OCHRANA OSOBNÍCH ÚDAJŮ

ZÁSADY OCHRANY A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR), ve znění aktualizací pro rok 2025, a souvisejících právních předpisů České republiky. Tyto Zásady ochrany a zpracování osobních údajů doplňují naše Všeobecné obchodní podmínky.

1. Úvodní ustanovení

1.1 Správcem osobních údajů je:

Název: Kryptonit-Kratom s.r.o.
IČO: 079 20 784
Sídlo: Černého 834/32, Bystrc, 635 00 Brno
Společnost zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 110946
Zastoupena: Kateřinou Havránkovou, jednatelkou
Internetový obchod: www.kryptonite.life
E-mail: info@kryptonit-kratom.cz / info@kryptonite.life
Telefonní kontakt: +420 735 091 294
(dále také „společnost" nebo „prodávající")

1.2 Subjektem osobních údajů jste:

Vy, fyzická osoba, která navštívila internetový obchod provozovaný na adrese www.kryptonite.life za účelem nákupu zboží nabízeného prostřednictvím katalogu, případně zde registrací vytvořila uživatelský účet nebo nákupem zboží uzavřela se společností kupní smlouvu (dále také „kupující").

2. Právní základy pro zpracování osobních údajů

2.1 Plnění smlouvy

Kupní smlouva uzavřená mezi správcem osobních údajů a subjektem údajů. Poskytování osobních údajů je povinností subjektu údajů, která vyplývá z této smlouvy. Bez poskytnutí těchto údajů nelze smlouvu uzavřít.

2.2 Oprávněný zájem správce

Je dán na základě existence smluvního vztahu mezi správcem osobních údajů a kupujícím. Jedná se zejména o zpracování osobních údajů pro účely:

Ochrany právních nároků
Vnitřní evidence a kontroly
Přímého marketingu vůči stávajícím zákazníkům
Zabezpečení webového rozhraní a ochrany uživatelských účtů
Analýzy návštěvnosti a zlepšování kvality služeb

2.3 Souhlas se zpracováním osobních údajů

V případech stanovených právními předpisy nebo v případě zvláštních služeb může správce požádat o udělení souhlasu se zpracováním osobních údajů. Udělení souhlasu je vždy dobrovolné.

2.4 Plnění právních povinností

Správce je povinen zpracovávat osobní údaje na základě povinností vyplývajících z právních předpisů České republiky a Evropské unie.

3. Rozsah zpracování osobních údajů

3.1 Zdroje osobních údajů

Zpracováváme výhradně osobní údaje získané:

Přímo od Vás při registraci a nákupu
Z Vašeho chování na našem webu
Z veřejně dostupných databází (např. obchodní rejstřík, živnostenský rejstřík)

3.2 Kategorie zpracovávaných osobních údajů

Konkrétně zpracováváme tyto Vaše osobní údaje:

Identifikační údaje: jméno, příjmení, IČ, DIČ
Kontaktní údaje: adresa, e-mail, telefonní číslo
Platební údaje: číslo bankovního účtu, historie plateb
Údaje o objednávkách: rozsah a druh zakoupeného zboží, datum nákupu, způsob doručení, cena
Údaje o chování na webu: navštívené stránky, prohlížené produkty, kliknutí, čas strávený na stránkách
Technické údaje: IP adresa, typ zařízení, typ prohlížeče, cookies a podobné technologie

4. Účely zpracování osobních údajů

4.1 Plnění smlouvy

Vaše osobní údaje zpracováváme za účelem plnění povinností vyplývajících z kupní smlouvy uzavřené mezi správcem osobních údajů a kupujícím. Konkrétně se jedná o:

Zpracování objednávky a její sledování
Komunikaci ohledně objednávky
Vyřizování dotazů a požadavků
Zajištění platby a doručení zboží
Vyřizování případných reklamací a vrácení zboží

Pro tyto účely osobní údaje uchováváme po dobu trvání smluvního vztahu a po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu.

4.2 Ochrana právních nároků a vnitřní kontrola

Na základě našeho oprávněného zájmu uchováváme Vaše identifikační, kontaktní a popisné údaje a údaje o Vašich objednávkách za účelem:

Ochrany právních nároků
Vnitřní evidence a kontroly
Ochrany webového rozhraní před útoky
Ochrany uživatelských účtů před zneužitím

Osobní údaje pro tyto účely zpracováváme po dobu trvání uživatelského účtu, nejdéle však po dobu 15 let po uzavření poslední kupní smlouvy, a to pro případ vzniku sporu.

