Zásady ochrany osobních údajů

Zásady ochrany osobních údajů internetového obchodu Kōji — informace o zpracování osobních údajů poskytované podle čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“).

Datum účinnosti: 15. 7. 2026

Kdo je správcem vašich osobních údajů?

Správcem, tedy subjektem, který rozhoduje o tom, jak budou vaše osobní údaje využívány, je společnost NEXT FLIP sp. z o.o. (NEXT FLIP spółka z ograniczoną odpowiedzialnością), IČO: 386690818 (REGON — polský ekvivalent IČO), DIČ: PL7372223266 (DIČ pro účely DPH v EU; prodávající je registrován v režimu OSS), se sídlem ul. Matki Boskiej Bolesnej 74, 34-600 Limanowa, Polsko, Krajowy Rejestr Sądowy (KRS) č. 0000853355, vedený Okresním soudem pro Kraków-Śródmieście v Krakově, XII. hospodářský odbor KRS; základní kapitál 10 000 PLN (dále jen „správce“ nebo „my“), provozovatel internetového obchodu Kōji (dále jen „e-shop“).

V e-shopu prodáváme vlastní zboží — exfoliační ručník Kōji Towel — přímo vám jako zákazníkům. Nejsme zprostředkovatelskou platformou; kupní smlouvu uzavíráte vždy přímo s námi. E-shop je provozován na platformě Shopify a objednávky probíhají prostřednictvím pokladny (checkoutu) Shopify.

Jak nás můžete kontaktovat, pokud chcete získat více informací o zpracování svých osobních údajů?

Ve všech záležitostech týkajících se ochrany osobních údajů se na nás můžete obrátit prostřednictvím kontaktu: obchod@kojitowel.cz.

Obecné kontaktní údaje e-shopu:

  • e-mail: obchod@kojitowel.cz,
  • zákaznická linka: +48 513 275 325, Po–Pá 9:00–17:00,
  • písemně na adrese sídla správce uvedené výše.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost podle čl. 37 GDPR nevzniká.

Odkud máme vaše osobní údaje?

Získali jsme je přímo od vás, a to zejména:

  • při vytvoření a odeslání objednávky v pokladně Shopify — nakupovat můžete bez registrace jako host, případně prostřednictvím volitelného zákaznického účtu Shopify,
  • při případném založení a používání volitelného zákaznického účtu,
  • při komunikaci s námi (e-mailem, prostřednictvím kontaktního formuláře nebo zákaznické linky),
  • při přihlášení k odběru obchodních sdělení (newsletteru), pokud se k němu přihlásíte,
  • automatizovaně při procházení e-shopu prostřednictvím souborů cookies a obdobných technologií (podrobnosti níže v části „Cookies a obdobné technologie“).

Jaký je účel a právní základ zpracování vašich osobních údajů?

Plnění smlouvy a jednání o jejím uzavření (čl. 6 odst. 1 písm. b GDPR)

Vaše osobní údaje zpracováváme především proto, že je to nezbytné k uzavření a plnění kupní smlouvy, kterou s námi uzavíráte, a to zejména za účelem:

  • přijetí a vyřízení vaší objednávky v e-shopu, včetně zpracování platby a doručení zboží,
  • správy vašeho volitelného zákaznického účtu, pokud si jej založíte, a řešení technických problémů,
  • vyřizování reklamací, tedy práv z vadného plnění podle § 2165 a násl. zákona č. 89/2012 Sb., občanský zákoník,
  • vyřizování odstoupení od smlouvy a vracení peněz — včetně zákonného odstoupení do 14 dnů (§ 1829 občanského zákoníku) i naší smluvní 30denní záruky vrácení peněz,
  • vyřizování podnětů a dotazů, které nám zasíláte (např. e-mailem nebo prostřednictvím zákaznické linky),
  • komunikace s vámi v souvislosti s vyřízením objednávky.

