Kdo jsme a kdo zpracovává vaše osobní údaje?

Správcem vašich osobních údajů je společnost Digismoothie Commerce s.r.o., IČ: 23214619, se sídlem Rohanské nábřeží 678/29, Praha, 186 00, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 423361 (dále jen „my“ nebo „správce“).

Provozujeme e-shop na webových stránkách www.krekry.cz a při poskytování našich služeb zpracováváme některé vaše osobní údaje. Ochrana vašeho soukromí je pro nás důležitá, proto v tomto dokumentu shrnujeme, jak s vašimi daty nakládáme, proč je potřebujeme a jaká máte práva.

Pokud budete mít k ochraně osobních údajů jakékoliv dotazy, můžete se na nás kdykoliv obrátit na e-mailu podpora@krekry.cz nebo telefonicky na čísle +420 728 471 812.

Poskytování údajů třetích osob

Poskytnete-li nám údaje o třetí osobě, je vaší povinností tuto osobu o tom informovat a zajistit si její souhlas s těmito podmínkami ochrany osobních údajů. Tato situace nastává například ve chvíli, kdy objednáváte nějaké zboží, ale potřebujete doručení delegovat na jinou osobu, která zásilku bude přebírat. V té chvíli musíte tuto osobu o této skutečnosti informovat a zajistit si její souhlas s těmi podmínkami pro ochranu osobních údajů.

Souhlas třetí osoby musíte být schopni kdykoliv dokázat do 48 hodin po našem vyžádání. Jde o případy, kdy si od nás třetí osoba vyžádá doložení souhlasu se zpracováním jeho osobních údajů.

Za jakým účelem zpracováváme vaše osobní údaje?

Nákup zboží a uzavření kupní smlouvy

Nejčastěji vaše data zpracováváme za účelem dodržení kupní smlouvy, tedy abychom úspěšně realizovali vaši objednávku a zdárně ji doručili. Za tímto účelem můžeme předávat vaše data i třetím stranám, jako například dopravci, aby věděl, na jakou adresu má Váš balíček doručit. Titulem pro zpracování osobních údajů je v takovém případě plnění smlouvy.

Nemáte povinnost nám Vaše údaje za tímto účelem poskytnout. Bez těchto údajů bychom Vám však nemohli prodat naše produkty a následkem by byla nemožnost uzavření kupní smlouvy.

Nejčastěji údaje pro tento účel získáme skrze objednávkový formulář. V tomto formuláři jsou pole rozdělena na dva druhy:

• Povinná, která jsou nutná pro vytvoření kupní smlouvy a následnou realizaci kupní smlouvy. Zjednodušeně řečeno, tyto údaje potřebujeme k tomu, abychom byli schopni vaši objednávku vyřídit. Jde o jméno, příjmení, doručovací údaje, fakturační údaje, e-mail a telefon. V tomto případě e-mail a telefon slouží pro zaslání potvrzení o úspěšném přijetí vaší objednávky, doručení potvrzení o platbě, k průběžnému informování o vývoji stavu vaší objednávky a k následné případné komunikaci ohledně objednávky.
• Nepovinná, můžete vyplnit dobrovolně. Pomáhají nám upřesnit vaše požadavky a také nám pomáhají lépe a efektivněji vyřídit vaši objednávku, ale pro samotné vyřízení nejsou nutné.

Správa uživatelských účtů

Abyste mohli využívat výhody uživatelského účtu, je potřeba se nejdříve registrovat na některé z našich stránek. Tím u nás vznikne místo, kde budeme schraňovat veškeré vaše osobní údaje, doručovací a fakturační adresy, nastavení, členství ve věrnostních programech, nákupní seznamy, oblíbené, sledované produkty (hlídací pes), hodnocení produktů, vyplněnou zpětnou vazbu z dotazníků a další podobná data.

Zpracování osobních údajů pro tento účel je odůvodněno Vaším souhlasem. Poskytnutí osobních údajů na základě Vašeho souhlasu je v tomto případě dobrovolné, bez něj by ale nebylo možné Vám založit uživatelský účet. Svůj souhlas můžete kdykoliv odvolat a svůj účet smazat. Pokud nám dáte vědět, že si již nepřejete být registrováni, Váš účet ihned zrušíme. Poskytnutí osobních údajů v tomto případě není zákonným či smluvní požadavkem. Nemáte tak povinnost nám pro tento účel své osobní údaje poskytnout.

