Ochrana údajů

Zásady zacházení s osobními údaji

Osobní údaje zpracováváme jen v rozsahu, který potřebujeme k vyřízení Vaší objednávky, k plnění zákonných povinností, k ochraně našich práv a k zasílání obchodních sdělení; s Vaším souhlasem také k měření návštěvnosti webu. Chráníme je před zveřejněním a zneužitím a předáváme je jen těm, kdo se podílí na dodání zboží nebo na provozu obchodu (viz část V).

Zákony a předpisy: nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákon č. 110/2019 Sb., o zpracování osobních údajů, zákon č. 480/2004 Sb., o některých službách informační společnosti, a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (cookies).

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je Miloslav Adamec, DiS, IČ 76008771, se sídlem U Koruny 292/24, 500 02 Hradec Králové (dále jen: „správce“). Správce je fyzická osoba podnikající a provozuje internetový obchod Svět Matrací na adrese www.svetmatraci.cz.

2. Kontaktní údaje správce jsou:
Miloslav Adamec, DiS (provozovatel internetového obchodu Svět Matrací)
U Koruny 292/24, 500 02 Hradec Králové
Identifikační číslo: 76008771
E-mail: info@svetmatraci.cz
Telefon: 775 07 00 77

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a (při objednávce, registraci, v kontaktním formuláři, e-mailem nebo telefonicky), údaje, které vznikají při plnění objednávky (stav objednávky a doručení, potvrzení platby z banky), a technické údaje, které vznikají při užívání webu (viz část IX).

2. Zpracovávané kategorie údajů:

• identifikační a kontaktní údaje – jméno a příjmení, fakturační a dodací adresa, e-mail, telefon, u podnikatelů IČ a DIČ;
• údaje o objednávce – objednané zboží a služby, cena, způsob dopravy a platby, poznámka k objednávce, historie objednávek, reklamace a odstoupení od smlouvy;
• platební údaje – číslo bankovního účtu pro vrácení peněz (uvedete-li je), variabilní symbol, informace o provedení platby (čísla platebních karet správce neukládá);
• údaje o zákaznickém účtu – přihlašovací e-mail, heslo (uložené jen v nevratně zašifrované podobě), nastavení odběru novinek;
• komunikace – obsah dotazů, e-mailů a zpráv zaslaných formulářem, e-mailem nebo telefonicky;
• technické údaje – IP adresa, údaje o prohlížeči a zařízení, záznamy o přístupu a bezpečnostní záznamy;
• souřadnice adresy dodání (vznikají výběrem adresy z našeptávače adres a slouží k plánování rozvozu naším vozidlem).

3. Zdrojem údajů jste zpravidla Vy. Údaje o doručení a platbě dále získáváme od dopravců a z banky.

III. Zákonný důvod a účel zpracování osobních údajů

1. Správce zpracovává osobní údaje pro tyto účely a na těchto právních základech:

• uzavření a plnění kupní smlouvy (vyřízení objednávky, doručení, platba, reklamace, odstoupení od smlouvy, vedení zákaznického účtu, pomoc při vyplnění adresy dodání) – plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Poskytnutí údajů je nutným požadavkem pro uzavření a plnění smlouvy; bez nich ji nelze uzavřít ani plnit;
• plnění právních povinností, zejména vedení účetnictví nebo daňové evidence a vystavování a uchovávání daňových dokladů – čl. 6 odst. 1 písm. c) GDPR ve spojení s předpisy o dani z přidané hodnoty, o účetnictví a o daních z příjmů;
• ochrana právních nároků a bezpečnosti obchodu (uplatnění a obrana nároků ze smlouvy, vyřizování reklamací a sporů, předcházení zneužití webu a podvodným objednávkám) – oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR;
• vyřízení dotazů zaslaných formulářem, e-mailem nebo telefonem – čl. 6 odst. 1 písm. b) GDPR, pokud dotaz souvisí s uzavřením nebo plněním smlouvy, jinak oprávněný zájem správce odpovědět na dotaz podle čl. 6 odst. 1 písm. f) GDPR;
• obchodní sdělení zákazníkům, kteří u nás nakoupili: na e-mail získaný v souvislosti s prodejem a jen k nabídce vlastních obdobných výrobků a služeb – oprávněný zájem správce na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. Toto využití e-mailu můžete kdykoli jednoduše a zdarma odmítnout (viz část VI);
• obchodní sdělení ostatním (osobám, které u nás nenakoupily): jen na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas je dobrovolný a můžete jej kdykoli odvolat;
• měření návštěvnosti webu pomocí cookies – jen na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. (viz část IX).

2. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ani k profilování s právními účinky ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje jen po dobu, po kterou je potřebuje k danému účelu:

• údaje potřebné k plnění smlouvy, k reklamacím a záruce – po dobu trvání smluvního vztahu a dále 3 roky od dodání zboží; údaje potřebné k ochraně právních nároků v probíhajícím sporu nebo řízení – do jeho skončení;
• daňové doklady a účetní záznamy včetně údajů, které obsahují – po dobu stanovenou zákonem, nejdéle 10 let od konce zdaňovacího období, ve kterém došlo ke zdanitelnému plnění (zákon o dani z přidané hodnoty, zákon o účetnictví);
• zákaznický účet – do jeho zrušení Vámi nebo správcem (viz obchodní podmínky); poté jen údaje podle předchozích dvou odrážek;
• dotazy z formuláře, e-mailu a telefonu – po dobu vyřízení dotazu a dále po dobu nezbytnou k ochraně našich právních nároků, nejdéle však 1 rok od vyřízení, pokud dotaz nevedl k objednávce;
• obchodní sdělení zákazníkům – do uplatnění námitky, nejdéle 5 let od posledního nákupu; obchodní sdělení na základě souhlasu – do odvolání souhlasu;
• záznam o Vaší volbě cookies – do jeho smazání ve Vašem prohlížeči; cookies Google Analytics – po dobu uvedenou v části IX;
• technické záznamy serveru (IP adresy, bezpečnostní záznamy) – krátce, po dobu nezbytnou k zajištění bezpečnosti a provozu webu.

2. Po uplynutí doby uchovávání správce osobní údaje vymaže nebo anonymizuje.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Správce předává osobní údaje jen v rozsahu nezbytném pro daný účel těmto příjemcům:

• dopravci, kteří doručují zboží – PPL, Česká pošta a TopTrans podle zvolené dopravy (jméno, adresa dodání, telefon, e-mail, částka dobírky);
• poskytovatelé hostingu a technické správy serverů, na nichž e-shop běží;
• poskytovatelé e-mailových služeb, přes které odesíláme potvrzení objednávek a sdělení;
• externí účetní nebo daňový poradce, jsou-li pro vedení účetnictví využiti;
• Seznam.cz, a.s. (služba Mapy.com) – našeptávání adres při vyplňování adresy: službě se předává text zadané adresy (ulice, obec, PSČ) a ta vrací návrhy adres; vybranou adresu ukládáme včetně souřadnic;
• Google Ireland Limited – měření návštěvnosti (Google Analytics), podrobnosti viz část IX;
• orgány veřejné moci, pokud to vyžaduje zákon.

2. Poskytovatele hostingu, e-mailu a další technické služby využíváme jako zpracovatele; zpracovávají osobní údaje jen podle našich pokynů a na základě smlouvy o zpracování.

3. Správce nepředává osobní údaje do zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím, s touto výjimkou:

• Google Analytics: statistické údaje (online identifikátor, údaje o zařízení a o chování na webu) mohou být zpracovávány také společností Google LLC ve Spojených státech amerických. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně údajů v rámci Rámce ochrany osobních údajů EU–USA (prováděcí rozhodnutí (EU) 2023/1795), případně o standardní smluvní doložky.

Kopii těchto záruk Vám na požádání poskytneme.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte právo na přístup ke svým osobním údajům (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18) a na přenositelnost údajů (čl. 20).

2. Právo vznést námitku. Proti zpracování založenému na oprávněném zájmu správce můžete kdykoli vznést námitku (čl. 21 odst. 1 GDPR). Proti zpracování pro účely přímého marketingu můžete námitku vznést kdykoli a bez udání důvodu; po jejím uplatnění Vaše údaje pro marketing již nezpracujeme. Stačí kliknout na odkaz v obchodním sdělení nebo napsat na info@svetmatraci.cz.

3. Odvolání souhlasu. Udělený souhlas můžete kdykoli stejně snadno odvolat: odkazem v obchodním sdělení, e-mailem na info@svetmatraci.cz nebo u cookies smazáním záznamu o své volbě ve Vašem prohlížeči, po němž se lišta cookies zobrazí znovu. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

4. Svá práva můžete uplatnit e-mailem nebo písemně na kontaktech uvedených v části I; odpovíme Vám do jednoho měsíce.

5. Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů. Na tento úřad se můžete obrátit i se stížností na nevyžádaná obchodní sdělení.

