Ochrona danych osobowych
Obowiązuje od dnia
Szanowni Klienci NOZONO,
zależy nam na tym, aby podczas korzystania z naszego sklepu internetowego czuli się Państwo bezpiecznie. Ochrona Państwa danych osobowych jest zatem istotnym elementem przy tworzeniu systemów i procedur stosowanych w naszej firmie. Niniejsza Polityka przetwarzania danych osobowych (dalej „Polityka") wyjaśnia, w jaki sposób przetwarzamy Państwa dane osobowe w związku z funkcjonalnościami strony internetowej www.nozono.pl (dalej „strona internetowa" lub „sklep internetowy"). Niniejsza Polityka jest dla Państwa szczególnie istotna, zwłaszcza jeśli złożyli Państwo zamówienie na towary za pośrednictwem sklepu internetowego lub zarejestrowali się w celu otrzymywania newslettera.
Przy przetwarzaniu danych osobowych kierujemy się przede wszystkim rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO"), czeską ustawą nr 110/2019 Zb. o przetwarzaniu danych osobowych, czeską ustawą nr 480/2004 Zb. o niektórych usługach społeczeństwa informacyjnego (dalej „ustawa USI") oraz innymi właściwymi przepisami prawa.
Nasza firma zobowiązuje się do nieustannego doskonalenia polityki, procedur i systemu bezpieczeństwa w zakresie ochrony danych osobowych oraz do ich odpowiedniego unowocześniania i udoskonalania w tym celu. Dążąc do zapewnienia skutecznej ochrony danych osobowych, pozyskujemy i stosujemy w praktyce najnowszą wiedzę. Nie przekazujemy ani nie wykorzystujemy Państwa danych osobowych do celów innych niż te, do których świadomie nam je Państwo udostępnili i które są zgodne z niniejszą Polityką. Pracownicy naszej firmy oraz inne osoby uczestniczące w naszej działalności są zobowiązani do zachowania poufności wszystkich informacji i dokumentów dotyczących Państwa danych osobowych.
Administratorem danych osobowych jest:
NOZONO s.r.o.
z siedzibą pod adresem Butovická 921, Butovice, 742 13 Studénka, Republika Czeska
numer identyfikacyjny (IČO): 22600043
numer identyfikacji podatkowej/NIP (DIČ): CZ22600043
wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Ostrawie, sygn. akt C 98739/KSOS
numer skrzynki danych (datová schránka): mrkii74
e-mail: info@nozono.com
strona internetowa: www.nozono.pl
(dalej „administrator", „sprzedawca" lub „NOZONO")
Administrator nie wyznaczył inspektora ochrony danych, ponieważ obowiązek ten nie ma wobec niego zastosowania na podstawie art. 37 RODO. W przypadku jakichkolwiek pytań dotyczących ochrony Państwa danych osobowych mogą je Państwo w każdej chwili przesłać na adres siedziby administratora lub na adres e-mail info@nozono.com.
1. Czym są dane osobowe
1.1. Danymi osobowymi są wszelkie dane, na podstawie których możemy Państwa zidentyfikować, bezpośrednio lub pośrednio. Danymi osobowymi mogą być zatem na przykład imię, nazwisko, adres do faktury lub dostawy, numer telefonu, adres e-mail, numer rachunku bankowego lub adres IP.
1.2. RODO wyróżnia szczególną kategorię danych osobowych, którą należy traktować z nadzwyczajną ostrożnością. Szczególna kategoria danych osobowych obejmuje dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne bądź przynależność do związków zawodowych, a także dane genetyczne, dane biometryczne w celu jednoznacznej identyfikacji osoby fizycznej, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej. Nasza firma nie ma interesu w przetwarzaniu szczególnych kategorii Państwa danych osobowych. W przypadku gdyby sami Państwo przekazali nam takie dane (np. w ramach zapytania dotyczącego przydatności suplementu diety w związku ze stanem Państwa zdrowia), przetwarzamy je wyłącznie w celu udzielenia odpowiedzi na Państwa zapytanie i po jego udzieleniu usuwamy je bez zbędnej zwłoki, chyba że obowiązujące przepisy nakładają na nas obowiązek ich dłuższego przechowywania.
1.3. Szczególny reżim obowiązuje również w odniesieniu do przetwarzania danych osobowych dzieci. Nie mamy interesu w przetwarzaniu danych osobowych dzieci poniżej 16. roku życia. W naszych regulaminach zamieszczamy również zalecenie, że niektóre suplementy diety nie są odpowiednie dla osób poniżej 18. roku życia. Ponieważ w związku ze złożeniem zamówienia (z uwzględnieniem zasady minimalizacji danych) nie przetwarzamy daty urodzenia ani wieku klienta, teoretycznie nie można wykluczyć, że zamówienie złoży również osoba niepełnoletnia. Jeśli stwierdzą Państwo, że niepełnoletnie dziecko przekazało nam swoje dane osobowe, prosimy o poinformowanie nas o tym pod adresem info@nozono.com, a my zapewnimy ich niezwłoczne usunięcie, chyba że obowiązujące przepisy stanowią inaczej.