Zákaznická péče a zákaznická linka

Snažíme se stále zlepšovat v zákaznické péči a abychom mohli co nejrychleji reagovat na vaše podněty a problémy, potřebujeme k tomu adekvátní podklady, tedy vaše údaje a maximum informací spojených právě s Vámi. Pokud se pro komunikaci s námi rozhodnete využít některou ze sociálních sítí, je třeba mít na paměti, že se zpracování takto poskytnutých údajů řídí rovněž podmínkami těchto sociálních sítí, které nedokážeme ovlivnit.

Zpracování osobních údajů je pro tento účel odůvodněno naším oprávněným zájmem na možnosti komunikovat se zákazníky či Vaším souhlasem, a to v závislosti na způsobu komunikace a na tom, která ze stran komunikaci iniciuje. Poskytnutí osobních údajů v tomto případě není zákonným či smluvní požadavkem. Nemáte tak povinnost nám pro tento účel své osobní údaje poskytnout.

Rozhodnete-li se publikovat recenzi, činíte tak dobrovolně a my Vaše údaje zpracováváme na základě Vašeho souhlasu. Svůj souhlas můžete kdykoliv odvolat.

Marketing

Rozdělujeme na dva typy:

• E-mail marketing: Veškerá obchodní sdělení formou e-mailu Vám zasíláme pouze na základě Vašeho souhlasu nebo našeho oprávněného zájmu na základě vzniku obchodního vztahu. Z odběru těchto sdělení se můžete kdykoliv odhlásit ať už přímo v marketingovém sdělení nebo po přihlášení do sekce "Můj účet" a kliknutí na "Nastavení e-mailových sdělení". Snažíme se Vám posílat co nejméně sdělení a jen ta, která věříme, že Vás zaujmou nebo alespoň potěší. Proti tomuto zpracování můžete vznést námitku či odvolat svůj souhlas (podpora@krekry.cz).
• Telemarketing a SMS: Veškerá obchodní sdělení formou SMS Vám zasíláme pouze na základě vašeho souhlasu nebo našeho oprávněného zájmu na základě vzniku obchodního vztahu. Z odběru těchto sdělení se můžete kdykoliv odhlásit. Ve výjimečných případech Vás může kontaktovat někdo z marketingového oddělení nebo zákaznické podpory formou hovoru. Proti tomuto zpracování můžete vznést námitku či odvolat svůj souhlas (podpora@krekry.cz).

Pokud Vám odešleme například e-mail, evidujeme i některá metadata, např. čas, kdy jste si zprávu otevřeli, zařízení, na kterém jste si zprávu otevřeli, a další technické parametry o tomto zařízení. Zpravidla se nejedná o osobní údaje, byly-li by však některé osobní údaje předmětem takového zpracování, činíme tak na základě našeho oprávněného zájmu. Kdykoliv můžete v takovém případě vznést námitku (podpora@krekry.cz).

Hodnocení zboží, recenze a obsah na našich stránkách

Poté, co Vám doručíme zboží, Vám může přijít žádost o jejich hodnocení. K tomuto hodnocení využíváme nezávislé služby aplikace Klaviyo Reviews, která patří společnosti Klaviyo, Inc. V rámci tohoto hodnocení předáváme data o obsahu Vaší objednávky a Váš e-mail, na který Vám přijde výzva k ohodnocení. Žádné další osobní informace nepředáváme a je jen na Vás, zda budete chtít vaši recenzi skrze tuto službu odeslat.

Abyste mohli být na našich stránkách aktivní a přidávat obsah (recenze, komentáře), musíte být ve většině případů registrováni a přihlášeni. Pak se tento obsah váže na Váš uživatelský účet, a tedy u těchto příspěvků může být viditelná Vaše profilová fotografie, jméno a příjmení. Za vkládaný obsah a aktivitu pod svým účtem zodpovídáte pouze Vy.

Tvorba personalizovaného obsahu

Neradi bychom Vám doporučovali něco, co pro Vás nebude dávat smysl, proto využíváme nasbíraných údajů o Vás k personalizaci obsahu a nabídky na našich stránkách a v marketingových sděleních. Využíváme k tomu informace o produktech, které často navštěvujete, Vaše předchozí objednávky apod.

