Zásady ochrany osobních údajů

I.ZÁKLADNÍ INFORMACE

Tyto zásady pro zpracování osobních údajů se týkají návštěvníků webového rozhraní umístěného na webové stránce dostupné na internetové adrese www.kocos.cz (dále také jen „e-shop“).

Správcem osobních údajů je:

(dále také jen „správce“). 

II. OSOBNÍ ÚDAJE

Správce zpracovává osobní údaje, které mu návštěvník poskytne, a to:

• osobní údaje zadané v rámci vyplnění objednávkového formuláře (zejména jméno, příjmení, adresu, email, telefon aj.),
• informace o obsahu objednávky, pokud jsou poskytnuty (informace o zakoupeném kurzu, jeho obsahu aj.),
• informace o realizované platbě (informace o datu a výši úhrady ceny vč. informace o účtu, ze kterého byla cena uhrazena. Správce shromažďuje také údaje o platební kartě, prostřednictvím které návštěvník hradí cenu zboží.),
• obsah veškeré elektronické komunikace mezi správcem a návštěvníkem vč. elektronických adres (např. obsah emailové komunikace ve věci dotazů návštěvníka na zboží, odstoupení od již uzavřených smluv).

Správce zpracovává některé osobní údaje automaticky, a to:

• IP adresu,
• datum a čas přístupu na portál,
• informace o internetovém prohlížeči návštěvníka a jeho operačním systému a jazyka,
• informace o chování návštěvníka v portálu, např. o odkazu na webovou stránku, na kterou vstoupil návštěvník jako první, jaké webové stránky portálu navštívil, jak dlouho se na nich zdržel a jaké zboží zobrazil,
• informace o realizované platbě (informace o datu a výši úhrady ceny vč. informace o účtu, ze kterého byla cena uhrazena a údajích o platební kartě, prostřednictvím které návštěvník hradí cenu zboží).

Správce standardně zpracovává osobní údaje návštěvníků sám. Třetím osobám poskytuje osobní údaje návštěvníků v případech:

• využívání služeb odborníků v oblasti účetnictví a daní,
• využívání služeb odborníků z oblasti marketingu,
• využívání služeb odborníku z oblasti práva a advokacie,
• využívání služeb třetích stran, a to služeb společnosti Alphabet Inc. (služby Google jako zejména Google analytics),  Facebook, Inc. (služby facebook.com, Instagram.com).

Účelem zpracování osobních údajů je důvod, pro který správce zpracovává osobní údaje subjektů údajů v informačních systémech na konkrétně určených právních základech. Každé zpracování osobních údajů je založeno na konkrétním právním základu a za konkrétně určeným, oprávněným a výslovně stanoveným účelem.

Za účelem maximální ochrany osobních údajů správce přijal přiměřená personální, organizační i technická opatření. Cílem je v co největší míře zabránit, resp. snížit riziko úniku, zneužití, zveřejnění nebo jiného použití osobních údajů. V případě, že by nastala skutečnost, která pravděpodobně povede k vysokému riziku pro práva a svobody fyzických osob, budete jako subjekt údajů bezodkladně kontaktován.

V zájmu zachování zásad zpracování osobních údajů, které stanoví právní předpisy, zejména zásady minimalizace osobních údajů, od subjektu údajů požaduje správce pouze ty osobní údaje, které jsou nezbytným zákonným nebo smluvním požadavkem pro naplnění účelu jejich zpracování. Správce upozorňuje, že neposkytnutí povinných údajů nezbytných pro uzavření smlouvy může mít za následek neuzavření smluvního vztahu.

 III. COOKIES

Nad rámec shora uvedeného správce zpracovává cookies. Soubory cookies jsou krátké textové soubory,  které e-shop odešle do prohlížeče subjektu údajů. Umožňují e-shopu a správci zaznamenat informace o návštěvě za účelem usnadnění další návštěvy stejného subjektu údajů. Cookies umožňují lepší a příjemnější využití a návštěvu e-shop, neboť se jejich prostřednictvím ukládají uživatelské předvolby aj.           

Správce může využívat následující soubory cookies:

• technické cookies využívané k správné funkcionalitě e-shopu, které zpracovává správce na základě oprávněného zájmu;
• dočasné cookies se ukládají pouze dočasně během relace prohlížení a jsou vymazány ze zařízení subjektu údajů po zavření prohlížeče a umožňují optimalizovat aktivity subjektu údajů na e-shopu, které zpracovává správce na základě oprávněného zájmu;
• trvalé cookies, které se ukládají na předem určenou dobu a nejsou vymazány po zavření prohlížeče. Tyto jsou využívány k optimalizaci aktivity subjektu údajů v případě opakovaných přístupů na e-shop. Umožňují identifikovat zařízení subjektu údajů a přizpůsobit e-shop jeho potřebám.

