Zásady ochrany osobních údajů
Toto je překlad pro vaše pohodlí. Právně závazná je polská verze.
OBSAH:
- Správkyně údajů
- Odkud údaje pocházejí
- Účely, právní základy a doby uchovávání údajů
- Příjemci údajů
- Předávání údajů mimo Evropský hospodářský prostor
- Profilování a automatizovaná rozhodnutí
- Práva subjektů údajů
- Soubory cookies a podobné technologie
- Profily Kickomi na sociálních sítích
- Zabezpečení údajů
- Závěrečná ustanovení
1. SPRÁVKYNĚ ÚDAJŮ
1.1. Tyto Zásady ochrany osobních údajů obsahují informace podle čl. 13 a 14 GDPR o zpracování osobních údajů v souvislosti s používáním Internetového obchodu dostupného na adrese www.kickomi.com, vyřizováním Objednávek a kontaktem se Správkyní. Pojmy psané s velkým počátečním písmenem (např. Internetový obchod, Objednávka, Účet, Newsletter) mají význam, který jim přisuzují Obchodní podmínky Internetového obchodu.
1.2. Správkyní osobních údajů je Katarzyna Lizurej, podnikající pod obchodní firmou Katarzyna Lizurej, zapsaná v Centrální evidenci a informacích o podnikatelské činnosti (CEIDG), adresa místa podnikání a adresa pro doručování: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848 (dále jen „Správkyně“).
1.3. Ve všech záležitostech týkajících se osobních údajů se lze na Správkyni obracet e-mailem na adrese contact@kickomi.com, telefonicky na čísle +48 736 288 068 nebo písemně na adrese uvedené v bodě 1.2. Správkyně nejmenovala pověřence pro ochranu osobních údajů.
1.4. Kde se v těchto Zásadách hovoří o „GDPR“, rozumí se tím nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a „PKE“ polský zákon ze dne 12. července 2024 o elektronických komunikacích (ustawa – Prawo komunikacji elektronicznej).
2. ODKUD ÚDAJE POCHÁZEJÍ
2.1. Správkyně zpracovává především údaje, které jí přímo poskytl subjekt údajů – v Objednávkovém formuláři, při zakládání Účtu, při přihlášení k odběru Newsletteru nebo ve zprávách zaslaných Správkyni.
2.2. Při používání Internetového obchodu se automaticky shromažďují také technické údaje, jako je IP adresa, typ zařízení a prohlížeče, přibližná poloha a informace ukládané v souborech cookies (podrobnosti v bodě 8).
2.3. Správkyně dále dostává od provozovatelů plateb informace o stavu platby a od dopravců informace o stavu doručení zásilky.
2.4. Při nákupu Produktu prostřednictvím prodejních platforem (Allegro, Empik, TikTok Shop) dostává Správkyně od provozovatele platformy údaje nezbytné k vyřízení objednávky, tj. jméno a příjmení, doručovací adresu, e-mailovou adresu nebo telefonní číslo a – pokud o to Zákazník požádá – fakturační údaje. Správkyně je zpracovává pro účely uvedené v bodech 3.2.1, 3.2.3, 3.2.4 a 3.2.8. Provozovatel platformy je samostatným správcem údajů a pravidla zpracování údajů z jeho strany stanoví jeho vlastní zásady ochrany osobních údajů.
3. ÚČELY, PRÁVNÍ ZÁKLADY A DOBY UCHOVÁVÁNÍ ÚDAJŮ
3.1. Poskytnutí osobních údajů je dobrovolné, avšak v rozsahu uvedeném v Objednávkovém formuláři je podmínkou uzavření a plnění Kupní smlouvy (smluvní požadavek) a v rozsahu fakturačních údajů podmínkou splnění povinností Správkyně vyplývajících z daňových předpisů (zákonný požadavek). Bez poskytnutí těchto údajů nelze smlouvu uzavřít. Poskytnutí údajů pro marketingové účely závisí výhradně na rozhodnutí subjektu údajů.
3.2. Správkyně zpracovává osobní údaje pro tyto účely:
3.2.1. Uzavření a plnění Kupní smlouvy (přijetí a vyřízení Objednávky, zpracování platby, doručení Produktu, zasílání zpráv týkajících se Objednávky) – základ: čl. 6 odst. 1 písm. b) GDPR. Rozsah: jméno a příjmení, e-mailová adresa, telefonní číslo, doručovací a fakturační adresa, u Zákazníků, kteří jsou podnikateli, také název firmy a NIP (daňové identifikační číslo). Doba: do splnění smlouvy a poté po dobu uvedenou v bodech 3.2.3, 3.2.4 a 3.2.8.
