Zásady ochrany osobních údajů
Vaše soukromí bereme vážně. Na této stránce najdete přehledné informace o tom, jaké osobní údaje při provozu internetového obchodu Kratomat.cz zpracováváme, proč je potřebujeme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním osobních údajů práva.
Aktualizováno: 7. 8. 2026Tyto zásady jsou vypracovány zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a příslušnými ustanoveními zákona č. 127/2005 Sb., o elektronických komunikacích.
1 Správce osobních údajů
Správcem osobních údajů ve smyslu čl. 4 bodu 7 GDPR je:
Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu podle povahy a rozsahu prováděného zpracování nevzniká povinnost pověřence jmenovat.
2 Jaké osobní údaje zpracováváme
Zpracováváme pouze osobní údaje, které jsou přiměřené a potřebné s ohledem na účel, pro který byly získány. V závislosti na způsobu, jakým náš web a služby používáte, může jít zejména o následující údaje:
- identifikační údaje – zejména jméno a příjmení, případně obchodní firma, IČ a DIČ, pokud je uvedete,
- kontaktní údaje – e-mailová adresa, telefonní číslo, fakturační a doručovací adresa,
- údaje o objednávkách – objednané zboží, cena, způsob dopravy a platby, stav objednávky, historie objednávek a související komunikace,
- platební údaje – informace o zvoleném způsobu platby a jejím stavu; údaje o platební kartě zpracovává přímo poskytovatel platební brány a správce k úplným údajům platební karty nemá přístup,
- údaje zákaznického účtu – uživatelské jméno, údaje potřebné pro správu účtu a technicky zabezpečené přihlašovací údaje,
- údaje z komunikace – obsah e-mailů, kontaktních formulářů, reklamací a dalších zpráv,
- technické údaje – IP adresa, informace o zařízení a prohlížeči, technické logy, identifikátory cookies a obdobné technologie,
- marketingové údaje – informace o udělení či odvolání souhlasu, odběru newsletteru a případně údaje o interakci s obchodními sděleními,
- údaje související s ověřením věku, pokud je ověření věku u konkrétního zboží vyžadováno právními předpisy.
Zdroje osobních údajů
Údaje získáváme především přímo od vás při vytvoření objednávky, registraci zákaznického účtu, přihlášení k newsletteru, komunikaci se zákaznickou podporou nebo používání webových stránek.
Některé technické údaje mohou vznikat automaticky při návštěvě webu nebo nám mohou být v nezbytném rozsahu předány našimi smluvními partnery, například poskytovatelem platebních nebo přepravních služeb.
3 Účely a právní důvody zpracování
| Účel zpracování | Právní základ | Typické údaje |
|---|---|---|
| Vyřízení objednávky, uzavření a plnění kupní smlouvy | čl. 6 odst. 1 písm. b) GDPR | Identifikační, kontaktní, objednávkové a platební údaje |
| Doručení zboží a komunikace týkající se objednávky | plnění smlouvy | Jméno, adresa, telefon, e-mail a údaje o zásilce |
| Vedení účetnictví a plnění daňových a dalších zákonných povinností | čl. 6 odst. 1 písm. c) GDPR | Fakturační a objednávkové údaje a účetní doklady |
| Reklamace, vrácení zboží, řešení sporů a ochrana práv správce | plnění smlouvy oprávněný zájem | Objednávky, komunikace, reklamace a související dokumentace |
| Provoz a zabezpečení webu, prevence zneužití a podvodů | oprávněný zájem | IP adresa, technické logy, informace o zařízení |
| Správa zákaznického účtu | plnění smlouvy | Identifikační, kontaktní a přihlašovací údaje |
| Ověření zákonem stanoveného věku u regulovaného zboží | čl. 6 odst. 1 písm. c) GDPR | Výsledek ověření věkové podmínky a nezbytný technický záznam |
| Newsletter a obchodní sdělení osobám, které nejsou zákazníky | souhlas | E-mail a záznam o udělení souhlasu |
| Nabídka vlastních obdobných výrobků stávajícím zákazníkům | oprávněný zájem § 7 odst. 3 zákona č. 480/2004 Sb. | E-mail a informace o předchozím nákupu |
| Analytické a marketingové cookies a související měření | souhlas | Online identifikátory, cookies, IP a údaje o používání webu |
Ověření věku
U produktů, u kterých právní předpisy stanoví minimální věk kupujícího, může být dokončení nákupu podmíněno úspěšným ověřením splnění zákonné věkové podmínky prostřednictvím kvalifikovaného systému ověření věku nebo jiného řešení vyhovujícího platným právním předpisům.