Plnění právních povinností (čl. 6 odst. 1 písm. c GDPR)

Právní předpisy od nás dále vyžadují zpracování vašich údajů pro daňové a účetní účely (zejména vystavování a uchovávání daňových dokladů) a pro plnění povinností v oblasti ochrany spotřebitele podle zákona č. 634/1992 Sb., o ochraně spotřebitele.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Vaše osobní údaje zpracováváme také pro níže uvedené účely na základě našeho oprávněného zájmu, kterým je:

  • zajištění bezpečnosti služeb, které vám poskytujeme elektronicky, včetně předcházení podvodům a zneužití a zajištění bezpečnosti provozu e-shopu,
  • měření návštěvnosti a analýza fungování e-shopu za účelem zlepšování našich služeb a odhadu hlavních zájmů a potřeb návštěvníků (v rozsahu, který nevyžaduje váš souhlas),
  • přímý marketing našich vlastních produktů vůči našim zákazníkům, včetně zasílání obchodních sdělení v souladu s právními předpisy,
  • vyřizování vašich žádostí a dotazů, pokud přímo nesouvisejí s plněním smlouvy,
  • pořádání případných soutěží a promoakcí, kterých se můžete zúčastnit,
  • vymáhání pohledávek a vedení soudních, rozhodčích a mediačních řízení,
  • vedení statistických analýz,
  • uchovávání údajů pro archivační účely a pro prokázání plnění našich povinností vyplývajících z právních předpisů (zásada odpovědnosti).

Souhlas (čl. 6 odst. 1 písm. a GDPR)

Pokud nám k tomu udělíte souhlas, zpracováváme vaše osobní údaje za účelem:

  • ukládání analytických a marketingových souborů cookies a obdobných technologií a shromažďování údajů o vašem chování v e-shopu (viz část „Cookies a obdobné technologie“ níže),
  • měření a cílení reklamy prostřednictvím nástrojů Meta Pixel a Meta Conversions API,
  • zasílání obchodních sdělení (newsletteru), pokud nejste naším zákazníkem.

Souhlas se zpracováním osobních údajů můžete kdykoli odvolat, a to stejným způsobem, jakým jste jej udělili. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním. Údaje zpracovávané na základě souhlasu zpracováváme, dokud souhlas neodvoláte.

Musíte nám své osobní údaje poskytnout?

Abychom s vámi mohli uzavřít kupní smlouvu a vyřídit vaši objednávku, potřebujeme od vás následující údaje:

  • jméno a příjmení,
  • doručovací adresu,
  • e-mailovou adresu,
  • telefonní číslo (pro potřeby dopravce a komunikace o doručení).

Pokud nám tyto údaje z jakéhokoli důvodu neposkytnete, nebudeme bohužel moci kupní smlouvu uzavřít ani vaši objednávku vyřídit. Platební údaje zadáváte přímo poskytovateli platebních služeb v zabezpečené pokladně; my k úplným údajům o vaší platební kartě nemáme přístup.

Pokud to vyžadují právní předpisy, můžeme od vás požadovat další údaje nezbytné např. z účetních nebo daňových důvodů (fakturační údaje). Mimo tyto případy je poskytnutí vašich údajů dobrovolné — např. založení zákaznického účtu je zcela volitelné a zboží lze zakoupit i bez registrace.

Jaká máte v souvislosti se zpracováním osobních údajů práva?

Garantujeme vám všechna práva vyplývající z GDPR, tedy:

  • právo na přístup k osobním údajům (čl. 15 GDPR),
  • právo na opravu nepřesných nebo neúplných údajů (čl. 16 GDPR),
  • právo na výmaz („právo být zapomenut“, čl. 17 GDPR),
  • právo na omezení zpracování (čl. 18 GDPR),
  • právo na přenositelnost údajů (čl. 20 GDPR),
  • právo vznést námitku proti zpracování (čl. 21 GDPR),
  • právo kdykoli odvolat souhlas se zpracováním (čl. 7 odst. 3 GDPR),
  • právo nebýt předmětem automatizovaného rozhodování, které má právní účinky, včetně profilování (čl. 22 GDPR).

