_(1000_x_800_px)_(1000_x_600_px).png)
Ochrana osobních údajů a poučení o cookies
Zde naleznete jasné informace o tom, jaké osobní údaje při nákupu a návštěvě Nicolips.cz zpracováváme, proč je potřebujeme, jak dlouho je uchováváme a komu je poskytujeme.
Nikotinové a jiné regulované produkty prodáváme pouze osobám starším 18 let. Používáme tři způsoby ověřování věku: Adulto přímo v E-shopu, e-mailové ověření při dočasné nefunkčnosti Adulto a službu Packeta Ověření věku 18+ při výdeji zásilky.
Podmínky ochrany osobních údajů
I. Kdo zpracovává vaše údaje a jak nás kontaktovat
Správcem, který určuje účely a prostředky zpracování osobních údajů na www.nicolips.cz, je:
NX Labs s. r. o.
Sídlo: Pod Juhom 7666, 911 01 Trenčín, Slovenská republika
IČO: 55 686 249
DIČ: 2122070071
IČ DPH: SK2122070071
Zapsaná v Obchodním rejstříku Okresního soudu Trenčín, oddíl: Sro, vložka č. 45729/R
Ve věcech ochrany osobních údajů nás kontaktujte na obchod@nicolips.sk nebo na tel. č. +421 911 914 808. Správce nemá určeného pověřence pro ochranu osobních údajů (DPO); žádosti a otázky proto směřujte přímo na uvedený e-mail.
Při zpracování postupujeme zejména podle GDPR, zákona č. 18/2018 Z. z. o ochraně osobních údajů a zákona č. 452/2021 Z. z. o elektronických komunikacích, vše v platném znění.
II. Jaké údaje zpracováváme a odkud je máme
Většinu údajů získáváme přímo od vás při objednávce, registraci, komunikaci nebo návštěvě webu. Jde zejména o:
- identifikační a kontaktní údaje - jméno, příjmení, e-mail, telefonní číslo;
- adresní údaje - fakturační a dodací adresa nebo zvolené výdejní místo;
- údaje o objednávce - objednané zboží, cena, zvolená doprava a platba, stav objednávky a fakturační údaje; číslo ani bezpečnostní kód platební karty neuchováváme;
- údaje ze zákaznického účtu - přihlašovací údaje, uložené kontaktní údaje a historie objednávek, pokud si účet vytvoříte;
- komunikaci - obsah e-mailů, žádostí, reklamací, odstoupení a dalších zpráv, které nám zašlete;
- údaje o věkovém ověření - výsledek, zda byla splněna věková hranice 18 let, a technické údaje potřebné k prokázání provedení ověření; při dočasném výpadku Adulto také jméno, příjmení a datum narození viditelné na omezeném dokladovém podkladu a záznam o shodě s objednávkou; při použití služby Packeta také výsledek výdeje přes Packetu 18+;
- technické a online údaje - IP adresa, identifikátory zařízení a prohlížeče, údaje z cookies a při uděleném souhlasu údaje o používání webu.
Od dopravců a poskytovatelů plateb dostáváme údaje potřebné k vyřízení objednávky, zejména informaci o stavu doručení nebo úhrady. Od Adulto dostáváme pouze výsledek věkového ověření potřebný k rozhodnutí, zda můžeme objednávku regulovaného produktu přijmout; nedostáváme kopii dokladu totožnosti. Pokud je zásilka určena jiné osobě, například jako dárek, zpracováváme její dodací údaje pouze pro doručení zásilky.