Při takovém ověření zpracováváme pouze údaje, které jsou nezbytné k prokázání splnění zákonné povinnosti. Přihlašovací údaje používané zákazníkem vůči systému elektronické identifikace správce nezískává. Rozsah údajů se vždy řídí konkrétním použitým způsobem ověření.
Automatizované rozhodování
Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo.
V případě udělení souhlasu s marketingovými cookies mohou reklamní a analytické systémy vytvářet technické profily návštěvnosti nebo zájmů pro měření a personalizaci reklamy. Takové zpracování však samo o sobě nepředstavuje rozhodování s právními účinky podle čl. 22 GDPR.
4 Newsletter a obchodní sdělení
Pokud se sami přihlásíte k odběru newsletteru, můžeme vaši e-mailovou adresu používat pro zasílání obchodních sdělení na základě vašeho souhlasu. Souhlas je dobrovolný a jeho neudělení nemá vliv na možnost nakoupit v našem internetovém obchodě.
Pokud jste již naším zákazníkem, můžeme vám za podmínek stanovených zákonem č. 480/2004 Sb. zasílat nabídky našich vlastních obdobných výrobků nebo služeb, jestliže jste takové využití svého kontaktu neodmítli.
Proti používání e-mailové adresy pro přímý marketing můžete kdykoli vznést námitku nebo se z odběru jednoduše odhlásit prostřednictvím odkazu uvedeného v každém obchodním sdělení. Odhlášení je zdarma.
5 Cookies, analytika a online marketing
Web Kratomat.cz používá cookies a obdobné technologie. Některé jsou technicky nezbytné pro správné fungování internetového obchodu, například pro zachování obsahu košíku, přihlášení, zabezpečení nebo správné zobrazení webu.
Pro použití technicky nezbytných cookies není vyžadován souhlas. Analytické, marketingové a jiné volitelné cookies používáme pouze v rozsahu odpovídajícím volbě, kterou provedete prostřednictvím cookie lišty.
V závislosti na aktuálně aktivovaných službách mohou být na webu používány zejména nástroje společností Google Ireland Limited (například Google Analytics, Google Ads a související měřicí služby) a Seznam.cz, a.s. (například Sklik nebo Zboží.cz).
Konkrétní seznam aktuálně používaných cookies, jejich poskytovatelů, účelů a doby uložení je dostupný prostřednictvím nastavení cookies na webových stránkách. Svou volbu můžete následně změnit nebo udělený souhlas odvolat.
6 Jak dlouho osobní údaje uchováváme
Osobní údaje neuchováváme déle, než je nutné pro účely, pro které byly získány, nebo po dobu požadovanou právními předpisy.
| Typ údajů / účel | Doba nebo kritérium uchování |
|---|---|
| Údaje potřebné pro vyřízení objednávky | Po dobu plnění smlouvy a následně po dobu nezbytnou k ochraně a uplatňování práv z daného smluvního vztahu. |
| Údaje potřebné pro ochranu právních nároků | Zpravidla po dobu běhu příslušných promlčecích lhůt; pokud vznikne spor nebo řízení, po dobu nezbytnou k jeho konečnému vyřešení. |
| Účetní a daňové doklady | Po dobu stanovenou příslušnými účetními a daňovými právními předpisy, podle typu dokladu typicky 5 nebo 10 let. |
| Zákaznický účet | Po dobu existence zákaznického účtu; údaje, které musíme uchovávat z jiného právního důvodu, mohou zůstat uchovány i po jeho zrušení. |
| Newsletter založený na souhlasu | Do odvolání souhlasu nebo ukončení daného účelu zpracování. Nezbytný záznam o souhlasu může být uchován ještě po dobu potřebnou k prokázání jeho platnosti. |
| Přímý marketing stávajícím zákazníkům | Do vznesení námitky, odhlášení nebo do okamžiku, kdy pomine oprávněný důvod kontakt dále používat. |
| Technické a bezpečnostní logy | Po dobu přiměřenou účelu zabezpečení, diagnostiky a prevence zneužití. |
| Cookies | Podle druhu konkrétní cookie a nastavení uvedeného v nástroji pro správu cookies. |
Po uplynutí příslušné doby údaje bezpečně vymažeme nebo anonymizujeme, pokud neexistuje jiný zákonný důvod pro jejich další uchování.
