Zásady ochrany osobních údajů

Účinné od 1. 9. 2026. Verze 1.0. Předchozí verze vám na vyžádání zašleme.

1. Kdo je správce a jak nás kontaktovat

Správcem vašich osobních údajů, tedy tím, kdo rozhoduje o tom, proč a jak se zpracovávají, je provozovatel obchodu rukarto.cz:

Nemáme prodejnu ani výdejní místo přístupné veřejnosti a neprovozujeme telefonní linku, veškerou komunikaci vedeme písemně přes formulář podpory. Odstoupení od smlouvy i reklamaci nám pošlete stejnou cestou, postup popisuje stránka Vrácení a reklamace. Zboží posílejte zpět až poté, co vám potvrdíme adresu pro vrácení a způsob odeslání. Ve věcech ochrany osobních údajů nám pište přes tentýž formulář, dorazí to ke stejným lidem.

E-maily o objednávce vám chodí z adresy noreply@rukarto.cz. Je to odesílací adresa našeho systému, odpovědi z ní nevyřizujeme, proto nám pište přes zákaznickou podporu.

Pověřence pro ochranu osobních údajů jsme nejmenovali, zákon nám to neukládá. Ve všech věcech ochrany údajů se obracejte na kontakt uvedený výše.

2. Jaké údaje o vás zpracováváme

Zpracováváme jen to, co k dané věci opravdu potřebujeme. Konkrétně jde o tyto údaje:

Jméno, adresu, e-mail a telefon potřebujeme, abychom mohli uzavřít a splnit smlouvu a vystavit doklad. Bez nich objednávku přijmout nemůžeme. Všechno ostatní, tedy poznámka k objednávce, hodnocení a údaje o organizaci u nákupu na firmu, je dobrovolné a nákup na tom nezávisí.

Některé údaje nezískáváme přímo od vás. Stav zásilky a číslo zásilky přebíráme od dopravce a připojujeme je k vaší objednávce.

2.1 Objednávka a doručení

Když u nás nakoupíte, zpracujeme jméno a příjmení, doručovací a fakturační adresu, e-mail, telefon a obsah objednávky. Tyto údaje potřebujeme, abychom objednávku přijali, zboží připravili, vystavili fakturu, předali zásilku dopravci a vyřídili případné vrácení nebo reklamaci. Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a u dokladů plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Bez těchto údajů objednávku nedokážeme vyřídit.

Zásilky doručujeme kurýrem na vámi zadanou adresu. Dopravce vybíráme my, konkrétně Zásilkovnu a přepravce, se kterými spolupracuje, tedy DPD, GLS, DHL nebo Českou poštu. Dopravci předáváme jméno, adresu, telefon a e-mail, aby vám mohl doručení avizovat, a číslo zásilky vám ukážeme ve Sledování objednávky. Podrobnosti o průběhu nákupu najdete na stránce Doprava a platba a na stránce Informace o dopravě.

Platíte předem bankovním převodem. Údaje o platební kartě od vás nikdy nesbíráme a neukládáme, karty ani platební brány třetích stran nepoužíváme. Z banky se k nám o platbě dostane jen to, co je na výpisu, tedy částka, variabilní symbol a údaje plátce. Variabilním symbolem je číslo vaší objednávky, jinou vazbu na vás banka k platbě nepotřebuje.

Vrátíte-li zboží nebo odstoupíte-li od smlouvy, peníze posíláme zpět a údaje o vrácení si ukládáme společně s dokladem, abychom doložili, kam a proč jsme je poslali. Fakturu a případný opravný daňový doklad si kdykoli stáhnete ve Sledování objednávky, smluvní úprava je v Obchodních podmínkách.

2.2 Zákaznická podpora a komunikace

Když nám napíšete přes formulář podpory, založíme tiket. Ukládáme jméno a příjmení, e-mail, telefon, číslo objednávky, typ problému, text zprávy a přílohy, které k tiketu připojíte. Přílohy ukládáme v zabezpečeném cloudovém úložišti. Bez těchto údajů bychom váš požadavek nedokázali vyřídit ani k němu dohledat historii.

