Tato česká verze je informativní překlad. Právně závazné je původní polské znění.

Datum poslední aktualizace: listopad 2026

Kloniko provozuje obchod a internetovou stránku, včetně veškerých souvisejících informací, obsahu, funkcí, nástrojů, produktů a služeb, aby uživateli poskytlo přizpůsobené nákupní prostředí („Služby“). Obchod Kloniko je provozován na externí platformě internetového obchodu (bod 7), která nám umožňuje nabízet uživateli Služby.

Tyto Zásady ochrany osobních údajů popisují, jak shromažďujeme, používáme a zpřístupňujeme osobní údaje uživatele, který Služby navštěvuje a používá, činí jejich prostřednictvím nákupy nebo s námi jinak komunikuje. V případě rozporu mezi našimi Podmínkami poskytování služeb a těmito Zásadami ochrany osobních údajů se na shromažďování, zpracování a zpřístupňování osobních informací uživatele použijí tyto Zásady ochrany osobních údajů.

Přečtěte si, prosím, tyto Zásady ochrany osobních údajů pozorně. Používáním Služeb a přístupem k nim uživatel potvrzuje, že se s těmito Zásadami ochrany osobních údajů seznámil a rozumí pravidlům shromažďování, používání a zpřístupňování jeho údajů popsaným v těchto Zásadách ochrany osobních údajů.

1. Správce údajů

Správcem osobních údajů uživatele je KASTOMIKO Spółka z ograniczoną odpowiedzialnością (společnost s ručením omezeným podle polského práva; značka Kloniko) se sídlem v obci Jawczyce: ul. Poznańska 55 lok. 31, 05-850 Jawczyce, obec Ożarów Mazowiecki, Mazovské vojvodství, Polsko. NIP (daňové identifikační číslo) 1182330613, REGON (statistické identifikační číslo) 544864914, KRS (číslo v Národním soudním rejstříku) 0001244163.

Kontakt ve věcech ochrany údajů: 

Obecný e-mail: support@kloniko.store

Ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) jsme správcem osobních údajů uživatele.

2. Osobní informace, které shromažďujeme a zpracováváme

Pojmem „osobní informace“ rozumíme informace, které uživatele identifikují nebo které lze s ním důvodně spojit. Osobní informace nezahrnují informace shromažďované anonymně ani takové, které byly anonymizovány způsobem znemožňujícím identifikaci uživatele.

2.1. Kontaktní údaje

Jméno a příjmení, adresa, fakturační adresa, adresa doručení, telefonní číslo a e-mailová adresa.

2.2. Finanční údaje

Podrobnosti o transakcích, zvolený způsob platby a potvrzení platby. Úplné údaje o platebních kartách (číslo, datum platnosti, kód CVV) neobdržíme a neukládáme — zpracovávají je výhradně provozovatelé plateb.

2.3. Informace o účtu

Uživatelské jméno, heslo, preference a nastavení.

2.4. Informace o transakcích

Položky, které uživatel zobrazí, vloží do košíku, přidá na seznam přání, koupí, vrátí, vymění nebo zruší, jakož i minulé transakce.

2.5. Komunikace s námi

Informace uvedené v komunikaci s námi, např. při zasílání dotazů zákaznické podpoře. Patří sem také fotografie a soubory zaslané ve zprávách (chat, e-mail, komunikátory) a v dotazu designérovi.

2.6. Informace o zařízení

Informace o zařízení, prohlížeči nebo síťovém připojení zákazníka, IP adresa a další jedinečné identifikátory.

2.7. Informace o používání

Informace týkající se interakce zákazníka se Službami, včetně způsobu a doby používání Služeb nebo pohybu v nich.

2.8. IP adresa a User-Agent

V rámci systému evidence souhlasů a auditu shromažďujeme IP adresu a údaje User-Agent prohlížeče uživatele. Tyto údaje se používají pro účely bezpečnosti, ověřování souhlasů a vedení auditního protokolu. Záznamy auditního protokolu mažeme po 90 dnech a v registru souhlasů anonymizujeme IP adresu a User-Agent po 6 měsících.

