Podmínky ochrany osobních údajů

PODMÍNKY OCHRANY OSOBNÍCH ÚDAJŮ

I. SPRÁVCE A KONTAKT

Správcem osobních údajů je Mgr. Nela Kubecová, IČO 036 43 131, DIČ CZ8756013937, se sídlem K Dálnici 167, 104 00 Praha – Pitkovice, provozující internetový obchod www.nelimity.cz (dále jen „správce“). Správce je plátcem DPH. Kontaktní e-mail pro otázky týkající se ochrany osobních údajů je nelimity@nelimity.cz. Správce nejmenoval pověřence pro ochranu osobních údajů.

Tyto podmínky plní informační povinnost správce zejména podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR). Nejde o smlouvu ani o dokument, s nímž by zákazník musel udělovat samostatný „souhlas“, pokud je zpracování založeno na jiném právním titulu.

II. JAKÉ ÚDAJE ZPRACOVÁVÁME

Podle toho, jak web a služby využíváte, můžeme zpracovávat zejména:

identifikační údaje (zejména jméno a příjmení, případně údaje podnikatele, pokud jsou uvedeny);
kontaktní a doručovací údaje (adresa, e-mail, telefon);
údaje o objednávkách, zakoupeném zboží, cenách, slevách, dopravě, platbách a číslech transakcí; údaje o platební kartě správce standardně neobdrží, pokud platbu zpracovává poskytovatel platební brány;
údaje uživatelského účtu a historii objednávek;
údaje z komunikace se zákazníkem, reklamací, vrácení zboží a uplatnění dalších práv;
údaje nezbytné pro plnění účetních, daňových a jiných zákonných povinností;
online identifikátory a údaje o používání webu získané prostřednictvím cookies a obdobných technologií, jsou-li podle nastavení webu používány.

III. ÚČELY A PRÁVNÍ ZÁKLADY

Účel	Právní základ	Typické údaje
Vyřízení objednávky, platby, dodání, vrácení a reklamace	Plnění smlouvy / kroky před uzavřením smlouvy – čl. 6 odst. 1 písm. b) GDPR	Identifikační, kontaktní, objednávkové a transakční údaje
Účetnictví, daně a další zákonné povinnosti	Plnění právní povinnosti – čl. 6 odst. 1 písm. c) GDPR	Údaje na účetních a daňových dokladech a související evidence
Zákaznická podpora a běžná komunikace	Plnění smlouvy nebo oprávněný zájem na vyřízení dotazu – čl. 6 odst. 1 písm. b) nebo f) GDPR	Kontaktní údaje a obsah komunikace
Ochrana právních nároků, prevence zneužití a bezpečnost	Oprávněný zájem – čl. 6 odst. 1 písm. f) GDPR	Objednávkové, komunikační a technické údaje v nezbytném rozsahu
Nabídky vlastních obdobných produktů stávajícím zákazníkům	Oprávněný zájem na přímém marketingu; současně podmínky § 7 odst. 3 zákona č. 480/2004 Sb.	E-mail, případně telefon a základní historie nákupů
Newsletter a jiný marketing mimo režim stávajících zákazníků	Souhlas – čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.	Kontaktní údaje a evidence souhlasu
Analytické/marketingové využití netechnických cookies	Podle konkrétního nástroje zejména souhlas podle GDPR; uložení/čtení netechnických cookies vždy až po souhlasu podle § 89 odst. 3 zákona č. 127/2005 Sb.	Online identifikátory a údaje o používání webu

Pokud správce zpracovává údaje na základě oprávněného zájmu, zohledňuje přiměřenost zásahu do práv a očekávání zákazníků. Proti zpracování pro účely přímého marketingu lze kdykoli vznést námitku; v takovém případě správce údaje pro tento účel dále nezpracovává.

IV. OBCHODNÍ SDĚLENÍ

Stávajícím zákazníkům může správce zasílat nabídky vlastních obdobných výrobků nebo služeb, pokud při získání kontaktu i v každém jednotlivém sdělení poskytne jednoduchou a bezplatnou možnost další zasílání odmítnout. Ostatním osobám zasílá newsletter nebo obdobná obchodní sdělení pouze na základě předchozího souhlasu. Každé obchodní sdělení obsahuje možnost jednoduchého odhlášení.

