OCHRANA OSOBNÝCH ÚDAJOV

ZÁSADY OCHRANY A SPRACOVANIA OSOBNÝCH ÚDAJOV

podľa Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb v súvislosti so spracovaním osobných údajov a o voľnom pohybe týchto údajov (GDPR), v znení aktualizácií pre rok 2025, a súvisiacich právnych predpisov Českej republiky. Tieto Zásady ochrany a spracovania osobných údajov dopĺňajú naše Všeobecné obchodné podmienky.

1. Úvodné ustanovenia

1.1 Správcom osobných údajov je:

Názov: Kryptonit-Kratom s.r.o.
IČO: 079 20 784
Sídlo: Černého 834/32, Bystrc, 635 00 Brno
Spoločnosť zapísaná v obchodnom registri vedenom Krajským súdom v Brne, oddiel C, vložka 110946
Zastúpená: Kateřinou Havránkovou, konateľkou
Internetový obchod: www.kryptonite.life
E-mail: info@kryptonit-kratom.cz / info@kryptonite.life
Telefónny kontakt: +420 735 091 294
(ďalej tiež „spoločnosť" alebo „predávajúci")

1.2 Subjektom osobných údajov ste:

Vy, fyzická osoba, ktorá navštívila internetový obchod prevádzkovaný na adrese www.kryptonite.life za účelom nákupu tovaru ponúkaného prostredníctvom katalógu, prípadne tu registráciou vytvorila užívateľský účet alebo nákupom tovaru uzavrela so spoločnosťou kúpnu zmluvu (ďalej tiež „kupujúci").

2. Právne základy pre spracovanie osobných údajov

2.1 Plnenie zmluvy

Kúpna zmluva uzavretá medzi správcom osobných údajov a subjektom údajov. Poskytovanie osobných údajov je povinnosťou subjektu údajov, ktorá vyplýva z tejto zmluvy. Bez poskytnutia týchto údajov nie je možné zmluvu uzavrieť.

2.2 Oprávnený záujem správcu

Je daný na základe existencie zmluvného vzťahu medzi správcom osobných údajov a kupujúcim. Jedná sa najmä o spracovanie osobných údajov pre účely:

Ochrany právnych nárokov
Vnútornej evidencie a kontroly
Priameho marketingu voči existujúcim zákazníkom
Zabezpečenia webového rozhrania a ochrany užívateľských účtov
Analýzy návštevnosti a zlepšovania kvality služieb

2.3 Súhlas so spracovaním osobných údajov

V prípadoch stanovených právnymi predpismi alebo v prípade zvláštnych služieb môže správca požiadať o udelenie súhlasu so spracovaním osobných údajov. Udelenie súhlasu je vždy dobrovoľné.

2.4 Plnenie právnych povinností

Správca je povinný spracovávať osobné údaje na základe povinností vyplývajúcich z právnych predpisov Českej republiky a Európskej únie.

3. Rozsah spracovania osobných údajov

3.1 Zdroje osobných údajov

Spracovávame výhradne osobné údaje získané:

Priamo od Vás pri registrácii a nákupe
Z Vášho správania na našom webe
Z verejne dostupných databáz (napr. obchodný register, živnostenský register)

3.2 Kategórie spracovávaných osobných údajov

Konkrétne spracovávame tieto Vaše osobné údaje:

Identifikačné údaje: meno, priezvisko, IČ, DIČ
Kontaktné údaje: adresa, e-mail, telefónne číslo
Platobné údaje: číslo bankového účtu, história platieb
Údaje o objednávkach: rozsah a druh zakúpeného tovaru, dátum nákupu, spôsob doručenia, cena
Údaje o správaní na webe: navštívené stránky, prezerané produkty, kliknutia, čas strávený na stránkach
Technické údaje: IP adresa, typ zariadenia, typ prehliadača, cookies a podobné technológie

4. Účely spracovania osobných údajov

4.1 Plnenie zmluvy

Vaše osobné údaje spracovávame za účelom plnenia povinností vyplývajúcich z kúpnej zmluvy uzavretej medzi správcom osobných údajov a kupujúcim. Konkrétne sa jedná o:

Spracovanie objednávky a jej sledovanie
Komunikáciu ohľadom objednávky
Vybavovanie otázok a požiadaviek
Zaistenie platby a doručenia tovaru
Vybavovanie prípadných reklamácií a vrátenia tovaru

Pre tieto účely osobné údaje uchovávame po dobu trvania zmluvného vzťahu a po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu.

