Zásady ochrany osobních údajů

easeformula.cz
Verze: 19. 10. 2026

Tyto zásady ochrany osobních údajů vysvětlují, jak Nordics Co AS zpracovává osobní údaje na webu easeformula.cz a v souvislosti s objednávkami, plněním smlouvy a zákaznickým servisem.

1. Správce

Správcem osobních údajů je:

Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Norsko
Registrační číslo 932 343 487
E-mail: contact@nordics.co

Nordics Co AS sídlí v Norsku, a tedy v Evropském hospodářském prostoru (EHP). Obecné nařízení o ochraně osobních údajů (GDPR) se na naše zpracování osobních údajů vztahuje prostřednictvím práva EHP a norských předpisů o ochraně osobních údajů.

Pověřence pro ochranu osobních údajů jsme zatím nejmenovali. Dotazy k ochraně osobních údajů můžete posílat na contact@nordics.co.

2. Web a technická infrastruktura

2.1 Hosting webu u společnosti Vercel

Veřejný web a objednávkový formulář jsou poskytovány prostřednictvím Vercel. Mohou se přitom zpracovávat technicky nezbytné údaje o připojení, jako je IP adresa, čas návštěvy, požadovaná URL, odkazující stránka, informace o prohlížeči a zařízení a technické informace o chybách a zabezpečení.

Údaje o objednávkách a zákaznících se u Vercel neukládají. Údaje z objednávkového procesu se přenášejí přímo na náš server na adrese api.nordics.co.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je bezpečný, stabilní a výkonný web.

2.2 Server, databáze a úložiště dokumentů u AWS

Náš server a rozhraní (API) na adrese api.nordics.co běží na Amazon Web Services (AWS). AWS používáme pro hosting, databázi, technické protokoly a ukládání dokumentů a objektů, zejména S3. Hlavním regionem je Stockholm (Švédsko); jako záložní systém používáme Frankfurt (Německo).

Na serveru zpracováváme údaje nezbytné pro plnění smlouvy a zákaznický servis, zejména jméno, adresu, e-mail, údaje o objednávce, smlouvě, platbě a fakturaci a také komunikační a systémové protokoly. V českém objednávkovém procesu nepožadujeme datum narození ani telefonní číslo.

Pokud je zpracování nezbytné pro objednávku a plnění smlouvy, je právním základem čl. 6 odst. 1 písm. b) GDPR. Údaje o bezpečnosti a stabilitě a technické protokoly zpracováváme na základě čl. 6 odst. 1 písm. f). Údaje, které jsme ze zákona povinni uchovávat, zpracováváme na základě čl. 6 odst. 1 písm. c).

2.3 Cloudflare před rozhraním

Před api.nordics.co používáme Cloudflare jako bezpečnostní, proxy a CDN službu. Při přenosu se mohou zpracovávat údaje o připojení a obsahu. Pro api.nordics.co je aktivní Cloudflare Regional Services / Data Localization pro EU, takže regionalizované zpracování probíhá v EU.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je zejména ochrana před zneužitím a útoky a zajištění bezpečného a rychlého připojení k rozhraní.

2.4 Doba uložení technických údajů

Technické a bezpečnostní protokoly uchováváme jen po dobu nezbytnou pro provoz, diagnostiku chyb, předcházení zneužití a analýzu konkrétních bezpečnostních incidentů. Jsou-li údaje potřebné k určení, výkonu nebo obhajobě právních nároků, můžeme je uchovávat déle, až do vyřešení věci.

2.5 Statistiky návštěvnosti s Plausible Analytics

Pro statistiky návštěvnosti používáme vlastní instalaci Plausible Analytics na našich vlastních serverech v EU. Plausible nepoužívá cookies a do vašeho zařízení nic neukládá. Vaše IP adresa se spolu s typem prohlížeče použije jen krátce k vytvoření anonymního identifikátoru, který se denně mění, a poté se smaže; neukládá se. Statistiky jsou souhrnné a nelze je přiřadit k vám.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je měřit a zlepšovat používání našeho webu. Proti tomuto zpracování můžete kdykoli vznést námitku (čl. 21 GDPR).

