Soukromí a ochrana osobních údajů

Zásady ochrany osobních údajů

Poslední aktualizace: 25. července 2026

Ochrana vašich osobních údajů je pro nás důležitá. Níže vysvětlujeme, jaké osobní údaje zpracováváme při vaší návštěvě naintrading.cz a při objednávkách v našem e-shopu, na jakém právním základě a jaká práva vám náležejí.

Správce údajů

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:
Nain Trading GmbH
Brook 7
20457 Hamburk
Německo
Telefon: +49 40 334 600 870
E-mail: [email protected]

Kontaktní osoba pro otázky ochrany údajů: Dr. Ali Naeini (adresa výše).

Obecné informace

Není-li níže uvedeno jinak, není poskytnutí vašich osobních údajů vyžadováno zákonem ani smlouvou a není nezbytné pro uzavření smlouvy. Nejste povinni své údaje poskytnout; jejich neposkytnutí zásadně nemá žádné důsledky, není-li u jednotlivých operací uvedeno jinak. Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

Hosting a serverové logy

Naše webové stránky hostuje Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Německo; servery se nacházejí v Německu. S Hetznerem je uzavřena smlouva o zpracování údajů podle čl. 28 GDPR.

Návštěva našich stránek je zásadně možná bez poskytnutí osobních údajů. Při každém přístupu předává váš prohlížeč automaticky informace o užívání, které se ukládají do serverových logů – např. navštívenou stránku, čas přístupu, IP adresu, objem přenesených dat a dotazujícího se poskytovatele internetu. Toto zpracování probíhá podle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na stabilním a bezpečném provozu našich stránek.

Kontakt e-mailem

Pokud nás kontaktujete e-mailem, zpracováváme poskytnuté údaje (jméno, e-mailová adresa, zpráva) k vyřízení vaší záležitosti. Souvisí-li dotaz s přípravou nebo plněním smlouvy, probíhá zpracování podle čl. 6 odst. 1 písm. b GDPR; jinak na základě našeho oprávněného zájmu na zodpovězení dotazu (čl. 6 odst. 1 písm. f GDPR). Po vyřízení a uplynutí zákonných lhůt pro uchovávání vaše údaje smažeme, pokud jste nesouhlasili s dalším využitím.

Kontaktní formulář

Při použití kontaktního formuláře zpracováváme zadané údaje (jméno, e-mail, zpráva) k vyřízení vašeho dotazu. Právním základem je čl. 6 odst. 1 písm. b GDPR u předsmluvních nebo smluvních záležitostí, jinak čl. 6 odst. 1 písm. f GDPR. Po ukončení komunikace a uplynutí zákonných lhůt se údaje mažou.

Objednávky

V rámci objednávek zpracováváme vaše osobní údaje (jméno, adresa, e-mail, údaje o objednávce a platbě) v rozsahu nezbytném pro plnění kupní smlouvy a vyřizování souvisejících dotazů. Poskytnutí těchto údajů je pro uzavření smlouvy nezbytné. Právním základem je čl. 6 odst. 1 písm. b GDPR. Údaje předáváme výhradně poskytovatelům nezbytným pro realizaci – zejména dopravcům, poskytovatelům platebních služeb a IT a logistickým poskytovatelům – a pouze v nezbytném rozsahu.

Platební služba Stripe

Pro platby kartou a další platební metody využíváme poskytovatele platebních služeb Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irsko („Stripe“). Stripe jsou předávány údaje nezbytné pro platbu (jméno, platební údaje, částka). Zpracování probíhá podle čl. 6 odst. 1 písm. b GDPR. Stripe může předávat údaje společnosti Stripe, Inc. v USA. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR. Více informací: stripe.com/privacy

Platební služba PayPal

Při platbě přes PayPal zpracovává platbu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk. PayPal jsou předávány údaje nezbytné pro platbu. Zpracování probíhá podle čl. 6 odst. 1 písm. b GDPR. Více informací: prohlášení o ochraně soukromí PayPal

