Podmínky ochrany osobních údajů
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
www.noae.cz
Účinné od: 29. 8. 2026
I. Správce osobních údajů
- Správcem osobních údajů zpracovávaných prostřednictvím internetového obchodu www.noae.cz je společnost Milinko s.r.o., se sídlem Madáchova 17, 943 60 Nána, Slovenská republika, IČO: 51118921, IČ DPH: SK2120613242, zapsaná v obchodním rejstříku Okresního soudu Nitra, oddíl Sro, vložka č. 44191/N (dále jen „Správce“).
- Kontaktní e-mail: hello@noae.cz. Telefon: +420 775 943 584.
- Správce při zpracování osobních údajů postupuje zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a dalších použitelných právních předpisů.
II. Jaké osobní údaje zpracováváme
V závislosti na tom, jaké služby E-shopu zákazník využívá, můžeme zpracovávat zejména:
- jméno a příjmení;
- fakturační a dodací adresu;
- e-mailovou adresu a telefonní číslo;
- údaje o objednávkách, zakoupeném zboží, platbách a reklamacích;
- údaje potřebné pro doručení zásilky;
- údaje uvedené při komunikaci se zákaznickou podporou;
- údaje související s uživatelským účtem, pokud je v E-shopu vytvořen;
- technické údaje o zařízení a návštěvě E-shopu, zejména IP adresu, identifikátory, údaje o prohlížeči a údaje získané prostřednictvím cookies, pokud je jejich použití povoleno;
- údaje související s marketingovým souhlasem a jeho odvoláním.
III. Účely a právní základy zpracování
Osobní údaje zpracováváme pouze pro konkrétní a legitimní účely. Podle účelu se opíráme zejména o tyto právní základy:
- Vyřízení objednávky a plnění kupní smlouvy – zpracování údajů nezbytných k přijetí, zpracování, zaplacení a doručení objednávky, zákaznické komunikaci a vyřízení odstoupení nebo reklamace.
- Plnění právních povinností – zejména účetní, daňové, spotřebitelské a jiné zákonné povinnosti.
- Oprávněný zájem – zejména ochrana práv a majetku, prevence podvodů, bezpečnost E-shopu, evidence a obhajoba právních nároků a přímý marketing vůči vlastním zákazníkům v rozsahu dovoleném právními předpisy.
- Souhlas – zejména u nepovinných marketingových, analytických a reklamních cookies, případně u newsletteru, pokud pro konkrétní způsob jeho zasílání souhlas vyžadujeme.
- Plnění zákonných povinností a oprávněný zájem se nepoužívají jako náhrada souhlasu tam, kde právní předpis vyžaduje předchozí souhlas.
IV. Objednávky, platby, doručení a reklamace
Pro zpracování objednávek používáme e-shopové řešení Shoptet. Údaje potřebné k platbě jsou zpracovávány podle zvoleného způsobu platby. Platby kartou jsou realizovány prostřednictvím platební brány Comgate.
Pro doručení objednávek předáváme nezbytné údaje zvolenému přepravci, zejména společnosti Packeta a DPD. Rozsah předávaných údajů je omezen na údaje potřebné k doručení zásilky.
Údaje související s objednávkami, platbami, fakturací, reklamacemi a dalšími zákonnými povinnostmi uchováváme po dobu vyžadovanou příslušnými právními předpisy.
V. Newsletter a Ecomail
Pro rozesílání newsletterů a obchodních sdělení používáme službu Ecomail.
E-mailovou adresu pro newsletter zpracováváme pouze v rozsahu a za podmínek dovolených právními předpisy. U nepovinného odběru newsletteru lze souhlas kdykoli odvolat, zejména prostřednictvím odkazu pro odhlášení uvedeného v každém newsletteru.
U vlastních zákazníků můžeme zasílat obchodní sdělení týkající se obdobných výrobků nebo služeb v rozsahu umožněném právními předpisy, přičemž zákazník má vždy možnost další zasílání odmítnout.
Ecomail může při rozesílání a vyhodnocování kampaní zpracovávat technické údaje o doručení a interakci s e-mailem v rozsahu nastaveném Správcem a službou.
