Skydd av personuppgifter

Kära kunder hos NOZONO,

det är viktigt för oss att du känner dig trygg när du använder vår e-shop. Skyddet av dina personuppgifter är därför en viktig del i uppbyggnaden av de system och processer som används i vårt företag. Dessa principer för behandling av personuppgifter (nedan kallade „Principerna“) förklarar hur vi behandlar dina personuppgifter i samband med funktionerna på webbplatsen www.nozono.se (nedan kallad „webbplatsen“ eller „e-shopen“). Dessa Principer är särskilt viktiga för dig om du har gjort en beställning av varor via e-shopen eller registrerat dig för att ta emot nyheter.

Vid behandling av personuppgifter följer vi i första hand Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, genom vilken direktiv 95/46/EG upphävs (allmän dataskyddsförordning, nedan kallad „GDPR“), lag nr 110/2019 Coll. om behandling av personuppgifter, lag nr 480/2004 Coll. om vissa informationssamhällets tjänster (nedan kallad „lagen om informationssamhällets tjänster“) samt andra tillämpliga rättsregler.

Vårt företag åtar sig att kontinuerligt förbättra policyn, processerna och säkerhetssystemet för skydd av personuppgifter och att i detta syfte på lämpligt sätt förnya och utveckla dem. För att säkerställa ett effektivt skydd av personuppgifter tar vi till oss och tillämpar de senaste kunskaperna i praktiken. Vi överför eller använder inte dina personuppgifter för andra ändamål än de som du medvetet har lämnat dem för och som är förenliga med dessa Principer. Våra anställda och andra personer som deltar i vår verksamhet är skyldiga att iaktta sekretess om all information och alla handlingar som rör dina personuppgifter.

Personuppgiftsansvarig är:
NOZONO s.r.o.
med säte på Butovická 921, Butovice, 742 13 Studénka
Organisationsnummer: 22600043
Momsregistreringsnummer: CZ22600043
registrerat i handelsregistret som förs av Regiondomstolen i Ostrava, ärendenr. C 98739/KSOS
databox: mrkii74
e-post: info@nozono.com
webb: www.nozono.se

(nedan kallad „personuppgiftsansvarig“, „säljaren“ eller „NOZONO“)

Den personuppgiftsansvarige har inte utsett något dataskyddsombud, eftersom denna skyldighet inte uppkommer enligt artikel 37 i GDPR. Om du har några frågor om skyddet av dina personuppgifter kan du när som helst skicka dem till den personuppgiftsansvariges sätesadress eller till e-postadressen info@nozono.com.

1. Vad är personuppgifter

1.1. Med personuppgifter avses alla uppgifter utifrån vilka vi kan identifiera dig, antingen direkt eller indirekt. Personuppgifter kan därför till exempel vara förnamn, efternamn, fakturerings- eller leveransadress, telefonnummer, e-postadress, bankkontonummer eller IP-adress.

1.2. GDPR skiljer ut en särskild kategori av personuppgifter som måste hanteras med särskild känslighet. Särskilda kategorier av personuppgifter omfattar uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening samt genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, uppgifter om hälsa, sexualliv eller sexuell läggning. Vårt företag har inget intresse av att behandla särskilda kategorier av dina personuppgifter. Om du själv har lämnat sådana uppgifter till oss (t.ex. inom ramen för en fråga om lämpligheten av ett kosttillskott med hänsyn till ditt hälsotillstånd), behandlar vi dem uteslutande i syfte att besvara din fråga och raderar dem utan onödigt dröjsmål efter att frågan har besvarats, om inte gällande lagstiftning ålägger oss att lagra dem under längre tid.

1.3. Ett särskilt regelverk gäller även för behandling av barns personuppgifter. Vi har inget intresse av att behandla personuppgifter om barn under 16 år. I våra handelsvillkor anger vi också en rekommendation om att vissa kosttillskott inte är lämpliga för personer under 18 år. Med tanke på att vi i samband med beställning (med beaktande av principen om uppgiftsminimering) inte behandlar födelsedatum eller kundens ålder, kan det teoretiskt sett inte uteslutas att en beställning görs av en minderårig person. Om du upptäcker att ett minderårigt barn har lämnat sina personuppgifter till oss, ber vi dig informera oss om detta på info@nozono.com , så säkerställer vi att de omedelbart raderas, om inte gällande lagstiftning föreskriver något annat.

2. Varför vi behandlar personuppgifter

2.1. Med behandling av personuppgifter avses varje åtgärd eller serie av åtgärder med personuppgifter, t.ex. insamling, registrering, organisering, lagring, sökning, användning, spridning, radering eller förstöring, som utförs automatiserat eller manuellt.