Platební služba Klarna a prověření bonity

Zvolíte-li platební metodu Klarna, předáváme osobní údaje (kontaktní údaje a údaje o objednávce) společnosti Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko. Předání slouží k vyřízení platby a k ověření totožnosti a bonity, na jehož základě Klarna rozhoduje o poskytnutí svých platebních možností. Právním základem je čl. 6 odst. 1 písm. b GDPR. Klarna zpracovává vaše údaje na vlastní odpovědnost; podrobnosti: zásady ochrany osobních údajů Klarna

Předání e-mailové adresy dopravcům

Pokud jste při objednávce výslovně souhlasili, předáme vaši e-mailovou adresu pověřenému dopravci, aby vás mohl informovat o stavu zásilky. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR), který lze kdykoli odvolat s účinky do budoucna.

Komentáře a hodnocení

Zveřejníte-li hodnocení nebo komentář, zpracováváme zadané údaje (jméno, e-mail, text) za účelem zveřejnění vašeho názoru. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR), kdykoli odvolatelný. Zobrazuje se pouze vámi uvedené jméno.

Newsletter

Při přihlášení k odběru newsletteru používáme vaši e-mailovou adresu výhradně k zasílání vlastních informací a nabídek. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a GDPR). Odhlásit se můžete kdykoli přes odkaz v newsletteru nebo sdělením nám.

Spolupráce s reklamními partnery

Pro zvýšení dosahu našeho marketingu spolupracujeme s reklamními partnery, mj. sociálními sítěmi jako Facebook, Instagram, Pinterest, TikTok a YouTube a reklamními platformami jako Google Ads a Google Marketing Platform. Tito partneři využívají informace shromážděné pomocí cookies nebo srovnatelných technologií k zobrazování reklamy založené na zájmech (včetně retargetingu). Zpracovávány mohou být i pseudonymizované údaje (hashované e-mailové adresy nebo identifikátory zařízení) k vašemu rozpoznání na externích platformách; nenajde-li se shoda, předané údaje se mažou. Použité hashovací postupy převádějí vaše údaje do nevratné podoby. Pokud partneři předávají údaje mimo EHP, děje se tak na základě rozhodnutí o odpovídající ochraně (zejména EU-US Data Privacy Framework) nebo vhodných záruk podle čl. 46 GDPR. Tyto technologie se používají pouze s vaším souhlasem podle čl. 5 odst. 3 směrnice ePrivacy, jak byl proveden v příslušném vnitrostátním právu ve spojení s čl. 6 odst. 1 písm. a GDPR, kdykoli odvolatelným v našem nastavení cookies.

Cookies

Naše stránky používají cookies – malé textové soubory, které váš prohlížeč ukládá na vašem zařízení a které umožňují rozpoznat prohlížeč při dalších návštěvách. O jejich používání rozhodujete v našem nastavení cookies a ve svém prohlížeči, kde můžete cookies povolovat jednotlivě, obecně blokovat nebo již uložené mazat. Bez cookies může být funkčnost stránek omezena.

Nezbytně nutné cookies

Není-li v těchto zásadách uvedeno jinak, používáme pouze technicky nezbytné cookies, abychom naše stránky poskytovali funkčně a bezpečně – např. aby košík a přihlášení fungovaly napříč stránkami. Jejich použití se opírá o výjimku nezbytnosti příslušné úpravy ePrivacy; související zpracování údajů se opírá o čl. 6 odst. 1 písm. f GDPR a náš oprávněný zájem na řádném poskytování služeb. Máte právo proti tomuto zpracování kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace.

Google Analytics

Používáme webovou analytickou službu Google Analytics společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“) k analýze užívání našich stránek a zlepšování naší nabídky. Shromažďovány mohou být mj.: IP adresa, datum a čas přístupu, průběh kliknutí, vlastnosti prohlížeče a zařízení, navštívené podstránky, referrer URL a přibližná poloha. Anonymizace IP je aktivní; vaše IP adresa se v EU/EHP zkracuje.

