Zásady ochrany osobních údajů
Obsah
1. Kdo jsme a jak nás můžete kontaktovat
Správcem vašich osobních údajů je:
Obchodní firma | Nutrisslim, proizvodnja in distribucija živil, d.o.o. (zkráceně: Nutrisslim d.o.o.) |
Sídlo | Obrtniška ulica 4, 1292 Ig, Slovinsko |
Identifikační číslo | 3711676000 |
DIČ (EU) | SI42005485 |
Zápis v obchodním rejstříku | Krajský soud v Lublani, sp. zn. 2010/9888 |
Značka | Nature’s Finest |
Web | www.naturesfinest.cz |
Telefon | na telefonním čísle zákaznické podpory uvedeném na webových stránkách |
Provozní doba podpory | od pondělí do pátku od 8:00 do 16:00 |
Kontakt pro ochranu osobních údajů (pověřenec) |
Pověřence pro ochranu osobních údajů jsme jmenovali v souladu s čl. 37 GDPR a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Na pověřence se můžete obrátit se všemi otázkami týkajícími se zpracování vašich osobních údajů a uplatňování vašich práv.
2. Pro koho a na co se tyto zásady vztahují
Tyto zásady popisují, jak nakládáme s osobními údaji návštěvníků webových stránek www.naturesfinest.cz, kupujících, odběratelů novinek, uživatelů uživatelského účtu, osob, které nás kontaktují prostřednictvím klientského centra nebo e-mailu, a uživatelů našeho předplatného a doporučovacího programu.
Pro cookies platí samostatné Zásady používání cookies, pro nákup pak Obchodní podmínky a Podmínky předplatného.
3. Které osobní údaje zpracováváme
- Identifikační a kontaktní údaje: jméno a příjmení, dodací a fakturační adresa, e-mailová adresa, telefonní číslo.
- Údaje o objednávce: obsah objednávky, hodnota, způsob dopravy, způsob platby, historie nákupů, reklamace a vrácení zboží.
- Platební údaje: transakční údaje. Úplné číslo platební karty neuchováváme a nemáme k němu přístup — zpracovává jej poskytovatel platebních služeb. Při předplatném se u poskytovatele platebních služeb uloží token pro opakované platby.
- Údaje uživatelského účtu: uživatelské jméno, šifrované heslo, nastavení.
- Údaje o komunikaci: obsah e-mailů a zpráv, záznamy hovorů s klientským centrem, záznamy reklamací.
- Údaje o souhlasech: pro každý kanál samostatně — kanál, stav, datum a čas, jazyk, zdroj souhlasu, verze a znění souhlasu a datum jeho odvolání.
- Údaje o používání webových stránek: IP adresa, typ zařízení a prohlížeče, zobrazené stránky, klikací tok a zdroj návštěvy. Podrobněji v Zásadách používání cookies.
- Údaje z dotazníků a personalizace: vaše odpovědi týkající se cílů a návyků.
- Zvláštní kategorie osobních údajů: při DNA Nutrigenetic testu genetické údaje a údaje o zdravotním stavu. Ty zpracováváme výhradně na základě vašeho výslovného souhlasu.
- Záznamy z kamerového systému u vstupů do našich provozních prostor.
