Zásady ochrany osobních údajů internetového obchodu Niamito

Poslední aktualizace: září 2026

Jaká je působnost těchto Zásad ochrany osobních údajů a jaká je naše úloha?

Tímto dokumentem („Zásady ochrany osobních údajů“) bychom chtěli transparentně vysvětlit, jak jsou Osobní údaje shromažďovány, používány, zpřístupňovány a jinak Zpracovávány konkrétně v souvislosti s internetovým obchodem Niamito dostupným prostřednictvím www.niamito.com („Internetový obchod“). Tyto Zásady ochrany osobních údajů se vztahují na činnosti Internetového obchodu včetně zákaznických účtů, nákupních košíků, dokončování nákupů, objednávek, plateb, vyřizování objednávek, doručování, zákaznické podpory, vracení zboží, reklamací a souvisejících funkcí Internetového obchodu.

Pro účely těchto Zásad ochrany osobních údajů mají výrazy „Osobní údaje“, „Zpracování“, „Správce“ a „Zpracovatel“ význam, který jim přiznává nařízení (EU) 2016/679 („GDPR“).

Internetový obchod má obchodní strukturu a strukturu ochrany osobních údajů zahrnující dva subjekty. Gfree Zone d.o.o. je vůči koncovým zákazníkům prodávajícím, obchodníkem a subjektem formálně odpovědným za transakci. Kupní smlouvy na Produkty zakoupené prostřednictvím Internetového obchodu se uzavírají výhradně mezi vámi a Gfree. LoginEKO Establishment není prodávajícím ani smluvní stranou kupní smlouvy se zákazníkem. LoginEKO vlastní nebo ovládá příslušné internetové stránky a prostředí značky a provozuje a udržuje technickou infrastrukturu, kterou má pod kontrolou. V závislosti na konkrétní činnosti Zpracování mohou strany působit jako samostatní Správci nebo v případě určitých integrovaných činností Zpracování v souvislosti s Internetovým obchodem jako společní Správci podle článku 26 GDPR.

Správci

LoginEKO Establishment („LoginEKO“)

Adresa: Kirchstrasse 6, 9490 Vaduz, Liechtenstein
Úloha: prostředí internetových stránek a zákaznických účtů, technická infrastruktura pod kontrolou LoginEKO, nástroje pro soubory cookie/souhlas, analytika, vlastní marketing, Zpracování související s Produkty/značkou a podpora první úrovně/podpora týkající se Produktů v dohodnutém rozsahu.
E-mail: info@niamito.com

Gfree Zone d.o.o. („Gfree“)

Adresa: Kamniška ulica 25, 1000 Ljubljana, Slovenia
Údaje o společnosti: Identifikační číslo společnosti: 9217835000 | DIČ: SI 99256231
Úloha: prodávající, obchodník a subjekt formálně odpovědný za transakci; přijímání a správa objednávek, fakturace, správa plateb, vyřizování objednávek, doručování, vracení zboží, odstoupení od smlouvy, vracení peněz, zpětná zúčtování plateb, reklamace a zákonné povinnosti prodávajícího.
E-mail: info@gfreezone.eu

Strany uzavřely ujednání o společném správcovství podle článku 26 GDPR pro činnosti Zpracování, u nichž společně určují účely a zásadní prostředky. Podstatné prvky tohoto ujednání jsou uvedeny v těchto Zásadách ochrany osobních údajů. Zejména Gfree nese hlavní odpovědnost za Zpracování související s prodejem zákazníkům a platbami, zatímco LoginEKO nese hlavní odpovědnost za internetové stránky, prostředí zákaznických účtů, nástroje pro soubory cookie/souhlas, analytiku a vlastní marketing. Obě strany v příslušných případech spolupracují v otázkách integrovaného předávání objednávek, zákaznické podpory, práv v oblasti soukromí, bezpečnostních incidentů, sledovatelnosti a stahování Produktů od spotřebitelů.

Je podstatné, že ne každá činnost Zpracování popsaná v těchto Zásadách ochrany osobních údajů představuje společné správcovství. Zpracování prováděné výlučně jednou stranou pro účely a zásadní prostředky určené pouze touto stranou zůstává v odpovědnosti této strany.

