Datum účinnosti: 2026-10-30.
1. Správce a kontaktní údaje
1.1. Správcem Vašich osobních údajů je Minetrada d.o.o., Lokarje 31, 1217 Vodice, Slovenia, identifikační číslo 8829420000 („my“). Provozujeme webové stránky cz.bykokko.com pod obchodním označením byKokko.
1.2. S jakýmkoli dotazem nebo žádostí týkající se Vašich osobních údajů se obraťte na info@bykokko.com.
1.3. Pověřence pro ochranu osobních údajů jsme nejmenovali, neboť k tomu nejsme povinni.
2. Rozsah působnosti
2.1. Tyto zásady vysvětlují, jak zpracováváme osobní údaje návštěvníků a zákazníků webových stránek cz.bykokko.com („Webové stránky“).
2.2. Webové stránky umožňují pouze nákup bez registrace. Nevytváříme zákaznické účty a nenabízíme registraci, vkládání zákaznických recenzí ani přihlášení k odběru newsletteru.
2.3. Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a příslušnými vnitrostátními právními předpisy.
3. Údaje, které shromažďujeme
3.1. Údaje o objednávce, které zadáváte při dokončení nákupu: jméno, příjmení, dodací adresa včetně čísla domu, e-mailová adresa, telefonní číslo, objednané produkty, zvolený způsob platby a celková částka objednávky.
3.2. Platební údaje: platíte-li kartou nebo prostřednictvím služby PayPal, shromažďuje Vaše platební údaje přímo poskytovatel platebních služeb. My obdržíme pouze potvrzení o platbě, referenční číslo transakce a případně poslední číslice karty. Vaše úplné číslo karty nikdy nevidíme ani neukládáme.
3.3. Technické údaje, shromažďované automaticky při vaší návštěvě Webových stránek: IP adresa, datum a čas přístupu, typ zařízení, operační systém, typ a jazyk prohlížeče, velikost obrazovky, navštívené stránky, stránka, ze které jste přišli, parametry kampaně v odkazu (například parametry UTM a identifikátory kliknutí, jako je fbclid), varianta vstupní stránky, která vám byla zobrazena (lp_variant), a kroky, které jste učinili v košíku a při dokončení objednávky.
3.4. Komunikační údaje: obsah e-mailů, které nám zasíláte, s datem a vaší e-mailovou adresou.
3.5. Údaje o vrácení zboží a reklamacích, které zadáváte ve formuláři pro odstoupení od smlouvy a reklamaci: druh požadavku, vaše jméno, e-mailová adresa, číslo objednávky, datum, kdy jste zboží převzali, váš důvod, produkt, který požadujete při výměně, nebo popis problému v případě reklamace, a pokud požadujete vrácení peněz bankovním převodem, číslo vašeho bankovního účtu (IBAN).
3.6. Zvláštní kategorie osobních údajů neshromažďujeme. Nezahrnujte prosím do zpráv, které nám zasíláte, informace o zdravotním stavu ani jiné citlivé informace.
4. Účely a právní základy
4.1. Vaše údaje zpracováváme pro účely a na právních základech uvedených níže.
| Účel | Údaje | Právní základ |
|---|---|---|
| Zpracování vaší objednávky, dodání a platby | Údaje o objednávce, potvrzení platby | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Komunikace o objednávce a dodání e-mailem a SMS, včetně oznámení o dobírce | Jméno, e-mail, telefonní číslo, podrobnosti objednávky | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Vyřizování odstoupení od smlouvy, vrácení zboží, výměn, reklamací a uplatnění práv z vadného plnění a vracení peněz bankovním převodem | Údaje o objednávce, komunikační údaje, údaje o vrácení zboží a reklamacích, číslo bankovního účtu pro vrácení peněz | Plnění smlouvy a právní povinnost (čl. 6 odst. 1 písm. b) a c) GDPR) |
| Fakturace, účetnictví a daňová evidence | Údaje o objednávce, fakturační údaje | Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Předcházení podvodům, zneužití a automatizovaným objednávkám, ochrana Webových stránek | Technické údaje, údaje o objednávce | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): ochrana našeho podnikání a ostatních zákazníků |
| Měření reklamy a analytika webových stránek (článek 10) | Technické údaje, události objednávky | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): měření a zlepšování naší reklamy a Webových stránek |
| Oznámení „Nedávný nákup“ na Webových stránkách (článek 6) | První písmeno křestního jména, město | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): prezentace našich Webových stránek |
| Určení, výkon nebo obhajoba právních nároků | Údaje o objednávce, komunikační údaje | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
4.2. Poskytnutí údajů o objednávce je nezbytné k uzavření a plnění smlouvy. Bez nich nemůžeme vaši objednávku dodat.
4.3. Pokud se opíráme o oprávněný zájem, můžete vznést námitku podle článku 11.
5. Komunikace o objednávce a dodání
5.1. Vaši e-mailovou adresu a telefonní číslo používáme pouze ke komunikaci týkající se vaší objednávky: potvrzení objednávky, potvrzení platby, oznámení o odeslání a doručení, upozornění na zásilku čekající na vyzvednutí nebo na platbu na dobírku a odpovědi na vaše zprávy.
