Ochrana osobních údajů

Tyto Zásady ochrany osobních údajů stanovují pravidla zpracování osobních údajů získaných prostřednictvím internetového obchodu www.e-kokonki.cz (dále jen „Internetový obchod“).
Vlastníkem obchodu a zároveň správcem osobních údajů je Wojciech Kobeszko, podnikající pod obchodní firmou Assarion Wojciech Kobeszko, se sídlem v Białystoku (15-701), ul. Kolejowa 12E, Polská republika, zapsaný v Centrální evidenci a informacích o hospodářské činnosti (CEIDG) vedené ministrem rozvoje a technologií, DIČ (NIP): 5422526603, IČO (REGON): 200002837 (dále jen „Assarion Wojciech Kobeszko“ nebo „Správce“).
Osobní údaje shromažďované Správcem prostřednictvím Internetového obchodu jsou zpracovávány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), dále jen „GDPR“, jakož i v souladu s českým zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Správce věnuje zvláštní pozornost ochraně soukromí Zákazníků navštěvujících Internetový obchod.

§ 1 Druh zpracovávaných údajů, účely a právní základ

Správce shromažďuje informace týkající se fyzických osob provádějících právní úkony nesouvisející přímo s jejich činností, fyzických osob podnikajících vlastním jménem a fyzických osob zastupujících právnické osoby nebo organizační složky bez právní subjektivity, kterým zákon přiznává způsobilost k právům, dále společně jen „Zákazníci“.
Osobní údaje Zákazníků jsou shromažďovány v případě:
- a) registrace účtu v Internetovém obchodě za účelem vytvoření individuálního účtu a jeho správy. Právní základ: nezbytnost pro plnění smlouvy o poskytování služby Účtu (čl. 6 odst. 1 písm. b) GDPR);
- b) podání objednávky v Internetovém obchodě za účelem plnění kupní smlouvy. Právní základ: nezbytnost pro plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR);
- c) odběru informačního zpravodaje (Newsletter) za účelem plnění smlouvy, jejímž předmětem je služba poskytovaná elektronickou cestou. Právní základ: souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR);
- d) využití kontaktního formuláře za účelem plnění služby poskytované elektronickou cestou. Právní základ: nezbytnost pro plnění smlouvy o poskytování služby kontaktního formuláře (čl. 6 odst. 1 písm. b) GDPR);
- e) využití služby „Doporuč známému“ za účelem plnění služby poskytované elektronickou cestou. Právní základ: nezbytnost pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) ve vztahu k Zákazníkovi poskytujícímu údaje a oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) ve vztahu k adresátovi zprávy;
- f) využití služby „Vložit recenzi“ za účelem plnění služby poskytované elektronickou cestou. Právní základ: nezbytnost pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);