4. Účely zpracování, právní základy a doby uložení
Účel | Právní základ | Údaje | Doba uložení |
|---|---|---|---|
Uzavření a plnění kupní smlouvy — zpracování objednávky, doprava, platba, reklamace, vrácení zboží | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Identifikační a kontaktní údaje, údaje o objednávce a platbě | 7 let od vyřízení objednávky (záruční a promlčecí lhůty) |
Vystavení a uložení daňového dokladu | Právní povinnost (čl. 6 odst. 1 písm. c) GDPR, daňové předpisy) | Údaje na daňovém dokladu | 10 let od konce roku vystavení dokladu |
Uživatelský účet | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Údaje účtu a historie nákupů | Do zrušení účtu, resp. 3 roky nečinnosti |
Klientské centrum — přijetí objednávky, potvrzení, reklamace, podpora | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Kontaktní údaje, obsah hovoru, záznam hovoru | Záznam hovoru 12 měsíců; ostatní údaje společně s objednávkou |
Marketing e-mailem a SMS | Souhlas (čl. 6 odst. 1 písm. a) GDPR); u stávajících kupujících též oprávněný zájem informovat o vlastních podobných výrobcích (čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.) | Jméno, e-mailová adresa, telefonní číslo, historie nákupů | Do odvolání souhlasu, resp. do vznesení námitky; záznam o odvolání uchováváme 5 let jako důkaz |
Telefonický marketing | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Jméno, telefonní číslo, historie nákupů, záznam souhlasu | Do odvolání souhlasu; doklad o souhlasu uchováváme 5 let po jeho odvolání |
Personalizace nabídky a doporučení | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Historie nákupů, odpovědi z dotazníku, chování na webových stránkách | Do odvolání souhlasu, resp. 5 let od poslední aktivity |
Předplatné | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Údaje o předplatném, token pro opakované platby, historie plateb | Po celou dobu trvání předplatného a 7 let po jeho skončení |
Doporučovací program | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Jméno, kontaktní údaj, údaj o doporučení a odměně | Do odvolání souhlasu, resp. 2 roky od poslední aktivity |
DNA Nutrigenetic test | Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR) ve spojení s plněním smlouvy (čl. 6 odst. 1 písm. b) GDPR) | Biologický vzorek (sliny), jméno a příjmení, datum narození, tělesná hmotnost a výška, výsledky analýzy, kontaktní údaje | 5 let po konci kalendářního roku, ve kterém byla analýza provedena, resp. do odvolání souhlasu |
Recenze a hodnocení výrobků | Souhlas (čl. 6 odst. 1 písm. a) GDPR) | Jméno nebo přezdívka, obsah recenze, potvrzení nákupu | Do odvolání souhlasu, resp. stažení recenze |
Obecné dotazy a poptávky | Oprávněný zájem zodpovídat dotazy (čl. 6 odst. 1 písm. f) GDPR) | Kontaktní údaje, obsah zprávy | 3 měsíce po ukončení řešení dotazu |
Kamerový systém v provozních prostorách | Oprávněný zájem ochrany majetku a osob (čl. 6 odst. 1 písm. f) GDPR) | Videozáznamy | 3 měsíce |
Prevence zneužití a podvodů | Oprávněný zájem ochrany před zneužitím (čl. 6 odst. 1 písm. f) GDPR) | Údaje o objednávkách, IP adresa, vzorce chování | 2 roky |
Uplatňování a obrana právních nároků | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | Údaje potřebné k uplatnění nároku | Do skončení řízení a uplynutí promlčecích lhůt |
Oprávněné zájmy, na které se odvoláváme, jsou: ochrana majetku a osob, prevence podvodů a zneužití, zodpovídání dotazů, uplatňování a obrana právních nároků a informování stávajících kupujících o vlastních podobných výrobcích e-mailem a SMS. Před každým použitím tohoto právního základu posuzujeme, zda náš zájem převažuje nad vašimi právy a očekáváními. Proti každému takovému zpracování můžete kdykoli vznést námitku.
Musíte údaje poskytnout? Údaje označené jako povinné při objednávce — jméno a příjmení, dodací adresa, e-mailová adresa a telefonní číslo — jsou smluvní povinností. Bez nich objednávku nemůžeme zpracovat a doručit. Údaje na daňovém dokladu jsou zákonnou povinností. Všechny ostatní údaje, zejména souhlasy s marketingem, odpovědi v dotazníku a údaje pro DNA test, jsou zcela dobrovolné. Pokud je neposkytnete, nemá to žádný vliv na váš nákup.
5. Marketing e-mailem, SMS a telefonicky
Souhlasy s marketingem vedeme samostatně pro každý kanál. Souhlas pro jeden kanál neznamená souhlas pro jiný kanál. Nákup u nás není podmíněn udělením souhlasu.
5.1 E-mail a SMS
Novinky, speciální nabídky a personalizovaná doporučení vám e-mailem a SMS zasíláme na základě vašeho souhlasu.
Pokud jste u nás již provedli nákup, můžeme vám e-mailem nebo SMS zaslat i nabídku vlastních podobných výrobků, aniž bychom k tomu potřebovali zvláštní souhlas. To umožňuje § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti — obchodník, který získal elektronický kontakt v souvislosti s prodejem výrobku nebo služby, jej může použít pro marketing vlastních obdobných výrobků či služeb, pokud má zákazník při sběru kontaktu i v každém jednotlivém sdělení jasnou a bezplatnou možnost takové využití odmítnout. Tuto možnost vám poskytujeme při sběru adresy i v každém jednotlivém sdělení.
