Ochrana osobních údajů

Osobní údaje zpracováváme jen v rozsahu, který potřebujeme k vyřízení objednávky, provozu e-shopu a klubu, a v souladu s nařízením GDPR (EU 2016/679) a zákonem č. 110/2019 Sb.

1. Kdo je správce

2. Jaké údaje, proč a jak dlouho

• Vyřízení objednávky — jméno, adresa, e-mail, telefon, obsah objednávky, zvolená doprava a platba. Důvod: plnění smlouvy. Uchováváme po dobu trvání smlouvy a následně až 4 roky kvůli možným nárokům (promlčecí lhůty).
• Účetnictví a daně — údaje na dokladech. Důvod: zákonná povinnost (zákon o účetnictví, zákon o DPH). Uchováváme 10 let.
• Reklamace a odstoupení — údaje potřebné k vyřízení. Důvod: plnění smlouvy a zákonná povinnost. Uchováváme po dobu záruky a 4 roky poté.
• Zákaznický účet (pokud si ho založíš) — přihlašovací údaje a historie objednávek. Důvod: plnění smlouvy. Do zrušení účtu.
• Novinky e-mailem — e-mail. Důvod: tvůj souhlas, případně oprávněný zájem u našich zákazníků (obchodní sdělení o podobném zboží). Odhlásit se můžeš kdykoli odkazem v každém e-mailu. Do odhlášení.
• Turnaje a liga — přezdívka, výsledky a body v žebříčku, případně kontakt pro organizaci turnaje. Důvod: oprávněný zájem na organizaci turnajů a zveřejnění výsledků. Po dobu sezóny a 1 rok poté. Pokud nechceš být v žebříčku uveden(a) přezdívkou, dej nám vědět.
• Dotazy a komunikace — údaje ze zprávy. Důvod: oprávněný zájem odpovědět. Po dobu nutnou k vyřízení, max. 1 rok.
• Zabezpečení webu — IP adresa, údaje o přístupu a přihlášení. Důvod: oprávněný zájem na ochraně webu před útoky. Po dobu 30 dní.

3. Komu údaje předáváme

Údaje předáváme jen tolik, kolik je nutné, a jen spolehlivým zpracovatelům:

• Doprava: Zásilkovna s.r.o. (Packeta), PPL CZ s.r.o. — jméno, adresa/výdejní místo, telefon, e-mail.
• Platby kartou, Apple Pay a Google Pay: zpracovává Stripe (přes WooPayments / Automattic) — údaje o kartě nevidíme ani neukládáme.
• Bankovní převod: banka, u které vedeme účet.
• Hosting a provoz webu: Tofus (hosting a správa webu, servery v EU).
• E-mailová komunikace a novinky: poskytovatel e-mailové schránky a rozesílání novinek.
• Účetnictví: externí účetní.
• Google (Google Merchant Center) — pouze údaje o produktech; osobní údaje jen se souhlasem s cookies.
• Google reCAPTCHA — ochrana přihlášení a registrace před roboty; zpracovává IP adresu a údaje o prohlížeči na stránce účtu. Důvod: oprávněný zájem na zabezpečení webu.

Někteří zpracovatelé (Stripe, Google, Automattic) mohou údaje přenášet do USA. Přenos probíhá na základě rámce EU–US Data Privacy Framework nebo standardních smluvních doložek EU.

4. Cookies

Cookies jsou malé soubory, které web ukládá do tvého prohlížeče. Používáme jen tyto:

• Nezbytné (bez souhlasu, jsou potřeba pro chod e-shopu): košík a nákupní relace (wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart), přihlášení k zákaznickému účtu a zabezpečení webu (wordpress_*, wordfence_*) a uložení tvé volby cookies (kosmos_consent, 6 měsíců).
• Marketing a statistika (jen s tvým souhlasem): sbjs_* — WooCommerce si zapamatuje, odkud jsi na web přišel (např. vyhledávač, odkaz, reklama), a přiřadí to k objednávce. Platnost až 6 měsíců. Data zůstávají u nás, nikomu je neposíláme.
• Služby třetích stran: mapa na stránce Liga je z OpenStreetMap a cookies nepoužívá. Výběr výdejního místa Zásilkovny a platební brána mohou při použití nastavit vlastní cookies podle svých zásad.

Souhlas můžeš kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu.

5. Tvoje práva

• požadovat přístup ke svým údajům a jejich kopii,
• požadovat opravu nepřesných údajů,
• požadovat výmaz (pokud údaje nemusíme dál uchovávat ze zákona),
• požadovat omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování na základě oprávněného zájmu a proti obchodním sdělením,
• odvolat souhlas — tím není dotčeno zpracování před odvoláním,
• podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz).

Svá práva uplatníš e-mailem na support@kosmos.cards. Odpovíme nejpozději do jednoho měsíce.

Tyto zásady jsou účinné od 11. 10. 2026.