2.2. Vi behandlar dina personuppgifter framför allt för att kunna hantera din beställning av kosttillskott, longevity-produkter eller relaterade varor, det vill säga för att fullgöra köpeavtalet som har ingåtts mellan oss och dig.

2.3. Vi behandlar också dina personuppgifter i de fall då detta krävs eller tillåts enligt gällande rättsordning i Tjeckien, vidare i de fall då den personuppgiftsansvariges berättigade intressen väger tyngre (respektive i motiverade fall även andra personers), samt på grundval av ditt samtycke.

3. För vilka ändamål och på vilka rättsliga grunder vi behandlar personuppgifter

Vi behandlar dina personuppgifter på följande rättsliga grund:	Vi behandlar dina personuppgifter för följande ändamål:	De personuppgifter som vi behandlar av denna anledning är i synnerhet:
3.1. Föravtalsåtgärder, dvs. besvarande av dina frågor i samband med vårt varuutbud [artikel 6.1 b) GDPR]	Hantering av din begäran om information. För detta ändamål vidtar vi åtgärder innan avtal ingås, till exempel om du kontaktar oss med en fråga om våra varor via e-post eller kontaktformulär.	Förnamn, efternamn, e-postadress, telefonnummer (om du anger det) och de uppgifter som du själv anger i din begäran.
3.2. Fullgörande av rättigheter och skyldigheter enligt köpeavtalet som ingåtts mellan oss som personuppgiftsansvarig och dig som registrerad [artikel 6.1 b) GDPR]	Fullgörande av avtalsenliga rättigheter och skyldigheter. Utan behandling av dina personuppgifter skulle vi inte kunna hantera din beställning, leverera de beställda varorna till dig och fullgöra andra skyldigheter enligt handelsvillkoren (t.ex. hantera reklamation eller frånträde från avtal).	Uppgifter som är nödvändiga för att ingå avtal och hantera / leverera beställningen: förnamn och efternamn, e-postadress, telefonnummer, fakturerings- och leveransadress, IBAN / bankkontonummer (vid eventuell återbetalning), IP-adress från vilken beställningen gjordes, uppgift om huruvida det gäller en konsument eller företagare (för företagare även organisationsnummer, momsregistreringsnummer, säte), beställningens innehåll, betalnings- och leveransuppgifter.
3.3. Fullgörande av den personuppgiftsansvariges rättsliga skyldigheter [artikel 6.1 c) GDPR]	Vi måste behandla en del av personuppgifterna eftersom vi är skyldiga till det enligt lag, särskilt lag nr 563/1991 Coll. om bokföring, lag nr 235/2004 Coll. om mervärdesskatt, lag nr 634/1992 Coll. om konsumentskydd samt regler om utsläppande av livsmedel och kosttillskott på marknaden.	Personuppgifter som ingår i bokförings- och skattehandlingar (fakturor, skattehandlingar, betalningsuppgifter), uppgifter som är nödvändiga för att hantera reklamation eller frånträde från avtal, uppgifter för registerföring enligt livsmedels- och tobaksvarulagen.
3.4. Den personuppgiftsansvariges berättigade intresse som väger tyngre [artikel 6.1 f) GDPR]	För att bedriva vår verksamhet på ett effektivt sätt använder vi tjänster från tredje parter som kan behandla dina personuppgifter för vår räkning som personuppgiftsbiträden (nedan kallade „personuppgiftsbiträden“). Personuppgiftsbiträdena tillhandahåller för oss i synnerhet: (i) drift av e-shopen, hosting och IT-support (särskilt plattformen Shopify); (ii) bokförings- och lagertjänster; (iii) juridiska tjänster; (iv) verktyg för analys och mätning av webbplatsens prestanda; (v) verktyg för hantering av kundrecensioner i vår e-shop (Judge.me); (vi) verktyg för riktad reklam och remarketing. Vi genomför också en begränsad form av profilering av kunder baserat på deras köpbeteende i syfte att mer effektivt rikta innehållet i marknadskommunikation (t.ex. produktrekommendationer baserat på tidigare beställda kosttillskott). Andra berättigade intressen är skydd mot missbruk av våra tjänster, förebyggande av bedrägerier och att säkerställa e-shopens säkerhet. För alla behandlingsåtgärder enligt denna punkt har vi genomfört ett så kallat balansprov, vars resultat var att den personuppgiftsansvariges berättigade intresse väger tyngre, särskilt när det gäller effektiv organisering av affärsprocesser och marknadsföring av produkter. Vi har särskilt beaktat: bestämmelserna i GDPR (skälen 47–49), som förutsätter den personuppgiftsansvariges berättigade intresse vid vissa av dessa åtgärder; marknadspraxis vid användning av personuppgiftsbiträden; registrerades rimliga förväntningar till följd av att ett avtalsförhållande finns; omfattningen och arten av de uppgifter som behandlas, där det inte rör sig om uppgifter i särskilda kategorier; samt den relativa enkelheten att avsluta behandlingen vid marknadsföringsåtgärder.	(i) leverantör av plattform och hosting (Shopify): förnamn och efternamn, e-postadress, telefonnummer, fakturerings- och leveransadress, IP-adress, uppgifter om beställningar; (ii) leverantörer av bokförings- / IT- / juridiska tjänster: uppgifter som är nödvändiga för att tillhandahålla respektive tjänster (särskilt uppgifter om beställningar och fakturor); (iii) leverantörer av analysverktyg: pseudonymiserad identifierare (cookie, enhets-ID), IP-adress (förkortad/anonymiserad), uppgifter om beteende på webbplatsen; (iv) leverantörer av recensionsverktyg (Judge.me): namn (eventuellt smeknamn), e-postadress och innehållet i recensionen; (v) leverantörer av tjänster för riktad reklam: pseudonymiserad identifierare, e-postadress (hash) för så kallade anpassade målgrupper; (vi) profilering: uppgifter om typer, varumärken, värden och tidpunkter för köpta produkter; uppgifter om interaktion med vårt nyhetsbrev (om det öppnades och vilka länkar som öppnades).
3.5. Direktmarknadsföring av egna liknande produkter och tjänster till befintliga kunder [§ 7.3 i lagen om informationssamhällets tjänster]	Lagen om informationssamhällets tjänster tillåter oss att bedriva direktmarknadsföring via e-post även utan ditt samtycke, om det gäller marknadsföring av våra egna liknande produkter och tjänster, vi har fått dina kontaktuppgifter i samband med din beställning och du enkelt och kostnadsfritt när som helst kan tacka nej till att få sådana meddelanden. Möjligheten att tacka nej (avregistrera sig) finns i varje marknadsföringsmeddelande som skickas ut.	Förnamn, efternamn, e-postadress och eventuellt uppgifter om tidigare köp i syfte att rekommendera liknande produkter.
3.6. Marknadsföringsändamål på grundval av ditt samtycke [artikel 6.1 a) GDPR och § 7.2 i lagen om informationssamhällets tjänster]	Utskick av marknadsföringsmeddelanden om kampanjerbjudanden, nyheter i sortimentet, rabattkampanjer och andra marknadsföringsaktiviteter från den personuppgiftsansvarige. Du lämnar samtycket frivilligt (t.ex. genom att kryssa i en ruta vid registrering för nyhetsbrevet) och du kan när som helst återkalla det. En återkallelse av samtycket påverkar dock inte lagligheten av behandling som grundar sig på samtycket innan det återkallades.	Namn (eventuellt smeknamn), e-postadress, telefonnummer (om du anger det), preferenser om vilken typ av innehåll som intresserar dig, uppgifter om interaktion med e-postkampanjer (öppning av meddelande, klick på länkar).
3.7. Cookies och liknande tekniker [artikel 6.1 a) eller f) GDPR]	Webbplatsens funktionalitet, mätning av besökstrafik, marknadsföring och remarketing. Mer information om cookies finns i artikel 10.	IP-adress, identifierare för enhet / webbläsare, uppgifter om beteende på webbplatsen, uppgifter om varor som lagts i kundvagnen.

