Zásady ochrany osobních údajů
Zásady ochrany osobních údajů
Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Nexbie shromažďuje, používá, sdílí a chrání osobní údaje, když navštívíte náš evropský internetový obchod s hračkami, vytvoříte si účet, zadáte objednávku, kontaktujete nás nebo reagujete na náš marketing.
Správce údajů: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburk, Německo (dále jen „Nexbie“, „my“, „nás“ nebo „naše“). V případě dotazů týkajících se ochrany osobních údajů kontaktujte no-reply@nexbie.com.
Obsah
- Rozsah platnosti a věkové omezení
- Osobní údaje, které shromažďujeme
- Jak a proč používáme údaje
- Soubory cookie a podobné technologie
- Jak sdílíme údaje
- Mezinárodní předávání údajů
- Uchovávání údajů
- Zabezpečení údajů
- Vaše práva
- Kontakt a stížnosti
- Aktualizace těchto zásad
1. Rozsah platnosti a věkové omezení
Tyto Zásady ochrany osobních údajů se vztahují na náš evropský internetový obchod a související prodej a doručování hraček, her, dřevěných skládaček (puzzle), blind boxů, 3D tištěných hraček, sběratelských figurek, dekoračních produktů a souvisejícího příslušenství.
Náš obchod je určen pro dospělé. Vědomě nežádáme děti, aby si vytvářely zákaznické účty, přihlašovaly se k odběru marketingu nebo zadávaly objednávky. Pokud nedosahujete věku, od kterého můžete ve své zemi platně udělit souhlas, musí vaším jménem jednat rodič nebo zákonný zástupce. Pokud se domníváte, že nám dítě poskytlo osobní údaje bez příslušného oprávnění, kontaktujte nás, abychom mohli situaci prověřit a v případě potřeby údaje vymazat.
2. Osobní údaje, které shromažďujeme
| Kontext | Údaje, které mohou být shromažďovány | Zdroj |
|---|---|---|
| Návštěva obchodu | IP adresa, informace o zařízení a prohlížeči, identifikátory souborů cookie, zobrazené stránky, zdroj odkazu a údaje o interakcích | Vaše zařízení, Shopify a povolené analytické či reklamní nástroje |
| Registrace účtu a přihlášení | Jméno, e-mailová adresa, heslo nebo autentizační údaje, IP adresa, datum a čas přihlášení | Vy a platforma našeho obchodu |
| Objednávky a pokladna | Jméno, fakturační a doručovací adresa, e-mailová adresa, telefonní číslo, podrobnosti o objednávce, vybrané produkty a stav transakce | Vy, Shopify a poskytovatelé platebních služeb |
| Platby a refundace | Způsob platby, částka, stav platby, referenční číslo transakce a fakturační údaje. Úplné údaje o platební kartě obvykle zpracovává přímo poskytovatel platebních služeb a my je neukládáme | Vy a poskytovatelé platebních služeb |
| Doručení a vrácení zboží | Jméno, adresa, telefonní číslo, číslo objednávky, údaje o zásilce, události sledování, celní informace (jsou-li vyžadovány) a informace o vrácení zboží | Vy, my a poskytovatelé logistických služeb |
| Zákaznický servis | Kontaktní údaje, zprávy, přílohy, informace o objednávce, historie reklamací a jejich řešení | Vy a naši poskytovatelé podpory |
| Marketing | E-mailová adresa, záznam o souhlasu, interakce s kampaněmi, preference při prohlížení nebo nákupu a reklamní identifikátory (je-li to povoleno) | Vy a povolené marketingové nástroje |
Pokud jsou údaje vyžadovány zákonem nebo za účelem uzavření či plnění smlouvy, v příslušných případech na to upozorníme. Pokud nebudou poskytnuty požadované informace o objednávce, platbě nebo doručení, je možné, že nebudeme moci nákup dokončit nebo produkty doručit.
