Zásady ochrany osobních údajů
Poslední aktualizace: 1. února 2026
Tyto zásady ochrany osobních údajů popisují, jak Arashev SARL (NomoPhone) shromažďuje, používá a chrání vaše osobní údaje při používání našich webových stránek www.nomophone.com v souladu s obecným nařízením o ochraně osobních údajů (GDPR - EU 2016/679) a novelizovaným zákonem o ochraně osobních údajů.
Důležité informace: Tyto zásady vás informují o našem zpracování osobních údajů. Pokud je zpracování založeno na vašem souhlasu, je tento souhlas získáván samostatně (cookie lišta, formuláře) a lze jej kdykoli odvolat.
Osobou odpovědnou za zpracování osobních údajů je:
Arashev s.r.o. (NomoPhone)
Máte-li jakékoli dotazy ohledně zpracování vašich osobních údajů nebo chcete-li uplatnit svá práva, můžete nás kontaktovat na výše uvedené e-mailové adrese.
Poznámka: V souladu s nařízením RGPD nejsme povinni jmenovat pověřence pro ochranu osobních údajů (DPO), protože naše zpracování údajů nespadá do povinných případů uvedených v článku 37 nařízení RGPD. V případě jakýchkoli dotazů nás prosím kontaktujte přímo.
V závislosti na vaší interakci s našimi stránkami shromažďujeme a zpracováváme následující kategorie osobních údajů:
A. Identifikační a kontaktní údaje
- Příjmení a jméno (nutné pro vytvoření účtu a objednávky)
- E-mailová adresa (povinná, slouží jako přihlašovací jméno)
- Telefonní číslo (nepovinné, ale doporučené pro doručení)
B. Profesionální údaje (pro profesionální zákazníky)
- Název společnosti (pokud jste firemní zákazník)
- Číslo SIRET (pokud jste firemní zákazník)
- Číslo DPH (pokud je to relevantní)
C. Adresní údaje
- Dodací adresa (povinná pro objednávky)
- Fakturační adresa (povinná pro objednávky)
- Ve svém účtu můžete uložit několik adres
D. Platební a finanční údaje
- Informace o kreditních kartách: zpracovává je výhradně společnost Stripe, čísla kreditních karet nikdy neukládáme na našich serverech.
- IBAN/RIB: pro platbu za výměnu telefonu (pokud prodáváte telefon).
- Informace o transakcích a historii plateb
Zabezpečení: Platební údaje jsou šifrovány a zabezpečeny společností Stripe, která splňuje standard PCI-DSS. Nikdy nemáme přístup k úplným číslům kreditních karet.
E. Údaje o objednávkách a transakcích
- Historie objednávek (číslo objednávky, produkty, ceny, data)
- Stav objednávky a historie změn
- Sledovací čísla dodávek
- Faktury a transakční doklady
- Poznámky pro zákazníky a pokyny k dodání
F. Údaje týkající se žádostí o výměnu
- Typ spotřebiče, značka, model, stav
- Popis zařízení a fotografie
- Kopie průkazu totožnosti (povinná pro výměnu, bezpečně uložená).
- IBAN pro platbu výkup
G. Ověřovací údaje
- Heslo (uloženo zašifrované a zaheslované, nikdy ne v otevřeném textu).
- Datum a čas posledního připojení
- Stav účtu (aktivní, neaktivní, pozastavený)
H. Navigace a technické údaje
- IP adresa
- Typ a verze prohlížeče
- Operační systém
- Navštívené stránky a navigační cesta
- Délka návštěvy
- Zdroj návštěvnosti (vyhledávač, přímý odkaz atd.)
- Soubory cookie a podobné technologie (viz našeZásady správy souborů cookie)
I. Údaje o komunikaci
- E-mailová korespondence
- Zprávy prostřednictvím kontaktního formuláře
- Požadavky na zákaznickou podporu
- Recenze zákazníků a hodnocení produktů
- Údaje o sledování e-mailů (sledovací pixel měřící otevření našich e-mailů a kliknutí na odkazy v nich obsažené)
J. Předvolby a souhlasy
- Preference jazyka
- Odběr novinek (ano/ne)
- Souhlas s marketingem (ano/ne)
- Předvolby souborů cookie
Povinné nebo nepovinné
Některé údaje jsou povinné pro uzavření smlouvy (objednávky, účtu): příjmení, jméno, e-mailová adresa, doručovací adresa a fakturační adresa. Odmítnutí poskytnutí těchto údajů znemožní zadání objednávky nebo vytvoření účtu.
