Přejít na obsah
Sestavit box

Jazyk a doručení

Jazyk

Zásady ochrany osobních údajů

Jak internetový obchod A Co To na adrese acoto.ooo chrání vaše osobní údaje. Platné od 29. října 2026

Kdo odpovídá za vaše údaje

  1. Správcem vašich osobních údajů je Lucyna Ludwiczak, fyzická osoba podnikající pod obchodní firmou "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Polsko, daňové identifikační číslo (NIP) 7773132782 ("my").
  2. Ve všech záležitostech týkajících se vašich údajů nám napište na lucy@acoto.ooo, zavolejte na +48 696 766 760 nebo pošlete dopis na naši adresu. Pověřence pro ochranu osobních údajů jsme nejmenovali, proto odpovídá přímo Lucy.

Jaké údaje zpracováváme

  1. Při objednávce: vaše jméno a příjmení, e-mailová adresa, číslo mobilního telefonu, doručovací adresa nebo výdejní místo, země doručení, vaše volby (boxy, doplňky, způsob doručení) a stav platby. Úplné údaje o vaší kartě nikdy nevidíme.
  2. O dítěti: křestní jméno na box, věková kategorie a zvolený svět, údaje o vaší cestě (datum odjezdu, způsob cestování a, pokud nám ho sdělíte, cíl cesty) a vaše poznámky.
  3. Do poznámek prosím neuvádějte údaje o zdravotním stavu. Pokud zmíníte například alergii, abychom nějakou položku vynechali, použijeme tuto informaci pouze k zabalení daného boxu, a to na základě vašeho výslovného souhlasu, který udělujete tím, že ji napíšete (čl. 9 odst. 2 písm. a) nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů, dále jen "GDPR").
  4. Pokud posíláte dárek: jméno, adresa a telefonní číslo obdarovaného a váš vzkaz k dárku.
  5. Dále zpracováváme to, co nám napíšete, vaši volbu ohledně marketingových e-mailů, recenze a otázky, které nám pošlete, a technické údaje o vaší návštěvě, jak je popsáno níže.

Objednávky, doručení a platba

  1. Údaje z objednávky používáme k přijetí objednávky, jejímu zabalení a odeslání, k informování o jejím průběhu a k řešení případných problémů. Právním základem je smlouva s vámi a opatření přijatá před jejím uzavřením (čl. 6 odst. 1 písm. b) GDPR).
  2. Poskytnutí těchto údajů je dobrovolné, bez nich však objednávku nemůžeme přijmout ani doručit.
  3. Platby zpracovává Stripe (jeho evropská společnost v Irsku), který platební údaje zpracovává naším jménem. Některé údaje Stripe používá také jako samostatný správce, například k předcházení podvodům a k plnění svých zákonných povinností, podle svých vlastních zásad ochrany osobních údajů.
  4. Pokud platíte přes PayPal, Klarna, BLIK, bankovním převodem nebo jiným způsobem, zpracovává vaše údaje poskytovatel daného způsobu platby jako samostatný správce podle svých vlastních zásad ochrany osobních údajů.
  5. K doručení předáváme vaše jméno, adresu nebo výdejní místo, telefonní číslo a e-mail společnosti Apaczka, která vytváří přepravní štítky, a dopravci: InPost (včetně jeho sítě Mondial Relay) nebo DPD s jeho místními partnery (například SEUR ve Španělsku a BRT v Itálii). Dopravci tyto údaje používají k doručení zásilky a k zasílání oznámení o doručení.

Účetnictví, reklamace a právní nároky

  1. Záznamy o objednávkách a platbách uchováváme, abychom splnili své účetní a daňové povinnosti, včetně pravidel EU pro DPH při prodeji do jiných zemí EU (čl. 6 odst. 1 písm. c) GDPR ve spojení s polskými účetními a daňovými předpisy).
  2. Vaše údaje používáme k vyřizování reklamací a odstoupení od smlouvy, jak vyžaduje spotřebitelské právo (čl. 6 odst. 1 písm. c) GDPR).
  3. Vaše údaje můžeme používat k určení, výkonu nebo obhajobě právních nároků, což je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
  4. Pokud se výrobek, který jsme prodali, ukáže jako nebezpečný nebo bude stažen z trhu, použijeme vaše kontaktní údaje, abychom vás varovali, jak vyžadují předpisy o bezpečnosti výrobků (čl. 6 odst. 1 písm. c) GDPR ve spojení s nařízením Evropského parlamentu a Rady (EU) 2023/988 o obecné bezpečnosti výrobků).

