Podmínky ochrany osobních údajů
Účinnost od: 1. 11. 2026
Tento dokument vysvětluje, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správce
Správcem osobních údajů je:
Martin Nožička, IČO 08053430, sídlo Makovského 1224/21, Řepy, 163 00 Praha 6
provozovatel e-shopu krimilab.cz (značka KrimiLab)
e-mail: info@krimilab.cz, telefon: +420 733 391 478
Pověřence pro ochranu osobních údajů nemáme jmenovaného, protože nám to zákon neukládá. Se vším se obracejte na info@krimilab.cz.
2. Jaké údaje, proč a na jakém základě
| Účel | Jaké údaje | Právní základ | Jak dlouho |
|---|---|---|---|
| Vyřízení objednávky – uzavření smlouvy, dodání hry, komunikace k objednávce | jméno a příjmení, e-mail, telefon, u tištěných her doručovací adresa, u firem IČO/DIČ a fakturační adresa, obsah objednávky, způsob platby | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | po dobu trvání smlouvy a dále podle řádků níže |
| Vodoznak v PDF – vložení jména a čísla objednávky do souboru hry | jméno a příjmení, číslo objednávky | plnění smlouvy a oprávněný zájem na ochraně autorských práv (čl. 6 odst. 1 písm. b) a f) GDPR) | údaj zůstává v souboru, který máte u sebe; v našem systému po dobu jako u objednávky |
| Účetnictví a daně – vystavení a archivace dokladů | údaje na dokladu (jméno, adresa, IČO, položky, cena) | plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) | po dobu stanovenou daňovými a účetními předpisy (zpravidla 10 let) |
| Reklamace, odstoupení, právní nároky | údaje z objednávky, komunikace | plnění právní povinnosti a oprávněný zájem na obhajobě nároků (čl. 6 odst. 1 písm. c) a f) GDPR) | 4 roky od skončení smlouvy, u probíhajícího sporu do jeho ukončení |
| Hra zdarma – zaslání odkazu ke stažení | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) | 1 rok od stažení, pokud se zároveň nepřihlásíte k newsletteru | |
| Newsletter – novinky, nové hry, slevy | e-mail, případně jméno, údaje o otevření e-mailů a kliknutí | souhlas (čl. 6 odst. 1 písm. a) GDPR) | do odvolání souhlasu (odhlášení) |
| Obchodní sdělení zákazníkům – nabídka obdobných her (viz OP čl. 14.3) | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | do odmítnutí, nejdéle 2 roky od posledního nákupu | |
| Žádost o recenzi a zveřejnění recenze | jméno nebo přezdívka, text a hodnocení, vazba na objednávku | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | po dobu zveřejnění recenze |
| Měření návštěvnosti (Google Analytics) | identifikátory cookies, IP adresa (zkrácená), údaje o chování na webu, zařízení | souhlas (čl. 6 odst. 1 písm. a) GDPR) | viz Zásady cookies |
| Reklama a remarketing (Meta pixel, Google Ads) | identifikátory cookies, údaje o návštěvě a nákupu | souhlas (čl. 6 odst. 1 písm. a) GDPR) | viz Zásady cookies |
| Zabezpečení a provoz webu | IP adresa, technické záznamy (logy) | oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) | po dobu existence zákaznického účtu, do jeho zrušení |
| Komunikace mimo objednávku (dotazy e-mailem, telefonem) | údaje, které nám sami sdělíte | oprávněný zájem odpovědět (čl. 6 odst. 1 písm. f) GDPR) | 1 rok od vyřízení dotazu |
Údaje potřebné k vyřízení objednávky nám poskytnout musíte, jinak objednávku nemůžeme vyřídit. Souhlas s newsletterem a s analytickými a marketingovými cookies je dobrovolný a nákup na něm nezávisí.
Automatizované rozhodování ani profilování s právními účinky neprovádíme. Reklamní systémy Meta a Google sice zobrazují reklamu podle zájmů (profilování pro reklamní účely), ale nijak to neovlivňuje cenu ani podmínky nákupu.