5.2 Telefon
Marketingové telefonáty s nabídkami a doporučeními vám voláme pouze na základě vašeho předchozího souhlasu. Od 1. ledna 2022 platí, že § 96 zákona č. 127/2005 Sb., o elektronických komunikacích, umožňuje použití údajů o účastníkovi (telefonním čísle) pro marketingové účely pouze tehdy, pokud k tomu zákazník udělil souhlas; chybějící označení marketingového souhlasu se považuje za jeho odmítnutí. Telefonní číslo, které jste zadali pro účely vyřízení a doručení objednávky, samo o sobě není souhlasem s marketingovými hovory a pro tento účel je nepoužíváme.
Klientské centrum vás může kontaktovat i bez marketingového souhlasu, avšak výhradně v souvislosti s vyřízením vaší objednávky — potvrzení objednávky, koordinace doručení, řešení reklamace nebo vrácení zboží, odpověď na váš dotaz. Nejde o marketing.
Při každém marketingovém hovoru vám sdělíme, které podnikání vám voláme a jaký je účel hovoru, a upozorníme vás, že proti dalším hovorům můžete kdykoli vznést námitku. Vaši námitku respektujeme okamžitě a trvale.
5.3 Jak marketing zastavíte
Souhlas můžete kdykoli a bezplatně odvolat: prostřednictvím odkazu v každém e-mailu, odpovědí na SMS, ve svém uživatelském účtu, e-mailem na [email protected] nebo během telefonického hovoru. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním.
Proti zpracování pro účely přímého marketingu můžete kdykoli a bez uvedení důvodu vznést námitku, bez ohledu na právní základ. Po vznesení námitky vaše údaje pro marketingové účely již nezpracováváme.
6. Personalizace a profilování
Pokud jste k tomu udělili souhlas, na základě vaší historie nákupů, odpovědí v dotazníku a chování na webových stránkách vytváříme profil vašich zájmů — například zdraví, krása, detoxikace nebo regulace hmotnosti. Tento profil používáme k tomu, abychom vám zobrazili a zaslali nabídky a doporučení, která jsou pro vás pravděpodobně relevantnější, a abychom omezili zobrazování obsahu, o který nemáte zájem.
Logika zpracování. Výrobky zařadíme do obsahových kategorií, vaše dřívější nákupy, odpovědi a zobrazené stránky spojíme s těmito kategoriemi a vypočítáme, které kategorie jsou pro vás nejpravděpodobněji zajímavé. Nehodnotíme vaši úvěruschopnost, zdravotní stav ani obdobné vlastnosti.
Důsledky pro vás. Profilování ovlivňuje výhradně to, které nabídky a obsah vidíte. Nemá právní účinky a nemá obdobně významné účinky ve smyslu čl. 22 GDPR. Cena výrobku, jeho dostupnost a podmínky nákupu se na základě profilu nemění. Automatizované rozhodování, které by mělo právní nebo obdobně významné účinky, neprovádíme.
Proti profilování můžete kdykoli vznést námitku nebo odvolat souhlas. V takovém případě budete nadále vidět naši obecnou nabídku, nikoli přizpůsobenou.
Pokud jste absolvovali DNA Nutrigenetic test, výsledky se použijí pro doporučení výhradně v rámci služby testu a pouze na základě vašeho výslovného souhlasu. Genetické údaje nepoužíváme pro obecné marketingové profilování a nezpřístupňujeme je reklamním platformám.
7. Zdroj údajů, pokud jsme je nezískali od vás
Většinu údajů získáváme přímo od vás. V následujících případech je můžeme získat i jinde:
- Doporučovací program. Pokud vás k nám doporučil stávající kupující, obdržíme od něj vaše jméno a e-mailovou adresu, resp. telefonní číslo. Stávající kupující nám musí zajistit, že má váš souhlas. Při prvním kontaktu vás o tom informujeme a umožníme vám další kontaktování odmítnout.
- Poskytovatelé platebních služeb a dopravci. Údaje o stavu platby a zásilky.
- Tržiště a obchodní partneři. Pokud jste výrobek koupili přes tržiště nebo partnera, obdržíme od něj údaje potřebné pro doručení a řešení reklamace.
