Ochrana osobních údajů

Ochrana osobních údajů

Zásady zpracování osobních údajů

Ochranu vašich osobních údajů bereme vážně. V těchto zásadách se dozvíte, jaké osobní údaje zpracováváme při návštěvě internetového obchodu www.detskyeshop.cz, při nákupu, registraci, komunikaci s námi nebo využívání dalších služeb, proč je zpracováváme, jak dlouho je uchováváme, komu je můžeme předávat a jaká máte v souvislosti se zpracováním osobních údajů práva.

Osobní údaje zpracováváme v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů (dále jen „GDPR“), a dalšími platnými právními předpisy.

1. Kdo je správcem osobních údajů

Správcem vašich osobních údajů a provozovatelem internetového obchodu www.detskyeshop.cz je:

K + L NET, s.r.o.
Václavkova 364/22
Dejvice, 160 00 Praha 6
Česká republika

IČO: 27886867
DIČ: CZ27886867

Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 124253.

E-mail: info@detskyeshop.cz

Dále jen „správce“, „my“ nebo „nás“.

Pokud máte jakékoliv dotazy týkající se zpracování vašich osobních údajů nebo chcete uplatnit některé ze svých práv, můžete nás kontaktovat na e-mailové adrese info@detskyeshop.cz nebo písemně na adrese našeho sídla.

2. Jaké osobní údaje zpracováváme

V závislosti na tom, jakým způsobem náš internetový obchod používáte, můžeme zpracovávat zejména:

• jméno a příjmení,
• název společnosti, IČO, DIČ a další fakturační údaje,
• fakturační a doručovací adresu,
• e-mailovou adresu,
• telefonní číslo,
• informace o objednávkách a zakoupeném zboží,
• informace o zvoleném způsobu dopravy a platby,
• údaje související se zákaznickým účtem a věrnostním programem,
• údaje potřebné pro vyřízení reklamace, vrácení zboží nebo jiné zákaznické žádosti,
• číslo bankovního účtu, pokud je potřebné pro vrácení platby,
• obsah vzájemné komunikace,
• informace související s hodnocením nákupu nebo produktu,
• IP adresu, údaje o zařízení, internetovém prohlížeči a používání našich webových stránek,
• cookies a obdobné technické identifikátory,
• případně další údaje, které nám sami poskytnete.

Zpracováváme pouze osobní údaje, které jsou přiměřené a nezbytné pro konkrétní účel.

Zvláštní kategorie osobních údajů, například údaje o zdravotním stavu, náboženském vyznání, biometrické nebo genetické údaje, cíleně nezpracováváme a nepožadujeme je od vás.

3. Objednávka a plnění kupní smlouvy

Pokud u nás vytvoříte objednávku, zpracováváme osobní údaje potřebné zejména pro:

• přijetí a zpracování objednávky,
• uzavření a plnění kupní smlouvy,
• přijetí a evidenci platby,
• vystavení účetních a daňových dokladů,
• zabalení a odeslání objednávky,
• doručení objednaného zboží,
• komunikaci týkající se objednávky,
• případné odstoupení od smlouvy nebo vrácení zboží.

Zpracováváme zejména vaše jméno a příjmení, kontaktní údaje, fakturační a doručovací adresu, údaje o objednávce, zvoleném způsobu dopravy a platby a případné informace uvedené v poznámce k objednávce.

Právním základem tohoto zpracování je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů potřebných k vyřízení objednávky je nezbytné. Bez těchto údajů není možné objednávku řádně zpracovat a zboží doručit.

Údaje související s objednávkou zpracováváme po dobu trvání smluvního vztahu a následně 4 roky od jeho ukončení, pokud není z jiného právního důvodu nutné uchovávat konkrétní údaje déle.