- g) využití služby „Zeptat se na produkt“ za účelem plnění služby poskytované elektronickou cestou. Právní základ: nezbytnost pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
V případě registrace účtu v Internetovém obchodě Zákazník uvádí:
- a) e-mailovou adresu.
Při registraci účtu si Zákazník sám stanoví individuální heslo pro přístup ke svému účtu. Zákazník může heslo později změnit podle pravidel uvedených v § 5.
V případě podání objednávky v Internetovém obchodě Zákazník uvádí tyto údaje:
- a) e-mailovou adresu;
- b) adresní údaje:
- c) jméno a příjmení;
- d) telefonní číslo.
V případě podnikatelů je výše uvedený rozsah údajů rozšířen o:
- a) obchodní firmu podnikatele;
- b) DIČ (IČO).
V případě využití služby Newsletter Zákazník uvádí pouze svou e-mailovou adresu.
V případě využití kontaktního formuláře Zákazník uvádí:
- a) e-mailovou adresu;
- b) jméno a příjmení.
V případě využití služby „Doporuč známému“ Zákazník uvádí:
- a) e-mailovou adresu adresáta;
- b) svou e-mailovou adresu.
V případě využití služby „Vložit recenzi“ Zákazník uvádí pouze svůj pseudonym, přezdívku nebo jméno.
V případě využití služby „Zeptat se na produkt“ Zákazník uvádí:
- a) e-mailovou adresu;
- b) jméno.
Při používání Internetového obchodu mohou být shromažďovány další informace, zejména: IP adresa přidělená počítači Zákazníka nebo externí IP adresa poskytovatele internetu, název domény, typ prohlížeče, čas přístupu, typ operačního systému.
Od Zákazníků mohou být shromažďovány také navigační údaje, včetně informací o odkazech, na které se rozhodnou kliknout, nebo o jiných činnostech prováděných v Internetovém obchodě. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající v usnadnění používání služeb poskytovaných elektronickou cestou a ve zlepšení funkčnosti těchto služeb.
Za účelem stanovení, uplatnění a vymáhání nároků mohou být zpracovávány některé osobní údaje poskytnuté Zákazníkem, jako jsou: jméno, příjmení, údaje o využívání služeb, pokud nároky vyplývají ze způsobu, jakým Zákazník služby využívá, a další údaje nezbytné k prokázání existence nároku. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající ve stanovení, uplatnění a vymáhání nároků a v obraně proti nárokům.
Předání osobních údajů Správci je dobrovolné, v souvislosti s uzavíranými kupními smlouvami nebo poskytováním služeb prostřednictvím Internetového obchodu, s tím však, že neposkytnutí údajů určených ve formulářích v procesu registrace znemožní registraci a založení účtu, a v případě podání objednávky bez registrace účtu znemožní podání a vyřízení objednávky Zákazníka.

