Ochrana osobních údajů

V tomto dokumentu vysvětlujeme, jak společnost DRAKKARIA s.r.o. zpracovává osobní údaje zákazníků a návštěvníků internetového obchodu Drakkaria.cz. Informace poskytujeme zejména podle článků 12 a 13 obecného nařízení o ochraně osobních údajů (GDPR).

1. Kdo je správcem osobních údajů

DRAKKARIA s.r.o.
Neklanova 145/14
128 00 Praha 2
Česká republika
IČO: 03602524
DIČ: CZ03602524
Zapsaná u Městského soudu v Praze, oddíl C, vložka 233356.

E-mail: obchod@drakkaria.cz
Telefon: +420 777 948 705

Na uvedeném e-mailu nás můžete kontaktovat také ve věcech ochrany osobních údajů.

2. Jaké údaje zpracováváme a na jakém základě

Zpracováváme jen údaje potřebné pro konkrétní účely. Podle způsobu využití e-shopu může jít zejména o jméno, kontaktní údaje, fakturační a doručovací adresu, obsah a historii objednávek, údaje o platbě a dopravě, komunikaci se zákazníkem, technické údaje o návštěvě webu a údaje spojené s případným souhlasem s marketingem.

Objednávky, zákaznický účet, platby, dodání, odstoupení a reklamace: údaje zpracováváme za účelem uzavření a plnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Účetnictví, daně a další zákonné povinnosti: zpracování nezbytné pro splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
Zákaznické dotazy, bezpečnost webu, prevence zneužití a ochrana právních nároků: podle povahy případu plnění smlouvy nebo náš oprávněný zájem na bezpečném provozu a ochraně práv (čl. 6 odst. 1 písm. b) nebo f) GDPR).
Příprava anonymizované komunikace pro zlepšování jazykového modelu: zpracování nezbytné k anonymizaci zákaznické komunikace pro tento účel se opírá o oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete vznést námitku.
Dobrovolné přihlášení k newsletteru a volitelné analytické či reklamní nástroje: souhlas tam, kde jej právní předpisy vyžadují (čl. 6 odst. 1 písm. a) GDPR).
Nabídky vlastních obdobných výrobků stávajícím zákazníkům: oprávněný zájem na přímém marketingu (čl. 6 odst. 1 písm. f) GDPR) při současném splnění podmínek § 7 odst. 3 zákona č. 480/2004 Sb.

3. Které údaje musíte poskytnout

Pro objednání potřebujeme údaje označené v objednávkovém formuláři jako povinné, zejména identifikační a kontaktní údaje a informace potřebné pro platbu a doručení. Jejich poskytnutí je smluvním požadavkem; v rozsahu potřebném pro účetní a daňové doklady také zákonným požadavkem. Bez těchto údajů nemusíme být schopni objednávku přijmout nebo vyřídit.

Založení zákaznického účtu, přihlášení k newsletteru a udělení souhlasu s volitelnými analytickými a marketingovými nástroji nejsou podmínkou samotného nákupu, pokud lze objednávku dokončit bez registrace. Údaje označené jako nepovinné poskytujete dobrovolně.

4. Platby, doručení a zákaznická komunikace

Podle zvolené platby předáváme nezbytné údaje příslušné bance nebo poskytovateli platební služby. Úplné údaje platebních karet zpravidla zpracovává přímo platební služba; e-shop získává zejména informace potřebné k potvrzení a evidenci platby.

Pro doručení poskytujeme nezbytné údaje zvolenému dopravci, například České poště, Zásilkovně nebo DPD, pokud je příslušná služba při objednávce dostupná. Jedná se především o jméno, adresu, telefon, e-mail a údaje o zásilce.

Pokud nás kontaktujete e-mailem, telefonicky nebo formulářem, údaje použijeme k vyřízení vašeho dotazu a případně k doložení naší komunikace. Při reklamaci nebo odstoupení zpracováváme také údaje potřebné k identifikaci objednávky, posouzení požadavku a vrácení platby.

Zákaznická komunikace (Automail)

Pokud nám napíšete e-mail, zpracováváme jej v helpdeskové aplikaci Automail jako tiket. Správcem osobních údajů je DRAKKARIA s.r.o. (IČO: 03602524). Zpracováváme jméno, e-mailovou adresu, obsah vaší zprávy a údaje, které nám sdělíte v souvislosti s objednávkou, platbou, dodací adresou nebo reklamací.

Účelem je vyřídit váš dotaz, objednávku nebo reklamaci a chránit naše práva při případném sporu. Právním základem je plnění smlouvy nebo jednání před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR), plnění zákonných povinností, pokud se týkají účetních a daňových dokladů (čl. 6 odst. 1 písm. c) GDPR), a náš oprávněný zájem na prokázání nebo obhajobě právních nároků po vyřízení věci (čl. 6 odst. 1 písm. f) GDPR).