4. Plnění zákonných povinností

Některé osobní údaje zpracováváme proto, že nám jejich zpracování ukládají právní předpisy, zejména předpisy týkající se:

• účetnictví a daní,
• ochrany spotřebitele,
• evidence a vyřizování reklamací,
• dalších zákonných povinností prodávajícího.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Účetní, daňové a další zákonem požadované doklady uchováváme po dobu stanovenou příslušnými právními předpisy. Některé daňové doklady jsme povinni uchovávat až 10 let.

5. Platby

Při online platbě mohou být údaje potřebné k provedení platby předány poskytovateli platebních služeb, zejména provozovateli platební brány GoPay.

Poskytovatel platební služby zpracovává údaje potřebné k realizaci platby podle svých vlastních právních povinností a pravidel ochrany osobních údajů.

My zpravidla nezískáváme kompletní údaje o vaší platební kartě. Dostáváme zejména informace potřebné pro identifikaci platby a její přiřazení k objednávce.

6. Doprava objednávky

Pokud si objednáte doručení zboží, předáváme údaje potřebné pro doručení zásilky vámi zvolenému dopravci.

Podle aktuálně zvoleného způsobu dopravy může jít zejména o služby:

• Balíkovna,
• Zásilkovna (Packeta),
• GLS,
• PPL.

Dopravci poskytujeme pouze údaje nezbytné pro doručení zásilky, zejména jméno a příjmení, doručovací adresu, telefonní číslo, e-mailovou adresu a údaje potřebné k identifikaci zásilky.

Právním základem předání těchto údajů je plnění kupní smlouvy.

7. Reklamace, vrácení zboží a další zákaznické požadavky

Pokud uplatníte reklamaci, odstoupíte od smlouvy, vrátíte zboží nebo uplatníte jiné právo související s nákupem, můžeme zpracovávat zejména:

• jméno a příjmení,
• kontaktní údaje,
• číslo objednávky nebo faktury,
• informace o zakoupeném výrobku,
• popis vady nebo důvod vašeho požadavku,
• fotografie a další podklady, které nám zašlete,
• údaje o průběhu a výsledku vyřízení požadavku,
• číslo bankovního účtu, pokud je potřebné pro vrácení peněz.

Pro komunikaci týkající se reklamací můžete použít e-mail:

reklamace@detskyeshop.cz

Právním základem zpracování je podle konkrétní situace plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Údaje související s reklamací nebo obdobným požadavkem zpracováváme po dobu jeho vyřízení a následně 4 roky od ukončení příslušného smluvního vztahu, případně déle, pokud nám to ukládá právní předpis nebo je to nezbytné pro ochranu právních nároků.

8. Zákaznický účet a věrnostní program

Pokud si vytvoříte zákaznický účet, zpracováváme osobní údaje potřebné k jeho vedení a poskytování souvisejících služeb, například:

• přihlašovací údaje,
• kontaktní údaje,
• údaje uvedené ve vašem profilu,
• historii objednávek,
• údaje potřebné pro výpočet a uplatnění věrnostní slevy.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Údaje spojené se zákaznickým účtem zpracováváme po dobu existence tohoto účtu.

Zrušením zákaznického účtu není dotčena naše povinnost uchovávat údaje o uskutečněných objednávkách, účetní doklady nebo další informace, které musíme uchovávat z jiného právního důvodu.

9. Komunikace se zákazníky

Pokud nás kontaktujete e-mailem, telefonicky, prostřednictvím kontaktního formuláře, dotazu k produktu nebo jiným způsobem, zpracováváme údaje, které nám v rámci komunikace poskytnete.

Může se jednat zejména o jméno a příjmení, e-mailovou adresu, telefonní číslo, číslo objednávky nebo faktury a obsah komunikace.

Účelem zpracování je vyřízení vašeho dotazu, požadavku nebo stížnosti.

Právním základem může být podle povahy komunikace:

• provedení opatření před uzavřením smlouvy,
• plnění smlouvy,
• plnění právní povinnosti,
• nebo náš oprávněný zájem na řádné komunikaci se zákazníky a evidenci vyřízených požadavků.

