Ochrana osobních údajů

Účinné od: 11. září 2026

Tento dokument vysvětluje, jaké údaje o vás při nákupu zpracováváme, proč, jak dlouho a komu je předáváme. Je napsaný tak, aby se dal přečíst — ne tak, aby se dal odškrtnout.

1. Kdo s vašimi údaji nakládá

Správcem, tedy tím, kdo rozhoduje o tom, proč a jak se vaše údaje zpracovávají, jsme my:


Obchodní firma	J2NV Group s. r. o.
Sídlo	Cestice 308, 044 71 Cestice, Slovenská republika
IČO	56721552
Zápis	Obchodní rejstřík Městského soudu Košice, oddíl Sro, vložka č. 61354/V
E-mail	info@kidsplanet.sk
Telefon	+421 910 773 226

1.1 Ve věcech ochrany osobních údajů nás kontaktujte na info@kidsplanet.sk. Odpovídáme zpravidla do jednoho pracovního dne, nejpozději však ve lhůtách uvedených v článku 7.

1.2 Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (data protection officer) a nejmenovali jsme ho. Nezpracováváme osobní údaje ve velkém rozsahu ani systematicky nesledujeme chování lidí.

2. Jaké údaje o vás zpracováváme

Zpracováváme jen to, co nám sami zadáte při objednávce, a to, co při používání webu nezbytně vzniká.

2.1 Údaje, které nám dáte vy:

jméno a příjmení
e-mailová adresa
telefonní číslo
doručovací adresa — ulice, číslo, město, PSČ, země; při doručení na výdejní místo místo adresy označení výdejního místa
obsah objednávky — co jste si objednali, v jakém počtu, za jakou cenu, jaký způsob dopravy a platby jste zvolili
číslo bankovního účtu (IBAN) — jen tehdy, když od smlouvy odstoupíte a peníze vám nemůžeme vrátit stejnou cestou, jakou přišly (typicky při platbě na dobírku)
obsah zpráv, které nám napíšete

2.2 Údaje, které vzniknou samy:

číslo objednávky a časy jednotlivých kroků (kdy objednávka přišla, kdy byla zaplacena, kdy odeslána)
IP adresa a běžné technické údaje o prohlížeči v provozních záznamech serveru

2.3 Co nezpracováváme. Nikdy nevidíme číslo vaší platební karty ani její kód. Kartu zadáváte přímo na platební stránce poskytovatele plateb (článek 4); k nám se dostane jen informace, zda platba prošla.

2.4 Nezpracováváme zvláštní kategorie údajů — tedy údaje o zdraví, náboženství, politických názorech a podobně. Prosíme, neposílejte nám je ani ve zprávách.

2.5 E-shop není určen dětem. Objednávku může učinit jen osoba, která je k tomu způsobilá. Údaje o obdarovaném dítěti od vás nežádáme a nepotřebujeme je.

3. Proč údaje zpracováváme, na jakém základě a jak dlouho

Na co	Právní základ	Jak dlouho
Přijetí a vyřízení objednávky — včetně kroků, které na vaši žádost děláme před uzavřením smlouvy, a včetně doručení zboží	plnění smlouvy a předsmluvní vztahy — čl. 6 odst. 1 písm. b) GDPR	po dobu trvání smlouvy
Provozní zprávy k objednávce — potvrzení přijetí, upozornění na nedokončenou platbu, oznámení o zrušení nezaplacené objednávky	plnění smlouvy a předsmluvní vztahy — čl. 6 odst. 1 písm. b) GDPR	po dobu trvání smlouvy
Vystavení faktury a účetnictví	právní povinnost — čl. 6 odst. 1 písm. c) GDPR, slovenský zákon č. 431/2002 Z. z. o účetnictví a zákon č. 222/2004 Z. z. o DPH	10 let po roce, kterého se doklad týká
Vyřízení reklamace a odstoupení od smlouvy — včetně písemného potvrzení, které vám musíme vydat	právní povinnost — čl. 6 odst. 1 písm. c) GDPR	po dobu vyřizování
Obrana před nároky a uplatnění našich nároků — včetně doložení, jak se reklamace vyřídila	oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR	3 roky ode dne, kdy bylo možné právo uplatnit poprvé; u reklamace se počítá od jejího vyřízení
Bezpečnost webu a prevence zneužití (provozní záznamy serveru)	oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR	do nejbližšího nasazení nové verze webu, zpravidla několik dní

3.1 Lhůty se nepřekrývají s trváním smlouvy — běží od okamžiku uvedeného v posledním sloupci. Jakmile údaj přestane být potřebný pro všechny uvedené účely, vymažeme jej.

