Účinné od: 3. 9. 2026
1. Kdo zpracovává vaše údaje
Správcem osobních údajů je GOOD BRANDS s.r.o., se sídlem třída Kpt. Jaroše 1929/10, Černá Pole, 602 00 Brno, IČO: 02397641, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, spisová značka C 81117 (dále jen „správce“ nebo „my“).
Kontakt ve věcech ochrany osobních údajů: [email protected], telefon +420 722 400 500 (Po–Pá 9:00–17:00), adresa pro doručování je shodná se sídlem.
Tyto zásady se vztahují na zpracování osobních údajů v souvislosti s provozem internetového obchodu na adrese www.kafone.eu.
Pověřence pro ochranu osobních údajů jsme nejmenovali. Naše hlavní činnost nespočívá v rozsáhlém pravidelném a systematickém monitorování subjektů údajů ani ve zpracování zvláštních kategorií údajů ve velkém rozsahu, povinnost jmenovat pověřence nám tedy podle čl. 37 GDPR nevzniká.
2. Jaké údaje zpracováváme
- identifikační údaje — jméno a příjmení, u podnikatelů firma, IČO a DIČ,
- kontaktní údaje — e-mailová adresa, telefonní číslo, doručovací a fakturační adresa,
- transakční údaje — údaje o objednávkách, platbách, reklamacích a odstoupeních od smlouvy, číslo bankovního účtu pro vrácení peněz,
- údaje o účtu — máte-li u nás účet: e-mailová adresa, heslo ve formě, která neumožňuje jeho zpětné přečtení, uložené doručovací údaje a historie objednávek,
- údaje z komunikace — obsah zpráv, které nám pošlete,
- technické údaje — nezbytné cookies (viz Zásady používání cookies), dále IP adresa a serverové a bezpečnostní protokoly vznikající provozem webu a protokoly o doručení odeslaných e-mailů,
- údaje o chování na webu — jen s vaším souhlasem: které stránky jste si prohlédli, jaké zboží jste si zobrazili, vložili do košíku a koupili, odkud jste na web přišli a identifikátory uložené v cookies. Podrobnosti jsou v Zásadách používání cookies.
Zvláštní kategorie osobních údajů od vás nevyžadujeme a záměrně je nezpracováváme. Napíšete-li nám je sami — třeba údaj o alergii v dotazu nebo v recenzi — omezíme se na jejich nezbytné přečtení a při nejbližší příležitosti je odstraníme.
3. Proč údaje zpracováváme, na jakém základě a jak dlouho
| Účel | Právní základ | Doba uložení | Z čeho doba plyne |
|---|---|---|---|
| Vyřízení objednávky, dodání zboží a komunikace o něm | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu plnění smlouvy | — |
| Vystavení daňového dokladu a vedení účetnictví | plnění právní povinnosti (písm. c) | 10 let od konce zdaňovacího období, v němž se plnění uskutečnilo, u daňových dokladů; 5 let od konce účetního období u účetních dokladů. Je-li doklad zároveň účetní i daňový, platí delší desetiletá lhůta | § 35 zák. č. 235/2004 Sb.; § 31 zák. č. 563/1991 Sb. |
| Předání údajů dopravci za účelem doručení | plnění smlouvy (písm. b) | po dobu doručení | — |
| Zpracování platby | plnění smlouvy (písm. b) | 18 měsíců od provedení platby uchováváme identifikátor a stav platby kvůli reklamacím a vratkám; doklad o platbě dále podle účetních lhůt výše | — |
| Vyřízení reklamace nebo odstoupení od smlouvy | plnění právní povinnosti (písm. c) | po dobu vyřízení a dále po dobu promlčecí lhůty | § 19 zák. č. 634/1992 Sb.; § 629 obč. zák. |
| Vedení uživatelského účtu, máte-li jej | plnění smlouvy (písm. b) — účet jste si sami vyžádali jako samostatnou službu | do zrušení účtu; zrušit jej můžete kdykoli | — |
| Zasílání obchodních sdělení našim zákazníkům | § 7 odst. 3 zákona č. 480/2004 Sb., který provádí čl. 13 odst. 2 směrnice 2002/58/ES. Na samotné rozeslání se podmínky čl. 6 odst. 1 GDPR nepoužijí (rozsudek SDEU ze dne 13. 11. 2025, C‑654/23) | do odmítnutí zasílání | § 7 odst. 3 a 4 zák. č. 480/2004 Sb. |
| Evidence odhlášení a odmítnutí, abychom vás znovu neoslovili | oprávněný zájem (písm. f) — doložit, že jsme odmítnutí respektovali | po dobu, po kterou obchodní sdělení rozesíláme | čl. 21 odst. 3 GDPR |
| Zveřejnění a kontrola zákaznických recenzí | oprávněný zájem (písm. f) — informování zákazníků a odstranění závadného obsahu | do smazání recenze | § 5a odst. 5 zák. č. 634/1992 Sb. |