Jak je odpovědnost rozdělena v praxi

Prohlížení Internetového obchodu, zákaznický účet, košík a nedokončený/opuštěný nákup

Hlavní odpovědnost: LoginEKO
Co to pro vás znamená: Před odesláním objednávky jsou údaje Zpracovávány na odpovědnost LoginEKO a nejsou zpřístupněny Gfree, dokud není odeslána objednávka nebo není vyžadováno jiné zákonné předání.

Dokončení nákupu a předání objednávky

Hlavní odpovědnost: LoginEKO / Gfree
Co to pro vás znamená: LoginEKO provádí technické předání; Gfree obdrží údaje o zákazníkovi/objednávce nezbytné k tomu, aby mohlo působit jako prodávající a subjekt formálně odpovědný za transakci. Strany spolupracují při integrovaném Zpracování.

Prodej, faktura, platba, vyřizování objednávek, doručení, vracení zboží, vracení peněz a reklamace

Hlavní odpovědnost: Gfree
Co to pro vás znamená: Gfree nese hlavní odpovědnost jako váš smluvní prodávající a může využívat poskytovatele vyřizování objednávek, plateb a doručování povolené podle Hlavní smlouvy.

Podpora týkající se Produktů, sledovatelnost a stahování od spotřebitelů

Hlavní odpovědnost: LoginEKO / Gfree
Co to pro vás znamená: LoginEKO v rámci své úlohy řeší záležitosti první úrovně/týkající se Produktů; Gfree v případě potřeby přijímá opatření prodávajícího/subjektu formálně odpovědného za transakci. Strany si podle potřeby vyměňují příslušné údaje.

Práva v oblasti soukromí, bezpečnost a incidenty

Hlavní odpovědnost: Každá strana / spolupráce
Co to pro vás znamená: Každá strana zůstává odpovědná za své vlastní právní povinnosti a spolupracuje, pokud se stejný tok údajů nebo incident týká obou stran.

Jaké druhy Osobních údajů Zpracováváme?

V závislosti na tom, jak Internetový obchod používáte a zda zadáte objednávku, mohou být Zpracovávány následující kategorie Osobních údajů:

Identifikační a kontaktní údaje, například vaše jméno, příjmení, e-mailová adresa, telefonní číslo a další kontaktní údaje, které poskytnete.
Údaje zákaznického účtu, například identifikátory účtu, informace týkající se přihlášení, uložené preference a údaje o správě účtu. Vaše heslo nepotřebujeme v čitelné podobě a ověřovací údaje by měly být chráněny vhodnými technickými opatřeními.
Adresní údaje a údaje o objednávce, včetně fakturační a doručovací adresy, objednaných Produktů, množství, identifikátorů objednávek, historie objednávek a informací nezbytných ke správě nákupu.
Informace související s platbami. Gfree a/nebo jeho oprávnění poskytovatelé platebních služeb mohou Zpracovávat platební ověřovací údaje a platební informace potřebné k dokončení transakce. Úplné údaje o platební kartě, přístupové údaje k bankovnímu účtu, bezpečnostní kódy a rovnocenné údaje pro ověření platby nejsou LoginEKO zpřístupňovány. LoginEKO může obdržet omezené informace o stavu platby, referenčním označení transakce, vypořádání nebo odsouhlasení plateb, pokud je to vyžadováno pro vztah týkající se Internetového obchodu.
Údaje o doručování, vracení zboží a reklamacích, včetně stavu doručení, informací o dopravci, informací o vrácení zboží nebo odstoupení od smlouvy, stavu vrácení peněz/zpětného zúčtování platby a informací poskytnutých v reklamacích.
Údaje o Internetovém obchodu a zařízení, například IP adresa, informace o zařízení a prohlížeči, informace o síti, časová razítka, bezpečnostní údaje/údaje z protokolů, údaje o používání, zobrazené stránky a interakce s Internetovým obchodem.
Údaje o souborech cookie a souhlasu, včetně identifikátorů souborů cookie, voleb souhlasu a souvisejících záznamů.
Údaje o košíku a záměru objednat, včetně Produktů vložených do košíku a informací o nedokončených nebo opuštěných nákupech.
Údaje o komunikaci a podpoře, včetně zpráv, žádostí, zpětné vazby, dotazů na Produkty a informací, které poskytnete při kontaktování zákaznické podpory.
Marketingové a analytické údaje, je-li to relevantní a povolené, například přiřazení ke kampaním, údaje o interakcích, marketingové preference a pseudonymní analytické identifikátory.

