Ochrana osobních údajů

Správce a kontakt

Správcem osobních údajů je Lenka Michnerová, IČO 74658778, se sídlem Lipová 495/40, 301 00 Plzeň, provozovatelka e-shopu www.nilavel.cz. S dotazy k ochraně údajů se obraťte na info@nilavel.cz nebo na adresu sídla.

Účely a právní základy

Nákup. Při objednávce zpracováváme jméno, příjmení, e-mail, telefon, fakturační a případně doručovací adresu, údaje o objednaném zboží nebo digitálním obsahu, úhradě, dodání a navazující komunikaci. Potřebujeme je k uzavření a splnění kupní smlouvy, včetně vyřízení reklamací a odstoupení (čl. 6 odst. 1 písm. b) GDPR). Údaje na dokladech uchováváme také ke splnění zákonných povinností (čl. 6 odst. 1 písm. c) GDPR) a údaje potřebné k ochraně právních nároků na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Bez údajů nezbytných k objednávce nemůžeme nákup vyřídit. Nakoupit lze bez registrace.

Platba. Při online platbě předáváme platební bráně Comgate informace potřebné k identifikaci a provedení transakce a získáváme informaci o jejím výsledku. Platební údaje zadávané přímo do prostředí brány zpracovává Comgate podle svých pravidel. Platbu bankovním převodem zpracovává také příslušná banka.

Uživatelský účet. Registrace je dobrovolná. Pokud si vytvoříte účet, zpracováváme údaje z registrace, údaje potřebné k přihlášení a historii nákupů dostupnou v účtu, abychom jej mohli provozovat (čl. 6 odst. 1 písm. b) GDPR). O zrušení účtu požádejte na info@nilavel.cz. Údaje o uskutečněných nákupech můžeme i poté uchovat, pokud to vyžaduje zákon nebo ochrana práv.

Dotazy. Při kontaktu e-mailem či formulářem zpracováváme jméno, e-mail, případně telefon a obsah zprávy, abychom odpověděli. U dotazů k nákupu jde o plnění smlouvy nebo kroky před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR), u ostatních o oprávněný zájem vyřizovat dotazy (čl. 6 odst. 1 písm. f) GDPR). Formulář chrání hCaptcha; při ověření může zpracovávat technické údaje o zařízení a připojení. Ochranu formuláře před zneužitím opíráme o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Novinky e-mailem. V patičce webu je pole pro přihlášení k novinkám a při registraci volba pro obchodní sdělení. V současnosti newslettery ani pravidelné obchodní nabídky neodesíláme. Pokud s nimi začneme, budeme respektovat zákonné podmínky pro zasílání a možnost odhlášení. O odvolání souhlasu nebo výmaz z evidence můžete požádat na info@nilavel.cz.

Web a cookies. Při návštěvě se zpracovávají technické údaje, zejména IP adresa, čas přístupu, informace o zařízení a prohlížeči a identifikátory cookies. Nezbytné technologie slouží k provozu e-shopu, košíku, zabezpečení a uložení vaší volby cookies; u souvisejícího zpracování údajů jde o oprávněný zájem provozovat funkční a bezpečný web (čl. 6 odst. 1 písm. f) GDPR). Nastavení souhlasu v systému má platnost 365 dní.

Cookie lišta nabízí volitelné statistické, preferenční a marketingové kategorie. Statistické nástroje slouží k analýze návštěvnosti, preferenční k zapamatování nastavení a marketingové k měření či přizpůsobení reklamy. Použití volitelných cookies a související zpracování údajů se opírá o váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Na webu jsou vloženy kódy Google Analytics, Google Ads, Meta Pixel a Biano Pixel. Svou volbu můžete změnit v nastavení cookies na webu a cookies spravovat v prohlížeči. Jednotlivé soubory se uchovávají podle nastavení dané služby a jejich účelu.

Příjemci údajů

K údajům máme přístup my a v rozsahu potřebném pro příslušnou službu také:

• JZShop (e-shopový systém) a Active24 (hosting);
• Comgate a příslušné banky při platbě;
• DPD nebo Zásilkovna při doručování;
• MůjKoberec u výrobků vyřizovaných z jeho skladu: předáváme hotový přepravní štítek s údaji potřebnými k doručení zásilky přes DPD;
• hCaptcha při zabezpečení kontaktního formuláře;
• Google, Meta a Biano v rozsahu jejich vložených analytických a reklamních nástrojů a podle vaší volby cookies.

Údaje zákazníků nepředáváme výrobcům autorských produktů jen kvůli výrobě. Účetnictví si vedeme sami. Údaje můžeme poskytnout také orgánům veřejné moci, pokud nám to ukládá zákon.

Zpracování mimo Evropský hospodářský prostor

Fyzické zásilky doručujeme v ČR; digitální údaje mohou mít jinou cestu. U mezinárodních služeb Google, Meta a hCaptcha může dojít ke zpracování údajů mimo Evropský hospodářský prostor, zejména v USA. Poskytovatelé popisují používané právní mechanismy a záruky ve svých dokumentech: Google, Meta a hCaptcha. O další informace k předání údajů prostřednictvím našeho webu můžete požádat na info@nilavel.cz.

Doba uchování

Údaje o objednávce uchováváme po dobu jejího vyřízení a následně po dobu potřebnou pro reklamace, odstoupení a ochranu právních nároků. Doklady uchováváme po zákonem stanovenou dobu podle druhu dokladu. Údaje uživatelského účtu uchováváme po dobu existence účtu, pokud pro konkrétní údaje neexistuje jiný právní důvod k dalšímu uchování. Zprávy uchováváme po dobu potřebnou k vyřízení dotazu a navazující komunikaci či ochraně práv. Technické záznamy uchováváme po dobu potřebnou pro provoz a bezpečnost webu podle nastavení poskytovatelů. Volba cookies má v systému platnost 365 dní; ostatní cookies mají různou dobu platnosti podle účelu a poskytovatele.

Vaše práva

Máte právo požádat o přístup k údajům a jejich opravu. Za podmínek GDPR můžete požadovat výmaz, omezení zpracování či přenositelnost údajů. Proti zpracování na základě oprávněného zájmu můžete vznést námitku; proti přímému marketingu kdykoli. Souhlas můžete kdykoli odvolat bez vlivu na zákonnost předchozího zpracování. Pište na info@nilavel.cz. Stížnost můžete podat u Úřadu pro ochranu osobních údajů.

Automatizované rozhodování a platnost

Na základě vašich údajů neděláme automatizovaná rozhodnutí s právními nebo obdobně závažnými účinky. Při souhlasu s marketingovými technologiemi mohou jejich poskytovatelé vyhodnocovat návštěvy webu pro reklamu; toto nerozhoduje o vašem nákupu ani o přístupu k našim službám.

Znění bylo připraveno 27. 9. 2026 a platí ode dne zveřejnění. Při změně našich služeb nebo způsobu zpracování je aktualizujeme.