§ 2 Komu jsou údaje zpřístupňovány nebo svěřovány a jak dlouho jsou uchovávány?

Osobní údaje Zákazníka jsou předávány poskytovatelům služeb, které Správce využívá při provozování Internetového obchodu. Poskytovatelé služeb, kterým jsou osobní údaje předávány, v závislosti na smluvních ujednáních a okolnostech buď podléhají pokynům Správce ohledně účelů a způsobů zpracování těchto údajů (zpracovatelé), nebo sami určují účely a způsoby jejich zpracování (správci).
- a) Zpracovatelé. Správce využívá poskytovatele, kteří zpracovávají osobní údaje výhradně na pokyn Správce. Patří k nim mimo jiné poskytovatelé hostingových služeb, účetních služeb, dodavatelé systémů pro marketing, systémů pro analýzu provozu v Internetovém obchodě a systémů pro analýzu účinnosti marketingových kampaní;
- b) Správci. Správce využívá poskytovatele, kteří nejednají výhradně na pokyn a sami stanoví účely a způsoby využití osobních údajů Zákazníků. Poskytují služby elektronických plateb a bankovní služby.
Umístění. Poskytovatelé služeb mají sídlo v Polsku a v dalších zemích Evropského hospodářského prostoru (EHP). Vzhledem k tomu, že Správce má sídlo v Polské republice, jsou osobní údaje českých Zákazníků zpracovávány a uchovávány na území Polské republiky, tedy v rámci EHP, kde platí stejná úroveň ochrany osobních údajů zaručená nařízením GDPR.
Osobní údaje Zákazníků jsou uchovávány:
- a) Pokud je základem zpracování osobních údajů souhlas, jsou osobní údaje Zákazníka zpracovávány tak dlouho, dokud není souhlas odvolán, a po odvolání souhlasu po dobu odpovídající promlčecí době nároků, které může Správce uplatňovat a které mohou být uplatňovány vůči němu.
- b) Pokud je základem zpracování údajů plnění smlouvy, jsou osobní údaje Zákazníka zpracovávány tak dlouho, jak je to nezbytné pro plnění smlouvy, a po této době po dobu odpovídající promlčecí době nároků. Údaje obsažené v daňových dokladech jsou uchovávány po dobu vyžadovanou daňovými a účetními předpisy.
V případě nákupu v Internetovém obchodě mohou být osobní údaje předány za účelem dodání objednaného zboží subjektům, se kterými Prodávající spolupracuje v oblasti doručování Zboží na území České republiky, tj. přepravním/kurýrním společnostem, provozovatelům sítě výdejních míst a boxů nebo poštovním operátorům. Aktuální seznam dostupných způsobů dopravy je uveden na stránce „Doprava a platba".
V případě, že Zákazník zvolí platbu prostřednictvím platební brány, jsou jeho osobní údaje předány v rozsahu nezbytném pro realizaci platby poskytovateli platebních služeb (provozovateli platební brány), se kterým Prodávající spolupracuje.
Navigační údaje mohou být využívány za účelem zajištění lepších služeb Zákazníkům, analýzy statistických údajů a přizpůsobení Internetového obchodu preferencím Zákazníků, jakož i pro správu Internetového obchodu.
V případě, že Zákazník provede odběr informačního zpravodaje (Newsletter), bude Správce na jeho e-mailovou adresu zasílat elektronické zprávy obsahující obchodní informace o akcích a nových produktech dostupných v Internetovém obchodě.
V případě podání žádosti Správce zpřístupní osobní údaje oprávněným státním orgánům, zejména orgánům činným v trestním řízení, Policii, Úřadu pro ochranu osobních údajů, České obchodní inspekci nebo jiným příslušným orgánům.

