Zásady ochrany osobních údajů

Poslední aktualizace: červenec 2026

1. Správce údajů

Správce ve smyslu obecného nařízení o ochraně osobních údajů (GDPR):
Nelvix OÜ, Tornimäe tn 5, 10145 Tallinn, Estonsko
Registrikood: 17535113 · DIČ (VAT): EE102999501
E-mail: [email protected]

2. Obecné informace

Ochrana vašich osobních údajů je pro nás důležitá. Osobní údaje zpracováváme výhradně v souladu s GDPR, estonským zákonem o ochraně osobních údajů a dalšími platnými předpisy.

3. Shromažďování a zpracování osobních údajů

3.1 Návštěva webových stránek

Při přístupu na naše webové stránky váš prohlížeč automaticky odesílá informace na náš server (soubory protokolu serveru): IP adresa, datum a čas požadavku, časový rozdíl oproti Greenwichskému času, obsah požadavku, stavový kód HTTP, množství přenesených dat, referrer URL, prohlížeč, operační systém a jeho rozhraní, jazyk a verze softwaru prohlížeče.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na technicky bezchybném zobrazení a bezpečnosti).
Doba uchování: 30 dní.

3.2 Objednávky v obchodě

Za účelem zpracování smlouvy shromažďujeme: jméno a příjmení, název společnosti, fakturační a dodací adresu, e-mailovou adresu, telefonní číslo (nepovinné), platební údaje a DIČ u firemních objednávek.

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. c) GDPR (daňové a obchodněprávní povinnosti uchovávání).
Doba uchování: 7 let podle estonského zákona o účetnictví.

3.3 Newsletter

Pro zasílání newsletteru zpracováváme vaši e-mailovou adresu metodou double opt-in. Odběr můžete kdykoli zrušit prostřednictvím odkazu pro odhlášení v každém e-mailu nebo tím, že nás kontaktujete.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas).

3.4 Kontaktní dotazy

Pokud nás kontaktujete e-mailem, vaše údaje budou uloženy za účelem vyřízení vašeho dotazu a pro případ doplňujících otázek.
Právní základ: čl. 6 odst. 1 písm. b) nebo f) GDPR.

4. Předávání třetím stranám a poskytovatelům služeb

Vaše údaje předáváme třetím stranám pouze v případě, že je to nutné pro plnění smlouvy nebo vyžadováno zákonem.

4.1 Zpracování plateb (Stripe)

Platby kartou, Apple Pay a Google Pay zpracovává Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko („Stripe“). Při výběru platební metody Stripe jsou údaje zadané během pokladny (včetně jména, adresy, e-mailu, platebních údajů, IP adresy) předány společnosti Stripe. Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

Stripe může předávat osobní údaje do třetích zemí mimo EU/EHP, zejména do Spojených států své mateřské společnosti Stripe, Inc. Takové předávání je založeno na standardních smluvních doložkách EU (čl. 46 GDPR) spolu s dalšími zárukami. Více informací: stripe.com/privacy.

4.2 Přepravci

Za účelem doručení vaší objednávky předáváme jméno a doručovací adresu pověřenému přepravci (např. DHL, DPD, Rakouská pošta, Švýcarská pošta). Právní základ: čl. 6 odst. 1 písm. b) GDPR.

4.3 Další příjemci

Daňoví poradci a účetnictví v rámci zákonných povinností uchovávání (čl. 6 odst. 1 písm. c) GDPR)
Poskytovatelé hostingových a technických služeb jako zpracovatelé podle čl. 28 GDPR
Příslušné orgány, pokud to vyžaduje zákon

5. Cookies

Používáme výhradně nezbytně nutné cookies potřebné k provozu obchodu (košík, správa relace, stav přihlášení, výběr jazyka). Patří mezi ně cookies nastavované systémem WooCommerce (např. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*) a systémem Polylang pro přepínání jazyka.

Právní základ: čl. 6 odst. 1 písm. f) GDPR / čl. 5 odst. 3 směrnice ePrivacy (nezbytně nutné cookies).

Nepoužíváme žádné analytické, sledovací ani marketingové cookies. Nedochází k žádnému vyhodnocování dat prostřednictvím Google Analytics, Meta Pixel, TikTok Pixel ani podobných služeb. Podrobnosti najdete v našich Zásadách používání cookies.

6. Vaše práva

Máte právo na:

Přístup k údajům (čl. 15 GDPR)
Opravu (čl. 16 GDPR)
Výmaz (čl. 17 GDPR)
Omezení zpracování (čl. 18 GDPR)
Přenositelnost údajů (čl. 20 GDPR)
Vznesení námitky proti zpracování (čl. 21 GDPR)
Odvolání souhlasu (čl. 7 odst. 3 GDPR)

Pro uplatnění svých práv nás kontaktujte na [email protected].

7. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů – v Estonsku: Andmekaitse Inspektsioon (www.aki.ee), případně u úřadu v místě vašeho obvyklého bydliště (v ČR Úřad pro ochranu osobních údajů, www.uoou.cz).

8. Zabezpečení dat

Pro přenos dat používáme šifrování TLS/SSL. Platební údaje jsou předávány výhradně šifrovaně našemu poskytovateli platebních služeb a my je neukládáme.

9. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů přizpůsobit změnám právní situace nebo změnám našich služeb. Aktuální verze je vždy k dispozici na této stránce.