3. Zdroje osobních informací

Osobní informace můžeme získávat z následujících zdrojů:

• Přímo od uživatele — včetně okamžiku vytvoření účtu, návštěvy nebo použití našich Služeb, komunikace s námi nebo jiného poskytnutí osobních informací.

• Automaticky prostřednictvím Služeb — včetně zařízení uživatele při používání našich produktů nebo služeb, jakož i prostřednictvím souborů cookie a podobných technologií.

• Od poskytovatelů služeb — v případech, kdy s nimi spolupracujeme při provozu určité technologie a kdy shromažďují nebo zpracovávají osobní informace uživatele naším jménem.

• Od našich partnerů nebo jiných externích firem.

4. Účely a právní základy zpracování

4.1. Poskytování, přizpůsobování a zdokonalování Služeb

Osobní informace uživatele používáme k poskytování Služeb, včetně plnění smlouvy uzavřené s uživatelem, zpracování plateb, vyřizování objednávek, zapamatování preferencí, zasílání oznámení souvisejících s účtem, zpracování nákupů, vrácení, výměn, vytvoření a vedení účtu uživatele, organizace odeslání, umožnění uveřejňování recenzí a vytváření personalizovaných nákupních zážitků.

Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy.

4.2. Marketing a reklama

Osobní informace můžeme používat k marketingovým a propagačním účelům, jako je zasílání marketingové komunikace prostřednictvím e-mailů, textových zpráv nebo klasické pošty, jakož i zobrazování online reklam.

Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas uživatele.

4.3. Bezpečnost a předcházení podvodům

Osobní informace používáme k ověřování účtu, zajištění bezpečných plateb, odhalování a vyšetřování potenciálně podvodných nebo protiprávních činností.

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce.

4.4. Komunikace s uživatelem

Osobní informace používáme k zajištění zákaznické podpory, odpovídání na dotazy a udržování obchodních vztahů.

Právní základ: čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy; čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem.

4.5. Právní důvody

Osobní informace používáme k zajištění souladu s platnými právními předpisy, k reakci na oprávněné právní procesy, včetně žádostí donucovacích orgánů nebo státních institucí, k vedení vyšetřování a k prosazování našich podmínek a zásad.

Právní základ: čl. 6 odst. 1 písm. c) GDPR — právní povinnost; čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem.

4.6. Analytika relací

Na některých stránkách může být zapnut nástroj analytiky relací, který zaznamenává pohyby myši, kliknutí, posouvání a vzorce chování. Tento nástroj se načítá výhradně po výslovném souhlasu uživatele uděleném prostřednictvím cookie banneru.

Právní základ: čl. 6 odst. 1 písm. a) GDPR — souhlas.

Přehled účelů a právních základů:

4.7. Prezentace zhotovených prací

Zhotovené produkty — z maloobchodních, velkoobchodních a firemních objednávek — můžeme fotografovat a natáčet a tyto materiály uveřejňovat na naší stránce, na sociálních sítích, v portfoliu a v reklamě. Tímto způsobem neuveřejňujeme práce, na nichž se nacházejí fotografie dodané Zákazníkem, ani údaje o Zákazníkovi (jméno a příjmení, adresu, kontaktní údaje). Podrobnosti — bod 9.3 Obchodních podmínek.

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce (prezentace kvality a propagace). Pokud Zákazník nechce, aby jeho práce byla ukazována, měl by nás o tom informovat samostatně před vyřízením objednávky; již uveřejněné materiály na žádost odstraníme (právo vznést námitku — čl. 21 GDPR).

5. Evidence souhlasů (čl. 7 GDPR)

Náš systém automaticky zaznamenává každý souhlas udělený uživatelem. V rámci evidence souhlasu ukládáme následující informace:

• Druh souhlasu (zpracování fotografií, biometrické údaje, nahrání potisku, analytika).

• Datum a čas udělení souhlasu.

• IP adresa uživatele v okamžiku udělení souhlasu.

• User-Agent prohlížeče uživatele.

