Zásady zpracování osobních údajů
Účinné od 31. 10. 2026.
1. Kdo vaše údaje zpracovává
Správcem osobních údajů je Kohoot s.r.o., se sídlem Nerudova 672/21, 697 01 Kyjov, IČO 02031264 (dále jen „my“). S dotazy a žádostmi se obracejte na e-mail objednavky@kohoot.cz nebo telefon +420 774 909 111. Pověřence pro ochranu osobních údajů jsme nejmenovali. Údaje zpracováváme podle nařízení (EU) 2016/679 (GDPR) a zákona č. 110/2019 Sb., o zpracování osobních údajů.
2. Proč, na jakém základě a jak dlouho
| Účel | Údaje | Právní základ | Doba uložení |
|---|---|---|---|
| Vyřízení objednávky – uzavření a plnění kupní smlouvy, platba, doručení, komunikace o objednávce | jméno a příjmení, adresa, e-mail, telefon, obsah objednávky, zvolená doprava a platba, výdejní místo | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu plnění smlouvy a poté po dobu promlčecích lhůt, obvykle 4 roky od dodání |
| Reklamace a odstoupení od smlouvy | údaje z objednávky, popis vady, komunikace, číslo účtu pro vrácení peněz | plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR) | po dobu vyřizování a poté po dobu promlčecích lhůt, obvykle 4 roky |
| Účetnictví a daně – vystavení a archivace faktur | identifikační a fakturační údaje, údaje o platbě | právní povinnost (čl. 6 odst. 1 písm. c) GDPR; zákon o účetnictví, zákon o DPH) | 10 let od konce roku, v němž bylo plnění uskutečněno |
| Uživatelský účet – přihlášení, historie objednávek, uložené adresy a nastavení | e-mail, heslo (uložené zašifrovaně), jméno, telefon, adresy, nastavení zobrazení cen | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | do zrušení účtu (můžete o ně kdykoli požádat) |
| Firemní účet – ověření, že kupující je podnikatel (údaje z registru ARES a automatická kontrola, zda je IČO uvedeno na webu domény firemního e-mailu), schválení firemních cen | IČO, název, sídlo, DIČ, právní forma, kontaktní osoba, e-mail, telefon, výsledek kontroly webu | plnění smlouvy a oprávněný zájem na prevenci zneužití firemních cen (čl. 6 odst. 1 písm. b) a f) GDPR) | po dobu trvání firemního účtu a poté po dobu promlčecích lhůt |
| Poptávka potisku nebo výšivky – zpracování poptávky a příprava nabídky | kontaktní údaje, poptávané zboží, grafika a požadavky na potisk | jednání o uzavření smlouvy (čl. 6 odst. 1 písm. b) GDPR) | 1 rok od poslední komunikace, pokud nevznikne smlouva |
| Dotazník spokojenosti Ověřeno zákazníky (Heureka.cz) a hodnocení obchodu na Zboží.cz (Seznam.cz) | e-mail, číslo objednávky a informace o zakoupeném zboží, ceně a dopravě | oprávněný zájem na zlepšování služeb (čl. 6 odst. 1 písm. f) GDPR); odmítnout lze v pokladně | údaje předáváme jednorázově po dokončení objednávky |
| Zasílání nabídek obdobného zboží zákazníkům e-mailem | e-mail, informace o nákupech | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR; § 7 odst. 3 zákona č. 480/2004 Sb.) | do odhlášení (odkaz v každém e-mailu) |
| Zasílání obchodních sdělení (novinky a nabídky) e-mailem těm, kdo k tomu dali souhlas při registraci nebo v poptávce | e-mail, jméno, případně firma, datum a místo udělení souhlasu | souhlas (čl. 6 odst. 1 písm. a) GDPR; § 7 odst. 2 zákona č. 480/2004 Sb.) | do odvolání souhlasu; záznam o udělení a odvolání po dobu, po kterou je potřeba doložit oprávněnost zasílání |
| Měření úspěšnosti reklamy a zobrazování našich nabídek v reklamě (Sklik, Meta, měření konverzí Heureka) pomocí cookies | identifikátory cookies, navštívené stránky, zobrazené a zakoupené zboží, hodnota objednávky, u nákupu e-mail v zašifrované (hashované) podobě | souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu, souhlas se ukládá na 12 měsíců |
