Zásady ochrany osobních údajů

Poslední aktualizace: 7. srpna 2026

Tyto zásady popisují, jak zpracováváme vaše osobní údaje, když navštívíte tento web a zadáte objednávku, podle Nařízení (EU) 2016/679 (GDPR). Zpracováváme pouze údaje nezbytné ke správě vaší objednávky, k měření našich kampaní a k prevenci podvodů, a nezasíláme marketingová sdělení.

1. Správce údajů

Starbrand Group s.r.o.
Sídlo: Varšavská 715/36, Vinohrady, 120 00 Praha 2, Česká republika
IČO: 24607754, DIČ: CZ24607754
E-mail: info@noleacollective.com

2. Jaké údaje zpracováváme

Údaje objednávky. Jméno, příjmení, e-mail, telefonní číslo, doručovací adresa (ulice, město, PSČ, země) a případné poznámky pro přepravce. Jsou to údaje, které zadáte v nákupním formuláři.
Platební údaje. U platby kartou jsou údaje karty zadávány a zpracovávány přímo naším poskytovatelem plateb (Stripe); neukládáme úplné číslo karty. U platby na dobírku neshromažďujeme platební údaje.
Technické a navigační údaje. IP adresa, typ prohlížeče a zařízení (user-agent), stránka původu a obdobné údaje generované během návštěvy.
Údaje o měření konverzí. Identifikátory prokliků z reklamních kampaní, parametry UTM, případný identifikátor affiliate partnera a neutrální identifikátor relace (txn), který propojuje návštěvu s objednávkou. Tyto identifikátory jsou shromažďovány a uchovávány na straně serveru, nikoli na vašem zařízení (viz Zásady cookies).

3. Účely a právní základy

Účel	Právní základ
Vyřízení objednávky: zpracování, doprava, platba, podpora a transakční sdělení (potvrzení objednávky, odeslání).	Plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR.
Plnění právních, účetních a daňových povinností (například uchovávání prodejních dokladů).	Právní povinnost, čl. 6 odst. 1 písm. c) GDPR.
Měření a atribuce konverzí našich kampaní (statistické a reportovací účely), prevence podvodů a zajištění bezpečnosti.	Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR.
Sdílení konverzních událostí s reklamními platformami (Meta, Google a obdobné sítě) pro účely optimalizace a profilování kampaní, je-li tato funkce aktivní.	Souhlas, čl. 6 odst. 1 písm. a) GDPR.

4. Měření konverzí a reklamní platformy

Měření konverzí probíhá na straně serveru: nepoužíváme reklamní pixely v prohlížeči a neinstalujeme sledovací cookies na vaše zařízení. Identifikátory prokliků z kampaní jsou shromažďovány a uchovávány v našich systémech, nikoli na zařízení.

Tyto údaje jsou zpracovávány na dvou odlišných úrovních s různými právními základy:

Měření a reporting (bez souhlasu). Pro započtení a atribuci konverze, výpočet případných provizí affiliate partnerům a prevenci podvodů zpracováváme údaje na základě našeho oprávněného zájmu. To probíhá nezávisle na reklamním souhlasu.
Sdílení s reklamními platformami (pouze s vaším souhlasem). Odesílání konverzních událostí platformám jako Meta a Google, pro optimalizaci a profilování reklam, probíhá pouze pokud udělíte souhlas prostřednictvím banneru nebo vyhrazeného pole při nákupu. Souhlas můžete kdykoli odvolat: odvolání platí do budoucna a nedotýká se již provedeného zpracování. Bez souhlasu události s těmito platformami nesdílíme.

Nezasíláme marketingové e-maily a není zde žádné přihlášení k odběru newsletteru: jediné e-maily, které obdržíte, se týkají vaší objednávky.

5. Příjemci údajů

Poskytovatelé platebních služeb (Stripe) pro zpracování plateb kartou.
Přepravci a poskytovatelé logistiky (například GLS) pro doručení a správu vrácení.
Poskytovatelé služeb měření konverzí a prevence podvodů, kteří zpracovávají konverzní údaje a související technické identifikátory pro nás nebo jako samostatní správci.
Affiliate sítě a partneři, kterým pro účely vyúčtování provizí předáváme minimalizovaný soubor údajů (identifikátor prokliku, hodnotu a stav objednávky, sub-identifikátory partnera). Nepředáváme jim vaše osobní identifikační údaje ani IP adresu v čitelné podobě.
Reklamní platformy (Meta, Google a obdobné sítě), výhradně s vaším souhlasem (viz bod 4).

6. Přenosy mimo Evropský hospodářský prostor

Údaje jsou zpracovávány především v rámci Evropské unie. Někteří příjemci, zejména reklamní platformy, mohou údaje zpracovávat i mimo EHP. V takových případech probíhá přenos na základě vhodných záruk podle GDPR, jako jsou standardní smluvní doložky Evropské komise nebo rozhodnutí o odpovídající ochraně.

7. Doba uchování

Údaje objednávky. Uchovávány po dobu nezbytnou k plnění smlouvy a následně po dobu vyžadovanou platnými právními, účetními a daňovými povinnostmi.
IP adresa a user-agent v čitelné podobě. Anonymizovány nebo smazány do 45 dnů. Pro účely prevence podvodů uchováváme nad tuto lhůtu pseudonymizovanou verzi IP adresy (šifrovanou hodnotu, kterou nelze přímo přiřadit k původní IP).
Doklad o souhlasu. Uchováván po dobu nezbytnou k prokázání zákonnosti zpracování, i po smazání ostatních údajů.

8. Vaše práva

Jako subjekt údajů máte právo v mezích GDPR na přístup k údajům, jejich opravu nebo výmaz, omezení zpracování a přenositelnost údajů. Máte rovněž právo vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost zpracování provedeného před odvoláním.

9. Jak uplatnit práva a stížnosti

Svá práva můžete uplatnit napsáním na info@noleacollective.com. Domníváte-li se, že zpracování porušuje GDPR, máte právo podat stížnost u dozorového úřadu: v České republice u Úřadu pro ochranu osobních údajů (www.uoou.cz), případně u dozorového úřadu státu vašeho bydliště nebo místa domnělého porušení.

10. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Platná je verze zveřejněná na této stránce s příslušným datem.