III. Proč údaje zpracováváme, na jakém základě a jak dlouho
| Účel | Údaje | Právní základ | Doba uchovávání |
|---|---|---|---|
| Vyřízení objednávky, doručení a transakční e-maily | Identifikační, kontaktní, adresní a objednávkové údaje | Plnění smlouvy a úkony před uzavřením smlouvy - čl. 6 odst. 1 písm. b) GDPR | Během trvání smlouvy a zpravidla 3 roky po jejím splnění na ochranu právních nároků. |
| Účetnictví, daně a faktury | Identifikační, adresní, objednávkové a platební údaje | Zákonná povinnost - čl. 6 odst. 1 písm. c) GDPR | 10 let podle předpisů o účetnictví a daních. |
| Reklamace, odstoupení a řešení sporů | Údaje o objednávce, komunikace, údaje potřebné k posouzení vady | Zákonná povinnost a oprávněný zájem na ochraně právních nároků - čl. 6 odst. 1 písm. c) a f) GDPR | Zpravidla 3 roky od vyřízení, déle pouze pokud to vyžaduje spor nebo zákon. |
| Ověření věku u regulovaných produktů | Výsledek ověření 18+, technické údaje související s ověřením; při e-mailovém ověření při dočasné nefunkčnosti Adulto jméno, příjmení a datum narození a záznam o shodě s objednávkou; při použití služby Packeta také výsledek výdeje přes Packetu 18+ | Splnění zákonné povinnosti prodeje pouze zletilé osobě - čl. 6 odst. 1 písm. c) GDPR | E-mail a dokladový podklad po provedení manuální kontroly bezodkladně odstraníme a neuchováváme je. Záznam o výsledku ověření a o způsobu jeho provedení uchováváme pouze po dobu potřebnou k prokázání splnění povinnosti; zpravidla nejvýše 3 roky od objednávky, pokud zákon nebo spor nevyžaduje delší uchování. |
| Zákaznický účet | Přihlašovací, kontaktní a adresní údaje, historie objednávek | Plnění smlouvy - čl. 6 odst. 1 písm. b) GDPR | Do zrušení účtu; údaje o objednávkách se dále uchovávají podle příslušného účelu. |
| Zákaznická podpora a ochrana před zneužitím | Kontaktní údaje, obsah komunikace, technické a objednávkové údaje | Oprávněný zájem na podpoře, bezpečnosti a ochraně práv - čl. 6 odst. 1 písm. f) GDPR | Zpravidla 2 roky od poslední komunikace; při incidentu nejvýše do vyřešení věci a uplynutí příslušné lhůty. |
| Newsletter a vlastní podobné nabídky | E-mail, jméno, údaje o přihlášení a odhlášení; při souhlasu také údaje o otevření e-mailu | Souhlas - čl. 6 odst. 1 písm. a) GDPR; u existujícího zákazníka oprávněný zájem - čl. 6 odst. 1 písm. f) GDPR, pouze pokud jsou splněny podmínky § 116 odst. 15 zákona č. 452/2021 Z. z. | Při souhlasu do jeho odvolání, nejvýše 3 roky od jeho udělení; u podobných nabídek do námitky nebo odhlášení, nejvýše 1 rok po skončení smluvního vztahu. Záznam o udělení souhlasu a potvrzení o jeho odvolání uchováváme na trvalém nosiči dat nejméně 4 roky od odvolání; odvolání potvrdíme nejpozději do 30 dnů. |
| Analytika, reklama a měření konverzí | Cookies, IP adresa, identifikátory zařízení a údaje o chování na webu | Souhlas - čl. 6 odst. 1 písm. a) GDPR a § 109 odst. 8 zákona č. 452/2021 Z. z. | Do odvolání souhlasu nebo do uplynutí doby konkrétní technologie uvedené v nastavení cookies; souhlas obnovujeme nejpozději po 13 měsících. |
Pokud po příslušném souhlasu používáme nástroje Meta Business, zejména Meta Pixel nebo Conversions API, NX Labs s. r. o. a Meta Platforms Ireland Limited vystupují jako společní správci výhradně při shromažďování osobních údajů prostřednictvím těchto nástrojů a jejich přenosu společnosti Meta pro účely měření, analytiky a marketingu. Podstatu rozdělení povinností upravuje dodatek o společné odpovědnosti správců společnosti Meta. Za následné zpracování údajů po jejich přenosu odpovídá Meta ve vlastním postavení správce.
Poskytnutí údajů potřebných pro objednávku, doručení, platbu a zákonné ověření věku je nezbytné; bez nich objednávku nemůžeme vyřídit. Marketingové a analytické údaje poskytujete dobrovolně. Neudělení nebo odvolání souhlasu nemá vliv na cenu, doručení ani reklamaci objednávky.
IV. Komu údaje poskytujeme
Údaje neprodáváme. Poskytujeme je pouze v potřebném rozsahu příjemcům, kteří nám pomáhají provozovat E-shop a vyřídit objednávku, nebo pokud to vyžaduje zákon.