3. Objednávka, plnění smlouvy a služba pravidelných dodávek

Pro vyřízení vaší objednávky a plnění smlouvy zpracováváme zejména vaše jméno, doručovací a fakturační adresu, e-mail a údaje o objednávce, smlouvě, platbě a fakturaci. V českém objednávkovém procesu nepožadujeme telefonní číslo ani datum narození.

Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pokud se uplatní zákonné povinnosti uchovávání, daňové, účetní nebo důkazní povinnosti, je právním základem také čl. 6 odst. 1 písm. c).

3.1 Platby

V současnosti nabízíme jako způsoby platby Stripe a PayPal. Pokud si některý z nich zvolíte, předáme tomuto poskytovateli platby údaje nezbytné pro platbu. Údaje o kartě nebo účtu zpracovává zásadně přímo poskytovatel platby; my dostáváme jen informace potřebné pro objednávku, stav platby, účetnictví a vracení peněz.

Právním základem předání je čl. 6 odst. 1 písm. b) GDPR. Poskytovatelé platby mohou být za určitá zpracování sami správci.

3.2 Sklad, doručení a vrácení

Pro skladování, kompletaci, balení, odesílání a vrácení spolupracujeme se švédskou společností Lundeby Webblager AB. Za tímto účelem jí předáváme nezbytné údaje o zákaznících a objednávkách, zejména jméno, adresu, e-mail a údaje o objednávce.

Pro doručení předáváme nezbytné údaje o zásilce dopravcům, které využíváme, v současnosti především PostNord a DHL. Protože při objednávce v Česku telefonní číslo nepožadujeme, dopravcům z tohoto procesu žádné telefonní číslo nepředáváme.

Právním základem je čl. 6 odst. 1 písm. b) GDPR.

3.3 Transakční e-maily

E-maily související se smlouvou, jako jsou potvrzení objednávek, informace o doručení, informace o vrácení peněz a případné připomínky před dalšími dodávkami, zasíláme prostřednictvím Mailgun. Mailgun je pro tento účel nastaven na region EU. Zpracovává se zejména váš e-mail, technické údaje o doručení a nezbytný obsah týkající se smlouvy nebo objednávky.

Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pokud uchováváme protokoly o doručení pro bezpečnostní nebo důkazní účely, může se zpracování opírat také o čl. 6 odst. 1 písm. f).

3.4 Doklad o objednávce

Při objednávce zaznamenáváme IP adresu a identifikátor prohlížeče použitého zařízení a čas objednávky. Díky tomu můžeme objednávku v případě sporu prokázat a předcházet zneužití. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je prokazování a předcházení podvodům. Tyto údaje mažeme nejpozději 36 měsíců po objednávce, pokud je nepotřebujeme v probíhajícím sporu. V případě sporu je můžeme předat našemu poskytovateli platby.

3.5 Zákaznický účet „Můj účet“

V „Můj účet“ (account.nordics.co) můžete své objednávky a službu pravidelných dodávek zobrazit, změnit a zrušit. Přihlašujete se kódem nebo odkazem, který zašleme na váš e-mail. Zpracováváme přitom váš e-mail, údaje o smlouvě a objednávkách a technické údaje o připojení. Právním základem je čl. 6 odst. 1 písm. b) GDPR a pro zabezpečení přihlášení čl. 6 odst. 1 písm. f).

3.6 Doba uložení smluvních údajů

Údaje o smlouvě, platbách, fakturaci a účetnictví uchováváme po dobu, kterou vyžadují zákonné povinnosti uchovávání v oblasti obchodní, daňové a účetní. Ostatní údaje související se smlouvou a důkazy uchováváme do uplynutí zákonných promlčecích lhůt, pokud není delší uchování nezbytné k určení, výkonu nebo obhajobě právních nároků.

4. Zákaznický servis a kontakt e-mailem

Když nám napíšete na contact@nordics.co, zpracováváme informace, které nám pošlete, a obsah vaší zprávy, abychom vyřídili váš požadavek. Může jít zejména o údaje o objednávce a smlouvě, informace o vrácení, doklady a další informace, které nám sami poskytnete. Když použijete funkci „Zde odstoupit od smlouvy“, zpracováváme vaše jméno, e-mail, obsah vašeho prohlášení a datum a čas jeho přijetí, abychom odstoupení zaznamenali a potvrdili.

