Zásady ochrany osobních údajů

Verze ze dne 07.10.2026

Zde je srozumitelným jazykem popsáno, jaké vaše údaje shromažďujeme na webových stránkách NSP Club v Evropské unii, za jakým účelem, na jakém právním základě, komu je předáváme, jak dlouho je uchováváme a jaká máte práva.

1. Kdo odpovídá za vaše údaje

Správcem osobních údajů je Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (dále jen „my“).

Tyto zásady platí pro webové stránky eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi, a také pro online chat a dotazník „Zdravotní test“ na těchto stránkách.

Jak nás kontaktovat ohledně otázek týkajících se údajů: formulář na stránce „Kontakty“ nebo e-mail europe@nspclub.org. Odpovídáme na dotazy ze všech zemí EU; odpověď zasíláme v jazyce, ve kterém jste se na nás obrátili, nebo v angličtině.

2. Jaké údaje, k čemu a na jakém základě

Co děláme	Jaké údaje	Právní základ (GDPR)	Jak dlouho je uchováváme
Účet na webu	jméno, příjmení, e-mail, telefon, heslo (ve formě nevratného hash), doručovací adresy, slevový kód (pokud byl zadán)	smlouva – čl. 6 odst. 1 písm. b)	dokud účet existuje; pokud po dobu 5 let nedošlo k žádnému přihlášení ani objednávce, zašleme upozornění e-mailem a po 30 dnech účet smažeme (lhůty pro uchovávání žádostí – viz následující řádek)
Objednávka: přijmout ji, kontaktovat vás, vyřídit objednávku u prodejce (oddíl 3)	jméno, kontaktní údaje, adresa, obsah objednávky, poznámka	příprava a vyřízení objednávky na základě vaší žádosti – čl. 6 odst. 1 písm. b)	žádosti z účtu – po dobu existence účtu (historie v osobním profilu); žádosti hostů a žádosti ze smazaných účtů – 3 roky po vyřízení, poté je anonymizujeme
Neodeslaná žádost (začali jste vyplňovat žádost, ale neodeslali jste ji)	jméno, e-mail, telefon, vybrané zboží	Oprávněný zájem – zjistit, proč se žádosti neodesílají, a pomoci vám, pokud se na nás obrátíte – čl. 6 odst. 1 písm. f). Bez vašeho souhlasu vám v souvislosti s neodeslanými žádostmi nepíšeme ani nevoláme.	do 90 dnů
Upomínka ohledně neodeslané žádosti – jeden e-mail, pokud jste při vyplňování zaškrtli políčko „Připomeňte mi jednou e-mailem, pokud žádost nedokončím“	e-mail, jméno, vybrané zboží, výklad a jazyk; datum, čas a IP adresa udělení souhlasu	souhlas – čl. 6 odst. 1 písm. a); lze jej kdykoli odvolat – odškrtnutím políčka, odpovědí na e-mail nebo napsáním prostřednictvím kontaktů uvedených v oddíle 1	dopis – jednou; údaje – společně s neodeslanou žádostí, až 90 dní
Přihlášení přes Facebook nebo Google (včetně rychlého přihlášení přes Google jedním kliknutím)	identifikátor účtu, jméno, e-mail (údaje, jejichž předání jste sociální síti povolili)	smlouva – čl. 6 odst. 1 písm. b)	po dobu existence účtu nebo do jeho odpojení
Online chat a komunikační aplikace: zodpovězení vašich dotazů	jméno, kontaktní údaje, korespondence, přílohy a hlasové zprávy	smlouva/žádost – čl. 6 odst. 1 písm. b); oprávněný zájem odpovídat na dotazy – čl. 6 odst. 1 písm. f)	3 roky od poslední zprávy
Online chat: fungování okna chatu na stránkách webu	IP adresa, přibližná poloha (město), prohlížeč, otevřená stránka – ukládají se při vstupu na web, i když do chatu nepíšete	oprávněný zájem zajistit fungování chatu — čl. 6 odst. 1 písm. f)	3 roky
Zprávy z formulářů „Kontakty“ a „Vrácení zboží“ a e-maily zaslané na naše e-mailové adresy	jméno, e-mail, text, číslo objednávky	smlouva / oprávněný zájem – čl. 6 odst. 1 písm. b), f)	3 roky od ukončení korespondence
Zdravotní test	odpovědi o zdravotním stavu a výsledek testu — údaje o zdraví; jméno, e-mail, případně telefonní číslo a slevové číslo	váš výslovný souhlas – čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a), samostatné zaškrtnutí	výsledek vám i nám přijde e-mailem; v naší poště jej uchováváme až 3 roky
Recenze a komentáře	jméno (tak, jak jste ho uvedli), text, hodnocení, e-mail, IP adresa	oprávněný zájem na zveřejnění recenzí – čl. 6 odst. 1 písm. f)	dokud jsou zveřejněny; při mazání údajů je anonymizujeme: odstraníme jméno, e-mail a IP adresu a v případě potřeby také údaje v textu, podle nichž lze autora identifikovat
Newsletter	e-mail, jméno, jazyk, země, slevový kód. Kontaktní údaje zákazníků s účtem jsou uloženy v našem systému pro zasílání newsletterů na našem serveru; reklamní e-maily dostávají pouze ti, kteří s tím souhlasili	souhlas – čl. 6 odst. 1 písm. a): zaškrtnutí políčka „Přihlásit se k odběru“	do odhlášení (odkaz v každém e-mailu)
Partnerský program: který z partnerů NSP Clubu vám doporučil webovou stránku	číslo partnera a datum prvního přechodu přes jeho odkaz – v souboru cookie tracking a nsp_track_since; číslo partnera se ukládá také ve vaší žádosti, uživatelském účtu a zprávě odeslané prostřednictvím formuláře „Kontakty“	oprávněný zájem – zohlednit doporučení partnera – čl. 6 odst. 1 písm. f); soubor cookie se nastaví, když přejdete na odkaz partnera	cookie – 1 000 dní (přibližně 2,7 roku); v žádosti a účtu – podle jejich platnosti (viz výše)
Statistika návštěv (Google Analytics)	identifikátor prohlížeče, prohlížené stránky, zařízení, přibližná poloha	souhlas – čl. 6 odst. 1 písm. a)	až 14 měsíců
Bezpečnost a fungování webu	IP adresa, datum a čas, prohlížeč, protokoly serveru; protokol přihlášení k účtu (e-mail, IP); ochrana formulářů proti spamu (Cloudflare Turnstile – připojuje se až ve chvíli, kdy začnete vyplňovat formulář)	oprávněný zájem – čl. 6 odst. 1 písm. f)	protokoly serveru – až 90 dní; protokol přihlášení – až 1 rok

