Informace
Zásady ochrany osobních údajů
Tyto zásady ochrany osobních údajů popisují, jak Arashev SARL (NomoPhone) shromažďuje, používá a chrání vaše osobní údaje při používání našich webových stránek www.nomophone.com v souladu s obecným nařízením o ochraně osobních údajů (GDPR - EU 2016/679) a novelizovaným zákonem o ochraně osobních údajů.
Obsah
- 1. Správce údajů a kontaktní údaje
- 2. Kategorie shromažďovaných osobních údajů
- 3. Účely zpracování a právní základy
- 4. Příjemci osobních údajů
- 5. Předávání údajů mimo Evropskou unii
- 6. Doba uchovávání údajů
- 7. Bezpečnostní opatření
- 8. Vaše práva týkající se vašich osobních údajů
- 9. Profilování a automatizované rozhodování
- 10. Soubory cookie a podobné technologie
- 11. Změny těchto zásad
- Užitečné odkazy a zdroje
- Kontakt
1. Správce údajů a kontaktní údaje
Osobou odpovědnou za zpracování osobních údajů je:
Máte-li jakékoli dotazy ohledně zpracování vašich osobních údajů nebo chcete-li uplatnit svá práva, můžete nás kontaktovat na výše uvedené e-mailové adrese.
2. Kategorie shromažďovaných osobních údajů
V závislosti na vaší interakci s našimi stránkami shromažďujeme a zpracováváme následující kategorie osobních údajů:
A. Identifikační a kontaktní údaje
- Příjmení a jméno (nutné pro vytvoření účtu a objednávky)
- E-mailová adresa (povinná, slouží jako přihlašovací jméno)
- Telefonní číslo (nepovinné, ale doporučené pro doručení)
B. Profesionální údaje (pro profesionální zákazníky)
- Název společnosti (pokud jste firemní zákazník)
- Číslo SIRET (pokud jste firemní zákazník)
- Číslo DPH (pokud je to relevantní)
C. Adresní údaje
- Dodací adresa (povinná pro objednávky)
- Fakturační adresa (povinná pro objednávky)
- Ve svém účtu můžete uložit několik adres
D. Platební a finanční údaje
- Informace o kreditních kartách: zpracovává je výhradně společnost PayPal, čísla kreditních karet nikdy neukládáme na našich serverech.
- IBAN/RIB: pro platbu za výměnu telefonu (pokud prodáváte telefon).
- Informace o transakcích a historii plateb
E. Údaje o objednávkách a transakcích
- Historie objednávek (číslo objednávky, produkty, ceny, data)
- Stav objednávky a historie změn
- Sledovací čísla dodávek
- Faktury a transakční doklady
- Poznámky pro zákazníky a pokyny k dodání
F. Údaje týkající se žádostí o výměnu
- Typ spotřebiče, značka, model, stav
- Popis zařízení a fotografie
- Kopie dokladu totožnosti (vyžádána před výplatou každého výkupu, uložena s omezeným přístupem)
- IBAN pro platbu výkup
G. Ověřovací údaje
- Heslo (uloženo zašifrované a zaheslované, nikdy ne v otevřeném textu).
- Datum a čas posledního připojení
- Stav účtu (aktivní, neaktivní, pozastavený)
H. Navigace a technické údaje
- IP adresa
- Typ a verze prohlížeče
- Operační systém
- Navštívené stránky a navigační cesta
- Délka návštěvy
- Zdroj návštěvnosti (vyhledávač, přímý odkaz atd.)
- Soubory cookie a podobné technologie (viz našeZásady správy souborů cookie)
I. Údaje o komunikaci
- E-mailová korespondence
- Zprávy prostřednictvím kontaktního formuláře
- Požadavky na zákaznickou podporu
- Recenze zákazníků a hodnocení produktů
- Údaje o sledování e-mailů (sledovací pixel měřící otevření našich e-mailů a kliknutí na odkazy v nich obsažené)
- Konverzace s poradcem z produktové stránky: e-mailová adresa, jméno, obsah vašich zpráv, prohlížený produkt (reference, stav, zobrazená cena), jazyk, stránka původu a technické údaje (IP adresa, prohlížeč). Pokud jste přihlášeni, je konverzace propojena s vaším účtem. Pokud zapnete oznámení o odpovědích, adresa odběru poskytnutá vaším prohlížečem a její šifrovací klíče jsou uchovávány spolu s konverzací až do vypnutí oznámení nebo smazání konverzace.
