Ochrana súkromia a osobných údajov

Vaše súkromie berieme vážne a chceme, aby ste presne vedeli, čo sa s vašimi údajmi deje. Na tejto stránke nájdete, aké osobné údaje spracúvame, na aký účel a na akom právnom základe, komu ich sprístupňujeme, ako dlho ich uchovávame a aké máte práva. Snažili sme sa ju napísať tak, aby sa dala prečítať bez právnika.

1. Kto sme a ako nás kontaktovať
2. Čo tento dokument pokrýva
3. Aké údaje, na aký účel a ako dlho
4. Odkiaľ údaje máme
5. Odporúčania a profilovanie
6. Komu údaje sprístupňujeme
7. Prenos údajov mimo EÚ
8. Cookies a podobné technológie
9. Ako dlho údaje uchovávame
10. Ako údaje chránime
11. Vaše práva
12. Dozorný orgán
13. Deti
14. Zmeny tohto dokumentu

1. Kto sme a ako nás kontaktovať

Prevádzkovateľom vašich osobných údajov, teda tým, kto rozhoduje o tom, prečo a ako sa spracúvajú, je:

NOEZON, s. r. o.
Partizánska 2850, 085 01 Bardejov, Slovenská republika
IČO: 46 380 752, DIČ: 2023348514, IČ DPH: SK2023348514
zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel Sro, vložka č. 24987/P

So všetkým, čo sa týka vašich osobných údajov, sa na nás môžete obrátiť:

• e-mailom na osobneudaje [zavinac] noezon.sk,
• telefonicky na +421 911 597 411 v pracovných dňoch od 7:30 do 16:00,
• poštou na adresu sídla s označením „Ochrana osobných údajov".

Kontaktnou osobou pre ochranu osobných údajov je Jozef Kozák, konateľ spoločnosti.

2. Čo tento dokument pokrýva

Dokument platí pre všetky naše internetové obchody a služby: www.noezon.sk, www.noezon.cz, www.noezon.hu, www.noezon.ro, stránky kalendar.noezon.sk a kalendar.noezon.cz, zákaznícky účet (sekcia „Moje"), naše e-maily, SMS a push notifikácie, odberné miesto v Bardejove, komunikáciu so zákazníckou podporou, súťaže a programy spolupráce.

Spracúvanie osobných údajov sa riadi najmä nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (ďalej „GDPR"), zákonom č. 18/2018 Z. z. o ochrane osobných údajov a zákonom č. 452/2021 Z. z. o elektronických komunikáciách, ktorý upravuje cookies a elektronický marketing.

Dokument sa nevzťahuje na spracúvanie údajov našich zamestnancov. Tí dostávajú samostatnú informáciu.

3. Aké údaje, na aký účel, na akom základe a ako dlho

Každé spracúvanie, ktoré robíme, nájdete v tabuľkách nižšie. Stĺpec „Právny základ" hovorí, čo nám dovoľuje údaje použiť:

• Zmluva (čl. 6 ods. 1 písm. b GDPR) — údaje potrebujeme, aby sme vám mohli predať a doručiť tovar alebo poskytnúť službu, o ktorú ste požiadali.
• Zákon (čl. 6 ods. 1 písm. c GDPR) — povinnosť nám ukladá právny predpis, napríklad zákon o účtovníctve.
• Súhlas (čl. 6 ods. 1 písm. a GDPR) — údaje spracúvame len preto, že ste s tým súhlasili. Súhlas môžete kedykoľvek odvolať.
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — máme konkrétny záujem, ktorý sme zvážili voči vašim právam. Tento záujem je v tabuľke vždy pomenovaný a proti takémuto spracúvaniu môžete namietať.

3.1 Nákup a doručenie

Musíte nám údaje poskytnúť? Údaje označené pri objednávke ako povinné (meno, adresa, e-mail, telefón) potrebujeme na uzavretie a splnenie kúpnej zmluvy — bez nich objednávku nevieme prijať. Telefón potrebuje dopravca na doručenie. Všetko ostatné — zákaznícky účet, newsletter, dátum narodenia, hodnotenia, cookies nad rámec nevyhnutných — je dobrovoľné a váš nákup od toho nezávisí.

3.2 Zákaznícky účet „Moje"

3.3 Hodnotenia, súťaže a spolupráca

3.4 Newsletter a ďalšia komunikácia, ktorú si zvolíte

Záznam o tom, kedy ste súhlas udelili a kedy odvolali, si po odvolaní ponechávame ešte 3 roky. Potrebujeme ním vedieť preukázať, že sme vám správy posielali oprávnene (čl. 7 ods. 1 GDPR).