Zvláštní kategorie Osobních údajů podle článku 9 GDPR záměrně nepožadujeme. Někdy však můžete takové informace poskytnout v reklamaci Produktu nebo v záležitosti týkající se bezpečnosti, například informace o alergické reakci nebo zdravotním incidentu. Pokud k tomu dojde, příslušný Správce bude tyto údaje Zpracovávat a vyměňovat pouze v nezbytném rozsahu, při splnění použitelné podmínky článku 9 GDPR a za použití vhodných záruk.

Jak vaše Osobní údaje shromažďujeme?

Osobní údaje můžeme shromažďovat:

přímo od vás, když prohlížíte Internetový obchod, vytvoříte si účet, používáte košík, zadáte objednávku, zvolíte způsob platby, kontaktujete podporu, podáte reklamaci, požádáte o vrácení zboží nebo s námi jinak komunikujete;
automaticky z vašeho zařízení a prohlížeče při používání Internetového obchodu, mimo jiné prostřednictvím serverových protokolů, nezbytných technologií, souborů cookie a podobných technologií, jak je podrobněji popsáno v samostatných Zásadách používání souborů cookie vztahujících se na www.niamito.com;
mezi LoginEKO a Gfree v rozsahu nezbytném k provozování integrovaného Internetového obchodu, dokončení prodeje zákazníkovi, poskytování podpory, správě vracení zboží/reklamací, plnění povinností sledovatelnosti nebo stahování od spotřebitelů a splnění právních požadavků;
od poskytovatelů platebních služeb, bank, zúčtovatelů a poskytovatelů technických služeb vypořádání využívaných Gfree, především ve formě stavu platby nebo informací souvisejících s transakcí;
od poskytovatelů vyřizování objednávek a doručování, například informace o zásilce, stavu doručení, neúspěšném doručení nebo stavu vrácení zboží; a
od orgánů veřejné moci nebo z jiných zákonných zdrojů, pokud je to nezbytné k dodržení práva, ochraně práv, vyšetřování incidentů nebo řešení záležitostí týkajících se regulace.

K jakým účelům Osobní údaje používáme a jaké jsou související právní základy?

Použitelný účel a právní základ závisejí na činnosti Zpracování a na tom, který Správce za ni odpovídá. Hlavní činnosti Zpracování jsou shrnuty níže.

Provozování, zabezpečení a údržba prostředí internetových stránek Internetového obchodu a technické infrastruktury pod kontrolou LoginEKO; předcházení zneužití a bezpečnostním incidentům.

Správce nesoucí hlavní odpovědnost: LoginEKO
Hlavní právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněné zájmy na provozování bezpečného a funkčního Internetového obchodu; čl. 6 odst. 1 písm. c), pokud to vyžaduje zákon.

Poskytování funkcí zákaznického účtu, košíku a funkcí před objednáním a správa vašich interakcí před odesláním objednávky.

Správce nesoucí hlavní odpovědnost: LoginEKO
Hlavní právní základ: Čl. 6 odst. 1 písm. f) GDPR – oprávněné zájmy na poskytování a zlepšování funkcí Internetového obchodu a umožnění interakcí se zákazníky.

Přijetí a správa vaší objednávky, uzavření a plnění kupní smlouvy se zákazníkem, vystavování faktur a plnění zákonných povinností prodávajícího.

Správce nesoucí hlavní odpovědnost: Gfree
Hlavní právní základ: Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy / provedení opatření před uzavřením smlouvy na vaši žádost; čl. 6 odst. 1 písm. c) pro právní povinnosti.

Technické předání nezbytných údajů o zákazníkovi/objednávce při dokončování nákupu, aby Gfree mohlo objednávku vyřídit.

Správce nesoucí hlavní odpovědnost: LoginEKO / Gfree
Hlavní právní základ: LoginEKO: čl. 6 odst. 1 písm. f) GDPR – oprávněné zájmy na provozování integrovaného prodejního kanálu. Gfree: čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.

Zpracování a správa plateb, stavu plateb, odsouhlasení plateb, vracení peněz a zpětných zúčtování plateb.

Správce nesoucí hlavní odpovědnost: Gfree
Hlavní právní základ: Čl. 6 odst. 1 písm. b) GDPR a případně čl. 6 odst. 1 písm. c) GDPR. Poskytovatelé platebních služeb mohou mít své vlastní nezávislé právní základy.