3.2 Souhlas po vás žádáme jen k jedné věci — k otevření mapy výdejních míst Packety (článek 6.5). K vyřízení objednávky ho jinak nepotřebujeme. Provozní zprávy k již odeslané objednávce (například upozornění na nedokončenou platbu) nejsou marketing a chodí bez souhlasu. Marketingové e-maily ani připomínky opuštěného košíku neposíláme — kdybychom s tím začali, nejprve si vyžádáme váš samostatný souhlas a tyto zásady se změní.

3.3 Pokud se opíráme o oprávněný zájem, máte právo vznést námitku — viz článek 7.

4. Komu údaje předáváme

Údaje nepředáváme nikomu, koho k vyřízení vaší objednávky nepotřebujeme. Neprodáváme je a neměníme za nic jiného.

Kdo	Nač	Co dostane
Packeta Slovakia s. r. o., Kopčianska 3338/82A, 851 01 Bratislava – městská část Petržalka, Slovensko, IČO 48 136 999	doručení zásilky a výdejní místa	jméno, adresa nebo výdejní místo, e-mail, telefon, číslo zásilky, u dobírky její částka
Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irsko	platba kartou	e-mail, částka, číslo objednávky a údaje, které zadáte přímo do platební stránky
Plus Five Five, Inc. (služba Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA	odesílání e-mailů o objednávce	e-mail, jméno a obsah zprávy
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Německo	provoz serveru, na kterém e-shop běží	technicky všechny údaje uložené v e-shopu
orgány veřejné moci	když to ukládá zákon	podle toho, co zákon žádá

4.1 S každým, kdo pro nás údaje zpracovává, máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

4.2 Poskytovatel plateb je v některých věcech samostatným správcem. Stripe zpracovává část údajů na vlastní odpovědnost — zejména k odhalování podvodů a k plnění svých právních povinností. Na to se vztahují jeho zásady ochrany osobních údajů, ne tyto.

4.3 Výdejní místa si vybíráte v okně, které poskytuje Packeta. Toto okno se načte ze serveru Packety, a tím se jí dozví vaše IP adresa; Packeta si při něm ukládá do vašeho prohlížeče i vlastní analytické soubory cookie (článek 6.5). Okno se načte teprve po kliknutí na tlačítko „Souhlasím a vybrat výdejní místo" — ne dříve. Podrobnosti jsou v zásadách Packety.

5. Předávání mimo Evropskou unii

5.1 Server, na kterém e-shop běží, je v Německu. Doprava i platby se vyřizují v Evropské unii.

5.2 Jedinou výjimkou je odesílání e-mailů. Službu Resend provozuje americká společnost a e-maily se zpracovávají ve Spojených státech. Předávání je kryté dvěma nezávislými zárukami:

společnost je certifikována v rámci rámce EU – USA pro ochranu údajů (EU–U.S. Data Privacy Framework), o kterém Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany, a
máme s ní uzavřené standardní smluvní doložky schválené Evropskou komisí.

5.3 Kopii záruk vám na požádání pošleme — napište na info@kidsplanet.sk.

6. Soubory cookie

6.1 Na našem webu nepoužíváme analytické ani reklamní soubory cookie. Neměříme návštěvnost přes cizí služby, nemáme na webu reklamní značky ani tlačítka sociálních sítí, která by se načítala z cizích serverů. Proto na tomto webu není lišta se souhlasem, kterou je třeba odkliknout. Jedinou výjimkou je mapa výdejních míst Packety (článek 6.5) — souhlas s ní dáváte přímo tlačítkem, kterým ji otevíráte.

6.2 Používáme pět souborů cookie a všechny jsou nezbytné k tomu, aby e-shop fungoval:

Název	Nač je	Jak dlouho
`session`	drží váš košík a rozpracovanou objednávku; vznikne až při prvním vložení zboží do košíku	2 hodiny
`session.sig`	podpis, který brání podvržení předchozího souboru	2 hodiny
`objednavka`	umožní vám po odeslání objednávky zobrazit si její shrnutí	2 hodiny
`objednavka-kluc`	při platbě kartou ověří, že nezaplacená objednávka patří právě vám	2 hodiny
`objednavka-platba`	při platbě kartou vám umožní vrátit se k nedokončené platbě	2 hodiny

6.3 Všechny jsou nastaveny tak, že k nim nemá přístup žádný skript ve stránce (`httpOnly`) a neodesílají se na cizí weby (`sameSite: lax`). V ostrém provozu se přenášejí jen šifrovaným spojením (`secure`).

6.4 Soubory cookie si můžete v prohlížeči kdykoli smazat. Bez nich vám ale nezůstane obsah košíku a objednávku nedokončíte.

