Zásady ochrany osobních údajů

NORTH OUTDOOR – ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Tyto zásady ochrany osobních údajů popisují, jak zpracováváme osobní údaje v našem internetovém obchodě a souvisejících službách v souladu s Obecným nařízením Evropské unie o ochraně osobních údajů (GDPR 2016/679).

1. Správce údajů

North Outdoor / PYKA Oy
Kelatie 11, 90620 Oulu, Finsko
IČ: 1976355-0
E-mail: shop@northoutdoor.com
Telefon: +358 46 920 7128

2. Kontakt pro záležitosti ochrany údajů

Nejmenovali jsme samostatného pověřence pro ochranu osobních údajů. Záležitosti ochrany údajů vyřizuje zákaznický servis North Outdoor (shop@northoutdoor.com).

3. Název registru

Registr zákazníků

4. Právní základy zpracování osobních údajů

Plnění smlouvy (GDPR čl. 6 odst. 1 písm. b): doručení objednávek, zpracování plateb a zákaznický servis.
Souhlas (GDPR čl. 6 odst. 1 písm. a): newslettery a SMS marketing, marketingové cookies, cílení přímého marketingu a dobrovolně poskytnuté profilové údaje a odpovědi v průzkumech.
Právní povinnost (GDPR čl. 6 odst. 1 písm. c): uchovávání dokladů podle účetních a daňových předpisů.
Oprávněný zájem (GDPR čl. 6 odst. 1 písm. f): zajištění bezpečnosti internetového obchodu, analytika, rozvoj zákaznické zkušenosti a podnikání a provozování věrnostního programu.

5. Zpracovávané osobní údaje

Zpracováváme následující kategorie údajů. Ne všechny údaje se shromažďují o každém zákazníkovi – některé vznikají až tehdy, když se zákazník například zapojí do věrnostního programu nebo odpoví na průzkum.

Základní a kontaktní údaje: jméno, e-mailová adresa, poštovní adresa, telefonní číslo a jazyk a země zákaznického vztahu.
Údaje o objednávkách: historie objednávek, doručení a vrácení a údaje o způsobu platby. Čísla platebních karet neukládáme – zpracovávají se v systému poskytovatele platebních služeb.
Dobrovolné profilové údaje: pohlaví, datum narození a věk. Jejich poskytnutí je dobrovolné a slouží k přizpůsobení obsahu a nabídek.
Údaje z průzkumů a zpětné vazby: odpovědi na zákaznické průzkumy, jako je ochota doporučit (NPS), hodnocení spokojenosti, důvody nákupního rozhodnutí, zájmy a volné odpovědi vlastními slovy. Registr obsahuje také odpovědi z dříve provedených průzkumů.
Recenze produktů: recenze, které jste zanechali, a jejich hodnocení. Registr obsahuje také údaje o recenzích shromážděné prostřednictvím dříve používané služby.
Údaje věrnostního programu: zůstatek bodů, úroveň, doporučující kódy a odkazy a datum zapojení do programu.
Marketingová nastavení: souhlasy s newsletterem a SMS včetně data jejich udělení a označení zájmových skupin a segmentace.
Komunikace se zákaznickým servisem: vaše dotazy a jejich přílohy.
Technické údaje: IP adresa, údaje o prohlížeči a zařízení, země polohy a údaje o používání webových stránek.
Události používání webu: zobrazení stránek, zobrazení produktů a události košíku, které ukládáme do vlastního úložiště událostí. Bez souhlasu s analytikou se události ukládají bez identifikačních údajů.
Odvozené údaje: odhady vypočítané našimi systémy, jako je předpověď termínu příští objednávky a skóre aktivity.

6. Zdroje údajů

Od vás: při objednávce, vytvoření účtu, přihlášení k odběru newsletteru, odpovědi na průzkum, zanechání recenze nebo kontaktování zákaznického servisu.
Z používání webových stránek: pomocí cookies a podobných technologií.
Vypočítané našimi systémy: odvozené údaje vznikají z vaší předchozí zákaznické historie.

7. Předávání údajů a externí služby

Využíváme poskytovatele služeb, kteří zpracovávají osobní údaje naším jménem jako zpracovatelé a s nimiž byly uzavřeny smlouvy o zpracování údajů (DPA):

E-commerce platforma: Shopify
E-mailový a SMS marketing: Klaviyo
Zákaznický servis a podpora prodeje na webu: Gorgias
Zákaznické průzkumy: Zigpoll
Věrnostní program a recenze: Growave
Recenze a pozvánky k recenzím: Trustpilot, Trusted Shops
Affiliate marketing: Adtraction
Analytika a reklama: Google (Analytics, Ads, Merchant Center), Meta (Facebook, Instagram), Pinterest, Microsoft Clarity
Vlastní úložiště událostí: Supabase
Funkční služby internetového obchodu: Orbe (směrování podle polohy a trhu), Ovido (digitální pas produktu), Hextom (kampaňová sdělení), SC Easy Redirects (přesměrování), Google Fonts (písma)
Zpracování plateb: např. Klarna, PayPal, Shop Pay
Logistika a správa zásilek: DHL a další dopravci a Packrooster
Vrácení zboží: ReturnZap
Podnikový systém (ERP): NetSuite
Nástroje pro správu obchodu: systémy, jimiž spravujeme údaje o produktech a objednávkách a sledujeme podnikání

Jak Google zpracovává údaje jménem inzerentů, si můžete přečíst zde: business.safety.google/privacy.