U textu vaší zprávy si vedle původního znění ukládáme i jeho zkrácené shrnutí, které připravuje jazykový model. Slouží jen k tomu, aby se v delší komunikaci rychle poznalo, o co jde. Když nám po vyřízení tiketu dáte hodnocení spokojenosti, uložíme si počet hvězd a váš komentář, pokud ho napíšete.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, jde-li o dotaz k vaší objednávce, k reklamaci nebo k odstoupení od smlouvy, a náš oprávněný zájem na fungující zákaznické podpoře podle čl. 6 odst. 1 písm. f) GDPR u ostatních dotazů. Odpovědi na tikety připravuje jazykový model, podrobnosti jsou v oddílu Umělá inteligence v podpoře a v chatu.

2.3 Chat na webu

Na webu máme několik chatovacích oken, která odpovídají pomocí jazykového modelu. Ukládáme text vaší zprávy, odpovědi asistenta, čas a označení nástroje, který asistent při odpovědi použil. Konverzaci vedeme pod náhodným identifikátorem relace, a pokud v ní uvedete e-mail, uložíme si i ten. Konverzaci ukládáme, abychom mohli navázat při dalším kontaktu a zkontrolovat kvalitu odpovědí.

• Chat u produktu. Umí vyhledat zboží, ukázat jeho podrobnosti a fotografie, vložit ho do košíku, ukázat obsah košíku, uplatnit slevový kód, zpracovat žádost o dorovnání ceny podle Garance nejnižší ceny a na váš pokyn uložit kontaktní údaje k objednávce a objednávku dokončit.
• Chat v pokladně. Uplatní slevový kód a na váš pokyn dokončí objednávku. Pokud v pokladně zadáte kontaktní údaje, chat s nimi pracuje jen v rámci vaší objednávky.
• Chat na stránce podpory. Zadáte-li číslo objednávky a e-mail, dohledá stav vaší objednávky, na vaši žádost opraví e-mail u objednávky, znovu odešle potvrzení objednávky, zahájí zrušení objednávky nebo založí žádost o vrácení zboží. Umí také vyhledat zboží a kdykoli může předat věc člověku.
• Plovoucí asistent na webu. Vyhledá zboží a uloží zpětnou vazbu, kterou mu napíšete, tedy její typ, text, stránku, ze které jste psali, a e-mail, pokud ho uvedete.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR u dotazů k objednávce a náš oprávněný zájem na fungující podpoře podle čl. 6 odst. 1 písm. f) GDPR u ostatních dotazů. Do chatu prosím nepište citlivé údaje, které k řešení vaší věci nejsou potřeba. Chcete-li se obrátit na člověka, napište nám přes formulář zákaznické podpory.

2.4 Hodnocení produktů a obchodu

Hodnocení produktu u nás může napsat kdokoli, nákup ani registraci k tomu nevyžadujeme. Když hodnocení odešlete, uložíme jméno, které u něj uvedete, váš e-mail a IP adresu, ze které jste hodnocení odeslali. Jméno a text zveřejníme, e-mail ani IP adresu nikdy nezveřejňujeme. IP adresu si vedeme proto, abychom poznali opakované a automaticky generované recenze.

Pět dnů po odeslání zásilky vám pošleme jeden e-mail s prosbou o hodnocení. Obsahuje odkaz s jednorázovým kódem, který patří jen k vaší objednávce, a přes něj ohodnotíte obchod i jednotlivé zakoupené zboží. Odpovědět nemusíte a odkaz jde použít jen jednou. Právní základ: náš oprávněný zájem na zpětné vazbě od zákazníků podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete kdykoli vznést námitku, stačí nám odpovědět na zprávu nebo napsat přes zákaznickou podporu.

