Ochrana osobních údajů

Tyto zásady popisují, jak Niffo zpracovává osobní údaje v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Niffo
E-mail: info@niffo.cz

Ve věcech ochrany osobních údajů nás můžete kontaktovat na uvedeném e-mailu.

2. Jaké údaje zpracováváme a proč

Zpracováváme jen údaje nezbytné pro daný účel:

• Uživatelský účet (pokud se zaregistrujete): e-mailová adresa, heslo v podobě bezpečnostního otisku (hash), jazyk a případně souhlas se zasíláním novinek.
  Účel: vedení účtu a přístup ke koupenému obsahu. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Objednávka: jméno, e-mail, telefon, fakturační a dodací adresa, u firem také IČO/DIČ, případně poznámka k objednávce.
  Účel: vyřízení a doručení objednávky a vystavení dokladu. Právní základ: plnění smlouvy a plnění právních povinností (čl. 6 odst. 1 písm. b a c GDPR).
• Komunikace: obsah e-mailů a dotazů, které nám zašlete.
  Účel: vyřízení požadavku. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Zasílání novinek (newsletter): e-mailová adresa, pokud jste k tomu udělili souhlas. Právní základ: souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat.
• Provoz a měření webu: technický identifikátor zařízení (cookie device_id sloužící k přehrávání obsahu), údaje o návštěvě a používání. Právní základ: oprávněný zájem na fungování a zlepšování služby, u analytických a marketingových nástrojů váš souhlas (viz čl. 5).

3. Doba uchování

• Údaje k účtu uchováváme po dobu jeho trvání, případně dokud nepožádáte o zrušení.
• Údaje na účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy (zpravidla 10 let).
• Souhlas se zasíláním novinek zpracováváme do jeho odvolání.
• Cookies uchováváme po dobu uvedenou u jednotlivých nástrojů, nejdéle do odvolání souhlasu.

4. Příjemci údajů a nástroje třetích stran

Údaje předáváme jen v nezbytném rozsahu těmto kategoriím zpracovatelů:

• Poskytovatel hostingu a e-mailové (SMTP) služby — provoz webu a odesílání e-mailů.
• Google Analytics (Google Ireland Ltd.) — anonymizované statistiky návštěvnosti (po souhlasu).
• Microsoft Clarity (Microsoft Corp.) — analýza chování na webu (po souhlasu).
• Meta Pixel (Meta Platforms Ireland Ltd.) — měření a marketing (po souhlasu).
• Přihlášení přes Google (Google OAuth) — pouze pokud se rozhodnete přihlásit účtem Google.

Někteří poskytovatelé mohou zpracovávat údaje mimo EU; v takovém případě se předání řídí vhodnými zárukami podle GDPR (např. standardními smluvními doložkami).

5. Cookies a souhlas

Nezbytné cookies jsou potřebné pro základní fungování webu (přihlášení, obsah košíku, identifikátor zařízení pro přehrávání, volba „zůstat přihlášen“) a používáme je bez souhlasu.

Analytické a marketingové cookies (Google Analytics, Microsoft Clarity, Meta Pixel) načítáme až po vašem souhlasu uděleném v cookie liště. Souhlas je dobrovolný a můžete jej kdykoli změnit smazáním souboru cookie niffo_cookie_consent ve vašem prohlížeči, případně nás kontaktovat.

6. Vaše práva

V souvislosti se zpracováním máte právo na:

• přístup ke svým údajům a jejich kopii,
• opravu nepřesných a doplnění neúplných údajů,
• výmaz („právo být zapomenut“), nebrání-li tomu právní povinnost,
• omezení zpracování a vznesení námitky proti zpracování z titulu oprávněného zájmu,
• přenositelnost údajů,
• odvolání souhlasu, byl-li zpracování základem (bez vlivu na zákonnost dřívějšího zpracování).

Svá práva uplatníte na kontaktním e-mailu správce. Máte také právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.