Vyřizování a doručování objednávek; správa vracení zboží, odstoupení od smlouvy a neúspěšných doručení.

Správce nesoucí hlavní odpovědnost: Gfree
Hlavní právní základ: Čl. 6 odst. 1 písm. b) GDPR; čl. 6 odst. 1 písm. c), pokud se uplatní právní povinnosti.

Poskytování zákaznické podpory, pomoci týkající se Produktů, vyřizování reklamací, sledovatelnosti a spolupráce při stahování od spotřebitelů.

Správce nesoucí hlavní odpovědnost: LoginEKO / Gfree
Hlavní právní základ: LoginEKO: čl. 6 odst. 1 písm. f) GDPR a případně čl. 6 odst. 1 písm. c) GDPR pro podporu týkající se Produktů, sledovatelnost, stahování od spotřebitelů a související povinnosti. Gfree: čl. 6 odst. 1 písm. b) GDPR a/nebo čl. 6 odst. 1 písm. c) GDPR pro zákaznickou podporu související s prodávajícím, reklamace a zákonné povinnosti. Případné údaje zvláštních kategorií jsou Zpracovávány pouze tehdy, je-li splněna použitelná podmínka článku 9 GDPR.

Plnění daňových, účetních, regulatorních povinností, povinností v oblasti ochrany spotřebitele, bezpečnosti potravin, stahování od spotřebitelů, vedení záznamů a vymáhání práva.

Správce nesoucí hlavní odpovědnost: Příslušný Správce
Hlavní právní základ: Čl. 6 odst. 1 písm. c) GDPR.

Určení, výkon nebo obhajoba právních nároků a ochrana práv.

Správce nesoucí hlavní odpovědnost: Příslušný Správce
Hlavní právní základ: Čl. 6 odst. 1 písm. f) GDPR a v příslušných případech použitelné podmínky článku 9 GDPR.

Analytika Internetového obchodu, zlepšování a měření používání Internetového obchodu, je-li to relevantní.

Správce nesoucí hlavní odpovědnost: LoginEKO
Hlavní právní základ: Pro analytiku/sledování, které nejsou nezbytné: čl. 6 odst. 1 písm. a) GDPR (souhlas). Pro nezbytně nutnou provozní/bezpečnostní analytiku: čl. 6 odst. 1 písm. f) GDPR, pokud je to povoleno.

Marketing, reklama Internetového obchodu a marketingová sdělení týkající se opuštěného košíku nebo podobná marketingová sdělení, pokud se využívají.

Správce nesoucí hlavní odpovědnost: LoginEKO
Hlavní právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas) nebo jiný zákonný základ přímého marketingu, pokud je výslovně povolen použitelným právem. Podle okolností můžete souhlas odvolat nebo vznést námitku.

Povinnost poskytnout údaje

Některé Osobní údaje jsou nezbytné, pokud chcete zadat objednávku nebo využívat určité funkce Internetového obchodu. Pokud neposkytnete údaje potřebné pro dokončení nákupu, doručení, správu plateb nebo zákonem požadované záznamy o zákaznících, nemusí být Gfree schopno uzavřít nebo plnit kupní smlouvu se zákazníkem. Ostatní informace, včetně nepovinných marketingových preferencí, jsou dobrovolné.

Jak objednávky, platby, vyřizování objednávek a doručování ovlivňují vaše údaje?

Před odesláním objednávky

Před odesláním objednávky LoginEKO vlastní nebo ovládá prostředí internetových stránek Internetového obchodu a provozuje a udržuje technickou infrastrukturu, kterou má pod kontrolou. LoginEKO na vlastní odpovědnost Zpracovává údaje o prohlížení Internetového obchodu, zákaznickém účtu, košíku a nedokončeném/opuštěném nákupu. Tyto údaje nejsou Gfree zpřístupňovány pouze proto, že prohlížíte Internetový obchod nebo vkládáte Produkty do košíku, dokud není odeslána objednávka nebo není vyžadováno jiné zákonné předání.

Při odeslání objednávky

Když dokončíte nákup a odešlete objednávku, údaje o zákazníkovi a objednávce nezbytné pro prodej, správu objednávky, její vyřízení, doručení a související povinnosti prodávajícího jsou předány nebo zpřístupněny Gfree prostřednictvím dohodnuté technické integrace. LoginEKO odpovídá za technické předání v rámci systémů, které má pod kontrolou; Gfree pak předané údaje Zpracovává v postavení prodávajícího a subjektu formálně odpovědného za transakci.

