Ochrana osobních údajů

V tomto dokumentu vysvětlujeme, jak společnost DRAKKARIA s.r.o. zpracovává osobní údaje zákazníků a návštěvníků internetového obchodu Drakkaria.cz. Informace poskytujeme zejména podle článků 12 a 13 obecného nařízení o ochraně osobních údajů (GDPR).

1. Kdo je správcem osobních údajů

DRAKKARIA s.r.o.
Neklanova 145/14
128 00 Praha 2
Česká republika
IČO: 03602524
DIČ: CZ03602524
Zapsaná u Městského soudu v Praze, oddíl C, vložka 233356.

E-mail: obchod@drakkaria.cz
Telefon: +420 777 948 705

Na uvedeném e-mailu nás můžete kontaktovat také ve věcech ochrany osobních údajů.

2. Jaké údaje zpracováváme a na jakém základě

Zpracováváme jen údaje potřebné pro konkrétní účely. Podle způsobu využití e-shopu může jít zejména o jméno, kontaktní údaje, fakturační a doručovací adresu, obsah a historii objednávek, údaje o platbě a dopravě, komunikaci se zákazníkem, technické údaje o návštěvě webu a údaje spojené s případným souhlasem s marketingem.

Objednávky, zákaznický účet, platby, dodání, odstoupení a reklamace: údaje zpracováváme za účelem uzavření a plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Účetnictví, daně a další zákonné povinnosti: zpracování nezbytné pro splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Zákaznické dotazy, bezpečnost webu, prevence zneužití a ochrana právních nároků: podle povahy případu plnění smlouvy nebo náš oprávněný zájem na bezpečném provozu a ochraně práv (čl. 6 odst. 1 písm. b) nebo f) GDPR).
Dobrovolné přihlášení k newsletteru a volitelné analytické či reklamní nástroje: souhlas tam, kde jej právní předpisy vyžadují (čl. 6 odst. 1 písm. a) GDPR).
Nabídky vlastních obdobných výrobků stávajícím zákazníkům: oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR) při současném splnění podmínek § 7 odst. 3 zákona č. 480/2004 Sb.

3. Které údaje musíte poskytnout

Pro objednání potřebujeme údaje označené v objednávkovém formuláři jako povinné, zejména identifikační a kontaktní údaje a informace potřebné pro platbu a doručení. Jejich poskytnutí je smluvním požadavkem; v rozsahu potřebném pro účetní a daňové doklady také zákonným požadavkem. Bez těchto údajů nemusíme být schopni objednávku přijmout nebo vyřídit.

Založení zákaznického účtu, přihlášení k newsletteru a udělení souhlasu s volitelnými analytickými a marketingovými nástroji nejsou podmínkou samotného nákupu, pokud lze objednávku dokončit bez registrace. Údaje označené jako nepovinné poskytujete dobrovolně.

4. Platby, doručení a zákaznická komunikace

Podle zvolené platby předáváme nezbytné údaje příslušné bance nebo poskytovateli platební služby. Úplné údaje platebních karet zpravidla zpracovává přímo platební služba; e-shop získává zejména informace potřebné k potvrzení a evidenci platby.

Pro doručení poskytujeme nezbytné údaje zvolenému dopravci, například České poště, Zásilkovně nebo DPD, pokud je příslušná služba při objednávce dostupná. Jedná se především o jméno, adresu, telefon, e-mail a údaje o zásilce.

Pokud nás kontaktujete e-mailem, telefonicky nebo formulářem, údaje použijeme k vyřízení vašeho dotazu a případně k doložení naší komunikace. Při reklamaci nebo odstoupení zpracováváme také údaje potřebné k identifikaci objednávky, posouzení požadavku a vrácení platby.

5. Newsletter a obchodní sdělení

Pro rozesílání e-mailů využíváme službu Ecomail společnosti ECOMAIL.CZ, s.r.o. Ta pro nás zpracovává kontaktní údaje a informace potřebné k odesílání zpráv, evidenci odhlášení a případnému vyhodnocování kampaní.

Pokud se dobrovolně přihlásíte k newsletteru, zpracováváme vaši e-mailovou adresu na základě souhlasu, který lze kdykoliv odvolat.

Stávajícím zákazníkům můžeme bez samostatného souhlasu zasílat nabídky našich vlastních obdobných výrobků a služeb, pokud jsme jejich e-mail získali v souvislosti s nákupem, při získání adresy jim umožnili takové použití odmítnout a tuto možnost poskytujeme i v každém dalším sdělení. Právo vznést námitku proti přímému marketingu můžete uplatnit kdykoliv.

Z marketingových e-mailů se můžete bezplatně odhlásit odkazem v každé zprávě nebo napsáním na obchod@drakkaria.cz. Po odhlášení můžeme uchovat minimální údaj o vašem nesouhlasu, abychom vám další nabídky neposílali. Zprávy nezbytné k vyřízení objednávky nebo reklamace nejsou obchodními sděleními.

Pokud v marketingových zprávách využíváme měření otevření nebo prokliků spojené s konkrétním příjemcem, provádíme je jen za splnění příslušných právních podmínek, včetně souhlasu tam, kde je potřebný.

6. Provoz webu a technické zabezpečení

Při používání webu se mohou zpracovávat IP adresa, čas přístupu, požadované stránky, typ prohlížeče a zařízení a údaje o technických chybách nebo bezpečnostních událostech. Účelem je zajištění dostupnosti, funkčnosti a ochrany e-shopu před útoky a zneužitím. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), případně plnění smlouvy při provozu nákupního košíku a účtu.

