Ochrana osobních údajů

I. Správce osobních údajů

1.3Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.4Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme a proč

2.1Vyřízení objednávky a plnění kupní smlouvy. Zpracováváme identifikační a kontaktní údaje (jméno, příjmení, fakturační a doručovací adresa, e-mail, telefon), údaje o objednaném zboží, ceně a způsobu platby a doručení, a údaje o průběhu vyřízení objednávky. Bez těchto údajů nelze kupní smlouvu uzavřít a splnit. Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.2Ověření věku při nákupu. Prodej psychomodulačních látek je ze zákona možný pouze osobám starším 18 let. Ověření věku při online nákupu zajišťuje k tomu oprávněná třetí strana prostřednictvím kvalifikovaného systému navázaného na Národní bod pro identifikaci a autentizaci (NIA). Správci je z tohoto ověření předávána pouze informace o tom, zda kupující dosáhl věku 18 let — správce v rámci ověření nezískává datum narození, rodné číslo ani jiné identifikační údaje z dokladů. Právním základem je plnění právní povinnosti správce (čl. 6 odst. 1 písm. c) GDPR) ve spojení se zákonem č. 167/1998 Sb., ve znění pozdějších předpisů. Ověření věku je nezbytnou podmínkou uzavření smlouvy; jde o automatizovaný postup vyžadovaný právními předpisy.

2.3Doručení zboží. Za účelem doručení předáváme přepravci jméno, příjmení, doručovací adresu, telefon a e-mail příjemce a číslo zásilky. Přepravce je při předání zásilky s psychomodulačními látkami oprávněn ověřit věk a totožnost přebírající osoby platným dokladem totožnosti; správci je předávána pouze informace o výsledku předání. Právním základem je plnění smlouvy a plnění právní povinnosti.

2.4Zákaznický účet. Při registraci zpracováváme přihlašovací e-mail, heslo (v zabezpečené podobě), jméno a uložené fakturační a doručovací údaje, a historii objednávek. Právním základem je plnění smlouvy (vedení účtu na žádost zákazníka).

2.5Plnění zákonných povinností. Vystavené daňové doklady a související údaje uchováváme pro účely účetnictví a daní. Dále vedeme evidenci vyžadovanou právními předpisy upravujícími zacházení s psychomodulačními látkami. Právním základem je plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

2.6Komunikace se zákazníky. Údaje z dotazů zaslaných e-mailem, telefonicky nebo prostřednictvím kontaktního formuláře zpracováváme za účelem vyřízení dotazu. Právním základem je oprávněný zájem správce na komunikaci se zákazníky (čl. 6 odst. 1 písm. f) GDPR), případně plnění smlouvy, souvisí-li dotaz s objednávkou.

2.7Obchodní sdělení (newsletter). E-mailová obchodní sdělení zasíláme pouze na základě souhlasu, případně stávajícím zákazníkům v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. Z odběru se lze kdykoli odhlásit odkazem v každém e-mailu nebo na kontaktech správce. Právním základem je souhlas (čl. 6 odst. 1 písm. a) GDPR), resp. oprávněný zájem u stávajících zákazníků.

2.8Ochrana práv správce. Údaje o uzavřených smlouvách a komunikaci můžeme zpracovávat po nezbytnou dobu i pro účely určení, výkonu nebo obhajoby právních nároků. Právním základem je oprávněný zájem správce.

III. Příjemci osobních údajů

3.1Osobní údaje zpracovává správce; v nezbytném rozsahu je předává následujícím kategoriím příjemců (zpracovatelům a samostatným správcům):

• poskytovatel ověření věku — provozovatel kvalifikovaného systému ověření věku navázaného na NIA (Adulto),
• přepravní společnost zajišťující doručení zásilek (Messenger a.s.),
• poskytovatel fakturačního systému pro vystavování daňových dokladů,
• poskytovatel e-mailingové platformy pro rozesílku obchodních sdělení (SmartEmailing),
• poskytovatel webhostingu a správy serverů, na kterých je internetový obchod provozován,
• poskytovatel nástroje pro správu souhlasů s cookies (CookieYes),
• poskytovatel služby propojení e-shopu s mobilní aplikací pro správu objednávek (Automattic Inc. — služba Jetpack),
• orgány veřejné moci v případech, kdy tak stanoví právní předpis (zejména orgány dozoru v oblasti psychomodulačních látek, finanční správa).