• Verze Zásad ochrany osobních údajů, s níž uživatel vyslovil souhlas.

IP adresy uložené v registru souhlasů se automaticky anonymizují po uplynutí 6 měsíců.

6. Zpřístupňování osobních informací

Osobní údaje uživatele předáváme výhradně v rozsahu nezbytném k vyřízení objednávky, provozu Obchodu nebo splnění právních povinností. Následující poskytovatelé zpracovávají údaje naším jménem (čl. 28 GDPR):

• Platforma internetového obchodu — obsluha objednávek, pokladny (checkout) a účtu Zákazníka.

• Provozovatelé plateb — provedení plateb; úplné údaje o platebních kartách neobdržíme.

• Dopravci a zprostředkovatel odeslání — jméno a příjmení, adresa doručení, telefonní číslo a e-mailová adresa.

• Poskytovatelé hostingu a cloudových služeb — servery a úložiště souborů v Evropské unii, na nichž běží Konstruktor, systém zákaznické podpory a formuláře na stránce: konfigurace návrhů, fotografie, náhledy a zprávy.

• Poskytovatelé umělé inteligence (včetně těch se sídlem v USA) — analýza fotografie obličeje při automatickém přiřazení figurky, náhled malování figurky zvířete, pomoc při přípravě návrhů a podpora našich zaměstnanců při vyřizování zpráv a dotazů. Poskytovatelé obdrží údaje výhradně za účelem provedení daného úkolu.

• Komunikace se Zákazníkem — provozovatelé komunikátorů a sociálních sítí, jejichž prostřednictvím nás Zákazník kontaktuje, jakož i poskytovatelé služeb odesílání e-mailů, SMS a zpráv v komunikátorech a překladu zpráv.

• Reklamní platformy — reklamní pixely a tagy (měření účinnosti reklam) podle volby v cookie banneru; služba hodnocení obchodu — anketa po nákupu (e-mailová adresa a číslo objednávky), výhradně po udělení souhlasu v okně ankety.

• Nástroj analytiky relací — výhradně po udělení souhlasu.

• Účetní kancelář a orgány veřejné moci — v rozsahu požadovaném právními předpisy.

• Jiné subjekty — pokud o to uživatel požádá nebo s tím vysloví souhlas, jakož i v souvislosti se splynutím, převzetím nebo úpadkem podniku — v rozsahu požadovaném právem.

Názvy konkrétních příjemců sdělíme na žádost uživatele (čl. 15 GDPR). Osobní údaje neprodáváme a nepředáváme je třetím osobám pro jejich vlastní marketingové účely.

7. Vztah se Shopify

Služby jsou hostovány společností Shopify, která shromažďuje a zpracovává osobní informace týkající se přístupu uživatele ke Službám a jejich používání. Informace poskytnuté v rámci Služeb budou předány a zpřístupněny společnosti Shopify a externím firmám, které mohou mít sídlo v jiných zemích než je země bydliště uživatele.

Za účelem zabezpečení, rozvoje a zdokonalování naší firmy využíváme určité pokročilé funkce Shopify. Shopify může používat osobní informace shromážděné při interakci uživatele s naším Obchodem, s jinými prodejci a s platformou Shopify. Za takových okolností společnost Shopify odpovídá za zpracování osobních informací uživatele.

Více informací: https://privacy.shopify.com/pl

 

8. Dodatek: Konstruktor figurek Kloniko 

Tato kapitola doplňuje obecné Zásady ochrany osobních údajů a týká se zpracování osobních údajů v rámci používání Konstruktoru figurek Kloniko (dále jen „Konstruktor“).

8.1. Fotografie zasílané uživatelem

V rámci používání Konstruktoru může uživatel zaslat následující fotografie:

• Fotografie obličeje — za účelem ručního malování obličeje figurky naším umělcem nebo automatického přiřazení parametrů figurky umělou inteligencí.

• Fotografie pro potisk na trup — za účelem vytvoření individuálního potisku na figurce.

• Fotografie domácích zvířat — za účelem ručního malování figurky zvířete podle fotografie (referenční fotografie).