4.3 Přímý marketing

Na základě našeho oprávněného zájmu a/nebo v souladu s Vaším souhlasem uděleným při vytvoření objednávky zpracováváme Vaše identifikační a kontaktní údaje a údaje o Vašich objednávkách za účelem zasílání:

Informací o novinkách a nabídkách
Personalizovaných nabídek na základě Vašich nákupních preferencí
Informací o akcích a slevách
Newsletterů a dalších marketingových sdělení

Pro tento účel osobní údaje používáme po dobu:

Trvání oprávněného zájmu (1 rok od poslední objednávky)
Platnosti Vašeho souhlasu (3 roky od udělení, pokud není dříve odvolán)

Vytvořením objednávky kupující uděluje prodávajícímu souhlas se zpracováním osobních údajů pro marketingové účely, zejména pro zasílání informativních a reklamních sdělení na e-mail kupujícího.

4.4 Komunikace a zlepšování služeb

Pokud s námi komunikujete prostřednictvím různých kanálů, zpracováváme Vaše identifikační a kontaktní údaje a záznamy o komunikaci za účelem:

Vyřízení Vašich požadavků
Evidence požadavků a kontroly jejich plnění
Prokazování přijetí a vyřízení požadavku
Zlepšování kvality našich služeb

Pro tyto účely údaje uchováváme po dobu nezbytnou k vyřízení požadavku a následně po dobu 3 let pro možnost prokázání vyřízení.

4.5 Plnění právních povinností

Na základě zákonných požadavků zpracováváme Vaše identifikační, kontaktní údaje a údaje o objednávkách za účelem plnění povinností vyplývajících z:

Zákona č. 89/2012 Sb., občanský zákoník
Zákona č. 634/1992 Sb., o ochraně spotřebitele
Zákona č. 235/2004 Sb., o dani z přidané hodnoty
Zákona č. 563/1991 Sb., o účetnictví
Dalších relevantních právních předpisů

Pro tyto účely osobní údaje používáme po dobu stanovenou příslušnými právními předpisy, zpravidla nejvýše 10 let.

5. Cookies a další technologie

5.1 Co jsou cookies

Cookies jsou drobné textové soubory, které jsou ukládány na Vaše zařízení při návštěvě našeho webu. Tyto soubory umožňují webové stránce rozpoznat zařízení uživatele a zapamatovat si určité informace o Vaší návštěvě.

5.2 Druhy cookies, které používáme

Nezbytné cookies: Umožňují základní funkce stránky, jako je přihlášení, nákupní košík a proces objednávky. Bez těchto cookies by web nemohl správně fungovat.
Preferenční cookies: Umožňují webové stránce zapamatovat si volby, které jste učinili, jako je jazyk, region nebo poslední prohlížené produkty.
Statistické cookies: Pomáhají nám pochopit, jak návštěvníci používají web, které stránky jsou nejpopulárnější a jak se návštěvníci pohybují po webu.
Marketingové cookies: Sledují návštěvníky napříč webovými stránkami za účelem zobrazení relevantní a personalizované reklamy.

5.3 Správa cookies

Pomocí nastavení Vašeho prohlížeče můžete spravovat cookies. Vždy máte možnost již uložené cookies smazat nebo omezit jejich používání. Podrobné informace o nastavení cookies v konkrétních prohlížečích najdete na webových stránkách výrobců prohlížečů.

Nastavení cookies můžete také upravit přímo na našem webu prostřednictvím cookie lišty, která se zobrazuje při první návštěvě.

6. Další ustanovení o ochraně a zpracování osobních údajů

6.1 Zvláštní kategorie osobních údajů

Nezpracováváme osobní údaje dětí mladších 16 let bez souhlasu jejich zákonného zástupce ani zvláštní kategorie osobních údajů (tzv. citlivé osobní údaje) ve smyslu čl. 9 GDPR.

6.2 Likvidace osobních údajů

Po zrušení uživatelského účtu, ukončení smluvního vztahu nebo zániku důvodu pro zpracovávání údajů osobní údaje zlikvidujeme, pokud právní předpisy nevyžadují jejich další uchovávání.

6.3 Zabezpečení osobních údajů

Přijali jsme a udržujeme veškerá možná aktuálně známá technická a organizační opatření, která zamezují zneužití, poškození nebo zničení osobních údajů. Vždy vynaložíme maximální úsilí, aby nedošlo k neoprávněnému zpracování osobních údajů jinými osobami.

6.4 Obchodní sdělení

Obchodní sdělení zasílaná na základě oprávněného zájmu nebo souhlasu uděleného vytvořením objednávky nepovažujeme za nevyžádané obchodní sdělení ve smyslu zákona č. 40/1995, o reklamě, a zákona č. 480/2004, o některých službách informační společnosti.

6.5 Bezpečnostní incidenty

V případě, že se dozvíme o bezpečnostním riziku spojeným s Vašimi osobními údaji, bez zbytečného odkladu Vás na toto upozorníme.

6.6 Pravdivost údajů

Potvrzujete nám, že poskytnuté osobní údaje jsou pravdivé, přesné a že se vztahují výhradně k Vaší osobě nebo že jste uvedl údaje, jejichž užitím nedošlo k zásahu do práv třetích osob. Zavazujete se nás informovat o změnách v osobních údajích.