3.2.2. Vedení Účtu – základ: čl. 6 odst. 1 písm. b) GDPR. Doba: do zrušení Účtu.
3.2.3. Vyřizování reklamací a odstoupení od smlouvy – základ: čl. 6 odst. 1 písm. c) GDPR ve spojení s ustanoveními polského zákona o právech spotřebitele (ustawa o prawach konsumenta) a polského občanského zákoníku (Kodeks cywilny). Doba: do vyřízení věci a poté po dobu odpovědnosti Prodávající za rozpor Produktu se smlouvou.
3.2.4. Plnění daňových a účetních povinností (vystavování a uchovávání faktur a dokladů o prodeji, vedení evidence) – základ: čl. 6 odst. 1 písm. c) GDPR ve spojení s ustanoveními polského zákona o dani z přidané hodnoty (ustawa o podatku od towarów i usług) a polského daňového řádu (ustawa – Ordynacja podatkowa). Doba: 5 let počínaje koncem kalendářního roku, v němž uplynula lhůta pro zaplacení daně.
3.2.5. Odpovídání na zprávy a dotazy (e-mail, telefon, kontaktní formulář, zprávy na sociálních sítích) – základ: čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem Správkyně na komunikaci s osobami, které ji kontaktují, a pokud se zpráva týká uzavřené nebo plánované smlouvy – čl. 6 odst. 1 písm. b) GDPR. Doba: do vyřízení věci, a pokud může být korespondence potřebná pro účel podle bodu 3.2.8 – do uplynutí promlčecích lhůt nároků.
3.2.6. Newsletter a další obchodní sdělení zasílaná elektronicky (e-mail, SMS), včetně připomínek opuštěného košíku a návrhů Produktů – základ: souhlas, tj. čl. 6 odst. 1 písm. a) GDPR a čl. 398 PKE. Rozsah: e-mailová adresa nebo telefonní číslo, jméno (pokud bylo uvedeno) a informace o aktivitě v Internetovém obchodě a historii nákupů, pokud jsou zprávy personalizované. Doba: do odvolání souhlasu nebo odhlášení. Po odhlášení může Správkyně uchovávat e-mailovou adresu na seznamu odhlášených osob, aby jim zprávy znovu nezasílala, a informaci o udělení souhlasu jako důkaz jeho získání – na základě čl. 6 odst. 1 písm. f) GDPR, nejdéle do uplynutí promlčecích lhůt nároků.
3.2.7. Analytika, měření účinnosti reklam a remarketing s využitím souborů cookies a podobných technologií – základ: souhlas, tj. čl. 6 odst. 1 písm. a) GDPR a čl. 399 PKE. Doba: do odvolání souhlasu nebo vypršení platnosti daného souboru cookie (bod 8).
3.2.8. Určení, výkon nebo obhajoba právních nároků – základ: čl. 6 odst. 1 písm. f) GDPR, tj. oprávněný zájem Správkyně na ochraně jejích práv. Doba: do uplynutí promlčecích lhůt stanovených polským občanským zákoníkem (zejména 2 roky u nároků z prodeje uskutečněného v rámci podnikání prodávajícího a 3 roky u ostatních nároků souvisejících s podnikáním, přičemž promlčecí lhůta končí posledním dnem kalendářního roku).
3.2.9. Zajištění bezpečnosti Internetového obchodu a předcházení zneužití (např. pokusům o platební podvody) a vedení statistik nezbytných pro správné fungování Internetového obchodu – základ: čl. 6 odst. 1 písm. f) GDPR. Doba: po dobu nezbytnou k dosažení tohoto účelu.
3.3. Po uplynutí výše uvedených dob jsou údaje vymazány nebo anonymizovány.
3.4. Souhlas se zpracováním údajů pro marketingové účely může samostatně udělit osoba, která dovršila 16 let. U mladší osoby souhlas uděluje nebo schvaluje její rodič nebo zákonný zástupce.
4. PŘÍJEMCI ÚDAJŮ
4.1. Správkyně předává osobní údaje pouze tehdy, je-li to nezbytné k dosažení daného účelu, a jen v nezbytném rozsahu. Například údaje Zákazníka, který platí přes BLIK, nejsou předávány provozovateli PayPal a údaje osoby, která neudělila souhlas s marketingovými cookies, nejsou předávány poskytovatelům reklamy.