- Oznámení webu (pokud je zapnete): adresa odběru poskytnutá prohlížečem a její šifrovací klíče, jazyk, země a časové pásmo, typ zařízení a prohlížeče, zvolená témata a v případě přihlášení propojení s vaším účtem pro sledování objednávek a výkupů. Právní základ: váš souhlas, který můžete kdykoli odvolat („Spravovat“ v každém oznámení nebo v nastavení prohlížeče). Oznámení jsou doručována šifrovaně prostřednictvím služby vašeho prohlížeče (Google, Apple, Mozilla nebo Microsoft). Údaje jsou smazány nejpozději 90 dní po vypnutí; historie odesílání se uchovává 13 měsíců.
J. Předvolby a souhlasy
- Preference jazyka
- Odběr novinek (ano/ne)
- Souhlas s marketingem (ano/ne)
- Předvolby souborů cookie
K. Mobilní aplikace NomoPhone (iPhone a Android)
- Model a kapacita úložiště vašeho telefonu: aplikace je načte, aby odhadla jeho výkupní cenu; neukládají se a neidentifikují vás.
- Token pro oznámení zařízení (pokud oznámení zapnete): slouží výhradně k zasílání vámi zvolených oznámení; v nastavení telefonu je můžete kdykoli vypnout.
- Face ID, Touch ID nebo otisk prstu (pokud zapnete zámek): ověření provádí váš telefon, NomoPhone nezískává žádné biometrické údaje.
- Fotoaparát a fotky: pouze pro snímky, které se rozhodnete přiložit (fotky zařízení, doklad totožnosti), nebo pro naskenování platební karty při placení.
- Žádné reklamní sledování v aplikaci: žádné reklamní soubory cookie ani reklamní identifikátor zařízení.
Povinné nebo nepovinné
Některé údaje jsou povinné pro uzavření smlouvy (objednávky, účtu): příjmení, jméno, e-mailová adresa, doručovací adresa a fakturační adresa. Odmítnutí poskytnutí těchto údajů znemožní zadání objednávky nebo vytvoření účtu.
Ostatní údaje jsou nepovinné (telefon, newsletter, marketing) a lze je odmítnout, aniž by to mělo vliv na používání stránek.
3. Účely zpracování a právní základy
Vaše osobní údaje jsou shromažďovány a zpracovávány pro následující účely s příslušným právním základem:
A. Plnění smlouvy (čl. 6 odst. 1 písm. b) nařízení RGPD)
- Správa a zpracování vašich objednávek
- Správa zákaznického účtu
- Správa žádostí o výkup telefonů
- Dodání objednaných produktů
- Zpracování plateb (přes PayPal)
- Správa vrácení a náhrad
- Fakturace a vystavování účetních dokladů
- Komunikace týkající se vašich objednávek (potvrzení, odeslání, dodávky).
Dotčené údaje: Identifikační údaje, adresy, údaje o objednávkách, údaje o platbách, údaje o doručení
B. Souhlas (čl. 6 odst. 1 písm. a) nařízení RGPD)
- zasílání obchodních sdělení (zpravodaje, propagační akce, speciální nabídky).
- Personalizovaný marketing a cílená reklama
- Analýza vašeho chování při prohlížení a měření publika (analytické soubory cookie).
- Profilování za účelem zlepšení uživatelských zkušeností
Dotčené údaje: E-mail, marketingové preference, údaje o prohlížení, historie nákupů (pro personalizaci).
