Ochrana osobních údajů
Informace podle GDPR o tom, jaké údaje se na KamagraSvet.cz zpracovávají, k jakým účelům, komu mohou být poskytnuty a jaká práva má subjekt údajů. Poslední aktualizace: 1. 9. 2026.
1. Jaké osobní údaje zpracováváme
- identifikační a kontaktní údaje uvedené v objednávce, zejména jméno, e-mail a telefon,
- doručovací a případné fakturační údaje,
- údaje o objednávce, objednaných položkách, cenách, dopravě a stavu vyřízení,
- fakturační a účetní údaje,
- komunikaci související s objednávkou, reklamací nebo uplatněním práv,
- technické a analytické údaje pouze v rozsahu povoleném uživatelem v nastavení analytiky.
Do Google Analytics se z objednávkového formuláře neodesílá jméno, e-mail, telefon ani doručovací adresa.
2. Účely a právní základy
| Účel | Právní základ | Příklady údajů |
|---|---|---|
| Vytvoření, vyřízení a doručení objednávky | čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy / kroky před uzavřením smlouvy | jméno, kontakt, adresa, objednávka |
| Fakturace, účetnictví a plnění zákonných povinností | čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti | fakturační a účetní záznamy |
| Bezpečnost, ochrana právních nároků, řešení sporů a reklamací | čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem, pokud je použitelný | objednávka, komunikace, technické záznamy |
| Google Analytics a případné další volitelné analytické nástroje | čl. 6 odst. 1 písm. a) GDPR – souhlas; pokud by údaje představovaly zvláštní kategorii osobních údajů, je nutné samostatně posoudit také čl. 9 GDPR | události na webu, zařízení, zdroj návštěvy, technické identifikátory, SKU produktů |
3. Citlivý charakter některých údajů
Obsah objednávky nebo navštívené produktové stránky mohou v závislosti na povaze nabízených produktů nepřímo vypovídat o zdravotních nebo intimních zájmech. Takové údaje mohou za určitých okolností patřit mezi zvláštní kategorie osobních údajů podle čl. 9 GDPR.
Analytika je proto technicky nastavena tak, aby se nespustila bez aktivního souhlasu, a neodesílá údaje z polí objednávkového formuláře. Google Signals a reklamní personalizace jsou v dodaném kódu vypnuté. Microsoft Clarity je ve výchozím nastavení vypnutý.
Před ostrým provozem je nutné právně posoudit zpracování samotného obsahu objednávek podle čl. 9 GDPR a regulační požadavky vztahující se na prodej konkrétních produktů v České republice.
4. Příjemci a zpracovatelé
V nezbytném rozsahu mohou být údaje zpřístupněny zejména těmto kategoriím příjemců:
- poskytovateli hostingu a technické správy webu,
- dopravci Zásilkovna/Packeta a integračnímu systému Chameleoon při zajištění dopravy,
- službě SuperFaktura při vystavení a odeslání faktury,
- poskytovateli e-mailových služeb,
- účetním, právním nebo daňovým poradcům, pokud je to nezbytné,
- společnosti Google při použití Google Analytics – pouze po udělení analytického souhlasu.
Provozovatel musí udržovat aktuální seznam smluvních zpracovatelů a jejich rolí podle skutečně používaných služeb.
5. Předávání údajů mimo EHP
Při použití globálních technologických poskytovatelů může za určitých okolností dojít ke zpracování nebo předání údajů mimo Evropský hospodářský prostor. Provozovatel musí před použitím konkrétní služby ověřit platný mechanismus předávání a příslušné smluvní záruky.
6. Doba uchovávání
- údaje potřebné k vyřízení objednávky – po dobu vyřízení a následně po dobu nezbytnou k ochraně právních nároků,
- fakturační a účetní doklady – po dobu vyžadovanou příslušnými právními předpisy,
- analytické údaje – podle nastavení příslušného analytického nástroje a pouze po dobu přiměřenou danému účelu,
- záznam o volbě analytiky – po dobu potřebnou k prokázání a respektování volby uživatele.
7. Práva subjektu údajů
Za podmínek GDPR má subjekt údajů zejména právo na přístup k údajům, opravu, výmaz, omezení zpracování, přenositelnost údajů, vznést námitku proti zpracování založenému na oprávněném zájmu a odvolat souhlas se zpracováním, které je založené na souhlasu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.
8. Právo podat stížnost
Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. Aktuální kontaktní údaje jsou dostupné na oficiálním webu Úřadu pro ochranu osobních údajů.
9. Povinnost poskytnout údaje a automatizované rozhodování
Údaje označené v objednávce jako povinné jsou potřebné k vytvoření a vyřízení objednávky; bez nich nemusí být možné objednávku doručit nebo splnit. Web v dodaném nastavení neprovádí rozhodování s právními nebo obdobně významnými účinky výlučně automatizovaným způsobem.
10. Analytika a změna souhlasu
Google Analytics se na tomto webu načítá až po aktivním souhlasu. Uživatel může analytiku odmítnout stejně jednoduše jako přijmout a svou volbu může později změnit.