5.2. Dopravce používá vaše telefonní číslo a e-mailovou adresu k oznámení doručení, k dohodnutí podrobností doručení a u objednávek na dobírku k připomenutí částky k úhradě.
5.3. Nezasíláme marketingové e-maily ani marketingové SMS. Nežádáme vás o souhlas s marketingem, protože marketing prostřednictvím e-mailu ani SMS neprovádíme.
5.4. Zprávy o objednávce a doručení jsou zasílány prostřednictvím poskytovatelů e-mailových a SMS služeb, kteří jednají jako naši zpracovatelé (článek 7).
6. Oznámení „Nedávný nákup“ na webových stránkách
6.1. Webové stránky mohou zobrazovat krátká oznámení o nedávných objednávkách, například „M. z [město] objednal(a) před 2 hodinami“. Tato oznámení jsou generována ze skutečných objednávek učiněných v posledních 24 hodinách.
6.2. Oznámení zobrazuje pouze první písmeno křestního jména zákazníka a město z doručovací adresy. Nezobrazuje se žádné příjmení, ulice, e-mail, telefonní číslo ani obsah objednávky.
6.3. Právní základ: náš oprávněný zájem na prezentaci webových stránek. Oznámení je navrženo tak, aby vás na jeho základě nemohli ostatní návštěvníci identifikovat. Pokud si nepřejete, aby byla vaše objednávka pro taková oznámení použita, napište po objednání na info@bykokko.com a my ji vyloučíme.
7. Příjemci a zpracovatelé
7.1. Osobní údaje sdílíme pouze v nezbytném rozsahu s následujícími kategoriemi příjemců. Pokud jednají naším jménem, jsou vázáni smlouvou o zpracování osobních údajů.
| Kategorie | Příklady (mohou se měnit) | Sdílené údaje | Účel |
|---|---|---|---|
| Dopravci a zprostředkovatelé doručení | GLS, Expedico, Pactic a místní dopravci, které pověřují | Jméno, doručovací adresa, telefonní číslo, e-mail, částka dobírky | Doručení, oznámení o doručení, výběr platby při doručení |
| Poskytovatelé platebních služeb | Stripe, PayPal | Platební údaje (shromažďované přímo poskytovatelem), částka objednávky, číslo objednávky, jméno, e-mail | Zpracování plateb, prevence podvodů |
| Hosting a infrastruktura | Avant d.o.o. (NEOSERV), Slovinsko | Veškeré údaje zpracovávané na Webových stránkách | Hosting Webových stránek a ukládání dat |
| Služby pro doručování e-mailů a SMS | Mailchimp, Amazon SES, CartBoss, BuzzBlaster | Jméno, e-mail, telefonní číslo, údaje o objednávce | Zasílání zpráv o objednávce a doručení |
| Reklamní platformy | Meta (Facebook, Instagram), Google (Analytics, Ads), TikTok a další reklamní platformy | Technické údaje, události objednávek, hashované kontaktní údaje | Měření a optimalizace reklamy (článek 10) |
| Analytika webových stránek a analýza relací | Microsoft Clarity | Technické údaje, interakce s Webovými stránkami | Porozumění tomu, jak jsou Webové stránky používány (článek 10) |
| Účetnictví | Anova d.o.o. | Fakturační údaje | Vedení účetnictví a daňové povinnosti |
| Právní a veřejné orgány | Soudy, daňové orgány a orgány ochrany spotřebitele | Údaje vyžadované zákonem | Plnění právních povinností |
7.2. Poskytovatelé platebních služeb jednají ve vztahu k platební transakci jako samostatní správci. Reklamní platformy mohou pro části zpracování popsaného v článku 10 jednat jako společní správci nebo samostatní správci. Na toto zpracování se vztahují jejich vlastní zásady ochrany osobních údajů.
7.3. Osobní údaje neprodáváme.
8. Předávání mimo EU/EHP
8.1. Někteří příjemci zpracovávají údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech amerických: Meta, Google, Stripe, PayPal, Mailchimp (Intuit), Amazon Web Services a Microsoft.
8.2. Pokud je příjemce certifikován podle Rámce EU–USA pro ochranu osobních údajů (EU-US Data Privacy Framework), je předání založeno na rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023. V ostatních případech je předání založeno na standardních smluvních doložkách přijatých Evropskou komisí, v případě potřeby spolu s dodatečnými zárukami.