4.2 Ochrana právnych nárokov a vnútorná kontrola

Na základe nášho oprávneného záujmu uchovávame Vaše identifikačné, kontaktné a popisné údaje a údaje o Vašich objednávkach za účelom:

Ochrany právnych nárokov
Vnútornej evidencie a kontroly
Ochrany webového rozhrania pred útokmi
Ochrany užívateľských účtov pred zneužitím

Osobné údaje pre tieto účely spracovávame po dobu trvania užívateľského účtu, najdlhšie však po dobu 15 rokov po uzavretí poslednej kúpnej zmluvy, a to pre prípad vzniku sporu.

4.3 Priamy marketing

Na základe nášho oprávneného záujmu a/alebo v súlade s Vaším súhlasom udeleným pri vytvorení objednávky spracovávame Vaše identifikačné a kontaktné údaje a údaje o Vašich objednávkach za účelom zasielania:

Informácií o novinkách a ponukách
Personalizovaných ponúk na základe Vašich nákupných preferencií
Informácií o akciách a zľavách
Newsletterov a ďalších marketingových oznámení

Pre tento účel osobné údaje používame po dobu:

Trvania oprávneného záujmu (1 rok od poslednej objednávky)
Platnosti Vášho súhlasu (3 roky od udelenia, pokiaľ nie je skôr odvolaný)

Vytvorením objednávky kupujúci udeľuje predávajúcemu súhlas so spracovaním osobných údajov pre marketingové účely, najmä pre zasielanie informatívnych a reklamných oznámení na e-mail kupujúceho.

4.4 Komunikácia a zlepšovanie služieb

Pokiaľ s nami komunikujete prostredníctvom rôznych kanálov, spracovávame Vaše identifikačné a kontaktné údaje a záznamy o komunikácii za účelom:

Vybavenia Vašich požiadaviek
Evidencie požiadaviek a kontroly ich plnenia
Preukazovania prijatia a vybavenia požiadavky
Zlepšovania kvality našich služieb

Pre tieto účely údaje uchovávame po dobu nevyhnutnú k vybaveniu požiadavky a následne po dobu 3 rokov pre možnosť preukázania vybavenia.

4.5 Plnenie právnych povinností

Na základe zákonných požiadaviek spracovávame Vaše identifikačné, kontaktné údaje a údaje o objednávkach za účelom plnenia povinností vyplývajúcich z:

Zákona č. 89/2012 Sb., občiansky zákonník
Zákona č. 634/1992 Sb., o ochrane spotrebiteľa
Zákona č. 235/2004 Sb., o dani z pridanej hodnoty
Zákona č. 563/1991 Sb., o účtovníctve
Ďalších relevantných právnych predpisov

Pre tieto účely osobné údaje používame po dobu stanovenú príslušnými právnymi predpismi, spravidla najviac 10 rokov.

5. Cookies a ďalšie technológie

5.1 Čo sú cookies

Cookies sú drobné textové súbory, ktoré sú ukladané na Vaše zariadenie pri návšteve nášho webu. Tieto súbory umožňujú webovej stránke rozpoznať zariadenie užívateľa a zapamätať si určité informácie o Vašej návšteve.

5.2 Druhy cookies, ktoré používame

Nevyhnutné cookies: Umožňujú základné funkcie stránky, ako je prihlásenie, nákupný košík a proces objednávky. Bez týchto cookies by web nemohol správne fungovať.
Preferenčné cookies: Umožňujú webovej stránke zapamätať si voľby, ktoré ste učinili, ako je jazyk, región alebo posledné prezerané produkty.
Štatistické cookies: Pomáhajú nám pochopiť, ako návštevníci používajú web, ktoré stránky sú najpopulárnejšie a ako sa návštevníci pohybujú po webe.
Marketingové cookies: Sledujú návštevníkov naprieč webovými stránkami za účelom zobrazenia relevantnej a personalizovanej reklamy.