Jak s hodnoceními nakládáme a odkud pocházejí, popisuje stránka Hodnocení obchodu.

2.5 Nákup na firmu a pro instituce

Nakupujete-li na firmu, školu nebo jinou organizaci, vyplníte v pokladně navíc název organizace a IČO. Uložíme si je k objednávce a uvedeme na daňovém dokladu, aby si ho vaše účetní mohla zaúčtovat. Jméno a příjmení kontaktní osoby je také osobní údaj a nakládáme s ním stejně jako s údaji spotřebitele.

• Právní základ: provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a splnění právní povinnosti u údajů na faktuře podle čl. 6 odst. 1 písm. c) GDPR.
• Doba uložení: po dobu nezbytnou k danému účelu a po dobu zákonných povinností, viz oddíl Jak dlouho údaje uchováváme.

Jak nákup pro školy a veřejné instituce probíhá, najdete na stránce Školy a veřejné instituce.

2.6 Technické a bezpečnostní údaje

Při každé návštěvě zpracováváme IP adresu, typ prohlížeče a zařízení a čas požadavku. Používáme je k zabezpečení obchodu a k omezení počtu požadavků z jedné adresy, například u odesílání objednávek, zakládání tiketů, nahrávání příloh, žádostí o zrušení nebo vrácení objednávky a odesílání hodnocení. Přílohy, které nám pošlete k tiketu podpory, ukládáme v zabezpečeném cloudovém úložišti.

• Právní základ: náš oprávněný zájem na bezpečném provozu obchodu podle čl. 6 odst. 1 písm. f) GDPR.
• Doba uložení: po dobu nezbytnou k danému účelu a po dobu zákonných povinností, viz oddíl Jak dlouho údaje uchováváme.

Pokud pokus o objednávku vyhodnotíme jako podezřelý, uložíme si o tom záznam včetně adresy a e-mailu z pokusu, abychom stejný pokus poznali znovu. Takové omezení vždy může přezkoumat člověk, stačí nám napsat přes podporu.

3. Účely zpracování a právní základy

Každé zpracování musí stát na některém z právních základů podle čl. 6 GDPR. Slovo souhlas používáme jen tam, kde jde opravdu o souhlas. Údaje potřebné k vyřízení objednávky a k vedení účetnictví zpracováváme bez souhlasu, protože nám to ukládá smlouva a zákon.

Tabulku lze posouvat do stran

Kdykoli zpracování stojí na oprávněném zájmu, posoudili jsme předem, zda náš zájem nepřevažuje nad vaším soukromím. Výsledek tohoto posouzení vám na vyžádání vysvětlíme a proti takovému zpracování můžete vznést námitku, viz oddíl Vaše práva.

4. Jak dlouho údaje uchováváme

Údaje držíme jen po dobu, kterou k danému účelu potřebujeme, případně po dobu, kterou nám ukládá zákon. Obecné pravidlo zní: po dobu nezbytnou k danému účelu a po dobu zákonných povinností, zejména po dobu promlčecích lhůt podle § 629 občanského zákoníku a u dokladů po dobu archivační povinnosti. Konkrétně:

Tabulku lze posouvat do stran

Po uplynutí uvedené doby údaje smažeme, nebo je zbavíme podoby, ve které by se daly spojit s konkrétní osobou. Pokud v té době běží reklamace, odstoupení od smlouvy nebo spor, uchováme dotčené údaje až do jeho vyřešení a poté je smažeme.

5. Komu údaje předáváme

Osobní údaje nikomu neprodáváme. Předáváme je pouze těmto příjemcům a jen v rozsahu, který je pro daný účel nutný. S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Tabulku lze posouvat do stran

Platební brány ani zpracovatele platebních karet nepoužíváme, protože karty nepřijímáme. Vaše údaje nepředáváme reklamním sítím k cizímu marketingu ani je nesdílíme s datovými brokery.