8.3. Kopii uplatněných záruk si můžete vyžádat písemně na info@bykokko.com.
9. Doby uchovávání
9.1. Údaje o objednávkách, fakturách a platbách: po dobu vyžadovanou účetními a daňovými předpisy, tj. po následující počet let od konce roku, v němž byla objednávka učiněna: 10.
9.2. Komunikační údaje, včetně stížností, reklamací a žádostí o vrácení zboží: po dobu trvání zákonné záruční doby a případného sporu, v každém případě však ne déle než po dobu uvedenou v článku 9.1. Číslo bankovního účtu uvedené pro vrácení peněz se uchovává po dobu uvedenou v článku 9.1, protože je součástí záznamu o vrácení peněz.
9.3. Technické údaje v serverových protokolech (logech): po omezenou dobu, kterou náš poskytovatel hostingu potřebuje pro účely bezpečnosti a analýzy chyb, poté jsou protokoly vymazány nebo anonymizovány.
9.4. Údaje zpracovávané reklamními a analytickými platformami: používáme nejdelší dobu uchovávání, kterou každá platforma nabízí ve svém nastavení. Google Analytics: 14 měsíců. Microsoft Clarity: záznamy relací 30 dnů, agregované údaje 13 měsíců. Meta a TikTok: podle pravidel uchovávání zveřejněných v jejich zásadách ochrany údajů.
9.5. Po uplynutí doby uchovávání jsou údaje vymazány nebo anonymizovány.
10. Cookies a sledovací technologie
10.1. Webové stránky používají cookies a podobné technologie (pixely, skripty, lokální úložiště, přenos událostí na straně serveru). Některé jsou nezbytně nutné pro fungování Webových stránek: uchovávají Váš nákupní košík, pamatují si krok objednávky a chrání Webové stránky před zneužitím.
10.2. Webové stránky dále používají nástroje pro měření reklamy a analytické nástroje poskytované třetími stranami: Meta Pixel a Meta Conversions API, Google Analytics, Google Ads, TikTok a Microsoft Clarity. Tyto nástroje zaznamenávají Vaši návštěvu, stránky a variantu vstupní stránky, které jste viděli, události v košíku a při objednávce a nákupy. Události objednávky mohou zahrnovat hashované (nevratně zakódované) kontaktní údaje, aby platforma mohla přiřadit událost k reklamnímu účtu.
10.3. Účel: měření, zda naše reklama vede k objednávkám, porozumění tomu, jak návštěvníci Webové stránky používají, zjišťování chyb a zlepšování Webových stránek. Tyto nástroje nepoužíváme k zasílání zpráv.
10.4. Právní základ: náš oprávněný zájem na měření a zlepšování naší reklamy a Webových stránek (čl. 6 odst. 1 písm. f) GDPR).
10.5. Tyto technologie můžete omezit prostřednictvím svého prohlížeče (blokování nebo mazání cookies, anonymní prohlížení), prostřednictvím rozšíření prohlížeče, která blokují sledovací nástroje, a prostřednictvím nastavení pro odmítnutí (opt-out) jednotlivých platforem: nastavení reklam Meta, nastavení reklam Google (adssettings.google.com), doplněk pro odhlášení z Google Analytics, nastavení reklam TikTok. Blokování cookies může ovlivnit nákupní košík a objednávku.