• Vlastní pozadí a dekorační obrázky — za účelem personalizace rámečku.

Každý z výše uvedených typů fotografií vyžaduje před odesláním samostatný souhlas uživatele.

Fotografie můžeme obdržet také v dotazu designérovi (formulář na stránce) nebo ve zprávě v chatu, e-mailu či komunikátoru. Všechny fotografie používáme výhradně k navržení a zhotovení objednaného produktu a k ukázání návrhu uživateli.

Fotografie uchováváme na našich serverech v Evropské unii, ve veřejně nepřístupných úložištích. Fotografie odeslané prostřednictvím komunikátoru nebo sociální sítě zůstávají také u jejich provozovatele. Návrhy na základě fotografie mohou být připravovány pomocí nástrojů umělé inteligence (bod 6).

Pro náhled malování figurky zvířete předáváme fotografii zvířete poskytovateli umělé inteligence (bod 6) a uchováváme ji spolu s náhledem (doba — bod 9).

K fotografiím mají přístup výhradně zaměstnanci a designéři, kteří vyřizují objednávku nebo dotaz.

8.2. Biometrické údaje (zvláštní kategorie údajů)

Pokud uživatel využije funkci přiřazení figurky na základě fotografie (AI), fotografii analyzuje systém umělé inteligence. V rámci této analýzy automaticky extrahujeme: pohlaví, typ a barvu vlasů, odstín pleti, barvu očí, rysy obličeje (vousy, brýle, výraz obličeje).

Tyto údaje představují biometrické údaje ve smyslu čl. 9 GDPR a zpracovávají se výhradně na základě výslovného souhlasu uživatele (čl. 9 odst. 2 písm. a) GDPR), uděleného před odesláním fotografie.

Analýzu provádí model umělé inteligence externího poskytovatele se sídlem v USA (bod 15); fotografie se předává výhradně za účelem provedení analýzy. Po analýze se fotografie na našem serveru neukládá — ukládáme pouze rozpoznané rysy a konfiguraci figurky.

Výsledek analýzy je pouze návrhem, který může uživatel libovolně změnit. Nepřijímáme rozhodnutí založená výhradně na automatizovaném zpracování, která by vůči uživateli vyvolávala právní účinky (čl. 22 GDPR). Souhlas lze kdykoli odvolat; od automatického přiřazení lze upustit a figurku nakonfigurovat samostatně.

Poskytnutí údajů je dobrovolné, ale nezbytné k uzavření a plnění smlouvy.

8.3. Konfigurace figurky

Při používání Konstruktoru ukládáme zvolené parametry figurky: barva pleti, typ hlavy, účes, barva vlasů, oči, obočí, ústa, vousy, brýle, barva trupu, typ a barva nohou, doplňky, přívěsek na klíče, karabina, typ a obsah potisku (přední/zadní strana), režim tvorby obličeje (ručně / podle fotografie).

8.4. Údaje o rámečku

Pokud uživatel vytváří rámeček s figurkami, zpracováváme navíc: barvu, velikost a orientaci rámečku, konfiguraci každé figurky v rámečku, jména/popisky pod figurkami, komentáře pro designéra, vlastní pozadí a dekorační prvky.

8.5. Technické údaje Konstruktoru

• localStorage — konfigurace figurky/rámečku uchovávaná v prohlížeči uživatele, aby bylo možné pokračovat v práci po obnovení stránky. Na server se dostanou pouze údaje, které uživatel odešle nebo uloží: fotografie — v okamžiku odeslání, vlastní pozadí rámečku — během úprav a návrh — při uložení, sdílení odkazu nebo přidání do košíku.

• Identifikátor relace — generovaný během analýzy fotografie umělou inteligencí.