Když nám napíšete

  1. Pokud nám pošlete e-mail, zavoláte nebo napíšete dopis, použijeme vaši zprávu a kontaktní údaje k tomu, abychom vám odpověděli. Týká-li se zpráva objednávky, je právním základem smlouva (čl. 6 odst. 1 písm. b) GDPR). V ostatních případech je jím náš oprávněný zájem na zodpovídání dotazů (čl. 6 odst. 1 písm. f) GDPR).

E-maily

  1. Posíláme vám e-maily týkající se vaší objednávky: potvrzení, platební údaje, pokud je zvolený způsob platby vyžaduje, zprávu o odeslání zásilky, zprávu v případě problému s doručením a den před cestou krátkou zprávu s tipy na cestu. Stripe vám také posílá své potvrzení o platbě. Právním základem je smlouva (čl. 6 odst. 1 písm. b) GDPR).
  2. E-maily odesíláme prostřednictvím služby Resend (Resend, Inc.), která je ukládá na serverech v EU a může je zpracovávat mimo Evropský hospodářský prostor (EHP) na základě standardních smluvních doložek.
  3. Můžeme vám také posílat tipy na cestování s dětmi, novinky, žádost o recenzi po cestě a občas nabídku, nejvýše 2 e-maily měsíčně.
  4. V zemích, kde zákon vyžaduje váš předchozí souhlas, včetně Polska, vám tyto e-maily posíláme pouze tehdy, pokud při objednávce zaškrtnete příslušné políčko. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR).
  5. V ostatních zemích posíláme kupujícím e-maily o našich vlastních podobných produktech, pokud při objednávce nezaškrtnou "Ne, děkuji" nebo se později neodhlásí. Právním základem je náš oprávněný zájem na přímém marketingu vůči našim zákazníkům (čl. 6 odst. 1 písm. f) GDPR) v rozsahu, v jakém to umožňují vnitrostátní pravidla pro zasílání e-mailů stávajícím zákazníkům.
  6. Pokud necháte objednávku nezaplacenou a máte zaškrtnuté políčko pro zasílání našich e-mailů, můžeme vám poslat jedno připomenutí s obrázkem vašeho boxu a slevovým kódem. Bez tohoto zaškrtnutí ho neposíláme.
  7. Pokud se přihlásíte k připomenutí před cestou nebo nás požádáte, abychom vám dali vědět, až začneme doručovat do vaší země, použijeme váš e-mail pouze k tomuto účelu, na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR).
  8. Pokud si kamarád objedná s vaším kódem z doporučení, pošleme vám e-mailem vaši odměnu. Právním základem je nabídka odměny za doporučení, které se účastníte (čl. 6 odst. 1 písm. b) GDPR). Nikdy vám neprozradíme, o kterého kamaráda šlo.
  9. Každý marketingový e-mail obsahuje odkaz pro odhlášení a zasílání můžete zastavit také odpovědí na kterýkoli náš e-mail. Odhlášení je bezplatné a nemá vliv na e-maily o vašich objednávkách. Uchováváme záznam o vaší volbě a o jejím datu.

Recenze

  1. Pokud nám pošlete recenzi, uchováváme vaše hvězdičky, text, uvedené jméno a případnou fotografii, a pokud recenzi odesíláte přes odkaz z našeho e-mailu, také její vazbu na vaši objednávku. Používáme je ke zlepšování našich boxů na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
  2. Vaši recenzi zveřejníme na našem webu a sociálních sítích pouze tehdy, pokud zaškrtnete, že ji smíme citovat. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat tím, že nám napíšete. Recenzi pak z našeho webu odstraníme.
  3. Fotografie dětí posílejte prosím pouze tehdy, pokud jste jejich rodič nebo zákonný zástupce, a jen fotografie osob, které s tím souhlasí.

