Zásady ochrany osobních údajů

Správce: Martin Plaček, Čs. armády 1036, 735 81 Bohumín, IČ 03969410
E-mail: info@nordicshop.cz
Web: www.nordicshop.cz
Účinné od: 15.9.2026

 

1. Úvodní ustanovení

1.1. Tyto Zásady upravují zpracování osobních údajů zákazníků, návštěvníků E-shopu, uživatelů Uživatelského účtu a dalších osob, které správci poskytnou své osobní údaje. Zpracování osobních údajů se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.2. Tyto Zásady popisují, jaké osobní údaje správce zpracovává, za jakým účelem, na jak dlouho, na jakém právním základě a kdo je jejich příjemcem.

 

2. Správce osobních údajů

Správcem osobních údajů je:

• Martin Plaček
• Sídlo: Čs. armády 1036, 735 81 Bohumín, Česká republika
• IČ: 03969410
• E-mail: info@nordicshop.cz

Správce určuje účely a prostředky zpracování osobních údajů a může využívat zpracovatele.

 

3. Jaké osobní údaje zpracováváme a proč

3.1. Uzavření a plnění smlouvy (objednávka)

Jméno a příjmení; fakturační a dodací údaje; e-mail a telefon; IČ a DIČ, jsou-li uvedeny; údaje o objednávce, zvoleném způsobu dopravy a platby a související komunikaci.

Účel: vyřízení objednávky, doručení zboží, komunikace.
Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Poskytnutí údajů označených v objednávkovém formuláři jako povinné je smluvním požadavkem a je nezbytné pro uzavření a plnění Kupní smlouvy. Bez jejich poskytnutí nelze objednávku řádně zpracovat a splnit.

3.2. Daňové a účetní povinnosti

Správce zpracovává fakturační a související údaje za účelem splnění svých zákonných účetních a daňových povinností.

Právní titul: splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

3.3. Reklamace, odstoupení od smlouvy, stížnosti a ochrana právních nároků

V souvislosti s reklamacemi, odstoupením od smlouvy, stížnostmi a případným uplatňováním nebo obranou právních nároků můžeme zpracovávat zejména:

• údaje z objednávky,
• identifikační a kontaktní údaje,
• komunikaci se zákazníkem,
• údaje o reklamovaném nebo vraceném zboží a popisu vady,
• fotografie nebo jiné podklady, pokud je zákazník poskytne,
• údaje potřebné pro vrácení peněz.

Účel: vyřízení reklamace, odstoupení od smlouvy nebo stížnosti, vrácení plateb a ochrana či uplatňování právních nároků.

Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) a v rozsahu nezbytném pro ochranu, uplatnění nebo obhajobu právních nároků správce oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).

3.4. Uživatelský účet

Při registraci a používání Uživatelského účtu můžeme zpracovávat identifikační a kontaktní údaje, údaje související s účtem a historii objednávek propojenou s účtem. Je-li uživatel při nákupu přihlášen, může systém uchovávat také údaje o rozpracovaném nebo opuštěném košíku a průběhu objednávkového procesu.

Účel: zřízení a vedení Uživatelského účtu, poskytování jeho funkcí a analýza nedokončených nákupů.

Právní titul: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a v rozsahu analýzy nedokončených nákupů oprávněný zájem správce na zlepšování fungování E-shopu (čl. 6 odst. 1 písm. f) GDPR).

3.5. Dotazy, zprávy a příspěvky v E-shopu

Pokud nás kontaktujete nebo vložíte příspěvek do Diskuze či jiný uživatelský obsah, můžeme zpracovávat vaše jméno, e-mailovou adresu, obsah zprávy nebo příspěvku a související údaje.

Účel: vyřízení dotazu, komunikace, provoz a moderace uživatelského obsahu.
Právní titul: podle povahy komunikace plnění smlouvy nebo kroky před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR), případně oprávněný zájem správce na komunikaci se zákazníky a řádném provozu E-shopu (čl. 6 odst. 1 písm. f) GDPR).

3.6. Upozornění na dostupnost zboží

Pokud požádáte o upozornění na dostupnost Zboží, zpracujeme vaši e-mailovou adresu a údaj o sledovaném produktu za účelem zaslání požadovaného upozornění. Údaje jsou použity pouze pro tento účel.

Právní titul: provedení opatření na žádost subjektu údajů před případným uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR.

