Zásady ochrany osobních údajů

Účinné od 16. 9. 2026

Tyto zásady vysvětlují, jaké osobní údaje o vás zpracováváme, když nakupujete v internetovém obchodě www.zagatto.cz, proč to děláme, komu údaje předáváme a jaká máte práva. Zásady se vztahují i na návštěvu webu bez nákupu.

1. Kdo je správcem vašich údajů

Správcem je společnost Zagatto Czech Republic s.r.o., IČO 24577359, DIČ CZ24577359, se sídlem Štefánikova 123/22, 737 01 Český Těšín, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl C, vložka 103043.

E-mail: ahoj@zagatto.cz
Telefon: +420 733 237 565
Adresa pro doručování je shodná se sídlem.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. S jakýmkoli dotazem k ochraně údajů se obracejte na e-mail výše.

2. Jaké údaje zpracováváme

Identifikační a kontaktní údaje: jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon; u firemních nákupů též název firmy, IČO a DIČ.
Údaje o objednávce: zakoupené produkty, ceny, zvolený způsob dopravy a platby, číslo objednávky, historie objednávek, komunikace k objednávce.
Údaje o platbě: informaci o tom, zda a kdy byla platba provedena. Čísla platebních karet nevidíme ani neukládáme - platbu zpracovává platební brána.
Údaje z reklamací a vrácení zboží, včetně čísla bankovního účtu pro vrácení peněz.
Údaje zákaznického účtu: e-mail, heslo v nečitelné (hashované) podobě, adresář, seznam přání.
Hodnocení a recenze, které nám sami pošlete, včetně přezdívky.
Technické údaje o návštěvě: IP adresa, typ zařízení, prohlížeč a jazyk, odkud jste přišli, které stránky jste si prohlédli. Údaje spojené s marketingovými a analytickými nástroji zpracováváme jen s vaším souhlasem uděleným v cookie liště.

Údaje získáváme přímo od vás. Bez údajů označených v objednávkovém formuláři jako povinné nemůžeme objednávku vyřídit.

3. Proč údaje zpracováváme a na jakém právním základě

Účel	Právní základ	Jak dlouho
Vyřízení objednávky, doprava, komunikace o objednávce	Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)	Po dobu vyřízení objednávky a následně po dobu záruční lhůty
Účetnictví a daňové povinnosti (faktury, daňové doklady)	Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR)	10 let od konce zdaňovacího období
Reklamace, vrácení zboží, odstoupení od smlouvy	Plnění smlouvy a právní povinnost	Po dobu zákonných lhůt pro uplatnění práv z vadného plnění
Zákaznický účet	Plnění smlouvy, resp. váš souhlas se zřízením účtu	Do zrušení účtu
Zasílání obchodních sdělení (newsletter)	Váš souhlas (čl. 6 odst. 1 písm. a GDPR), u zákazníků oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb.	Do odvolání souhlasu, resp. do vyjádření nesouhlasu
Získání hodnocení nákupu prostřednictvím nezávislých služeb Zboží.cz a Heureka.cz (viz článek 6)	Oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb., s možností vyjádřit nesouhlas	Jednorázové předání e-mailu po nákupu; dotazníky rozesílají provozovatelé těchto služeb
Měření návštěvnosti, reklama a remarketing	Váš souhlas udělený v cookie liště	Podle nastavení jednotlivých nástrojů, nejdéle 26 měsíců
Ochrana našich práv, vymáhání pohledávek, předcházení podvodům a zneužití webu	Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)	Po dobu trvání oprávněného zájmu, nejdéle po dobu promlčecích lhůt

4. Komu údaje předáváme

Údaje nepředáváme nikomu, kdo by je používal pro své vlastní účely bez právního základu. Spolupracujeme s těmito kategoriemi zpracovatelů a partnerů:

Přepravci - pro doručení zásilky jim předáváme jméno, adresu, telefon a e-mail: Česká pošta, s. p. (Balíkovna, Balík Do ruky) a PPL CZ s. r. o.
Platební brána - GoPay, s. r. o.; při platbě jste přesměrováni na její stránky a údaje o kartě zadáváte přímo jí.
Poskytovatelé IT - hosting e-shopu, provoz e-mailu, zálohování a technická podpora.
Systém pro správu objednávek a skladu - easySales.
Nástroje pro měření a reklamu - Google Ireland Limited (Google Analytics 4, Google Ads, Google Merchant Center), Meta Platforms Ireland Limited, Seznam.cz, a. s. (Sklik, Zboží.cz). Tyto nástroje se aktivují až po vašem souhlasu.
Správa souhlasů se cookies - Cookiebot (Usercentrics A/S).
Služby pro hodnocení nákupu - Seznam.cz, a. s. (Zboží.cz) a Heureka Group a. s. (program Ověřeno zákazníky).
Odborní poradci - účetní a právní poradenství, v nezbytném rozsahu.
Orgány veřejné moci - pokud nám to ukládá zákon.

