresowani przetwarzaniem danych osobowych dzieci poniżej 16 roku życia. W regulaminie wskazujemy również zalecenie, że niektóre suplementy diety nie są odpowiednie dla osób poniżej 18 roku życia. Z uwagi na to, że w związku ze złożeniem zamówienia (przy uwzględnieniu zasady minimalizacji danych) nie przetwarzamy daty urodzenia ani wieku klienta, teoretycznie nie można wykluczyć, że zamówienie złoży również osoba niepełnoletnia. Jeśli dowiedzą się Państwo, że małoletnie dziecko przekazało nam swoje dane osobowe, prosimy o poinformowanie nas o tym na adres info@nozono.com , a my zapewnimy ich niezwłoczne usunięcie, o ile obowiązujące przepisy prawa nie stanowią inaczej.

2. Dlaczego przetwarzamy dane osobowe

2.1. Przetwarzanie danych osobowych oznacza każdą operację lub zestaw operacji na danych osobowych, np. ich pozyskiwanie, utrwalanie, porządkowanie, przechowywanie, wyszukiwanie, używanie, rozpowszechnianie, usuwanie lub niszczenie, wykonywane w sposób zautomatyzowany lub ręczny.

2.2. Państwa dane osobowe przetwarzamy przede wszystkim po to, aby móc zrealizować Państwa zamówienie suplementów diety, produktów longevity lub towarów powiązanych, czyli wykonać umowę sprzedaży zawartą między nami a Państwem.

2.3. Państwa dane osobowe przetwarzamy również w przypadkach, gdy wymaga tego lub dopuszcza obowiązujący porządek prawny Republiki Czeskiej, a także w przypadkach, gdy istnieją nadrzędne prawnie uzasadnione interesy administratora (ewentualnie w uzasadnionych przypadkach także innych osób), oraz na podstawie udzielonej przez Państwa zgody.