Automail pro nás provozuje společnost GODS s.r.o. (IČO: 45787956) jako zpracovatel osobních údajů. Zpracování probíhá na serveru v České republice. K odesílání a doručování e-mailů využíváme službu Amazon SES a k zálohování Amazon S3 v datovém centru ve Frankfurtu nad Mohanem. Tyto služby poskytuje společnost Amazon Web Services EMEA SARL. Jazykový model, který pomáhá s návrhy odpovědí, běží na vlastním serveru provozovatele Automailu; obsah zákaznické komunikace neposíláme externím poskytovatelům umělé inteligence.

Anonymizovanou komunikaci (bez jmen a kontaktních údajů) může společnost GODS s.r.o., která pro nás Automail provozuje, použít ke zlepšování jazykového modelu, který navrhuje odpovědi. Právním základem je oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Proti tomu můžete vznést námitku na kontaktním e-mailu správce obchod@drakkaria.cz.

5. Newsletter a obchodní sdělení

Pro rozesílání e-mailů využíváme službu Ecomail společnosti ECOMAIL.CZ, s.r.o. Ta pro nás zpracovává kontaktní údaje a informace potřebné k odesílání zpráv, evidenci odhlášení a případnému vyhodnocování kampaní.

Pokud se dobrovolně přihlásíte k newsletteru, zpracováváme vaši e-mailovou adresu na základě souhlasu, který lze kdykoliv odvolat.

Stávajícím zákazníkům můžeme bez samostatného souhlasu zasílat nabídky našich vlastních obdobných výrobků a služeb, pokud jsme jejich e-mail získali v souvislosti s nákupem, při získání adresy jim umožnili takové použití odmítnout a tuto možnost poskytujeme i v každém dalším sdělení. Právo vznést námitku proti přímému marketingu můžete uplatnit kdykoliv.

Z marketingových e-mailů se můžete bezplatně odhlásit odkazem v každé zprávě nebo napsáním na obchod@drakkaria.cz. Po odhlášení můžeme uchovat minimální údaj o vašem nesouhlasu, abychom vám další nabídky neposílali. Zprávy nezbytné k vyřízení objednávky nebo reklamace nejsou obchodními sděleními.

Pokud v marketingových zprávách využíváme měření otevření nebo prokliků spojené s konkrétním příjemcem, provádíme je jen za splnění příslušných právních podmínek, včetně souhlasu tam, kde je potřebný.

6. Provoz webu a technické zabezpečení

Při používání webu se mohou zpracovávat IP adresa, čas přístupu, požadované stránky, typ prohlížeče a zařízení a údaje o technických chybách nebo bezpečnostních událostech. Účelem je zajištění dostupnosti, funkčnosti a ochrany e-shopu před útoky a zneužitím. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR), případně plnění smlouvy při provozu nákupního košíku a účtu.

E-shopovou platformu a související technické služby zajišťuje Simplia. K ochraně některých formulářů může sloužit Google reCAPTCHA, při jejímž použití může Google zpracovávat IP adresu a informace o prohlížeči nebo zařízení. Její nasazení musí odpovídat pravidlům pro přístup k informacím v zařízení a pro zpracování osobních údajů.

7. Cookies, analytika a reklamní nástroje

Používáme technicky nezbytné cookies a podobné technologie pro provoz košíku, přihlášení, zabezpečení a uchování vašeho nastavení soukromí. K jejich použití není vždy potřebný souhlas, pokud splňují zákonné podmínky nezbytnosti.

Pro volitelnou analytiku a marketing požadujeme odpovídající souhlas před ukládáním či čtením informací v zařízení, pokud zákon nestanoví výjimku. Udělený souhlas musí být možné stejně snadno odvolat jako udělit. Podrobnosti o konkrétních kategoriích a době platnosti cookies se řídí skutečně používanými nástroji a nastavením souhlasu na webu.

Google Analytics 4

Pomáhá nám měřit návštěvnost, používané funkce e-shopu, přibližné technické a geografické údaje a uskutečněné nákupy. Údaje mohou zahrnovat identifikátory prohlížeče či zařízení a události spojené s návštěvou.

Microsoft Clarity

Používáme jej k analýze chování návštěvníků, například kliknutí, posouvání stránky a problémů s ovládáním. Záznamy mohou zahrnovat technické údaje a interakce se stránkou. Citlivá formulářová a platební pole mají být před odesláním či záznamem řádně maskována.

Meta Pixel

Slouží k měření účinnosti reklam na Facebooku a Instagramu, například návštěv produktů, vložení zboží do košíku nebo dokončených nákupů. Meta může údaje spojovat s dalšími informacemi, které má o svých uživatelích.