2. Dlaczego przetwarzamy dane osobowe
2.1. Przetwarzaniem danych osobowych jest jakakolwiek operacja lub zestaw operacji wykonywanych na danych osobowych, np. ich zbieranie, rejestrowanie, porządkowanie, przechowywanie, wyszukiwanie, wykorzystywanie, rozpowszechnianie, usuwanie lub niszczenie, dokonywane w sposób zautomatyzowany lub ręczny.
2.2. Przetwarzamy Państwa dane osobowe przede wszystkim w celu umożliwienia realizacji Państwa zamówienia suplementów diety, produktów longevity lub towarów powiązanych, tj. w celu wykonania umowy sprzedaży zawartej między nami a Państwem.
2.3. Ponadto przetwarzamy Państwa dane osobowe w przypadkach, gdy wymaga tego lub zezwala na to obowiązujący porządek prawny Republiki Czeskiej, a także w przypadkach, gdy istnieją nadrzędne prawnie uzasadnione interesy administratora (ewentualnie w uzasadnionych przypadkach innych osób), oraz na podstawie udzielonej przez Państwa zgody.
3. W jakich celach i na jakich podstawach prawnych przetwarzamy dane osobowe
| Przetwarzamy Państwa dane osobowe na podstawie prawnej: | Przetwarzamy Państwa dane osobowe w celu: | Dane osobowe, które przetwarzamy z tego powodu, to w szczególności: |
|---|---|---|
| 3.1. Negocjacje przedumowne, tj. udzielanie odpowiedzi na Państwa pytania związane z naszą ofertą towarów [art. 6 ust. 1 lit. b) RODO] |
Obsługa Państwa wniosku o udzielenie informacji. W tym celu podejmujemy działania przed zawarciem umowy, np. gdy kontaktują się Państwo z nami z pytaniem dotyczącym naszych towarów za pośrednictwem e-maila lub formularza kontaktowego. | Imię, nazwisko, adres e-mail, numer telefonu (jeśli zostanie podany) oraz dane, które sami Państwo podają w swoim wniosku. |
| 3.2. Wykonywanie praw i obowiązków wynikających z umowy sprzedaży zawartej między nami jako administratorem a Państwem jako osobą, której dane dotyczą [art. 6 ust. 1 lit. b) RODO] |
Wykonywanie praw i obowiązków umownych. Bez przetwarzania Państwa danych osobowych nie bylibyśmy w stanie zrealizować Państwa zamówienia, dostarczyć Państwu zamówionego towaru ani wykonać innych obowiązków wynikających z regulaminu (np. rozpatrzyć reklamacji lub odstąpienia od umowy). | Dane niezbędne do zawarcia umowy oraz realizacji/dostawy zamówienia: imię i nazwisko, adres e-mail, numer telefonu, adres do faktury i dostawy, IBAN/numer rachunku bankowego (w przypadku ewentualnego zwrotu pieniędzy), adres IP, z którego złożono zamówienie, informacja, czy jest Państwo konsumentem czy przedsiębiorcą (w przypadku przedsiębiorców również NIP, REGON/numer identyfikacyjny, siedziba), przedmiot zamówienia, dane dotyczące płatności i dostawy. |
| 3.3. Wypełnienie obowiązków prawnych administratora [art. 6 ust. 1 lit. c) RODO] |
Część danych osobowych musimy przetwarzać, ponieważ obowiązek ten nakładają na nas przepisy prawa, w szczególności ustawa nr 563/1991 Zb. o rachunkowości, ustawa nr 235/2004 Zb. o podatku od towarów i usług, ustawa nr 634/1992 Zb. o ochronie konsumentów oraz przepisy regulujące wprowadzanie na rynek żywności i suplementów diety. | Dane osobowe zawarte w dokumentach księgowych i podatkowych (faktury, dokumenty podatkowe, dane dotyczące płatności), dane niezbędne do rozpatrzenia reklamacji lub odstąpienia od umowy, dane do ewidencji w rozumieniu przepisów o żywności i wyrobach tytoniowych. |
| 3.4. Nadrzędny prawnie uzasadniony interes administratora [art. 6 ust. 1 lit. f) RODO] |
W interesie efektywnego prowadzenia naszej działalności gospodarczej korzystamy z usług podmiotów trzecich, które mogą przetwarzać Państwa dane osobowe jako podmioty przetwarzające (dalej „podmioty przetwarzające"). Podmioty przetwarzające zapewniają nam w szczególności: (i) działanie sklepu internetowego, hosting i wsparcie IT (w szczególności platformę Shopify); (ii) usługi księgowe i magazynowe; (iii) usługi prawne; (iv) narzędzia analityczne i pomiaru wydajności strony internetowej; (v) narzędzia do zarządzania opiniami klientów w naszym sklepie internetowym (Judge.me); (vi) narzędzia reklamy ukierunkowanej i remarketingu. Przeprowadzamy również ograniczoną formę profilowania klientów na podstawie ich zachowań zakupowych, w celu skuteczniejszego ukierunkowania treści komunikacji marketingowej (np. rekomendacje produktów na podstawie wcześniej zamówionych suplementów diety). Do pozostałych prawnie uzasadnionych interesów należą ochrona przed nadużyciem naszych usług, zapobieganie oszustwom oraz zapewnienie bezpieczeństwa sklepu internetowego. W odniesieniu