Podmínky ochrany osobních údajů

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

a používání souborů cookies na e-shopu Kolagin®

Správce: HELITECH s.r.o.

Web: www.kolagin.com

Kontakt: info@kolagin.com

Účinnost: 2. září 2026

Stručně:

Údaje používáme jen v rozsahu potřebném k provozu e-shopu, vyřízení objednávek, komunikaci a – podle vašich voleb – k zasílání novinek a měření či personalizaci webu. Nepovinné cookies nespouštíme bez předchozího souhlasu.

Kdo je správcem vašich údajů

Správcem osobních údajů je HELITECH s.r.o., se sídlem Kubatova 1240/6, 370 04 České Budějovice, IČO 28140621, DIČ CZ28140621, zapsaná v obchodním rejstříku vedeném Krajským soudem v Českých Budějovicích, oddíl C, vložka 19903 (dále jen „my“ nebo „správce“).

Provozujeme e-shop Kolagin® na adrese www.kolagin.com. Ve věcech ochrany osobních údajů nás můžete kontaktovat na info@kolagin.com nebo písemně na adrese sídla. Nemáme jmenovaného pověřence pro ochranu osobních údajů.

Jaké údaje zpracováváme a proč

Objednávka, platba, doručení a reklamace

Zpracováváme zejména jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, údaje o objednávce, zvolené dopravě a platbě, údaje o reklamaci a související komunikaci. U podnikatelů zpracováváme také obchodní firmu, IČO a DIČ. Úplné údaje o platební kartě běžně nezískáváme; zpracovává je příslušný poskytovatel platební služby.

Účel a právní základ: údaje potřebujeme k uzavření a plnění kupní smlouvy, vyřízení objednávky, platby, doručení, odstoupení od smlouvy a reklamace podle čl. 6 odst. 1 písm. b) GDPR. Údaje z účetních a daňových dokladů uchováváme pro splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR. V nezbytném rozsahu je můžeme uchovat také pro určení, výkon nebo obhajobu právních nároků na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR.

Doba uchování: běžné údaje k objednávce uchováváme po dobu plnění smlouvy a zpravidla 3 roky poté. Údaje obsažené v účetních a daňových dokladech uchováváme po zákonem stanovenou dobu, podle druhu dokladu zpravidla 5 nebo 10 let. Pokud probíhá reklamace, spor nebo kontrola, můžeme příslušné údaje uchovat do jejich pravomocného skončení a vypořádání nároků.

Zákaznický účet

Pokud si vytvoříte zákaznický účet, zpracováváme přihlašovací a kontaktní údaje, historii objednávek a vámi uložené nastavení, abychom účet mohli provozovat. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Účet vedeme do jeho zrušení. Údaje, které musíme ponechat kvůli objednávkám, právním povinnostem nebo ochraně právních nároků, uchováme po výše uvedené doby i po zrušení účtu.

Kontaktní formulář, e-mail a telefon

Když nás kontaktujete, zpracováváme údaje, které nám sdělíte – typicky jméno, e-mail, telefon a obsah zprávy. Pokud komunikace směřuje k objednávce nebo jiné smlouvě, je právním základem čl. 6 odst. 1 písm. b) GDPR. U ostatních dotazů jde o náš oprávněný zájem na vyřízení komunikace podle čl. 6 odst. 1 písm. f) GDPR. Komunikaci, která nevede ke smlouvě, obvykle mažeme do 12 měsíců od vyřízení; déle ji uchováme jen tehdy, je-li to potřebné pro ochranu právních nároků.

Newsletter a obchodní sdělení

Pokud se k newsletteru přihlásíte mimo nákup, zpracováváme váš e-mail na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat odhlášením v každém e-mailu nebo zprávou na info@kolagin.com.

Jste-li naším zákazníkem, můžeme vám podle § 7 odst. 3 zákona č. 480/2004 Sb. zasílat nabídky našich vlastních obdobných výrobků a služeb, pokud jste tuto možnost při získání e-mailu nebo později neodmítli. Zpracování v takovém případě opíráme o náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Proti němu můžete kdykoli bezplatně vznést námitku; poté vám obchodní sdělení přestaneme posílat.

Kontakty pro newsletter uchováváme do odvolání souhlasu, vznesení námitky nebo odhlášení, nejdéle však po dobu, kdy rozesílka prokazatelně plní svůj účel. Poté ponecháme jen nezbytný záznam o odhlášení, abychom vás znovu neoslovili v rozporu s vaší volbou.

Provoz, zabezpečení a ochrana práv

V nezbytném rozsahu zpracováváme technické záznamy, údaje o přístupu, podvodech, neuhrazených objednávkách a bezpečnostních událostech. Účelem je bezpečný provoz e-shopu, prevence zneužití, vymáhání pohledávek a ochrana našich i vašich práv. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Záznamy uchováváme jen po dobu přiměřenou účelu a riziku, běžně nejvýše 12 měsíců, není-li nutné delší uchování kvůli konkrétnímu incidentu nebo nároku.

Objednávky DNA testů

Důležité k genetickým údajům:

Při nákupu DNA testu na e-shopu zpracovává společnost HELITECH s.r.o. pouze běžné údaje potřebné k vyřízení objednávky. Biologický vzorek a genetické údaje zpracovává příslušná laboratoř. Výsledek testu zasílá laboratoř přímo zákazníkovi; společnost HELITECH s.r.o. výsledek testu ani genetické údaje neobdrží, nemá k nim přístup a neuchovává je. Podrobnosti o zpracování biologického vzorku a genetických údajů poskytne zákazníkovi příslušná laboratoř před odběrem vzorku, včetně informace o správci, účelech, právních základech podle čl. 6 a 9 GDPR, příjemcích a době uchování. Genetické údaje ani výsledky testů nejsou používány k marketingu nebo reklamnímu profilování.