Stávající zákazníci: pokud jste již u NomoPhone koupili zařízení nebo nám ho prodali, můžeme vám e-mailem zasílat nabídky a cenová upozornění na podobné produkty a služby (článek L34-5 francouzského zákoníku o poště a elektronických komunikacích). Kdykoli můžete bezplatně vznést námitku pomocí odkazu pro odhlášení v každém e-mailu.
Účty bez nákupu: pokud jste si vytvořili účet NomoPhone nebo jste zahájili objednávku či odhad výkupní ceny zařízení a nedokončili je, můžeme vám e-mailem zasílat také naše nabídky a cenová upozornění. Kdykoli můžete bezplatně vznést námitku pomocí odkazu pro odhlášení v každém e-mailu.
C. Oprávněný zájem (čl. 6 odst. 1 písm. f) nařízení RGPD)
- Zlepšování našich služeb a vašich uživatelských zkušeností
- Prevence podvodů a bezpečné transakce
- Řízení vztahů se zákazníky a technické podpory
- Řízení reklamací a poprodejního servisu
- Anonymizovaná statistická analýza provozu (bez identifikace osob)
- Správa zabezpečení webu a prevence zneužití
- Měření zapojení do naší e-mailové komunikace (míra otevření a prokliků pomocí sledovacího pixelu)
Dotčené údaje: Údaje o prohlížení, IP adresa, protokoly o připojení, údaje o transakcích, komunikační údaje
D. Právní povinnost (čl. 6 odst. 1 písm. c) nařízení RGPD)
- Uchovávání faktur po dobu 10 let (účetní a daňové povinnosti)
- Uchovávání údajů o transakcích pro účely sledovatelnosti
- Dodržování povinností v oblasti bezpečnosti a sledovatelnosti plateb
- Komunikace s příslušnými orgány v případě zákonné povinnosti (finanční úřady, celní úřady atd.)
Dotčené údaje: Údaje o objednávkách, faktury, platební údaje, identifikační údaje
4. Příjemci osobních údajů
Vaše osobní údaje mohou být předány následujícím příjemcům, a to v přísném souladu s nařízením RGPD:
A. Oprávnění interní zaměstnanci
Pouze oprávnění zaměstnanci společnosti Arashev SARL (NomoPhone), kteří potřebují přístup k vašim údajům k plnění svých povinností (správa objednávek, zákaznický servis atd.).
B. Poskytovatelé služeb (subdodavatelé)
- Hostitel webuHostování dat a webových stránek. Data jsou uložena na zabezpečených serverech v Evropské unii.
- PayPal (zpracování plateb)Bezpečné zpracování plateb kartou nebo prostřednictvím účtu PayPal zajišťuje společnost PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko), poskytovatel certifikovaný podle standardu PCI-DSS, který tyto údaje zpracovává podle svých vlastních zásad ochrany osobních údajů.Přenášená data: Informace o platbě, částka transakce, jméno, e-mailová adresa, telefonní číslo, fakturační a doručovací adresa.Zásady ochrany osobních údajů společnosti PayPal: https://www.paypal.com/fr/legalhub/paypal/privacy-full
- Dopravci (doručení)Předání údajů potřebných pro doručení (jméno, adresa, telefonní číslo) dopravcům (Chronopost, DHL atd.) pro doručení vašich objednávek.
- Stripe (platby provedené do 9. října 2026)Platby provedené do 9. října 2026 (platební karta, Apple Pay, Google Pay, Klarna…) zpracovala společnost Stripe Payments Europe Ltd. (Irsko), která údaje o těchto transakcích uchovává a zpracovává je pro účely případného vrácení peněz a řešení sporů, a to podle svých vlastních zásad ochrany osobních údajů. U plateb přes Klarnu obdržela tyto údaje také společnost Klarna Bank AB (Švédsko), která je zpracovává podle svých vlastních zásad ochrany osobních údajů.
- Měření návštěvnosti a reklama: Google, Meta, Microsoft Clarity, AhrefsS vaším souhlasem: Google (Analytics a Ads — měření návštěvnosti a konverzí), Meta (reklamní pixel), Microsoft Clarity (analýza použitelnosti pomocí přehrávání relací) a Ahrefs (statistiky návštěvnosti) dostávají pseudonymizované údaje o prohlížení.