3. Jak a proč používáme osobní údaje
| Účel | Příklady | Právní základ podle GDPR |
|---|---|---|
| Poskytování účtů a vyřizování objednávek | Vytváření a správa účtů; zpracování objednávek, plateb, doručení, storen, odstoupení od smlouvy, vrácení zboží a refundací | Plnění smlouvy nebo provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b)) |
| Zákaznický servis | Zodpovídání dotazů, prošetřování problémů s doručením, vyřizování reklamací a poskytování poprodejní podpory | Plnění smlouvy (čl. 6 odst. 1 písm. b)) a naše oprávněné zájmy na efektivní podpoře a správě sporů (čl. 6 odst. 1 písm. f)) |
| Zákonné a účetní povinnosti | Vystavování faktur, vedení daňových a účetních záznamů, reagování na zákonné žádosti a plnění povinností v oblasti bezpečnosti výrobků | Plnění právní povinnosti (čl. 6 odst. 1 písm. c)) |
| Bezpečnost a předcházení podvodům | Ochrana účtů, detekce podezřelých transakcí, předcházení zneužití a udržování zabezpečení platformy | Naše oprávněné zájmy na ochraně zákazníků, našeho podnikání a našich systémů (čl. 6 odst. 1 písm. f)); právní povinnosti, kde je to relevantní (čl. 6 odst. 1 písm. c)) |
| Provoz a zlepšování obchodu | Měření základního výkonu, diagnostika chyb, zlepšování navigace a vyhodnocování souhrnného používání obchodu | Oprávněné zájmy pro nezbytně nutné nebo přiměřeně omezené zpracování (čl. 6 odst. 1 písm. f)); souhlas, kde je vyžadován (čl. 6 odst. 1 písm. a)) |
| Marketing a personalizace | Zasílání newsletterů, měření kampaní, poskytování relevantních doporučení a provozování cílené reklamy na základě publik | Váš souhlas, kde je vyžadován (čl. 6 odst. 1 písm. a)); jakýkoli zákonem povolený marketing pro stávající zákazníky bude obsahovat jednoduchou možnost odhlášení |
Pokud se spoléháme na oprávněné zájmy, posuzujeme, zda je zpracování nezbytné a zda vaše práva a zájmy nepřevažují nad našimi. Proti takovému zpracování můžete vznést námitku níže uvedeným způsobem.
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Nástroje pro kontrolu podvodů mohou označit objednávku k přezkoumání, příslušná rozhodnutí však podléhají odpovídajícím zárukám.
4. Soubory cookie a podobné technologie
Náš obchod a povolení poskytovatelé služeb mohou používat soubory cookie, pixely, místní úložiště (local storage) a podobné technologie. Některé jsou nezbytně nutné pro funkce, jako je pokladna, bezpečnost, přihlášení k účtu, uložení nákupního košíku a předvolby ochrany osobních údajů. Jiné podporují analytiku, personalizaci a reklamu.
Pokud je vyžadován souhlas, technologie, které nejsou nezbytné, se použijí až poté, co provedete volbu prostřednictvím naší lišty cookie nebo nastavení soukromí. Svou volbu můžete kdykoli změnit nebo odvolat prostřednictvím nastavení cookies nebo soukromí dostupného na webu. Odvolání souhlasu nemá vliv na zpracování provedené před odvoláním. Blokování nezbytně nutných technologií může způsobit, že některé části obchodu nebudou fungovat správně.
5. Jak sdílíme osobní údaje
Vaše osobní údaje neprodáváme. Příjemcům zpřístupňujeme pouze údaje přiměřeně nezbytné pro daný účel, jako jsou například:
- Platforma obchodu a hosting: Shopify a její autorizovaní dílčí zpracovatelé za účelem provozu webu, účtů, pokladny a systémů objednávek.
- Poskytovatelé platebních služeb: například Shopify Payments, karetní sítě nebo PayPal (pokud jsou vybráni) k autorizaci plateb, předcházení podvodům a zpracování refundací.
- Poskytovatelé logistiky a doručování: včetně dopravce přiřazeného k vaší zásilce, jako je DPD (pokud je využit), a celní nebo fulfillmentoví partneři, pokud je to nezbytné pro doručení nebo vrácení objednávky.
- Poskytovatelé zákaznické podpory a obsahu: jako jsou námi skutečně využívaní poskytovatelé helpdeskových systémů, e-mailových služeb, hostingu obsahu nebo technických služeb.
- Poskytovatelé marketingu a analytiky: jako jsou Omnisend, Google, Meta nebo TikTok pouze tehdy, je-li příslušná služba povolena a existuje-li požadovaný souhlas nebo jiný zákonný základ.
- Odborní poradci a úřady: auditoři, pojistitelé, právníci, soudy, regulační orgány, orgány činné v trestním řízení nebo daňové úřady, pokud je zpřístupnění vyžadováno nebo zákonem povoleno.
- Firemní transakce: potenciální kupující, prodávající nebo poradce v souvislosti s fúzí, restrukturalizací, financováním nebo prodejem celého našeho podniku či jeho části, a to za podmínek odpovídající důvěrnosti a právních záruk.
Poskytovatelé služeb jednající naším jménem jsou povinni zpracovávat osobní údaje pouze pro povolené účely a uplatňovat odpovídající bezpečnostní záruky. Někteří poskytovatelé, včetně platebních platforem a dopravců, mohou u částí svých služeb vystupovat také jako samostatní správci údajů; v takovém případě platí jejich vlastní zásady ochrany osobních údajů.