4.2. Osobní údaje mohou být předávány těmto příjemcům nebo kategoriím příjemců:
4.2.1. poskytovatel platformy internetového obchodu – Shopify International Limited (Irsko), který zajišťuje hosting a provoz Internetového obchodu, Účtu a Objednávkového formuláře, odesílání e-mailů (včetně Newsletteru) a základní analytiku obchodu;
4.2.2. poskytovatel softwaru pro správu objednávek a zásilek – BaseLinker (Base), včetně služby Base Courier sloužící k objednávání přeprav;
4.2.3. dopravci a provozovatelé poštovních služeb, zejména InPost, DPD, ORLEN Paczka a UPS – v rozsahu nezbytném k doručení zásilky (jméno a příjmení, doručovací adresa nebo zvolené výdejní místo, telefonní číslo, e-mailová adresa pro oznámení);
4.2.4. provozovatelé plateb – Shopify Payments (provozované společností Stripe Payments Europe Limited) a v závislosti na zvoleném způsobu platby PayPal a Klarna. PayPal a Klarna zpracovávají údaje také jako samostatní správci na základě vlastních podmínek a zásad ochrany osobních údajů;
4.2.5. poskytovatelé analytických a reklamních služeb – Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Instagram, Facebook) a TikTok Technology Limited – pouze v případě udělení souhlasu s příslušnými soubory cookies (bod 8);
4.2.6. poskytovatelé e-mailových služeb, ukládání dat a dalších IT nástrojů, které Správkyně využívá při svém podnikání;
4.2.7. subjekty poskytující Správkyni účetní, právní nebo poradenské služby;
4.2.8. orgány veřejné moci a další subjekty oprávněné na základě právních předpisů – pouze tehdy, vyplývá-li povinnost předat údaje z předpisů.
4.3. Přístup k údajům mají také osoby pověřené Správkyní, zejména ty, které pomáhají s balením a odesíláním Objednávek; tyto osoby jsou vázány mlčenlivostí.
4.4. Subjekty zpracovávající údaje pro Správkyni tak činí na základě smlouvy o zpracování osobních údajů (čl. 28 GDPR) a výhradně podle jejích pokynů.
5. PŘEDÁVÁNÍ ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR
5.1. Někteří poskytovatelé uvedení v bodě 4 (zejména Shopify, Google, Meta, TikTok a PayPal) mohou předávat osobní údaje do zemí mimo Evropský hospodářský prostor, včetně Kanady a Spojených států.
5.2. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany údajů (to se týká mimo jiné Kanady a subjektů v USA certifikovaných v rámci EU-US Data Privacy Framework) nebo na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR).
5.3. Subjekt údajů může od Správkyně získat informace o použitých zárukách a jejich kopii, pokud ji kontaktuje způsobem uvedeným v bodě 1.3.
6. PROFILOVÁNÍ A AUTOMATIZOVANÁ ROZHODNUTÍ
6.1. Správkyně nepřijímá vůči subjektům údajů rozhodnutí založená výhradně na automatizovaném zpracování, která by pro ně měla právní účinky nebo by se jich obdobně významně dotkla (čl. 22 GDPR).
6.2. Se souhlasem subjektu údajů (body 3.2.6 a 3.2.7) jej může Správkyně profilovat pro marketingové účely, tj. na základě prohlížených Produktů, obsahu košíku a historie nákupů přizpůsobovat obsah zpráv, připomínat nedokončené nákupy nebo zobrazovat přizpůsobené reklamy. Toto profilování nemá vliv na možnost uzavřít smlouvu ani na podmínky nákupu.
6.3. Objednávky mohou být automaticky analyzovány systémem Shopify z hlediska rizika platebního podvodu. Konečné rozhodnutí o případném zrušení Objednávky přijímá Správkyně.
7. PRÁVA SUBJEKTŮ ÚDAJŮ
7.1. Subjekt údajů má právo na:
7.1.1. přístup ke svým údajům a získání jejich kopie (čl. 15 GDPR);
7.1.2. opravu údajů (čl. 16 GDPR);
7.1.3. výmaz údajů, tzv. „právo být zapomenut“ (čl. 17 GDPR);
7.1.4. omezení zpracování (čl. 18 GDPR);
7.1.5. přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu (čl. 20 GDPR);
7.1.6. vznést námitku proti zpracování založenému na oprávněném zájmu Správkyně – z důvodů týkajících se jeho konkrétní situace (čl. 21 odst. 1 GDPR), a proti zpracování pro účely přímého marketingu, včetně profilování – kdykoli a bez udání důvodu (čl. 21 odst. 2 GDPR);
7.1.7. kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před jeho odvoláním. Z odběru Newsletteru se lze odhlásit pomocí odkazu v každé zprávě a souhlasy s cookies lze změnit způsobem popsaným v bodě 8.4;
7.1.8. podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), domnívá-li se, že zpracováním jeho údajů je porušováno GDPR. Osoba žijící v jiném členském státě Evropské unie může podat stížnost také u dozorového úřadu v tomto státě.
7.2. K uplatnění výše uvedených práv stačí kontaktovat Správkyni způsobem uvedeným v bodě 1.3. Správkyně odpovídá bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. V odůvodněných případech (např. velký počet žádostí) může být tato lhůta prodloužena o další dva měsíce, o čemž Správkyně informuje. Má-li Správkyně pochybnosti o totožnosti osoby podávající žádost, může požádat o dodatečné informace k jejímu ověření. Uplatnění práv je bezplatné.