§ 3 Mechanismus cookies, IP adresa

Internetový obchod používá malé soubory zvané cookies. Jsou ukládány Správcem na koncové zařízení osoby navštěvující Internetový obchod, pokud to internetový prohlížeč umožňuje. Soubor cookie obvykle obsahuje název domény, ze které pochází, dobu své platnosti a individuální, náhodně vybrané číslo identifikující tento soubor. Informace shromažďované pomocí těchto souborů pomáhají přizpůsobovat produkty nabízené Správcem individuálním preferencím a skutečným potřebám osob navštěvujících Internetový obchod a umožňují vytvářet obecné statistiky návštěvnosti.
Správce využívá dva typy souborů cookies:
- a) Relační (session) cookies: po ukončení relace prohlížeče nebo vypnutí počítače jsou uložené informace odstraněny z paměti zařízení;
- b) Trvalé (persistent) cookies: jsou uchovávány v paměti koncového zařízení Zákazníka a zůstávají tam až do jejich vymazání nebo vypršení platnosti.
Internetový obchod používá následující kategorie souborů cookies:
- a) Nezbytné pro fungování stránky – tyto soubory jsou nezbytné pro fungování naší internetové stránky, proto je nelze vypnout. Slouží zejména k ověření Zákazníka a zajištění jeho relace po přihlášení;
- b) Funkční – tyto soubory umožňují využívat ostatní funkce internetové stránky (jiné než nezbytné pro její fungování). Jejich zapnutí poskytuje přístup k plné funkčnosti stránky;
- c) Analytické – tyto soubory nám umožňují provádět analýzy týkající se našeho internetového obchodu, což může přispět k jeho lepšímu fungování a přizpůsobení potřebám uživatelů;
- d) Analytické – poskytovatele softwaru – údaje využívané poskytovatelem softwaru obchodu, společností Shoper S.A. Na jejich základě jsou prováděny analýzy související s vývojem softwaru a je měřena účinnost reklamních kampaní. Nejsou spojovány s jinými informacemi uváděnými při registraci a podávání objednávky;
- e) Marketingové – díky těmto souborům můžeme provádět marketingové činnosti.
Zákazník může své preference ohledně souborů cookies kdykoli změnit prostřednictvím nastavení dostupného v Internetovém obchodě („Nastavení souborů cookie“) nebo v nastavení svého internetového prohlížeče. Kategorie cookies jiné než nezbytné jsou aktivovány pouze na základě souhlasu Zákazníka.
Správce využívá externí soubory cookies za účelem:
- a) popularizace Internetového obchodu prostřednictvím sociální sítě facebook.com (správce externích cookies: Meta Platforms Ireland Limited se sídlem v Irsku);
- b) ověření Zákazníka v Internetovém obchodě a zajištění jeho relace (po přihlášení), díky níž Zákazník nemusí na každé podstránce Internetového obchodu opětovně zadávat přihlašovací jméno a heslo, prostřednictvím sociální sítě Facebook.com (správce externích cookies: Facebook Inc se sídlem v USA nebo Facebook Ireland se sídlem v Irsku);
- c) ověření Zákazníka v Internetovém obchodě a zajištění jeho relace (po přihlášení), díky níž Zákazník nemusí na každé podstránce Obchodu opětovně zadávat přihlašovací jméno a heslo, prostřednictvím sociální sítě Google.com (správce externích cookies: Google LLC se sídlem v USA);
- d) prezentace recenzí na internetových stránkách Obchodu, které jsou získávány z externí internetové služby TrustMate (správce externích cookies: TrustMate S.A. se sídlem ve Wrocławi);
- e) shromažďování obecných a anonymních statistických údajů prostřednictvím analytického nástroje Google Analytics (správce externích cookies: Google LLC se sídlem v USA);
- f) prezentace certifikátu „Rzetelny Regulamin" prostřednictvím internetové služby rzetelnyregulamin.pl (správce externích cookies: Rzetelna Grupa sp. z o.o. se sídlem ve Varšavě).
Mechanismus cookies je bezpečný pro počítače Zákazníků. Touto cestou se zejména nemohou do počítačů Zákazníků dostat viry nebo jiný nežádoucí či škodlivý software. Zákazníci mají ve svých prohlížečích možnost omezit nebo zakázat přístup souborů cookies. V případě využití této možnosti bude používání Internetového obchodu možné, kromě funkcí, které ze své podstaty vyžadují soubory cookies.
Zákazník může změnit nastavení souborů cookies ve svém internetovém prohlížeči. V případě, že tato nastavení neupraví, soubory cookies budou umístěny na jeho zařízení a Správce k nim může mít přístup. Informace o správě souborů cookies v jednotlivých prohlížečích jsou dostupné na internetových stránkách výrobců jednotlivých prohlížečů (mj. Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera).
Správce může shromažďovat IP adresy Zákazníků. IP adresa je číslo přidělené počítači návštěvníka Internetového obchodu poskytovatelem internetových služeb. IP adresa je Správcem využívána při diagnostice technických problémů se serverem, při tvorbě statistických analýz (např. určení, ze kterých regionů evidujeme nejvíce návštěv), jako informace užitečná při správě a zdokonalování Internetového obchodu, a také pro účely bezpečnosti.
Internetový obchod obsahuje odkazy na jiné internetové stránky. Správce nenese odpovědnost za zásady ochrany soukromí platné na těchto stránkách.