Ostatní údaje jsou nepovinné (telefon, newsletter, marketing) a lze je odmítnout, aniž by to mělo vliv na používání stránek.
Vaše osobní údaje jsou shromažďovány a zpracovávány pro následující účely s příslušným právním základem:
A. Plnění smlouvy (čl. 6 odst. 1 písm. b) nařízení RGPD)
- Správa a zpracování vašich objednávek
- Správa zákaznického účtu
- Správa telefonických žádostí o zpětné převzetí
- Dodání objednaných produktů
- Zpracování plateb (přes Stripe)
- Správa vrácení a náhrad
- Fakturace a vystavování účetních dokladů
- Komunikace týkající se vašich objednávek (potvrzení, odeslání, dodávky).
Dotčené údaje: Identifikační údaje, adresy, údaje o objednávkách, údaje o platbách, údaje o doručení
B. Souhlas (čl. 6 odst. 1 písm. a) nařízení RGPD)
- zasílání obchodních sdělení (zpravodaje, propagační akce, speciální nabídky).
- Personalizovaný marketing a cílená reklama
- Analýza vašeho chování při prohlížení a měření publika (analytické soubory cookie).
- Profilování za účelem zlepšení uživatelských zkušeností
Dotčené údaje: E-mail, marketingové preference, údaje o prohlížení, historie nákupů (pro personalizaci).
Důležité informace: Svůj souhlas můžete kdykoli odvolat odhlášením odběru newsletteru nebo změnou preferencí ve svém účtu.
C. Oprávněný zájem (čl. 6 odst. 1 písm. f) nařízení RGPD)
- Zlepšování našich služeb a vašich uživatelských zkušeností
- Prevence podvodů a bezpečné transakce
- Řízení vztahů se zákazníky a technické podpory
- Řízení reklamací a poprodejního servisu
- Anonymizovaná statistická analýza provozu (bez identifikace osob)
- Správa zabezpečení webu a prevence zneužití
- Měření zapojení do naší e-mailové komunikace (míra otevření a prokliků pomocí sledovacího pixelu)
Dotčené údaje: Údaje o prohlížení, IP adresa, protokoly o připojení, údaje o transakcích, komunikační údaje
Vaše právo vznést námitku: Proti zpracování na základě oprávněného zájmu můžete vznést námitku tak, že nás kontaktujete, pokud existují závažné oprávněné důvody.
D. Právní povinnost (čl. 6 odst. 1 písm. c) nařízení RGPD)
- Uchovávání faktur po dobu 10 let (účetní a daňové povinnosti)
- Uchovávání údajů o transakcích pro účely sledovatelnosti
- Dodržování povinností v oblasti bezpečnosti a sledovatelnosti plateb
- Komunikace s příslušnými orgány v případě zákonné povinnosti (finanční úřady, celní úřady atd.)
Dotčené údaje: Údaje o objednávkách, faktury, platební údaje, identifikační údaje
Vaše osobní údaje mohou být předány následujícím příjemcům, a to v přísném souladu s nařízením RGPD:
A. Oprávnění interní zaměstnanci
Pouze oprávnění zaměstnanci společnosti Arashev SARL (NomoPhone), kteří potřebují přístup k vašim údajům k plnění svých povinností (správa objednávek, zákaznický servis atd.).
B. Poskytovatelé služeb (subdodavatelé)
• Hostitel webu
Hostování dat a webových stránek. Data jsou uložena na zabezpečených serverech v Evropské unii.
• Stripe (zpracování plateb)
Bezpečné zpracování plateb kreditní kartou. Společnost Stripe je držitelem certifikátu PCI-DSS úrovně 1, což je nejvyšší úroveň certifikace pro zabezpečení plateb.
Přenášená data: Informace o platbě, částka transakce, e-mail zákazníka (pro potvrzení platby).
Zásady ochrany osobních údajů společnosti Stripe: https://stripe.com/fr/privacy
• Dopravci (doručení)
Předání údajů potřebných pro doručení (jméno, adresa, telefonní číslo) dopravcům (Chronopost, DHL atd.) pro doručení vašich objednávek.
