Zásady ochrany osobních údajů

NORTH OUTDOOR – ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady ochrany osobních údajů popisují, jak zpracováváme osobní údaje v našem internetovém obchodě a souvisejících službách v souladu s Obecným nařízením Evropské unie o ochraně osobních údajů (GDPR 2016/679).

1. Správce údajů

North Outdoor / PYKA Oy
Kelatie 11, 90620 Oulu, Finsko
IČ: 1976355-0
E-mail: shop@nurthoutdoor.com
Telefon: +358 46 920 7128

2. Kontakt pro záležitosti ochrany údajů

Nejmenovali jsme samostatného pověřence pro ochranu osobních údajů. Záležitosti ochrany údajů vyřizuje zákaznický servis North Outdoor (shop@nurthoutdoor.com).

3. Název registru

Registr zákazníků

4. Právní základy zpracování osobních údajů

  • Plnění smlouvy (GDPR čl. 6 odst. 1 písm. b): doručení objednávek, zpracování plateb a zákaznický servis.
  • Souhlas (GDPR čl. 6 odst. 1 písm. a): newslettery a SMS marketing, marketingové cookies, cílení přímého marketingu a dobrovolně poskytnuté profilové údaje a odpovědi v průzkumech.
  • Právní povinnost (GDPR čl. 6 odst. 1 písm. c): uchovávání dokladů podle účetních a daňových předpisů.
  • Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f): zajištění bezpečnosti internetového obchodu, analytika, rozvoj zákaznické zkušenosti a podnikání a provozování věrnostního programu.

5. Zpracovávané osobní údaje

Zpracováváme následující kategorie údajů. Ne všechny údaje se shromažďují o každém zákazníkovi – některé vznikají až tehdy, když se zákazník například zapojí do věrnostního programu nebo odpoví na průzkum.

  • Základní a kontaktní údaje: jméno, e-mailová adresa, poštovní adresa, telefonní číslo a jazyk a země zákaznického vztahu.
  • Údaje o objednávkách: historie objednávek, doručení a vrácení a údaje o způsobu platby. Čísla platebních karet neukládáme – zpracovávají se v systému poskytovatele platebních služeb.
  • Dobrovolné profilové údaje: pohlaví, datum narození a věk. Jejich poskytnutí je dobrovolné a slouží k přizpůsobení obsahu a nabídek.
  • Údaje z průzkumů a zpětné vazby: odpovědi na zákaznické průzkumy, jako je ochota doporučit (NPS), hodnocení spokojenosti, důvody nákupního rozhodnutí, zájmy a volné odpovědi vlastními slovy. Registr obsahuje také odpovědi z dříve provedených průzkumů.
  • Recenze produktů: recenze, které jste zanechali, a jejich hodnocení. Registr obsahuje také údaje o recenzích shromážděné prostřednictvím dříve používané služby.
  • Údaje věrnostního programu: zůstatek bodů, úroveň, doporučující kódy a odkazy a datum zapojení do programu.
  • Marketingová nastavení: souhlasy s newsletterem a SMS včetně data jejich udělení a označení zájmových skupin a segmentace.
  • Komunikace se zákaznickým servisem: vaše dotazy a jejich přílohy.
  • Technické údaje: IP adresa, údaje o prohlížeči a zařízení, země polohy a údaje o používání webových stránek.
  • Události používání webu: zobrazení stránek, zobrazení produktů a události košíku, které ukládáme do vlastního úložiště událostí. Bez souhlasu s analytikou se události ukládají bez identifikačních údajů.
  • Odvozené údaje: odhady vypočítané našimi systémy, jako je předpověď termínu příští objednávky a skóre aktivity.

6. Zdroje údajů

  • Od vás: při objednávce, vytvoření účtu, přihlášení k odběru newsletteru, odpovědi na průzkum, zanechání recenze nebo kontaktování zákaznického servisu.
  • Z používání webových stránek: pomocí cookies a podobných technologií.
  • Vypočítané našimi systémy: odvozené údaje vznikají z vaší předchozí zákaznické historie.