do wszystkich czynności przetwarzania wskazanych w niniejszym punkcie przeprowadziliśmy tzw. test równowagi, którego wynikiem był nadrzędny prawnie uzasadniony interes administratora, polegający przede wszystkim na efektywnej organizacji procesów biznesowych i promocji produktów. Uwzględniliśmy w szczególności: postanowienia RODO (motywy 47–49), które dla niektórych z tych operacji zakładają prawnie uzasadniony interes administratora; standardowe praktyki rynkowe w zakresie korzystania z podmiotów przetwarzających; uzasadnione oczekiwania osób, których dane dotyczą, wynikające z istnienia stosunku umownego; zakres i charakter przetwarzanych danych, które nie stanowią danych szczególnej kategorii; oraz stosunkową łatwość zaprzestania przetwarzania w przypadku operacji marketingowych. |
(i) dostawca platformy i hostingu (Shopify): imię i nazwisko, adres e-mail, numer telefonu, adres do faktury i dostawy, adres IP, dane dotyczące zamówień; (ii) dostawcy usług księgowych/IT/prawnych: dane niezbędne do wykonania odpowiednich usług (w szczególności dane dotyczące zamówień i faktur); (iii) dostawcy narzędzi analitycznych: pseudonimizowany identyfikator (cookie, identyfikator urządzenia), adres IP (skrócony/zanonimizowany), dane dotyczące zachowania na stronie internetowej; (iv) dostawcy narzędzia do opinii (Judge.me): imię (lub pseudonim), adres e-mail i treść opinii; (v) dostawcy usług reklamy ukierunkowanej: pseudonimizowany identyfikator, adres e-mail (zaszyfrowany metodą hash) do celów tzw. niestandardowych grup odbiorców (custom audiences); (vi) profilowanie: dane dotyczące rodzaju, marki, wartości i czasu zakupionych produktów; dane dotyczące interakcji z naszym newsletterem (czy został otwarty i które linki zostały kliknięte). |
| 3.5. Marketing bezpośredni własnych podobnych produktów i usług skierowany do dotychczasowych klientów [§ 7 ust. 3 ustawy USI] |
Ustawa USI pozwala nam prowadzić marketing bezpośredni drogą elektroniczną nawet bez Państwa zgody, jeżeli chodzi o marketing naszych własnych podobnych produktów i usług, jeśli Państwa dane kontaktowe uzyskaliśmy w związku z Państwa zamówieniem oraz jeśli mają Państwo możliwość łatwej i bezpłatnej rezygnacji z otrzymywania takich wiadomości w dowolnym momencie. Możliwość rezygnacji (wypisania się) jest zawarta w każdej otrzymanej wiadomości marketingowej. | Imię, nazwisko, adres e-mail, ewentualnie dane dotyczące wcześniejszych zakupów w celu rekomendacji podobnych produktów. |
| 3.6. Cele marketingowe na podstawie udzielonej przez Państwa zgody [art. 6 ust. 1 lit. a) RODO oraz § 7 ust. 2 ustawy USI] |
Wysyłanie komunikacji marketingowej dotyczącej ofert promocyjnych, nowości w asortymencie, kampanii rabatowych i innych działań marketingowych administratora. Zgodę udzielają Państwo dobrowolnie (np. poprzez zaznaczenie odpowiedniego pola przy zapisie do newslettera) i mogą ją Państwo w każdej chwili wycofać. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem. | Imię (lub pseudonim), adres e-mail, numer telefonu (jeśli zostanie podany), preferencje dotyczące rodzaju interesujących Państwa treści, dane dotyczące interakcji z kampaniami e-mailowymi (otwarcie wiadomości, kliknięcia w linki). |
| 3.7. Pliki cookie i podobne technologie [art. 6 ust. 1 lit. a) lub f) RODO] |
Funkcjonalność strony internetowej, pomiar odwiedzin, marketing i remarketing. Szczegóły dotyczące plików cookie znajdują się w artykule 10. | Adres IP, identyfikator urządzenia/przeglądarki, dane dotyczące zachowania na stronie internetowej, dane dotyczące towarów dodanych do koszyka. |
3.8. Podanie danych osobowych jest dobrowolne. Jeśli jednak nie podadzą Państwo danych osobowych niezbędnych do realizacji zamówienia (imię i nazwisko, adres dostawy, dane kontaktowe, dane do płatności), nie będziemy w stanie zawrzeć z Państwem umowy sprzedaży ani jej należycie wykonać. W przypadku danych przetwarzanych na podstawie obowiązku prawnego (np. danych podawanych na dokumentach podatkowych) ich podanie jest obowiązkowe na mocy przepisów prawa.
4. Komu udostępniamy Państwa dane osobowe (odbiorcy i podmioty przetwarzające)
4.1. Udostępniamy dane osobowe wyłącznie tym osobom i w zakresie, jaki jest niezbędny do wypełnienia obowiązków prawnych i umownych administratora, ewentualnie zgodnie z nadrzędnym prawnie uzasadnionym interesem administratora lub Państwa zgodą. Jednocześnie dbamy o to, aby odbiorcy byli podmiotami wiarygodnymi, przestrzegającymi swoich obowiązków prawnych.