§ 4 Práva subjektů údajů

Právo odvolat souhlas – právní základ: čl. 7 odst. 3 GDPR.
- a) Zákazník má právo kdykoli odvolat jakýkoli souhlas, který Správci udělil.
- b) Odvolání souhlasu má účinek od okamžiku odvolání.
- c) Odvolání souhlasu nemá vliv na zpracování prováděné Správcem v souladu s právem před jeho odvoláním.
- d) Odvolání souhlasu nemá pro Zákazníka žádné negativní důsledky, může však znemožnit další využívání služeb nebo funkcí, které Správce může v souladu s právem poskytovat pouze se souhlasem.
Právo vznést námitku proti zpracování údajů – právní základ: čl. 21 GDPR.
- a) Zákazník má právo kdykoli vznést námitku – z důvodů týkajících se jeho konkrétní situace – proti zpracování svých osobních údajů, včetně profilování, pokud Správce zpracovává jeho údaje na základě oprávněného zájmu.
- b) Odhlášení formou e-mailové zprávy z odběru marketingových sdělení týkajících se produktů nebo služeb znamená námitku Zákazníka proti zpracování jeho osobních údajů pro tyto účely.
- c) Pokud se námitka Zákazníka ukáže jako oprávněná a Správce nebude mít jiný právní základ pro zpracování osobních údajů, budou osobní údaje Zákazníka, vůči jejichž zpracování byla vznesena námitka, vymazány.
Právo na výmaz údajů („právo být zapomenut“) – právní základ: čl. 17 GDPR.
- a) Zákazník má právo požadovat výmaz všech nebo některých osobních údajů.
- b) Zákazník má právo požadovat výmaz osobních údajů, pokud:
- c) Přes požadavek na výmaz osobních údajů může Správce uchovat některé osobní údaje v rozsahu, v jakém je zpracování nezbytné pro stanovení, uplatnění nebo obranu nároků, jakož i pro splnění právní povinnosti.
Právo na omezení zpracování údajů – právní základ: čl. 18 GDPR.
- a) Zákazník má právo požadovat omezení zpracování svých osobních údajů.
- b) Zákazník má právo požadovat omezení využití osobních údajů v následujících případech:
Právo na přístup k údajům – právní základ: čl. 15 GDPR.
- a) Zákazník má právo získat od Správce potvrzení, zda zpracovává osobní údaje, a pokud ano, má právo:
Právo na opravu údajů – právní základ: čl. 16 GDPR.
- a) Zákazník má právo požadovat od Správce neprodlenou opravu svých nesprávných osobních údajů a doplnění neúplných osobních údajů.
Právo na přenositelnost údajů – právní základ: čl. 20 GDPR.
- a) Zákazník má právo získat své osobní údaje, které poskytl Správci, a předat je jinému správci. Zákazník má rovněž právo požadovat, aby byly osobní údaje předány přímo jinému správci, pokud je to technicky možné. V takovém případě Správce předá osobní údaje Zákazníka ve formátu CSV, který je běžně používaným, strojově čitelným formátem.
V případě, že Zákazník uplatní některé z výše uvedených práv, Správce žádosti vyhoví nebo její vyhovění odmítne neprodleně, nejpozději však do jednoho měsíce od jejího obdržení. Pokud Správce – s ohledem na složitost žádosti nebo počet žádostí – nebude moci žádosti vyhovět do jednoho měsíce, vyhoví jí v průběhu následujících dvou měsíců, přičemž Zákazníka předem ve lhůtě jednoho měsíce informuje o zamýšleném prodloužení lhůty a o jeho důvodech.
Zákazník může Správci podávat stížnosti, dotazy a žádosti týkající se zpracování jeho osobních údajů a uplatnění jeho práv.
Zákazníkovi přísluší právo podat stížnost u dozorového úřadu. Vzhledem k tomu, že Správce má sídlo v Polské republice, je příslušným dozorovým úřadem předseda Úřadu pro ochranu osobních údajů v Polsku (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polsko, www.uodu.gov.pl). Český Zákazník může rovněž podat stížnost u dozorového úřadu v České republice, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).

§ 5 Správa bezpečnosti – heslo

Správce zajišťuje Zákazníkům bezpečné a šifrované připojení při přenosu osobních údajů a při přihlašování k účtu. Správce používá certifikát SSL.
V případě, že Zákazník mající účet v Internetovém obchodě jakýmkoli způsobem ztratil přístupové heslo, umožňuje Internetový obchod vygenerování nového hesla. Správce nezasílá připomenutí hesla. Heslo je uchováváno v šifrované podobě způsobem, který znemožňuje jeho přečtení. Za účelem vygenerování nového hesla je třeba zadat e-mailovou adresu ve formuláři dostupném pod odkazem „Nepamatujete si heslo“ u přihlašovacího formuláře.
Správce nikdy nezasílá žádnou korespondenci, včetně elektronické, s žádostí o uvedení přihlašovacích údajů, zejména přístupového hesla k účtu Zákazníka.

§ 6 Změny Zásad ochrany osobních údajů

Zásady ochrany osobních údajů mohou být změněny, o čemž Správce informuje Zákazníky s předstihem 7 dnů.
Dotazy související se Zásadami ochrany osobních údajů zasílejte na adresu: [email protected]
Datum poslední úpravy: 3. 9. 2026