3. W jakich celach i na jakich podstawach prawnych przetwarzamy dane osobowe

Państwa dane osobowe przetwarzamy na podstawie prawnej:	Państwa dane osobowe przetwarzamy w celu:	Dane osobowe, które z tego powodu przetwarzamy, to w szczególności:
3.1. Działania przedumowne, tj. udzielenie odpowiedzi na Państwa pytania w związku z ofertą naszych towarów [art. 6 ust. 1 lit. b) GDPR]	Rozpatrzenie Państwa prośby o udzielenie informacji. W tym celu podejmujemy działania przed zawarciem umowy, np. jeśli zwrócą się Państwo do nas z pytaniem dotyczącym naszych towarów za pośrednictwem e-maila lub formularza kontaktowego.	Imię, nazwisko, adres e-mail, numer telefonu (jeśli go Państwo podadzą) oraz dane, które sami Państwo wskażą w swojej prośbie.
3.2. Wykonanie praw i obowiązków wynikających z umowy sprzedaży zawartej między nami jako administratorem a Państwem jako podmiotem danych [art. 6 ust. 1 lit. b) GDPR]	Wykonanie praw i obowiązków umownych. Bez przetwarzania Państwa danych osobowych nie moglibyśmy zrealizować Państwa zamówienia, dostarczyć zamówionych towarów oraz wykonywać innych obowiązków wynikających z regulaminu (np. rozpatrzyć reklamację lub odstąpienie od umowy).	Dane niezbędne do zawarcia umowy i realizacji / dostarczenia zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i dostawy, IBAN / numer rachunku bankowego (na potrzeby ewentualnego zwrotu pieniędzy), adres IP, z którego złożono zamówienie, informacja, czy chodzi o konsumenta czy przedsiębiorcę (w przypadku przedsiębiorców także IČO, DIČ, siedziba), przedmiot zamówienia, dane dotyczące płatności i dostawy.
3.3. Wykonanie obowiązków prawnych administratora [art. 6 ust. 1 lit. c) GDPR]	Część danych osobowych musimy przetwarzać, ponieważ taki obowiązek nakładają na nas przepisy prawa, w szczególności ustawa nr 563/1991 Dz.U. o rachunkowości, ustawa nr 235/2004 Dz.U. o podatku od wartości dodanej, ustawa nr 634/1992 Dz.U. o ochronie konsumenta oraz przepisy regulujące wprowadzanie żywności i suplementów diety do obrotu.	Dane osobowe zawarte w dokumentach księgowych i podatkowych (faktury, dokumenty podatkowe, dane o płatnościach), dane niezbędne do rozpatrzenia reklamacji lub odstąpienia od umowy, dane do ewidencji w rozumieniu ustawy o żywności i wyrobach tytoniowych.
3.4. Nadrzędny prawnie uzasadniony interes administratora [art. 6 ust. 1 lit. f) GDPR]	W interesie efektywnego prowadzenia naszej działalności gospodarczej korzystamy z usług podmiotów trzecich, które mogą przetwarzać Państwa dane osobowe jako podmioty przetwarzające (dalej „podmioty przetwarzające”). Podmioty przetwarzające zapewniają nam w szczególności: (i) obsługę e-sklepu, hosting i wsparcie IT (w szczególności platformę Shopify); (ii) usługi księgowe i magazynowe; (iii) usługi prawne; (iv) narzędzia analityczne i pomiaru wydajności strony; (v) narzędzia do zarządzania opiniami klientów w naszym e-sklepie (Judge.me); (vi) narzędzia do reklamy targetowanej i remarketingu. Stosujemy również ograniczoną formę profilowania klientów na podstawie ich zachowań zakupowych w celu skuteczniejszego dopasowania treści komunikacji marketingowej (np. rekomendacje produktów na podstawie wcześniej zamówionych suplementów diety). Do innych prawnie uzasadnionych interesów należy ochrona przed nadużyciami naszych usług, zapobieganie oszustwom oraz zapewnienie bezpieczeństwa e-sklepu. W odniesieniu do wszystkich operacji przetwarzania zgodnie z niniejszym punktem przeprowadziliśmy tzw. test równowagi, którego wynikiem był nadrzędny prawnie uzasadniony interes administratora polegający w szczególności na efektywnej organizacji procesów handlowych i promocji produktów. Uwzględniliśmy w szczególności: postanowienia GDPR (motywy 47–49), które zakładają prawnie uzasadniony interes administratora przy niektórych z tych operacji; standardowe praktyki rynkowe w zakresie korzystania z podmiotów przetwarzających; uzasadnione oczekiwania podmiotów danych wynikające z istnienia stosunku umownego; zakres i charakter przetwarzanych danych, przy czym nie są to dane szczególnej kategorii; oraz względną łatwość zakończenia przetwarzania w przypadku działań marketingowych.	(i) dostawca platformy i hostingu (Shopify): imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i dostawy, adres IP, dane o zamówieniach; (ii) dostawcy usług księgowych / IT / prawnych: dane niezbędne do świadczenia odpowiednich usług (zwłaszcza dane o zamówieniach i fakturach); (iii) dostawcy narzędzi analitycznych: spseudonimizowany identyfikator (cookie, ID urządzenia), adres IP (skrócony/zanonimizowany), dane o zachowaniu na stronie; (iv) dostawcy narzędzia do opinii (Judge.me): imię (ewentualnie pseudonim), adres e-mail i treść opinii; (v) dostawcy usług reklamy targetowanej: spseudonimizowany identyfikator, adres e-mail (hash) na potrzeby tzw. grup niestandardowych; (vi) profilowanie: dane o rodzajach, markach, wartościach i czasie zakupu produktów; dane o interakcji z naszym newsletterem (czy został otwarty i które linki zostały otwarte).
3.5. Marketing bezpośredni własnych podobnych produktów i usług wobec obecnych klientów [§ 7 ust. 3 ustawy o SIS]	Ustawa o SIS pozwala nam prowadzić marketing bezpośredni drogą elektroniczną także bez Państwa zgody, jeśli chodzi o marketing naszych własnych podobnych produktów i usług, Państwa dane kontaktowe uzyskaliśmy w związku z Państwa zamówieniem, a Państwo mają możliwość łatwego i bezpłatnego odmówienia otrzymywania takich wiadomości w dowolnym momencie. Możliwość odmowy (wypisania się) zawarta jest w każdej dostarczonej wiadomości marketingowej.	Imię, nazwisko, adres e-mail, ewentualnie dane o wcześniejszych zakupach w celu rekomendowania podobnych produktów.
3.6. Cele marketingowe na podstawie udzielonej przez Państwa zgody [art. 6 ust. 1 lit. a) GDPR oraz § 7 ust. 2 ustawy o SIS]	Wysyłanie komunikatów marketingowych o ofertach promocyjnych, nowościach w asortymencie, kampaniach rabatowych i innych działaniach marketingowych administratora. Zgoda udzielana jest dobrowolnie (np. przez zaznaczenie pola przy zapisie do newslettera) i może zostać w każdej chwili wycofana. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.	Imię (ewentualnie pseudonim), adres e-mail, numer telefonu (jeśli go Państwo podadzą), preferencje dotyczące rodzaju treści, które Państwa interesują, dane o interakcji z kampaniami e-mailowymi (otwarcie wiadomości, kliknięcia w linki).
3.7. Pliki cookies i podobne technologie [art. 6 ust. 1 lit. a) lub f) GDPR]	Funkcjonowanie strony, pomiar ruchu, marketing i remarketing. Szczegóły dotyczące cookies znajdują się w artykule 10.	Adres IP, identyfikator urządzenia / przeglądarki, dane o zachowaniu na stronie internetowej, dane o towarach dodanych do koszyka.

3.8. Podanie danych osobowych jest dobrowolne. Jeśli jednak nie podadzą Państwo danych osobowych niezbędnych do realizacji zamówienia (imię, adres dostawy, dane kontaktowe, dane do płatności), nie będziemy mogli zawrzeć z Państwem umowy sprzedaży ani prawidłowo jej wykonać. W przypadku danych przetwarzanych na podstawie obowiązku prawnego (np. danych podawanych na dokumentach podatkowych) ich podanie jest obowiązkowe na podstawie ustawy.

4. Komu udostępniamy Państwa dane osobowe (odbiorcy i podmioty przetwarzające)

4.1. Dane osobowe udostępniamy tylko tym osobom i w takim zakresie, jaki jest niezbędny do wykonywania ustawowych i umownych obowiązków administratora, ewentualnie zgodnie z nadrzędnym prawnie uzasadnionym interesem administratora lub za Państwa zgodą. Jednocześnie dbamy o to, aby odbiorcy byli wiarygodnymi podmiotami przestrzegającymi swoich obowiązków ustawowych.

4.2. Z każdym podmiotem przetwarzającym mamy zawartą pisemną umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 GDPR, ewentualnie p