3.7. Ověřování spokojenosti zákazníků a hodnocení

Spokojenost zákazníků s nákupem a zakoupeným Zbožím můžeme zjišťovat prostřednictvím e-mailových žádostí o hodnocení a dotazníků spokojenosti.

V rámci programu Ověřeno zákazníky provozovaného společností Heureka Group a.s. můžeme této společnosti jako zpracovateli předat e-mailovou adresu zákazníka a informace o zakoupeném Zboží za účelem vytvoření a zaslání dotazníku, získání zpětné vazby a jejího vyhodnocení.

Pro obdobný účel můžeme využívat službu Hodnocení Zboží.cz, provozovanou společností Seznam.cz, a.s., které můžeme předat e-mailovou adresu zákazníka a informace o konkrétním nákupu.

E-shop může rovněž zasílat vlastní žádosti o hodnocení obchodu nebo zakoupených produktů prostřednictvím systému Shoptet.

Účel: zjišťování spokojenosti zákazníků, získávání a ověřování hodnocení a zlepšování služeb E-shopu.
Právní titul: oprávněný zájem správce na zjišťování spokojenosti zákazníků a zlepšování služeb (čl. 6 odst. 1 písm. f) GDPR).

Zákazník může zasílání těchto žádostí a dotazníků odmítnout již při objednávce prostřednictvím příslušných voleb v košíku; další možnosti odmítnutí mohou být uvedeny také přímo v zaslaném e-mailu.

 

4. Cookies, analytika a marketingové nástroje

Nezbytné technické cookies používáme bez souhlasu v rozsahu nutném pro fungování E-shopu. Analytické a marketingové cookies a obdobné technologie používáme pouze na základě souhlasu uděleného prostřednictvím cookie lišty.

4.1. Nezbytné cookies a obdobné technologie

Nezbytné cookies a obdobné technologie používáme v rozsahu nutném pro správné a bezpečné fungování E-shopu, zejména pro:

• fungování nákupního košíku,
• přihlášení a udržení uživatelské relace,
• zabezpečení E-shopu,
• technické fungování webu,
• uložení volby uživatele týkající se nastavení cookies.

Pro ukládání nebo čtení těchto nezbytných cookies se souhlas nevyžaduje, pokud jsou nezbytné pro fungování E-shopu nebo poskytnutí služby požadované uživatelem. Pokud v souvislosti s jejich používáním dochází ke zpracování osobních údajů, je právním základem podle konkrétního účelu zejména plnění smlouvy nebo oprávněný zájem správce na bezpečném a řádném provozu E-shopu.

4.2. Analytické cookies

• Google Analytics 4

Slouží k analýze návštěvnosti a chování uživatelů na webu.
Právní titul: souhlas

4.3. Marketingové a měřicí technologie

Na základě souhlasu uživatele můžeme používat marketingové, remarketingové a konverzní měřicí technologie následujících služeb:

• Google Ads – měření konverzí, remarketing a optimalizace reklam,
• Meta Platforms (Facebook / Instagram) – Meta Pixel a Conversions API pro měření konverzí, remarketing a optimalizaci reklam,
• Seznam Sklik – retargeting a měření reklamních kampaní,
• Seznam Nákupy / Zboží.cz – měření konverzí,
• GLAMI – GLAMI Pixel pro remarketing a měření konverzí,
• Heureka – měření konverzí,
• Srovname.cz – měření konverzí.

Účel: měření a vyhodnocování konverzí a reklamních kampaní, remarketing, vytváření reklamních publik a optimalizace reklamy.

Právní titul: souhlas uživatele udělený prostřednictvím cookie lišty.

4.4. Rozšířené měření a předávání údajů reklamním platformám

U některých reklamních a měřicích služeb mohou být po udělení příslušného souhlasu předávány také údaje související s objednávkou nebo zákazníkem za účelem přesnějšího měření konverzí a reklam.

Zejména:

• u Google Ads mohou být v rámci rozšířených konverzí předávány v šifrované podobě údaje, jako je e-mailová adresa, telefon, jméno nebo adresa;
• u Seznam Sklik může být v rámci retargetingu předávána šifrovaná e-mailová adresa zákazníka;
• u Meta Platforms mohou být prostřednictvím Conversions API předávány údaje o zákazníkovi, například e-mailová adresa, telefon, jméno a adresa, a údaje související s nákupem; Meta Pixel a Conversions API používáme pro měření konverzí, remarketing a optimalizaci reklamy.

