Podmínky ochrany osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnost: MEGAKRATOM.CZ s.r.o. Sídlo: Olomouc - Nedvězí, Větrná 5, 77900 IČO: 21277486 Zapsaná v obchodním rejstříku: zapsána pod spisovou značkou C 95218, Krajský soud v Ostravě E-mail: kontakt@megakratom.cz Web: www.megakratom.cz (dále jen „Správce“)

Vážíme si vaší důvěry a ochrana vašich osobních údajů je pro nás prioritou. Tyto zásady vysvětlují, jak shromažďujeme, zpracováváme a chráníme vaše osobní údaje v souvislosti s provozem e-shopu na webových stránkách www.megakratom.cz a prodejem psychomodulačních látek.

Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 167/1998 Sb., o návykových látkách, ve znění pozdějších předpisů.

I. Jaké údaje zpracováváme a proč Osobní údaje zpracováváme pouze v nezbytném rozsahu pro následující účely:

1. Vyřízení objednávky a plnění smlouvy Pokud si u nás objednáte zboží, potřebujeme vaše údaje k tomu, abychom objednávku přijali, vyřídili a doručili. Zpracovávané údaje: Jméno, příjmení, doručovací a fakturační adresa, e-mail, telefonní číslo, číslo občanského průkazu, IČO/DIČ (pokud nakupujete jako podnikatel), údaje o objednaném zboží. Právní důvod: Plnění smlouvy (čl. 6 odst. 1 písm. b) a c) GDPR), a dále zpracování osobních údajů v souladu s § 6 odst. 5 písm. a) zákona č. 110/2019 Sb., o zpracování osobních údajů, při plnění právní povinnosti vyplývající ze zákona č. 167/1998 Sb., o návykových látkách, zákona č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek a vyhlášky č. 147/2025 Sb., o vzorech formulářů a evidenci psychomodulačních látek a zařazených psychoaktivních látek. Doba uložení: Po dobu trvání záruční lhůty a promlčecí lhůty (zpravidla 3 roky od doručení), pokud právní předpisy nestanoví jinak.

2. Ověření věku (Prodej psychomodulačních látek) Vzhledem k tomu, že prodáváme zboží (psychomodulační látky), které je dle zákona č. 167/1998 Sb. prodejné pouze osobám starším 18 let, jsme povinni ověřit váš věk. Zpracovávané údaje: Datum narození, případně výsledek ověření totožnosti přes externí službu (úspěšné/neúspěšné ověření 18+). Pro účely doručení do vlastních rukou a ověření totožnosti při převzetí zboží sbíráme také číslo vašeho občanského průkazu, které předáváme dopravci. Právní důvod: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) vyplývající ze zákona o návykových látkách a zákona č. 65/2017 Sb. Doba uložení: Informace o provedeném ověření uchováváme po dobu nezbytnou k prokázání splnění zákonné povinnosti dozorovým orgánům (po dobu promlčecí lhůty).

3. Vedení účetnictví a plnění daňových povinností Jsme povinni vystavovat a archivovat daňové doklady. Zpracovávané údaje: Fakturační údaje (jméno, adresa, IČO/DIČ), údaje o platbách. Právní důvod: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) dle zákona o účetnictví a zákona o DPH. Doba uložení: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.

4. Vyřizování dotazů (Kontaktní formulář / E-mail) Pokud nás kontaktujete s dotazem před nákupem nebo ohledně zboží. Zpracovávané údaje: Jméno, příjmení, e-mail, telefon, obsah komunikace. Právní důvod: Jednání o uzavření smlouvy nebo oprávněný zájem na komunikaci se zákazníky. Doba uložení: Do vyřešení dotazu, nejdéle však 1 rok od poslední komunikace, pokud nevznikne jiný právní důvod pro uchování (např. objednávka).

II. Kdo má k údajům přístup (Příjemci) Vaše osobní údaje jsou u nás v bezpečí. Nikdy je neprodáváme třetím stranám. Pro zajištění chodu e-shopu a splnění legislativních povinností však využíváme prověřené partnery (zpracovatele):

• Provozovatel e-shopové platformy: EVici webdesign s.r.o. (platforma UpGates)

• Ověření věku (Adulto): Internet Index Czech, s.r.o. (služba Adulto.cz) – této společnosti jsou předány nezbytné údaje pro ověření plnoletosti v reálném čase.

• Dopravce (pro doručení zboží): Direct Parcel Distribution CZ s.r.o. (DPD) – této společnosti předáváme údaje nezbytné pro doručení zboží a ověření věku příjemce, včetně čísla vašeho občanského průkazu.

• Analýza návštěvnosti a uživatelského chování: Google Ireland Limited (nástroj Google Analytics) a Microsoft Corporation (nástroj Microsoft Clarity).

Osobní údaje zpracováváme výhradně na území Evropské unie (EU) a Evropského hospodářského prostoru (EHP), s výjimkou případného předávání dat výše uvedeným analytickým službám (Google, Microsoft), které probíhá v souladu s platnými standardními smluvními doložkami schválenými Evropskou komisí.

III. Vaše práva V souvislosti se zpracováním osobních údajů máte dle GDPR následující práva:

• Právo na přístup: Máte právo vědět, jaké údaje o vás zpracováváme, a získat jejich kopii.

• Právo na opravu: Pokud jsou vaše údaje nepřesné nebo neaktuální, máte právo na jejich opravu.

• Právo na výmaz (být zapomenut): V určitých případech (např. uplynutí doby archivace, odvolání souhlasu) máte právo na výmaz údajů. Toto právo nelze uplatnit, pokud musíme údaje uchovávat ze zákona (např. faktury po dobu 10 let).

• Právo na omezení zpracování: Máte právo požadovat omezení zpracování v zákonem stanovených případech.

• Právo na přenositelnost: Máte právo získat své údaje ve strukturovaném, strojově čitelném formátu.

• Právo vznést námitku: Proti zpracování založenému na oprávněném zájmu můžete vznést námitku.

• Právo podat stížnost: Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Pro uplatnění práv nás kontaktujte na e-mailu: kontakt@megakratom.cz.

IV. Soubory Cookies Náš e-shop používá soubory cookies pro zajištění funkčnosti webu a analýzu návštěvnosti.

• Nezbytné (technické) cookies: Jsou nutné pro fungování e-shopu (vložení zboží do košíku, dokončení objednávky, zobrazení webu). Tyto cookies nevyžadují váš souhlas a nelze je vypnout.

• Analytické a marketingové cookies: Slouží k měření návštěvnosti a přizpůsobení reklamy. Pro tyto účely využíváme mimo jiné nástroje Google Analytics a Microsoft Clarity. Tyto cookies používáme pouze s vaším předchozím souhlasem, který udělujete prostřednictvím cookie lišty.

Nastavení cookies můžete kdykoli změnit ve svém prohlížeči nebo prostřednictvím nastavení na našem webu.

V. Závěrečná ustanovení Pověřenec pro ochranu osobních údajů: Správce nejmenoval pověřence pro ochranu osobních údajů. Automatizované rozhodování: Správce neprovádí automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky. Zabezpečení: Veškerá komunikace mezi vaším zařízením a našimi servery je šifrována (protokol HTTPS). Vaše údaje jsou chráněny technickými a organizačními opatřeními odpovídajícími aktuálním bezpečnostním standardům. Tyto Zásady ochrany osobních údajů jsou platné a účinné od 20. 2. 2026.