3.5 Štatistiky, reklama a vylepšovanie webu

Všetko v tejto časti robíme len s vaším súhlasom udeleným v cookie lište. Súhlas zmeníte kedykoľvek odkazom „Nastaviť cookies" v pätičke stránky. Jednotlivé nástroje a cookies sú popísané v časti 8.

3.6 Bezpečnosť a prevádzka webu

3.7 Uchádzači o zamestnanie

4. Odkiaľ údaje máme

Väčšinu údajov nám dávate priamo vy — pri objednávke, registrácii, v účte alebo vo formulároch. Niektoré údaje však získavame inak (čl. 14 GDPR):

• z vášho prehliadača a zariadenia pri návšteve webu — IP adresa, typ prehliadača, jazyk, cookies (časť 8),
• od dopravcov — stav a čas doručenia zásielky, prípadne dôvod, prečo sa ju nepodarilo doručiť,
• od našej banky — pri platbe prevodom oznámenie o prijatej platbe s menom platiteľa, číslom účtu, sumou a variabilným symbolom, ktoré automaticky spárujeme s objednávkou,
• od platobných brán — iba výsledok platby a jej identifikátor; číslo karty ani prihlasovacie údaje do banky k nám nikdy neprichádzajú,
• od spoločností Google alebo Meta, ak sa prihlásite ich účtom — e-mail, meno, profilová fotografia,
• z našich vlastných záznamov — objednávky urobené bez prihlásenia priradíme k vášmu účtu, ak sa zhoduje e-mail alebo telefón.

5. Odporúčania a profilovanie

Aby sme vám ukazovali tovar, ktorý vás zaujíma, a neposielali vám zbytočné ponuky, vašu nákupnú históriu čiastočne vyhodnocujeme automaticky:

• Odporúčané produkty na webe a v e-mailoch vyberáme podľa toho, čo ste si prezerali a kúpili, a podľa toho, čo kupujú zákazníci s podobnými nákupmi.
• Zákaznícke skupiny — podľa toho, kedy, ako často a za koľko ste nakupovali, vás zaradíme napríklad medzi nových, pravidelných alebo dlhšie neaktívnych zákazníkov. Podľa skupiny volíme obsah newslettera alebo kupónu.
• Odznaky a odmeny vo vernostnom programe sa prideľujú automaticky podľa vopred zverejnených pravidiel.

Toto vyhodnotenie nemá pre vás právne ani podobne závažné následky. Nerozhoduje o tom, či u nás môžete nakúpiť, za akú cenu ani akú dopravu či platbu dostanete. Ceny a podmienky sú rovnaké pre všetkých zákazníkov v danej krajine; veľkoobchodné ceny patria k zmluvne dohodnutému B2B účtu. Automatizované rozhodovanie podľa čl. 22 GDPR nevykonávame.

Proti profilovaniu na marketingové účely môžete kedykoľvek namietať (časť 11). Potom vám budeme posielať len všeobecné, nepersonalizované ponuky, alebo žiadne — podľa vašej voľby.

6. Komu údaje sprístupňujeme

Vaše údaje nepredávame. Sprístupňujeme ich len:

• našim dodávateľom, ktorí ich spracúvajú pre nás a podľa našich pokynov (sprostredkovatelia podľa čl. 28 GDPR — s každým máme uzavretú zmluvu o spracúvaní),
• spoločnostiam, ktoré údaje potrebujú na vlastnú službu a zodpovedajú za ne samy — dopravcovia, banky a platobné brány, reklamné platformy,
• orgánom verejnej moci, ak to vyžaduje zákon — napríklad daňový úrad, Slovenská obchodná inšpekcia, súdy, orgány činné v trestnom konaní.

6.1 Naši dodávatelia

6.2 Dopravcovia

Dopravcovi, ktorého si pri objednávke vyberiete, odovzdáme vaše meno, doručovaciu adresu, telefón a e-mail (na avizovanie zásielky), pri dobierke aj sumu na úhradu. Dopravca za tieto údaje zodpovedá sám podľa svojich pravidiel.

6.3 Platby

Pri platbe kartou alebo tlačidlom banky vás presmerujeme priamo na stránku poskytovateľa platby. Údaje o karte zadávate jemu, nie nám — my dostaneme len informáciu, či platba prebehla.

6.4 Hodnotenie obchodu

Heureka Group a. s., Karolinská 650/1, 186 00 Praha 8 — ak pri objednávke zaškrtnete súhlas, pošleme jej váš e-mail, číslo objednávky a kúpené produkty, aby vám mohla poslať dotazník spokojnosti „Overené zákazníkmi". Bez súhlasu jej tieto údaje neposielame. Ak po nákupe kliknete na odkaz na hodnotenie v službe Google, prejdete na stránku spoločnosti Google — my jej o vás nič neposielame.