Vaše údaje neprodáváme a nepoužíváme je k rozhodnutím, která by pro vás měla právní důsledky. Výsledek zdravotního testu se vypočítává automaticky na základě vašich odpovědí; jedná se o orientační informaci, nikoli o lékařské stanovisko, a nemá žádný vliv na vaše práva ani smlouvy.

Část odpovědí v online chatu poskytuje automatický asistent založený na umělé inteligenci. Vždy můžete požádat o odpověď od zaměstnance. Prosím, nesdělujte v chatu nadbytečné informace o svém zdraví; pokud je sdělíte, použijeme je pouze k tomu, abychom vám odpověděli.

3. Komu předáváme údaje

Společnost Nature's Sunshine Europe Sp. z o.o. (Varšava, Polsko) je prodejcem zboží. Abychom mohli vaši objednávku zpracovat, předáváme jí vaše jméno, kontaktní údaje, adresu a obsah objednávky. Poté je tato společnost zpracovává jako samostatný správce – sama určuje účely a způsoby zpracování – v souladu se svými zásadami ochrany osobních údajů (platba, doručení, evidence prodejů, číslo zákazníka, přiřazení k poradci NSP Clubu).
Doručovací služby (UPS, GLS, DPD, InPost, Venipak a další) získávají údaje od společnosti Nature's Sunshine Europe, nikoli od nás.
Partner NSP Clubu, přes jehož odkaz jste přišli, obdrží výsledky zdravotního testu a vaše kontaktní údaje pouze v případě, že jste s tím v dotazníku k testu výslovně souhlasili.
Naši zpracovatelé údajů jednají výhradně podle našich pokynů:
Hetzner Online GmbH (Německo) – servery v Německu a Finsku, na kterých běží webové stránky, chat, e-mail a systém rozesílání;
Contabo GmbH (Německo) – testovací server ve Francii;
Google (Irsko/USA) — Google Tag Manager (načítá se na všech stránkách a teprve po vašem souhlasu aktivuje službu Google Analytics), Google Analytics (pouze s vaším souhlasem), rychlé přihlášení přes Google, ukládání záložních kopií (Google Drive);
Cloudflare (USA) – doručování obrázků tlačítek messengerů; ochrana formulářů před spamem (Cloudflare Turnstile);
OpenAI (USA) — automatický překlad chatových zpráv, rozpoznávání hlasových zpráv a obrázků, odpovědi automatického asistenta;
Pusher (Velká Británie) — zobrazení v chatu, že je zaměstnanec k dispozici.
Messengery a sociální sítě jsou samostatnými správci; jejich pravidla platí, když je používáte: Meta Platforms Ireland (přihlášení přes Facebook; WhatsApp, Messenger, Instagram), Telegram, Viber. Zprávy se ukládají také přímo u samotných aplikací pro zasílání zpráv; možnost jejich smazání závisí na funkcích dané aplikace, přičemž smazání ve vaší aplikaci neznamená vždy smazání kopie u vašeho partnera v konverzaci.
Vložená videa. V popisech některých produktů a v článcích jsou zobrazena videa ze služby YouTube (Google Ireland). Při otevření takové stránky služba YouTube získá vaši IP adresu a může ukládat své soubory cookie.
Státní orgány – pouze na základě zákonného požadavku.

4. Přenos údajů mimo EU

