Zásady ochrany osobních údajů — Krámek.online
Platné od: 1. května 2026 · poslední změna 7. října 2026
Provozovatel: Pavel Zeroník, IČO: 23928476, se sídlem Andělčina 503/3, 460 01 Liberec, kontakt: ahoj@kramek.online
1. Úvod
Ochranu vašich osobních údajů považujeme za prioritu. Tento dokument vysvětluje, jaké údaje shromažďujeme, proč je potřebujeme a jak s nimi nakládáme — srozumitelně, bez právního žargonu. Zpracování osobních údajů probíhá v souladu s nařízením GDPR (EU) 2016/679.
2. Kdo jsme a jaké údaje zpracováváme
Krámek.online zpracovává osobní údaje ve dvou různých rolích:
A) Jako správce — zpracováváme vaše údaje jako Uživatele platformy (majitelé e-shopů).
B) Jako zpracovatel — pomáháme Uživatelům technicky zpracovávat osobní údaje jejich zákazníků. Za toto zpracování jako správce odpovídá vždy příslušný Uživatel (majitel e-shopu).
3. Údaje Uživatelů (majitelé e-shopů)
Co shromažďujeme
Při registraci a užívání platformy zpracováváme:
- Kontaktní údaje: jméno, příjmení, e-mail, telefon
- Přihlašovací údaje: e-mail, heslo (uloženo v zašifrované podobě)
- Fakturační údaje: adresa, IČO, DIČ (pokud je uvedete)
- Údaje o e-shopu: název, produkty, objednávky, zákazníci
- Technické údaje: IP adresa, typ prohlížeče, přístupy do systému
Proč to potřebujeme a na jakém základě
| Účel | Právní základ |
|---|---|
| Provoz a správa účtu | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Fakturace a účetnictví | Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) |
| Zákaznická podpora | Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Bezpečnost a prevence podvodů | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Informace o novinkách a aktualizacích | Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) |
| Marketingová sdělení od Krámku | Souhlas (čl. 6 odst. 1 písm. a) GDPR) |
Jak dlouho údaje uchováváme
- Údaje nezbytné pro plnění smlouvy: po dobu trvání účtu a poté 10 let (účetní a daňové účely)
- Technické logy: 90 dní
- Marketingová databáze: 3 roky od posledního přihlášení, nebo do odvolání souhlasu
- Po zrušení účtu: 30 dní, poté trvalé smazání
4. Údaje zákazníků e-shopů (zákazníci Uživatelů)
Pokud nakoupíte v e-shopu postaveném na Krámku, vaše osobní údaje (jméno, adresa, e-mail, telefon, informace o objednávce) jsou spravovány příslušným majitelem e-shopu, nikoliv Krámkem.
Krámek.online má k těmto údajům přístup pouze v postavení zpracovatele — tedy technicky zajišťuje jejich uložení a přenos, ale neurčuje účel ani způsob jejich zpracování. Za nakládání s vašimi údaji odpovídá majitel e-shopu, u kterého jste nakoupili.
Pro uplatnění vašich práv (přístup k údajům, výmaz, oprava) kontaktujte přímo majitele e-shopu.
5. Komu předáváme údaje
Vaše údaje neprodáváme ani nepředáváme k marketingovým účelům třetím stranám. Sdílíme je pouze s poskytovateli služeb, kteří nám pomáhají provozovat platformu:
- Supabase — databáze a autentizace (EU servery)
- Cloudflare Workers — hosting aplikace
- Stripe — zpracování plateb
- Resend — odesílání transakčních emailů
- Packeta (Zásilkovna) — doprava zásilek (pouze údaje nezbytné pro přepravu)
- Anthropic — návrhy textů a úpravy obchodu pomocníkem s umělou inteligencí v editoru (jen texty a obrázky obchodu, se kterými pomocník právě pracuje, a co mu napíšete), pouze když pomocníka použijete
- Google Ireland Limited — měření návštěvnosti (Google Analytics 4), pouze na základě vašeho souhlasu a pouze na stránkách Krámku, nikoli v e-shopech prodejců
Všichni poskytovatelé jsou vázáni smlouvou o zpracování osobních údajů a zpracovávají data pouze na základě našich pokynů.
Cloudflare, Stripe, Resend, Anthropic a Google jsou firmy z USA nebo s mateřskou společností v USA a údaje mohou zpracovávat i tam. Předání do USA se řídí rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework), u poskytovatelů, kteří v něm nejsou, standardními smluvními doložkami vydanými Evropskou komisí. Kopii těchto záruk vám na požádání pošleme.