5. Předávání do zemí mimo EU

Někteří poskytovatelé nástrojů pro měření a reklamu (zejména Google a Meta) mohou údaje zpracovávat i na serverech ve Spojených státech. Takové předání se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-US Data Privacy Framework), případně o standardní smluvní klauzule schválené Evropskou komisí. Pokud k měření nedáte souhlas, k tomuto předání nedochází.

6. Hodnocení nákupu a předání e-mailu

Chceme, aby si zákazníci mohli přečíst nezávislá hodnocení našeho obchodu i zboží. Proto po dokončení objednávky předáváme e-mailovou adresu a číslo objednávky společnosti Seznam.cz, a. s., která vám pošle dotazník s hodnocením nákupu v rámci služby Zboží.cz. Děláme to na základě oprávněného zájmu podle § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Nesouhlas můžete vyjádřit jednoduše: při dokončení objednávky, v místě se souhlasem s obchodními podmínkami, zaškrtnutím políčka „Nechci obdržet e-mail s dotazníkem k mému nákupu“. Pokud políčko zaškrtnete, e-mail nepředáme a dotazník vám nepřijde. Nesouhlas můžete vyjádřit i kdykoli později e-mailem na ahoj@zagatto.cz nebo odkazem v samotném dotazníku. Zaškrtnutí políčka nemá žádný vliv na vyřízení objednávky.

7. Cookies a měření návštěvnosti

Cookies jsou malé soubory, které web ukládá do vašeho prohlížeče. Používáme:

nezbytné cookies - bez nich e-shop nefunguje (přihlášení, obsah košíku, bezpečnost); ukládáme je bez souhlasu, protože je nezbytně potřebujeme k poskytnutí služby, o kterou jste požádali;
preferenční cookies - pamatují si vaše volby, například jazyk;
statistické cookies - měří návštěvnost a chování na webu (Google Analytics 4);
marketingové cookies - umožňují reklamu a remarketing (Google Ads, Meta, Sklik).

Souhlas se statistickými a marketingovými cookies dáváte v cookie liště při první návštěvě a můžete ho kdykoli změnit nebo odvolat - v liště je vedle souhlasu i možnost odmítnout, nastavení lze později znovu otevřít odkazem v zápatí webu. Odvolání souhlasu nemá vliv na zpracování, které proběhlo dříve. Cookies můžete také smazat nebo zakázat v nastavení svého prohlížeče; některé funkce e-shopu pak nemusí fungovat správně.

Součástí měření je také předávání údajů o návštěvě prostřednictvím serverového řešení (server-side tagging) na naší domény, které pouze přeposílá data do výše uvedených nástrojů.

8. Jak dlouho údaje uchováváme

Doby uchování jsou uvedeny v tabulce v článku 3. Po jejich uplynutí údaje smažeme nebo anonymizujeme. Údaje, které musíme uchovávat kvůli daňovým a účetním předpisům, uchováváme i po zrušení zákaznického účtu.

9. Vaše práva

právo na informace a na přístup k údajům, které o vás máme;
právo na opravu nesprávných nebo neúplných údajů;
právo na výmaz („právo být zapomenut“), pokud pro zpracování už nemáme důvod a neukládá nám ho zákon;
právo na omezení zpracování;
právo na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu;
právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
právo odvolat souhlas, pokud je zpracování na souhlasu založeno;
právo nebýt předmětem automatizovaného rozhodování s právními účinky.

Žádost pošlete na ahoj@zagatto.cz. Odpovíme nejpozději do jednoho měsíce; pokud je žádost složitá, můžeme lhůtu prodloužit a dáme vám o tom vědět. Kvůli ochraně vašich údajů si můžeme vyžádat doplňující informace k ověření vaší totožnosti.

Pokud máte za to, že s údaji nezacházíme správně, můžete podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.cz, www.uoou.cz.

10. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování, které by pro vás mělo právní účinky. Pokud nám dáte souhlas s marketingovými cookies, používají reklamní nástroje údaje o vaší návštěvě k tomu, aby vám zobrazovaly relevantnější reklamu; tento souhlas můžete kdykoli odvolat.

11. Bezpečnost

Web běží výhradně přes zabezpečené připojení (HTTPS). Hesla ukládáme v nečitelné podobě. Přístup k údajům mají jen osoby, které je potřebují k práci, a jsou vázány mlčenlivostí. Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů.

12. Změny těchto zásad

Zásady můžeme upravit, například když začneme používat nový nástroj nebo změníme způsob doručování. Aktuální verze je vždy na této stránce a je označena datem účinnosti.