6.5 Reklamné a analytické platformy

Tieto spoločnosti získavajú údaje prostredníctvom cookies a podobných technológií priamo z vášho prehliadača, pri nákupe aj z nášho servera v zahašovanej podobe — a to vždy len s vaším súhlasom. Za údaje, ktoré takto získajú, zodpovedajú samy; pri meraní na našom webe sme s nimi spoločnými prevádzkovateľmi (čl. 26 GDPR).

6.6 Tvorcovia predávajúci cez Noezon

Časť tovaru v sekcii „Od tvorcov" vyrábajú nezávislí tvorcovia. Kúpnu zmluvu však vždy uzatvárate s nami a tvorca vaše osobné údaje nedostáva — dozvie sa len to, že sa jeho výrobok predal.

7. Prenos údajov mimo Európskej únie

Naše servery sú na Slovensku a väčšina dodávateľov sídli v EÚ. Niektorí partneri — Google, Meta, Microsoft, Pinterest, Amazon Web Services a Slack — patria do skupín so sídlom v USA a údaje tam môžu prenášať. Pri každom takom prenose platí aspoň jedna z týchto záruk:

• spoločnosť je certifikovaná v rámci EU-US Data Privacy Framework, pre ktorý Európska komisia 10. 7. 2023 prijala rozhodnutie o primeranosti ochrany (zoznam certifikovaných spoločností je na dataprivacyframework.gov), alebo
• prenos je zabezpečený štandardnými zmluvnými doložkami schválenými Európskou komisiou (vykonávacie rozhodnutie (EÚ) 2021/914).

Kópiu použitých záruk vám na požiadanie poskytneme. Do iných krajín mimo EÚ a Európskeho hospodárskeho priestoru údaje neprenášame.

8. Cookies a podobné technológie

Cookies sú malé súbory, ktoré si váš prehliadač uloží a pri ďalšej návšteve nám ich pošle späť. Podobne fungujú aj iné technológie — lokálne úložisko prehliadača, meracie kódy (pixely) na stránke či v e-maile a identifikátory reklamných sietí. Podľa § 109 ods. 8 zákona č. 452/2021 Z. z. smieme bez súhlasu používať len tie, ktoré sú nevyhnutné na fungovanie služby, o ktorú ste požiadali. Na všetky ostatné sa vás pýtame v cookie lište pri prvej návšteve.

Ako súhlas nastavíte alebo zmeníte

• Cookie lišta — pri prvej návšteve si vyberiete, ktoré kategórie povolíte. Voľbu kedykoľvek zmeníte odkazom „Nastaviť cookies" v pätičke každej stránky. Nová voľba platí okamžite.
• Prehliadač — cookies môžete vymazať alebo zablokovať aj v jeho nastaveniach. Bez nevyhnutných cookies však nebude fungovať košík ani prihlásenie.
• U partnerov — napríklad v nastaveniach reklám Google alebo v nastaveniach reklám vo vašom účte Facebook či Instagram.

Váš súhlas platí 6 mesiacov, potom sa vás opýtame znova. Ak pridáme nový nástroj alebo kategóriu, opýtame sa skôr.

Kým súhlas neudelíte, nástroje Google fungujú v režime Google Consent Mode: dostávajú len signály bez cookies a bez identifikátorov prehliadača. Po udelení súhlasu sa prepnú do bežného režimu.

8.1 Nevyhnutné — bez súhlasu

8.2 Analytické — len so súhlasom

8.3 Marketingové — len so súhlasom

8.4 Personalizačné — len so súhlasom

Ďalšie technológie

• Newslettre obsahujú meracie prvky, vďaka ktorým vidíme, či bol e-mail otvorený a na ktorý odkaz ste klikli. Slúži to na vyhodnotenie kampaní. Vypnete to odhlásením z newslettera alebo zablokovaním obrázkov vo vašom e-mailovom programe.
• Videá YouTube na stránkach produktov prehráva prehrávač spoločnosti Google, ktorý pri zobrazení môže ukladať vlastné cookies podľa pravidiel Google.
• Certifikát Heureka — odznak „Overené zákazníkmi" sa načítava zo servera Heureky, ktorej sa pri tom odovzdá vaša IP adresa.
• Meranie rýchlosti webu — knižnica na meranie rýchlosti načítania sa sťahuje z verejnej siete unpkg.com (prevádzkuje Cloudflare, Inc.), ktorej sa pri tom odovzdá vaša IP adresa. Cookies nenastavuje.