8. SOUBORY COOKIES A PODOBNÉ TECHNOLOGIE
8.1. Soubory cookies jsou malé textové soubory ukládané do zařízení osoby navštěvující Internetový obchod (počítače, telefonu, tabletu). Podobně fungují tzv. pixely a další sledovací skripty. Internetový obchod používá vlastní soubory cookies a soubory cookies poskytovatelů uvedených v bodě 4.
8.2. V Internetovém obchodě se používají tyto druhy souborů cookies:
8.2.1. nezbytné – umožňují fungování Internetového obchodu, včetně košíku, Objednávkového formuláře a přihlašování k Účtu, zapamatování zvoleného jazyka a měny, ochranu před zneužitím a zapamatování rozhodnutí o souhlasech. Nevyžadují souhlas a jejich zablokování v prohlížeči může znemožnit odeslání Objednávky;
8.2.2. analytické – umožňují zjistit, jak návštěvníci Internetový obchod používají (např. které stránky navštěvují a odkud do obchodu přicházejí), což pomáhá obchod zlepšovat. Mohou je ukládat Shopify a Google (Google Analytics). Používají se pouze se souhlasem;
8.2.3. marketingové – slouží k zobrazování přizpůsobených reklam (i na jiných webech) a měření jejich účinnosti. Mohou je ukládat Google (Google Ads), Meta (Instagram, Facebook) a TikTok. Používají se pouze se souhlasem.
8.3. Při první návštěvě Internetového obchodu se zobrazí lišta, v níž lze přijmout všechny soubory cookies, odmítnout ty, které nejsou nezbytné, nebo zvolit jednotlivé kategorie. Odmítnutí souhlasu nemá vliv na možnost nakupovat.
8.4. Souhlas lze kdykoli změnit nebo odvolat pomocí odkazu na nastavení soukromí nebo cookies v zápatí Internetového obchodu a také smazáním souborů cookies v nastavení webového prohlížeče (návody jsou k dispozici v nápovědě daného prohlížeče). Předávání údajů do Google Analytics lze navíc zablokovat doplňkem prohlížeče, který poskytuje Google: https://tools.google.com/dlpage/gaoptout?hl=pl.
8.5. Relační soubory cookies se mažou po zavření prohlížeče. Trvalé soubory cookies se uchovávají po dobu stanovenou v jejich parametrech – podle souboru od několika minut do 2 let – nebo do jejich smazání uživatelem.
9. PROFILY KICKOMI NA SOCIÁLNÍCH SÍTÍCH
9.1. Správkyně provozuje profily značky Kickomi na sociálních sítích, zejména na Instagramu a TikToku. Pokud osoba sleduje profil, komentuje příspěvky nebo na ně reaguje, posílá zprávu nebo se účastní živého vysílání, Správkyně zpracovává údaje viditelné na jejím profilu a obsah komunikace – na základě čl. 6 odst. 1 písm. f) GDPR, tj. oprávněného zájmu spočívajícího ve vedení profilu, komunikaci s publikem a propagaci značky. Tyto údaje se zpracovávají po dobu aktivity dané osoby na profilu nebo do vznesení úspěšné námitky.
9.2. Provozovatelé sociálních sítí (Meta Platforms Ireland Limited, TikTok Technology Limited) zpracovávají údaje uživatelů jako samostatní správci podle pravidel stanovených v jejich zásadách ochrany osobních údajů a v rozsahu statistik týkajících se profilu – společně se Správkyní.
10. ZABEZPEČENÍ ÚDAJŮ
10.1. Správkyně uplatňuje technická a organizační opatření přiměřená riziku, zejména šifrované připojení (SSL/TLS) v celém Internetovém obchodě, omezení přístupu k údajům na pověřené osoby a využívání výhradně poskytovatelů, kteří poskytují dostatečné záruky ochrany údajů.
10.2. Údaje platebních karet nejsou Správkyni předávány a ani je neuchovává – zpracovává je přímo provozovatel plateb.
11. ZÁVĚREČNÁ USTANOVENÍ
11.1. Internetový obchod může obsahovat odkazy na jiné webové stránky. Tyto Zásady ochrany osobních údajů se vztahují pouze na Internetový obchod – po přechodu na jinou stránku je vhodné seznámit se se zásadami ochrany osobních údajů, které platí tam.
11.2. Zásady ochrany osobních údajů mohou být aktualizovány, zejména v případě změny právních předpisů, způsobu fungování Internetového obchodu nebo poskytovatelů, které Správkyně využívá. Aktuální verze je vždy k dispozici na stránkách Internetového obchodu.
11.3. Překlady Zásad ochrany osobních údajů do jiných jazyků mají informativní povahu; v případě rozporů rozhoduje polská verze.
Tyto Zásady ochrany osobních údajů jsou účinné od 20. října 2026.