VI. Analytika, reklama a marketingové nástroje
Na E-shopu používáme nebo můžeme používat tyto služby pro měření návštěvnosti, vyhodnocování kampaní, remarketing a reklamu:
- Google Analytics (GA4);
- Google Ads a související měřicí a reklamní technologie Google;
- Meta Business Tools, zejména Meta Pixel a související reklamní nástroje Facebook/Instagram;
- Sklik / Seznam.cz;
- Heureka a související měřicí a marketingové nástroje;
- další technické nebo marketingové nástroje aktivované v E-shopu.
Tyto nástroje mohou používat cookies, reklamní identifikátory nebo jiné technologie a mohou zpracovávat informace o používání E-shopu, například navštívené stránky, interakce, technické údaje zařízení a informace související s reklamními kampaněmi.
Pokud právní předpis vyžaduje předchozí souhlas, příslušné analytické nebo reklamní technologie aktivujeme až po udělení souhlasu prostřednictvím cookie lišty. Google uvádí, že pro uživatele v EHP je pro reklamní personalizaci a příslušná měření vyžadováno získání a předání příslušných consent signálů. citeturn1search6turn1search13
U nástrojů třetích stran se zpracování řídí také podmínkami a zásadami ochrany osobních údajů jejich provozovatelů. Například Google Analytics funguje jako zpracovatel pro data zpracovávaná pro zákazníka v režimu příslušných podmínek zpracování dat. citeturn1search8turn1search4
VII. Cookies
E-shop používá cookies a obdobné technologie.
- Nezbytné cookies – jsou potřebné pro fungování E-shopu, košíku, přihlášení, bezpečnosti a dalších základních funkcí. K jejich používání není tam, kde to právní předpisy umožňují, vyžadován souhlas.
- Analytické cookies – slouží k měření návštěvnosti a používání E-shopu.
- Marketingové a reklamní cookies – slouží zejména k měření reklam, remarketingu, personalizaci reklamy a vytváření či vyhodnocování reklamních publik.
Analytické a marketingové cookies nastavujeme pouze v rozsahu odpovídajícím volbě návštěvníka a platným právním předpisům. Cookie lišta umožňuje souhlas udělit nebo odmítnout a případně nastavení změnit.
Shoptet uvádí, že pro jiné než nezbytné cookies, typicky marketingové nástroje, je třeba souhlasu uživatele. citeturn0search0turn0search5
VIII. Příjemci a zpracovatelé osobních údajů
Osobní údaje můžeme v nezbytném rozsahu zpřístupnit důvěryhodným poskytovatelům služeb, kteří pro nás zajišťují jednotlivé části provozu E-shopu. Podle konkrétního účelu může jít zejména o:
- Shoptet – provoz a technická infrastruktura E-shopu;
- Comgate – zpracování plateb prostřednictvím platební brány;
- Packeta – doručování zásilek;
- DPD – doručování zásilek;
- Ecomail – rozesílání a správa newsletterů a obchodních sdělení;
- Google – analytické a reklamní služby, zejména Google Analytics a Google Ads;
- Meta Platforms – reklamní a měřicí nástroje Meta, zejména Meta Pixel a související Business Tools;
- cz / Sklik – reklamní a měřicí služby;
- Heureka – služby související s hodnocením, měřením a marketingem E-shopu;
- účetní, daňoví, právní a další odborní poradci, pokud je jejich zapojení nezbytné;
- orgány veřejné moci, pokud jsme povinni údaje poskytnout podle právních předpisů.
Se zpracovateli osobních údajů uzavíráme nebo využíváme odpovídající smluvní ujednání podle čl. 28 GDPR, pokud to jejich postavení a povaha zpracování vyžadují. ÚOOÚ uvádí, že e-shop jako správce zůstává za zpracování osobních údajů odpovědný i při využití zpracovatele. citeturn0search0
IX. Předávání osobních údajů mimo EU/EHP
Některé služby třetích stran mohou v závislosti na jejich aktuálním nastavení a infrastruktuře zahrnovat zpracování nebo přístup k údajům mimo Evropský hospodářský prostor. Pokud k takovému předání dochází, zajišťujeme jeho zákonnost prostřednictvím odpovídajícího mechanismu podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek, případně dalších zákonných záruk.