- Technické nástroje: Cloudflare, OpenAI, Google Gemini, DeepL, Capitole, IONOSCloudflare (CDN a zabezpečení webu), OpenAI (konverzační asistent — obsah vašich zpráv chatbotu), Google (Gemini — pomoc při psaní odpovědí našeho týmu na základě obsahu vašich zpráv zákaznickému servisu), DeepL (překlad obsahu), Capitole (odesílání transakčních SMS — telefonní číslo) a IONOS (doručování našich e-mailů) zpracovávají pouze údaje nezbytně nutné pro svou službu. Pokud zapnete oznámení o odpovědích poradce, doručuje je v zašifrované podobě služba oznámení vašeho prohlížeče (Google, Apple, Mozilla nebo Microsoft).
- Tržiště: Back Market a RefurbedU objednávek zadaných přes tato tržiště se údaje o objednávce a doručení vyměňují s Back Market nebo Refurbed v souladu s jejich příslušnými zásadami.
C. Příslušné orgány
V případě zákonné povinnosti mohou být vaše údaje předány příslušným orgánům (daňovým úřadům, celním orgánům, orgánům činným v trestním řízení atd.) v rámci jejich zákonných povinností.
5. Předávání údajů mimo Evropskou unii
Někteří naši poskytovatelé služeb mohou přenášet údaje na servery umístěné mimo Evropskou unii. V takovém případě zajišťujeme, aby tyto přenosy probíhaly v souladu s nařízením RGPD.
PayPal
Společnost PayPal může za účelem zpracování transakcí a prevence podvodů přenášet určité platební údaje mimo Evropskou unii, zejména do Spojených států (PayPal, Inc.). Tyto přenosy upravují:
- Závazná podniková pravidla (BCR) skupiny PayPal, schválená příslušnými úřady pro ochranu osobních údajů, pro přenosy mezi společnostmi skupiny
- Standardní smluvní doložky Evropské komise pro ostatní přenosy
- Certifikace PCI-DSS pro zabezpečení platebních údajů
Další informace o zárukách, které zavedla společnost PayPal, naleznete v jejích zásadách ochrany osobních údajů. https://www.paypal.com/fr/legalhub/paypal/privacy-full.
Někteří poskytovatelé zpracovávají údaje ve Spojených státech. Google, Meta, Microsoft, OpenAI a Cloudflare jsou certifikováni v rámci Rámce EU-USA pro ochranu údajů (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023), stejně jako Stripe u plateb provedených do 9. října 2026. Přenosy prováděné společností PayPal se opírají o výše popsané záruky.
U necertifikovaných poskytovatelů nebo při předávání do jiných třetích zemí se opíráme o standardní smluvní doložky Evropské komise, v případě potřeby doplněné o dodatečná opatření.
6. Doba uchovávání údajů
Vaše osobní údaje budou uchovávány po následující dobu stanovenou v závislosti na účelu zpracování a zákonných povinnostech:
- Údaje o zákaznickém účtu
Doba trvání: Po dobu trvání účtu, poté 3 roky po poslední aktivitě (poslední připojení nebo poslední objednávka).
Právní základ: Plnění smlouvy + oprávněný zájem (řízení vztahů se zákazníky)
- Údaje o objednávkách a fakturách
Doba trvání: 10 let od data transakce (zákonná povinnost vést účetnictví a daňovou evidenci - čl. L123-22 francouzského obchodního zákoníku).
Právní základ: Zákonná povinnost (uchovávání účetnictví)
- Platební údaje
Doba trvání: Úplné údaje o kreditní kartě se na našich serverech nikdy neukládají. Pouze reference o transakcích jsou uchovávány po dobu 10 let (zákonná povinnost).