Pro adresu contact@nordics.co používáme Google Workspace / Gmail. Pro tuto službu je nastaven datový region EU.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se požadavek týká existující nebo zamýšlené smlouvy, a čl. 6 odst. 1 písm. c) pro potvrzení o přijetí odstoupení. V ostatních případech je právním základem čl. 6 odst. 1 písm. f). Naším oprávněným zájmem je efektivní komunikace se zákazníky a dohledatelné vyřizování požadavků.

Zprávy mažeme, jakmile již nejsou potřebné k vyřízení vašeho požadavku ani pro zákonné lhůty pro prokazování, uchovávání nebo promlčení.

5. E-mailový marketing

Pokud udělíte souhlas (například zaškrtnutím políčka po objednávce), zasíláme vám e-mailem přibližně jednou až dvakrát ročně nabídky a novinky o našich výrobcích. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti). Souhlas můžete kdykoli odvolat odkazem v každém e-mailu nebo e-mailem na contact@nordics.co; odvolání nemá vliv na zákonnost e-mailů zaslaných dříve. Obsah a datum vašeho souhlasu a jeho odvolání uchováváme, abychom je mohli doložit.

6. Cookies a správa souhlasů

Používáme vlastní řešení pro správu souhlasů a cookies. Analytické a marketingové služby, které nejsou technicky nezbytné, se aktivují až po vašem souhlasu.

Ukládání informací do vašeho zařízení nebo přístup k nim vyžaduje váš souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích), ledaže je to nezbytně nutné pro poskytnutí služby, o kterou jste požádali (například pro zapamatování vaší volby ohledně cookies nebo pro fungování objednávkového formuláře). Související zpracování osobních údajů se opírá o čl. 6 odst. 1 písm. a) GDPR.

Záznam vaší volby souhlasu je nezbytný k technickému provedení vaší volby a k jejímu doložení. Právním základem je čl. 6 odst. 1 písm. f) GDPR; technický záznam je nezbytně nutný ve smyslu § 89 odst. 3 uvedeného zákona.

Volby souhlasu a související doklady uchováváme, dokud je nezměníte nebo neodvoláte, a poté jen po dobu, kterou vyžadují zákonné důkazní povinnosti nebo určení, výkon či obhajoba právních nároků.

Svůj souhlas můžete kdykoli s účinkem do budoucna změnit nebo odvolat v nastavení cookies na webu. Pokud používáme služby Google, může být stav vašeho souhlasu předán společnosti Google prostřednictvím Google Consent Mode. Funkce ukládání a reklamy, k nimž jste souhlas neudělili, se neaktivují.

7. Analýza, statistiky a marketing po udělení souhlasu

Níže uvedené analytické a marketingové služby se aktivují až po vašem souhlasu. Právním základem zpracování osobních údajů je čl. 6 odst. 1 písm. a) GDPR. Pokud služba čte nebo ukládá informace ve vašem zařízení, uplatní se navíc § 89 odst. 3 zákona o elektronických komunikacích.

• Google Analytics 4: analýza návštěvnosti a používání webu.
• Měření konverzí Google Ads: měření účinnosti našich reklam Google a souvisejících konverzí.
• Microsoft Advertising UET: měření reklamních a konverzních událostí pro Microsoft Advertising.
• Meta Pixel: měření a optimalizace reklamních kampaní na platformách Meta.
• TikTok Pixel: měření a optimalizace reklamních kampaní na TikToku.
• Snap Pixel: měření a optimalizace reklamních kampaní na Snapchatu.
• Tagování na straně serveru: na našem vlastním serveru v EU (AWS, Stockholm). Server technicky zpracovává povolené sledovací události a podle našeho nastavení je předává aktivovaným analytickým a reklamním službám.

