Podmínky ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

www.noae.cz

Účinné od: 29. 8. 2026

I. Správce osobních údajů

  1. Správcem osobních údajů zpracovávaných prostřednictvím internetového obchodu www.noae.cz je společnost Milinko s.r.o., se sídlem Madáchova 17, 943 60 Nána, Slovenská republika, IČO: 51118921, IČ DPH: SK2120613242, zapsaná v obchodním rejstříku Okresního soudu Nitra, oddíl Sro, vložka č. 44191/N (dále jen „Správce“).
  2. Kontaktní e-mail: hello@noae.cz. Telefon: +420 775 943 584.
  3. Správce při zpracování osobních údajů postupuje zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a dalších použitelných právních předpisů.

II. Jaké osobní údaje zpracováváme

V závislosti na tom, jaké služby E-shopu zákazník využívá, můžeme zpracovávat zejména:

  • jméno a příjmení;
  • fakturační a dodací adresu;
  • e-mailovou adresu a telefonní číslo;
  • údaje o objednávkách, zakoupeném zboží, platbách a reklamacích;
  • údaje potřebné pro doručení zásilky;
  • údaje uvedené při komunikaci se zákaznickou podporou;
  • údaje související s uživatelským účtem, pokud je v E-shopu vytvořen;
  • technické údaje o zařízení a návštěvě E-shopu, zejména IP adresu, identifikátory, údaje o prohlížeči a údaje získané prostřednictvím cookies, pokud je jejich použití povoleno;
  • údaje související s marketingovým souhlasem a jeho odvoláním.

III. Účely a právní základy zpracování

Osobní údaje zpracováváme pouze pro konkrétní a legitimní účely. Podle účelu se opíráme zejména o tyto právní základy:

  1. Vyřízení objednávky a plnění kupní smlouvy – zpracování údajů nezbytných k přijetí, zpracování, zaplacení a doručení objednávky, zákaznické komunikaci a vyřízení odstoupení nebo reklamace.
  2. Plnění právních povinností – zejména účetní, daňové, spotřebitelské a jiné zákonné povinnosti.
  3. Oprávněný zájem – zejména ochrana práv a majetku, prevence podvodů, bezpečnost E-shopu, evidence a obhajoba právních nároků a přímý marketing vůči vlastním zákazníkům v rozsahu dovoleném právními předpisy.
  4. Souhlas – zejména u nepovinných marketingových, analytických a reklamních cookies, případně u newsletteru, pokud pro konkrétní způsob jeho zasílání souhlas vyžadujeme.
  5. Plnění zákonných povinností a oprávněný zájem se nepoužívají jako náhrada souhlasu tam, kde právní předpis vyžaduje předchozí souhlas.

IV. Objednávky, platby, doručení a reklamace

Pro zpracování objednávek používáme e-shopové řešení Shoptet. Údaje potřebné k platbě jsou zpracovávány podle zvoleného způsobu platby. Platby kartou jsou realizovány prostřednictvím platební brány Comgate.

Pro doručení objednávek předáváme nezbytné údaje zvolenému přepravci, zejména společnosti Packeta a DPD. Rozsah předávaných údajů je omezen na údaje potřebné k doručení zásilky.

Údaje související s objednávkami, platbami, fakturací, reklamacemi a dalšími zákonnými povinnostmi uchováváme po dobu vyžadovanou příslušnými právními předpisy.

V. Newsletter a Ecomail

Pro rozesílání newsletterů a obchodních sdělení používáme službu Ecomail.

E-mailovou adresu pro newsletter zpracováváme pouze v rozsahu a za podmínek dovolených právními předpisy. U nepovinného odběru newsletteru lze souhlas kdykoli odvolat, zejména prostřednictvím odkazu pro odhlášení uvedeného v každém newsletteru.

U vlastních zákazníků můžeme zasílat obchodní sdělení týkající se obdobných výrobků nebo služeb v rozsahu umožněném právními předpisy, přičemž zákazník má vždy možnost další zasílání odmítnout.

Ecomail může při rozesílání a vyhodnocování kampaní zpracovávat technické údaje o doručení a interakci s e-mailem v rozsahu nastaveném Správcem a službou.