Ukrajina. Nacházíme se na Ukrajině: údaje, které nám zasíláte prostřednictvím webových stránek, nám jsou doručovány a ukládány na serverech v EU, přičemž s nimi pracujeme z Ukrajiny. Pro Ukrajinu neexistuje rozhodnutí Evropské komise o přiměřené úrovni ochrany. Nařízení GDPR se na nás vztahuje v plném rozsahu (čl. 3 odst. 2) a vaše údaje chráníme způsobem popsaným v oddíle 9.
USA (Google, Cloudflare, OpenAI). Předávání údajů se opírá o rozhodnutí Evropské komise o rámci pro ochranu osobních údajů mezi EU a USA (EU-US Data Privacy Framework) pro certifikované společnosti, v ostatních případech pak o standardní smluvní podmínky Evropské komise. Kopii těchto záruk lze vyžádat e-mailem na adrese europe@nspclub.org.
Velká Británie (Pusher) – na základě rozhodnutí Evropské komise o přiměřené úrovni ochrany.

Servery s databází webových stránek se nacházejí v EU (Německo, Finsko).

5. Soubory cookie a podobné technologie

Soubory cookie pro statistiku návštěvnosti a rychlé přihlášení přes Google ukládáme pouze s vaším souhlasem. Bez souhlasu se ukládají soubory cookie nezbytné pro fungování webu a funkcí, které využíváte, a také soubory cookie partnerského programu, pokud jste na web přišli přes odkaz partnera. Níže najdete úplný seznam souborů cookie a údajů, které web ukládá ve vašem prohlížeči.

Soubory cookie	Kdo je ukládá	Proč	Doba platnosti	Je nutný souhlas
relace (OCSESSID, PHPSESSID)	my	košík, přihlášení k účtu	do zavření prohlížeče	ne – je nutné
language, currency, languager, languageauto, auto_country	my	jazyk, měna a země; vaše odpověď na dotaz ohledně jazyka	30 dní, languageauto – 180 dní	ne – je nutné
kg_consent_preferences	my	zapamatovat si vaši volbu v okně pro soubory cookie	12 měsíců	ne – je nutné
nsp_discount_card	my	sleva na základě slevového kódu, který jste zadali	30 dní	ne – je nutná pro slevu, o kterou jste požádali
sociallogin_country_code	my	přihlášení přes sociální síť: nepožadovat opakovaně kód země pro telefonní číslo	30 dní	ne – nutné
xds_viewed_products	my	seznam „Sledovali jste“ (pouze čísla produktů)	do zavření prohlížeče	ne
hide_linkbar a úložiště prohlížeče	my	zapamatovat si vámi zvolená nastavení stránky: zobrazení seznamu produktů, filtry, sbalený panel odkazů partnera	až do zavření prohlížeče; úložiště – dokud data z webu neodstraníte	ne – je to na vás
tracking, nsp_track_since	my	partnerský program: který z partnerů vás doporučil a kdy (část 2)	1000 dní	ne – zaznamenává se, když kliknete na odkaz partnera
_ga, _ga_*	Google Analytics	statistiky návštěv	až 2 roky	ano
g_state	Google	rychlé přihlášení přes Google: zapamatování, že jste zavřeli přihlašovací okno	až 6 měsíců	ano – okno pro rychlé přihlášení se zobrazí až po udělení souhlasu
sb-login a úložiště prohlížeče (support-board, pusherTransportTLS)	online chat (chat.nspclub.org, Pusher)	rozpoznat vás při příští návštěvě a zobrazit vaši korespondenci	sb-login — až 10 let; úložiště — dokud data z webu neodstraníte	ne — nastaveno při otevření stránky, je nutné pro fungování chatu