9. Doba uchovávání údajů

Následující tabulka stanoví doby uchovávání jednotlivých kategorií údajů:

Návrhy uložené v Konstruktoru — i ty, které nevedly k objednávce — se automaticky mažou po 12 měsících od uložení nebo poslední změny, spolu se všemi souvisejícími soubory (fotografiemi, potisky, náhledy). Soubor použitý ve více návrzích se maže spolu s posledním z nich. Po smazání přestávají fungovat odkaz na návrh a jeho náhled v účtu Zákazníka; nemá to vliv na samotnou objednávku ani na práva Zákazníka z titulu reklamace. Mazání se nevztahuje na hotové vzory připravené Prodávajícím.

Uživatel může kdykoli požádat o dřívější smazání svých údajů (bod 10.1).

10. Práva a volby uživatele

Každé osobě, jejíž údaje zpracováváme, náleží následující práva vyplývající z GDPR:

• Právo na přístup (čl. 15 GDPR) — uživatel může požádat o informace o tom, jaké osobní údaje o něm zpracováváme.

• Právo na opravu (čl. 16 GDPR) — uživatel může požádat o opravu nepřesných osobních údajů.

• Právo na výmaz (čl. 17 GDPR, „právo být zapomenut“) — uživatel může požádat o výmaz svých osobních údajů, včetně fotografií a konfigurací.

• Právo na omezení zpracování (čl. 18 GDPR) — uživatel může požádat o omezení zpracování v určitých situacích.

• Právo na přenositelnost údajů (čl. 20 GDPR) — uživatel může obdržet své údaje ve strojově čitelném formátu.

• Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — každý udělený souhlas (marketing, analytika, fotografie, biometrické údaje) může uživatel kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

• Právo vznést námitku (čl. 21 GDPR) — proti zpracování založenému na oprávněném zájmu (např. prezentaci zhotovených prací), a proti přímému marketingu — kdykoli a bez uvedení důvodu.

• Správa preferencí komunikace — uživatel se může kdykoli odhlásit z odebírání propagačních e-mailů pomocí možnosti zrušení odběru.

• Právo podat stížnost — u předsedy polského úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) nebo u dozorového úřadu v členském státě EU svého obvyklého bydliště, místa výkonu práce nebo místa domnělého porušení (např. v Německu — příslušného úřadu pro ochranu osobních údajů spolkové země).

10.1. Právo na výmaz — podrobnosti

Na žádost uživatele smažeme:

• Návrhy z Konstruktoru (figurky, rámečky, figurky zvířat) včetně konfigurace.

• Všechny nahrané soubory (fotografie, potisky, náhledy) — i fotografie z dotazů designérovi a z chatů.

• Záznamy o souhlasech související s návrhy.

• Záznamy auditního protokolu — IP adresy a User-Agent budou vynulovány.

Žádost lze podat prostřednictvím formuláře „Žádosti týkající se údajů“ nebo na adresu support@kloniko.store s uvedením čísla objednávky nebo odkazu na návrh. Vyřídíme ji bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti (čl. 12 odst. 3 GDPR). Výmaz se nevztahuje na údaje, které musíme uchovávat na základě právních předpisů (např. prodejní doklady).

10.2. Právo na export údajů — podrobnosti

Na žádost uživatele mu předáme jeho údaje — včetně konfigurace objednávky, nahraných fotografií a souborů a záznamů o souhlasech — ve strukturovaném, běžně používaném a strojově čitelném formátu.

Chcete-li podat žádost o export, kontaktujte nás na adrese support@kloniko.store

Před vyřízením žádosti vás můžeme požádat o potvrzení totožnosti. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti.

11. Soubory cookie a sledovací technologie

11.1. localStorage

Konstruktor ukládá konfiguraci figurky a rámečku do localStorage prohlížeče uživatele, aby bylo možné pokračovat v práci po obnovení stránky. Na server se dostanou pouze údaje, které uživatel odešle nebo uloží: fotografie — v okamžiku odeslání, vlastní pozadí rámečku — během úprav a návrh — při uložení, sdílení odkazu nebo přidání do košíku.

11.2. Analytika relací

V některých verzích Konstruktoru může být zapnut nástroj analytiky relací, který zaznamenává pohyby myši, kliknutí a posouvání, vzorce chování uživatelů a informace o zařízení a prohlížeči.