Tyto technologie jsou na E-shopu aktivovány pouze po udělení odpovídajícího souhlasu uživatele prostřednictvím cookie lišty.

Podrobné informace o používaných cookies a marketingových nástrojích jsou uvedeny v samostatném dokumentu „Zásady používání cookies“

 

5. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

• dopravcům a provozovatelům výdejních sítí (zejména Zásilkovna/Packeta, PPL a GLS),
• poskytovateli e-shopové platformy Shoptet,
• poskytovatelům platebních služeb, platebním branám a bankovním institucím,
• poskytovatelům účetních a daňových služeb,
• poskytovatelům služeb pro získávání a ověřování zákaznických hodnocení, zejména Heureka Group a.s., Seznam.cz, a.s. / Zboží.cz a poskytovateli platformy Shoptet,
• analytickým, reklamním a marketingovým platformám, zejména Google, Meta Platforms, Seznam.cz, GLAMI, Heureka a Srovname.cz, v rozsahu odpovídajícím udělenému souhlasu.

6. Doba uchování údajů

• údaje související s objednávkou: po dobu trvání smluvního vztahu a následně po dobu nezbytnou pro ochranu právních nároků;
• údaje obsažené v účetních a daňových dokladech: po dobu vyžadovanou příslušnými právními předpisy;
• reklamace a odstoupení: po dobu nezbytnou k jejich vyřízení a následné ochraně právních nároků;
• údaje Uživatelského účtu: po dobu existence Uživatelského účtu a následně v nezbytném rozsahu po dobu potřebnou k ochraně právních nároků;
• údaje z běžné komunikace, dotazů a uživatelských příspěvků: po dobu nezbytnou k vyřízení daného požadavku nebo po dobu zveřejnění příspěvku a následně v nezbytném rozsahu pro ochranu právních nároků;
• údaje zpracovávané pro zasílání žádostí o hodnocení a dotazníků spokojenosti: po dobu nezbytnou k jejich zaslání a vyhodnocení; konkrétní doby u externích poskytovatelů se řídí jejich podmínkami a smluvním nastavením.
• údaje pro upozornění na dostupnost Zboží: do odeslání požadovaného upozornění nebo do zániku účelu zpracování;
• cookies a související identifikátory: podle konkrétní doby uvedené v Zásadách používání cookies;

7. Předávání mimo EHP

Pokud dochází k předávání osobních údajů mimo Evropský hospodářský prostor, probíhá pouze při splnění podmínek GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně nebo vhodných záruk, například standardních smluvních doložek. Bližší informace o konkrétním mechanismu předávání osobních údajů mimo EHP a použitých zárukách lze získat na info@nordicshop.cz.

 

8. Práva subjektů údajů

Subjekt údajů má za podmínek stanovených GDPR zejména právo na:

• přístup ke svým osobním údajům,
• opravu nepřesných nebo neúplných údajů,
• výmaz osobních údajů,
• omezení zpracování,
• přenositelnost údajů,
• vznesení námitky proti zpracování založenému na oprávněném zájmu; v případě zpracování pro účely přímého marketingu bude námitce vždy vyhověno,
• odvolání souhlasu kdykoli, pokud je zpracování založeno na souhlasu; odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním,
• nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se ho obdobným způsobem významně dotýkalo.

Žádosti lze podávat na info@nordicshop.cz.

Žádosti vyřizujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejich obdržení. V odůvodněných případech lze tuto lhůtu s ohledem na složitost a počet žádostí prodloužit o další dva měsíce; o prodloužení a jeho důvodech bude žadatel informován v původní jednoměsíční lhůtě.

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by mělo pro subjekt údajů právní nebo obdobně významné účinky.

 

9. Stížnost na ÚOOÚ

Pokud má subjekt údajů za to, že zpracováním jeho osobních údajů dochází k porušení právních předpisů, má právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
https://uoou.gov.cz/

 

10. Zabezpečení osobních údajů

Správce přijímá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním, a to s ohledem na povahu, rozsah a rizika daného zpracování. Přístup k osobním údajům mají pouze osoby a poskytovatelé, kteří jej potřebují pro plnění svých úkolů; osoby oprávněné osobní údaje zpracovávat jsou vázány povinností mlčenlivosti nebo odpovídající zákonnou povinností.

 

11. Účinnost

Tyto zásady jsou účinné od: 15.9.2026