Subjekt údajů může spravovat využití souborů cookies prostřednictvím svého prohlížeče. Zpravidla je možné soubory cookies mazat, blokovat anebo zcela zakázat jejich použití. V případě, že subjektu údajů zakáže či omezí soubory cookies, některé funkce e-shopu nemusí být dostupné.

Soubory cookies jsou využívané také k personalizaci obsahu a reklam, poskytování funkcí sociálních médií a analýze návštěvnosti e-shopu. Získané informace správce sdílí s partnery, kteří působí v oblasti inzerce, analýz a sociálních médií.

Více informací o cookies je uvedeno na příslušném místě e-shopu. 

IV. DŮVODY SHROMAŽĎOVÁNÍ A ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce osobní údaje zpracovává z těchto důvodů:

a. realizace účelu e-shopu

Správce zejména shromažďuje osobní údaje za účelem plnění smluvních závazků s návštěvníky portálu. Za tímto účelem musí správce disponovat údaji o druhé straně smlouvy, které mu umožňují plnit právní povinnosti, zejména dodat zboží, o platebních údajích, datu úhrady, platebních kartách aj.

b. komunikace s návštěvníky e-shopu

Osobní údaje správce shromažďuje a zpracovává i tehdy, pokud se na správce obrátí návštěvník portálu s dotazem či s připomínkou, které má správce zodpovědět, popřípadě pokud správce z důležitých důvodů potřebuje komunikovat s návštěvníkem (např. v případě vyřizování reklamace aj.).

c. zabezpečení funkcionality uživatelských účtů a účtů autorů

Správce shromažďuje a zpracovává osobní údaje také z důvodu umožnění funkcionality uživatelských účtů, které mají usnadnit návštěvníkům využívání služeb e-shopu. Návštěvník má možnost údaje uvedené v rámci uživatelského účtu měnit.

d. optimalizace funkcionality e-shopu

Správce zpracovává a shromažďuje osobní informace také za účelem optimalizace funkcionality celého e-shopu. Jedná se o údaje o chování návštěvníků na e-shopu a obsahu jejich objednávek. Tyto údaje správce využívá k nabízení relevantního zboží konkrétnímu zákazníkovi a usnadnění a zpříjemnění uživatelského pohybu na e-shopu.

e. ochrana práv správce

Správce shromažďuje a zpracovává informace také za účelem ochrany vlastních práv a vymáhání nároků vyplývajících z právních vztahů, do kterých správce a návštěvníci vstupují prostřednictvím e-shopu.

Správce může osobní údaje subjektu údajů zpřístupňovat nebo předávat třetím osobám pouze v rozsahu nezbytném pro zajištění provozu e-shopu, plnění smlouvy uzavřené se subjektem údajů nebo splnění právních povinností správce.

Osobní údaje mohou být předávány zejména následujícím kategoriím příjemců:

1. poskytovatelům IT služeb a technické infrastruktury, zejména poskytovatelům hostingových služeb, cloudových služeb, správy serverů, analytických nástrojů, komunikačních nástrojů a dalším dodavatelům technických řešení využívaných pro provoz e-shopu;
2. poskytovatelům platebních služeb a platebním institucím, které zajišťují zpracování plateb prováděných prostřednictvím e-shopu;
3. subjektům, které obstarávají dopravu zboží subjektům osobních údajů coby kupujícím, přičemž konkrétní subjekty jsou uvedeny na e-shopu;
4. poskytovatelům účetních, daňových, právních a obdobných odborných služeb, pokud je to nezbytné pro plnění povinností správce nebo ochranu jeho práv a oprávněných zájmů;
5. orgánům veřejné moci, pokud je správce povinen osobní údaje zpřístupnit podle příslušných právních předpisů nebo na základě závazného rozhodnutí příslušného orgánu veřejné moci. 

V. PRÁVNÍ DŮVODY PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce shromažďuje a zpracovává osobní údaje na základě:

a. uzavření a plnění smlouvy

Správce provozuje e-shop za účelem uzavírání smluv, jejichž předmětem je zpravidla dodání zboží. Aby byl schopen správce uzavřít smlouvu prostřednictvím e-shopu a následně plnit své povinnosti z uzavřených smluv, je nezbytné, aby disponoval osobními údaji subjketu údajů.

Z uvedeného důvodu správce shromažďuje a zpracovává zejména:

• jméno a příjmení,
• adresu,
• emailovou adresu,
• informace o obsahu objednávky,
• informace o realizované platbě vč. informací o použitých platebních kartách,
• audiovizuální záznamy z porad realizovaných s návštěvníkem v případě, že je sjednáno následné online či jiné zveřejnění záznamu pro návštěvníka, ale i pro jiné vybrané návštěvníky.

b. oprávněných zájmů správce

 Správce provozuje portál v rámci své podnikatelské činnosti, přičemž usiluje o to, aby byl e-shop pro návštěvníky uživatelsky přívětivý a nabízel zboží, které bude návštěvníka zajímavé.