7 Komu mohou být údaje předávány
Osobní údaje neposkytujeme třetím osobám za účelem jejich samostatného neomezeného marketingového využití. Údaje však mohou být v nezbytném rozsahu zpřístupněny našim smluvním partnerům nebo dalším příjemcům, pokud je to potřebné k poskytnutí služby, splnění smlouvy nebo zákonné povinnosti.
| Kategorie příjemce | Příklady | Účel |
|---|---|---|
| Platební služby | ThePay.cz, s.r.o. | Zpracování a potvrzení online platby |
| Dopravci | Packeta / Zásilkovna, PPL CZ s.r.o. a případně další zvolený dopravce | Doručení objednaného zboží |
| Hosting a technická správa | Poskytovatel hostingu, správci webu a IT dodavatelé | Provoz, údržba a zabezpečení internetového obchodu |
| Analytické a reklamní služby | Google Ireland Limited, případně Seznam.cz, a.s. | Analytika, měření konverzí a online reklama, pokud byl udělen příslušný souhlas |
| E-mailové služby | Poskytovatel e-mailové infrastruktury nebo rozesílání newsletterů | Provoz e-mailové komunikace a případně newsletteru |
| Účetní, daňoví a právní poradci | Externí odborní poskytovatelé | Plnění zákonných povinností a ochrana práv správce |
| Orgány veřejné moci | Správní, kontrolní, daňové, soudní nebo jiné oprávněné orgány | Pokud předání vyžaduje zákon nebo závazné rozhodnutí |
Pokud některý dodavatel vystupuje jako zpracovatel osobních údajů, zpracovává osobní údaje pouze na základě našich pokynů a v rozsahu potřebném pro poskytování sjednané služby.
8 Předávání údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé technických, analytických nebo reklamních služeb jsou součástí mezinárodních skupin, a proto může v určitých případech docházet ke zpracování osobních údajů také mimo Evropský hospodářský prostor (EHP), zejména ve Spojených státech amerických.
Pokud k takovému předání dochází, využíváme právní mechanismy stanovené kapitolou V GDPR. Předání může být založeno zejména na rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně EU–US Data Privacy Framework u společností, na které se toto rozhodnutí vztahuje, nebo na standardních smluvních doložkách schválených Evropskou komisí a dalších vhodných zárukách podle GDPR.
9 Jaká máte práva
V rozsahu a za podmínek stanovených GDPR máte zejména:
- právo na přístup k osobním údajům podle čl. 15 GDPR,
- právo na opravu nepřesných nebo neúplných údajů podle čl. 16 GDPR,
- právo na výmaz osobních údajů za podmínek čl. 17 GDPR,
- právo na omezení zpracování podle čl. 18 GDPR,
- právo na přenositelnost údajů za podmínek čl. 20 GDPR,
- právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR,
- právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním,
- právo podat stížnost u příslušného dozorového úřadu.
Jak svá práva uplatnit
S žádostí se můžete obrátit na správce prostřednictvím e-mailu info@kratomat.cz nebo písemně na adresu Rudka 71, 664 83 Domašov.
Před vyřízením žádosti můžeme v odůvodněných případech požadovat přiměřené ověření totožnosti, abychom zabránili zpřístupnění osobních údajů neoprávněné osobě.
Dozorový úřad
Pokud se domníváte, že při zpracování vašich osobních údajů dochází k porušení právních předpisů, máte právo podat stížnost u:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
e-mail: posta@uoou.gov.cz
web: www.uoou.gov.cz
10 Zabezpečení osobních údajů
Přijímáme přiměřená technická a organizační opatření s cílem chránit osobní údaje před neoprávněným přístupem, ztrátou, zneužitím, zveřejněním nebo změnou.
Používáme zejména zabezpečený přenos prostřednictvím HTTPS, řízení přístupových oprávnění, zabezpečené přihlašovací mechanismy, aktualizovaný software, technická opatření webového serveru, zálohování a další opatření odpovídající povaze a rizikům zpracování.
Přístup k osobním údajům mají pouze osoby, které jej potřebují pro výkon své činnosti a které jsou vázány odpovídající povinností mlčenlivosti nebo smluvními povinnostmi.
11 Je poskytnutí údajů povinné?
Poskytnutí osobních údajů potřebných pro uzavření a plnění kupní smlouvy je smluvním požadavkem. Bez údajů potřebných k identifikaci zákazníka, doručení zboží, komunikaci a provedení platby není možné objednávku řádně vyřídit.
Poskytnutí údajů pro marketingové účely je naopak dobrovolné a není podmínkou nákupu.
12 Změny těchto zásad
Tyto zásady můžeme přiměřeně měnit zejména v návaznosti na změny právních předpisů, používaných technologií, služeb nebo způsobu zpracování osobních údajů.
Aktuální znění je vždy zveřejněno na této stránce. Pokud by změna zásad významně ovlivnila způsob zpracování vašich osobních údajů, budeme vás o ní informovat vhodným způsobem, pokud to bude s ohledem na okolnosti zpracování vyžadováno.
Tyto zásady jsou účinné od 7. srpna 2026.