6. Předávání údajů mimo Evropskou unii

Část našich dodavatelů sídlí ve Spojených státech amerických, jde o Anthropic, Resend a Cloudflare, a část údajů z měřicích nástrojů se může dostat i do USA v rámci služeb Google. Údaje jim předáváme na základě rozhodnutí Evropské komise o odpovídající ochraně v rámci EU a USA Data Privacy Framework, a pokud se na daného poskytovatele toto rozhodnutí nevztahuje, na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR. Kopii doložek vám na vyžádání zašleme.

U každého takového předání dbáme na to, aby šlo jen o údaje, které jsou k dané službě nezbytné. Databázi obchodu a její zálohy máme na serverech v Evropské unii.

7. Umělá inteligence v podpoře a v chatu

Chat na webu i odpovědi na tikety podpory připravuje jazykový model společnosti Anthropic. Do modelu posíláme text vaší zprávy a údaje o vaší objednávce, které potřebuje k odpovědi. Týmž modelem si necháváme připravit i zkrácené shrnutí zprávy, kterou nám do tiketu napíšete. Poskytovatel modelu podle smlouvy, kterou s ním máme, tato data nepoužívá k trénování svých modelů. Konverzace ukládáme, abychom mohli navázat při dalším kontaktu a zkontrolovat kvalitu odpovědí.

• Právní základ: plnění smlouvy u dotazů k objednávce, oprávněný zájem na fungující podpoře u ostatních dotazů.
• Doba uložení: po dobu nezbytnou k danému účelu a po dobu zákonných povinností, viz oddíl Jak dlouho údaje uchováváme.

Vždy si můžete vyžádat, aby se vaší věci věnoval člověk. Napište nám to do zprávy nebo použijte formulář zákaznické podpory. To, že s vámi píše umělá inteligence, vám sdělujeme předem, jak to vyžaduje čl. 50 nařízení (EU) 2024/1689 o umělé inteligenci.

8. Cookies a měření návštěvnosti

Cookies jsou malé soubory, které web ukládá ve vašem prohlížeči. Některé jsou potřeba k tomu, aby obchod vůbec fungoval, jiné slouží k měření návštěvnosti a k reklamě a ty ukládáme jen s vaším souhlasem. Ukládání a čtení údajů ve vašem zařízení upravuje § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

8.1 Kategorie cookies

Používáme přesně tři kategorie. Žádnou další kategorii, například funkční cookies, nepoužíváme.

• Nezbytné cookies. Drží obsah košíku, zvolené doplňkové služby, rozdělanou objednávku a vaši volbu v cookie liště. Bez nich obchod nefunguje, proto na ně nepotřebujeme souhlas. Vaši volbu v cookie liště si pamatujeme 12 měsíců a po jejich uplynutí se zeptáme znovu.
• Analytické cookies, jen s vaším souhlasem. Google Analytics 4, které u nás běží uvnitř kontejneru Google Tag Manager (kód GTM-T3HHKSFM, provozuje Google Ireland Limited), a Umami, které provozujeme na vlastním serveru analytics.topgchat.com. Sledujeme, které stránky lidé navštěvují a kde nákup opouštějí. Cookies _ga a _ga_<ID> mají platnost 13 měsíců od poslední návštěvy.
• Marketingové cookies, jen s vaším souhlasem. Google Ads, spravované ve stejném kontejneru Google Tag Manager. Slouží k měření účinnosti reklamy a k jejímu cílení.

Netvrdíme, že jsou analytická data anonymní. Jsou pseudonymizovaná, tedy bez dalších údajů vás z nich neurčíme, ale nejde o data zcela zbavená vazby na osobu.

8.2 Nástroje, které používáme

Tabulku lze posouvat do stran

Do udělení souhlasu jsou analytické a marketingové nástroje blokované režimem Google Consent Mode v2. To znamená, že kontejner se sice v prohlížeči připraví, ale má zakázáno ukládat a číst cookies a předávat identifikátory, dokud souhlas nedáte. Měřicí skript Umami se do udělení souhlasu vůbec nenačte.