Zpracování osobních údajů pro účel tvorby personalizovaného obsahu a reklamy je odůvodněno Vaším souhlasem, případně naším oprávněným zájmem. Svůj souhlas můžete kdykoliv odvolat, stačí nás kontaktovat na podpora@krekry.cz. Personalizovaný obsah jsme z velké části schopni poskytovat díky cookies, ty můžete libovolně nastavit a spravovat tak svůj souhlas.

Plnění zákonných povinností

Některé Vaše osobní údaje zpracováváme i za účelem plnění našich zákonných povinností, zejména účetních a daňových. Tyto údaje o Vás musíme zpracovávat.

Zlepšování našich stránek

V průběhu Vaší návštěvy našich stránek si shromažďujeme informace, jako například vaši IP adresu, nastavení prohlížeče, navštívené stránky včetně data a času návštěvy, na jaké odkazy klikáte. Stejně tak můžeme měřit počet návštěv, pohyby myší uživatelů a podobné informace. Tyto informace nám pomáhají dělat naše stránky intuitivnější a vedou ke zlepšení našich služeb.

Na jakých právních podkladech zpracováváme vaše osobní údaje?

Vaše osobní údaje zpracováváme na základě jednoho z následujících titulů:

Právní podklad	Vysvětlení	Příklad
Plnění smlouvy	Vaše osobní údaje zpracováváme, pokud je to nezbytné k plnění smlouvy.	Pokud spolu uzavřeme kupní smlouvu, budeme zpracovávat Vaše identifikační, adresní a kontaktní údaje, abychom mohli splnit své závazky.
Oprávněný zájem	Vaše osobní údaje zpracováváme, pokud náš oprávněný zájem na jejich zpracování převáží Vaše práva a svobody.	Při vstupu na naše stránky zpracováváme statistické údaje o jejich procházení, abychom mohli zlepšovat naše služby.
Souhlas	Vaše osobní údaje zpracováváme, pokud nám k tomu dáte svůj souhlas.	Rozesílka newsletterů na základě toho, že jste nám prostřednictvím webového formuláře poskytli a souhlasili s odesláním emailové adresy.
Plnění právních povinností	Vaše osobní údaje zpracováváme, pokud je to nezbytné k plnění právní povinnosti.	Abychom splnili naše zákonné povinnosti, musíme 10 let uchovávat daňové doklady s Vaším jménem a adresou.

Jak dlouho vaše osobní údaje uchováváme?

Osobní údaje rozdělujeme do dvou skupin, dle kterých se určuje i doba jejich uchování.

• Povinné: To jsou ty údaje, které nám nařizuje zákon, jak dlouho je musíme mít uschované. Tyto údaje nelze vymazat ani na vaši žádost. Jedná se především o údaje vázané s kupní smlouvou (např. u daňových dokladů je tato doba stanovena na nejméně 10 let). V rámci možnosti plnit vaše požadavky a poskytovat vám kvalitní zákaznickou podporu si necháváme i vaše kontaktní údaje do uzavření obchodního vztahu, a to do doby vypršení záruky Vámi zakoupeného zboží plus 2 měsíce navíc.
• Nepovinné: To jsou všechny údaje, které nám slouží pro zlepšování služeb, cílení našich sdělení apod. O vymazání těchto údajů máte kdykoliv právo zažádat. Tyto údaje uchováváme také po dobu trvání obchodního vztahu, případně 26 měsíců od poslední vaší aktivity. Po expiraci tato data automaticky mažeme, včetně vašeho uživatelského účtu.

Jak zabezpečujeme vaše osobní údaje?

Osobní údaje a nasbíraná data jsou primárně ukládány na serverech společnosti Shopify Inc., které mají vysokou míru zabezpečení. Pro komunikaci vašeho prohlížeče s naším serverem používáme šifrovaný (https) přenos, který zajistí, že nikdo tuto komunikaci nemůže odchytávat a vaše data jsou tak v bezpečí.