6. Vaše práva
Máte právo:
- Na přístup — kdykoli nás požádat o kopii vašich osobních údajů
- Na opravu — opravit nepřesné nebo doplnit neúplné údaje
- Na výmaz — požádat o smazání vašich údajů (tzv. právo být zapomenut), pokud nejsou potřebné pro plnění zákonných povinností
- Na omezení zpracování — v případě sporu o správnost nebo zákonnost zpracování
- Na přenositelnost — získat vaše údaje ve strukturovaném, strojově čitelném formátu
- Vznést námitku — proti zpracování na základě oprávněného zájmu
- Odvolat souhlas — kdykoli, bez vlivu na zákonnost zpracování před odvoláním
Pro uplatnění jakéhokoliv práva nás kontaktujte na ahoj@kramek.online. Odpovíme do 30 dní.
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
7. Cookies
Nezbytné cookies
Cookies nutné pro fungování platformy (přihlášení, bezpečnost relace). Tyto nelze vypnout, protože bez nich platforma nefunguje.
Analytické cookies — Google Analytics 4
Na stránkách Krámku měříme návštěvnost pomocí Google Analytics 4 (měřicí ID G-T8MZE3K3G7), provozovaného společností Google Ireland Limited. Pomáhá nám zjistit, které stránky lidé nenajdou, kde registraci vzdají a co na webu nefunguje.
Spouštíme je až poté, co v liště kliknete na „Souhlasím“. Do té doby se skript Google Analytics do stránky vůbec nevkládá, žádná cookie nevzniká a společnosti Google o vaší návštěvě neodejde nic — ani anonymní signál. Používáme režim souhlasu (Consent Mode v2) s výchozím nastavením „odepřeno“ pro všechny kategorie kromě zabezpečení.
- _ga — rozlišuje návštěvníky, platnost 2 roky
- _ga_T8MZE3K3G7 — udržuje stav relace, platnost 2 roky
Sbírá se navštívená stránka, odkud jste přišli, typ zařízení a přibližná poloha na úrovni města. IP adresa je anonymizována a neukládá se. Údaje nespojujeme s vaším účtem ani s objednávkami a nepoužíváme je k reklamnímu cílení — reklamní kategorie souhlasu zůstávají odepřené i poté, co souhlas udělíte. Google data zpracovává i mimo EU na základě standardních smluvních doložek. Doba uchování je 14 měsíců.
V e-shopech prodejců Google Analytics neběží. Návštěvníci obchodu jsou subjekty údajů daného prodejce, ne Krámku; tam měříme jen vlastním počítadlem bez cookies (viz níže).
Měření bez cookies
Nezávisle na souhlasu vedeme vlastní počítadlo návštěv, které neukládá do prohlížeče nic a z IP adresy a typu prohlížeče počítá jen denně rotující otisk. Jednotlivce z něj zpětně určit nelze a osobní údaje nezpracovává.
Marketingové cookies
Nepoužíváme marketingové cookies třetích stran.
Změna nebo odvolání souhlasu
Souhlas můžete kdykoli odvolat a odvolání je stejně snadné jako udělení — odvoláním se cookies Google Analytics z prohlížeče rovnou smažou. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
8. Zabezpečení
Přijali jsme technická a organizační opatření k ochraně vašich dat:
- Všechna data jsou přenášena šifrovaně (HTTPS/TLS)
- Hesla jsou uložena v zašifrované podobě (nikdy v čitelné formě)
- Přístup k datům mají pouze oprávněné osoby
- Pravidelné zálohování dat
V případě bezpečnostního incidentu, který ohrožuje vaše práva a svobody, vás bez zbytečného odkladu informujeme.
9. Zpracovatelská smlouva pro Uživatele
Jako Uživatel platformy (majitel e-shopu) jste správcem osobních údajů svých zákazníků. Krámek.online je v tomto vztahu zpracovatelem ve smyslu čl. 28 GDPR. Podrobnosti najdete ve Zpracovatelské smlouvě (DPA).
Krámek.online se jako zpracovatel zavazuje:
- zpracovávat data zákazníků výhradně na základě pokynů Uživatele a za účelem provozu platformy
- nezpřístupňovat tato data třetím osobám nad rámec nutný pro provoz
- přijmout odpovídající technická a organizační opatření k zabezpečení dat
- informovat Uživatele o případném bezpečnostním incidentu bez zbytečného odkladu
- po ukončení spolupráce smazat nebo vrátit data zákazníků
Jako Uživatel (správce) jste povinni zajistit, že vaši zákazníci jsou informováni o zpracování jejich osobních údajů a že pro toto zpracování existuje platný právní důvod.
10. Změny tohoto dokumentu
O změnách vás budeme informovat emailem nebo oznámením v administraci platformy, a to alespoň 14 dní před nabytím účinnosti. Aktuální verze je vždy dostupná na kramek.online/pravni/ochrana-udaju.
11. Kontakt
Pokud máte jakýkoli dotaz k ochraně osobních údajů, napište nám na ahoj@kramek.online. Odpovíme do 2 pracovních dnů.