Pro samotné vyřízení běžného zákaznického dotazu od vás nevyžadujeme zvláštní souhlas se zpracováním osobních údajů.

Uzavřenou komunikaci a vyřízené požadavky pravidelně mažeme, nejpozději však zpravidla do 3,5 roku od ukončení komunikace nebo vyřízení požadavku, pokud nemáme právní důvod uchovávat je déle.

10. Hodnocení spokojenosti – Ověřeno zákazníky

Vaši spokojenost s nákupem můžeme zjišťovat prostřednictvím e-mailových dotazníků programu Ověřeno zákazníky, který provozuje společnost Heureka Shopping, s.r.o.

Za tímto účelem můžeme společnosti Heureka Shopping, s.r.o. předat zejména:

• vaši e-mailovou adresu,
• informace o objednávce a zakoupeném zboží.

Účelem je získávání zpětné vazby, zjišťování spokojenosti zákazníků a zlepšování našich služeb.

Právním základem zpracování je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Zasílání dotazníku můžete odmítnout již při vytváření objednávky. Proti tomuto zpracování můžete rovněž kdykoliv vznést námitku.

11. Newsletter a obchodní sdělení

Pokud se přihlásíte k odběru novinek, aniž byste u nás předtím nakoupili, zpracováváme vaši e-mailovou adresu a případně další údaje, které nám pro tento účel poskytnete, na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Pokud jste naším zákazníkem, můžeme vám v případech stanovených právními předpisy zasílat obchodní sdělení týkající se našeho vlastního podobného zboží nebo služeb také bez samostatného marketingového souhlasu.

Newsletter může obsahovat zejména informace o:

• novinkách,
• zboží a službách,
• slevách,
• akcích,
• soutěžích,
• dalších nabídkách internetového obchodu.

Z odběru se můžete kdykoliv jednoduše a bezplatně odhlásit pomocí odkazu uvedeného v každém marketingovém e-mailu nebo nás můžete kontaktovat na adrese info@detskyeshop.cz.

Pokud je zpracování založeno na vašem souhlasu, můžete souhlas kdykoliv odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Údaje pro účely zasílání newsletteru zpracováváme nejdéle 2 roky od vaší poslední aktivity ve vztahu k newsletteru, pokud se z odběru neodhlásíte dříve.

Informace potřebné k prokázání udělení nebo odvolání souhlasu či odmítnutí dalšího marketingu můžeme v nezbytném rozsahu uchovat i následně za účelem ochrany našich práv.

12. Soutěže a marketingové akce

Pokud se zapojíte do soutěže nebo jiné marketingové akce pořádané prostřednictvím našeho internetového obchodu nebo sociálních sítí, můžeme zpracovávat údaje potřebné pro:

• evidenci vaší účasti,
• vyhodnocení soutěže,
• kontaktování výherců,
• případné zveřejnění výherce, pokud to stanovují pravidla soutěže,
• předání nebo doručení výhry.

Zpracováváme pouze údaje uvedené v pravidlech konkrétní soutěže nebo údaje, které nám v souvislosti se soutěží sami poskytnete.

Konkrétní právní základ a podmínky zpracování mohou být blíže stanoveny v pravidlech příslušné soutěže.

Pokud pravidla konkrétní soutěže neurčí jinak, osobní údaje zpracovávané pro účely soutěže uchováváme nejdéle 2 roky od jejího skončení, pokud nemáme jiný právní důvod pro jejich další uchování.

13. Cookies a podobné technologie

Na internetových stránkách www.detskyeshop.cz používáme cookies a podobné technologie.

Nezbytné cookies

Některé cookies jsou nutné pro správné a bezpečné fungování internetového obchodu, například pro:

• fungování nákupního košíku,
• přihlášení zákazníka,
• zapamatování základních nastavení,
• zabezpečení webových stránek.

Nezbytné cookies používáme bez vašeho souhlasu v rozsahu povoleném právními předpisy.