Platby

Platby přijímá Gfree nebo poskytovatelé platebních služeb, zúčtovatelé, banky či poskytovatelé technických služeb vypořádání pověření Gfree nebo jeho jménem. Úplné údaje o platební kartě, přístupové údaje k bankovnímu účtu, bezpečnostní kódy a rovnocenné údaje pro ověření platby shromažďuje a Zpracovává přímo Gfree a/nebo příslušný poskytovatel platebních služeb a tyto údaje nejsou přenášeny do systémů LoginEKO, zaznamenávány v nich ani v nich ukládány. LoginEKO může obdržet pouze omezené informace o stavu platby, referenčním označení transakce, vypořádání nebo odsouhlasení plateb nezbytné pro vztah týkající se Internetového obchodu.

Vyřizování objednávek a doručování

Gfree může objednávky vyřizovat samo nebo využívat Fully d.o.o. a další poskytovatele vyřizování objednávek nebo doručování povolené podle Hlavní smlouvy. S těmito poskytovateli se sdílejí pouze Osobní údaje nezbytné pro vyřizování objednávek, doručování, správu stavu, vracení zboží nebo související povinnosti.

Vracení zboží, reklamace, podpora týkající se Produktů a stahování od spotřebitelů

Gfree nese hlavní odpovědnost za odstoupení od smlouvy, vracení zboží, vracení peněz, zpětná zúčtování plateb, reklamace a povinnosti vůči zákazníkům související s prodávajícím. LoginEKO může Zpracovávat příslušné informace o zákaznících a objednávkách pro podporu týkající se Produktů, sledovatelnost, stahování od spotřebitelů, koordinovanou podporu, podávání zpráv a analytiku v rozsahu své odpovědnosti. Strany si mohou vyměňovat příslušné kontaktní údaje, údaje o objednávkách, reklamacích a Produktech, pokud je to pro tyto účely přiměřeně nezbytné.

Soubory cookie a podobné technologie

Obecné informace o souborech cookie a podobných technologiích používaných na www.niamito.com, včetně jejich účelů, poskytovatelů, dob uložení a vašich voleb souhlasu, jsou uvedeny v samostatných Zásadách používání souborů cookie vztahujících se na internetové stránky a případně prostřednictvím nastavení souhlasu se soubory cookie dostupného na internetových stránkách.

Tyto Zásady ochrany osobních údajů se zabývají Zpracováním Osobních údajů souvisejícím konkrétně s Internetovým obchodem. Pokud jsou soubory cookie nebo podobné technologie používány v souvislosti s funkcemi Internetového obchodu, nadále se uplatní příslušné požadavky na ochranu údajů a právní základy popsané v těchto Zásadách ochrany osobních údajů.

Jak dlouho vaše Osobní údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který jsou Zpracovávány, nebo po dobu, kterou vyžaduje či umožňuje použitelné právo. Příslušná doba závisí na kategorii údajů a odpovědném Správci.

Protokoly internetových stránek a bezpečnostní protokoly jsou uchovávány pouze po dobu přiměřeně nezbytnou k provozování a zabezpečení Internetového obchodu a řešení jeho problémů, ledaže je delší doba nutná pro vyšetření bezpečnostní události nebo dodržení práva.
Údaje zákaznického účtu jsou zpravidla uchovávány po dobu, kdy je účet aktivní, a poté pouze po dobu nezbytnou k dokončení zrušení účtu, vyřešení neuzavřených záležitostí nebo splnění právních povinností.
Údaje o košíku a nedokončeném nákupu jsou uchovávány pouze po dobu nezbytnou k poskytování funkcí košíku, podpoře požadovaného průběhu nákupu zákazníka a v případě zákonného použití pro marketing do skončení příslušného marketingového účelu nebo do odvolání souhlasu/uplatnění námitky.
Záznamy o objednávkách, fakturách, stavu plateb, vyřizování objednávek, doručování, vracení zboží a reklamacích uchovává Gfree po dobu vyžadovanou pro správu smlouvy a plnění příslušných daňových, účetních povinností, povinností v oblasti ochrany spotřebitele a zákonných povinností vedení záznamů.
Údaje týkající se podpory Produktů, sledovatelnosti a stahování od spotřebitelů mohou být uchovávány po dobu přiměřeně nezbytnou ke správě bezpečnosti a kvality Produktů, reklamací, právních nároků a regulatorních povinností.
Záznamy o souhlasu a marketingových preferencích mohou být uchovávány po dobu nezbytnou k prokázání souladu s předpisy, a to i po odvolání souhlasu, je-li to nezbytné k doložení předchozího souhlasu a jeho odvolání.
Doby uchovávání souborů cookie a podobných technologií jsou popsány v samostatných Zásadách používání souborů cookie a případně v nastavení souhlasu se soubory cookie dostupném na www.niamito.com.