10.6. Cookie lišta: Webové stránky zobrazují oznámení o cookies.
10.7. Používané cookies a podobné technologie:
| Název | Poskytovatel | Účel | Doba | Typ |
|---|---|---|---|---|
| wp_woocommerce_session_* | Webová stránka (cz.bykokko.com) | Uchovává údaje o vašem košíku a pokladně, včetně varianty vstupní stránky (lp_variant) produktů v košíku |
2 dny | Nezbytně nutné |
| woocommerce_cart_hash, woocommerce_items_in_cart | Webová stránka (cz.bykokko.com) | Zjišťuje změny v košíku | Relace | Nezbytně nutné |
| lp_cookie_notice | Webová stránka (cz.bykokko.com) | Pamatuje si, že jste zavřeli oznámení o souborech cookie, aby se znovu nezobrazovalo | 180 dní | Nezbytně nutné |
| pys_* (pys_first_visit, pys_landing_page, pysTrafficSource, last_pysTrafficSource, pys_session_limit, pys_start_session) | Webová stránka (cz.bykokko.com) prostřednictvím PixelYourSite | Zaznamenává vstupní stránku, zdroj návštěvnosti a relaci pro události měření reklamy | 7 dní / relace | Reklama |
| _fbp, _fbc | Meta Platforms Ireland Ltd. | Identifikuje prohlížeč a kliknutí na reklamu pro měření reklamy (Meta Pixel a Conversions API) | 90 dní | Reklama |
| _ga, _ga_* | Google Ireland Ltd. | Rozlišuje návštěvníky pro Google Analytics | 2 roky | Analytika |
| _gid | Google Ireland Ltd. | Rozlišuje návštěvníky pro Google Analytics | 24 hodin | Analytika |
| _gcl_au, _gcl_aw | Google Ireland Ltd. | Ukládá kliknutí na reklamu pro měření konverzí Google Ads | 90 dní | Reklama |
| _ttp, _tt_enable_cookie | TikTok Technology Ltd. | Identifikuje prohlížeč pro měření reklamy TikTok | 13 měsíců | Reklama |
| _clck, _clsk, CLID, MUID | Microsoft Ireland Operations Ltd. | Identifikuje prohlížeč a relaci pro analýzu relací Microsoft Clarity | _clck a CLID 1 rok, _clsk 1 den, MUID 13 měsíců | Analytika |
| __stripe_mid, __stripe_sid | Stripe Payments Europe Ltd. | Prevence podvodů při platbě kartou (nastavuje se pouze na stránce pokladny) | 1 rok / 30 minut | Nezbytně nutné |
| Soubory cookie PayPal (například ts, tsrce, x-pp-s, enforce_policy) | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Platba a prevence podvodů při použití služby PayPal | Relace až 3 roky | Nezbytně nutné |
11. Vaše práva
11.1. Máte právo: na přístup ke svým údajům; na opravu nepřesných údajů; na výmaz údajů, pokud již neexistuje právní základ pro jejich uchovávání; na omezení zpracování; na získání údajů, které jste poskytli, ve strukturovaném, strojově čitelném formátu (přenositelnost údajů), pokud je zpracování založeno na smlouvě; a vznést námitku proti zpracování založenému na oprávněném zájmu, včetně zpracování popsaného v článcích 4, 6 a 10.
11.2. Pro uplatnění svých práv napište na adresu info@bykokko.com a uveďte číslo své objednávky nebo e-mailovou adresu použitou při objednávce. Můžeme vás požádat o další informace k ověření vaší totožnosti. Odpovíme do jednoho měsíce; u složitých žádostí lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás v takovém případě informujeme.
11.3. Uplatnění vašich práv je bezplatné, ledaže jsou žádosti zjevně nedůvodné nebo nepřiměřené.
11.4. Výmaz je omezen naší zákonnou povinností uchovávat údaje o objednávkách a fakturách po dobu uvedenou v článku 9.1.
12. Stížnost u dozorového úřadu
12.1. Pokud se domníváte, že vaše údaje zpracováváme protiprávně, můžete podat stížnost u Informačního komisaře Republiky Slovinsko (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si) nebo u dozorového úřadu země, ve které žijete: Úřad pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz.
12.2. Uvítali bychom možnost vaši záležitost nejprve vyřešit sami. Kontaktujte nás prosím na adrese info@bykokko.com.
13. Automatizované rozhodování
13.1. Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobným způsobem významně dotýkala.
13.2. Webová stránka používá při dokončení objednávky automatizované kontroly k odhalení botů, duplicitních objednávek a podezření ze zneužití. Označená objednávka je před odmítnutím přezkoumána člověkem.
14. Zabezpečení
14.1. Osobní údaje chráníme technickými a organizačními opatřeními odpovídajícími danému riziku, včetně šifrovaného spojení (HTTPS), omezení přístupu, systémů chráněných heslem a smluvních povinností našich zpracovatelů.
14.2. Žádný přenos přes internet není zcela bezpečný. Pokud se dozvíme o porušení zabezpečení osobních údajů, které bude mít pravděpodobně za následek vysoké riziko pro vás, budeme vás informovat, jak vyžaduje zákon.
15. Děti
15.1. Webová stránka je určena dospělým. Vědomě neshromažďujeme osobní údaje osob mladších 18 let. Pokud se domníváte, že nám údaje poskytla nezletilá osoba, obraťte se na adresu info@bykokko.com a my je vymažeme.
16. Změny těchto zásad
16.1. Tyto zásady můžeme aktualizovat, například když změníme své nástroje nebo zpracovatele. Aktuální verze je zveřejněna na Webové stránce na adrese https://cz.bykokko.com/zasady-ochrany-osobnich-udaju/ spolu s datem její účinnosti. Na podstatné změny bude upozorněno na Webové stránce.
16.2. Závaznou verzí těchto zásad je verze zveřejněná na Webové stránce v jazyce čeština.
Datum účinnosti: 2026-10-30