Zásady ochrany osobních údajů

Tyto zásady popisují, jak správce v projektu Nundo zpracovává osobní údaje zájemců o zapojení, prodejců, návštěvníků webu a dalších osob, se kterými je v kontaktu. Týkají se webu a aplikace Nundo na adrese nundo.eu, formulářů, e-mailové komunikace, přístupu prodejců ke statistikám a zpracování produktových feedů.

I. Základní ustanovení

• Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je Maidai Technologies s.r.o., IČ 23187859, se sídlem Chudenická 1059/30, 102 00 Praha – Hostivař (dále jen: „správce“). Správce provozuje projekt Nundo (dále jen: „Nundo“).
• Kontaktní údaje správce jsou:

  adresa: Chudenická 1059/30, 102 00 Praha – Hostivař

  e-mail: info@nundo.eu

• Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
• Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

• Správce zpracovává osobní údaje, které jste mu poskytli, zejména vyplněním formuláře, v e-mailové komunikaci nebo při využívání služeb Nundo, a dále údaje, které vzniknou při provozu služeb Nundo (např. statistiky zobrazení a prokliků produktů prodejce).
• Správce zpracovává Vaše identifikační a kontaktní údaje a údaje nezbytné pro níže uvedené účely, a to v rozsahu:
  • jméno, příjmení, e-mailová adresa, popř. telefon,
  • název značky nebo dílny, adresa e-shopu, země sídla, popř. IČO a sídlo,
  • informace o Vaší tvorbě a produktech a další údaje, které dobrovolně sdělíte (např. příběh Vašeho „srdcového produktu“),
  • odkaz na produktový feed a údaje v něm obsažené,
  • technické údaje o tom, jak jste se na web dostali (UTM parametry, tedy zdroj a kampaň odkazu).
• Produktové feedy zpravidla obsahují údaje o produktech (názvy, popisy, ceny, fotografie), nikoli osobní údaje. Pokud feed obsahuje údaje o konkrétní osobě (např. jméno nebo kontakt podnikatele), zpracovává je správce podle těchto zásad.
• Správce zpracovává technické údaje o používání webu (např. zobrazené stránky a prokliky na e-shopy prodejců) prostřednictvím souborů cookies. Nepovinné cookies, včetně personalizace doporučení, používá pouze s Vaším souhlasem.

III. Zákonný důvod a účel zpracování osobních údajů

• Zákonným důvodem zpracování osobních údajů je
  • Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělíte zaškrtnutím políčka ve formuláři, pro zpracování údajů z formuláře a pro uložení kontaktu zájemců, které zatím nelze zapojit do Nundo,
  • opatření přijatá před uzavřením smlouvy na Vaši žádost a plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR, jsou-li údaje potřebné k jednání o zapojení do Nundo a k poskytování služeb prodejcům,
  • oprávněný zájem správce na měření zobrazení a prokliků, vyhodnocování efektivity oslovení a na zlepšování a zabezpečení služby podle čl. 6 odst. 1 písm. f) GDPR,
  • Váš samostatný souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, pro zasílání obchodních sdělení a newsletterů,
  • plnění zákonných povinností správce, které se na něj vztahují, podle čl. 6 odst. 1 písm. c) GDPR (zejména účetních a daňových, pokud dojde k fakturaci).
• Účelem zpracování osobních údajů je
  • posouzení Vaší přihlášky a komunikace s Vámi, včetně ručního schválení e-shopu do Nundo,
  • uložení kontaktu zájemců, kteří nemají e-shop, a navázání kontaktu, jakmile bude jejich zapojení možné,
  • zapojení prodejce do Nundo, tedy vytvoření profilu, zpracování produktového feedu, zobrazení produktů a zpřístupnění statistik zobrazení a prokliků; poskytnutí údajů je pro tento účel nutným požadavkem, bez něj nelze spolupráci uzavřít či plnit,
  • měření prokliků a vyhodnocování efektivity oslovení,
  • zasílání obchodních sdělení (pouze na základě samostatného souhlasu),
  • plnění archivačních a účetních povinností správce.
• Poskytnutí údajů ve formuláři je dobrovolné. Bez jména, e-mailu a základních údajů o Vaší tvorbě však nelze přihlášku vyřídit.
• Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

• Správce uchovává osobní údaje v nezbytném rozsahu po níže uvedené doby. Doba zpracování se liší podle toho, za jakým účelem správce osobní údaje zpracovává:
  • Doba zpracování za účelem posouzení přihlášky a komunikace se zájemci: po dobu posuzování přihlášky a jednání o zapojení, u nezapojených zájemců nejdéle 2 roky od posledního kontaktu.
  • Doba zpracování za účelem uložení kontaktu zájemců bez e-shopu: do odvolání souhlasu, nejdéle 2 roky od odeslání formuláře.
  • Doba zpracování za účelem zapojení prodejce a poskytování služeb: po dobu nezbytnou k výkonu práv a povinností vyplývajících ze vzájemné spolupráce a k uplatňování nároků z ní (po dobu 3 let od jejího ukončení).
  • Doba zpracování za účelem měření prokliků a statistik: po dobu nezbytnou k poskytování statistik prodejcům, nejdéle 24 měsíců.
  • Doba zpracování za účelem zasílání obchodních sdělení: po dobu, než odvoláte souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 2 roky.
  • Doba zpracování za účetními a daňovými účely a za účelem plnění archivační povinnosti: po dobu 10 let, nestanoví-li právní předpisy delší dobu.
• Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

V. Příjemci osobních údajů (subdodavatelé správce)

• Příjemci osobních údajů jsou osoby
  • podílející se na zajištění provozu služeb Nundo, zejména poskytovatel formulářů Tally a e-mailová schránka info@nundo.eu,
  • zajišťující marketingové služby, pokud je správce využije,
  • poskytující služby pro zpracování souborů cookies, pokud je správce využije.
• Správce údaje neprodává ani je nepředává třetím stranám pro jejich vlastní účely. Údaje mohou být zpřístupněny orgánům veřejné moci, pokud to vyžaduje právní předpis.
• Správce předává do třetí země (do země mimo EU) technické údaje spojení, zejména IP adresu, společnosti Google (USA) při načítání písma z Google Fonts. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework).

VI. Vaše práva

• Za podmínek stanovených v GDPR máte
  • právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
  • právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
  • právo na výmaz osobních údajů dle čl. 17 GDPR,
  • právo vznést námitku proti zpracování dle čl. 21 GDPR a
  • právo na přenositelnost údajů dle čl. 20 GDPR,
  • právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo e-mail správce uvedený v čl. I těchto zásad.
• Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz) v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

VII. Podmínky zabezpečení osobních údajů

• Správce prohlašuje, že přijal vhodná technická a organizační opatření k zabezpečení osobních údajů.
• Správce přijal technická opatření k zabezpečení datových úložišť, zejména šifrovaný přenos dat (HTTPS) a ochranu přístupů hesly.
• Správce prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

VIII. Závěrečná ustanovení

• Odesláním formuláře a zaškrtnutím souhlasu potvrzujete, že jste se seznámili s těmito zásadami ochrany osobních údajů.
• Správce je oprávněn tyto zásady změnit. Novou verzi zásad ochrany osobních údajů zveřejní na svých internetových stránkách, případně Vám zašle novou verzi na e-mailovou adresu, kterou jste správci poskytli.

Tyto zásady nabývají účinnosti dnem 24. října 2026.