4.2. Z każdym podmiotem przetwarzającym zawarliśmy pisemną umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO, ewentualnie przetwarzanie regulują warunki zawarte bezpośrednio w warunkach korzystania z danej usługi (data processing addendum).
4.3. Przekazujemy Państwa dane osobowe w szczególności następującym kategoriom odbiorców:
| Kategoria odbiorcy | Konkretny podmiot przetwarzający | Cel przekazania |
|---|---|---|
| Dostawca platformy sklepu internetowego i hostingu | Shopify International Ltd. (Irlandia), Shopify Inc. (Kanada) | Działanie sklepu internetowego, przechowywanie zamówień, kont klientów i danych powiązanych |
| Dostawcy usług płatniczych (bramki płatności) | GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Irlandia) | Przetwarzanie płatności kartą płatniczą, Apple Pay, Google Pay; ochrona przed oszustwami |
| Przewoźnicy | Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS) | Dostawa towaru na adres lub do punktu odbioru wybranego przez kupującego |
| Narzędzie do e-mail marketingu i automatyzacji | Klaviyo, Inc. (USA) | Wysyłka newslettera, e-maili transakcyjnych i automatyzacja marketingu |
| Narzędzie do zarządzania opiniami klientów | Judge.me (EasyCommerce Inc. / Judge.me Ltd.) | Zbieranie i wyświetlanie opinii o konkretnych produktach bezpośrednio w sklepie internetowym |
| Narzędzia analityczne | Google Ireland Limited (Google Analytics 4) | Pomiar odwiedzin, analiza zachowań użytkowników, optymalizacja strony internetowej |
| Narzędzia reklamy ukierunkowanej i remarketingu | Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel) | Reklama ukierunkowana i remarketingowa, pomiar konwersji, tworzenie niestandardowych grup odbiorców (custom audiences) na podstawie zaszyfrowanych identyfikatorów |
| Dostawca usług księgowych | Biuro rachunkowe współpracujące z administratorem | Prowadzenie księgowości, obsługa dokumentów podatkowych |
| Dostawca usług prawnych | Kancelaria prawna współpracująca z administratorem | Doradztwo prawne, reprezentacja w sporach, windykacja należności |
| Organy publiczne | Urząd skarbowy, Czeska Inspekcja Handlowa, Urząd Ochrony Danych Osobowych, sądy, organy ścigania | Wypełnienie obowiązków prawnych administratora, ewentualnie uzasadnionych żądań tych organów |
4.4. Na Państwa żądanie udostępnimy aktualną listę podmiotów przetwarzających na adres e-mail info@nozono.com.
4.5. Zwracamy uwagę, że jeśli odwiedzają Państwo nasze profile w mediach społecznościowych (w szczególności na Facebooku i Instagramie, prowadzonych przez Meta Platforms Ireland Limited, ewentualnie na YouTube, prowadzonym przez Google Ireland Limited), Państwa dane osobowe przetwarzają również te spółki, zgodnie z ich własnymi politykami przetwarzania danych osobowych oraz ustawieniami dokonanymi przez Państwa w danym medium społecznościowym i przeglądarce. Administrator nie ma na te okoliczności żadnego wpływu. Jeśli są Państwo zainteresowani informacjami, które publikujemy w mediach społecznościowych, ale jednocześnie nie życzą sobie Państwo, aby Państwa dane osobowe były w ten sposób przetwarzane, prosimy o bezpośredni kontakt z nami, a udostępnimy Państwu treści w innej formie.
5. Do jakich krajów przekazujemy Państwa dane osobowe
5.1. W ramach czynności przetwarzania korzystamy przede wszystkim z partnerów znajdujących się w Europejskim Obszarze Gospodarczym (EOG, tj. UE, Islandia, Norwegia i Liechtenstein). Państwa dane osobowe mogą jednak w pewnym zakresie (w szczególności adres e-mail, identyfikator urządzenia, dane dotyczące zachowania na stronie internetowej) być przekazywane podmiotom przetwarzającym w państwach trzecich poza EOG, konkretnie do Stanów Zjednoczonych Ameryki, ewentualnie do Kanady. Chodzi w szczególności o:
- Shopify Inc. (Kanada) – prowadzenie platformy sklepu internetowego; Kanada jest uznawana przez Komisję Europejską za kraj zapewniający odpowiedni poziom ochrony danych osobowych (decyzja stwierdzająca odpowiedni poziom ochrony zgodnie z art. 45 RODO);
- Klaviyo, Inc. (USA) – e-mail marketing i automatyzacja marketingu; przekazanie odbywa się na podstawie Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework) (decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony z dnia 10.7.2023), ewentualnie na podstawie standardowych klauzul umownych;
- Google LLC / Meta Platforms, Inc. (USA) – narzędzia analityczne i reklamowe (GA4, Google Ads, Meta Pixel) prowadzone przez ich europejskie spółki zależne (Google Ireland Limited, Meta Platforms Ireland Limited); ewentualne częściowe przekazanie do USA odbywa się na podstawie Ram ochrony danych UE-USA, do których obie grupy spółek są certyfikowane;
- Judge.me – globalny dostawca narzędzia do opinii; przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską.