Analytika a cookies

  1. Návštěvnost měříme vlastní analytikou (analytics.plud.net). Ve výchozím nastavení funguje bez cookies: do vašeho zařízení se nic neukládá a nevytváří se žádný profil. Právním základem je náš oprávněný zájem na tom, abychom věděli, jak je náš obchod používán (čl. 6 odst. 1 písm. f) GDPR).
  2. Pokud v liště cookies udělíte souhlas, analytika uloží ve vašem prohlížeči náhodný identifikátor návštěvníka, abychom poznali, které návštěvy vedly k objednávce, a načteme reklamní tagy platforem, na kterých inzerujeme, abychom mohli měřit své reklamy: Meta pixel (Meta Platforms Ireland Ltd.), tag Google Ads (Google Ireland Ltd.) a TikTok pixel (TikTok Technology Limited, Irsko). Při zaplacení obdrží Meta, Google a TikTok informaci o nákupu spolu s vaší e-mailovou adresou v hashované podobě, aby mohly objednávku přiřadit k reklamě, která se vám zobrazila. Tyto údaje mohou zpracovávat mimo EHP na základě standardních smluvních doložek nebo rámce ochrany osobních údajů mezi EU a USA (EU-US Data Privacy Framework).
  3. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Své rozhodnutí můžete kdykoli změnit pomocí odkazu "Nastavení cookies" v zápatí; odmítnutím se uložený identifikátor odstraní. Po 12 měsících se vás zeptáme znovu.
  4. Bez žádosti o souhlas ukládáme pouze to, co web potřebuje, aby fungoval tak, jak očekáváte: vaši volbu ohledně cookies, vaši nedokončenou objednávku, zvolenou zemi doručení, kód z doporučení z odkazu od kamaráda a relační cookie s vaší zemí, kterou určujeme z vaší IP adresy, abychom vám mohli navrhnout ceny a doručení. Platební stránka Stripe používá vlastní cookies k bezpečnému zpracování plateb a k předcházení podvodům.

Dotazy na našeho asistenta ve FAQ

  1. Pokud napíšete otázku do pole "Zeptejte se na cokoli…" v našich častých dotazech, odpoví na ni model AI od společnosti Anthropic (Anthropic, PBC). Anthropic obdrží vaši otázku a naše vlastní informace o produktech a může je zpracovávat mimo EHP na základě standardních smluvních doložek. Neuvádějte prosím osobní údaje.
  2. Otázky a odpovědi uchováváme za účelem zlepšování FAQ spolu s jazykem stránky, zemí doručení a kódem vytvořeným z vaší IP adresy, který se každý den mění a slouží pouze k zamezení zneužití. Vaši IP adresu neukládáme. Otázky mažeme po 12 měsících.
  3. Právním základem je náš oprávněný zájem na zodpovídání vašich dotazů a zlepšování obchodu (čl. 6 odst. 1 písm. f) GDPR).
  4. Pokud souhlasíte s cookies, uložíme k otázce také váš analytický identifikátor návštěvníka, abychom viděli, zda vám odpověď při návštěvě pomohla. Tato část je založena na vašem souhlasu, který můžete kdykoli odvolat pomocí odkazu "Nastavení cookies" v zápatí.

Hosting a zabezpečení

  1. Náš web a objednávkový systém běží na platformě Netlify (Netlify, Inc.) a databázi objednávkového systému poskytuje Neon. Zpracovávají údaje naším jménem za účelem hostingu webu a servery zaznamenávají technické údaje, jako je vaše IP adresa, aby mohly doručovat stránky a chránit web. Právním základem je náš oprávněný zájem na funkčním a bezpečném obchodě (čl. 6 odst. 1 písm. f) GDPR).

Příjemci vašich údajů

  1. Společnosti, které pro nás zpracovávají údaje jako zpracovatelé na základě smlouvy o zpracování osobních údajů: Stripe (platby), Apaczka (přepravní štítky), Resend (e-maily), Netlify a Neon (hosting a databáze), Anthropic (asistent ve FAQ) a naše analytická služba analytics.plud.net.
  2. Samostatní správci, každý podle svých vlastních zásad ochrany osobních údajů: dopravci (InPost, DPD a jejich místní partneři), vámi zvolení poskytovatelé plateb (například PayPal nebo Klarna) a, pouze pokud přijmete cookies, Meta, Google a TikTok.
  3. Orgány veřejné moci, například finanční úřady, soudy nebo orgány ochrany spotřebitele a dozoru nad bezpečností výrobků, pokud to vyžaduje zákon.
  4. Vaše údaje nikdy neprodáváme.