3. Komu údaje předáváme
Zpracovatelé (zpracovávají údaje podle našich pokynů a na základě smlouvy):
- Shoptet, a.s. – provozovatel platformy e-shopu (hosting, objednávky, e-maily k objednávkám), IČO 28935675, Dvořeckého 628/8, 169 00 Praha 6;
- provozovatel doplňku „Digitální produkty“ (Brani) – vytvoření souboru s vodoznakem a odeslání odkazu ke stažení;
- poskytovatel e-mailingové služby pro newsletter (konkrétního poskytovatele uvedeme zde, jakmile newsletter spustíme);
- Google Ireland Limited (Irsko) – Google Analytics, pokud jste dali souhlas.
Další příjemci (samostatní správci):
- dopravci u tištěných her – Česká pošta, s.p. (Balíkovna) – jméno, adresa / výdejní místo, telefon, e-mail;
- poskytovatel platební brány (je-li v pokladně nabízena) a naše banka – údaje o platbě;
- Meta Platforms Ireland Limited (Facebook, Instagram) – při použití Meta pixelu, pokud jste dali souhlas. Za shromáždění a předání údajů přes pixel jsme s Meta společnými správci; další zpracování provádí Meta jako samostatný správce podle svých zásad;
- Google Ireland Limited – Google Ads, pokud jste dali souhlas;
- orgány veřejné moci, pokud to vyžaduje zákon (např. finanční úřad, Česká obchodní inspekce, soud).
4. Předávání mimo EU
Údaje ukládáme v Evropské unii. Někteří poskytovatelé (Google, Meta, případně poskytovatel e-mailingu) mohou údaje předávat do USA. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně podle rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), pokud je příjemce certifikován, jinak o standardní smluvní doložky schválené Evropskou komisí.
5. Vaše práva
Máte právo:
- na přístup – zjistit, jaké údaje o vás zpracováváme, a získat jejich kopii;
- na opravu nepřesných údajů;
- na výmaz, pokud údaje už nepotřebujeme, odvoláte souhlas nebo vznesete oprávněnou námitku (neplatí pro údaje, které musíme ze zákona uchovávat);
- na omezení zpracování, např. po dobu ověřování přesnosti údajů;
- na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu automatizovaně;
- vznést námitku proti zpracování na základě oprávněného zájmu; proti zasílání obchodních sdělení můžete námitku vznést kdykoli a my vám je přestaneme posílat;
- odvolat souhlas kdykoli – odhlášením z newsletteru (odkaz v každém e-mailu), změnou nastavení cookies (odkaz „Nastavení cookies“ v patičce webu) nebo e-mailem; odvolání nemá vliv na zpracování před odvoláním;
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádost pošlete na info@krimilab.cz. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nevydali nesprávné osobě, můžeme vás požádat o ověření totožnosti (např. odpovědí z e-mailu použitého při objednávce).
6. Děti
Naše hry jsou určeny osobám od 15 let. Osobní údaje dětí mladších 15 let vědomě nezpracováváme. Souhlas s newsletterem a s cookies může podle zákona č. 110/2019 Sb. sám udělit člověk, který dovršil 15 let. Pokud zjistíme, že nám údaje poskytlo dítě mladší 15 let bez souhlasu rodiče, údaje vymažeme.
7. Zabezpečení
Údaje chráníme technickými a organizačními opatřeními: přístup do administrace e-shopu je chráněn heslem a dvoufázovým ověřením, web používá šifrované spojení (HTTPS), k údajům má přístup jen prodávající a smluvní zpracovatelé v nezbytném rozsahu.
8. Změny
Tento dokument můžeme aktualizovat, např. při změně poskytovatelů. Aktuální znění je vždy na webu krimilab.cz. O podstatných změnách informujeme e-mailem zákazníky a odběratele newsletteru.