Zásady ochrany osobních údajů — Krámek.cz
Platné od: 1. května 2026
Provozovatel: Pavel Zeroník, IČO: 23928476, se sídlem Andělčina 503/3, 460 01 Liberec, kontakt: ahoj@kramek.online
1. Úvod
Ochranu vašich osobních údajů považujeme za prioritu. Tento dokument vysvětluje, jaké údaje shromažďujeme, proč je potřebujeme a jak s nimi nakládáme — srozumitelně, bez právního žargonu. Zpracování osobních údajů probíhá v souladu s nařízením GDPR (EU) 2016/679.
2. Kdo jsme a jaké údaje zpracováváme
Krámek.cz zpracovává osobní údaje ve dvou různých rolích:
A) Jako správce — zpracováváme vaše údaje jako Uživatele platformy (majitelé e-shopů).
B) Jako zpracovatel — pomáháme Uživatelům technicky zpracovávat osobní údaje jejich zákazníků. Za toto zpracování jako správce odpovídá vždy příslušný Uživatel (majitel e-shopu).
3. Údaje Uživatelů (majitelé e-shopů)
Co shromažďujeme
Při registraci a užívání platformy zpracováváme:
- Kontaktní údaje: jméno, příjmení, e-mail, telefon
- Přihlašovací údaje: e-mail, heslo (uloženo v zašifrované podobě)
- Fakturační údaje: adresa, IČO, DIČ (pokud je uvedete)
- Údaje o e-shopu: název, produkty, objednávky, zákazníci
- Technické údaje: IP adresa, typ prohlížeče, přístupy do systému
Proč to potřebujeme a na jakém základě
| Účel | Právní základ |
|---|---|
| Provoz a správa účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Fakturace a účetnictví | Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Zákaznická podpora | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Bezpečnost a prevence podvodů | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Informace o novinkách a aktualizacích | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Marketingová sdělení od Krámku | Souhlas (čl. 6 odst. 1 písm. a) GDPR) |
Jak dlouho údaje uchováváme
- Údaje nezbytné pro plnění smlouvy: po dobu trvání účtu a poté 10 let (účetní a daňové účely)
- Technické logy: 90 dní
- Marketingová databáze: 3 roky od posledního přihlášení, nebo do odvolání souhlasu
- Po zrušení účtu: 30 dní, poté trvalé smazání
4. Údaje zákazníků e-shopů (zákazníci Uživatelů)
Pokud nakoupíte v e-shopu postaveném na Krámku, vaše osobní údaje (jméno, adresa, e-mail, telefon, informace o objednávce) jsou spravovány příslušným majitelem e-shopu, nikoliv Krámkem.cz.
Krámek.cz má k těmto údajům přístup pouze v postavení zpracovatele — tedy technicky zajišťuje jejich uložení a přenos, ale neurčuje účel ani způsob jejich zpracování. Za nakládání s vašimi údaji odpovídá majitel e-shopu, u kterého jste nakoupili.
Pro uplatnění vašich práv (přístup k údajům, výmaz, oprava) kontaktujte přímo majitele e-shopu.
5. Komu předáváme údaje
Vaše údaje neprodáváme ani nepředáváme k marketingovým účelům třetím stranám. Sdílíme je pouze s poskytovateli služeb, kteří nám pomáhají provozovat platformu:
- Supabase — databáze a autentizace (EU servery)
- Cloudflare Workers — hosting aplikace
- Stripe — zpracování plateb
- Resend — odesílání transakčních emailů
- Packeta (Zásilkovna), DPD, PPL, Česká pošta — integrace dopravců (pouze údaje nezbytné pro přepravu)
- Google Ireland Limited — měření návštěvnosti (Google Analytics 4), pouze na základě vašeho souhlasu a pouze na stránkách Krámku, nikoli v e-shopech prodejců
Všichni poskytovatelé jsou vázáni smlouvou o zpracování osobních údajů a zpracovávají data pouze na základě našich pokynů.
Pokud jsou data předávána mimo EU, děje se tak na základě standardních smluvních doložek vydaných Evropskou komisí nebo jiného odpovídajícího mechanismu.