Analytické a marketingové cookies

Další cookies a obdobné technologie mohou být používány pro:

• měření návštěvnosti,
• analýzu používání internetového obchodu,
• zlepšování našich služeb,
• měření úspěšnosti reklamy,
• personalizaci obsahu a reklamy.

Analytické a marketingové cookies, které nejsou nezbytné pro fungování webových stránek, používáme pouze na základě vašeho souhlasu.

Své nastavení můžete kdykoliv změnit nebo souhlas odvolat prostřednictvím odkazu „Změnit nastavení cookies“ dostupného na našich webových stránkách.

V nastavení cookies najdete aktuální informace o používaných kategoriích cookies, jejich účelu, poskytovatelích a době platnosti.

14. Bezpečnost webu a ochrana našich práv

Některé technické údaje, například IP adresu, informace o zařízení nebo systémové záznamy, můžeme zpracovávat za účelem:

• zabezpečení internetového obchodu,
• ochrany před podvody a zneužitím,
• odhalování technických problémů,
• ochrany našich práv a právních nároků,
• ochrany práv našich zákazníků.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Tyto údaje uchováváme pouze po dobu nezbytnou pro daný účel. V případě bezpečnostního incidentu nebo právního sporu mohou být příslušné záznamy uchovávány po dobu potřebnou k jeho vyřešení.

15. Komu poskytujeme osobní údaje

Vaše osobní údaje neprodáváme.

V nezbytném rozsahu je však můžeme zpřístupnit subjektům, které nám pomáhají zajišťovat provoz internetového obchodu, zpracování objednávek nebo plnění našich zákonných povinností.

Může jít zejména o:

• poskytovatele technické správy, vývoje, servisu a provozu internetového obchodu, včetně společnosti SHEAN s.r.o.,
• poskytovatele hostingových, serverových a e-mailových služeb,
• poskytovatele platebních služeb, zejména GoPay,
• dopravce a provozovatele výdejních míst, zejména Balíkovnu, Zásilkovnu, GLS a PPL,
• společnost Heureka Shopping, s.r.o. v souvislosti s programem Ověřeno zákazníky,
• poskytovatele služeb používaných k rozesílání newsletterů,
• poskytovatele analytických a marketingových nástrojů, například služby společností Google, Seznam nebo Meta, pokud máme pro jejich použití odpovídající právní základ nebo váš souhlas,
• poskytovatele účetních, daňových a právních služeb,
• případně další dodavatele, kteří pro nás zajišťují služby nezbytné pro provoz internetového obchodu.

Někteří z těchto partnerů vystupují jako naši zpracovatelé osobních údajů, jiní mohou při určitých činnostech vystupovat jako samostatní správci.

Zpracovatelé mohou osobní údaje zpracovávat pouze v rozsahu potřebném pro poskytování sjednaných služeb, podle našich pokynů a v souladu s právními předpisy.

Osobní údaje můžeme poskytnout také orgánům veřejné moci, soudům nebo jiným oprávněným subjektům, pokud nám takovou povinnost ukládá zákon.

16. Předávání osobních údajů mimo Evropský hospodářský prostor

Snažíme se využívat služby, při kterých jsou osobní údaje zpracovávány v rámci Evropské unie nebo Evropského hospodářského prostoru.

Při využívání některých technologických, analytických nebo marketingových služeb však může za určitých okolností docházet k předávání osobních údajů do zemí mimo Evropskou unii a Evropský hospodářský prostor.

Pokud k takovému předání dochází, dbáme na zajištění odpovídající úrovně ochrany v souladu s GDPR, zejména na základě:

• rozhodnutí Evropské komise o odpovídající úrovni ochrany,
• standardních smluvních doložek schválených Evropskou komisí,
• nebo jiného mechanismu povoleného GDPR.

17. Odkud osobní údaje získáváme

Většinu osobních údajů získáváme přímo od vás, například při:

• vytvoření objednávky,
• registraci zákaznického účtu,
• přihlášení k newsletteru,
• komunikaci s námi,
• reklamaci nebo vrácení zboží,
• účasti v soutěži,
• používání internetového obchodu.