Jakmile Osobní údaje již nejsou potřebné, budou vymazány, anonymizovány nebo jinak bezpečně zlikvidovány v souladu s použitelným právem a postupy uchovávání příslušného Správce.

Jak vaše Osobní údaje sdílíme a předáváme?

Osobní údaje mohou být zpřístupněny pouze tehdy, existuje-li zákonný základ, a v rozsahu nezbytném pro příslušný účel. V závislosti na činnosti Zpracování mohou příjemci zahrnovat:

LoginEKO a Gfree, pokud je výměna údajů nezbytná pro integrovaný Internetový obchod, předání objednávek, podporu, podávání zpráv, sledovatelnost, stahování od spotřebitelů, práva v oblasti soukromí, bezpečnost nebo dodržování práva;
poskytovatele platebních služeb, zúčtovatele, banky a poskytovatele technických služeb vypořádání pověřené Gfree nebo jeho jménem;
poskytovatele vyřizování objednávek a skladování, včetně Fully d.o.o., a poskytovatele doručování využívané pro příslušnou objednávku, v každém případě, je-li to povoleno podle Hlavní smlouvy;
poskytovatele služeb IT, hostingu, cloudu, bezpečnosti, komunikace, zákaznické podpory, analytiky, souhlasu se soubory cookie a marketingu pověřené příslušným Správcem;
odborné poradce, auditory, pojistitele a další poskytovatele služeb, pokud je to přiměřeně nezbytné pro právní, účetní účely, účely dodržování předpisů nebo správy podnikání;
orgány veřejné moci, soudy, regulační orgány, donucovací orgány nebo jiné příjemce, pokud je zpřístupnění vyžadováno zákonem nebo nezbytné pro určení, výkon nebo obhajobu právních nároků; a
nástupce nebo potenciálního nástupce v souvislosti se zákonnou podnikovou transakcí, při dodržení příslušných požadavků na ochranu údajů.

Pokud poskytovatel služeb Zpracovává Osobní údaje jménem Správce, musí jednat podle odpovídajícího ujednání o zpracování údajů a v souladu s použitelným právem na ochranu osobních údajů. Někteří příjemci, například platební instituce, banky nebo dopravci, mohou Osobní údaje Zpracovávat jako nezávislí Správci pro vlastní právní nebo regulované účely.

LoginEKO a Gfree mají sídlo v Evropském hospodářském prostoru. Pokud příslušný Správce nebo jeho poskytovatel služeb předává Osobní údaje mimo EHP, předání bude provedeno pouze tehdy, je-li povoleno podle kapitoly V GDPR, například na základě rozhodnutí o odpovídající ochraně, standardních smluvních doložek Evropské komise nebo jiného zákonného mechanismu předávání, společně s doplňkovými opatřeními, jsou-li vyžadována. Další informace o příslušných zárukách předávání, včetně jejich kopie, je-li dostupná, si můžete vyžádat kontaktováním příslušného Správce prostřednictvím níže uvedených kontaktních údajů.

Jaká bezpečnostní opatření uplatňujeme?

Každý Správce uplatňuje vhodná technická a organizační opatření pro systémy a Zpracování, které má pod kontrolou, s přihlédnutím k povaze Osobních údajů, souvisejícím rizikům, stavu techniky a nákladům na provedení. Opatření mohou zahrnovat řízení přístupu, oprávnění podle rolí, šifrování při přenosu a případně při uložení, vedení protokolů, postupy zálohování a obnovy, povinnosti mlčenlivosti, údržbu systémů, bezpečnostní monitorování a postupy reakce na incidenty.