Právní základ: Právní povinnost (sledovatelnost plateb)
- Soubory cookie pro prohlížení a analytické soubory cookie
Doba trvání: maximálně 13 měsíců pro analytické soubory cookie (doporučení CNIL). Po uplynutí této doby jsou údaje anonymizovány.
Právní základ: Souhlas (analytické soubory cookie)
- Marketingová data a newsletter
Doba trvání: Až do odvolání souhlasu nebo žádosti o zrušení odběru. Pokud se z odběru odhlásíte, budou vaše údaje do 30 dnů vymazány.
Právní základ: Souhlas
- Kopie průkazu totožnosti (výkupy)
Doba trvání: Až do úplného uzavření transakce výkupu, poté se uchovávají po dobu 5 let pro účely dohledatelnosti (zákonná povinnost pro boj proti podvodům a praní špinavých peněz).
Právní základ: Právní povinnost + plnění smlouvy
- Údaje o komunikaci (podpora, poprodejní služby)
Doba trvání: Po dobu vyřizování žádosti, poté 3 roky pro dohledatelnost zákaznického servisu. Související technické údaje (IP adresa, prohlížeč) jsou po 13 měsících anonymizovány.
Právní základ: oprávněný zájem (řízení vztahů se zákazníky)
Odstranění dat
Po uplynutí doby uchovávání budou vaše údaje bezpečně a trvale vymazány z našich systémů, pokud neexistuje zákonná povinnost uchovávat je po delší dobu (např. faktury po dobu 10 let).
Můžete také požádat o předčasné vymazání svých údajů v souladu s našimi zákonnými povinnostmi (viz část "Vaše práva").
7. Bezpečnostní opatření
Provádíme veškerá vhodná technická a organizační opatření na ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo změnou.
Technická opatření
- Šifrování SSL/TLS pro všechny datové přenosy
- Hashování hesel pomocí bezpečného algoritmu (bcrypt)
- Bezpečné ověřování a řízení přístupu
- Bezpečné ukládání dat na serverech hostovaných v EU
- Pravidelné a bezpečné zálohování
- Pravidelná aktualizace bezpečnostních systémů
- Ochrana proti útokům (firewall, antivir)
Organizační opatření
- Přístup k údajům je omezen pouze na oprávněné pracovníky
- Školení o ochraně údajů pro zaměstnance
- Postupy řízení bezpečnostních incidentů
- Pravidelné bezpečnostní audity
- Dodržování bezpečnostních standardů (RGPD, PCI-DSS pro platby).
- doložky o důvěrnosti se všemi poskytovateli služeb
8. Vaše práva týkající se vašich osobních údajů
V souladu s nařízením RGPD máte následující práva týkající se vašich osobních údajů:
A. Právo na přístup (článek 15 RGPD)
Máte právo získat potvrzení o tom, že jsou vaše osobní údaje zpracovávány, a případně získat kopii těchto údajů a informace o jejich zpracování.
Podmínky: Kontaktujte nás e-mailem a předložte doklad totožnosti. Odpověď do 1 měsíce (v případě složitosti lze prodloužit o 2 měsíce).
B. Právo na opravu (článek 16 RGPD)
Máte právo požádat o opravu nepřesných nebo neúplných údajů.
Jak: Většinu údajů můžete změnit přímo ve svém zákaznickém účtu nebo nás kontaktujte a proveďte potřebné změny.
C. Právo na výmaz (článek 17 RGPD) - "Právo být zapomenut".
Máte právo požádat o vymazání svých osobních údajů v následujících případech:
- Údaje již nejsou potřebné pro účely, pro které byly shromážděny.
- odvoláte svůj souhlas a neexistuje žádný jiný právní základ.
- vznesete námitku proti zpracování a neexistuje pro to žádný závažný oprávněný důvod.
- Údaje byly zpracovány protiprávně
Výjimka: Toto právo neplatí, pokud je uchovávání nezbytné pro splnění zákonné povinnosti (např. uchovávání faktur po dobu 10 let).
D. Právo na omezení zpracování (čl. 18 RGPD)
Máte právo požádat o omezení zpracování vašich údajů v následujících případech:
- Zatímco zpracováváme vaši žádost o opravu.