5.2. W niektórych przypadkach może mieć również zastosowanie szczególny wyjątek określony w art. 49 ust. 1 lit. b) i c) RODO, tj. że przekazanie jest niezbędne do wykonania stosunku umownego między naszą firmą jako administratorem a Państwem jako osobą, której dane dotyczą, ewentualnie że przekazanie jest niezbędne do zawarcia lub wykonania umowy zawartej w Państwa interesie.
5.3. Jeśli chcą Państwo zapobiec konkretnej operacji przetwarzania w ramach przekazywania do państw trzecich, mogą się Państwo z nami skontaktować pod adresem e-mail info@nozono.com. W przypadku plików cookie i podobnych technologii mają Państwo również możliwość ustawienia swoich preferencji za pomocą narzędzia do zarządzania plikami cookie bezpośrednio na stronie internetowej.
6. Jak długo przechowujemy Państwa dane osobowe
6.1. Przechowujemy dane osobowe nie dłużej niż jest to konieczne dla celów, dla których są przetwarzane, chyba że obowiązujący porządek prawny Republiki Czeskiej nakłada na nas obowiązek ich dłuższego przechowywania (np. ze względu na archiwizację lub wypełnienie obowiązków księgowych).
6.2. Jeśli przetwarzamy Państwa dane osobowe na podstawie obowiązku prawnego, przechowujemy je przez okres określony w odpowiednich przepisach. W przypadku dokumentów księgowych jest to zazwyczaj 5 lat, w przypadku dokumentów podatkowych – 10 lat (§ 35 ustawy o podatku VAT).
6.3. Jeśli przetwarzamy Państwa dane osobowe na podstawie umowy sprzedaży, przechowujemy je przez czas trwania stosunku umownego, a następnie przez 10 lat od zakończenia stosunku umownego (zazwyczaj od realizacji ostatniej dostawy), na wypadek gdyby konieczne było ich wykorzystanie w postępowaniu sądowym lub innym podobnym postępowaniu, ewentualnie w celu usunięcia niezgodności w naszej ewidencji. Po upływie tego okresu dane osobowe są usuwane, chyba że przepisy prawa stanowią inaczej.
6.4. Jeśli przetwarzamy Państwa dane osobowe wyłącznie na podstawie prawnie uzasadnionego interesu (np. w celach marketingu ukierunkowanego do dotychczasowych klientów) i przepisy prawa nie nakazują dłuższego okresu, przechowujemy je nie dłużej niż 5 lat od ostatniego zakupu, ewentualnie do momentu skutecznego wniesienia przez Państwa sprzeciwu wobec ich przetwarzania.
6.5. Jeśli przetwarzamy Państwa dane osobowe na podstawie zgody (w szczególności w celu wysyłki newslettera) lub na podstawie ustawy USI, przechowujemy je nie dłużej niż 5 lat od udzielenia zgody, ewentualnie od ostatniego zakupu w przypadku przetwarzania na podstawie ustawy USI. Zaprzestaniemy przechowywania tych danych wcześniej, jeśli wycofają Państwo zgodę, ewentualnie wypiszą się Państwo z newslettera.
6.6. Dane przechowywane w plikach cookie przechowujemy przez okres wskazany dla poszczególnych kategorii plików cookie w artykule 10 (ewentualnie w odrębnym dokumencie „Polityka plików cookie").
7. W jaki sposób pozyskujemy Państwa dane osobowe
7.1. Dane osobowe pozyskujemy zazwyczaj bezpośrednio od Państwa, poprzez:
- wypełnienie formularza zamówienia w sklepie internetowym (również bez rejestracji),
- rejestrację konta klienta,
- zapisanie się do newslettera,
- wypełnienie formularza kontaktowego lub komunikację e-mailową bądź telefoniczną,
- zamieszczenie opinii o produkcie za pośrednictwem narzędzia Judge.me,
- odwiedziny strony internetowej (pliki cookie i podobne technologie).
7.2. W ograniczonym zakresie możemy pozyskiwać Państwa dane osobowe również od osób trzecich (np. od przewoźnika w związku z reklamacją przesyłki, ewentualnie od dostawcy bramki płatności w związku z reklamacją płatności).
7.3. Nie pozyskujemy danych osobowych z publicznie dostępnych źródeł ani od innych partnerów biznesowych w celu rozszerzenia naszej bazy danych klientów.
8. W jaki sposób wykorzystujemy Państwa dane osobowe
8.1. Zgodnie z tabelą w artykule 3 pozyskujemy wyłącznie te dane osobowe, które są nam potrzebne do realizacji Państwa zamówienia, wykonania innych obowiązków umownych oraz rozsądnego rozwoju naszej działalności biznesowej. Chronimy Państwa dane osobowe i dbamy o to, aby były wykorzystywane wyłącznie w celu, w jakim je pozyskaliśmy. Nasi pracownicy uprawnieni do pracy z Państwa danymi osobowymi zostali pouczeni o obowiązkach wynikających z RODO oraz o konieczności zachowania poufności.