- Veřejně dostupné zdroje. U obchodních partnerů údaje z veřejných obchodních rejstříků.
Osobní údaje pro marketingové účely nekupujeme ani si je nepronajímáme od třetích osob.
8. Komu osobní údaje předáváme
Uvnitř společnosti mají přístup k vašim údajům pouze zaměstnanci, kteří je potřebují pro svou práci, a to v rozsahu, který je k tomu nezbytný. Všichni jsou vázáni mlčenlivostí.
Mimo společnost předáváme údaje těmto příjemcům:
Příjemce | Účel | Sídlo |
|---|---|---|
Klaviyo, Inc. | Zasílání e-mailových novinek a SMS zpráv, personalizace sdělení | Spojené státy americké |
Stripe, Inc. a Stripe Payments Europe, Ltd. | Provedení kartových plateb a opakovaných plateb, prevence podvodů | Irsko a Spojené státy americké |
PayPal (Europe) S.à r.l. et Cie, S.C.A. | Provedení plateb prostřednictvím služby PayPal | Lucembursko |
General Logistics Systems (GLS) | Doručení objednávky a informování o zásilce | Slovinsko a Evropská unie |
Mention Me Ltd. | Provozování doporučovacího programu a sledování doporučení | Spojené království |
Google Ireland Ltd. | Měření návštěvnosti a reklama — pouze při vašem souhlasu s cookies | Irsko (s možností zpracování ve Spojených státech amerických) |
Meta Platforms Ireland Ltd. | Reklama a měření výkonu reklamy — pouze při vašem souhlasu s cookies | Irsko (s možností zpracování ve Spojených státech amerických) |
Microsoft Ireland Operations Ltd. | Analýza používání webových stránek — pouze při vašem souhlasu s cookies | Irsko (s možností zpracování ve Spojených státech amerických) |
Functional Software, Inc. (Sentry) | Zjišťování a odstraňování technických chyb na webových stránkách | Spojené státy americké |
Poskytovatel hostingu a údržby webových stránek | Provoz internetového obchodu a technická podpora | Evropská unie |
Laboratoř genetických analýz | Provedení DNA Nutrigenetic testu | Dánsko a Spojené království |
Účetní, auditorští a právní poradci | Vedení účetnictví, audit, právní poradenství | Slovinsko |
Orgány veřejné moci | Pokud to vyžaduje zákon | Soudy, daňové a inspekční orgány |
Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR. Osobní údaje neprodáváme.
Aktuální seznam zpracovatelů si můžete kdykoli vyžádat na [email protected].
9. Předávání do třetích zemí
Většina zpracování probíhá v Evropském hospodářském prostoru. Předání údajů do Dánska, kde může probíhat část genetické analýzy, není předáním do třetí země, protože Dánsko je členským státem Evropské unie.
Předávání mimo Evropský hospodářský prostor probíhá na základě těchto mechanismů:
- Spojené státy americké. Předání probíhá na základě prováděcího rozhodnutí Komise (EU) 2023/1795 ze dne 10. července 2023 o odpovídající úrovni ochrany osobních údajů podle rámce EU–USA pro ochranu osobních údajů, pokud je příjemce podle tohoto rámce certifikován. Pokud příjemce certifikován není, předání probíhá na základě standardních smluvních doložek přijatých prováděcím rozhodnutím Komise (EU) 2021/914 ze dne 4. června 2021, spolu s dodatečnými zabezpečovacími opatřeními a posouzením dopadu předání.
- Spojené království. Předání probíhá na základě prováděcího rozhodnutí Komise (EU) 2021/1772 ze dne 28. června 2021 o odpovídající úrovni ochrany osobních údajů ve Spojeném království, ve znění obnoveném rozhodnutím Evropské komise z prosince 2025.
Kopii použitých zabezpečovacích opatření můžete bezplatně získat na základě písemné žádosti na [email protected].
10. Cookies
Cookies, které nejsou nezbytně nutné pro fungování webových stránek, neinstalujeme bez vašeho souhlasu. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím tlačítka „Nastavení cookies“ v zápatí webových stránek. Podrobný seznam cookies s názvem, poskytovatelem, účelem a dobou trvání je v Zásadách používání cookies.