7. Předávání údajů a externí služby

Využíváme poskytovatele služeb, kteří zpracovávají osobní údaje naším jménem jako zpracovatelé a s nimiž byly uzavřeny smlouvy o zpracování údajů (DPA):

  • E-commerce platforma: Shopify
  • E-mailový a SMS marketing: Klaviyo
  • Zákaznický servis a podpora prodeje na webu: Gorgias
  • Zákaznické průzkumy: Zigpoll
  • Věrnostní program a recenze: Growave
  • Recenze a pozvánky k recenzím: Trustpilot
  • Affiliate marketing: Adtraction
  • Analytika a reklama: Google (Analytics, Ads, Merchant Center), Meta (Facebook, Instagram), Pinterest, Microsoft Clarity
  • Vlastní úložiště událostí: Supabase
  • Funkční služby internetového obchodu: Orbe (směrování podle polohy a trhu), Ovido (digitální pas produktu), Hextom (kampaňová sdělení), SC Easy Redirects (přesměrování), Google Fonts (písma)
  • Zpracování plateb: např. Klarna, PayPal, Shop Pay
  • Logistika a správa zásilek: DHL a další dopravci a Packrooster
  • Vrácení zboží: ReturnZap
  • Podnikový systém (ERP): NetSuite
  • Nástroje pro správu obchodu: systémy, jimiž spravujeme údaje o produktech a objednávkách a sledujeme podnikání

Jak Google zpracovává údaje jménem inzerentů, si můžete přečíst zde: business.safety.google/privacy.

Registr dále obsahuje údaje shromážděné prostřednictvím dříve používaných služeb. Tyto služby se již nepoužívají ke shromažďování nových údajů.

Údaje předáváme také úřadům, pokud to vyžaduje zákon. Osobní údaje neprodáváme ani je nepředáváme třetím stranám pro jejich vlastní účely.

Integrace Trustbadge Trusted Shops / dalších widgetů (společní správci)

Na těchto webových stránkách jsou integrovány widgety Trusted Shops, které slouží k zobrazení služeb Trusted Shops (např. pečeť kvality, shromážděné recenze) a k nabídce produktů Trusted Shops kupujícím po odeslání objednávky. To slouží k ochraně našich oprávněných zájmů na optimálním marketingu tím, že umožňuje bezpečné nakupování v souladu s čl. 6 odst. 1 písm. f GDPR, které v rámci poměřování zájmů převažují. Trustbadge a služby jeho prostřednictvím nabízené jsou nabídkou společnosti Trusted Shops SE, Subbelrather Str. 15C, 50823 Kolín nad Rýnem, Německo („Trusted Shops“), se kterou jsme podle čl. 26 GDPR společnými správci osobních údajů. V rámci těchto zásad ochrany osobních údajů vás níže informujeme o podstatném obsahu ujednání podle čl. 26 odst. 2 GDPR.

Při interakci s Trustbadge AI+ se nastavují relační cookies, které slouží k uložení stavu přihlášení a k zobrazení tzv. Welcome Layer. Ta zobrazuje údaje o příslušném internetovém obchodě, mimo jiné informace o společnosti, recenze, informace o existenci ochrany kupujících a #trstd secret.

K rozpoznání přihlášených uživatelů se nastavuje cookie, která se uchovává nejvýše 400 dní po přihlášení. Kromě toho se nastavují relační cookies k zasílání push oznámení při používání aplikace, pokud s tím uživatel souhlasil.

To je nezbytné k tomu, aby Trusted Shops mohla poskytovat digitální službu, o kterou jste požádali. Za zpracování údajů při interakci s Trustbadge AI+ odpovídá Trusted Shops.

V rámci společné odpovědnosti mezi námi a společností Trusted Shops SE se s dotazy týkajícími se ochrany údajů a s uplatňováním svých práv obracejte předně na Trusted Shops prostřednictvím kontaktů uvedených v jejích informacích o ochraně údajů. Bez ohledu na to se vždy můžete obrátit na správce dle svého výběru. Vaše žádost bude pak v případě potřeby předána druhému správci k vyřízení.