- Pokud je zpracování nezákonné a vy vznesete námitku proti výmazu
- Když už data nepotřebujeme, ale vy je potřebujete pro spor.
E. Právo na přenositelnost (článek 20 RGPD)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na vašem souhlasu nebo na plnění smlouvy.
Formát: Data vám poskytneme ve formátu JSON nebo CSV, záleží na vašich preferencích.
F. Právo vznést námitku (článek 21 RGPD)
Máte právo vznést námitku proti zpracování vašich osobních údajů, pokud:
- Zpracování je založeno na oprávněných zájmech
- Z důvodů týkajících se vaší konkrétní situace
- Pro komerční agitaci (odpor bez důvodu)
Výjimka: Ve zpracování můžeme pokračovat, pokud existují závažné oprávněné důvody, které převažují nad vašimi zájmy.
G. Právo odvolat souhlas (čl. 7 odst. 3 RGPD)
Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by byla dotčena zákonnost zpracování provedeného před odvoláním.
Podmínky: Odběr newsletteru můžete zrušit ze svého účtu nebo kliknutím na odkaz pro odhlášení v každém e-mailu. Můžete také kdykoli změnit své preference týkající se souborů cookie.
H. Právo na stanovení posmrtných směrnic (článek 85 RGPD)
Máte právo definovat nařízení týkající se osudu vašich osobních údajů po vaší smrti. Pokud nařízení neexistují, mohou vaši dědicové vykonávat určitá práva (přístup, oprava, případně výmaz).
Jak uplatnit svá práva
Chcete-li uplatnit některé z těchto práv, můžete:
- E-mailem: contact@nomophone.com
- Poštou: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francie
- Prostřednictvím vašeho zákaznického účtu: Některé údaje můžete změnit přímo ve svém účtu
Požadované dokumenty: Z bezpečnostních důvodů může být před zpracováním žádosti vyžádána kopie dokladu totožnosti k ověření vaší totožnosti.
Doba odpovědi: Zavazujeme se, že na vaši žádost odpovíme do 1 měsíce od jejího obdržení. Tato lhůta může být prodloužena o další 2 měsíce v závislosti na složitosti a počtu žádostí.
Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů představuje porušení GDPR, máte právo podat stížnost u příslušného dozorového úřadu, zejména v členském státě vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.
Ve Francii: Commission Nationale de l'Informatique et des Libertés (CNIL) (francouzský úřad pro ochranu údajů)
Adresa: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
Webové stránky: https://www.cnil.fr/fr/plaintes
9. Profilování a automatizované rozhodování
Údaje používáme ke zlepšení uživatelského prostředí, zejména:
- Personalizovaný obsah: Zobrazení produktů, které vás pravděpodobně zajímají na základě historie vašeho procházení a nákupů.
- Doporučení produktů: Návrhy na základě vašich preferencí a chování.
- Analýza chování: Zlepšení našich služeb a ergonomie stránek
11. Změny těchto zásad
Vyhrazujeme si právo tyto zásady ochrany osobních údajů kdykoli změnit, aby odrážely změny v našich postupech, našich službách nebo z jiných provozních, právních nebo regulačních důvodů.
Jakákoli podstatná změna bude oznámena prostřednictvím oznámení na této stránce s aktualizovaným datem "Poslední aktualizace". Doporučujeme vám, abyste tuto stránku pravidelně kontrolovali, zda nedošlo ke změnám.
Užitečné odkazy a zdroje
Další informace o ochraně osobních údajů:
Kontakt
Pokud máte jakékoli dotazy týkající se těchto zásad ochrany osobních údajů, zpracování vašich osobních údajů nebo chcete-li uplatnit svá práva, můžete nás kontaktovat na adrese:
E-mail: contact@nomophone.com
Poštovní adresa: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francie.
Zavazujeme se, že na všechny vaše žádosti budeme reagovat co nejrychleji v souladu s povinnostmi vyplývajícími z nařízení RGPD.