| Vyhodnocení, odkud k nám návštěvník přišel (atribuce objednávek) | souhlas (písm. a) | jen po dobu návštěvy — údaje se ukládají do cookies relace a zanikají zavřením prohlížeče | čl. 6 odst. 1 písm. a) GDPR; § 89 odst. 3 zák. č. 127/2005 Sb. |
| Měření návštěvnosti a chování na webu (Google Analytics 4) | souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu; údaje na úrovni jednotlivých událostí uchovává Google 14 měsíců | čl. 6 odst. 1 písm. a) GDPR; § 89 odst. 3 zák. č. 127/2005 Sb. |
| Měření účinnosti reklamy a nabídka relevantnější reklamy mimo tento web (Google Ads) | souhlas (písm. a) | do odvolání souhlasu | čl. 6 odst. 1 písm. a) GDPR; § 89 odst. 3 zák. č. 127/2005 Sb. |
| Nabídka dotazníku spokojenosti po nákupu (Google Hodnocení zákazníků) | souhlas (písm. a) — dotazník vám Google nabídne na stránce potvrzení objednávky a souhlas vzniká teprve tím, že jej v jeho okně potvrdíte | do odvolání souhlasu; dotazník se posílá jednorázově po předpokládaném doručení | čl. 6 odst. 1 písm. a) GDPR |
| Ochrana a uplatnění našich právních nároků | oprávněný zájem (písm. f) — obrana proti nárokům | po dobu promlčecí lhůty, obvykle 3 roky | § 629 obč. zák. |
Naše oprávněné zájmy jsou: vést evidenci odhlášení z obchodních sdělení, zveřejňovat recenze a odstraňovat z nich závadný obsah, a bránit se v případě sporu. U každého jsme posoudili, zda nad ním nepřevažují vaše zájmy a práva; proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku — viz článek 6.
Obchodní sdělení vám posíláme jen jako našim zákazníkům a jen k vlastnímu obdobnému zboží. Oprávnění k tomu plyne přímo z § 7 odst. 3 zákona č. 480/2004 Sb.; zasílání kdykoli bezplatně odmítnete odkazem v každé zprávě nebo na [email protected].
Poskytnutí údajů je smluvním požadavkem. Bez identifikačních, kontaktních a doručovacích údajů nemůžeme objednávku vyřídit a smlouvu uzavřít. Poskytnutí údajů pro účely marketingu a recenzí je dobrovolné a jejich neposkytnutí nemá na nákup žádný vliv.
Automatizované rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo, neprovádíme. Ceny zboží nepřizpůsobujeme jednotlivým zákazníkům.
Souhlasíte-li s marketingovými cookies, dochází k profilování pro reklamní účely — podle toho, co jste si na webu prohlédli, vám můžeme prostřednictvím Google Ads zobrazovat relevantnější reklamu. Nemá to žádný právní účinek, nijak to neovlivňuje cenu ani podmínky nákupu a souhlas můžete kdykoli odvolat v nastavení cookies v patičce.
4. Komu údaje předáváme
| Příjemce | Role | Proč |
|---|---|---|
| PPL CZ s.r.o. | samostatný správce | doručení zásilky |
| Comgate, a.s. | samostatný správce | provedení platby |
| Hetzner Online GmbH (Německo) | zpracovatel | provoz e-shopu a jeho databáze |
| Amazon Web Services EMEA SARL (Lucembursko) | zpracovatel | odesílání transakčních e-mailů; infrastrukturu irského regionu provozuje Amazon Data Services Ireland Limited |
| Google Ireland Limited (Irsko) | zpracovatel | provoz e-mailové schránky, do níž přichází vaše komunikace; Google LLC (USA) je jedním ze subdodavatelů |
| Google Ireland Limited — Google Analytics 4 | zpracovatel | jen s vaším souhlasem: měření návštěvnosti a chování na webu |
| Google Ireland Limited — Google Ads | zpracovatel; pro vlastní účely vystupuje Google podle svých podmínek jako samostatný správce | jen s vaším souhlasem: měření účinnosti reklamy a nabídka relevantnější reklamy. Součástí je rozšířené měření konverzí — vaše e-mailová adresa, telefonní číslo a fakturační adresa se předávají v podobě zahašované vaším prohlížečem, aby šlo nákup přiřadit k reklamě |
| Google Ireland Limited — Hodnocení zákazníků | samostatný správce — dotazník vám posílá Google svým jménem | souhlasíte-li v jeho okně: číslo objednávky, e-mailová adresa, země doručení, předpokládané datum doručení a kódy EAN zakoupeného zboží |
| orgány veřejné moci | — | plníme-li zákonnou povinnost |
Se zpracovateli máme uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Dopravce a poskytovatel platební služby zpracovávají údaje jako samostatní správci podle vlastních zásad.