6. Komu vaše osobní údaje předáváme?

V některých případech potřebujeme vaše osobní údaje předat třetím stranám, které však dodržují podmínky ochrany osobních údajů shodné s našimi:

• Klaviyo, Inc. - Náš e-mail marketingový nástroj, který nám pomáhá s personalizovanými newslettery a obchodními sděleními.
• Google LLC - Pomáhá nám sledovat, jak jste spokojeni s naším e-shopem.
• Meta Platforms Ireland Limited - Využíváme nástroje (např. Meta Pixel) pro analýzu návštěvnosti, vyhodnocování úspěšnosti našich reklam a k zobrazování relevantních nabídek (remarketing) na sociálních sítích Facebook a Instagram.
• Microsoft Corporation (služba Clarity) - Tento nástroj nám pomáhá analyzovat chování uživatelů na našem webu (např. na co klikáte a jak web procházíte), abychom mohli e-shop neustále vylepšovat a odstraňovat případné překážky v nákupu. Data jsou anonymizována a maskována.
• AppLovin Corporation (služba Axon) - Tento nástroj využíváme pro pokročilou analýzu a efektivnější cílení našich reklamních kampaní na základě analytických dat.
• Zásilkovna (Packeta s.r.o.) - Náš partner pro doručování zásilek na výdejní místa i přímo na adresu.
• Doručení zboží (ostatní dopravci) - Předáváme vaše jméno, příjmení, doručovací údaje, telefon a částku dobírky pro účely doručení. Dopravci mají povinnost tyto údaje bezprostředně smazat po doručení.
• Balíkobot.cz (Balikobot, s.r.o.) - Služba pro přenos informací mezi námi a dopravcem.
• Platba kartou (Shopify Inc.) - S vašimi platebními kartami nemanipulujeme. Poskytneme pouze údaje nutné k platbě (číslo objednávky, jméno, e-mail a částku).
• Obchodní a transakční sdělení - Rozesíláme skrze služby společnosti Shopify Inc. a pro e-mailové rozesílky využíváme nástroj Klaviyo (Klaviyo Inc.).
• Servis a reklamace - Předáváme nezbytné údaje dodavatelům nebo servisnímu centru.
• Backoffice - V nezbytném rozsahu předáváme údaje účetním, daňovým poradcům, auditorům či poskytovatelům právních služeb.
• Orgány veřejné moci - Údaje zpřístupňujeme, pokud jsme k tomu povinni (žaloby, zákony).
• Provozovatelé sociálních sítí - Zobrazování personalizovaného obsahu pomocí cookies a widgetů.

Jaká máte práva při zpracování osobních údajů?

• Právo na přístup: Máte právo po nás žádat seznam všech osobních údajů, které o Vás zpracováváme. Kontaktujte nás na podpora@krekry.cz.
• Právo na opravu: Pokud evidujeme nesprávné údaje, máte právo žádat nápravu.
• Právo na výmaz: Máte právo požádat o vymazání dat (vyjma těch, jejichž uchování nařizuje zákon).
• Právo na omezení zpracování: Můžete požadovat dočasné omezení zpracování vašich údajů.
• Právo na přenositelnost údajů: Můžete žádat předání údajů třetímu subjektu (pokud to neomezuje práva jiných osob).
• Právo vznášet námitky: Proti zpracování v rámci oprávněného zájmu nebo marketingu.
• Právo podat stížnost: Kromě řešení s námi můžete podat stížnost Úřadu pro ochranu osobních údajů (Pplk. Sochova 27, 170 00 Praha 7).
• Právo kdykoliv odvolat souhlas: Odvolání je možné kliknutím na odkaz v e-mailu nebo odpovědí.
• Právo na informace o automatizovaném rozhodování: Nejste předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (včetně profilování) s právními účinky.

Jsou Vaše osobní údaje předávány mimo EU?

Předáváme-li Vaše osobní údaje ke zpracování do třetí země nebo mezinárodní organizaci, činíme tak pouze za předpokladu, že Evropská komise rozhodla o odpovídající úrovni ochrany, nebo pokud příjemce poskytl vhodné záruky jejich ochrany a vymahatelná práva.

Jaké právní předpisy upravují zpracování údajů a ochranu soukromí?

Zpracování osobních údajů v ČR se řídí zejména následujícími právními předpisy:

• nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (GDPR),
• zákonem č. 110/2019 Sb., o zpracování osobních údajů,
• zákonem č. 89/2012 Sb., občanský zákoník.

Podmínky ochrany osobních údajů jsou platné a účinné od 2. 3. 2026.