8.3 Jak souhlas změnit

Souhlas udělujete v cookie liště při první návštěvě, ne přijetím obchodních podmínek. Kdykoli ho můžete změnit tlačítkem Nastavení cookies v patičce webu nebo přímo zde: Nastavení cookies. Souhlas můžete také odvolat smazáním dat webu v nastavení prohlížeče. Odvolání souhlasu nemá vliv na zákonnost zpracování před odvoláním a nijak neovlivní vaši objednávku.

Nezbytné cookies vypnout nelze, bez nich by nešlo dokončit nákup. Většina prohlížečů také umí cookies blokovat plošně, v takovém případě ale nemusí obchod fungovat správně.

9. Obchodní sdělení

Marketingové zprávy posíláme jen e-mailem, a to jen tehdy, když nám k tomu e-mail dáte. Použijeme ho pouze k zasílání novinek a slev a odhlásit se z nich můžete kdykoli, buď odpovědí na zprávu, nebo přes zákaznickou podporu. Přihlášení je dobrovolné a nákup na něm nezávisí. SMS, MMS ani push oznámení neposíláme.

E-maily o vaší objednávce, tedy potvrzení, výzva k platbě, faktura, informace o expedici a odpovědi podpory, nejsou obchodní sdělení. Posíláme je proto, abychom splnili smlouvu, a odhlásit se z nich nelze. Zvláštním případem je jediný e-mail s prosbou o hodnocení pět dnů po odeslání zásilky, popsaný v oddílu Hodnocení produktů a obchodu. I proti němu můžete kdykoli vznést námitku, stačí nám odpovědět na zprávu nebo napsat přes podporu.

10. Automatizované rozhodování a profilování

Rozhodnutí, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo, neděláme automaticky. Automatika u nás pouze doporučuje produkty podle toho, co si právě prohlížíte nebo máte v košíku, ověřuje platnost slevového kódu a zachycuje podezřelé objednávky, které pak kontroluje člověk. U každé odpovědi asistenta v chatu si můžete vyžádat, aby se věcí zabýval člověk.

Doporučení produktů pracují s podobností produktů mezi sebou, tedy s katalogem, ne s vaší osobou. Nevytváříme z nich trvalý profil vaší osobnosti ani vás podle nich nezařazujeme do skupin, se kterými bychom zacházeli různě.

Zruší-li asistent na váš pokyn objednávku nebo změní-li u ní e-mail, děje se to na vaši výslovnou žádost. I tak můžete požádat o přezkoumání člověkem, vyjádřit svůj názor a rozhodnutí napadnout. Stačí napsat přes zákaznickou podporu.

11. Vaše práva

Vůči nám máte tato práva. Uplatnit je můžete kdykoli a nic za to neplatíte.

• Přístup: můžete se zeptat, jaké údaje o vás máme, a dostat jejich kopii.
• Oprava: nesedí-li něco, opravíme to.
• Výmaz: údaje smažeme, pokud je už nepotřebujeme a nebrání tomu zákon. U dokladů, které musíme mít kvůli účetnictví, výmaz provést nemůžeme.
• Omezení zpracování: dokud řešíme vaši námitku nebo spornou přesnost údajů, údaje jen uložíme a dál s nimi nepracujeme.
• Přenositelnost: údaje, které jste nám dali a zpracováváme je na základě souhlasu nebo smlouvy, vám vydáme ve strojově čitelném formátu, nebo je na vaši žádost pošleme jinam.
• Námitka: proti zpracování založenému na našem oprávněném zájmu můžete vznést námitku a my ho zastavíme, pokud neprokážeme závažné důvody pro pokračování.
• Námitka proti přímému marketingu: tu respektujeme vždy a bez zkoumání důvodů.
• Odvolání souhlasu: kdykoli, stejně snadno, jak jste ho dali.
• Stížnost u dozorového úřadu: viz oddíl Stížnost u dozorového úřadu.