6. Mezinárodní předávání údajů
Společnost Nexbie je usazena v Německu, avšak platforma Shopify a někteří další poskytovatelé služeb působí mezinárodně. Osobní údaje proto mohou být zpracovávány v zemích mimo Evropský hospodářský prostor, včetně Kanady a Spojených států amerických, a v případě potřeby pro vyřízení objednávky v zemi, ze které je produkt nebo zásilka odbavována.
Pokud GDPR vyžaduje záruky pro mezinárodní předání, využíváme příslušné rozhodnutí o odpovídající ochraně, standardní smluvní doložky Evropské komise nebo jiný zákonný mechanismus předávání. V případě potřeby rovněž posuzujeme a uplatňujeme dodatečná opatření. Povolená výjimka, například předání nezbytné pro splnění vaší smlouvy, se použije pouze tehdy, jsou-li splněny její zákonné podmínky, a není považována za výchozí základ pro běžná předávání.
7. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly shromážděny, a po jakoukoli příslušnou zákonnou, účetní, záruční dobu, dobu pro bezpečnost výrobků nebo řešení sporů. Mezi typická kritéria patří:
- Údaje o účtu: po dobu, kdy zůstává účet aktivní, a po omezenou dobu poté pro řešení požadavků, podvodů nebo sporů, pokud není vyžadován dřívější výmaz.
- Záznamy o objednávkách, fakturách a platbách: po dobu uchovávání vyžadovanou platnými německými daňovými a obchodními zákony.
- Záznamy o doručení a vrácení zboží: po dobu nezbytnou k dokončení doručení, správě vratek, vyřízení nároků a určení, výkonu nebo obhajobě právních nároků.
- Záznamy zákaznického servisu: po dobu nezbytnou k vyřešení záležitosti a správě souvisejících právních nároků.
- Marketingové údaje: dokud neodvoláte souhlas nebo nevznesete námitku; poté můžeme uchovávat omezené informace na seznamu vyloučených kontaktů, abychom respektovali vaši volbu.
- Záznamy o cookies a souhlasu: po dobu uvedenou v příslušném nastavení soukromí nebo cookies a podle potřeby k prokázání souladu s předpisy.
Jakmile údaje již nejsou potřeba, jsou vymazány nebo anonymizovány, ledaže by jejich další uchovávání vyžadoval zákon.
8. Zabezpečení údajů
Používáme vhodná technická a organizační opatření navržená k ochraně osobních údajů před náhodným nebo protiprávním zničením, ztrátou, pozměněním, neoprávněným zveřejněním nebo přístupem. Opatření mohou zahrnovat šifrovaný přenos, řízení přístupu, hodnocení poskytovatelů služeb, povinnost mlčenlivosti zaměstnanců, protokolování a bezpečnostní monitorování. Žádná internetová služba nemůže zaručit absolutní bezpečnost, bezpečnostní záruky však přezkoumáváme s ohledem na povahu a rizika zpracování.
9. Vaše práva na ochranu osobních údajů
Za podmínek a výjimek stanovených platnými právními předpisy máte právo:
- požadovat přístup ke svým osobním údajům a informace o jejich zpracování;
- požadovat opravu nepřesných nebo neúplných údajů;
- požadovat výmaz osobních údajů;
- požadovat omezení zpracování;
- získat určité údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci;
- vznést námitku proti zpracování založenému na oprávněných zájmech, včetně profilování založeného na těchto zájmech;
- kdykoli vznést námitku proti přímému marketingu, včetně souvisejícího profilování;
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dřívějšího zpracování; a
- podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.
Chcete-li uplatnit některé ze svých práv, pošlete e-mail na adresu no-reply@nexbie.com a popište svůj požadavek. Můžeme požádat o informace přiměřeně nezbytné k ověření vaší totožnosti. Za běžných okolností odpovídáme do jednoho měsíce, s výhradou jakéhokoli zákonem povoleného prodloužení lhůty; pokud bude prodloužení nutné, budeme vás informovat.
10. Kontakt a stížnosti
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburg
Německo
E-mail: no-reply@nexbie.com
Máte také právo podat stížnost u úřadu pro ochranu osobních údajů v zemi EU/EHP vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení. Vzhledem k tomu, že náš správce údajů sídlí v Hamburku, můžete se obrátit také na příslušný dozorový úřad pro ochranu osobních údajů v Hamburku.
11. Aktualizace těchto Zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme aktualizovat, aby odrážely změny v našem obchodě, u našich poskytovatelů služeb, v technologiích nebo v zákonných povinnostech. Aktuální verze a datum „Poslední aktualizace“ budou zveřejněny na této stránce. V případě podstatných změn poskytneme další oznámení, kde to bude vyžadováno.
Tyto Zásady ochrany osobních údajů se vztahují na evropský internetový obchod Nexbie. Webové stránky a služby třetích stran, na které náš obchod odkazuje, se řídí jejich vlastními zásadami ochrany osobních údajů.