5.3 Správa cookies

Pomocou nastavenia Vášho prehliadača môžete spravovať cookies. Vždy máte možnosť už uložené cookies vymazať alebo obmedziť ich používanie. Podrobné informácie o nastavení cookies v konkrétnych prehliadačoch nájdete na webových stránkach výrobcov prehliadačov.

Nastavenie cookies môžete tiež upraviť priamo na našom webe prostredníctvom cookie lišty, ktorá sa zobrazuje pri prvej návšteve.

6. Ďalšie ustanovenia o ochrane a spracovaní osobných údajov

6.1 Zvláštne kategórie osobných údajov

Nespracovávame osobné údaje detí mladších 16 rokov bez súhlasu ich zákonného zástupcu ani zvláštne kategórie osobných údajov (tzv. citlivé osobné údaje) v zmysle čl. 9 GDPR.

6.2 Likvidácia osobných údajov

Po zrušení užívateľského účtu, ukončení zmluvného vzťahu alebo zániku dôvodu pre spracovávanie údajov osobné údaje zlikvidujeme, pokiaľ právne predpisy nevyžadujú ich ďalšie uchovávanie.

6.3 Zabezpečenie osobných údajov

Prijali sme a udržiavame všetky možné aktuálne známe technické a organizačné opatrenia, ktoré zamedzujú zneužitiu, poškodeniu alebo zničeniu osobných údajov. Vždy vynaložíme maximálne úsilie, aby nedošlo k neoprávnenému spracovaniu osobných údajov inými osobami.

6.4 Obchodné oznámenia

Obchodné oznámenia zasielané na základe oprávneného záujmu alebo súhlasu udeleného vytvorením objednávky nepovažujeme za nevyžiadané obchodné oznámenia v zmysle zákona č. 40/1995, o reklame, a zákona č. 480/2004, o niektorých službách informačnej spoločnosti.

6.5 Bezpečnostné incidenty

V prípade, že sa dozvieme o bezpečnostnom riziku spojenom s Vašimi osobnými údajmi, bez zbytočného odkladu Vás na toto upozorníme.

6.6 Pravdivosť údajov

Potvrdzujete nám, že poskytnuté osobné údaje sú pravdivé, presné a že sa vzťahujú výhradne k Vašej osobe alebo že ste uviedli údaje, ktorých použitím nedošlo k zásahu do práv tretích osôb. Zaväzujete sa nás informovať o zmenách v osobných údajoch.

6.7 Spôsob spracovania

Osobné údaje sú spracovávané v elektronickej podobe automatizovanými postupmi. Nevykonávame automatizované individuálne rozhodovanie ani profilovanie, ktoré by malo pre subjekt údajov právne účinky alebo by sa ho obdobne významne dotýkalo v zmysle čl. 22 GDPR.

7. Príjemcovia osobných údajov

Vaše osobné údaje môžu byť odovzdané týmto príjemcom:

Poskytovatelia doručovacích služieb - za účelom doručenia objednaného tovaru
Poskytovatelia platobných brán - pre spracovanie platieb
Poskytovatelia IT služieb a cloudových riešení - pre prevádzku a údržbu našich systémov
Poskytovatelia analytických a marketingových nástrojov - pre zlepšovanie našich služieb
Externí účtovníci, daňoví a právni poradcovia - pre plnenie zákonných povinností
Orgány verejnej moci - v prípadoch stanovených zákonom
Ďalší príjemcovia podľa potrieb a pokynov kupujúceho

Všetci títo príjemcovia sú viazaní povinnosťou mlčanlivosti a dodržiavaním zásad ochrany osobných údajov.

8. Doba spracovania osobných údajov

8.1 Štandardná doba spracovania

Osobné údaje budú spracovávané po dobu platnosti zmluvy s kupujúcim a po jej skončení s nimi bude naložené podľa platnej právnej úpravy, najmä podľa:

Zákona č. 499/2004 Sb., o archívnictve a spisovej službe
Zákona č. 280/2009 Sb., daňový poriadok
Zákona č. 563/1991 Sb., o účtovníctve
Zákona č. 235/2004 Sb., o dani z pridanej hodnoty
Nariadenia GDPR a súvisiacich právnych predpisov

8.2 Spracovanie v prípade sporov

V prípade začatia súdneho, správneho alebo iného konania spracovávame Vaše osobné údaje v nevyhnutnom rozsahu po celú dobu trvania takýchto konaní a zostávajúcu časť premlčacej doby po jeho ukončení.

