Zpracování osobních údajů

Tato stránka má za úkol vás v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) informovat o tom, jaké informace o vás shromažďujeme, z jakého důvodu a jakým způsobem vaše údaje využíváme, jaká jsou vaše práva a jak je u nás můžete uplatnit v souladu s GDPR.

Vyplněním objednávky, registrací, přihlášením k odběru obchodních sdělení nebo prohlížením webových stránek www.nytooyou.cz umožňujete společnosti Rivet Factory Česká republika s.r.o., se sídlem Rytířská 534/13, 11000 Praha 1, Česká republika, IČO: 27545555, DIČ: CZ27545555, zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 181288 (dále jen „Správce" nebo „Správce osobních údajů"), využívat vaše osobní údaje.

1. Právní základy zpracování osobních údajů

Vaše osobní údaje zpracováváme na základě následujících právních základů:

• Plnění smlouvy - zpracování je nezbytné pro plnění kupní smlouvy (vyřízení objednávky, dodání zboží, reklamace)
• Plnění právních povinností - zpracování je nezbytné pro splnění zákonných povinností (účetnictví, daňové doklady)
• Oprávněný zájem - zpracování je nezbytné pro účely oprávněných zájmů správce (ochrana právních nároků, bezpečnost, zlepšování služeb)
• Souhlas - v některých případech zpracováváme data na základě vašeho dobrovolného souhlasu (marketing)

2. Jaké informace o vás shromažďujeme?

2.1 Osobní údaje při zpracování objednávek

V rámci zpracování objednávek evidujeme vaše osobní údaje jako e-mail, celé jméno, telefonní číslo, adresu a cenu objednávky. Tyto údaje jsou nezbytné pro vyřízení objednávky a plnění našich smluvních závazků (právní základ: plnění smlouvy). Po splnění našich závazků uchováváme údaje pro účely plnění právních povinností (účetní a daňové doklady) po dobu 10 let a z důvodu ochrany našich právních nároků po dobu 4 let.

2.2 Údaje o uživatelských účtech

V evidenci uživatelů uchováváme údaje, které nám poskytnete při registraci, úpravě profilu, objednávkách nebo propojení s účty na sociálních sítích. Tyto údaje slouží pro správu vašeho profilu, vyřizování reklamací, objednávek (právní základ: plnění smlouvy) a s vaším souhlasem pro marketingové účely. Uchováváme je po dobu existence vašeho účtu a poté maximálně 3 roky od poslední uskutečněné objednávky nebo přihlášení.

2.3 Technické údaje

Zpracováváme technické údaje o zařízení, které používáte k přístupu na náš web (typ zařízení, prohlížeč, operační systém) za účelem zajištění technické podpory a bezpečnosti webových stránek (právní základ: oprávněný zájem). Tyto údaje uchováváme po dobu maximálně 2 let od vaší poslední návštěvy našeho webu.

3. Jak data využíváme pro marketingové účely?

3.1 Marketingová komunikace

S vaším souhlasem zpracováváme vaše kontaktní údaje pro zasílání obchodních sdělení a personalizaci nabídek. Tento souhlas můžete kdykoli odvolat. Údaje pro tyto účely uchováváme po dobu 2 let od udělení souhlasu nebo do jeho odvolání.

3.2 Analýza chování na webu

Na základě našeho oprávněného zájmu ukládáme také údaje o tom, co na našem webu nejčastěji prohlížíte a objednáváte, abychom vám mohli nabídnout relevantní produkty a slevy. Sledujeme také využití slevových voucherů. Proti tomuto zpracování můžete kdykoliv vznést námitku.

4. Cookies a webová analytika

Na našich stránkách používáme následující typy cookies:

• Nezbytné cookies - tyto cookies jsou nezbytné pro fungování webových stránek a nelze je v našich systémech vypnout
• Analytické cookies - umožňují nám rozpoznat a spočítat počet návštěvníků a sledovat, jak návštěvníci používají naše webové stránky
• Funkční cookies - používají se k rozpoznání, když se vrátíte na naše webové stránky, umožní nám personalizovat obsah
• Marketingové cookies - tyto cookies sledují vaše návštěvy na našich webových stránkách a umožňují nám zobrazovat relevantní reklamy

5. Komu data předáváme?

5.1 Přepravní společnosti

Vaše osobní údaje mohou být předány přepravním společnostem, např. PPL, za účelem doručení zboží (právní základ: plnění smlouvy).