Účetnictví vedeme vlastními silami; externí účetní službě údaje nepředáváme.
5. Předávání údajů mimo Evropskou unii
Provoz e-shopu i odesílání e-mailů probíhá primárně na území Evropské unie — servery Hetzner se nacházejí v Německu, Amazon SES je provozován v regionu Irsko. Volba regionu určuje, kde jsou data primárně uložena; sama o sobě nevylučuje přístup podpory nebo subdodavatelů mimo Evropskou unii. Smlouva s Hetzner Online GmbH zpracování mimo Evropskou unii a Evropský hospodářský prostor výslovně vylučuje.
Našimi zpracovateli jsou společnosti usazené v Evropské unii — Hetzner Online GmbH (Německo), Amazon Web Services EMEA SARL (Lucembursko) a Google Ireland Limited (Irsko). Vaše údaje tedy nepředáváme mimo Evropskou unii my.
Tito zpracovatelé však mohou při poskytování služby zapojit vlastní subdodavatele i mimo Evropskou unii — u Googlu je jedním z nich Google LLC ve Spojených státech amerických, další působí i v jiných zemích. Za záruky u těchto navazujících předání odpovídá podle smlouvy uzavřené s námi podle čl. 28 GDPR sám zpracovatel; jsou jimi buď rozhodnutí Evropské komise o odpovídající ochraně, nebo standardní smluvní doložky schválené Evropskou komisí.
Souhlasíte-li s analytickými nebo marketingovými cookies, mohou být údaje o vašem chování na webu zpřístupněny také Google LLC ve Spojených státech. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (EU-US Data Privacy Framework), jehož je Google LLC certifikovaným účastníkem, a doplňkově o standardní smluvní doložky podle rozhodnutí (EU) 2021/914. Bez vašeho souhlasu k tomuto předání nedochází.
Aktuální seznamy subdodavatelů a zemí, v nichž působí, zveřejňují poskytovatelé na svých stránkách. Popis záruk vám na vyžádání poskytneme.
6. Jaká máte práva
- na přístup — vědět, zda vaše údaje zpracováváme, a získat jejich kopii,
- na opravu nepřesných nebo doplnění neúplných údajů,
- na výmaz, pokud pro zpracování už nemáme důvod; výmaz nemůžeme provést tam, kde nám uchování ukládá zákon (typicky daňové doklady),
- na omezení zpracování, popíráte-li přesnost údajů nebo je-li zpracování protiprávní,
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu, ve strojově čitelném formátu,
- vznést námitku proti zpracování na základě oprávněného zájmu. Vznesete-li námitku proti zpracování pro účely přímého marketingu, přestaneme vaše údaje pro tento účel zpracovávat bez dalšího zkoumání,
- odvolat souhlas tam, kde je zpracování na souhlasu založeno; odvoláním není dotčena zákonnost zpracování před odvoláním.
Práva uplatníte na adrese [email protected] nebo písemně na adrese sídla. Odpovíme vám nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás vyrozumíme.
Právo podat stížnost: máte právo obrátit se na Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz. Nejprve nás ale prosím kontaktujte — většinu věcí vyřešíme rychleji přímo.
7. Zabezpečení údajů
Přijali jsme technická a organizační opatření odpovídající riziku: šifrovaný přenos dat (HTTPS), omezení přístupu k údajům pouze na osoby, které je potřebují, ukládání hesel ve formě neumožňující jejich zpětné přečtení, pravidelné zálohování a průběžnou aktualizaci systému.
Dojde-li k porušení zabezpečení, které bude pravděpodobně znamenat vysoké riziko pro vaše práva a svobody, budeme vás o tom bez zbytečného odkladu informovat.
8. Cookies
Zásady používání cookies, včetně přehledu jednotlivých cookies a možnosti změnit nebo odvolat souhlas, najdete v samostatném dokumentu Zásady používání cookies na www.kafone.eu.
9. Změny těchto zásad
Tyto zásady můžeme aktualizovat, změní-li se způsob zpracování nebo právní úprava. Aktuální znění je vždy dostupné na www.kafone.eu; podstatné změny vám oznámíme na e-mail, máte-li u nás účet nebo odebíráte-li obchodní sdělení.