9. Práva kupujúceho

V súlade s GDPR má kupujúci nasledujúce práva:

9.1 Právo na prístup k osobným údajom a právo na opravu

Kupujúci má právo získať od správcu informácie o spracovaní svojich osobných údajov a požadovať opravu nepresných údajov. Prvú kópiu spracovávaných osobných údajov poskytneme bezplatne, ďalšie kópie s poplatkom.

9.2 Právo na výmaz osobných údajov

Kupujúci má právo na výmaz svojich osobných údajov, pokiaľ:

Údaje už nie sú potrebné pre účely, pre ktoré boli spracovávané
Kupujúci úspešne vzniesol námietku proti spracovaniu
Spracovanie je protiprávne
Správca je povinný údaje vymazať podľa právnych predpisov

Výmaz nemôžeme vykonať, pokiaľ je spracovanie nevyhnutné pre:

Plnenie právnej povinnosti
Určenie, výkon alebo obhajobu právnych nárokov
Ďalšie dôvody stanovené v čl. 17 GDPR

9.3 Právo na obmedzenie spracovania

Kupujúci má právo na obmedzenie spracovania, pokiaľ:

Popiera presnosť osobných údajov, než bude overená ich správnosť
Spracovanie je protiprávne a kupujúci odmieta výmaz údajov
Správca už údaje nepotrebuje, ale kupujúci ich požaduje pre určenie, výkon alebo obhajobu právnych nárokov
Kupujúci vzniesol námietku proti spracovaniu

9.4 Právo na prenositeľnosť údajov

Kupujúci má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo odovzdať tieto údaje inému správcovi.

9.5 Právo vzniesť námietku proti spracovaniu

Kupujúci má právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov, ktoré je založené na oprávnených záujmoch správcu. V prípade marketingových aktivít bude spracovanie ukončené bez ďalšieho, v ostatných prípadoch bude námietka posúdená s ohľadom na oprávnené záujmy správcu.

9.6 Právo podať sťažnosť

Kupujúci má právo podať sťažnosť u dozorného úradu, ktorým je Úrad pre ochranu osobných údajov, so sídlom Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Uplatnenie práv subjektu údajov

10.1 Kontaktné údaje pre uplatnenie práv

Vo všetkých záležitostiach súvisiacich so spracovaním osobných údajov sa môžete obracať na:

E-mail: info@kryptonit-kratom.cz / info@kryptonite.life
Adresa: Kryptonit-Kratom s.r.o., Černého 834/32, Bystrc, 635 00 Brno

10.2 Lehoty pre vybavenie žiadostí

Vašu žiadosť vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca od obdržania. Vo výnimočných prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace, o čom Vás budeme informovať.

11. Záverečné ustanovenia

11.1 Vznik zmluvy o spracovaní osobných údajov

Vytvorením užívateľského účtu alebo nákupom na našom e-shope dochádza k vzniku zmluvy o spracovávaní osobných údajov medzi správcom a kupujúcim.

11.2 Zmeny zásad ochrany osobných údajov

Správca si vyhradzuje právo tieto zásady meniť, najmä z dôvodu zmeny právnej regulácie, vývoja technológií či zmeny účelu spracovania. O zmenách budeme informovať na internetových stránkach www.kryptonite.life.

11.3 Rozhodné právo

Všetky súkromnoprávne vzťahy vznikajúce v súvislosti so spracovávaním osobných údajov sa riadia právnym poriadkom Českej republiky, s výhradou kogentných ustanovení práva EÚ na ochranu spotrebiteľa.

11.4 Účinnosť

Tieto Zásady ochrany a spracovania osobných údajov sú platné, účinné a záväzné od 01. 03. 2025 a nahrádzajú predchádzajúcu verziu zo dňa 01. 02. 2019.