Zásady ochrany osobních údajů

Platí od 30. září 2026.

Tyto Zásady ochrany osobních údajů a souborů cookies vysvětlují, kdo zpracovává osobní údaje Uživatelů obchodu CraftPoint, za jakými účely, na jakém právním základě, komu jsou údaje předávány, jak dlouho jsou uchovávány a jaká práva Uživatelům náleží. Popisují také soubory cookies a podobné technologie používané v Obchodě.

1. Správce údajů

Správcem osobních údajů je WolfBrothers Sp. z o.o. se sídlem v Krakově, ul. Płk. Stanisława Dąbka 8/307, 30-732 Kraków, zapsaná v Rejstříku podnikatelů Krajského soudního rejstříku pod č. KRS 0000823695, NIP 6793194923, REGON 38530495400000 (dále jen „Správce").

Kontakt ve věcech osobních údajů: hello@craft-point.com nebo písemně na adresu sídla.

2. Definice

  • Obchod – internetový obchod CraftPoint dostupný na adresách craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro a craft-point.es.
  • Uživatel – každá osoba používající Obchod, včetně Zákazníka, který zadává objednávku.
  • GDPR – Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů).

3. Účely, právní základy a doba uchovávání údajů

  • Uzavření a plnění kupní smlouvy (přijetí objednávky, platba, doprava, kontakt ve věci objednávky) – čl. 6 odst. 1 písm. b) GDPR. Údaje uchováváme po dobu plnění smlouvy a poté až do uplynutí promlčecí lhůty nároků.
  • Reklamace, vrácení zboží a odstoupení od smlouvy – čl. 6 odst. 1 písm. b) a c) GDPR – po dobu vyřizování věci a do uplynutí promlčecí lhůty nároků.
  • Účetní a daňové povinnosti (faktury, dokumentace prodeje) – čl. 6 odst. 1 písm. c) GDPR – po dobu 5 let počítanou od konce kalendářního roku, v němž uplynula lhůta splatnosti daně.
  • Zákaznický účet (pokud byl založen) – čl. 6 odst. 1 písm. b) GDPR – do doby zrušení účtu.
  • Odpověď na zprávu zaslanou prostřednictvím kontaktního formuláře, e-mailu nebo komunikátoru – čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem spočívající v poskytnutí odpovědi) – do ukončení korespondence a po dobu 1 roku od jejího ukončení.
  • Newsletter a marketingová sdělení – čl. 6 odst. 1 písm. a) GDPR (souhlas) – do odvolání souhlasu.
  • Hodnocení nákupu (žádost o hodnocení nákupu prostřednictvím Trusted Shops) – čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem spočívající ve shromažďování hodnocení) – do vznesení námitky nebo splnění účelu.
  • Statistika a analýza návštěvnosti s využitím analytických souborů cookies – čl. 6 odst. 1 písm. a) GDPR (souhlas vyjádřený v liště cookies) – do odvolání souhlasu nebo vypršení platnosti souboru cookie.
  • Měření objednávek bez identifikátorů (počet zobrazení a nákupů, zdroj návštěvy) – čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem spočívající v hodnocení efektivity Obchodu).
  • Reklama a remarketing (Google Ads, včetně porovnání seznamu zákazníků popsaného v bodě 7) – čl. 6 odst. 1 písm. a) GDPR (souhlas) – do odvolání souhlasu.
  • Bezpečnost Obchodu a prevence zneužití (včetně logů serveru) – čl. 6 odst. 1 písm. f) GDPR.

Poskytnutí údajů je dobrovolné, ale nezbytné pro zadání objednávky, založení účtu nebo obdržení odpovědi. Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by vůči Uživateli měla právní účinky.

4. Příjemci údajů

Údaje předáváme výhradně v rozsahu nezbytném pro daný účel následujícím příjemcům:

  • Shopify International Limited (Dublin, Irsko) – platforma, na které Obchod funguje: hosting, správa košíku a pokladny, platby Shopify Payments a Shop Pay.
  • Poskytovatelé platebních služeb, v závislosti na zvolené platební metodě: Shopify Payments (Shopify International Limited), PayPro S.A. (Poznaň, Polsko) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko).
  • Přepravci, v závislosti na zvoleném způsobu doručení a zemi: InPost Sp. z o.o. (Krakov, Polsko), DPD Polska Sp. z o.o. (Varšava, Polsko), DHL.
  • Google Ireland Limited (Dublin, Irsko) – Google Analytics 4, Google Ads a Google Tag Manager (statistika a reklama – v rozsahu popsaném v bodech 6 a 7).
  • Trusted Shops SE (Kolín nad Rýnem, Německo) – známka kvality a hodnocení Obchodu; po nákupu můžeme předat jméno, e-mailovou adresu a číslo objednávky, abychom umožnili vystavení hodnocení.
  • OVH SAS (Roubaix, Francie) – poskytovatel serveru v Německu (Frankfurt nad Mohanem), na kterém běží vlastní měřicí server Správce (signal.wolfempire.eu) obsluhující lištu cookies a měření objednávek.
  • Subjekty podporující provoz činnosti: účetní kancelář, poskytovatelé IT služeb a elektronické pošty – na základě smluv o zpracování osobních údajů.
  • Orgány veřejné moci – výhradně tehdy, vyžadují-li to právní předpisy.