8.2. Obowiązuje, że:
- jeśli pozyskaliśmy Państwa dane osobowe w celu zawarcia umowy lub obsługi Państwa wniosków przedumownych, wykorzystujemy je dokładnie w tym celu i w sposób dozwolony przez prawo;
- jeśli pozyskaliśmy Państwa dane osobowe z powodu wypełnienia obowiązków prawnych (w szczególności księgowych, podatkowych i związanych z ochroną konsumentów), wykorzystujemy je i przetwarzamy w sposób określony przez odpowiednie przepisy;
- jeśli przetwarzamy Państwa dane osobowe z powodu nadrzędnego prawnie uzasadnionego interesu, wykorzystujemy je wyłącznie w dążeniu do zabezpieczenia tego prawnie uzasadnionego interesu (w szczególności działanie sklepu internetowego, ochrona przed oszustwami, kontakt z dotychczasowymi klientami w związku z podobną ofertą);
- jeśli przetwarzamy Państwa dane osobowe na podstawie zgody, przetwarzamy je w celu i w sposób w niej wskazany, i tylko do momentu, gdy wycofają Państwo zgodę, ewentualnie się wypiszą.
8.3. Zautomatyzowane podejmowanie decyzji i profilowanie ze skutkami prawnymi: Nasza firma nie stosuje zautomatyzowanego indywidualnego podejmowania decyzji w rozumieniu art. 22 RODO, tj. podejmowania decyzji bez udziału człowieka, które miałoby dla Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało. Przeprowadzamy jedynie ograniczone profilowanie do celów marketingu bezpośredniego na podstawie zakupionych towarów (np. rodzaju preferowanych przez Państwa suplementów diety), liczby/wartości/czasu zamówień, a także interakcji z naszym newsletterem. Ta forma profilowania nie wywołuje dla Państwa skutków prawnych ani nie wpływa na Państwa w podobny sposób istotnie. Mają Państwo prawo w każdej chwili wnieść sprzeciw wobec tego przetwarzania (zob. artykuł 9.6).
9. Jakie prawa przysługują Państwu jako osobie, której dane dotyczą
W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu poniższe prawa. Żądanie mogą Państwo zgłosić, przesyłając je na adres siedziby administratora lub na adres e-mail info@nozono.com. Administrator zazwyczaj rozpatruje Państwa żądanie w terminie 30 dni od jego otrzymania; w uzasadnionych przypadkach (w szczególności ze względu na złożoność lub liczbę żądań) termin ten może zostać przedłużony o kolejne dwa miesiące, o czym administrator Państwa poinformuje. Rozpatrzenie żądania jest zazwyczaj bezpłatne; w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych (w szczególności powtarzających się) administrator może zażądać rozsądnej opłaty lub odmówić rozpatrzenia żądania.
9.1 Prawo dostępu do danych
Mają Państwo prawo uzyskać od administratora potwierdzenie, czy przetwarzane są Państwa dane osobowe, a jeśli tak, mają Państwo prawo dostępu do tych danych oraz informacji o ich przetwarzaniu (w szczególności celach, kategoriach danych, odbiorcach, okresie przechowywania). Na żądanie udostępnimy Państwu również kopię przetwarzanych danych osobowych. Prosimy o niezapomnienie podania w żądaniu danych kontaktowych, na które możemy przesłać odpowiedź.
9.2 Prawo do sprostowania
Jeśli uważają Państwo, że niektóre przetwarzane przez nas dane osobowe dotyczące Państwa są nieprawidłowe lub niekompletne, mogą Państwo zażądać ich sprostowania lub uzupełnienia. W takim przypadku prosimy o jasne wskazanie, na czym Państwa zdaniem polega nieprawidłowość lub niekompletność, w jaki sposób chcą Państwo, aby dokonano sprostowania, i ewentualnie o dołączenie dowodów.
9.3 Prawo do usunięcia danych („prawo do bycia zapomnianym")
Mają Państwo prawo żądać usunięcia dotyczących Państwa danych osobowych, które przetwarzamy, jeżeli:
- dane osobowe nie są już potrzebne do celów, dla których zostały zebrane lub przetworzone;
- wycofają Państwo zgodę i nie istnieje inna podstawa prawna przetwarzania;
- wniosą Państwo sprzeciw wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania;
- dane osobowe były przetwarzane niezgodnie z prawem;
- usunięcie jest niezbędne do wypełnienia obowiązku prawnego.
W niektórych przypadkach RODO umożliwia odmowę żądania usunięcia, np. jeśli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, do celów archiwizacyjnych w interesie publicznym, ewentualnie do ustalenia, dochodzenia lub obrony roszczeń.
9.4 Prawo do ograniczenia przetwarzania
Mają Państwo prawo ograniczyć zakres, w jakim przetwarzamy Państwa dane osobowe, jeżeli:
- kwestionują Państwo prawidłowość danych osobowych, na czas potrzebny nam do zweryfikowania Państwa zastrzeżeń;
- przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- nie potrzebujemy już danych osobowych, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
- wnieśli Państwo sprzeciw wobec przetwarzania, do czasu stwierdzenia, czy uzasadnione podstawy administratora są nadrzędne.