6.5 Mapa výdejních míst Packety. Když si zvolíte doručení na výdejní místo nebo do boxu, výdejní místo vybíráte na mapě, kterou poskytuje Packeta (článek 4.3). Mapa se načte teprve po kliknutí na tlačítko „Souhlasím a vybrat výdejní místo" — do té doby se ze serveru Packety nenačte nic. Kliknutím dáváte souhlas s tím, že Packeta při mapě uloží do vašeho prohlížeče i vlastní analytické soubory cookie (služby Microsoft Application Insights a Google Analytics). Za tyto soubory cookie odpovídá Packeta podle svých zásad ochrany osobních údajů. Souhlas se týká jen tohoto jednoho otevření mapy — příště se vás zeptáme znovu stejným tlačítkem. Pokud souhlas dát nechcete, mapu neotevírejte a zvolte doručení kurýrem na adresu; objednávku dokončíte stejně. Soubory cookie Packety si můžete kdykoli smazat v prohlížeči.

7. Jaká máte práva

Vůči nám máte tato práva. Uplatníte je jednou zprávou na info@kidsplanet.sk — nepotřebujete k tomu formulář ani důvod.

7.1 Právo na přístup (čl. 15 GDPR) — můžete se nás zeptat, zda o vás něco zpracováváme, a žádat kopii.

7.2 Právo na opravu (čl. 16 GDPR) — když je něco nesprávné nebo neúplné, opravíme to.

7.3 Právo na výmaz (čl. 17 GDPR) — údaje vymažeme, když už nejsou potřebné, když odvoláte souhlas nebo když úspěšně vznesete námitku. Vymazat nemůžeme to, co nám ukládá uchovávat zákon — zejména faktury (článek 3). Tehdy vám řekneme, co a proč zůstává.

7.4 Právo na omezení zpracování (čl. 18 GDPR) — například na dobu, než prověříme vaši námitku.

7.5 Právo na přenositelnost (čl. 20 GDPR) — údaje, které jste nám dali a zpracováváme je na základě smlouvy nebo souhlasu, vám vydáme v běžném strojově čitelném formátu, případně je pošleme jinému správci.

7.6 Právo vznést námitku (čl. 21 GDPR) — proti zpracování, které stavíme na oprávněném zájmu. Vznesete-li námitku proti přímému marketingu, přestaneme okamžitě a bez posuzování.

7.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — kdykoli a stejně snadno, jako jste jej dali.

7.8 Do kdy odpovíme. Do jednoho měsíce od doručení žádosti. U složité žádosti se lhůta může prodloužit nejvýše o další dva měsíce — o prodloužení a jeho důvodu vám dáme vědět do jednoho měsíce.

7.9 Kolik to stojí. Nic. Poplatek můžeme žádat jen u zjevně nedůvodné nebo nepřiměřeně opakované žádosti — a i tehdy vám nejprve vysvětlíme proč.

7.10 Ověření totožnosti. Budeme-li mít důvodné pochybnosti, kdo žádost poslal, můžeme si vyžádat doplňující informaci. Nikdy po vás nebudeme žádat kopii občanského průkazu.

8. Stížnost dozorovému úřadu

8.1 Pokud si myslíte, že s vašimi údaji nakládáme v rozporu s právem, budeme rádi, když to nejprve zkusíte s námi — většina věcí se dá vyřešit jednou zprávou.

8.2 Právo obrátit se na dozorový úřad tím ale není nijak dotčeno (čl. 77 GDPR). Jako český zákazník se můžete obrátit na úřad ve své zemi:

Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7, Česká republika https://uoou.gov.cz

8.3 Naším vedoucím dozorovým úřadem je slovenský úřad, protože v ní sídlíme:

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27, Slovenská republika https://dataprotection.gov.sk

8.4 Vybrat si můžete. Stížnost můžete podat u kteréhokoli z nich — i tam, kde k údajnému porušení došlo. Úřady si věc mezi sebou předají samy.

9. Automatizované rozhodování a profilování

Neděláme je. O ničem, co se vás týká, nerozhoduje automat bez člověka a nevytváříme vaše profily. Neposuzujeme vás ani bonitně — cena je pro všechny stejná a nemění se podle toho, kdo si ji prohlíží.

10. Co se stane, když údaje neposkytnete

10.1 Údaje uvedené v článku 2.1 potřebujeme k tomu, aby smlouva mohla vzniknout a abychom vám zboží doručili. Není to zákonná povinnost — ale bez nich objednávku vyřídit neumíme.

10.2 Marketingové e-maily neposíláme, takže od vás nepotřebujeme ani souhlas s nimi. Kdybychom s tím někdy začali, bylo by to jen s vaším samostatným, dobrovolným souhlasem — a bez něj byste nakoupili úplně stejně.

11. Změny těchto zásad

11.1 Zásady můžeme změnit, když se změní to, co děláme, nebo když to bude vyžadovat právo. Nová verze platí ode dne, který je uveden na jejím začátku.

11.2 Změna zásad vám nemůže ubrat práva, která máte podle GDPR.