Podmínky ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov je:

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme a odkud je získáváme

Podle způsobu, jakým náš e-shop používáte, můžeme zpracovávat zejména:

• identifikační údaje – jméno, příjmení, případně obchodní firma, IČO a DIČ;
• kontaktní údaje – e-mailová adresa, telefonní číslo, fakturační a doručovací adresa;
• údaje o objednávce a platbě – objednané zboží, cena, zvolená doprava a platba, stav objednávky a platební stav;
• údaje zákaznického účtu a věrnostního programu – přihlašovací údaje v zabezpečené podobě, historie objednávek a údaje potřebné pro přiznání zákaznických výhod;
• komunikační údaje – obsah zpráv, dotazů, reklamací a další související komunikace;
• údaje o recenzích – jméno nebo zvolená přezdívka, obsah hodnocení a související údaje o nákupu;
• technické údaje – IP adresa, údaje o zařízení a prohlížeči, provozní záznamy a údaje ukládané prostřednictvím cookies nebo podobných technologií;
• marketingové údaje – údaje o uděleném souhlasu, doručení a otevření e-mailu, kliknutí na odkaz, odhlášení z odběru a reakce na marketingové kampaně.

Údaje získáváme především přímo od vás prostřednictvím objednávky, registrace, newsletterového nebo kontaktního formuláře a vzájemné komunikace. Technické údaje vznikají při používání webu; jiné údaje můžeme získat od poskytovatelů platebních, dopravních, analytických nebo marketingových služeb.

3. Účely, právní důvody a doba zpracování

Poskytnutí údajů potřebných pro uzavření a plnění smlouvy je smluvním požadavkem. Bez těchto údajů nemůžeme objednávku přijmout, doručit ani řádně vyřídit. Poskytnutí údajů pro dobrovolný marketing není podmínkou nákupu.

4. Příjemci a poskytovatelé služeb

Osobní údaje předáváme pouze v nezbytném rozsahu. Podle využívané služby mohou být příjemci nebo zpracovateli zejména:

• Shoptet s.r.o. – technické řešení a provoz e-shopu;
• DPD a Packeta – doručení objednávek po České republice;
• GOPAY s.r.o., případně poskytovatel zvolené platební metody včetně Google Pay – zpracování platby;
• Leadhub s.r.o. – e-mailová komunikace, newslettery a automatizované kampaně;
• Heureka Group a.s. – program Ověřeno zákazníky a dotazníky spokojenosti;
• Seznam.cz, a.s., Google, Meta a Pinterest – analytické nebo reklamní služby, pokud jsou na webu aktivní a udělili jste příslušný souhlas;
• ABRA Flexi a Dativery – přenos a zpracování objednávkových, skladových a účetních údajů;
• BJ accounting services s. r. o. – účetní služby;
• poskytovatelé hostingu, cloudových, bezpečnostních a servisních IT služeb;
• orgány veřejné moci, pokud nám předání údajů ukládá právní předpis.

Jednotliví příjemci mohou v závislosti na povaze služby vystupovat jako naši zpracovatelé nebo jako samostatní správci. Údaje jim neposkytujeme k jejich vlastnímu marketingu, pokud pro takové předání nemáme odpovídající právní důvod.

5. Cookies, analytika a reklamní nástroje

Web používá nezbytné cookies potřebné pro fungování košíku, přihlášení, zabezpečení a dokončení objednávky. Tyto cookies nelze vypnout prostřednictvím souhlasové lišty, protože bez nich by e-shop nemohl správně fungovat.

Analytické, personalizační a marketingové cookies používáme pouze na základě vašeho souhlasu. Podle aktuálně aktivovaných funkcí mohou tyto nástroje poskytovat například společnosti Google, Meta, Seznam.cz nebo Pinterest. Souhlas můžete kdykoli změnit nebo odvolat prostřednictvím volby „Nastavení cookies“ na našem webu. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Cookies můžete omezit také v nastavení svého prohlížeče. Zablokování nezbytných cookies však může ovlivnit správné fungování e-shopu.

6. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé analytických, marketingových, cloudových nebo technických služeb mohou zpracovávat údaje také mimo Evropský hospodářský prostor. V takovém případě je předávání založeno na odpovídajícím právním mechanismu, zejména na rozhodnutí o odpovídající ochraně, standardních smluvních doložkách Evropské komise nebo jiném mechanismu povoleném GDPR.

7. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobně významně ovlivňovalo. Pokud udělíte souhlas s marketingovými cookies nebo personalizovanou komunikací, můžeme vaše chování na webu a reakce na e-maily vyhodnocovat za účelem zobrazení relevantnějšího obsahu a nabídek. Tento souhlas můžete kdykoli odvolat.

8. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo získat potvrzení, zda zpracováváme vaše osobní údaje, a právo na přístup k nim;
• právo na opravu nepřesných nebo doplnění neúplných údajů;
• právo na výmaz osobních údajů, pokud jsou splněny zákonné podmínky;
• právo na omezení zpracování;
• právo na přenositelnost údajů;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
• právo kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu;
• právo podat stížnost u příslušného dozorového úřadu.

Svá práva můžete uplatnit e-mailem na info@kolagendrink.cz nebo písemně na adrese správce. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost.

Stížnost můžete podat také u dozorového úřadu v členském státě Evropské unie, ve kterém máte obvyklé bydliště nebo pracoviště nebo ve kterém podle vašeho názoru došlo k porušení předpisů.

9. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo zveřejněním. Přístup k údajům mají pouze pověřené osoby a poskytovatelé, kteří je potřebují pro plnění svých úkolů.

10. Závěrečná ustanovení

Tyto zásady mají informační charakter. Zpracování údajů potřebných pro objednávku, splnění právních povinností nebo ochranu oprávněných zájmů není podmíněno souhlasem s těmito zásadami. Samostatný souhlas vyžadujeme pouze tam, kde je souhlas příslušným právním důvodem, například pro dobrovolný newsletter nebo volitelné marketingové cookies.

Zásady můžeme přiměřeně aktualizovat, zejména při změně používaných služeb, způsobu zpracování nebo právních předpisů. Aktuální znění bude vždy zveřejněno na této stránce.

Toto znění zásad je účinné od 20. 9. 2026.