Zásady ochrany osobních údajů

ČLÁNEK 1 – SHROMAŽĎOVANÉ OSOBNÍ ÚDAJE

Když v našem obchodě nakupujete, shromažďujeme v rámci procesu nákupu a prodeje osobní údaje, které nám poskytnete, například vaše jméno, adresu a e-mailovou adresu.

Když si náš obchod prohlížíte, automaticky získáváme také adresu internetového protokolu (IP adresu) vašeho počítače, díky níž se dozvíme více podrobností o prohlížeči a operačním systému, které používáte.

E-mailový marketing (je-li relevantní): S vaším svolením vám můžeme zasílat e-maily o našem obchodě, nových produktech a dalších novinkách.

SMS marketing (je-li relevantní): zadáním svého telefonního čísla při objednávce souhlasíte se zasíláním SMS zpráv (ke sledování objednávky a k připomenutí opuštěného košíku) a také propagačních nabídek. Počet SMS zpráv nepřesáhne 4 měsíčně. Z odběru se můžete kdykoli odhlásit odesláním SMS zprávy STOP.

ČLÁNEK 2 - SOUHLAS

Jak získáváme váš souhlas?

Když nám poskytnete své osobní údaje za účelem uzavření transakce, ověření kreditní karty, odeslání objednávky, naplánování doručení nebo vrácení zakoupeného zboží, předpokládáme, že souhlasíte s tím, abychom vaše údaje shromažďovali a používali je výhradně k tomuto účelu.

Pokud vás o poskytnutí osobních údajů požádáme z jiného důvodu, například pro marketingové účely, požádáme vás přímo o výslovný souhlas, nebo vám dáme možnost odmítnout.

Jak mohu svůj souhlas odvolat?

Pokud si to po udělení souhlasu rozmyslíte a nebudete si již přát, abychom vás kontaktovali, shromažďovali vaše údaje nebo je zpřístupňovali, můžete nám to oznámit na adrese support@norramaison.com.

ČLÁNEK 3 – ZPŘÍSTUPNĚNÍ ÚDAJŮ

Vaše osobní údaje můžeme zpřístupnit, pokud nám to ukládá zákon nebo pokud porušíte naše Všeobecné obchodní podmínky a podmínky užívání.

ČLÁNEK 4 – SHOPIFY

Náš obchod je hostován u společnosti Shopify Inc. Ta nám poskytuje online e-commerce platformu, která nám umožňuje prodávat vám naše služby a produkty.

Vaše údaje jsou uloženy v systému pro ukládání dat a v databázích společnosti Shopify a v obecné aplikaci Shopify. Vaše údaje jsou uchovávány na zabezpečeném serveru chráněném firewallem.

Platba:

Pokud nákup uskutečníte prostřednictvím přímé platební brány, uloží Shopify v takovém případě údaje o vaší kreditní kartě. Tyto údaje jsou šifrovány v souladu se standardem zabezpečení dat stanoveným odvětvím platebních karet (standard PCI-DSS). Údaje týkající se vaší nákupní transakce jsou uchovávány tak dlouho, jak je to nezbytné k dokončení vaší objednávky. Po dokončení objednávky jsou údaje o nákupní transakci smazány.

Všechny přímé platební brány dodržují standard PCI-DSS, který spravuje Rada pro bezpečnostní standardy PCI a který je výsledkem společného úsilí společností, jako jsou Visa, MasterCard, American Express a Discover.

Požadavky standardu PCI-DSS pomáhají zajistit bezpečné zpracování údajů o kreditních kartách naším obchodem a jeho poskytovateli služeb.

Další informace najdete v Podmínkách užívání společnosti Shopify zde nebo v Zásadách ochrany osobních údajů zde.

ČLÁNEK 5 – SLUŽBY POSKYTOVANÉ TŘETÍMI STRANAMI

Poskytovatelé z řad třetích stran, které využíváme, budou vaše údaje obecně shromažďovat, používat a zpřístupňovat pouze v rozsahu nezbytném k tomu, aby mohli poskytovat služby, které pro nás zajišťují.

Někteří poskytovatelé služeb z řad třetích stran, například platební brány a další zpracovatelé platebních transakcí, však mají vlastní zásady ochrany osobních údajů týkající se údajů, které jim jsme povinni poskytnout pro vaše nákupní transakce.

U těchto poskytovatelů vám doporučujeme pozorně si přečíst jejich zásady ochrany osobních údajů, abyste porozuměli tomu, jak budou s vašimi osobními údaji nakládat.