• Poskytovatelé plateb: PayPal a Klarna
V závislosti na zvoleném způsobu platby zpracovává vaše transakční údaje (částka, e-mail, doručovací adresa) PayPal nebo Klarna, každý podle svých vlastních zásad ochrany osobních údajů.
• Měření návštěvnosti a reklama: Google, Meta, Microsoft Clarity, Ahrefs
S vaším souhlasem: Google (Analytics a Ads — měření návštěvnosti a konverzí), Meta (reklamní pixel), Microsoft Clarity (analýza použitelnosti pomocí přehrávání relací) a Ahrefs (statistiky návštěvnosti) dostávají pseudonymizované údaje o prohlížení.
• Technické nástroje: Cloudflare, OpenAI, DeepL, Capitole
Cloudflare (CDN a zabezpečení webu), OpenAI (konverzační asistent — obsah vašich zpráv chatbotu), DeepL (překlad obsahu) a Capitole (odesílání transakčních SMS — telefonní číslo) zpracovávají pouze údaje nezbytně nutné pro jejich službu.
• Tržiště: Back Market a Refurbed
U objednávek zadaných přes tato tržiště se údaje o objednávce a doručení vyměňují s Back Market nebo Refurbed v souladu s jejich příslušnými zásadami.
C. Příslušné orgány
V případě zákonné povinnosti mohou být vaše údaje předány příslušným orgánům (daňovým úřadům, celním orgánům, orgánům činným v trestním řízení atd.) v rámci jejich zákonných povinností.
Závazek: Vaše osobní údaje nikdy neprodáváme, nepronajímáme ani nepředáváme třetím stranám ke komerčním účelům. Všichni naši poskytovatelé služeb podléhají přísné povinnosti mlčenlivosti a bezpečnosti v souladu s nařízením RGPD.
Někteří naši poskytovatelé služeb mohou přenášet údaje na servery umístěné mimo Evropskou unii. V takovém případě zajišťujeme, aby tyto přenosy probíhaly v souladu s nařízením RGPD.
Stripe
Společnost Stripe může za účelem zpracování transakcí přenášet určité platební údaje do Spojených států. Tyto přenosy se řídí:
- Standardní smluvní doložky schválené Evropskou komisí
- Certifikace PCI-DSS úrovně 1 pro zabezpečení platebních údajů
- Soulad s mezinárodními standardy ochrany údajů
Další informace o zárukách společnosti Stripe naleznete v jejich zásadách ochrany osobních údajů. https://stripe.com/fr/privacy.
Někteří poskytovatelé zpracovávají údaje ve Spojených státech. Google, Meta, Microsoft, OpenAI, Cloudflare, Stripe a PayPal jsou certifikováni v rámci Rámce EU-USA pro ochranu údajů (rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023).
U necertifikovaných poskytovatelů nebo při předávání do jiných třetích zemí se opíráme o standardní smluvní doložky Evropské komise, v případě potřeby doplněné o dodatečná opatření.
Záruky: Veškerá předávání údajů mimo EU podléhají vhodným zárukám v souladu s GDPR (Rámec EU-USA pro ochranu údajů, standardní smluvní doložky), aby byla zajištěna úroveň ochrany rovnocenná úrovni v Evropské unii.
Vaše osobní údaje budou uchovávány po následující dobu stanovenou v závislosti na účelu zpracování a zákonných povinnostech:
Údaje o zákaznickém účtu
Doba trvání: Po dobu trvání účtu, poté 3 roky po poslední aktivitě (poslední připojení nebo poslední objednávka).
Právní základ: Plnění smlouvy + oprávněný zájem (řízení vztahů se zákazníky)
Údaje o objednávkách a fakturách
Doba trvání: 10 let od data transakce (zákonná povinnost vést účetnictví a daňovou evidenci - čl. L123-22 francouzského obchodního zákoníku).
Právní základ: Zákonná povinnost (uchovávání účetnictví)
Platební údaje
Doba trvání: Úplné údaje o kreditní kartě se na našich serverech nikdy neukládají. Pouze reference o transakcích jsou uchovávány po dobu 10 let (zákonná povinnost).
Právní základ: Právní povinnost (sledovatelnost plateb)
Soubory cookie pro prohlížení a analytické soubory cookie
Doba trvání: maximálně 13 měsíců pro analytické soubory cookie (doporučení CNIL). Po uplynutí této doby jsou údaje anonymizovány.
