Podmínky ochrany osobních údajů

Zásady ochrany osobních údajů

V tomto dokumentu vysvětlujeme, jaké osobní údaje zpracováváme, proč je potřebujeme, komu je můžeme předat a jaká máte práva.

Účinné od 2. 10. 2026

I. Správce osobních údajů

Správcem osobních údajů ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů („GDPR“), je:

Kus Kakaa s.r.o.
IČO: 17540925
DIČ: CZ17540925
Sídlo: Ruská 687/48, 101 00 Praha 10 – Vršovice
E-mail: info@kuskakaa.cz
Web: www.kuskakaa.cz

Správce nejmenoval pověřence pro ochranu osobních údajů.

Osobním údajem je informace, podle které lze přímo nebo nepřímo určit konkrétní fyzickou osobu.

II. Jaké osobní údaje zpracováváme

Podle toho, jakým způsobem používáte náš e-shop, můžeme zpracovávat zejména:

• jméno a příjmení,
• fakturační a doručovací adresu,
• e-mailovou adresu a telefonní číslo,
• IČO, DIČ, obchodní firmu a údaje o podnikání,
• údaje o objednávkách, zakoupených produktech, cenách a slevách,
• údaje o zvoleném způsobu dopravy a platby,
• informaci o uskutečnění nebo stavu platby; neukládáme kompletní údaje platební karty,
• obsah komunikace, dotazů, reklamací a žádostí o vrácení zboží,
• údaje zákaznického účtu a historii objednávek,
• nastavení odběru newsletteru a marketingové preference,
• IP adresu, identifikátory zařízení, údaje o prohlížeči a technické záznamy,
• údaje o návštěvnosti, pohybu na webu a reakcích na reklamu, pokud jste povolili příslušné cookies.

Osobní údaje získáváme přímo od vás, při používání našich stránek a také od poskytovatelů platebních, přepravních nebo technických služeb v rozsahu potřebném pro vyřízení objednávky.

III. Účely a právní důvody zpracování

Objednávka a plnění smlouvy

Osobní údaje zpracováváme za účelem zpracování objednávky, platby, doručení, vedení zákaznického účtu, vrácení zboží a vyřízení reklamace. Právním důvodem je uzavření a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Účetnictví a zákonné povinnosti

Osobní údaje zpracováváme za účelem vystavování a archivace účetních a daňových dokladů a plnění povinností vůči orgánům veřejné moci. Právním důvodem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Ochrana právních nároků

Smlouvy, komunikaci a související podklady můžeme uchovávat za účelem ochrany a uplatnění našich právních nároků. Právním důvodem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Dotazy a komunikace

Údaje zpracováváme za účelem vyřízení zpráv zaslaných přes kontaktní formulář, e-mail nebo sociální sítě. Právním důvodem je jednání před uzavřením smlouvy nebo náš oprávněný zájem odpovědět na dotaz.

Newsletter stávajícím zákazníkům

Stávajícím zákazníkům můžeme zasílat nabídky vlastních obdobných výrobků na základě oprávněného zájmu a § 7 odst. 3 zákona č. 480/2004 Sb. Odběr lze kdykoliv bezplatně odmítnout.

Newsletter na základě souhlasu

Pokud nejste naším zákazníkem, zasíláme vám newsletter na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoliv odvolat.

Analytika a reklama

Údaje o návštěvnosti, vyhodnocování kampaní, personalizaci a zobrazování reklamy zpracováváme na základě vašeho souhlasu s analytickými nebo marketingovými cookies.

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní nebo obdobně významné účinky. Marketingové nástroje mohou po udělení souhlasu vytvářet publika nebo vyhodnocovat pravděpodobné zájmy, toto zpracování však samo o sobě nerozhoduje o vašich právech ani o možnosti nakoupit.

IV. Doba uchovávání osobních údajů

• Objednávky a smluvní dokumentace: po dobu trvání smluvního vztahu a následně zpravidla 3 roky pro ochranu právních nároků. Pokud vznikne spor, po dobu jeho řešení.
• Účetní a daňové doklady: po dobu vyžadovanou příslušnými právními předpisy, zpravidla až 10 let.
• Zákaznický účet: po dobu jeho existence. Údaje o uskutečněných objednávkách mohou být uchovány samostatně z důvodu zákonných povinností.
• Dotazy bez navazující objednávky: zpravidla nejdéle 1 rok od ukončení komunikace, není-li nutná delší doba pro ochranu práv.
• Newsletter: do odvolání souhlasu nebo vznesení námitky, nejdéle však 5 let od poslední relevantní aktivity.
• Technické a bezpečnostní záznamy: po dobu nezbytnou k zajištění bezpečnosti a provozu webu.
• Cookies: podle doby uvedené v nastavení cookies nebo do odvolání souhlasu.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchování nevyžaduje právní předpis.