5.2 Účetní systémy a jiné třetí strany

Vaše údaje zpracováváme v účetním systému Helios iNuvio. Služby třetích stran, jako jsou analytické a marketingové systémy, používáme pouze pro naše interní účely. Údaje neprodáváme ani nepředáváme třetím stranám za účelem jejich vlastního zpracování.

6. Předávání údajů do třetích zemí

Vaše osobní údaje nezpracováváme mimo Evropskou unii. V případě, že by v budoucnu došlo ke zpracování mimo EU, zajistíme odpovídající ochranu vašich údajů prostřednictvím standardních smluvních doložek nebo jiných vhodných záruk v souladu s GDPR.

7. Kde data uchováváme?

Vaše osobní údaje jsou uchovávány na zálohovaných serverech společnosti Váš Hosting s.r.o., se sídlem Zbožská 1385/40, 288 02 Nymburk, IČO: 24742252, DIČ: CZ24742252. Přístup k těmto údajům je omezen pouze na zaměstnance, kteří je potřebují pro výkon své práce.

8. Jak zabezpečujeme hesla?

Vaše hesla neukládáme. Používáme bezpečnostní hašovací klíče vygenerované pomocí funkce BCRYPT.

9. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování, které by mělo pro vás právní účinky nebo by vás podobným způsobem významně ovlivňovalo. Pro marketingové účely můžeme provádět profilování na základě vašeho chování na webu, které slouží k personalizaci nabídek. Proti tomuto zpracování máte právo kdykoliv vznést námitku.

10. Jaká vám GDPR dává práva a jak je u nás využít?

V souvislosti se zpracováním vašich osobních údajů máte následující práva:

• Právo na přístup k údajům - máte právo získat od nás potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto údajům
• Právo na opravu - máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se vás týkají
• Právo na výmaz - máte právo na to, abychom bez zbytečného odkladu vymazali osobní údaje, které se vás týkají, pokud je splněn některý z důvodů stanovených GDPR
• Právo na omezení zpracování - máte právo na to, abychom omezili zpracování v případech stanovených GDPR
• Právo na přenositelnost údajů - máte právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu
• Právo vznést námitku - máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, pro účely přímého marketingu
• Právo odvolat souhlas - máte právo kdykoli odvolat souhlas se zpracováním osobních údajů, aniž by tím byla dotčena zákonnost zpracování založená na souhlasu před jeho odvoláním
• Právo podat stížnost u dozorového úřadu - máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním vašich osobních údajů bylo porušeno GDPR

10.1 Jak uplatnit svá práva

Svá práva můžete uplatnit následujícími způsoby:

• E-mailem na adrese: [email protected]
• Písemně na adrese sídla společnosti: Rytířská 534/13, 11000 Praha 1
• Telefonicky na čísle: +420 737 343 225

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce.

11. Kontakt na našeho pověřence pro ochranu osobních údajů (DPO)

Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na adrese [email protected] nebo telefonicky na čísle +420 737 343 225.

12. Právo podat stížnost u úřadu na ochranu osobních údajů

Pokud podle vašeho názoru neplníme všechny naše právní povinnosti související se zpracováním osobních údajů, můžete se obrátit na naše Centrum zákaznické péče nebo na Úřad pro ochranu osobních údajů na adrese Pplk. Sochora 27, Praha 7, PSČ 170 00, e-mail: [email protected]. Více informací najdete na www.uoou.cz.

V případě změn v zásadách zpracování osobních údajů vás budeme informovat na našich webových stránkách a v případě podstatných změn i prostřednictvím e-mailu.

Poslední aktualizace: 13. 5. 2025