3.8. Det är frivilligt att lämna personuppgifter. Om du däremot inte lämnar de personuppgifter som är nödvändiga för att hantera beställningen (namn, leveransadress, kontaktuppgifter, betalningsuppgifter), kommer vi inte att kunna ingå köpeavtal med dig eller fullgöra det på korrekt sätt. När det gäller uppgifter som behandlas på grund av rättslig skyldighet (t.ex. uppgifter som anges på skattehandlingar) är det obligatoriskt att lämna dem enligt lag.

4. Vem vi ger tillgång till dina personuppgifter (mottagare och personuppgiftsbiträden)

4.1. Vi ger endast tillgång till personuppgifter till de personer och i den omfattning som är nödvändig för att fullgöra den personuppgiftsansvariges lagstadgade och avtalsenliga skyldigheter, eller i enlighet med den personuppgiftsansvariges berättigade intresse som väger tyngre eller med ditt samtycke. Samtidigt ser vi till att mottagarna är tillförlitliga parter som uppfyller sina rättsliga skyldigheter.

4.2. Med varje personuppgiftsbiträde har vi ingått ett skriftligt personuppgiftsbiträdesavtal enligt artikel 28 i GDPR, eller så regleras behandlingen av villkoren som anges direkt inom ramen för den aktuella tj