Zásady zpracování osobních údajů

Účinné od 24. 10. 2026

V těchto zásadách popisujeme, jaké osobní údaje zpracováváme při nákupu v internetovém obchodě www.kozene-botybotky.cz (dále jen „e-shop“), proč, jak dlouho a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo vaše údaje zpracovává (správce)

Nam Luong, místo podnikání V Rohu 721/4, Libuš, 142 00 Praha 4, IČO 41748662
e-mail: info@kozene-botybotky.cz, telefon: +420 608 601 170

Pověřence pro ochranu osobních údajů nemáme, protože nám ho zákon neukládá. Se vším, co se týká osobních údajů, se obracejte na uvedený e-mail.

2. Jaké údaje, proč a na jakém základě

2.1 Objednávka a dodání zboží

Údaje: jméno a příjmení, e-mail, telefon, doručovací adresa, případně název firmy, IČO, DIČ a fakturační adresa, objednané zboží, cena, způsob dopravy a platby, poznámka k objednávce, údaje o platbě (číslo účtu, ze kterého platba přišla).
Proč: abychom mohli objednávku vyřídit, doručit zboží, přijmout platbu, poslat vám potvrzení a informace o stavu objednávky a vyřídit případné odstoupení od smlouvy nebo reklamaci.
Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů objednávku vyřídit nemůžeme. Telefon předáváme dopravci, aby vás mohl kontaktovat při doručení.

2.2 Účetnictví a daně

Údaje: údaje na daňovém dokladu (faktuře): jméno nebo název firmy, adresa, IČO a DIČ, zboží, ceny, DPH.
Proč: plnění povinností podle zákona o DPH a daňových předpisů.
Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).

2.3 Zákaznický účet

Údaje: e-mail, jméno, heslo (ukládáme jen v nevratně zašifrované podobě, tzv. hash, které nikdo nepřečte), telefon a výchozí adresa, pokud je vyplníte, seznam oblíbeného zboží, přehled objednávek.
Proč: abyste se mohli přihlásit, vidět své objednávky a nemuseli adresu vyplňovat znovu.
Právní základ: plnění smlouvy o zákaznickém účtu (čl. 6 odst. 1 písm. b) GDPR). Registrace je dobrovolná, nakupovat lze i bez ní.
Zákazníkům, kteří měli účet v předchozí verzi e-shopu (platforma Shop5), jsme účet převedli bez hesla; heslo si nastaví odkazem v e-mailu.

2.4 Bezpečnost přihlášení

Údaje: e-mail a IP adresa při neúspěšném přihlášení a při žádosti o odkaz na nastavení hesla.
Proč: ochrana účtů před hádáním hesel a zneužitím (omezení počtu pokusů).
Právní základ: oprávněný zájem na bezpečnosti e-shopu a vašeho účtu (čl. 6 odst. 1 písm. f) GDPR).

2.5 Dotazy a komunikace

Údaje: jméno, e-mail, případně telefon a obsah zprávy, když nám napíšete, zavoláte nebo použijete formulář na webu. Dotaz k produktu odeslaný formulářem web neukládá, přijde jen do naší e-mailové schránky; vy dostanete krátké potvrzení bez textu dotazu.
Proč: abychom vám mohli odpovědět.
Právní základ: jednání o smlouvě nebo její plnění (čl. 6 odst. 1 písm. b) GDPR), u ostatních dotazů oprávněný zájem odpovědět vám (čl. 6 odst. 1 písm. f) GDPR).

Odstoupení od smlouvy formulářem na webu: uložíme jméno, e-mail, číslo objednávky, co vracíte, u dobírky číslo účtu pro vrácení peněz a datum a čas odeslání. Přijetí vám potvrdíme e-mailem s celým obsahem odstoupení. Právní základ je plnění právní povinnosti (potvrdit přijetí odstoupení a vrátit peníze, čl. 6 odst. 1 písm. c) GDPR) a plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

2.6 Právní nároky

Údaje: údaje o objednávce, odstoupení, reklamaci a komunikace k nim.
Proč: obhajoba a uplatnění právních nároků, například při sporu o reklamaci.
Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

2.7 Nepřevzaté zásilky

Údaje: u objednávky, jejíž zásilku jste nepřevzali, e-mail a telefon z objednávky.
Proč: u vaší další objednávky vidíme, kolik zásilek jste dřív nepřevzali, a můžeme vám například nabídnout jen platbu předem. Nic se neděje automaticky, vždy rozhodne člověk.
Právní základ: oprávněný zájem předcházet nákladům na nevyzvednuté zásilky (čl. 6 odst. 1 písm. f) GDPR).