Konkrétní podmínky jednotlivých poskytovatelů se mohou měnit; aktuální informace jsou uvedeny také v jejich vlastních zásadách ochrany osobních údajů a podmínkách zpracování dat.
X. Doba uchování osobních údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel nebo po dobu vyžadovanou právními předpisy.
- Objednávky, fakturační a účetní údaje – po dobu vyžadovanou účetními, daňovými a dalšími právními předpisy.
- Reklamace, odstoupení a související komunikace – po dobu nezbytnou k vyřízení a následné ochraně a uplatnění právních nároků.
- Zákaznický účet – po dobu jeho existence a následně po dobu nezbytnou pro ochranu právních nároků a splnění zákonných povinností.
- Newsletter a marketingové kontakty – do odvolání souhlasu nebo námitky, případně po dobu, po kterou je možné marketing zasílat na jiném zákonném základě; následně údaje vyřadíme z marketingových databází.
- Analytické a marketingové cookies – po dobu stanovenou konkrétní technologií a nastavením souhlasu.
XI. Práva subjektů údajů
Za podmínek stanovených GDPR máte právo:
- na přístup k osobním údajům;
- na opravu nepřesných nebo neúplných údajů;
- na výmaz („právo být zapomenut“), pokud jsou splněny zákonné podmínky;
- na omezení zpracování;
- na přenositelnost údajů, pokud jsou splněny zákonné podmínky;
- vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
- odvolat souhlas, pokud je zpracování založeno na souhlasu;
- podat stížnost u dozorového úřadu.
Pro uplatnění práv nás kontaktujte na hello@noae.cz. Pokud se obrátíte na nás s žádostí, můžeme v přiměřeném rozsahu požádat o ověření totožnosti, abychom zabránili neoprávněnému zpřístupnění osobních údajů.
XII. Dozorový úřad
Máte právo podat stížnost u dozorového úřadu. V České republice je jím Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz/.
Skutečnost, že je Správce usazen na Slovensku, nemá sama o sobě za následek nižší úroveň ochrany osobních údajů pro zákazníky z České republiky; GDPR se uplatňuje v celé EU. ÚOOÚ výslovně uvádí, že internetový obchod usazený v EU musí při zpracování osobních údajů zákazníků postupovat podle GDPR. citeturn0search0
XIII. Automatizované rozhodování a profilování
E-shop může v rámci marketingových a analytických nástrojů používat profilování nebo vytváření segmentů pro reklamní a marketingové účely, pokud je to právně přípustné a pokud byly splněny podmínky pro použití příslušných technologií.
Pokud by docházelo k rozhodování založenému výhradně na automatizovaném zpracování, které má pro subjekt údajů právní účinky nebo se ho obdobně významně dotýká, poskytli bychom informace a zajistili práva podle čl. 22 GDPR. Běžné vyhodnocování návštěvnosti a reklamních kampaní samo o sobě nepředstavuje takové rozhodování.
XIV. Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, změnou, zničením nebo jiným zneužitím. ÚOOÚ u e-shopů zdůrazňuje zejména zabezpečení přenosu osobních údajů, omezení přístupů a přiměřená technická a organizační opatření. citeturn0search0
XV. Závěrečná ustanovení
- Tyto Zásady ochrany osobních údajů jsou účinné od 29. 8. 2026.
- Správce může tyto Zásady aktualizovat zejména při změně právních předpisů, technologií, poskytovatelů služeb nebo způsobu zpracování osobních údajů.
- Aktuální znění je vždy zveřejněno na www.noae.cz.
- Tyto Zásady tvoří informační dokument podle čl. 13 a 14 GDPR. Nenahrazují případné samostatné souhlasy, smlouvy o zpracování osobních údajů nebo nastavení cookie lišty.
PŘÍLOHA – KONTAKTNÍ INFORMACE PRO UPLATNĚNÍ PRÁV
Milinko s.r.o.
Madáchova 17, 943 60 Nána, Slovenská republika
IČO: 51118921
IČ DPH: SK2120613242
E-mail: hello@noae.cz
Telefon: +420 775 943 584