Zásady zpracování osobních údajů

1. Základní ustanovení

Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“) je imagineo.cz s.r.o., Kaprova 42/14, 110 00 Praha 1, IČ: 282 50 885, DIČ: CZ28250885, spisová značka C 135373 vedená u Městského soudu v Praze (dále jen „správce“).

Kontakt pro dotazy a žádosti týkající se osobních údajů: písemně na adrese sídla správce, nebo e-mailem na info@kdekoupit.cz.

KdeKoupit.cz je srovnávač zboží a nabídek z e-shopů. Provozovatel není prodejcem zboží — samotný nákup probíhá vždy u konkrétního e-shopu. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké osobní údaje zpracováváme

Při běžné návštěvě webu (bez účtu):

technické provozní údaje (IP adresa, datum a čas přístupu, typ prohlížeče) v provozních záznamech;
údaje z nezbytných (technických) cookies — např. potvrzení ověření věku.

Pokud si vytvoříte uživatelský účet, dále zpracováváme:

e-mailovou adresu;
heslo uložené pouze v podobě nečitelného otisku (hash) — heslo nikdy neukládáme v čitelné podobě;
datum registrace;
vámi zvolené oblíbené e-shopy;
přihlašovací relaci (session) uloženou v technické cookie.

3. Právní důvod a účel zpracování

Vedení uživatelského účtu (e-mail, heslo, datum registrace, oblíbené e-shopy) — právní důvod plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Účelem je umožnit vám přihlášení a používání funkcí účtu.
Provozní záznamy a zabezpečení — právní důvod oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, jímž je zajištění bezpečnosti, stability a provozu služby.
Měření návštěvnosti v bezcookie režimu — oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR; zpracování neumožňuje vaši identifikaci.
Nezbytné cookies — nutné pro fungování služby, proto nevyžadují souhlas.

4. Doba uchování údajů

Údaje účtu uchováváme po dobu existence účtu, tedy do jeho smazání.
Účty neaktivní déle než 3 roky můžeme smazat.
Technické provozní záznamy uchováváme po dobu nezbytně nutnou pro provoz a bezpečnost, zpravidla nejvýše 90 dní.

5. Příjemci osobních údajů (zpracovatelé)

Na zpracování se podílejí poskytovatelé, kteří pro nás zajišťují provoz služby:

poskytovatel serverového hostingu a infrastruktury (uložení dat a provoz webu);
poskytovatel e-mailové infrastruktury pro odesílání servisních e-mailů (potvrzení registrace, obnova hesla);
nástroj pro měření návštěvnosti (Matomo) provozovaný na vlastní infrastruktuře v bezcookie režimu.

Správce nemá v úmyslu předat osobní údaje do třetí země (mimo EU/EHP) ani mezinárodní organizaci.

6. Cookies a měření návštěvnosti

Web používá pouze nezbytné (technické) cookies, které jsou nutné pro jeho fungování (přihlašovací relace, ověření věku). Návštěvnost měříme nástrojem Matomo v režimu bez cookies, který neumožňuje vaši identifikaci — proto nepoužíváme cookie lištu.

7. Vaše práva

Za podmínek stanovených v GDPR máte právo:

na přístup ke svým osobním údajům (čl. 15) — data si můžete stáhnout přímo z profilu;
na opravu nepřesných údajů (čl. 16);
na výmaz (čl. 17) — účet můžete smazat přímo z profilu;
na omezení zpracování (čl. 18);
na přenositelnost údajů ve strojově čitelném formátu (čl. 20);
vznést námitku proti zpracování z oprávněného zájmu (čl. 21).

Práva uplatníte na kontaktu uvedeném v čl. 1. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

8. Zabezpečení osobních údajů

Správce přijal vhodná technická a organizační opatření. Komunikace probíhá přes šifrované spojení (HTTPS/TLS), hesla jsou uložena pouze jako nečitelný otisk (hash), uživatelské účty jsou odděleny od administrace a přístup k údajům má jen omezený okruh pověřených osob.

9. Automatizované rozhodování

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Závěrečná ustanovení

Správce je oprávněn tyto zásady aktualizovat. Aktuální znění je vždy dostupné na této stránce. Tyto zásady jsou účinné od 25. 5. 2026.