VI. Analytika, reklama a marketingové nástroje

Na E-shopu používáme nebo můžeme používat tyto služby pro měření návštěvnosti, vyhodnocování kampaní, remarketing a reklamu:

  • Google Analytics (GA4);
  • Google Ads a související měřicí a reklamní technologie Google;
  • Meta Business Tools, zejména Meta Pixel a související reklamní nástroje Facebook/Instagram;
  • Sklik / Seznam.cz;
  • Heureka a související měřicí a marketingové nástroje;
  • další technické nebo marketingové nástroje aktivované v E-shopu.

Tyto nástroje mohou používat cookies, reklamní identifikátory nebo jiné technologie a mohou zpracovávat informace o používání E-shopu, například navštívené stránky, interakce, technické údaje zařízení a informace související s reklamními kampaněmi.

Pokud právní předpis vyžaduje předchozí souhlas, příslušné analytické nebo reklamní technologie aktivujeme až po udělení souhlasu prostřednictvím cookie lišty. Google uvádí, že pro uživatele v EHP je pro reklamní personalizaci a příslušná měření vyžadováno získání a předání příslušných consent signálů. citeturn1search6turn1search13

U nástrojů třetích stran se zpracování řídí také podmínkami a zásadami ochrany osobních údajů jejich provozovatelů. Například Google Analytics funguje jako zpracovatel pro data zpracovávaná pro zákazníka v režimu příslušných podmínek zpracování dat. citeturn1search8turn1search4

VII. Cookies

E-shop používá cookies a obdobné technologie.

  1. Nezbytné cookies – jsou potřebné pro fungování E-shopu, košíku, přihlášení, bezpečnosti a dalších základních funkcí. K jejich používání není tam, kde to právní předpisy umožňují, vyžadován souhlas.
  2. Analytické cookies – slouží k měření návštěvnosti a používání E-shopu.
  3. Marketingové a reklamní cookies – slouží zejména k měření reklam, remarketingu, personalizaci reklamy a vytváření či vyhodnocování reklamních publik.

Analytické a marketingové cookies nastavujeme pouze v rozsahu odpovídajícím volbě návštěvníka a platným právním předpisům. Cookie lišta umožňuje souhlas udělit nebo odmítnout a případně nastavení změnit.

Shoptet uvádí, že pro jiné než nezbytné cookies, typicky marketingové nástroje, je třeba souhlasu uživatele. citeturn0search0turn0search5

VIII. Příjemci a zpracovatelé osobních údajů

Osobní údaje můžeme v nezbytném rozsahu zpřístupnit důvěryhodným poskytovatelům služeb, kteří pro nás zajišťují jednotlivé části provozu E-shopu. Podle konkrétního účelu může jít zejména o:

  • Shoptet – provoz a technická infrastruktura E-shopu;
  • Comgate – zpracování plateb prostřednictvím platební brány;
  • Packeta – doručování zásilek;
  • DPD – doručování zásilek;
  • Ecomail – rozesílání a správa newsletterů a obchodních sdělení;
  • Google – analytické a reklamní služby, zejména Google Analytics a Google Ads;
  • Meta Platforms – reklamní a měřicí nástroje Meta, zejména Meta Pixel a související Business Tools;
  • cz / Sklik – reklamní a měřicí služby;
  • Heureka – služby související s hodnocením, měřením a marketingem E-shopu;
  • účetní, daňoví, právní a další odborní poradci, pokud je jejich zapojení nezbytné;
  • orgány veřejné moci, pokud jsme povinni údaje poskytnout podle právních předpisů.

Se zpracovateli osobních údajů uzavíráme nebo využíváme odpovídající smluvní ujednání podle čl. 28 GDPR, pokud to jejich postavení a povaha zpracování vyžadují. ÚOOÚ uvádí, že e-shop jako správce zůstává za zpracování osobních údajů odpovědný i při využití zpracovatele. citeturn0search0

IX. Předávání osobních údajů mimo EU/EHP

Některé služby třetích stran mohou v závislosti na jejich aktuálním nastavení a infrastruktuře zahrnovat zpracování nebo přístup k údajům mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, zajišťujeme jeho zákonnost prostřednictvím odpovídajícího mechanismu podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek, případně dalších zákonných záruk.