| Příjemce nebo kategorie | Účel | Postavení |
|---|---|---|
| Shoptet, a.s. | Platforma E-shopu, hosting, zákaznické účty, objednávky a systémové e-maily | Zpracovatel |
| Internet Index Czech, s.r.o. (Adulto) | Elektronické ověření věku 18+ v objednávkovém procesu | Zpracovatel u údajů zákazníků zpracovávaných pro ověření věku pro E-shop. U vlastních služeb Adulto může vystupovat ve vlastním postavení podle svých podmínek; Nicolips dostává pouze výsledek ověření potřebný pro prodej. |
| Dopravci a výdejní místa, zejména Packeta a GLS | Doručení, vydání nebo vrácení zásilky; při aktivované službě Packeta Ověření věku 18+ také ověření věku při výdeji | Příjemci v rozsahu potřebném pro přepravu a ověření při výdeji |
| Poskytovatel platby zvolený při objednávce | Zpracování platby a ochrana před platebním podvodem | Samostatný správce podle vlastních podmínek; údaje o kartě k nám nepřicházejí |
| Leadhub | Newsletter, pop-up formuláře a měření interakcí s nimi | Příjemce nebo zpracovatel podle konkrétně zapnuté funkce; měření se aktivuje pouze po příslušném souhlasu |
| Foxentry | Ověřování a doplňování adresních údajů ve formulářích | Poskytovatel technické funkce; načítá se pouze při použití této funkce v objednávkovém formuláři nebo po příslušném souhlasu |
| Google (GA4, Google Ads a Google Tag Manager), Meta, TikTok a Smartsupp | Analytika, měření konverzí, marketing nebo zákaznický chat | Samostatní nebo společní správci podle konkrétní služby; analytika a marketing se aktivují pouze po příslušném souhlasu, chat až po vaší volbě nebo po příslušném souhlasu |
| Účetní, právní poradce, pojišťovna a orgány veřejné moci | Účetnictví, ochrana a uplatnění právních nároků nebo splnění zákonné povinnosti | Příjemci podle účelu a zákona |
V. Ověření věku přes Adulto, e-mail a Packetu
Prodej nikotinových, tabákových a dalších regulovaných produktů je podmíněn ověřením věku nejméně 18 let. Používáme tři způsoby ověřování věku: elektronickou službu Adulto přímo v objednávkovém procesu, manuální e-mailové ověření při dočasné nefunkčnosti Adulto a službu Packeta Ověření věku 18+ při výdeji zásilky. Adulto provozuje Internet Index Czech, s.r.o., Borského 989/1, 152 00 Praha 5, IČO 05707218.
Při ověření věku pro E-shop NX Labs určuje účel zpracování - zákonnou kontrolu věku před prodejem regulovaného produktu. Podle zveřejněných podmínek Adulto zpracovává údaje zákazníků E-shopu pro provedení tohoto ověření jako zpracovatel. Adulto může u vlastních služeb nebo přímo využívaných ověřovacích metod vystupovat také ve vlastním postavení; podrobnosti uvádí ve svých podmínkách ochrany osobních údajů. Může nabídnout více metod, například bankovní identitu, ověřený účet, datovou schránku nebo strojové ověření dokladu totožnosti. Pokud zvolíte ověření dokladem, doklad zpracovává Adulto v rámci své služby; společnost NX Labs jeho kopii nevyžaduje, nedostává ani neuchovává. Pro potřeby prodeje zpracováváme pouze výsledek, zda byla věková hranice splněna. Údaje a výsledek věkového ověření neposkytujeme výrobcům ani je nepoužíváme pro marketing, tvorbu reklamních publik nebo remarketing; používají se výhradně pro posouzení konkrétní objednávky regulovaného produktu.
Pokud je služba Adulto dočasně nefunkční, probíhá ověření věku e-mailem na naši individuální výzvu.
Výzva přijde z adresy obchod@nicolips.sk. Omezený dokladový podklad zašlete ze stejné e-mailové adresy, jaká je v objednávce. Na něm musí zůstat viditelné pouze jméno, příjmení a datum narození, které musí souhlasit s objednávkou; fotografii, číslo dokladu, rodné číslo, adresu, podpis a ostatní údaje zakryjte. Hned po provedení manuální kontroly e-mail a jeho přílohu odstraníme a neuchováváme; ponecháme pouze záznam o výsledku ověření. E-mailové ověření je samostatným způsobem ověření věku. Packeta Ověření věku 18+ je dalším samostatným způsobem ověření při výdeji zásilky; pokud je tato služba u zásilky aktivována, bez předložení dokladu při výdeji nebude zásilka vydána. Pokud věk nelze úspěšně ověřit ani jedním z používaných způsobů, objednávku regulovaného produktu nepřijmeme ani neodešleme.
VI. Cookies a podobné technologie
Cookies jsou malé soubory, které web ukládá do vašeho zařízení. Zahrnujeme sem také podobné technologie, například pixely, lokální úložiště a identifikátory ve skriptech. Používáme je v těchto skupinách:
- Technicky nezbytné cookies zajišťují košík, přihlášení, bezpečnost, výběr jazyka a uložení vaší volby v cookie liště. K jejich používání se souhlas nevyžaduje.
- Funkční cookies umožňují vámi zvolenou doplňkovou funkci, například adresní našeptávání nebo zákaznický chat. Pokud nejsou nezbytné pro funkci, kterou jste si výslovně zvolili, používáme je pouze po vašem souhlasu.