Pokud je některý z uvedených nástrojů deaktivován, jeho popis se vztahuje pouze na období, kdy je skutečně používán. Použití těchto služeb a případné předávání osobních údajů musí odpovídat volbě návštěvníka a nastavení nástroje.

8. Komu údaje zpřístupňujeme

Podle účelu zpracování mohou údaje obdržet provozovatel e-shopové platformy a hostingu, poskytovatelé platebních služeb a banky, dopravci, Ecomail, účetní a daňoví poradci, poskytovatelé technického zabezpečení a případně provozovatelé analytických a reklamních služeb. Pro zákaznickou komunikaci využíváme také společnost GODS s.r.o. jako zpracovatele provozujícího Automail a služby Amazon SES a Amazon S3 poskytované společností Amazon Web Services EMEA SARL. Údaje předáváme také orgánům veřejné moci, pokud to ukládá zákon.

Jednotliví příjemci mohou vystupovat jako naši zpracovatelé nebo jako samostatní správci v závislosti na konkrétní službě a jejích podmínkách. Osobní údaje neprodáváme ani nepronajímáme.

9. Předávání údajů mimo Evropský hospodářský prostor

Data Automailu zpracováváme na serveru v České republice a zálohy prostřednictvím Amazon S3 ukládáme v datovém centru ve Frankfurtu nad Mohanem. Při využití některých služeb, zejména Google, Microsoft, Meta nebo poskytovatelů plateb, může dojít ke zpřístupnění osobních údajů příjemcům mimo Evropský hospodářský prostor, včetně USA.

Předávání musí mít právní základ podle kapitoly V GDPR. U příjemce, na kterého se vztahuje platné rozhodnutí Evropské komise o odpovídající ochraně, může být předávání založeno na tomto rozhodnutí; pro příslušné certifikované organizace v USA jde také o EU-US Data Privacy Framework. Pokud rozhodnutí pro konkrétního příjemce neplatí, musí být použit jiný zákonný mechanismus, například standardní smluvní doložky Evropské komise a případná doplňková ochranná opatření.

Informaci o mechanismu použitém u konkrétního poskytovatele a o tom, kde jsou dostupné případné smluvní záruky nebo jak lze získat jejich kopii, vám poskytneme na obchod@drakkaria.cz.

10. Jak dlouho údaje uchováváme

Faktury, účetní a daňové doklady: 10 let od konce zdaňovacího období v účetnictví, nikoli v zákaznických tiketech.
Údaje o objednávkách: po dobu plnění smlouvy; komunikaci v Automailu k vyřízené objednávce uchováváme 3 roky. Údaje, které jsou současně součástí účetních a daňových dokladů, uchováváme podle zákonných lhůt.
Reklamace, vrácení zboží a stížnosti: související komunikaci v Automailu uchováváme do 5 let od převzetí zboží.
Probíhající spory: související komunikaci uchováváme do skončení sporu a následně 3 roky.
Běžné zákaznické dotazy bez objednávky: komunikaci v Automailu uchováváme 1 rok od poslední zprávy.
Zákaznický účet: po dobu jeho existence; údaje podléhající zákonné archivaci můžeme uchovat i po jeho zrušení.
Newsletter: do odvolání souhlasu nebo uplatnění námitky, případně po dobu potřebnou k prokázání zákonnosti předchozího rozesílání. Evidenci odhlášení uchováváme po dobu potřebnou k respektování vašeho požadavku.
Technické, analytické a marketingové údaje: podle účelu, nezbytnosti a retenčního nastavení jednotlivých systémů; po skončení účelu nebo platného právního důvodu jsou údaje odstraněny nebo anonymizovány, není-li třeba další uchování.

Po uplynutí uvedené doby komunikaci v Automailu smažeme nebo nevratně anonymizujeme, pokud její další uchování nevyžaduje zákon nebo probíhající spor.

11. Vaše práva

Za podmínek GDPR máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Proti zpracování údajů pro účely přímého marketingu můžete vznést námitku kdykoliv a bez dalšího odůvodnění.

Udělený souhlas můžete kdykoliv odvolat; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním. Pokud by docházelo k rozhodování založenému výhradně na automatizovaném zpracování s právními nebo obdobně významnými účinky, máte i práva stanovená článkem 22 GDPR. Taková rozhodnutí o přijetí objednávky neprovádíme.

Žádosti zasílejte na obchod@drakkaria.cz. Odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce. Pokud je to nezbytné, můžeme přiměřeně ověřit totožnost žadatele.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, případně u jiného příslušného dozorového úřadu v EU.

12. Aktualizace zásad

Tyto zásady upravujeme, pokud se změní rozsah zpracování, používané služby nebo právní předpisy.

Aktualizováno: 26. října 2026.