9.5 Prawo do przenoszenia danych
Mają Państwo prawo otrzymać od administratora dotyczące Państwa dane osobowe, które mu Państwo dostarczyli, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przekazać te dane innemu administratorowi. Prawo to dotyczy jednak wyłącznie danych, których przetwarzanie odbywa się na podstawie udzielonej przez Państwa zgody lub na podstawie stosunku umownego, i które są przetwarzane w sposób zautomatyzowany. Prawo to można wykonać wyłącznie w zakresie, w jakim jego wykonanie nie wpływa niekorzystnie na prawa i wolności innych osób.
9.6 Prawo do wniesienia sprzeciwu
W niektórych przypadkach mają Państwo prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Państwa danych osobowych. W odniesieniu do czynności przetwarzania na podstawie niniejszej Polityki dotyczy to w szczególności przetwarzania na podstawie prawnej nadrzędnych prawnie uzasadnionych interesów administratora [art. 6 ust. 1 lit. f) RODO], ewentualnie w przypadku marketingu bezpośredniego na podstawie ustawy USI. Mają Państwo prawo w każdej chwili wnieść sprzeciw wobec przetwarzania w celach marketingu bezpośredniego, a administrator po otrzymaniu sprzeciwu zaprzestanie takiego przetwarzania.
Prosimy o kierowanie sprzeciwów na adres info@nozono.com. Prosimy o podanie jasnego i zrozumiałego opisu okoliczności, na podstawie których uważają Państwo, że dane przetwarzanie w nieproporcjonalny sposób narusza Państwa prawa i wolności.
9.7 Prawo do wycofania zgody
Jeśli przetwarzanie odbywa się na podstawie Państwa zgody, mają Państwo prawo w każdej chwili ją wycofać, w sposób tak samo prosty, jak jej udzielenie. Wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem. Wypisanie się z newslettera jest możliwe za pomocą linku „Wypisz się" zawartego w każdej wiadomości marketingowej, ewentualnie poprzez przesłanie żądania na adres info@nozono.com.
9.8 Prawa związane ze zautomatyzowanym podejmowaniem decyzji
Jak wskazano w artykule 8.3, nasza firma nie stosuje zautomatyzowanego indywidualnego podejmowania decyzji w rozumieniu art. 22 RODO. Profilowanie do celów marketingu bezpośredniego nie wywołuje dla Państwa skutków prawnych ani nie wpływa na Państwa istotnie. Mają Państwo prawo wnieść sprzeciw wobec tego przetwarzania.
9.9 Prawo do wniesienia skargi do organu nadzorczego
Jeśli mają Państwo pytania lub wątpliwości dotyczące przetwarzania Państwa danych osobowych, prosimy o skontaktowanie się najpierw bezpośrednio z nami. Zawsze będziemy starać się rozwiązać Państwa zapytania w sposób satysfakcjonujący. Jeśli jednak nie są Państwo zadowoleni z naszego postępowania, mają Państwo prawo wnieść skargę do organu nadzorczego:
Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů)Pplk. Sochora 27, 170 00 Praga 7, Republika Czeska
tel.: +420 234 665 111
strona internetowa: www.uoou.cz
e-mail: posta@uoou.cz
10. Pliki cookie i podobne technologie
10.1. W celu zapewnienia prawidłowego działania sklepu internetowego, oceny jego wydajności oraz w ramach działań marketingowych zapisujemy na Państwa urządzeniu niewielkie pliki danych, tzw. pliki cookie, oraz korzystamy z podobnych technologii (piksele, lokalna pamięć przeglądarki). Pliki cookie mogą w niektórych przypadkach zawierać również dane osobowe (w szczególności pseudonimizowany identyfikator, adres IP).
10.2. Czym są pliki cookie? Plik cookie to niewielki plik tekstowy, który strona internetowa zapisuje na Państwa komputerze lub urządzeniu mobilnym podczas jej przeglądania. Dzięki temu plikowi strona internetowa przechowuje przez określony czas informacje o Państwa działaniach i preferencjach (takich jak język, zawartość koszyka, identyfikacja niezalogowanego użytkownika), dzięki czemu nie muszą ich Państwo ponownie wprowadzać podczas kolejnej wizyty.
10.3. Jakich rodzajów plików cookie używamy?
- Pliki cookie techniczne (niezbędne) – niezbędne do prawidłowego działania strony internetowej (logowanie do konta, zawartość koszyka, bezpieczeństwo). Przetwarzamy te pliki cookie na podstawie prawnie uzasadnionego interesu administratora zgodnie z art. 6 ust. 1 lit. f) RODO i nie można ich odrzucić bez ograniczenia funkcjonalności strony internetowej.
- Pliki cookie funkcjonalne (preferencyjne) – umożliwiają zapamiętanie Państwa wyborów (np. języka, regionu) i zapewniają wygodniejsze korzystanie ze strony. Przetwarzamy te pliki cookie na podstawie Państwa zgody.