6. Vaše práva
Máte právo:
- Na přístup — kdykoli nás požádat o kopii vašich osobních údajů
- Na opravu — opravit nepřesné nebo doplnit neúplné údaje
- Na výmaz — požádat o smazání vašich údajů (tzv. právo být zapomenut), pokud nejsou potřebné pro plnění zákonných povinností
- Na omezení zpracování — v případě sporu o správnost nebo zákonnost zpracování
- Na přenositelnost — získat vaše údaje ve strukturovaném, strojově čitelném formátu
- Vznést námitku — proti zpracování na základě oprávněného zájmu
- Odvolat souhlas — kdykoli, bez vlivu na zákonnost zpracování před odvoláním
Pro uplatnění jakéhokoliv práva nás kontaktujte na ahoj@kramek.online. Odpovíme do 30 dní.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
7. Cookies
Nezbytné cookies
Cookies nutné pro fungování platformy (přihlášení, bezpečnost relace). Tyto nelze vypnout, protože bez nich platforma nefunguje.
Analytické cookies — Google Analytics 4
Na stránkách Krámku měříme návštěvnost pomocí Google Analytics 4 (měřicí ID G-T8MZE3K3G7), provozovaného společností Google Ireland Limited. Pomáhá nám zjistit, které stránky lidé nenajdou, kde registraci vzdají a co na webu nefunguje.
Spouštíme je až poté, co v liště kliknete na „Souhlasím“. Do té doby se skript Google Analytics do stránky vůbec nevkládá, žádná cookie nevzniká a společnosti Google o vaší návštěvě neodejde nic — ani anonymní signál. Používáme režim souhlasu (Consent Mode v2) s výchozím nastavením „odepřeno“ pro všechny kategorie kromě zabezpečení.
- _ga — rozlišuje návštěvníky, platnost 2 roky
- _ga_T8MZE3K3G7 — udržuje stav relace, platnost 2 roky
Sbírá se navštívená stránka, odkud jste přišli, typ zařízení a přibližná poloha na úrovni města. IP adresa je anonymizována a neukládá se. Údaje nespojujeme s vaším účtem ani s objednávkami a nepoužíváme je k reklamnímu cílení — reklamní kategorie souhlasu zůstávají odepřené i poté, co souhlas udělíte. Google data zpracovává i mimo EU na základě standardních smluvních doložek. Doba uchování je 14 měsíců.
V e-shopech prodejců Google Analytics neběží. Návštěvníci obchodu jsou subjekty údajů daného prodejce, ne Krámku; tam měříme jen vlastním počítadlem bez cookies (viz níže).
Měření bez cookies
Nezávisle na souhlasu vedeme vlastní počítadlo návštěv, které neukládá do prohlížeče nic a z IP adresy a typu prohlížeče počítá jen denně rotující otisk. Jednotlivce z něj zpětně určit nelze a osobní údaje nezpracovává.
Marketingové cookies
Nepoužíváme marketingové cookies třetích stran.
Změna nebo odvolání souhlasu
Souhlas můžete kdykoli odvolat a odvolání je stejně snadné jako udělení — odvoláním se cookies Google Analytics z prohlížeče rovnou smažou. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
8. Zabezpečení
Přijali jsme technická a organizační opatření k ochraně vašich dat:
- Všechna data jsou přenášena šifrovaně (HTTPS/TLS)
- Hesla jsou uložena v zašifrované podobě (nikdy v čitelné formě)
- Přístup k datům mají pouze oprávněné osoby
- Pravidelné zálohování dat
V případě bezpečnostního incidentu, který ohrožuje vaše práva a svobody, vás bez zbytečného odkladu informujeme.
9. Zpracovatelská smlouva pro Uživatele
Jako Uživatel platformy (majitel e-shopu) jste správcem osobních údajů svých zákazníků. Krámek.cz je v tomto vztahu zpracovatelem ve smyslu čl. 28 GDPR. Podrobnosti najdete ve Zpracovatelské smlouvě (DPA).
Krámek.cz se jako zpracovatel zavazuje:
- zpracovávat data zákazníků výhradně na základě pokynů Uživatele a za účelem provozu platformy
- nezpřístupňovat tato data třetím osobám nad rámec nutný pro provoz
- přijmout odpovídající technická a organizační opatření k zabezpečení dat
- informovat Uživatele o případném bezpečnostním incidentu bez zbytečného odkladu
- po ukončení spolupráce smazat nebo vrátit data zákazníků
Jako Uživatel (správce) jste povinni zajistit, že vaši zákazníci jsou informováni o zpracování jejich osobních údajů a že pro toto zpracování existuje platný právní důvod.
10. Změny tohoto dokumentu
O změnách vás budeme informovat emailem nebo oznámením v administraci platformy, a to alespoň 14 dní před nabytím účinnosti. Aktuální verze je vždy dostupná na kramek.online/pravni/ochrana-udaju.
11. Kontakt
Pokud máte jakýkoli dotaz k ochraně osobních údajů, napište nám na ahoj@kramek.online. Odpovíme do 2 pracovních dnů.