Registr dále obsahuje údaje shromážděné prostřednictvím dříve používaných služeb. Tyto služby se již nepoužívají ke shromažďování nových údajů.

Údaje předáváme také úřadům, pokud to vyžaduje zákon. Osobní údaje neprodáváme ani je nepředáváme třetím stranám pro jejich vlastní účely.

8. Cookies a podobné technologie

Používáme cookies a další identifikátory ukládané v prohlížeči. Ke správě souhlasů používáme nástroj Consentmo; svá nastavení můžete kdykoli změnit prostřednictvím odkazu Nastavení cookies v dolní části stránky. Technicky nezbytné cookies souhlas nevyžadují (finský zákon o službách elektronických komunikací 917/2014, § 205).

Nezbytné: nákupní košík, přihlášení, volba jazyka a měny, zabezpečení a zapamatování vaší volby cookies. Vždy aktivní.
Funkční: naposledy zobrazené produkty, relace věrnostního programu, nastavení jazyka, směrování podle trhu a pořadí obsahu.
Analytika: Shopify, Google Analytics, Microsoft Clarity a naše vlastní úložiště událostí.
Marketing: Google Ads, Meta, Pinterest, Klaviyo a Adtraction.

Funkční, analytické a marketingové cookies vyžadují souhlas. Doba platnosti cookies se pohybuje od délky relace až po nejvýše 13 měsíců; kdykoli je můžete smazat v nastavení svého prohlížeče.

9. Doby uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly shromážděny, nebo po dobu vyžadovanou zákonem.

Doklady o objednávkách a účetnictví: 6 let od konce kalendářního roku, v němž skončilo účetní období (zákon o účetnictví).
Zákaznický účet a historie objednávek: po dobu trvání zákaznického vztahu. O smazání účtu můžete požádat kdykoli.
Marketingové souhlasy a odběr newsletteru: dokud souhlas neodvoláte nebo zákaznický vztah neskončí.
Dobrovolné profilové údaje a označení segmentace: po dobu trvání zákaznického vztahu nebo dokud nepožádáte o jejich smazání.
Údaje z průzkumů a zpětné vazby: dokud jsou potřebné pro rozvoj zákaznické zkušenosti. Odpovědi používané pro statistické účely se anonymizují.
Recenze produktů: dokud je recenze zveřejněna v internetovém obchodě.
Údaje věrnostního programu: po dobu členství v programu.
Zprávy zákaznickému servisu: dokud jsou potřebné pro správu zákaznického vztahu a vyřízení případných reklamací.
Analytické údaje webu: podle zásad uchovávání poskytovatele služby.

10. Předávání údajů mimo EU a EHP

Někteří z poskytovatelů služeb, které využíváme (mj. Shopify, Google, Meta, Pinterest, Microsoft Clarity a Klaviyo), mohou předávat osobní údaje mimo Evropskou unii a Evropský hospodářský prostor, zejména do Spojených států. Předávání se zakládá na standardních smluvních doložkách (SCC) schválených Evropskou komisí a případně na rámci EU–USA pro ochranu údajů (EU–US Data Privacy Framework).

11. Cílený marketing a profilování

Marketing cílíme a obsah personalizujeme například na základě historie nákupů, zájmů, dobrovolně poskytnutých profilových údajů a odvozených údajů vypočítaných našimi systémy. V praxi to znamená, že s větší pravděpodobností uvidíte produkty a sdělení, které vás zajímají. Obsah internetového obchodu můžeme také seřadit podle produktů, které jste si na webu prohlíželi. To vychází z informací uložených ve vašem prohlížeči a žádné produkty neskrývá.

Nečiníme o vás automatizovaná rozhodnutí, která by měla právní účinky nebo se vás obdobným způsobem významně dotýkala (GDPR čl. 22).

Proti přímému marketingu a souvisejícímu profilování můžete kdykoli vznést námitku (GDPR čl. 21) odvoláním souhlasu prostřednictvím odkazu v newsletteru nebo kontaktováním našeho zákaznického servisu.

12. Práva subjektu údajů

Máte právo:

na přístup ke svým údajům (GDPR čl. 15)
na opravu nepřesných údajů (GDPR čl. 16)
požádat o výmaz údajů (GDPR čl. 17)
na omezení zpracování (GDPR čl. 18)
na přenositelnost údajů (GDPR čl. 20)
vznést námitku proti zpracování včetně přímého marketingu (GDPR čl. 21)
kdykoli odvolat svůj souhlas

Žádosti: shop@northoutdoor.com. Na vaši žádost odpovíme do jednoho měsíce.

13. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje nařízení o ochraně osobních údajů, můžete podat stížnost u dozorového úřadu:

Úřad finského ombudsmana pro ochranu údajů
Lintulahdenkuja 4, 00530 Helsinki
Poštovní adresa: PL 800, 00531 Helsinki
tietosuoja.fi

Stížnost můžete podat také u dozorového úřadu ve své zemi bydliště.

14. Změny těchto zásad ochrany osobních údajů

Tyto zásady můžeme aktualizovat při změnách naší činnosti nebo legislativy. O podstatných změnách informujeme na našich webových stránkách.

Naposledy aktualizováno: 18. 9. 2026