Mějte na paměti, že někteří poskytovatelé se mohou nacházet nebo mít zařízení v jiné jurisdikci, než je ta vaše nebo naše. Pokud se tedy rozhodnete pokračovat v transakci, která vyžaduje služby poskytovatele z řad třetích stran, mohou se vaše údaje řídit zákony jurisdikce, v níž se tento poskytovatel nachází, nebo zákony jurisdikce, v níž se nacházejí jeho zařízení.

Například pokud se nacházíte v Kanadě a vaši transakci zpracovává platební brána se sídlem ve Spojených státech, mohou být vaše údaje použité k uzavření transakce zpřístupněny podle právních předpisů Spojených států, včetně zákona Patriot Act.

Jakmile opustíte web našeho obchodu nebo jste přesměrováni na web či do aplikace třetí strany, přestávají se na vás vztahovat tyto Zásady ochrany osobních údajů i Všeobecné obchodní podmínky a podmínky užívání našeho webu.

Odkazy

Kliknutím na některé odkazy na našem webu můžete naše stránky opustit. Nepřebíráme žádnou odpovědnost za postupy těchto jiných webů v oblasti ochrany soukromí a doporučujeme vám pozorně si přečíst jejich zásady ochrany osobních údajů.

ČLÁNEK 6 – ZABEZPEČENÍ

K ochraně vašich osobních údajů přijímáme přiměřená opatření a řídíme se osvědčenými postupy v oboru, abychom zajistili, že nebudou neoprávněně ztraceny, zneužity, zpřístupněny, prozrazeny, pozměněny ani zničeny.

Pokud nám poskytnete údaje o své kreditní kartě, budou šifrovány pomocí zabezpečovacího protokolu SSL a uloženy se šifrováním typu AES-256. Přestože žádný způsob přenosu přes internet ani elektronického ukládání není 100% bezpečný, dodržujeme všechny požadavky standardu PCI-DSS a uplatňujeme další standardy obecně uznávané v oboru.

SOUBORY COOKIE

Zde je seznam souborů cookie, které používáme. Uvádíme je zde, abyste měli možnost zvolit, zda je chcete povolit, či nikoli.

_session_id, jedinečný identifikátor relace, umožňuje společnosti Shopify ukládat informace o vaší relaci (odkazující stránka, vstupní stránka atd.).

_shopify_visit, neuchovává žádná data, platí 30 minut od poslední návštěvy. Používá jej interní systém pro sledování statistik poskytovatele našeho webu k zaznamenávání počtu návštěv.

_shopify_uniq, neuchovává žádná data, jeho platnost končí o půlnoci (podle polohy návštěvníka) následujícího dne. Počítá počet návštěv obchodu na jednoho unikátního zákazníka.

cart, jedinečný identifikátor, platí 2 týdny, ukládá informace o vašem nákupním košíku.

_secure_session_id, jedinečný identifikátor relace

storefront_digest, jedinečný identifikátor, bez omezení, pokud má obchod heslo; slouží ke zjištění, zda má aktuální návštěvník přístup.

ČLÁNEK 7 – VĚK POTŘEBNÝ K UDĚLENÍ SOUHLASU

Používáním tohoto webu prohlašujete, že jste ve státě nebo provincii svého bydliště dosáhli alespoň věku zletilosti a že jste nám udělili souhlas s tím, aby tento web používala jakákoli nezletilá osoba ve vaší péči.

ČLÁNEK 8 – ZMĚNY TĚCHTO ZÁSAD OCHRANY OSOBNÍCH ÚDAJŮ

Vyhrazujeme si právo tyto zásady ochrany osobních údajů kdykoli změnit, proto je prosím pravidelně kontrolujte. Změny a upřesnění nabývají účinnosti okamžitě po zveřejnění na webu. Pokud obsah těchto zásad změníme, upozorníme vás zde, že byly aktualizovány, abyste věděli, jaké údaje shromažďujeme, jak je používáme a za jakých okolností je případně zpřístupňujeme.

Pokud náš obchod získá jiná společnost nebo se s jinou společností sloučí, mohou být vaše údaje předány novým vlastníkům, abychom vám mohli i nadále prodávat produkty.

DOTAZY A KONTAKTNÍ ÚDAJE

Pokud si přejete získat přístup k jakýmkoli osobním údajům, které o vás máme, opravit je, změnit nebo smazat, podat stížnost nebo jen získat více informací, kontaktujte našeho pracovníka odpovědného za ochranu osobních údajů na adrese support@norramaison.com