Cookies a srovnatelné technologie se používají a související údaje zpracovávají pouze s vaším souhlasem podle čl. 5 odst. 3 směrnice ePrivacy, jak byl proveden v příslušném vnitrostátním právu ve spojení s čl. 6 odst. 1 písm. a GDPR, kdykoli odvolatelným s účinky do budoucna v našem nastavení cookies. Údaje mohou být předávány společnosti Google LLC v USA. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR. Více informací: zásady ochrany soukromí Google

Meta pixel (Custom Audiences)

Používáme remarketingovou funkci „Custom Audiences“ společnosti Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irsko („Meta“), abychom návštěvníkům našich stránek zobrazovali reklamu založenou na zájmech na Facebooku a Instagramu. Při návštěvě našich stránek naváže Meta pixel spojení se servery Meta a předá, které stránky jste navštívili; Meta může tyto informace přiřadit k vašemu profilu. Při shromažďování a předávání těchto údajů jednáme s Meta jako společní správci ve smyslu čl. 26 GDPR; ujednání je dostupné na facebook.com/legal/controller_addendum. Pixel se používá pouze s vaším souhlasem podle čl. 5 odst. 3 směrnice ePrivacy, jak byl proveden v příslušném vnitrostátním právu ve spojení s čl. 6 odst. 1 písm. a GDPR, kdykoli odvolatelným v nastavení cookies. Údaje mohou být předávány společnosti Meta Platforms, Inc. v USA. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR. Více informací: zásady ochrany soukromí Meta

Sledování konverzí Google Ads

Používáme reklamní program Google Ads se sledováním konverzí (Google Ireland Limited). Kliknete-li na reklamu Google, uloží se konverzní cookie s omezenou platností, díky níž Google a my rozpoznáme, že jste na naši stránku přišli přes reklamu. Dozvídáme se pouze celkový počet uživatelů, kteří na reklamu klikli; osobní identifikace neprobíhá. Používá se pouze s vaším souhlasem podle čl. 5 odst. 3 směrnice ePrivacy, jak byl proveden v příslušném vnitrostátním právu ve spojení s čl. 6 odst. 1 písm. a GDPR, kdykoli odvolatelným. Údaje mohou být předávány společnosti Google LLC v USA. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR.

Google Remarketing / Podobná publika

Používáme funkce remarketingu a „podobných publik“ Google, abychom návštěvníkům našich stránek zobrazovali reklamy založené na zájmech v reklamní síti Google. Google k tomu používá cookies zaznamenávající návštěvy našich stránek. Používá se pouze s vaším souhlasem podle čl. 5 odst. 3 směrnice ePrivacy, jak byl proveden v příslušném vnitrostátním právu ve spojení s čl. 6 odst. 1 písm. a GDPR, kdykoli odvolatelným. Údaje mohou být předávány společnosti Google LLC v USA. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR.

Microsoft Advertising

Používáme Microsoft Advertising společnosti Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“) pro marketingové účely a měření účinnosti reklam (sledování konverzí). Shromažďovány mohou být: IP adresa, identifikátory přidělené Microsoftem, prohlížeč, typ zařízení a referrer URL; osobní identifikace neprobíhá. Používá se pouze s vaším souhlasem podle čl. 5 odst. 3 směrnice ePrivacy, jak byl proveden v příslušném vnitrostátním právu ve spojení s čl. 6 odst. 1 písm. a GDPR, kdykoli odvolatelným. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR. Více informací: prohlášení společnosti Microsoft o ochraně osobních údajů

Pinterest Tag

Používáme Pinterest Tag společnosti Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irsko, abychom návštěvníkům našich stránek zobrazovali personalizovanou reklamu na Pinterestu a měřili úspěšnost kampaní. Předává se, které stránky jste navštívili (produktové stránky, košík, transakce); jste-li na Pinterestu přihlášeni, může Pinterest údaje přiřadit k vašemu profilu. Používá se pouze s vaším souhlasem podle čl. 5 odst. 3 směrnice ePrivacy, jak byl proveden v příslušném vnitrostátním právu ve spojení s čl. 6 odst. 1 písm. a GDPR, kdykoli odvolatelným. Údaje mohou být předávány společnosti Pinterest, Inc. v USA. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR. Více informací: zásady ochrany osobních údajů Pinterest

Google Tag Manager

Používáme Google Tag Manager (Google Ireland Limited) k centrální správě tagů webu. Samotný Tag Manager neukládá cookies a nezpracovává osobní údaje; pouze spouští jiné tagy, které mohou shromažďovat údaje způsobem popsaným v těchto zásadách.