Správce shromažďuje a zpracovává osobní údaje také pro účetní a daňové účely, statistické účely, zobrazování reklam, rozvoj a správu e-shopu, zamezení podvodům a zajištění bezpečnosti e-shopu a informací.

Z uvedeného důvodu správce shromažďuje a zpracovává zejména:

• informace o chování návštěvníka na portálu,
• soubory cookies,
• jméno a příjmení,
• adresu,
• emailovou adresu,
• informace o obsahu objednávky,
• podobu subjektu údajů ve formě fotografií a videozáznamů v případě jejich použití pro informování o realizované akci na sociálních sítích, webu apod.

c. souhlasu subjektu údajů

• podobu subjektu údajů ve formě fotografií a videozáznamů v případě jejich použití pro marketingové účely.

Osobní údaje jsou zpracovávány manuálně i automatizovaně. 

VI. DOBA UCHOVÁNÍ OSOBNÍCH ÚDAJŮ

Správce zpracovává osobní údaje po dobu nezbytně nutnou k zajištění práv a povinností z právního vztahu, tedy minimálně po dobu splnění povinností z uzavřené kupní smlouvy.

Správce uchovává osobní údaje subjektu údajů nejdéle  po dobu 10 let od okamžiku uzavření smlouvy, pokud jde o jednorázovou smlouvu, od okamžiku jejího zániku, pokud jde o smlouvu uzavřenou na dobu určitou či neurčitou anebo od okamžiku, kdy návštěvník opustil e-shop bez uzavření smlouvy nebo bez zřízení uživatelského účtu.

V případě, že si návštěvník zřídí uživatelský účet, budou osobní údaje uchovány až do zrušení osobního účtu, které je návštěvník oprávněn provést kdykoli. Osobní údaje jsou v takovém případě uchovány po dobu nejdéle 10 let od zrušení uživatelského účtu.

Pokud je správce určité údaje povinen uchovávat po dobu delší než 10 let, přičemž tato povinnost vyplývá z obecně závazných předpisů, je oprávněn osobní údaje užívat po takovou delší dobu.

 VII. PRÁVA NÁVŠTĚVNÍKŮ MARKETPLACE

Návštěvník e-shopu má jako subjekt osobní údajů následující práva:

a. právo subjektu údajů na přístup k osobním údajům

Správce na žádost návštěvníka vydá návštěvníkovi potvrzení, zda osobní údaje týkající se návštěvníka jsou či nejsou zpracovávány. V případě zpracování má návštěvník právo také na informace vymezené čl. 15 Nařízení evropského parlamentu a rady (EU) 2016/ 679 (dále také jen „GDPR“). Správce předá informace návštěvníkovi bez zbytečného odkladu. Správce má v takovém případě nárok na přiměřenou úhradu, která nebude převyšovat nezbytné náklady na poskytnutí informace.

b. právo na opravu

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

c. právo na výmaz

Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat. Výmaz je možný, pokud již osobní údaje nejsou potřebné pro naplnění účelu zpracování, neexistují oprávněné důvody pro zpracování, osobní údaje byly zpracovány protiprávně. O přesném rozsahu práva na výmaz informuje čl. 17 GDPR.

d. právo na omezení zpracování

Subjekt údajů má právo, aby správce omezil zpracování osobních údajů, a to v případech vymezených v čl. 18 GDPR.

e. právo na přenositelnost osobních údajů

Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil.

f. právo vznést námitku proti zpracování osobních údajů

Subjekt údajů má právo kdykoli vznést námitku vůči zpracování osobních údajů, které jsou zpracovány pro účely ochrany oprávněných zájmů správce. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy nebo právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.

g. právo požadovat vysvětlení

Subjekt údajů má právo po správci požadovat vysvětlení zpracování osobních údajů, pokud se domnívá, že osobní údaje jsou zpracovávány v rozporu s právními předpisy.

h. právo obrátit se na Úřad pro ochranu osobních údajů

Jestliže subjekt osobních údajů pochybuje o tom, že správce plní své povinnosti vyplývající z příslušných právních předpisů stran ochrany osobních údajů, má právo obrátit se na Úřad pro ochranu osobních údajů.

Veškerá práva (kromě práva obrátit se na Úřad pro ochranu osobních údajů) je možné realizovat prostřednictvím emailu info@kocos.cz.

Tyto zásady ochrany osobních údajů jsou účinné od 1.6.2026.