3.2Se zpracovateli má správce uzavřeny smlouvy o zpracování osobních údajů, které zajišťují ochranu údajů v souladu s GDPR.

3.3V souvislosti s používáním služby Jetpack, která zajišťuje propojení e-shopu s mobilní aplikací pro správu objednávek, může docházet k předání osobních údajů do Spojených států amerických (Automattic Inc.). Toto předání je zajištěno standardními smluvními doložkami schválenými Evropskou komisí, uzavřenými s poskytovatelem služby. K jiným předáním mimo Evropskou unii, resp. Evropský hospodářský prostor, nedochází.

IV. Doba uchování osobních údajů

4.1Údaje zpracovávané pro plnění kupní smlouvy uchováváme po dobu vyřizování objednávky a dále po dobu běhu promlčecích lhůt pro uplatnění práv ze smlouvy.

4.2Daňové doklady a účetní záznamy uchováváme po dobu stanovenou právními předpisy (zpravidla 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo).

4.3Evidenci vedenou podle právních předpisů o psychomodulačních látkách uchováváme po dobu stanovenou těmito předpisy.

4.4Údaje zákaznického účtu uchováváme po dobu existence účtu; účet lze kdykoli zrušit na žádost zákazníka.

4.5Údaje zpracovávané na základě souhlasu (newsletter) uchováváme do odvolání souhlasu.

4.6Po uplynutí doby uchování osobní údaje vymažeme nebo anonymizujeme.

V. Cookies

5.1Internetový obchod používá soubory cookies a obdobné technologie. Nezbytné cookies jsou využívány pro zajištění základních funkcí webu (např. košík, přihlášení, potvrzení plnoletosti návštěvníka webu) a jejich zpracování je založeno na oprávněném zájmu správce.

5.2Analytické a marketingové cookies používáme pouze na základě souhlasu uděleného prostřednictvím cookie lišty. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce webu.

5.3Podrobný přehled používaných cookies, jejich účelů a dob uložení je dostupný v cookie liště webu a na stránce Zásady cookies.

VI. Práva subjektů údajů

6.1V souvislosti se zpracováním osobních údajů máte následující práva:

• právo na přístup k osobním údajům, které o vás zpracováváme,
• právo na opravu nepřesných nebo neúplných údajů,
• právo na výmaz („právo být zapomenut“), nebrání-li výmazu zákonná povinnost správce údaje uchovat,
• právo na omezení zpracování,
• právo na přenositelnost údajů zpracovávaných na základě smlouvy nebo souhlasu,
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu,
• právo odvolat souhlas se zpracováním, je-li zpracování založeno na souhlasu; odvoláním není dotčena zákonnost zpracování před jeho odvoláním.

6.2Svá práva můžete uplatnit e-mailem na info@kratompower.cz nebo písemně na adrese provozovny správce. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce.

6.3Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

VII. Zabezpečení osobních údajů

7.1Správce přijal přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat (HTTPS), zabezpečené ukládání hesel, řízení přístupů k systémům a pravidelné zálohování.

7.2K osobním údajům mají přístup pouze osoby, které jej potřebují k plnění svých úkolů, a jsou vázány povinností mlčenlivosti.

VIII. Závěrečná ustanovení

8.1Správce je oprávněn tyto zásady ochrany osobních údajů aktualizovat, zejména při změně právních předpisů nebo používaných nástrojů. Aktuální znění je vždy dostupné na webových stránkách správce.

8.2Odesláním objednávky, registrací zákaznického účtu nebo udělením souhlasu potvrzujete, že jste se s těmito zásadami seznámili.

Tyto zásady ochrany osobních údajů nabývají účinnosti dnem 13. 8. 2026.