Google Maps

Vkládáme Google Maps (Google Ireland Limited) pro zobrazení interaktivních map. Při otevření stránek s vloženými mapami se informace o užívání (IP adresa) předávají společnosti Google. Zpracování probíhá podle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na atraktivní prezentaci našich lokalit; v rozsahu přístupu k vašemu zařízení si vyžádáme souhlas podle čl. 5 odst. 3 směrnice ePrivacy, jak byl proveden v příslušném vnitrostátním právu. Údaje mohou být předávány společnosti Google LLC v USA. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR.

YouTube

Vkládáme videa přes YouTube (Google Ireland Limited) v rozšířeném režimu ochrany údajů. Pouhé otevření stránky s vloženým videem nepředává YouTube žádné údaje; teprve když video aktivně spustíte, naváže se spojení se servery YouTube a předají se údaje jako vaše IP adresa a informace o zařízení. Právním základem je váš souhlas podle čl. 5 odst. 3 směrnice ePrivacy, jak byl proveden v příslušném vnitrostátním právu ve spojení s čl. 6 odst. 1 písm. a GDPR, který udělujete spuštěním videa. Údaje mohou být předávány do USA. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR. Více informací: zásady ochrany soukromí YouTube

Google Fonts

Pro jednotné zobrazení písem používáme Google Fonts (Google Ireland Limited). Při otevření našich stránek načte váš prohlížeč potřebná písma ze serverů Google; vaše IP adresa a informace o prohlížeči přitom mohou být předány společnosti Google. Propojení s případným účtem Google neprobíhá. Zpracování probíhá podle čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na jednotném a uživatelsky přívětivém zobrazení. Údaje mohou být předávány společnosti Google LLC v USA. Poskytovatel nebo jeho americká mateřská společnost je certifikován v rámci EU-US Data Privacy Framework (DPF). Případné předání osobních údajů do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023 (prováděcí rozhodnutí (EU) 2023/1795); navíc jsou sjednány standardní smluvní doložky EU jako vhodné záruky ve smyslu čl. 46 GDPR. Více informací: Google Fonts FAQ

Doba uchovávání

Osobní údaje uchováváme jen tak dlouho, jak je to nezbytné pro plnění smluvních nebo zákonných povinností. Po úplném vyřízení smlouvy se údaje nejprve uchovávají po dobu zákonných lhůt odpovědnosti za vady a poté podle daňových a obchodněprávních lhůt pro uchovávání. Po uplynutí těchto lhůt se údaje mažou, pokud jste nesouhlasili s dalším zpracováním.

Vaše práva

Při splnění zákonných podmínek vám náležejí tato práva: právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost údajů (čl. 20). Udělené souhlasy můžete kdykoli odvolat s účinky do budoucna, aniž by byla dotčena zákonnost zpracování provedeného do odvolání – u cookies a sledování nejsnáze v nastavení cookies v patičce webu.

Právo vznést námitku (čl. 21 GDPR)

Máte právo kdykoli vznést námitku – z důvodů týkajících se vaší konkrétní situace – proti zpracování osobních údajů, které se vás týká a které je založeno na čl. 6 odst. 1 písm. f GDPR. Zpracovávají-li se osobní údaje pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování pro tyto účely; údaje se pak již pro tyto účely nezpracovávají.

Po vznesení námitky již dotčené údaje nezpracováváme, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

Právo podat stížnost u dozorového úřadu

Podle čl. 77 GDPR máte právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště – v České republice u Úřadu pro ochranu osobních údajů (ÚOOÚ, uoou.gov.cz). Úřadem příslušným pro naši společnost je: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburk, Německo, datenschutz-hamburg.de.