5. Předávání údajů mimo Evropský hospodářský prostor

Někteří příjemci patří do kapitálových skupin se sídlem mimo EHP. Shopify může předávat údaje do Kanady (země uznaná Evropskou komisí za zajišťující odpovídající úroveň ochrany) a do USA. Google může předávat údaje společnosti Google LLC v USA. Předávání údajů do USA probíhá na základě rozhodnutí Evropské komise o rámci ochrany údajů EU–USA (EU-U.S. Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí. Kopii záruk lze získat na základě žádosti zaslané na adresu uvedenou v bodě 1.

6. Soubory cookies a podobné technologie

Soubory cookies jsou malé soubory ukládané do zařízení Uživatele. Obchod využívá také paměť prohlížeče (localStorage), která funguje obdobně. Při první návštěvě zobrazujeme lištu cookies, ve které Uživatel rozhoduje, s jakými kategoriemi souhlasí. Volbu lze kdykoli změnit nebo odvolat – prostřednictvím ikony nastavení cookies v rohu stránky – nebo odstranit soubory cookies v nastavení prohlížeče.

Nezbytné – fungují bez souhlasu, protože bez nich by Obchod nefungoval správně (čl. 6 odst. 1 písm. b) a f) GDPR):

  • _shopify_essential, cart, cart_currency, localization (Shopify) – relace, obsah košíku, měna a jazyková verze; od 14 dnů do 1 roku.
  • _shop_app_essential (Shop Pay, shop.app) – rychlé platby Shop Pay; 1 rok.
  • wolfsignal_consent (paměť prohlížeče) – zapamatování voleb provedených v liště cookies.
  • wolfsignal_landing, wolfsignal_attr (paměť prohlížeče) – vstupní stránka a zdroj návštěvy (např. název kampaně), bez identifikátoru Uživatele; slouží ke zjištění, odkud objednávka pochází.
  • Paměť prohlížeče PayPal – fungování platebního tlačítka PayPal.

Analytické – pouze po vyjádření souhlasu:

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – statistika návštěvnosti; do 13 měsíců.
  • _shopify_analytics (Shopify) – statistika obchodu; 1 rok.
  • _wsid (měřicí server Správce, signal.wolfempire.eu) – spojování zobrazení do jedné návštěvy pro účely statistiky; do 13 měsíců.

Marketingové – pouze po vyjádření souhlasu:

  • _gcl_au, _gcl_ls (Google Ads) – měření účinnosti reklam; 90 dní.
  • IDE (Google, doubleclick.net) – zobrazování a měření reklam; do 13 měsíců.
  • _shopify_marketing (Shopify) – marketingové aktivity obchodu; 1 rok.

Obchod využívá režim souhlasu Google (Google Consent Mode v2). Dokud Uživatel neudělí souhlas, nástroje Google neukládají soubory cookies a přijímají pouze signály bez identifikátorů (např. informaci o zobrazení stránky a stavu souhlasu), které Google používá k odhadu souhrnných statistik. Měřicí server Správce bez souhlasu zaznamenává pouze události bez identifikátoru Uživatele (např. zobrazení stránky nebo zadání objednávky).

Servery Obchodu automaticky ukládají do logů technické údaje, jako je IP adresa, typ prohlížeče a čas návštěvy. Logy slouží výhradně k zajištění bezpečnosti a správného fungování Obchodu.

7. Reklamy Google – porovnání seznamu zákazníků (Customer Match)

Pokud Uživatel v cookie liště udělí souhlas s marketingem (včetně předávání údajů společnosti Google pro reklamní účely a personalizovaných reklam), může Správce předat e-mailovou adresu a telefonní číslo uvedené v objednávkovém formuláři společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) v hašované podobě (převedené jednosměrnou hašovací funkcí SHA-256). Google tyto údaje porovnává s účty Google výhradně za účelem zobrazování reklam E-shopu Uživateli, cílení reklam na osoby s podobnými zájmy nebo nezobrazování reklam osobám, které již nakoupily. Právním základem zpracování je souhlas Uživatele (čl. 6 odst. 1 písm. a) GDPR). Souhlas lze kdykoli odvolat v nastavení cookies na Webových stránkách nebo e-mailem na adresu hello@craft-point.com – údaje budou poté ze seznamu odstraněny při jeho nejbližší aktualizaci. Více informací: https://policies.google.com/privacy.

8. Práva Uživatele

Uživateli náleží právo na:

  • přístup ke svým údajům a získání jejich kopie,
  • opravu údajů,
  • výmaz údajů,
  • omezení zpracování,
  • přenositelnost údajů,
  • vznesení námitky proti zpracování založenému na oprávněném zájmu Správce, včetně přímého marketingu,
  • odvolání souhlasu kdykoli – bez vlivu na zákonnost zpracování provedeného před jeho odvoláním,
  • podání stížnosti předsedovi Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polsko, nebo dozorovému úřadu v členském státě EU, ve kterém Uživatel žije.

Pro uplatnění svých práv stačí napsat na adresu hello@craft-point.com.

9. Zabezpečení údajů

Používáme technická a organizační opatření chránící údaje před neoprávněným přístupem, ztrátou nebo zničením, včetně šifrovaného připojení (HTTPS) na všech stránkách Obchodu. Přístup k údajům mají výhradně oprávněné osoby.

10. Změny zásad

Zásady mohou být aktualizovány, např. v souvislosti se změnou právních předpisů, nástrojů nebo funkcí Obchodu. Aktuální verze je vždy dostupná v Obchodě a datum její účinnosti je uvedeno na začátku dokumentu. Dotazy týkající se těchto zásad prosím zasílejte na adresu hello@craft-point.com.