Přístup k údajům o zákaznících a objednávkách je omezen na oprávněné osoby, které jej potřebují pro plnění svých povinností. Pokud se porušení zabezpečení Osobních údajů týká údajů Zpracovávaných oběma stranami nebo údajů předávaných mezi nimi, LoginEKO a Gfree spolupracují v souladu s požadavky zákona. Strana, v jejíchž systémech, prostředí Zpracování nebo oblasti hlavní odpovědnosti k incidentu dojde, nese hlavní odpovědnost za posouzení porušení a případně za provedení příslušných ohlášení a oznámení, aniž by byly omezeny zákonné povinnosti kterékoli strany.

U žádného způsobu internetového přenosu nebo elektronického ukládání nelze zaručit naprostou bezpečnost. Přesto přijímáme přiměřená a zákonem požadovaná opatření k ochraně Osobních údajů před neoprávněným přístupem, ztrátou, změnou, zpřístupněním nebo zničením.

Jaká máte práva?

Za podmínek a s omezeními stanovenými v GDPR můžete mít ve vztahu ke svým Osobním údajům následující práva:

Právo na přístup (článek 15 GDPR) – získat potvrzení, zda jsou vaše Osobní údaje Zpracovávány, a získat k nim přístup a související informace.
Právo na opravu (článek 16 GDPR) – opravit nepřesné Osobní údaje a doplnit neúplné údaje.
Právo na výmaz (článek 17 GDPR) – požadovat vymazání, jsou-li splněny zákonné podmínky.
Právo na omezení Zpracování (článek 18 GDPR) – požadovat omezení za okolností stanovených zákonem.
Právo na přenositelnost údajů (článek 20 GDPR) – obdržet Osobní údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému Správci.
Právo vznést námitku (článek 21 GDPR) – pokud je Zpracování založeno na oprávněných zájmech, vznést námitku z důvodů týkajících se vaší konkrétní situace. Máte bezpodmínečné právo vznést námitku proti Zpracování pro účely přímého marketingu.
Právo odvolat souhlas (článek 7 odst. 3 GDPR) – pokud je Zpracování založeno na souhlasu, kdykoli souhlas odvolat s účinky do budoucna.
Právo podat stížnost (článek 77 GDPR) – u příslušného dozorového úřadu pro ochranu osobních údajů, zejména v zemi vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení.

U Zpracování, pro které LoginEKO a Gfree působí jako společní Správci, můžete svá práva podle GDPR uplatnit vůči kterémukoli Správci bez ohledu na vnitřní rozdělení odpovědnosti mezi nimi. Správce, který žádost obdrží, může tuto žádost nebo příslušné informace předat Správci s hlavní odpovědností, aby strany mohly poskytnout úplnou a včasnou odpověď.

Příslušným dozorovým úřadem pro LoginEKO v Lichtenštejnsku je Úřad pro ochranu osobních údajů Lichtenštejnska (Datenschutzstelle). Příslušným dozorovým úřadem pro Gfree ve Slovinsku je Informační komisař Republiky Slovinsko (Informacijski pooblaščenec). Před podáním stížnosti u dozorového úřadu nás nemusíte kontaktovat.

Jak nás můžete kontaktovat?

Máte-li dotaz k těmto Zásadám ochrany osobních údajů, chcete-li uplatnit svá práva nebo máte obavy ohledně soukromí, můžete kontaktovat Správce příslušného pro danou činnost Zpracování. U společného Zpracování můžete kontaktovat kteréhokoli Správce:

LoginEKO Establishment – Kirchstrasse 6, 9490 Vaduz, Liechtenstein; e-mail: info@niamito.com.

Gfree Zone d.o.o. – Kamniška ulica 25, 1000 Ljubljana, Slovenia; e-mail: info@gfreezone.eu.

Před odpovědí na žádost o uplatnění práv můžeme požadovat informace přiměřeně nezbytné k ověření vaší totožnosti. Odpovíme bez zbytečného odkladu a ve lhůtách požadovaných GDPR.

Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme aktualizovat, pokud se podstatně změní Internetový obchod, činnosti Zpracování, poskytovatelé služeb, právní požadavky nebo rozdělení odpovědnosti mezi LoginEKO a Gfree. Aktuální verze bude zpřístupněna prostřednictvím Internetového obchodu. Pokud změna podstatně ovlivní vaše práva nebo vyžaduje nový souhlas, poskytneme dodatečné upozornění nebo požádáme o souhlas podle požadavků zákona.

Datum účinnosti Zásad ochrany osobních údajů: září 2026