1. Zpracování údajů při integraci Trustbadge/dalších widgetů

Trustbadge poskytuje americký poskytovatel CDN (Content Delivery Network). Přiměřená úroveň ochrany údajů je v každém případě zajištěna rozhodnutím Evropské komise o odpovídající ochraně, které je pro USA k dispozici zde. Poskytovatelé služeb z USA jsou zpravidla certifikováni podle rámce EU–USA pro ochranu osobních údajů (EU-US Data Privacy Framework, DPF). Další informace jsou k dispozici zde. Pokud poskytovatelé služeb nejsou certifikováni podle DPF, byly jako vhodné záruky uzavřeny standardní smluvní doložky.

Při načtení Trustbadge webový server automaticky ukládá tzv. soubor serverového protokolu, který mimo jiné obsahuje vaši IP adresu, datum a čas načtení, objem přenesených dat a požadujícího poskytovatele (přístupové údaje) a dokumentuje načtení. IP adresa je bezprostředně po shromáždění anonymizována, takže uložené údaje nelze přiřadit k vaší osobě. Anonymizované údaje se používají zejména pro statistické účely a k analýze chyb.

2. Zpracování údajů po dokončení objednávky

Po dokončení objednávky se společnosti Trusted Shops předávají informace o objednávce (celková částka objednávky, číslo objednávky, případně zakoupený produkt) a vaše e-mailová adresa zahashovaná kryptologickou jednosměrnou funkcí. Právním základem je čl. 6 odst. 1 písm. f GDPR. Slouží to k ověření, zda jste již registrováni ke službám Trusted Shops, a je to proto nezbytné k naplnění našich převažujících oprávněných zájmů a oprávněných zájmů společnosti Trusted Shops na poskytování ochrany kupujících vázané na konkrétní objednávku a služeb hodnocení transakcí v souladu s čl. 6 odst. 1 písm. f GDPR. Pokud tomu tak je, probíhá další zpracování v souladu se smluvním ujednáním mezi vámi a Trusted Shops. Pokud ještě nejste ke službám registrováni, dostanete následně možnost se poprvé zaregistrovat. Další zpracování po registraci se rovněž řídí smluvním ujednáním s Trusted Shops. Pokud se nezaregistrujete, Trusted Shops všechny předané údaje automaticky smaže a jejich přiřazení k vaší osobě již není možné.

Trusted Shops využívá poskytovatele služeb v oblasti hostingu, monitoringu a logování. Právním základem je čl. 6 odst. 1 písm. f GDPR za účelem zajištění bezproblémového provozu. Zpracování může probíhat ve třetích zemích (USA a Izrael). Přiměřená úroveň ochrany údajů je v každém případě zajištěna rozhodnutím Evropské komise o odpovídající ochraně, které je k dispozici zde pro USA a zde pro Izrael. Poskytovatelé služeb z USA jsou zpravidla certifikováni podle rámce EU–USA pro ochranu osobních údajů (EU-US Data Privacy Framework, DPF). Další informace jsou k dispozici zde. Pokud poskytovatelé služeb nejsou certifikováni podle DPF, byly jako vhodné záruky uzavřeny standardní smluvní doložky.

8. Cookies a podobné technologie

Používáme cookies a další identifikátory ukládané v prohlížeči. Ke správě souhlasů používáme nástroj Consentmo; svá nastavení můžete kdykoli změnit prostřednictvím odkazu Nastavení cookies v dolní části stránky. Technicky nezbytné cookies souhlas nevyžadují (finský zákon o službách elektronických komunikací 917/2014, § 205).

  • Nezbytné: nákupní košík, přihlášení, volba jazyka a měny, zabezpečení a zapamatování vaší volby cookies. Vždy aktivní.
  • Funkční: naposledy zobrazené produkty, relace věrnostního programu, nastavení jazyka, směrování podle trhu a pořadí obsahu.
  • Analytika: Shopify, Google Analytics, Microsoft Clarity a naše vlastní úložiště událostí.
  • Marketing: Google Ads, Meta, Pinterest, Klaviyo a Adtraction.