Tato práva můžete uplatnit zejména v následujících situacích:

  • u žádosti o opravu údajů: zjistíte-li, že vaše údaje jsou nepřesné nebo neúplné;
  • u žádosti o výmaz údajů: vaše údaje již nejsou potřebné pro účely, pro které byly shromážděny; odvoláte souhlas se zpracováním; vznesete námitku proti zpracování; vaše údaje jsou zpracovávány protiprávně; údaje musí být vymazány ke splnění povinnosti stanovené právním předpisem; nebo byly shromážděny v souvislosti s nabídkou služeb informační společnosti dítěti;
  • u žádosti o omezení zpracování: popíráte přesnost svých údajů — na dobu potřebnou k tomu, abychom ji mohli ověřit; zpracování je protiprávní, ale nechcete, aby byly údaje vymazány; údaje již nepotřebujeme, ale vy je potřebujete pro určení, výkon nebo obhajobu právních nároků; nebo jste vznesli námitku proti zpracování — do doby, než bude ověřeno, zda naše oprávněné důvody převažují nad důvody vaší námitky;
  • u žádosti o přenositelnost údajů: zpracování probíhá na základě vašeho souhlasu nebo smlouvy uzavřené s vámi a provádí se automatizovaně.

Máte rovněž právo podat stížnost v souvislosti se zpracováním vašich osobních údajů u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

V jakých situacích můžete vznést námitku proti zpracování?

Právo vznést námitku proti zpracování svých osobních údajů máte, pokud:

  • zpracování probíhá na základě našeho oprávněného zájmu nebo pro statistické účely a námitka je odůvodněna vaší konkrétní situací,
  • vaše osobní údaje jsou zpracovávány pro účely přímého marketingu, včetně profilování pro tento účel — v takovém případě námitce vyhovíme vždy a vaše údaje pro účely přímého marketingu dále zpracovávat nebudeme.

Komu vaše osobní údaje zpřístupňujeme?

Vaše osobní údaje předáváme pouze subjektům, které nám pomáhají provozovat e-shop a plnit smlouvu uzavřenou s vámi. S dodavateli, kteří pro nás údaje zpracovávají jako zpracovatelé, máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Jde zejména o tyto příjemce:

Příjemce Role Účel
Shopify International Ltd. (Irsko) / Shopify Inc. zpracovatel provoz e-shopu — hosting, pokladna (checkout), správa objednávek a volitelných zákaznických účtů
Shopify Payments (Shopify International Ltd.) poskytovatel platebních služeb zpracování plateb za objednávky
Zásilkovna (Packeta) zpracovatel / samostatný správce doručení zboží po celé České republice
Meta Platforms Ireland Ltd. zpracovatel / společný správce v rozsahu měření reklamy nástroje Meta Pixel a Meta Conversions API — měření a cílení reklamy, pouze na základě vašeho souhlasu (nasazení plánujeme)
externí účetní kancelář zpracovatel vedení účetnictví a plnění daňových povinností

Vaše osobní údaje můžeme dále předat orgánům veřejné moci (např. finanční správě, orgánům činným v trestním řízení nebo České obchodní inspekci), pokud nám to ukládají právní předpisy nebo je to nezbytné pro předcházení podvodům a zneužití.

Jak dlouho vaše osobní údaje uchováváme?

Vaše osobní údaje uchováváme po dobu trvání smlouvy uzavřené s vámi a po jejím splnění dále pro účely:

  • určení, výkonu nebo obhajoby právních nároků souvisejících s plněním smlouvy (po dobu běhu promlčecích lhůt),
  • plnění povinností vyplývajících z právních předpisů, zejména daňových a účetních — daňové a účetní doklady uchováváme po dobu stanovenou zákonem,
  • předcházení podvodům a zneužití,
  • statistické a archivační.

Pro tyto účely uchováváme vaše údaje nejdéle po dobu 10 let ode dne splnění smlouvy.