Souhlas udělíte nebo odmítnete v okně s informacemi o souborech cookie při první návštěvě a můžete jej změnit kdykoli pomocí odkazu „Nastavení souborů cookie“ v dolní části stránky. Odmítnutí neomezuje fungování webových stránek. Jakékoli soubory cookie lze odstranit v nastavení prohlížeče. Vložená videa z YouTube (sekce 3) mohou ukládat soubory cookie své služby.

6. Vaše práva

Máte právo:

zjistit, jaké vaše údaje máme k dispozici, a získat jejich kopii (čl. 15);
opravit nepřesné údaje (čl. 16) – většinu z nich lze opravit v osobním účtu;
požádat o výmaz (čl. 17) – postup je uveden na stránce „Výmaz osobních údajů“;
omezit zpracování (čl. 18);
získat údaje, které jste nám poskytli, v strojově čitelné podobě nebo požádat o jejich předání jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě a je prováděno automatizovaně (čl. 20);
vznést námitku proti zpracování (čl. 21) – podrobnosti níže;
kdykoli odvolat souhlas – s odběrem novinek, se statistickými soubory cookie a s rychlým přihlášením prostřednictvím Google, se zpracováním výsledků testu – bez vlivu na předchozí zpracování;
podat stížnost u dozorového úřadu pro ochranu osobních údajů ve vaší zemi (například v Německu — úřad vaší spolkové země, ve Španělsku — AEPD, v Polsku — UODO).

Právo vznést námitku (čl. 21). Můžete kdykoli z důvodů souvisejících s vaší konkrétní situací vznést námitku proti zpracování vašich údajů na základě oprávněného zájmu (čl. 6 odst. 1 písm. f)). Proti použití údajů pro účely přímé reklamy, včetně zasílání reklamních sdělení, můžete kdykoli a bez udání důvodů vznést námitku; poté je již pro tento účel nebudeme používat.

Na žádosti odpovídáme do jednoho měsíce. Pokud máme oprávněné pochybnosti o tom, zda jste žádost zaslali vy, můžeme vás požádat o její potvrzení – například z e-mailové adresy, kterou u nás máte uvedenou, nebo jiným vhodným způsobem.

7. Je poskytnutí údajů povinné?

Pro podání objednávky jsou nutné jméno, kontaktní údaje a adresa – bez nich nebudeme moci předat objednávku prodejci a doručit ji. Uživatelský účet, přihlášení přes sociální sítě, newsletter, zdravotní test, chat a recenze – jsou volitelné, ale pro každou z těchto funkcí jsou nutné údaje, které jsou v příslušném formuláři označeny jako povinné. Technické údaje, například IP adresa, se předávají automaticky při návštěvě webu (kapitola 2, „Bezpečnost a fungování webu“).

8. Děti

Webové stránky nejsou určeny pro osoby mladší 16 let. Pokud zjistíte, že nám dítě poskytlo údaje bez souhlasu rodičů, napište nám – údaje smažeme.

9. Jak chráníme údaje

Připojení k webovým stránkám je šifrováno (HTTPS), hesla jsou uložena ve formě nevratného hash, přístup k údajům mají pouze ti, kteří jej potřebují pro svou práci, servery se nacházejí v datových centrech v EU, záložní kopie se pravidelně aktualizují.

10. Změny

Zásady aktualizujeme v případě změn našich služeb nebo právních předpisů. Datum revize je uvedeno nahoře. O podstatných změnách budeme informovat na webu.