Souhlas, který jste nám dali, můžete kdykoli odvolat, stejně snadno, jako jste ho udělili. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Odvolání souhlasu s cookies nijak neovlivní vaši objednávku, reklamaci ani vrácení zboží. Údaje, které potřebujeme k vyřízení objednávky a k vedení účetnictví, zpracováváme bez souhlasu, proto je u nich odvolání souhlasu bezpředmětné.

První kopii vašich osobních údajů vám poskytneme zdarma. Za další kopie můžeme účtovat přiměřený poplatek podle administrativních nákladů. Poplatek můžeme požadovat také u zjevně nedůvodných nebo nepřiměřených žádostí, zejména opakovaných, nebo takovou žádost odmítnout.

11.1 Jak práva uplatnit

Napište nám přes formulář zákaznické podpory na adrese www.rukarto.cz/support. Uveďte číslo objednávky nebo e-mail, který jste u nás použili, ať vás dokážeme spolehlivě najít. Odpovíme do jednoho měsíce. U složitých žádostí můžeme lhůtu prodloužit nejvýše o další dva měsíce, o čemž vás do měsíce vyrozumíme. Za vyřízení žádosti nic neplatíte.

Zákaznický účet na webu nemáme, žádnou registraci od vás nechceme. Objednávku si zobrazíte ve Sledování objednávky pomocí čísla objednávky a e-mailu, který jste u ní použili, a stáhnete si tam i fakturu.

Máme-li důvodné pochybnosti o tom, kdo žádost podal, můžeme si vyžádat doplňující údaje k ověření vaší totožnosti. Ptáme se jen na to, co k ověření opravdu potřebujeme, například na číslo objednávky. Kopii občanského průkazu po vás nikdy nechceme.

12. Zabezpečení údajů

Web běží výhradně přes šifrované spojení HTTPS. Přístup do administrace má jen úzký okruh lidí, kteří ho ke své práci potřebují, a je chráněn heslem. Databázi i zálohy máme na serverech v Evropské unii. Změny u objednávek zaznamenáváme do historie objednávky. Údaje o platebních kartách u nás vůbec neexistují, karty nepřijímáme.

Pokud by přesto došlo k porušení zabezpečení s rizikem pro vaše práva, oznámíme to Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika i vám. Opatření podle čl. 32 GDPR průběžně vyhodnocujeme a upravujeme podle toho, jak se mění rizika a technika.

13. Údaje dětí

Obchod je určen dospělým. Zboží vědomě neprodáváme osobám mladším 18 let a služby informační společnosti nenabízíme dětem mladším 15 let, což je hranice podle § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů. Zjistíme-li, že jsme získali údaje dítěte bez souhlasu rodiče, smažeme je.

Jste-li rodič a máte podezření, že nám vaše dítě poskytlo své údaje, napište nám přes zákaznickou podporu a my to bez zbytečného odkladu prověříme.

14. Stížnost u dozorového úřadu

Nejsme-li podle vás v právu, můžete podat stížnost u dozorového úřadu. Toto právo vám dává čl. 77 GDPR a nijak nebrání tomu, abyste se obrátili i na soud.

Než se obrátíte na úřad, zkuste prosím napsat nám, většinu věcí vyřešíme sami.

15. Změny těchto zásad

Tyto zásady jsou účinné od 1. 9. 2026 ve verzi 1.0. Můžeme je změnit, pokud se změní způsob, jakým obchod funguje, nebo pokud si to vyžádá zákon. Novou verzi vždy zveřejníme na této adrese s uvedeným datem účinnosti a verzí. Předchozí verze vám na vyžádání zašleme.

Pokud půjde o podstatnou změnu, například o nový účel zpracování nebo o nového příjemce údajů, upozorníme na ni na webu. Změna zásad nikdy nerozšiřuje zpracování, které stojí na vašem souhlasu, na to bychom si vždy museli vyžádat nový souhlas.