V. Příjemci a zpracovatelé osobních údajů

Osobní údaje předáváme pouze v rozsahu nezbytném pro poskytnutí služby. Příjemci mohou být zejména:

• Shoptet jako poskytovatel e-shopové platformy, hostingu a souvisejících služeb,
• GoPay, banky a poskytovatelé plateb při realizaci a ověření plateb,
• Zásilkovna, PPL a GLS při doručování objednávek,
• provozovatel externího skladu a fulfillmentu při kompletaci a expedici zásilek,
• Ecomail při správě kontaktů a rozesílání newsletterů,
• Google při používání Google Analytics, Google Ads, Google Tag Manager a dalších služeb, pokud jste udělili příslušný souhlas,
• Meta Platforms při používání služeb Facebook a Instagram a vyhodnocování reklam, pokud jste udělili příslušný souhlas,
• poskytovatelé IT, cloudových, bezpečnostních a technických služeb,
• účetní, daňoví a právní poradci,
• orgány veřejné moci, pokud nám předání ukládá právní předpis.

Někteří příjemci vystupují jako naši zpracovatelé, jiní jako samostatní správci osobních údajů, zejména dopravci, banky a poskytovatelé plateb.

VI. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé technologických, analytických nebo marketingových služeb mohou osobní údaje zpracovávat také mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických.

Takové předání probíhá pouze při splnění podmínek GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně, rámce EU–USA Data Privacy Framework nebo standardních smluvních doložek schválených Evropskou komisí.

Další informace o nakládání s údaji ve službách Google najdete na stránce Zodpovědnost společnosti Google ohledně firemních údajů.

VII. Cookies, analytika a marketingové nástroje

1. Web používá technické cookies, které jsou nezbytné pro jeho fungování, zabezpečení, nákupní košík, přihlášení a uchování nastavení.
2. Analytické a marketingové cookies používáme pouze na základě vašeho souhlasu uděleného prostřednictvím cookie lišty.
3. Podle uděleného souhlasu mohou být používány zejména služby Google Analytics, Google Ads, Google Tag Manager, Facebook a Instagram.
4. Souhlas můžete kdykoliv změnit nebo odvolat prostřednictvím nastavení cookies na webu. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.
5. Odmítnutí analytických nebo marketingových cookies nebrání běžnému nákupu v e-shopu.

VIII. Vaše práva

Za podmínek stanovených GDPR máte zejména:

• právo získat potvrzení, zda vaše údaje zpracováváme, a právo na přístup k nim,
• právo na opravu nepřesných nebo doplnění neúplných údajů,
• právo na výmaz, pokud již neexistuje právní důvod pro jejich zpracování,
• právo na omezení zpracování,
• právo na přenositelnost údajů zpracovávaných automatizovaně na základě smlouvy nebo souhlasu,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu,
• právo kdykoliv vznést námitku proti přímému marketingu,
• právo kdykoliv odvolat udělený souhlas,
• právo podat stížnost u dozorového úřadu.

Svá práva můžete uplatnit prostřednictvím e-mailu info@kuskakaa.cz.

Žádost vyřídíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat o přiměřené ověření totožnosti.

Dozorový úřad

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

IX. Zabezpečení osobních údajů

1. Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem nebo zveřejněním.
2. K osobním údajům mají přístup pouze osoby, které je potřebují pro výkon své práce nebo poskytování sjednané služby.
3. Od našich zpracovatelů požadujeme odpovídající zabezpečení a smluvní ochranu osobních údajů.
4. Přijatá opatření průběžně přizpůsobujeme povaze zpracovávaných údajů, rizikům a dostupným technickým možnostem.

X. Závěrečná ustanovení

1. Tyto zásady jsou informačním dokumentem. Pro zpracování údajů nezbytných k vyřízení objednávky nebo splnění zákonné povinnosti nepotřebujeme váš souhlas.
2. Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.
3. Tyto zásady můžeme aktualizovat zejména při změně používaných služeb nebo právních předpisů. Aktuální verze je vždy zveřejněna na této stránce.
4. Podstatné změny můžeme oznámit také prostřednictvím webu nebo e-mailu, pokud máme pro takovou komunikaci odpovídající právní důvod.
5. Tyto zásady nabývají účinnosti dne 2. 10. 2026.