Údaje pro marketingové účely zpracováváme po dobu trvání smlouvy, nebo do okamžiku, kdy vznesete námitku proti takovému zpracování (resp. odvoláte udělený souhlas), podle toho, která z těchto skutečností nastane dříve.

V případě soutěží a promoakcí, kterých se zúčastníte, zpracováváme vaše údaje po dobu jejich trvání a po dobu vypořádání předání výher.

Pro prokázání souladu s předpisy o ochraně osobních údajů (zásada odpovědnosti) uchováváme údaje po dobu, po kterou jsme povinni uchovávat údaje nebo dokumenty, které je obsahují, abychom doložili splnění právních požadavků a umožnili kontrolu jejich plnění ze strany orgánů veřejné moci.

Předáváme vaše údaje do zemí mimo Evropský hospodářský prostor?

Ano, v omezeném rozsahu. Platforma Shopify může vaše osobní údaje zpracovávat i mimo Evropský hospodářský prostor, zejména v Kanadě a ve Spojených státech amerických (Shopify Inc.). V souvislosti s plánovaným nasazením nástrojů Meta Pixel a Meta Conversions API mohou být údaje předávány také společnosti Meta Platforms, Inc. se sídlem v USA.

Předávání probíhá vždy na základě vhodných právních záruk podle kapitoly V GDPR, kterými jsou zejména:

  • rozhodnutí Evropské komise o odpovídající úrovni ochrany — pro Kanadu a pro subjekty v USA certifikované v rámci EU–U.S. Data Privacy Framework (DPF),
  • standardní smluvní doložky schválené Evropskou komisí (SCC), případně doplněné o další vhodná opatření.

Zpracováváme vaše osobní údaje automatizovaně (včetně profilování) způsobem, který ovlivňuje vaše práva?

Vaše osobní údaje mohou být zpracovávány automatizovaně, včetně základního profilování — například pro přizpůsobení reklamy podle obsahu, který jste si v e-shopu dříve prohlíželi (pouze pokud jste udělili souhlas s marketingovými cookies). Toto zpracování však vůči vám nevyvolává žádné právní účinky ani se vás obdobným způsobem významně nedotýká. Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR.

Cookies a obdobné technologie

Co jsou cookies?

Cookies jsou malé textové soubory, které se při návštěvě e-shopu ukládají do vašeho zařízení. Umožňují nám zajistit základní fungování e-shopu (např. nákupní košík a pokladnu) a — s vaším souhlasem — analyzovat návštěvnost a měřit účinnost reklamy.

Jaké kategorie cookies používáme?

  • Nezbytné (technické) cookies — zajišťují základní fungování e-shopu: obsah nákupního košíku, průběh pokladny Shopify, přihlášení k volitelnému zákaznickému účtu, bezpečnost a prevenci podvodů. Zpracováváme je bez souhlasu na základě našeho oprávněného zájmu, protože bez nich e-shop nemůže fungovat.
  • Analytické cookies — pomáhají nám pochopit, jak návštěvníci e-shop používají (statistiky návštěvnosti, výkon stránek), abychom mohli e-shop zlepšovat. Používáme je pouze s vaším souhlasem.
  • Marketingové cookies — slouží k měření a cílení reklamy, zejména prostřednictvím nástroje Meta Pixel a serverového měření Meta Conversions API (Meta Platforms Ireland Ltd.). Používáme je pouze s vaším souhlasem.

Jak můžete spravovat souhlas s cookies?

  • Při první návštěvě e-shopu se vám zobrazí cookie lišta, ve které si můžete zvolit, které kategorie cookies povolíte.
  • Své volby můžete kdykoli změnit nebo udělený souhlas odvolat v nastavení cookies dostupném na stránkách e-shopu.
  • Cookies můžete rovněž mazat a blokovat v nastavení svého internetového prohlížeče; zablokování nezbytných cookies však může omezit fungování e-shopu, zejména nákupního košíku a pokladny.

Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména v případě změny právních předpisů nebo nástrojů, které používáme. Aktuální znění s uvedením data účinnosti vždy zveřejníme na této stránce.