7.1 Propojení objednávek a reklam (Customer Match, Enhanced Conversions)

Po udělení souhlasu posíláme údaje z objednávkového procesu do našeho vlastního prostředí pro tagování na straně serveru (na našem vlastním serveru v EU). Odtud poskytujeme aktivovaným reklamním službám – zejména Google, Meta, TikTok, Snap a Microsoft – identifikátory, které umožňují propojit objednávku s dřívější interakcí s reklamou (Customer Match, Enhanced Conversions nebo podobné funkce).

Váš e-mail se k tomu před předáním reklamním službám kryptograficky hashuje; v čitelné podobě ho nezasíláme. Právním základem je čl. 6 odst. 1 písm. a) GDPR. Bez vašeho souhlasu k žádnému takovému propojení nedochází a souhlas můžete kdykoli odvolat v nastavení cookies.

7.2 Doba uložení

Analytické a marketingové údaje zpracováváme jen po dobu nezbytnou pro daný účel, do odvolání vašeho souhlasu nebo do ukončení zpracování. Pokud poskytovatelé zpracovávají údaje jako samostatní správci, platí navíc jejich vlastní doby uložení. Svou aktuální volbu a kategorie webu můžete kdykoli zobrazit a změnit v nastavení cookies.

8. Předávání mimo EHP

Pro naši hlavní infrastrukturu a pro řadu poskytovatelů volíme přednostně regiony v EU nebo EHP. Jde zejména o AWS ve Stockholmu se záložním systémem ve Frankfurtu, Cloudflare Regional Services pro EU, Google Workspace s datovým regionem EU a Mailgun EU.

U mezinárodních poskytovatelů však nelze vyloučit, že některé procesy podpory, zabezpečení, skupiny nebo subdodavatelů probíhají mimo EHP. Pokud jsou osobní údaje předávány do třetí země, děje se tak pouze za podmínek čl. 44 a násl. GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, jako jsou standardní smluvní doložky (čl. 46).

Informace o základu a zárukách konkrétního předání si můžete vyžádat na contact@nordics.co.

9. Osobní údaje neprodáváme

Vaše osobní údaje neprodáváme. Předáváme je jen v rozsahu nezbytném pro účely popsané v těchto zásadách, na základě vašeho souhlasu, pro plnění smlouvy, z důvodu zákonné povinnosti nebo na jiném právním základě.

10. Vaše práva

Za zákonných podmínek máte zejména tato práva: právo na přístup (čl. 15 GDPR), právo na opravu (čl. 16), právo na výmaz (čl. 17), právo na omezení zpracování (čl. 18), právo na přenositelnost údajů (čl. 20), právo vznést z důvodů týkajících se vaší konkrétní situace námitku proti zpracování založenému na čl. 6 odst. 1 písm. e) nebo f) (čl. 21) a právo kdykoli s účinkem do budoucna odvolat udělený souhlas.

K uplatnění svých práv stačí e-mail na contact@nordics.co.

Máte také právo podat stížnost u dozorového úřadu, v Česku u Úřadu pro ochranu osobních údajů (ÚOOÚ) (uoou.gov.cz). Obrátit se můžete také na norský dozorový úřad Datatilsynet, který je příslušný vůči nám.

11. Povinnost poskytnout údaje

Údaje označené v objednávkovém procesu jako povinné, zejména jméno, adresa a e-mail, jsou nezbytné pro objednávku a plnění smlouvy. Bez nich objednávku vyřídit nemůžeme. Podle způsobu platby zpracovává platební údaje přímo příslušný poskytovatel platby.

12. Automatizované rozhodování

Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR, která by měla právní účinky nebo podobně významné dopady. Údaje z webu a o zákaznících v současnosti nepoužíváme pro vlastní automatizované rozhodování o profilování zákazníků. Analytické, konverzní a remarketingové funkce výše uvedených platforem, založené na souhlasu, jsou od toho oddělené.

13. Změny těchto zásad

Tyto zásady ochrany osobních údajů aktualizujeme, pokud se změní naše zpracování, služby, které používáme, nebo právní předpisy. Platná je vždy verze zveřejněná na webu. Nové funkce nebo nové marketingové kanály aktivujeme až po aktualizaci těchto zásad.