Některé údaje můžeme v souvislosti s vaší objednávkou získat také od našich partnerů, například od poskytovatele platební služby nebo dopravce, zejména informace o stavu platby nebo doručení zásilky.

18. Automatizované rozhodování a profilování

Nevykonáváme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo vás obdobným způsobem významně ovlivňovalo ve smyslu čl. 22 GDPR.

Některé procesy internetového obchodu jsou automatizované, například zpracování objednávky, výpočet věrnostní slevy nebo rozesílání systémových e-mailů.

Pokud udělíte souhlas s analytickými nebo marketingovými cookies, některé analytické a reklamní nástroje mohou vyhodnocovat vaše chování na webových stránkách a vytvářet skupiny uživatelů nebo profily pro účely měření a personalizace reklamy.

Takové zpracování můžete ovlivnit prostřednictvím nastavení cookies.

19. Jak chráníme vaše osobní údaje

Přijímáme přiměřená technická a organizační opatření na ochranu osobních údajů před:

• neoprávněným přístupem,
• zneužitím,
• ztrátou,
• poškozením,
• neoprávněnou změnou,
• neoprávněným zveřejněním nebo zničením.

Používáme přiměřené zabezpečení informačních systémů, zabezpečenou komunikaci, řízení přístupových oprávnění a další opatření odpovídající charakteru zpracovávaných údajů.

Přístup k osobním údajům mají pouze osoby a smluvní partneři, kteří je potřebují pro plnění svých pracovních nebo smluvních povinností.

20. Jaká máte práva

V souvislosti se zpracováním vašich osobních údajů máte za podmínek stanovených GDPR zejména následující práva:

Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat k nim přístup a informace o jejich zpracování.

Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění.

Právo na výmaz

V případech stanovených GDPR můžete požádat o vymazání svých osobních údajů.

Právo na výmaz není absolutní. Některé údaje nemůžeme vymazat například tehdy, pokud nám právní předpis ukládá povinnost je uchovávat nebo je potřebujeme pro určení, výkon nebo obhajobu právních nároků.

Právo na omezení zpracování

Za podmínek stanovených GDPR můžete požádat o omezení zpracování svých osobních údajů.

Právo na přenositelnost údajů

Pokud je zpracování založeno na vašem souhlasu nebo smlouvě a probíhá automatizovanými prostředky, můžete mít právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku

Pokud vaše osobní údaje zpracováváme na základě našeho oprávněného zájmu, máte právo z důvodů týkajících se vaší konkrétní situace proti takovému zpracování vznést námitku.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv. Po vznesení námitky nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete tento souhlas kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

Právo podat stížnost

Pokud se domníváte, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

21. Jak můžete svá práva uplatnit

Svá práva můžete uplatnit zejména e-mailem na:

info@detskyeshop.cz

nebo písemně na adrese:

K + L NET, s.r.o.
Václavkova 364/22
160 00 Praha 6 – Dejvice
Česká republika

Na vaši žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejího doručení.

Je-li žádost složitá nebo obdržíme větší počet žádostí, může být tato lhůta za podmínek stanovených GDPR prodloužena o další dva měsíce. O prodloužení a jeho důvodech vás budeme informovat.

Pokud budeme mít důvodné pochybnosti o totožnosti osoby, která žádost podává, můžeme požádat o doplňující informace potřebné k ověření její totožnosti.

Uplatnění práv je zpravidla bezplatné. V případě zjevně nedůvodných nebo nepřiměřených, zejména opakovaných žádostí, můžeme postupovat způsobem, který umožňuje GDPR.

22. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména pokud se změní způsob zpracování osobních údajů, používané služby nebo právní předpisy.

Aktuální znění bude vždy dostupné na internetových stránkách www.detskyeshop.cz.

Tyto zásady jsou účinné od 17. 8. 2026.