11. Zabezpečení osobních údajů
Zavedli jsme technická a organizační opatření odpovídající riziku: šifrovaný přenos údajů protokolem TLS, šifrované uložení hesel, kontrolu přístupu podle zásady nejmenších nutných oprávnění, vedení protokolů přístupů, pravidelné zálohování, smluvně upravené vztahy se zpracovateli a pravidelné školení zaměstnanců.
Pro zvláštní kategorie osobních údajů — genetické údaje a údaje o zdravotním stavu z DNA Nutrigenetic testu — platí dodatečná opatření: oddělené uložení, šifrování v klidovém stavu, jmenovitě omezený okruh osob s přístupem a vedení protokolu zpracování v souladu se zákonem č. 110/2019 Sb.
12. Vaše práva
Ve vztahu k vašim osobním údajům máte tato práva:
- Přístup. Právo zjistit, zda vaše údaje zpracováváme, a získat jejich kopii.
- Oprava. Právo požadovat opravu nepřesných a doplnění nekompletních údajů.
- Výmaz. Právo požadovat výmaz údajů, pokud již nejsou potřebné, pokud odvoláte souhlas a neexistuje jiný právní základ, pokud jste úspěšně vznesli námitku proti zpracování nebo pokud byly údaje zpracovány protiprávně.
- Omezení zpracování. Právo požadovat, abychom zpracování dočasně omezili.
- Přenositelnost. Právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
- Námitka. Právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a bez uvedení důvodu, bez ohledu na právní základ. Po vznesení takové námitky vaše údaje pro marketingové účely již nezpracováváme.
- Odvolání souhlasu. Právo kdykoli odvolat udělený souhlas.
- Stížnost u dozorového úřadu. Viz bod 14.
U DNA Nutrigenetic testu máte navíc právo požadovat, abychom vám určité výsledky nezpřístupnili, a právo požadovat výmaz biologických vzorků.
Žádost zašlete na [email protected] nebo [email protected]. Odpovíme nejpozději do jednoho měsíce od přijetí. Pokud je žádost složitá nebo pokud obdržíme větší počet žádostí, můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás informujeme v prvním měsíci. Uplatnění práv je bezplatné. Z důvodu zabezpečení vašich údajů můžeme požadovat další informace k potvrzení vaší totožnosti.
13. Odvolání souhlasu
Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, a to stejně snadno, jako jste jej udělili. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním. Souhlasy vedeme samostatně po jednotlivých kanálech, proto odvolání pro jeden kanál neznamená odvolání pro ostatní. Pokud chcete zastavit veškerý marketing, sdělte nám to a odvoláme všechny souhlasy.
14. Stížnost u dozorového úřadu
Pokud se domníváte, že zpracování vašich osobních údajů porušuje předpisy o ochraně osobních údajů, máte právo podat stížnost u dozorového úřadu:
Dozorový úřad | Úřad pro ochranu osobních údajů |
Adresa | Pplk. Sochora 27, 170 00 Praha 7, Česká republika |
Telefon | +420 234 665 111 |
Web | www.uoou.gov.cz |
Stížnost můžete podat také u dozorového úřadu ve státě svého bydliště nebo ve státě, kde k domnělému porušení došlo. Budeme rádi, pokud se nejprve obrátíte na nás — většinu otázek dokážeme vyřešit rychle a přímo.
15. Děti
Naše výrobky a služby prodáváme zletilým osobám. Službu informační společnosti nenabízíme přímo dětem. Pokud je zpracování založeno na souhlasu, je tento v České republice platný od dovršení 15. roku věku; u mladších osob je nutný souhlas osoby vykonávající rodičovskou odpovědnost.
DNA Nutrigenetic test pro nezletilou osobu je možný výhradně s výslovným souhlasem jejího zákonného zástupce.
16. Změny těchto zásad
Tyto zásady můžeme změnit, pokud se změní naše služby, technologie nebo předpisy. Každá verze má uvedeno své číslo a datum účinnosti. O významných změnách vás informujeme e-mailem nebo oznámením na webových stránkách nejméně 15 dní před jejich účinností. Pokud změna vyžaduje váš souhlas, vyžádáme si jej samostatně.
Nutrisslim d.o.o., Obrtniška ulica 4, 1292 Ig, Slovinsko · Zásady ochrany osobních údajů, verze 2.0 · účinné od 12. srpna 2026 · nahrazují předchozí verzi