Nástroj ukládá soubory cookie výhradně po udělení souhlasu se statistickými soubory v cookie banneru.

11.3. Cookie banner

Při první návštěvě z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska zobrazujeme cookie banner: lze přijmout všechny soubory cookie, odmítnout je nebo zvolit kategorie (statistické, marketingové, funkční); do provedení volby se ukládají výhradně nezbytné soubory cookie. Volbu si pamatujeme v souboru cookie platformy obchodu po dobu 12 měsíců a zaznamenáváme ji do registru souhlasů (čl. 7 odst. 1 GDPR). Souhlas lze kdykoli změnit nebo odvolat prostřednictvím „Nastavení souborů cookie“ v patičce stránky.

Úplný seznam souborů cookie, jejich účely, doby uchovávání a příjemci — v Zásadách používání souborů cookie.

12. Zabezpečení údajů

Používáme odpovídající technická a organizační opatření k ochraně údajů uživatele, mimo jiné šifrování spojení, přístup k údajům výhradně pro oprávněné osoby a pravidelné bezpečnostní kontroly.

Mějte, prosím, na paměti, že žádná bezpečnostní opatření nejsou dokonalá ani neprolomitelná a nemůžeme zaručit „úplné zabezpečení“. Nedoporučujeme používat nezabezpečené kanály k předávání citlivých nebo důvěrných informací.

13. Internetové stránky a odkazy externích firem

Služby mohou obsahovat odkazy na internetové stránky a jiné online platformy provozované externími firmami. Při přechodu na stránky, které s námi nejsou spojeny ani jimi neovládáme, se seznamte s jejich zásadami ochrany osobních údajů. Neručíme za soukromí ani bezpečnost takových stránek. Samotné uvedení takových odkazů neznamená podporu obsahu na těchto platformách.

14. Údaje dětí

Služby nejsou určeny dětem a vědomě neshromažďujeme údaje přímo od osob mladších 16 let. Fotografie dětí zpracováváme výhradně tehdy, když je za účelem vyřízení objednávky zašle rodič nebo zákonný zástupce.

Osobní údaje neprodáváme.

15. Mezinárodní předávání údajů

Údaje mohou být předávány mimo Evropský hospodářský prostor (EHP):

• do USA — část poskytovatelů platformy obchodu, hostingu a cloudových služeb, umělé inteligence, komunikace a reklamních a analytických nástrojů; na základě rozhodnutí Komise o EU-US Data Privacy Framework (u certifikovaných příjemců) nebo standardních smluvních doložek;

• do Kanady — poskytovatel platformy obchodu; na základě rozhodnutí Komise o odpovídající úrovni ochrany.

Kopii použitých záruk může uživatel obdržet na základě e-mailu na adresu support@kloniko.store.

16. Stížnosti

V případě stížností týkajících se způsobu, jakým zpracováváme osobní údaje, nás kontaktujte pomocí níže uvedených kontaktních údajů. Uživatel může mít právo odvolat se proti našemu rozhodnutí nebo podat stížnost u místního úřadu pro ochranu osobních údajů (předseda polského úřadu pro ochranu osobních údajů — Prezes Urzędu Ochrony Danych Osobowych).

17. Změny těchto Zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, mimo jiné s cílem odrazit změny v našich postupech nebo z jiných provozních, právních či regulatorních důvodů. Změněné Zásady ochrany osobních údajů uveřejníme na této internetové stránce, aktualizujeme datum „Poslední aktualizace“ a uživatele o změnách informujeme v souladu s platnými právními předpisy.

18. Kontakt

V případě jakýchkoli dotazů týkajících se našich postupů v oblasti ochrany soukromí nebo těchto Zásad ochrany osobních údajů, či za účelem uplatnění kteréhokoli z práv náležejících uživateli nás kontaktujte:

• E-mail (obecný): support@kloniko.store

• Adresa: ul. POZNAŃSKA, č. 55, lok. 31, obec JAWCZYCE, PSČ 05-850, pošta JAWCZYCE, země POLSKO