E-shopovou platformu a související technické služby zajišťuje Simplia. K ochraně některých formulářů může sloužit Google reCAPTCHA, při jejímž použití může Google zpracovávat IP adresu a informace o prohlížeči nebo zařízení. Její nasazení musí odpovídat pravidlům pro přístup k informacím v zařízení a pro zpracování osobních údajů.

7. Cookies, analytika a reklamní nástroje

Používáme technicky nezbytné cookies a podobné technologie pro provoz košíku, přihlášení, zabezpečení a uchování vašeho nastavení soukromí. K jejich použití není vždy potřebný souhlas, pokud splňují zákonné podmínky nezbytnosti.

Pro volitelnou analytiku a marketing požadujeme odpovídající souhlas před ukládáním či čtením informací v zařízení, pokud zákon nestanoví výjimku. Udělený souhlas musí být možné stejně snadno odvolat jako udělit. Podrobnosti o konkrétních kategoriích a době platnosti cookies se řídí skutečně používanými nástroji a nastavením souhlasu na webu.

Google Analytics 4

Pomáhá nám měřit návštěvnost, používané funkce e-shopu, přibližné technické a geografické údaje a uskutečněné nákupy. Údaje mohou zahrnovat identifikátory prohlížeče či zařízení a události spojené s návštěvou.

Microsoft Clarity

Používáme jej k analýze chování návštěvníků, například kliknutí, posouvání stránky a problémů s ovládáním. Záznamy mohou zahrnovat technické údaje a interakce se stránkou. Citlivá formulářová a platební pole mají být před odesláním či záznamem řádně maskována.

Meta Pixel

Slouží k měření účinnosti reklam na Facebooku a Instagramu, například návštěv produktů, vložení zboží do košíku nebo dokončených nákupů. Meta může údaje spojovat s dalšími informacemi, které má o svých uživatelích.

Pokud je některý z uvedených nástrojů deaktivován, jeho popis se vztahuje pouze na období, kdy je skutečně používán. Použití těchto služeb a případné předávání osobních údajů musí odpovídat volbě návštěvníka a nastavení nástroje.

8. Komu údaje zpřístupňujeme

Podle účelu zpracování mohou údaje obdržet provozovatel e-shopové platformy a hostingu, poskytovatelé platebních služeb a banky, dopravci, Ecomail, účetní a daňoví poradci, poskytovatelé technického zabezpečení a případně provozovatelé analytických a reklamních služeb. Údaje předáváme také orgánům veřejné moci, pokud to ukládá zákon.

Jednotliví příjemci mohou vystupovat jako naši zpracovatelé nebo jako samostatní správci v závislosti na konkrétní službě a jejích podmínkách. Osobní údaje neprodáváme ani nepronajímáme.

9. Předávání údajů mimo Evropský hospodářský prostor

Při využití některých služeb, zejména Google, Microsoft, Meta nebo poskytovatelů plateb, může dojít ke zpřístupnění osobních údajů příjemcům mimo Evropský hospodářský prostor, včetně USA.

Předávání musí mít právní základ podle kapitoly V GDPR. U příjemce, na kterého se vztahuje platné rozhodnutí Evropské komise o odpovídající ochraně, může být předávání založeno na tomto rozhodnutí; pro příslušné certifikované organizace v USA jde také o EU-US Data Privacy Framework. Pokud rozhodnutí pro konkrétního příjemce neplatí, musí být použit jiný zákonný mechanismus, například standardní smluvní doložky Evropské komise a případná doplňková ochranná opatření.

Informaci o mechanismu použitém u konkrétního poskytovatele a o tom, kde jsou dostupné případné smluvní záruky nebo jak lze získat jejich kopii, vám poskytneme na obchod@drakkaria.cz.

10. Jak dlouho údaje uchováváme

Faktury, účetní a daňové doklady: po dobu vyžadovanou příslušnými právními předpisy, podle druhu dokladu zpravidla 5 až 10 let.
Údaje o objednávkách, vrácení a reklamacích: po dobu plnění smlouvy a následně po dobu potřebnou k uplatnění nebo obraně právních nároků; údaje, které jsou zároveň součástí účetních dokladů, uchováváme podle zákonných lhůt.
Zákaznický účet: po dobu jeho existence; údaje podléhající zákonné archivaci můžeme uchovat i po jeho zrušení.
Newsletter: do odvolání souhlasu nebo uplatnění námitky, případně po dobu potřebnou k prokázání zákonnosti předchozího rozesílání. Evidenci odhlášení uchováváme po dobu potřebnou k respektování vašeho požadavku.
Dotazy a komunikace: po dobu vyřízení a poté podle potřeby ochrany našich nebo vašich práv.
Technické, analytické a marketingové údaje: podle účelu, nezbytnosti a retenčního nastavení jednotlivých systémů; po skončení účelu nebo platného právního důvodu jsou údaje odstraněny nebo anonymizovány, není-li třeba další uchování.

11. Vaše práva

Za podmínek GDPR máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Proti zpracování údajů pro účely přímého marketingu můžete vznést námitku kdykoliv a bez dalšího odůvodnění.

Udělený souhlas můžete kdykoliv odvolat; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Pokud by docházelo k rozhodování založenému výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky, máte i práva stanovená článkem 22 GDPR. Taková rozhodnutí o přijetí objednávky neprovádíme.

Žádosti zasílejte na obchod@drakkaria.cz. Odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce. Pokud je to nezbytné, můžeme přiměřeně ověřit totožnost žadatele.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně u jiného příslušného dozorového úřadu v EU.

12. Aktualizace zásad

Tyto zásady upravujeme, pokud se změní rozsah zpracování, používané služby nebo právní předpisy.

Aktualizováno: 9. října 2026.