2.8 Statistiky návštěvnosti

Pro statistiky návštěvnosti používáme nástroj Umami, který provozujeme na vlastním serveru; údaje nepředáváme nikomu dalšímu. Umami nepoužívá cookies, nic neukládá do vašeho prohlížeče, neukládá vaši IP adresu a nesleduje vás napříč weby. Anonymní označení návštěvy se mění každý den, takže vaše návštěvy v různých dnech nespojujeme. Vidíme jen souhrnné údaje: kolik lidí web navštívilo, které stránky si prohlíželi, odkud přišli (například z vyhledávače), z jaké země a z jakého typu zařízení. Dále hledané výrazy na našem webu (výrazy s e-mailovou adresou nebo telefonním číslem se nezaznamenávají) a u dokončené objednávky jen částku, způsob platby, dopravu a zemi doručení, bez čísla objednávky a bez údajů o vás. Odkazy z e-mailů a stránky s náhodným kódem v adrese (stránka objednávky, nastavení hesla) se zaznamenají bez tohoto kódu. Z těchto údajů vás nedokážeme identifikovat. Údaje statistik uchováváme 25 měsíců; starší každý den automaticky mažeme. Právní základ je oprávněný zájem na zlepšování e-shopu (čl. 6 odst. 1 písm. f) GDPR).

2.9 Ochrana formulářů před zneužitím

Údaje: IP adresa a otisk e-mailu (jednosměrný kód SHA-256, ze kterého e-mail nejde zpětně zjistit) při odeslání formuláře dotazu k produktu nebo odstoupení od smlouvy.
Proč: omezení počtu odeslání, aby formuláře nešlo zneužít k rozesílání nevyžádaných zpráv. Formulář dotazu chrání i ověření „Nejsem robot“ (ALTCHA), formulář odstoupení jen po několika odesláních ze stejné IP adresy za hodinu: úlohu spočítá váš prohlížeč a ověří ji náš server. Ověření běží jen na našem serveru, nepoužívá cookies a nic nepředává třetí straně.
Právní základ: oprávněný zájem na bezpečnosti e-shopu (čl. 6 odst. 1 písm. f) GDPR).

2.10 Co nedělíme

Neposíláme newsletter ani obchodní sdělení. E-maily od nás dostáváte jen k objednávce a k účtu. Nepoužíváme reklamní ani sledovací nástroje třetích stran (například Google Analytics nebo Facebook Pixel). Nerozhodujeme o vás automatizovaně a nevytváříme profily.

3. Jak dlouho údaje uchováváme

Údaje	Doba uchování
Faktury a údaje potřebné k nim	10 let od konce roku, ve kterém byla faktura vystavena (zákon o DPH)
Objednávky a komunikace k nim, odstoupení a reklamace	4 roky od dodání zboží (po dobu odpovědnosti za vady a promlčecí lhůty)
Zákaznický účet	do smazání účtu; účet, ve kterém si do 7 dnů nenastavíte heslo, mažeme
Přihlášení (sezení)	30 dní, při odhlášení hned
Odkaz na nastavení hesla	1 hodina, nebo do použití
Neúspěšná přihlášení a žádosti o odkaz (e-mail, IP adresa)	24 hodin
Odeslání formulářů dotazu a odstoupení (IP adresa, otisk e-mailu)	24 hodin
Evidence nepřevzatých zásilek (bod 2.7)	3 roky od nepřevzetí; starší nepřevzaté zásilky se u dalších objednávek nezobrazují
Dotazy, které nesouvisejí s objednávkou	1 rok od vyřízení
Statistiky návštěvnosti (bod 2.8, bez údajů, podle kterých by šlo návštěvníka identifikovat)	25 měsíců; starší údaje každý den automaticky mažeme
Zálohy	šifrované zálohy databáze uchováváme nejvýše 6 měsíců; smazané údaje z nich zmizí nejpozději po této době

Při smazání zákaznického účtu smažeme účet, výchozí adresu a oblíbené zboží. Objednávky zůstávají uložené po dobu uvedenou v tabulce, protože je potřebujeme kvůli účetnictví, daním a případným reklamacím.

4. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je jen tomu, kdo je potřebuje k vyřízení objednávky nebo k provozu e-shopu:

Zpracovatelé (zpracovávají údaje jen podle našich pokynů):

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo: server, na kterém e-shop běží. Server je v datacentru v Norimberku (Německo, Evropská unie).
Backblaze, Inc., 201 Baldwin Ave., San Mateo, CA 94401, USA: úložiště záloh v regionu EU Central, datacentrum v Nizozemsku (Evropská unie). Zálohy šifrujeme ještě před odesláním a klíč k nim Backblaze nemá.
INTERNET CZ, a.s. (Forpsi), Ktiš 2, 384 03 Ktiš: e-mailová schránka info@kozene-botybotky.cz, ze které posíláme e-maily k objednávkám a účtům a přijímáme vaše zprávy.
Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha 5: e-mailová schránka, do které nám chodí upozornění na nové objednávky.
externí správce webu: technická správa e-shopu.
Van Economic, Bui Viet Van, Pod Formankou 655/17, 149 00 Praha: vedení účetnictví (faktury a údaje k nim).

Další příjemci (zpracovávají údaje jako samostatní správci):

dopravci: General Logistics Systems Czech Republic s.r.o. (GLS), Direct Parcel Distribution CZ s.r.o. (DPD), Česká pošta, s.p. (jen v ČR); zásilky na Slovensko doručují partnerské společnosti GLS a DPD na Slovensku: jméno, doručovací adresa, telefon, e-mail a u dobírky částka,
banka prodávajícího: údaje o platbě,
orgány veřejné moci (například finanční úřad, Česká obchodní inspekce), pokud nám to ukládá zákon.

Údaje nepředáváme mimo Evropskou unii a Evropský hospodářský prostor.

5. Cookies

Používáme jen cookies nezbytné pro fungování e-shopu, proto po vás nežádáme souhlas a web nemá lištu s cookies.

Cookie	Účel	Platnost
kosik	obsah košíku	60 dní
zakaznik_sezeni	přihlášení do zákaznického účtu	30 dní, při odhlášení se smaže
NEXT_LOCALE	zvolený jazyk webu (čeština nebo angličtina)	1 rok

Cookies můžete smazat nebo zablokovat v nastavení prohlížeče; bez nich ale nebude fungovat košík ani přihlášení. Ověření „Nejsem robot“ ve formulářích cookies nepoužívá.

6. Jak údaje chráníme

E-shop běží jen přes šifrované spojení (HTTPS). Hesla ukládáme jen jako hash, počet pokusů o přihlášení je omezený a zálohy jsou šifrované. K údajům má přístup jen prodávající a osoby, které je potřebují k vyřízení objednávky nebo ke správě e-shopu.

7. Vaše práva

Máte právo:

na přístup: zjistit, jaké údaje o vás zpracováváme, a dostat jejich kopii,
na opravu nepřesných údajů (jméno, adresu a telefon si můžete opravit i sami v účtu),
na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně; účet můžete smazat sami v sekci Můj účet,
na omezení zpracování, například než ověříme, zda jsou údaje přesné,
na přenositelnost: dostat údaje, které jste nám poskytli ke smlouvě, ve strojově čitelné podobě,
vznést námitku proti zpracování na základě oprávněného zájmu (body 2.4 až 2.8); zpracování pak ukončíme, pokud nemáme závažné oprávněné důvody,
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost pošlete e-mailem na info@kozene-botybotky.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti, například odpovědí z e-mailu, který jste uvedli v objednávce.

8. Změny

Zásady můžeme upravit, například když na web přibude nová funkce. Aktuální znění je vždy na této stránce.