- Analytické cookies pomáhají měřit návštěvnost a používání webu, například prostřednictvím Google Analytics, Google Tag Manageru nebo analytických funkcí Leadhub. Používáme je pouze po vašem souhlasu.
- Marketingové cookies umožňují měřit účinnost reklamy a zobrazovat relevantnější reklamy, například přes Google Ads, Meta nebo TikTok. Používáme je pouze po vašem souhlasu.
V cookie liště můžete přijmout, odmítnout nebo nastavit volitelné cookies samostatně. Odmítnutí je stejně jednoduché jako přijetí. Svou volbu můžete kdykoli změnit v nastavení cookies dostupném na každé stránce E-shopu. Odvolání souhlasu nemá vliv na zpracování před jeho odvoláním.
Aktuální seznam konkrétních cookies, poskytovatelů, účelů, kategorií a dob trvání je uveden přímo v nastavení cookie lišty. Příklady technicky nezbytných identifikátorů zahrnují systémové cookies Shoptetu a nastavení jazyka; při uděleném souhlasu se mohou použít například _ga, _ga_*, _gcl_*, _fbp, _ttp nebo identifikátory nástrojů Leadhub. Rozsah se může změnit pouze po úpravě aktivních nástrojů a aktualizaci cookie nastavení.
VII. Přenosy mimo Evropský hospodářský prostor
Při použití analytických, marketingových a komunikačních nástrojů může dojít k přenosu údajů do Spojených států amerických nebo jiných zemí mimo EHP, zejména u služeb společností Google, Meta, TikTok a Smartsupp. NX Labs při takovém přenosu používá přiměřený mechanismus podle GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, pokud se na konkrétního příjemce uplatní, nebo standardní smluvní doložky. Při přenosu údajů do USA můžeme u služeb Google a Meta využít rámec EU-US Data Privacy Framework, pokud je konkrétní americký příjemce v době přenosu veden jako aktivní účastník tohoto rámce; v ostatních případech použijeme jiný přiměřený mechanismus podle GDPR. Souhlas s volitelnými cookies nenahrazuje povinnost zajistit zákonný přenos údajů. Informace o konkrétních zárukách vám na požádání poskytneme na obchod@nicolips.sk.
VIII. Vaše práva
Ve vztahu ke svým osobním údajům máte zejména právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, namítat proti zpracování založenému na oprávněném zájmu a kdykoli odvolat souhlas. Proti přímému marketingu můžete namítat kdykoli a bez uvedení důvodu; poté údaje pro tento účel přestaneme používat.
Žádost zašlete na obchod@nicolips.sk. Odpovíme nejpozději do jednoho měsíce. U složité nebo početné žádosti můžeme lhůtu prodloužit nejvýše o další dva měsíce; o tom vás budeme včas informovat. Pokud máme důvodné pochybnosti o vaší totožnosti, můžeme vyžádat přiměřené údaje k jejímu ověření, abychom údaje neposkytli cizí osobě.
Máte také právo podat stížnost dozorovému orgánu:
Úřad na ochranu osobních údajů Slovenské republiky
Galvaniho 7/B, 821 04 Bratislava
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: dataprotection.gov.sk
Ve věcech ukládání a čtení cookies podle § 109 odst. 8 zákona č. 452/2021 Z. z. vykonává dohled také Úřad pro regulaci elektronických komunikací a poštovních služeb.
IX. Bezpečnost, automatizované rozhodování a změny dokumentu
Přijímáme přiměřená technická a organizační opatření na ochranu údajů, zejména šifrované spojení HTTPS, omezený přístup pověřených osob, samostatné přihlašovací údaje a smluvní závazky s poskytovateli, kteří zpracovávají údaje naším jménem.
Automatizované zpracování používáme při technickém ověření věku a u marketingových nástrojů po souhlasu. Výsledek Adulto se automaticky použije pro posouzení, zda je u regulovaného produktu splněna věková hranice; při neúspěšném výsledku objednávku regulovaného produktu nepřijmeme nebo neodešleme, protože ho nesmíme prodat osobě mladší 18 let. Při dočasné nedostupnosti Adulto lze použít manuální e-mailové ověření popsané v článku V. Packeta Ověření věku 18+ je samostatným ověřením při výdeji zásilky, pokud je pro zásilku aktivováno. Manuální obejití věkové hranice není možné. Nerozhodujeme však výlučně automatizovaně o ceně, reklamaci ani o jiném individuálním rozhodnutí nad rámec zákonného ověření věku.
Tento dokument můžeme aktualizovat, pokud se změní právní předpisy, používané nástroje nebo způsob zpracování údajů. Aktuální znění bude vždy zveřejněno na této stránce. Změna dokumentu nenahrazuje souhlas; pokud by nový účel vyžadoval souhlas, vyžádáme si ho samostatně.