Údaje mimo EHP

  1. Některé z těchto společností nebo jejich subdodavatelé sídlí ve Spojených státech nebo mohou mít přístup k údajům z míst mimo Evropský hospodářský prostor. Umožňujeme to pouze s vhodnými zárukami, které vyžaduje GDPR: na základě rámce ochrany osobních údajů mezi EU a USA (EU-US Data Privacy Framework), pokud je společnost podle něj certifikována, nebo standardních smluvních doložek schválených Evropskou komisí.
  2. Můžete nás požádat o další informace o těchto zárukách a o jejich kopii.

Jak dlouho údaje uchováváme

  1. Údaje o objednávkách: po dobu nezbytnou k vyřízení objednávky a k vyřízení reklamací a nároků a poté po dobu, po kterou nám daňové předpisy ukládají uchovávat záznamy o objednávkách: 5 let od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně, a u záznamů o prodeji do jiných zemí EU 10 let od konce roku, v němž byl prodej uskutečněn (režim jednoho správního místa pro DPH v EU, One Stop Shop).
  2. Údaje pro účely právních nároků: do jejich promlčení.
  3. Marketingové e-maily: do odhlášení, vznesení námitky nebo odvolání souhlasu. Poté uchováváme vaši adresu na seznamu adres, na které e-maily neposíláme, abychom vám znovu nepsali, a záznam o vaší volbě jako doklad.
  4. Připomenutí před cestou a přihlášení k upozornění "dejte mi vědět": do odeslání daného e-mailu nebo do vašeho odhlášení.
  5. Recenze: zveřejněné recenze do doby, než nás požádáte o jejich odstranění, ostatní po dobu, po kterou nám pomáhají zlepšovat naše boxy.
  6. Otázky ve FAQ: 12 měsíců. Analytický identifikátor návštěvníka zůstává ve vašem prohlížeči, dokud cookies neodmítnete nebo dokud váš souhlas po 12 měsících nevyprší.
  7. Zprávy, které nám pošlete: po dobu nezbytnou k vyřízení věci a poté do promlčení souvisejících nároků.

Vaše práva

  1. Máte právo na přístup ke svým údajům a na jejich kopii, na jejich opravu, výmaz nebo omezení zpracování a na získání údajů, které nám sami poskytnete, v běžně používaném formátu nebo na jejich předání jinému správci.
  2. Proti zpracování vašich údajů pro účely přímého marketingu můžete kdykoli vznést námitku. Poté takové zpracování ukončíme.
  3. Z důvodů týkajících se vaší konkrétní situace můžete vznést námitku i proti jinému zpracování založenému na našem oprávněném zájmu.
  4. Pokud zpracování zakládáme na vašem souhlasu, můžete jej kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na vašem souhlasu před jeho odvoláním.
  5. Svá práva uplatníte e-mailem na adrese lucy@acoto.ooo. Je to bezplatné a odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.
  6. Nepřijímáme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobným způsobem významně dotýkala.

Stížnost u úřadu pro ochranu osobních údajů

  1. Pokud se domníváte, že vaše údaje zpracováváme protiprávně, můžete podat stížnost u polského dozorového úřadu pro ochranu osobních údajů, kterým je předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polsko, uodo.gov.pl.
  2. Stížnost můžete podat také u dozorového úřadu pro ochranu osobních údajů v zemi EU, kde žijete nebo pracujete nebo kde podle vás k porušení došlo. Seznam dozorových úřadů všech zemí EU zveřejňuje Evropský sbor pro ochranu osobních údajů na edpb.europa.eu.

Změny těchto zásad

  1. Tyto zásady aktualizujeme, když se změní způsob, jakým údaje používáme. Aktuální verze je vždy na této stránce. Pokud je pro vás změna podstatná, budeme vás o ní informovat také e-mailem.