V. PŘÍJEMCI A ZPRACOVATELÉ

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny osobám, které správci zajišťují provoz e-shopu a IT/hosting, platební služby, dopravu a výdej zásilek, účetní a daňové služby, zákaznickou podporu, marketingové nástroje nebo právní služby. Konkrétní příjemce se odvíjí od zvolené služby a skutečně používaných nástrojů. Dopravci obdrží zejména údaje nezbytné k doručení; poskytovatelé platebních služeb zpracovávají platební údaje ve vlastním technickém prostředí.

Pokud některý dodavatel zpracovává osobní údaje mimo Evropský hospodářský prostor, správce zajistí použití odpovídajícího mechanismu podle GDPR, zejména rozhodnutí o odpovídající ochraně nebo standardních smluvních doložek, je-li to pro daný přenos vyžadováno. Skutečně používané nástroje třetích stran musí odpovídat nastavení e-shopu a cookie lišty.

VI. DOBA UCHOVÁNÍ

Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel. Údaje potřebné k plnění smlouvy uchováváme po dobu vyřízení objednávky a následně po dobu potřebnou pro uplatnění nebo obranu právních nároků. Účetní a daňové doklady uchováváme po zákonem stanovené doby (u některých dokladů typicky až 10 let). Údaje uživatelského účtu uchováváme po dobu existence účtu a poté pouze v rozsahu a po dobu, v jaké je to nutné pro zákonné povinnosti nebo právní nároky. Údaje zpracovávané výlučně na základě souhlasu zpracováváme do odvolání souhlasu nebo do uplynutí doby, pro kterou byl souhlas udělen; evidence odvolání či nesouhlasu může být uchována po dobu nezbytnou k prokázání dodržení právních povinností. Kontaktní údaje uživatele ze Slovenské republiky získané v souvislosti s prodejem zboží či služeb může správce využít po dobu jednoho roku od ukončení smluvního vztahu.

VII. COOKIES A ONLINE IDENTIFIKÁTORY

Podrobnosti o kategoriích cookies, jejich účelu, nastavení souhlasu a aktuálním seznamu používaných technologií jsou uvedeny v Podmínkách využívání souborů cookie a v rozhraní „Nastavení cookies“. Netechnické cookies se neaktivují před udělením příslušného souhlasu.

VIII. AUTOMATIZOVANÉ ROZHODOVÁNÍ

Správce neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo, není-li před konkrétním zpracováním výslovně uvedeno jinak.

XI. VAŠE PRÁVA

Za podmínek stanovených GDPR máte zejména právo:

na přístup k osobním údajům a informace o jejich zpracování;
na opravu nepřesných nebo doplnění neúplných údajů;
na výmaz osobních údajů, jsou-li splněny zákonné podmínky;
na omezení zpracování;
na přenositelnost údajů, vztahuje-li se na dané zpracování;
vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu lze námitku vznést kdykoli;
kdykoli odvolat souhlas, je-li zpracování na souhlasu založeno, aniž je tím dotčena zákonnost zpracování před jeho odvoláním;
podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), v případě slovenských zákazníků podat stížnost u příslušného úřadu na území Slovenské republiky.

Žádost můžete zaslat na nelimity@nelimity.cz. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit totožnost žadatele, je-li to nutné k ochraně jeho údajů.

X. ZABEZPEČENÍ

Správce přijímá přiměřená technická a organizační opatření odpovídající rizikům zpracování a přístup k osobním údajům omezuje na osoby, které jej potřebují pro plnění svých úkolů. Bezpečnostní opatření jsou průběžně přizpůsobována povaze zpracování a používaným technologiím.

XI. ZÁVĚREČNÉ INFORMACE

Tyto podmínky jsou účinné od 25. 9. 2026 a jsou zveřejněny na www.nelimity.cz. Správce je může průběžně aktualizovat, zejména při změně právních předpisů nebo používaných služeb. Aktuální znění je vždy dostupné na webu; podstatné změny budou oznámeny vhodným způsobem.