Funkční, analytické a marketingové cookies vyžadují souhlas. Doba platnosti cookies se pohybuje od délky relace až po nejvýše 13 měsíců; kdykoli je můžete smazat v nastavení svého prohlížeče.

9. Doby uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly shromážděny, nebo po dobu vyžadovanou zákonem.

  • Doklady o objednávkách a účetnictví: 6 let od konce kalendářního roku, v němž skončilo účetní období (zákon o účetnictví).
  • Zákaznický účet a historie objednávek: po dobu trvání zákaznického vztahu. O smazání účtu můžete požádat kdykoli.
  • Marketingové souhlasy a odběr newsletteru: dokud souhlas neodvoláte nebo zákaznický vztah neskončí.
  • Dobrovolné profilové údaje a označení segmentace: po dobu trvání zákaznického vztahu nebo dokud nepožádáte o jejich smazání.
  • Údaje z průzkumů a zpětné vazby: dokud jsou potřebné pro rozvoj zákaznické zkušenosti. Odpovědi používané pro statistické účely se anonymizují.
  • Recenze produktů: dokud je recenze zveřejněna v internetovém obchodě.
  • Údaje věrnostního programu: po dobu členství v programu.
  • Zprávy zákaznickému servisu: dokud jsou potřebné pro správu zákaznického vztahu a vyřízení případných reklamací.
  • Analytické údaje webu: podle zásad uchovávání poskytovatele služby.

10. Předávání údajů mimo EU a EHP

Někteří z poskytovatelů služeb, které využíváme (mj. Shopify, Google, Meta, Pinterest, Microsoft Clarity a Klaviyo), mohou předávat osobní údaje mimo Evropskou unii a Evropský hospodářský prostor, zejména do Spojených států. Předávání se zakládá na standardních smluvních doložkách (SCC) schválených Evropskou komisí a případně na rámci EU–USA pro ochranu údajů (EU–US Data Privacy Framework).

11. Cílený marketing a profilování

Marketing cílíme a obsah personalizujeme například na základě historie nákupů, zájmů, dobrovolně poskytnutých profilových údajů a odvozených údajů vypočítaných našimi systémy. V praxi to znamená, že s větší pravděpodobností uvidíte produkty a sdělení, které vás zajímají. Obsah internetového obchodu můžeme také seřadit podle produktů, které jste si na webu prohlíželi. To vychází z informací uložených ve vašem prohlížeči a žádné produkty neskrývá.

Nečiníme o vás automatizovaná rozhodnutí, která by měla právní účinky nebo se vás obdobným způsobem významně dotýkala (GDPR čl. 22).

Proti přímému marketingu a souvisejícímu profilování můžete kdykoli vznést námitku (GDPR čl. 21) odvoláním souhlasu prostřednictvím odkazu v newsletteru nebo kontaktováním našeho zákaznického servisu.

12. Práva subjektu údajů

Máte právo:

  • na přístup ke svým údajům (GDPR čl. 15)
  • na opravu nepřesných údajů (GDPR čl. 16)
  • požádat o výmaz údajů (GDPR čl. 17)
  • na omezení zpracování (GDPR čl. 18)
  • na přenositelnost údajů (GDPR čl. 20)
  • vznést námitku proti zpracování včetně přímého marketingu (GDPR čl. 21)
  • kdykoli odvolat svůj souhlas

Žádosti: shop@nurthoutdoor.com. Na vaši žádost odpovíme do jednoho měsíce.

13. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení o ochraně osobních údajů, můžete podat stížnost u dozorového úřadu:

Úřad finského ombudsmana pro ochranu údajů
Lintulahdenkuja 4, 00530 Helsinki
Poštovní adresa: PL 800, 00531 Helsinki
tietosuoja.fi

Stížnost můžete podat také u dozorového úřadu ve své zemi bydliště.

14. Změny těchto zásad ochrany osobních údajů

Tyto zásady můžeme aktualizovat při změnách naší činnosti nebo legislativy. O podstatných změnách informujeme na našich webových stránkách.

Naposledy aktualizováno: 30. 10. 2026