Zásady ochrany osobních údajů a používání cookies

(Datum poslední úpravy: 02.09.2025)

Vaše soukromí je pro nás prioritou. V tomto dokumentu Vám srozumitelně vysvětlíme, jak nakládáme s Vašimi osobními údaji, k jakým účelům je používáme, komu je případně poskytujeme a jaká práva Vám jako dotčené osobě náleží. Zpracovávání údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) a příslušnými národními předpisy – zákonem č. 1000/2016. 18/2018 Sb. o ochraně osobních údajů ao změně a doplnění některých zákonů.

1. Správce osobních údajů

1.1. Správcem Vašich osobních údajů je:
NELA BALAS, s.r.o.
Adresa: Rozvoj 1373/14, 054 01 Levoča
IČ: 57 129 533
DIČ: 21 22 577 270
Zastoupená: Mgr. Petronela Balášová
E-mail: info@nelabalas.com
Telefon: +421 903 780 101

1.2. Tento subjekt rozhoduje o tom, proč a jak budou Vaše osobní údaje zpracovávány, a proto zodpovídá za jejich ochranu.

2. Jaké údaje zpracováváme a pro jaký účel?

2.1. Zpracováváme pouze ty údaje, které jsou nezbytné pro splnění našich smluvních a zákonných povinností nebo které jste nám poskytli na základě souhlasu. Konkrétně jde o:

  • Identifikační údaje – jméno, příjmení, adresa doručení (např. na vystavení faktury, doručení zboží),
  • Kontaktní údaje – e-mail, telefonní číslo (pro potvrzení objednávky, reklamace, komunikaci),
  • Platební údaje – číslo účtu, informace o transakcích (pouze v nezbytném rozsahu),
  • Technické údaje – IP adresa, cookies, údaje o zařízení a prohlížeči.

2.2. Údaje zpracováváme zejména pro tyto účely:

  • vyřízení objednávky a uzavření kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR),
  • doručení zboží,
  • vystavení daňových dokladů a plnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR),
  • řešení reklamací a sporů,
  • zasílání marketingových sdělení na základě Vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR),
  • ochrana právních zájmů, předcházení podvodům a zneužití (čl. 6 odst. 1 písm. f) GDPR).

3. Právní základy zpracování

Každé zpracování osobních údajů se opírá o konkrétní právní základ ve smyslu Čl. 6 GDPR:

  • plnění smlouvy – zpracování je nezbytné pro plnění smlouvy s Vámi,
  • právní povinnost – Např. účetnictví, daňové povinnosti,
  • oprávněný zájem – Např. na ochranu práv nebo na přímý marketing (není-li nutný souhlas),
  • souhlas dotyčné osoby – při registraci na newsletter nebo analytických cookies.

4. Komu můžeme údaje zpřístupnit?

4.1. Vaše údaje zpřístupňujeme pouze tehdy, je-li to nezbytné:

  • přepravcem (kurýrské společnosti, Packeta, Česká pošta),
  • poskytovatelem platebních služeb (např. Comgate, banky),
  • poskytovatelem IT služeb (hosting, správa e-shopu, mailing),
  • účetním a daňovým poradcem,
  • veřejným institucím, pokud to vyžaduje zákon.

4.2. Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů ve smyslu článku. 28 GDPR.

5. Jak dlouho uchováváme Vaše údaje?

Doba uchovávání se odvíjí od účelu zpracování:

  • po dobu trvání smluvního vztahu,

  • účetní a daňové údaje – minimálně 10 let,

  • údaje pro marketingové účely – do odvolání souhlasu, nejvýše 5 let,

  • údaje týkající se reklamací – 2 roky od vyřízení.

6. Vaše práva podle GDPR

Máte právo:

  • pro přístup k osobním údajům (článek 15 GDPR),

  • na opravu nepřesných údajů (článek 16 GDPR),

  • na vymazání údajů („právo na zapomnění“, čl. 17 GDPR),

  • k omezení zpracování (článek 18 GDPR),

  • pro přenosnost údajů k jinému provozovateli (článek 20 GDPR),

  • namítat proti zpracování (článek 21 GDPR),

  • odvolat souhlas (pokud byl udělen – čl. 7 GDPR),

  • podat stížnost orgánu dozoru – viz bod 10, sekce „Kontakty na orgány dozoru“

7. Zabezpečení údajů

Používáme technická a organizační opatření na ochranu údajů před ztrátou, zneužitím a neoprávněným přístupem – včetně šifrování, omezení přístupu, bezpečného zálohování a auditů.

8. Cookies a sledovací technologie

8.1. Co jsou cookies?

Cookies jsou malé textové soubory ukládané ve vašem zařízení, které umožňují webu rozpoznat vás jako návštěvníka, zapamatovat si vaše preference nebo analyzovat návštěvnost.

8.2. Typy cookies, které používáme:

  • Nezbytné – potřebné pro fungování webu (např. přihlášení, nákupní košík),
  • Preferenční – pamatují si Vaše nastavení (např. jazyk či lokalitu),
  • Statistické – anonymně měří návštěvnost (např. přes Google Analytics),
  • Marketingové – umožňují zobrazování personalizované reklamy na základě Vašich preferencí a předchozí aktivitě (např. prostřednictvím Meta Pixel).

8.3. Souhlas s používáním cookies

8.3.1. Při první návštěvě webu se zobrazí cookie lišta, kde máte možnost:

  • přijmout všechny cookies,

  • odmítnout nepovinné cookies,

  • individuálně nastavit preference.

8.3.2. Nezbytné cookies se ukládají bez potřeby souhlasu (čl. 6 odst. 1 písm. f) GDPR).

8.4. Správa cookies

Nastavení cookies můžete kdykoli upravit nebo vymazat přes Váš prohlížeč. Omezení cookies však může ovlivnit funkčnost webové stránky.

8.5. Cookies třetích stran

Na naší webové stránce se mohou nacházet soubory cookies třetích stran (např. Google, Facebook, Instagram), které sledují Vaše chování napříč různými weby. Tyto subjekty vystupují jako samostatní provozovatelé.

8.6. Doba uchovávání cookies

Každý typ cookie má určenou dobu uchovávání. Některé se vymažou po zavření prohlížeče (session cookies), jiné zůstanou v zařízení déle (persistent cookies). Přesné trvání naleznete v nastaveních Vašeho prohlížeče nebo ve správci souhlasu.

9. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování ani profilování ve smyslu článku. 22 GDPR.

10. Přeshraniční zpracování a kontakt na dozorový orgán

10.1. NELA BALAS, s.r.o. má sídlo v Slovenské republice a jako správce osobních údajů při prodeji zboží zákazníkům z více členských států Evropské unie vykonává tzv. přeshraniční zpracování údajů ve smyslu čl. 4 bod 23 GDPR. V souladu s články 56 a 60 GDPR je proto hlavním dozorovým orgánem pro ochranu osobních údajů Úřad pro ochranu osobních údajů SR, který odpovídá za dohled nad zpracováním údajů včetně přeshraničních činností.

10.2. Kupující z České republiky se mohou v případě podezření na porušení GDPR obrátit buď přímo na Úřad na ochranu osobních údajů ČR, nebo na český dozorový orgán, který jejich podnět následně postoupí v rámci mechanismu spolupráce mezi členskými státy podle GDPR.

Kontakty na dozorčí orgány:

 

 

Máte-li další dotazy ohledně zpracování osobních údajů, kontaktujte nás prosím prostřednictvím e-mailu.