VII. Podmínky zabezpečení osobních údajů

1. Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou a zneužitím.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečení přístupu k serverům a databázím hesly, šifrovaný přenos dat (HTTPS) a pravidelné zálohování.

3. K osobním údajům mají přístup osoby pověřené správcem a zpracovatelé, kteří jsou vázáni smlouvou o ochraně osobních údajů.

VIII. Závěrečná ustanovení

1. Tyto zásady Vás informují o zpracování Vašich osobních údajů podle čl. 13 GDPR. Jejich přijetí ani zaškrtnutí políčka při objednávce nebo registraci není souhlasem se zpracováním; údaje potřebné k vyřízení objednávky zpracováváme na základě smlouvy a zákona.

2. Správce může tyto zásady změnit. Aktuální znění je vždy zveřejněno na této stránce; přinese-li změna nový účel zpracování, budeme Vás o něm předem informovat.

Tyto zásady nabývají účinnosti dnem 27. 10. 2026.

IX. Cookies a obdobné technologie

1. Cookies jsou malé soubory, které si web ukládá do Vašeho zařízení. Nezbytné cookies používáme vždy, protože bez nich by nefungoval košík, přihlášení ani zabezpečení; souhlas se pro ně nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb.). Analytické cookies Google Analytics ukládáme jen na základě Vašeho souhlasu, který udělíte tlačítkem „Přijmout“ v liště cookies; tlačítkem „Odmítnout“ je odmítnete. Souhlas je dobrovolný, bez něj obchod funguje stejně.

2. Přehled cookies a obdobných záznamů v prohlížeči:

• zenid (náš obchod) – nezbytná; identifikace návštěvy: košík, přihlášení, zabezpečení; platnost do zavření prohlížeče; souhlas se nevyžaduje;
• svm_cookie_consent (náš obchod, úložiště prohlížeče) – nezbytný záznam; uložení Vaší volby v liště cookies; platnost do jeho smazání ve Vašem prohlížeči; souhlas se nevyžaduje;
• svmPorovnaniSkryt (náš obchod, paměť karty prohlížeče) – nezbytný záznam; zapamatování, že jste skryli panel porovnání produktů; platnost do zavření karty prohlížeče; souhlas se nevyžaduje;
• svmProhlizene (náš obchod, úložiště prohlížeče) – nezbytný záznam; historie naposledy prohlížených produktů pro lištu „Naposledy jste si prohlíželi“ a nabídku porovnání (číslo, název, cena, odkaz a náhled produktu, nejvýše 12 položek), zůstává jen ve Vašem zařízení a na server se neodesílá; platnost 30 dnů od zobrazení produktu, kdykoli smažete tlačítkem „Vymazat historii“ v liště; souhlas se nevyžaduje;
• svmPobidkaNe, svmPobidkaUkazano (náš obchod, paměť karty prohlížeče) – nezbytný záznam; zapamatování, že jste nabídku porovnání dvou prohlížených produktů odmítli nebo už dostali; platnost do zavření karty prohlížeče; souhlas se nevyžaduje;
• _ga a _ga_ s identifikátorem měření (Google Ireland Limited) – analytické; rozlišení návštěvníků a statistiky návštěvnosti (Google Analytics 4); platnost 2 roky; vyžaduje se Váš souhlas.

3. Skript Google Analytics se na webu načítá vždy, ale do udělení souhlasu je spuštěn v režimu zamítnutého souhlasu (Google Consent Mode): analytické cookies neukládá a návštěvníka neidentifikuje. Google však může při načtení stránky obdržet základní technické údaje, které se přenášejí při každé komunikaci s webem (například IP adresu a údaje o prohlížeči). Po kliknutí na „Přijmout“ se analytické cookies ukládají.

4. Právním základem pro analytické cookies je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), pro nezbytné cookies oprávněný zájem správce na provozu a zabezpečení obchodu (čl. 6 odst. 1 písm. f) GDPR). Příjemci a případné předání do USA jsou popsány v části V. Údaje z analytických cookies používáme k měření a zlepšování webu.

5. Cookies můžete také blokovat nebo mazat v nastavení prohlížeče; blokování nezbytných cookies může znemožnit nákup.

6. Používání obchodu (zobrazené produkty, vložení do košíku, porovnávač, našeptávač hledání a lišta naposledy prohlížených produktů) měříme anonymně: zaznamenáváme jen druh události, čísla produktů a neobratitelný otisk návštěvy bez IP adresy a bez osobních údajů, abychom obchod mohli zlepšovat. Takový záznam nelze spojit s Vaší osobou.