9. Ako dlho údaje uchovávame

Konkrétnu dobu pri každom účele nájdete v časti 3. Riadime sa týmito pravidlami:

• Účtovné a daňové doklady — faktúry, dobropisy, doklady o platbách — uchovávame 10 rokov od konca roka, ktorého sa týkajú (§ 35 zákona č. 431/2002 Z. z. o účtovníctve a § 76 zákona č. 222/2004 Z. z. o dani z pridanej hodnoty). Preto údaje z objednávky nevieme na požiadanie úplne vymazať, kým táto lehota plynie. Môžeme však obmedziť ich ďalšie používanie len na splnenie zákonnej povinnosti.
• Evidenciu reklamácií uchovávame 3 roky od ich vybavenia, ako to vyžadujú predpisy na ochranu spotrebiteľa.
• Údaje potrebné na uplatnenie alebo obhajobu právnych nárokov uchovávame do uplynutia premlčacej doby — 3 roky pri spotrebiteľoch (§ 101 Občianskeho zákonníka), 4 roky pri obchodných vzťahoch (§ 397 Obchodného zákonníka).
• Údaje na základe súhlasu spracúvame do jeho odvolania. Záznam o udelení a odvolaní súhlasu si ponechávame ešte 3 roky, aby sme vedeli preukázať, že sme konali oprávnene.
• Údaje na základe oprávneného záujmu uchovávame, kým tento záujem trvá, alebo kým úspešne nenamietate.
• Údaje v zákazníckom účte uchovávame, kým účet používate. Ak ho zrušíte, vymažeme ich okrem údajov, ktoré musíme uchovať podľa zákona.

Po uplynutí doby údaje vymažeme alebo anonymizujeme tak, aby sa už nedali spojiť s vami. Anonymné štatistiky (napríklad koľko kusov produktu sa predalo) si môžeme ponechať.

10. Ako údaje chránime

• Všetka komunikácia s našimi webmi je šifrovaná (HTTPS). Heslá ukladáme len ako jednosmerný kryptografický odtlačok — nepoznáme ich ani my.
• Údaje sú na serveroch na Slovensku. Prístup k nim majú len poverení pracovníci v rozsahu, ktorý potrebujú na svoju prácu, a prístupy do administrácie sa zaznamenávajú.
• Čísla platobných kariet k nám nikdy neprichádzajú — spracúvajú ich výlučne licencovaní poskytovatelia platieb.
• Údaje pravidelne zálohujeme, aktualizujeme softvér a sledujeme prevádzku, aby sme včas odhalili pokus o útok.
• Ak by napriek tomu došlo k porušeniu ochrany údajov, ktoré by pre vás znamenalo vysoké riziko, bez zbytočného odkladu vás o tom budeme informovať. Úrad na ochranu osobných údajov informujeme do 72 hodín (čl. 33 a 34 GDPR).

11. Vaše práva

Všetky práva si môžete uplatniť bezplatne.

Ako svoje práva uplatníte

Napíšte nám na osobneudaje [zavinac] noezon.sk alebo poštou na adresu sídla. Aby sme vaše údaje neposkytli niekomu inému, overíme si, že ide o vás — spravidla stačí, ak píšete z e-mailovej adresy, ktorú máme uvedenú v objednávke alebo v účte. V nejasných prípadoch vás požiadame o doplňujúce overenie.

Odpovieme vám bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Ak je žiadosť zložitá alebo ich je veľa, môžeme lehotu predĺžiť o ďalšie dva mesiace. Vtedy vám to v prvom mesiaci oznámime aj s dôvodom.

12. Dozorný orgán

Naším hlavným dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky. Sťažnosť môžete podať aj dozornému orgánu v štáte, kde žijete alebo pracujete.

13. Deti

Hoci predávame aj tovar pre deti, objednávku a zákaznícky účet môže vytvoriť len osoba staršia ako 16 rokov. Údaje detí mladších ako 16 rokov vedome nezhromažďujeme; ak zistíme, že sa to stalo, vymažeme ich. Ak ste rodič a máte podozrenie, že nám vaše dieťa poskytlo údaje, napíšte nám.

14. Zmeny tohto dokumentu

Dokument aktualizujeme, keď zavedieme novú službu alebo nástroj, zmeníme dodávateľa alebo keď to vyžaduje zmena právnych predpisov. Aktuálne znenie je vždy na tejto stránke. O zmenách, ktoré sa vás podstatne dotýkajú — nový účel alebo nový príjemca vašich údajov — vás vopred upozorníme e-mailom, ak ho od vás máme, alebo oznámením na webe.