6.7 Způsob zpracování

Osobní údaje jsou zpracovávány v elektronické podobě automatizovanými postupy. Neprovádíme automatizované individuální rozhodování ani profilování, které by mělo pro subjekt údajů právní účinky nebo by se ho obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

7. Příjemci osobních údajů

Vaše osobní údaje mohou být předány těmto příjemcům:

Poskytovatelé doručovacích služeb - za účelem doručení objednaného zboží
Poskytovatelé platebních brán - pro zpracování plateb
Poskytovatelé IT služeb a cloudových řešení - pro provoz a údržbu našich systémů
Poskytovatelé analytických a marketingových nástrojů - pro zlepšování našich služeb
Externí účetní, daňoví a právní poradci - pro plnění zákonných povinností
Orgány veřejné moci - v případech stanovených zákonem
Další příjemci dle potřeb a pokynů kupujícího

Všichni tito příjemci jsou vázáni povinností mlčenlivosti a dodržováním zásad ochrany osobních údajů.

8. Doba zpracování osobních údajů

8.1 Standardní doba zpracování

Osobní údaje budou zpracovávány po dobu platnosti smlouvy s kupujícím a po jejím skončení s nimi bude naloženo dle platné právní úpravy, zejména dle:

Zákona č. 499/2004 Sb., o archivnictví a spisové službě
Zákona č. 280/2009 Sb., daňový řád
Zákona č. 563/1991 Sb., o účetnictví
Zákona č. 235/2004 Sb., o dani z přidané hodnoty
Nařízení GDPR a souvisejících právních předpisů

8.2 Zpracování v případě sporů

V případě zahájení soudního, správního nebo jiného řízení zpracováváme Vaše osobní údaje v nezbytném rozsahu po celou dobu trvání takových řízení a zbývající část promlčecí doby po jeho ukončení.

9. Práva kupujícího

V souladu s GDPR má kupující následující práva:

9.1 Právo na přístup k osobním údajům a právo na opravu

Kupující má právo získat od správce informace o zpracování svých osobních údajů a požadovat opravu nepřesných údajů. První kopii zpracovávaných osobních údajů poskytneme bezplatně, další kopie s poplatkem.

9.2 Právo na výmaz osobních údajů

Kupující má právo na výmaz svých osobních údajů, pokud:

Údaje již nejsou potřebné pro účely, pro které byly zpracovávány
Kupující úspěšně vznesl námitku proti zpracování
Zpracování je protiprávní
Správce je povinen údaje vymazat dle právních předpisů

Výmaz nemůžeme provést, pokud je zpracování nezbytné pro:

Plnění právní povinnosti
Určení, výkon nebo obhajobu právních nároků
Další důvody stanovené v čl. 17 GDPR

9.3 Právo na omezení zpracování

Kupující má právo na omezení zpracování, pokud:

Popírá přesnost osobních údajů, než bude ověřena jejich správnost
Zpracování je protiprávní a kupující odmítá výmaz údajů
Správce již údaje nepotřebuje, ale kupující je požaduje pro určení, výkon nebo obhajobu právních nároků
Kupující vznesl námitku proti zpracování

9.4 Právo na přenositelnost údajů

Kupující má právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

9.5 Právo vznést námitku proti zpracování

Kupující má právo kdykoli vznést námitku proti zpracování osobních údajů, které je založeno na oprávněných zájmech správce. V případě marketingových aktivit bude zpracování ukončeno bez dalšího, v ostatních případech bude námitka posouzena s ohledem na oprávněné zájmy správce.

9.6 Právo podat stížnost

Kupující má právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Uplatnění práv subjektu údajů

10.1 Kontaktní údaje pro uplatnění práv

Ve všech záležitostech souvisejících se zpracováním osobních údajů se můžete obracet na:

E-mail: info@kryptonit-kratom.cz / info@kryptonite.life
Adresa: Kryptonit-Kratom s.r.o., Černého 834/32, Bystrc, 635 00 Brno

10.2 Lhůty pro vyřízení žádostí

Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. Ve výjimečných případech můžeme lhůtu prodloužit o další dva měsíce, o čemž Vás budeme informovat.

11. Závěrečná ustanovení

11.1 Vznik smlouvy o zpracování osobních údajů

Vytvořením uživatelského účtu nebo nákupem na našem e-shopu dochází ke vzniku smlouvy o zpracovávání osobních údajů mezi správcem a kupujícím.

11.2 Změny zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto zásady měnit, zejména z důvodu změny právní regulace, vývoje technologií či změny účelu zpracování. O změnách budeme informovat na internetových stránkách www.kryptonite.life.

11.3 Rozhodné právo

Veškeré soukromoprávní vztahy vznikající v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, s výhradou kogentních ustanovení práva EU na ochranu spotřebitele.

11.4 Účinnost

Tyto Zásady ochrany a zpracování osobních údajů jsou platné, účinné a závazné od 01. 03. 2025 a nahrazují předchozí verzi ze dne 01. 02. 2019.