Konkrétní podmínky jednotlivých poskytovatelů se mohou měnit; aktuální informace jsou uvedeny také v jejich vlastních zásadách ochrany osobních údajů a podmínkách zpracování dat.

X. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel nebo po dobu vyžadovanou právními předpisy.

  • Objednávky, fakturační a účetní údaje – po dobu vyžadovanou účetními, daňovými a dalšími právními předpisy.
  • Reklamace, odstoupení a související komunikace – po dobu nezbytnou k vyřízení a následné ochraně a uplatnění právních nároků.
  • Zákaznický účet – po dobu jeho existence a následně po dobu nezbytnou pro ochranu právních nároků a splnění zákonných povinností.
  • Newsletter a marketingové kontakty – do odvolání souhlasu nebo námitky, případně po dobu, po kterou je možné marketing zasílat na jiném zákonném základě; následně údaje vyřadíme z marketingových databází.
  • Analytické a marketingové cookies – po dobu stanovenou konkrétní technologií a nastavením souhlasu.

XI. Práva subjektů údajů

Za podmínek stanovených GDPR máte právo:

  • na přístup k osobním údajům;
  • na opravu nepřesných nebo neúplných údajů;
  • na výmaz („právo být zapomenut“), pokud jsou splněny zákonné podmínky;
  • na omezení zpracování;
  • na přenositelnost údajů, pokud jsou splněny zákonné podmínky;
  • vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
  • odvolat souhlas, pokud je zpracování založeno na souhlasu;
  • podat stížnost u dozorového úřadu.

Pro uplatnění práv nás kontaktujte na hello@noae.cz. Pokud se obrátíte na nás s žádostí, můžeme v přiměřeném rozsahu požádat o ověření totožnosti, abychom zabránili neoprávněnému zpřístupnění osobních údajů.

XII. Dozorový úřad

Máte právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz/.

Skutečnost, že je Správce usazen na Slovensku, nemá sama o sobě za následek nižší úroveň ochrany osobních údajů pro zákazníky z České republiky; GDPR se uplatňuje v celé EU. ÚOOÚ výslovně uvádí, že internetový obchod usazený v EU musí při zpracování osobních údajů zákazníků postupovat podle GDPR. citeturn0search0

XIII. Automatizované rozhodování a profilování

E-shop může v rámci marketingových a analytických nástrojů používat profilování nebo vytváření segmentů pro reklamní a marketingové účely, pokud je to právně přípustné a pokud byly splněny podmínky pro použití příslušných technologií.

Pokud by docházelo k rozhodování založenému výhradně na automatizovaném zpracování, které má pro subjekt údajů právní účinky nebo se ho obdobně významně dotýká, poskytli bychom informace a zajistili práva podle čl. 22 GDPR. Běžné vyhodnocování návštěvnosti a reklamních kampaní samo o sobě nepředstavuje takové rozhodování.

XIV. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou, zničením nebo jiným zneužitím. ÚOOÚ u e-shopů zdůrazňuje zejména zabezpečení přenosu osobních údajů, omezení přístupů a přiměřená technická a organizační opatření. citeturn0search0

XV. Závěrečná ustanovení

  1. Tyto Zásady ochrany osobních údajů jsou účinné od 29. 8. 2026.
  2. Správce může tyto Zásady aktualizovat zejména při změně právních předpisů, technologií, poskytovatelů služeb nebo způsobu zpracování osobních údajů.
  3. Aktuální znění je vždy zveřejněno na www.noae.cz.
  4. Tyto Zásady tvoří informační dokument podle čl. 13 a 14 GDPR. Nenahrazují případné samostatné souhlasy, smlouvy o zpracování osobních údajů nebo nastavení cookie lišty.

 

 

PŘÍLOHA – KONTAKTNÍ INFORMACE PRO UPLATNĚNÍ PRÁV

Milinko s.r.o.

Madáchova 17, 943 60 Nána, Slovenská republika

IČO: 51118921

IČ DPH: SK2120613242

E-mail: hello@noae.cz

Telefon: +420 775 943 584