Je-li test určen nezletilé osobě, objednávku a potřebné souhlasy provádí její zákonný zástupce v souladu s podmínkami laboratoře a příslušnými právními předpisy.

Komu údaje předáváme

Osobní údaje nepředáváme komukoli „jen tak“. V rozsahu nezbytném pro daný účel je mohou obdržet zejména:

Shoptet, a.s., IČO 28935675, jako poskytovatel e-shopové platformy a souvisejících technických služeb;
poskytovatelé hostingu, IT podpory, zabezpečení, zálohování a správy webu;
dopravci, výdejní místa a další subjekty zajišťující doručení podle vámi zvoleného způsobu dopravy;
poskytovatelé platebních služeb, banky a benefitní programy (např. Shoptet Pay nebo Pluxee) podle vámi zvoleného způsobu platby;
poskytovatel e-mailingového systému a rozesílky obchodních sdělení;
účetní, daňoví, právní a případně inkasní poradci;
poskytovatelé analytických a reklamních služeb, pouze pokud jste povolili příslušné cookies nebo pokud je dán jiný platný právní důvod;
orgány veřejné moci, pokud nám předání ukládá zákon nebo je nezbytné k ochraně právních nároků.

Se zpracovateli uzavíráme odpovídající smlouvy o zpracování osobních údajů. Někteří příjemci, například dopravci, banky nebo poskytovatelé platebních služeb, mohou v určitém rozsahu vystupovat jako samostatní správci a řídí se také vlastními zásadami ochrany osobních údajů.

Předávání údajů mimo Evropský hospodářský prostor

Přednostně využíváme zpracování v Evropském hospodářském prostoru. U některých technických, analytických nebo reklamních služeb však může docházet k předání či vzdálenému přístupu ze zemí mimo EHP. V takovém případě používáme zákonné mechanismy podle GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, rámec EU–USA Data Privacy Framework u certifikovaných příjemců nebo standardní smluvní doložky doplněné podle potřeby dalšími zárukami.

Cookies a obdobné technologie

Cookies jsou malé soubory ukládané do vašeho zařízení. Mohou zajišťovat základní chod e-shopu, uchovávat volby, měřit návštěvnost nebo pomáhat s reklamou. Podobnou funkci mohou mít také pixely, lokální úložiště a jiné identifikátory.

Kategorie cookies

Nezbytné cookies zajišťují fungování košíku, objednávkového procesu, zabezpečení, přihlášení a uložení vašich voleb. Pro tyto technologie se souhlas nevyžaduje, pokud jsou nezbytné pro službu, kterou jste si vyžádali. Nelze je vypnout prostřednictvím cookie lišty, ale lze je blokovat v prohlížeči; web pak nemusí fungovat správně.
Preferenční cookies si pamatují volby nad rámec nezbytného fungování. Používáme je pouze s vaším souhlasem.
Analytické cookies nám pomáhají měřit návštěvnost a používání webu, například prostřednictvím nástrojů Google Analytics. Používáme je pouze s vaším souhlasem.
Marketingové cookies a pixely, například nástroje společnosti Meta, slouží k měření kampaní, omezení opakování reklamy a případnému přizpůsobení reklamy. Používáme je pouze s vaším souhlasem.

Uložení nebo čtení nepovinných cookies opíráme o váš předchozí souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb.; navazující zpracování osobních údajů probíhá na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Souhlas není podmínkou nákupu.

Jak cookies nastavit

Při první návštěvě můžete v cookie liště přijmout všechny nepovinné cookies, odmítnout je nebo zvolit jednotlivé kategorie. Svou volbu můžete kdykoli změnit nebo souhlas odvolat prostřednictvím odkazu „Nastavení cookies“ na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Aktuální seznam konkrétních cookies, jejich poskytovatelů, účelů a dob platnosti je uveden přímo v detailu nastavení cookie lišty. Tento seznam odpovídá skutečně nasazeným technologiím a může se měnit spolu s nastavením e-shopu. Cookies lze spravovat také v prohlížeči; smazání cookies však může způsobit, že si web nebude pamatovat vaši předchozí volbu.

Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Pokud podle vašich voleb využíváme reklamní či analytické nástroje, může docházet k vytváření marketingových segmentů; takové profilování není podkladem pro právně nebo obdobně významná rozhodnutí vůči vám.

Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

získat potvrzení, zda vaše údaje zpracováváme, a požadovat k nim přístup;
požadovat opravu nepřesných nebo doplnění neúplných údajů;
požadovat výmaz údajů, pokud již nejsou potřebné nebo je zpracování protiprávní;
požadovat omezení zpracování;
získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je nechat předat jinému správci, pokud jsou splněny podmínky přenositelnosti;
kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu;
vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete namítat kdykoli a po námitce s ním přestaneme;
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost můžete poslat na info@kolagin.com nebo na adresu sídla. Abychom chránili vaše údaje, můžeme přiměřeným způsobem ověřit vaši totožnost. Na žádost odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech lze lhůtu za podmínek GDPR prodloužit.

Zabezpečení a aktualizace zásad

Přijímáme přiměřená technická a organizační opatření, aby byly osobní údaje chráněny před neoprávněným přístupem, ztrátou, změnou nebo zneužitím. Přístup k nim mají jen osoby, které jej potřebují k plnění svých úkolů.

Tyto zásady můžeme přiměřeně aktualizovat, zejména při změně služeb, dodavatelů nebo právních požadavků. Aktuální verze je vždy zveřejněna na www.kolagin.com. Pokud by změna podstatně ovlivnila vaše práva, upozorníme na ni vhodným způsobem.

Tyto zásady jsou účinné od 2. září 2026.