Právní základ: Souhlas (analytické soubory cookie)
Marketingová data a newsletter
Doba trvání: Až do odvolání souhlasu nebo žádosti o zrušení odběru. Pokud se z odběru odhlásíte, budou vaše údaje do 30 dnů vymazány.
Právní základ: Souhlas
Kopie průkazu totožnosti (životopisy)
Doba trvání: Až do úplného uzavření transakce převzetí, poté se uchovávají po dobu 5 let pro účely dohledatelnosti (zákonná povinnost pro boj proti podvodům a praní špinavých peněz).
Právní základ: Právní povinnost + plnění smlouvy
Údaje o komunikaci (podpora, poprodejní služby)
Doba trvání: Po dobu vyřizování žádosti pak po dobu 3 let pro dohledatelnost služeb zákazníkům.
Právní základ: oprávněný zájem (řízení vztahů se zákazníky)
Odstranění dat
Po uplynutí doby uchovávání budou vaše údaje bezpečně a trvale vymazány z našich systémů, pokud neexistuje zákonná povinnost uchovávat je po delší dobu (např. faktury po dobu 10 let).
Můžete také požádat o předčasné vymazání svých údajů v souladu s našimi zákonnými povinnostmi (viz část "Vaše práva").
Provádíme veškerá vhodná technická a organizační opatření na ochranu vašich osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo změnou.
Technická opatření
- Šifrování SSL/TLS pro všechny datové přenosy
- Hashování hesel pomocí bezpečného algoritmu (bcrypt)
- Bezpečné ověřování a řízení přístupu
- Bezpečné ukládání dat na serverech hostovaných v EU
- Pravidelné a bezpečné zálohování
- Pravidelná aktualizace bezpečnostních systémů
- Ochrana proti útokům (firewall, antivir)
Organizační opatření
- Přístup k údajům je omezen pouze na oprávněné pracovníky
- Školení o ochraně údajů pro zaměstnance
- Postupy řízení bezpečnostních incidentů
- Pravidelné bezpečnostní audity
- Dodržování bezpečnostních standardů (RGPD, PCI-DSS pro platby).
- doložky o důvěrnosti se všemi poskytovateli služeb
Oznámení v případě porušení: V případě porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro vaše práva a svobody, se zavazujeme, že vás a CNIL informujeme do 72 hodin v souladu s nařízením RGPD (čl. 33-34).
V souladu s nařízením RGPD máte následující práva týkající se vašich osobních údajů:
A. Právo na přístup (článek 15 RGPD)
Máte právo získat potvrzení o tom, že jsou vaše osobní údaje zpracovávány, a případně získat kopii těchto údajů a informace o jejich zpracování.
Podmínky: Kontaktujte nás e-mailem a předložte doklad totožnosti. Odpověď do 1 měsíce (v případě složitosti lze prodloužit o 2 měsíce).
B. Právo na opravu (článek 16 RGPD)
Máte právo požádat o opravu nepřesných nebo neúplných údajů.
Jak: Většinu údajů můžete změnit přímo ve svém zákaznickém účtu nebo nás kontaktujte a proveďte potřebné změny.
C. Právo na výmaz (článek 17 RGPD) - "Právo být zapomenut".
Máte právo požádat o vymazání svých osobních údajů v následujících případech:
- Údaje již nejsou potřebné pro účely, pro které byly shromážděny.
- odvoláte svůj souhlas a neexistuje žádný jiný právní základ.
- vznesete námitku proti zpracování a neexistuje pro to žádný závažný oprávněný důvod.
- Údaje byly zpracovány protiprávně
Výjimka: Toto právo neplatí, pokud je uchovávání nezbytné pro splnění zákonné povinnosti (např. uchovávání faktur po dobu 10 let).
D. Právo na omezení zpracování (čl. 18 RGPD)
Máte právo požádat o omezení zpracování vašich údajů v následujících případech:
- Zatímco zpracováváme vaši žádost o opravu.
- Pokud je zpracování nezákonné a vy vznesete námitku proti výmazu
- Když už data nepotřebujeme, ale vy je potřebujete pro spor.
E. Právo na přenositelnost (článek 20 RGPD)
Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na vašem souhlasu nebo na plnění smlouvy.
Formát: Data vám poskytneme ve formátu JSON nebo CSV, záleží na vašich preferencích.