| Vyhodnocení, odkud k nám zákazníci přicházejí (statistiky zdrojů objednávek, poptávek a registrací firem pro naše vlastní rozhodování o reklamě) | zdroj návštěvy (odkazující web, kampaň z odkazu, údaj o kliknutí na reklamu), vstupní stránka, čas návštěvy, počet návštěv, nepovinná odpověď „Kde jste se o nás dozvěděli?“; ukládá se k objednávce, poptávce nebo firemnímu účtu | oprávněný zájem na vyhodnocení účinnosti propagace (čl. 6 odst. 1 písm. f) GDPR) pro aktuální návštěvu a košík; zapamatování zdroje v prohlížeči na 90 dní (cookie _kohoot_src) jen se souhlasem s marketingovými cookies | po dobu uchování objednávky, poptávky nebo účtu; cookie 90 dní nebo do odvolání souhlasu. Údaje nikomu nepředáváme. |
| Statistiky návštěvnosti a nákupů (Google Analytics) pomocí cookies | identifikátory cookies, navštívené stránky, přibližná poloha podle IP adresy, zařízení a prohlížeč, zobrazené a zakoupené zboží, hodnota objednávky | souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu; statistiky v Google Analytics nejdéle 14 měsíců |
| Ochrana práv prodávajícího – vymáhání pohledávek, řešení sporů | údaje potřebné k prokázání nároku | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | po dobu trvání sporu a promlčecích lhůt |
Poskytnutí údajů pro objednávku je smluvním požadavkem; bez nich objednávku nelze vyřídit. Firemní účet se po potvrzení e-mailu schválí automaticky, pokud je IČO uvedeno na webu domény firemního e-mailu; v ostatních případech o schválení rozhoduje náš pracovník. Jiné automatizované rozhodování ani profilování s právními účinky neprovádíme.
3. Komu údaje předáváme
Údaje zpřístupňujeme jen v rozsahu nutném pro daný účel těmto příjemcům (zpracovatelům nebo samostatným správcům):
- GOPAY s.r.o. – platební brána – zpracování plateb
- Zásilkovna s.r.o. (Packeta) – doprava a doručení zásilek
- Seznam.cz, a.s. – e-mailové služby (Email Profi); dotazník spokojenosti a měření nákupů Zboží.cz; se souhlasem měření reklamy Sklik
- Heureka Group a.s. (Heureka.cz) – dotazník Ověřeno zákazníky; se souhlasem měření konverzí
- Meta Platforms Ireland Ltd. – se souhlasem měření reklamy na Facebooku a Instagramu
- Google Ireland Ltd. – se souhlasem statistiky návštěvnosti (Google Analytics)
- poskytovatel hostingu a serverů – provoz e-shopu a ukládání dat
- partner zajišťující fakturaci – vystavení faktur, párování plateb a předání do účetnictví
- účetní a daňový poradce – vedení účetnictví
- partner zajišťující potisk – zpracování poptávky potisku nebo výšivky
Údaje zpracováváme v Evropské unii. Při měření reklamy Meta a ve statistikách Google Analytics mohou být údaje předány do USA; předání se řídí rámcem ochrany osobních údajů EU–USA (Data Privacy Framework). Na základě zákona údaje předáváme také orgánům veřejné moci, pokud o to požádají.
4. Cookies
Nezbytné cookies používáme bez souhlasu, ostatní jen s vaším souhlasem. Přehled je v zásadách cookies, souhlas můžete změnit zde: .
5. Vaše práva
- Přístup – získat informaci, zda a jaké údaje o vás zpracováváme, a jejich kopii
- Oprava – opravit nepřesné nebo doplnit neúplné údaje (většinu můžete upravit sami v účtu)
- Výmaz – vymazat údaje, které již nepotřebujeme nebo které zpracováváme nezákonně
- Omezení – omezit zpracování, například po dobu ověřování přesnosti údajů
- Přenositelnost – získat údaje zpracovávané na základě smlouvy nebo souhlasu ve strojově čitelném formátu
- Námitka – vznést námitku proti zpracování na základě oprávněného zájmu, včetně zasílání nabídek
- Odvolání souhlasu – kdykoli odvolat souhlas s cookies v nastavení cookies a souhlas s obchodními sděleními odkazem pro odhlášení v e-mailu nebo zprávou na objednavky@kohoot.cz
Žádost pošlete na objednavky@kohoot.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce; v odůvodněných případech můžeme lhůtu prodloužit o další dva měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
6. Zabezpečení
Údaje chráníme technickými a organizačními opatřeními: šifrovaným spojením (HTTPS), uložením hesel v zašifrované podobě, omezením přístupu jen na oprávněné osoby a zálohováním. Platební karty nezadáváte u nás, ale na zabezpečené platební bráně GoPay; jejich údaje nemáme k dispozici. U platby převodem vidíme jen údaje o přijaté platbě (číslo účtu plátce, částku a variabilní symbol).