- Pliki cookie analityczne – korzystamy w szczególności z usługi Google Analytics 4 (Google Ireland Limited) do pomiaru odwiedzin, analizy zachowań użytkowników i optymalizacji sklepu internetowego. Przetwarzamy te pliki cookie na podstawie Państwa zgody.
- Pliki cookie marketingowe – umożliwiają spersonalizowaną reklamę i remarketing na platformach partnerskich. Korzystamy w szczególności z Google Ads (Google Ireland Limited) oraz Meta Pixel (Meta Platforms Ireland Limited) do reklamy na Facebooku i Instagramie. Przetwarzamy te pliki cookie wyłącznie na podstawie Państwa zgody.
10.4. Jak mogą Państwo zarządzać plikami cookie? Przy pierwszej wizycie w sklepie internetowym wyświetlimy Państwu baner dotyczący plików cookie (pasek), w którym mogą Państwo ustawić, na jakie kategorie plików cookie wyrażają Państwo zgodę. Swoje preferencje mogą Państwo zmienić w dowolnym późniejszym momencie za pomocą linku „Ustawienia plików cookie" w stopce strony internetowej.
10.5. Mogą Państwo również kontrolować lub usuwać pliki cookie według własnego uznania – szczegóły znajdują się np. na stronie www.aboutcookies.org. Mogą Państwo usunąć wszystkie pliki cookie zapisane na Państwa urządzeniu, a większość przeglądarek można skonfigurować tak, aby nie zapisywały plików cookie. W takim przypadku będą Państwo jednak prawdopodobnie musieli przy każdej wizycie ręcznie dostosowywać niektóre ustawienia, a niektóre usługi i funkcje mogą nie działać prawidłowo.
10.6. Ustawienia plików cookie w poszczególnych przeglądarkach:
11. Wtyczki mediów społecznościowych i osadzone treści podmiotów trzecich
11.1. Strona internetowa może zawierać linki do profili administratora w mediach społecznościowych, a także przyciski umożliwiające udostępnianie treści w mediach społecznościowych podmiotów trzecich. Jeśli klikną Państwo taki przycisk lub link, ewentualnie jeśli na stronie osadzone są treści podmiotu trzeciego (np. film z YouTube), Państwa dane osobowe mogą przetwarzać również operatorzy danego medium społecznościowego lub usługi, zgodnie z ich własną polityką przetwarzania danych osobowych oraz Państwa ustawieniami. Dotyczy to w szczególności:
- wtyczki Facebook i Instagram, zarządzanej przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia;
- wtyczki usługi YouTube, zarządzanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
11.2. Wtyczki te nie są zarządzane przez naszą firmę, dlatego nie ponosimy odpowiedzialności za ewentualne przetwarzanie danych osobowych przez wymienionych operatorów, ani za ich funkcjonowanie i ewentualne szkody, które mogłyby zostać przez nie spowodowane. Jeśli nie życzą sobie Państwo, aby te podmioty przetwarzały Państwa dane osobowe, prosimy o powstrzymanie się od klikania w odpowiednie linki i przyciski, ewentualnie o niewyrażanie zgody na pliki cookie marketingowe w pasku plików cookie.
12. Bezpieczeństwo danych osobowych
12.1. Administrator wdrożył i utrzymuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku przetwarzania danych osobowych, w szczególności:
- komunikacja między Państwa przeglądarką a sklepem internetowym jest zabezpieczona szyfrowaniem HTTPS (TLS);
- dane dotyczące płatności są przetwarzane wyłącznie po stronie dostawców bramek płatności zgodnie ze standardem PCI DSS; administrator nie ma dostępu do danych kart płatniczych ani ich nie przechowuje;
- dostęp do panelu administracyjnego sklepu internetowego jest chroniony silnymi hasłami i uwierzytelnianiem wieloskładnikowym;
- liczba osób mających dostęp do danych osobowych jest ograniczona do minimum; osoby te są pouczone o obowiązku zachowania poufności;
- regularnie aktualizujemy używane systemy i monitorujemy zagrożenia dla bezpieczeństwa.
12.2. W przypadku naruszenia bezpieczeństwa Państwa danych osobowych, które mogłoby skutkować wysokim ryzykiem naruszenia Państwa praw i wolności, poinformujemy Państwa o tym bez zbędnej zwłoki zgodnie z art. 34 RODO.
13. Zmiany Polityki przetwarzania danych osobowych
13.1. Ochrona danych osobowych nie jest dla nas jednorazową kwestią. Informacje, które jesteśmy zobowiązani Państwu przekazywać w związku z przetwarzaniem Państwa danych osobowych, mogą się z czasem zmieniać lub tracić aktualność. Z tego powodu zastrzegamy sobie prawo do zmiany i modyfikacji niniejszej Polityki w dowolnym momencie i w dowolnym zakresie.
13.2. W przypadku istotnej zmiany niniejszej Polityki poinformujemy Państwa o tej zmianie w odpowiedni sposób na stronie internetowej i/lub za pośrednictwem e-maila wysłanego na Państwa adres e-mail.
13.3. Aktualna wersja niniejszej Polityki jest zawsze dostępna pod adresem www.nozono.pl w sekcji „Ochrona danych osobowych".