F. Právo vznést námitku (článek 21 RGPD)
Máte právo vznést námitku proti zpracování vašich osobních údajů, pokud:
- Zpracování je založeno na oprávněných zájmech
- Z důvodů týkajících se vaší konkrétní situace
- Pro komerční agitaci (odpor bez důvodu)
Výjimka: Ve zpracování můžeme pokračovat, pokud existují závažné oprávněné důvody, které převažují nad vašimi zájmy.
G. Právo odvolat souhlas (čl. 7 odst. 3 RGPD)
Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by byla dotčena zákonnost zpracování provedeného před odvoláním.
Podmínky: Odběr newsletteru můžete zrušit ze svého účtu nebo kliknutím na odkaz pro odhlášení v každém e-mailu. Můžete také kdykoli změnit své preference týkající se souborů cookie.
H. Právo na stanovení posmrtných směrnic (článek 85 RGPD)
Máte právo definovat nařízení týkající se osudu vašich osobních údajů po vaší smrti. Pokud nařízení neexistují, mohou vaši dědicové vykonávat určitá práva (přístup, oprava, případně výmaz).
Jak uplatnit svá práva
Chcete-li uplatnit některé z těchto práv, můžete:
- E-mailem: contact@nomophone.com
- Poštou: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francie
- Prostřednictvím vašeho zákaznického účtu: Některé údaje můžete změnit přímo ve svém účtu
Požadované dokumenty: Z bezpečnostních důvodů může být před zpracováním žádosti vyžádána kopie dokladu totožnosti k ověření vaší totožnosti.
Doba odpovědi: Zavazujeme se, že na vaši žádost odpovíme do 1 měsíce od jejího obdržení. Tato lhůta může být prodloužena o další 2 měsíce v závislosti na složitosti a počtu žádostí.
Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů představuje porušení GDPR, máte právo podat stížnost u příslušného dozorového úřadu, zejména v členském státě vašeho obvyklého bydliště, místa výkonu práce nebo místa údajného porušení.
Ve Francii: Commission Nationale de l'Informatique et des Libertés (CNIL) (francouzský úřad pro ochranu údajů)
Adresa: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
Webové stránky: https://www.cnil.fr/fr/plaintes
Údaje používáme ke zlepšení uživatelského prostředí, zejména:
- Personalizovaný obsah: Zobrazení produktů, které vás pravděpodobně zajímají na základě historie vašeho procházení a nákupů.
- Doporučení produktů: Návrhy na základě vašich preferencí a chování.
- Analýza chování: Zlepšení našich služeb a ergonomie stránek
Důležité informace: Nepoužíváme plně automatizované rozhodování (zejména automatické odmítnutí úvěru), které by pro vás mohlo mít právní účinky nebo vás významně ovlivnit. Všechna důležitá rozhodnutí (potvrzení objednávky, zpracování vrácení zboží atd.) jsou přijímána s lidským zásahem.
Naše stránky používají soubory cookie a podobné technologie ke zlepšení vašeho prohlížení, analýze návštěvnosti a přizpůsobení obsahu.
Podrobnější informace o používání souborů cookie, jejich účelu, době jejich uchovávání a způsobu jejich správy naleznete na našich webových stránkách.Zásady správy souborů cookie.
Vyhrazujeme si právo tyto zásady ochrany osobních údajů kdykoli změnit, aby odrážely změny v našich postupech, našich službách nebo z jiných provozních, právních nebo regulačních důvodů.
Jakákoli podstatná změna bude oznámena prostřednictvím oznámení na této stránce s aktualizovaným datem "Poslední aktualizace". Doporučujeme vám, abyste tuto stránku pravidelně kontrolovali, zda nedošlo ke změnám.
Oznámení o významných změnách: Pokud dojde k významným změnám ve způsobu zpracování vašich osobních údajů, budeme vás informovat e-mailem nebo prostřednictvím oznámení viditelného na našich webových stránkách.
Další informace o ochraně osobních údajů:
Kontakt
Pokud máte jakékoli dotazy týkající se těchto zásad ochrany osobních údajů, zpracování vašich osobních údajů nebo chcete-li uplatnit svá práva, můžete nás kontaktovat na adrese:
E-mail: contact@nomophone.com
Poštovní adresa: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francie.
Zavazujeme se, že na všechny vaše žádosti budeme reagovat co nejrychleji v souladu s povinnostmi vyplývajícími z nařízení RGPD.