Ochrana údajů

Prohlášení o ochraně osobních dat

Osobní údaje zpracováváme jen v rozsahu, který potřebujeme k vyřízení Vaší objednávky, k plnění zákonných povinností, k ochraně našich práv a k zasílání obchodních sdělení; s Vaším souhlasem také k měření návštěvnosti webu a k provozu živého chatu. Chráníme je před zveřejněním a zneužitím a předáváme je jen těm, kdo se podílí na dodání zboží nebo na provozu obchodu (viz část V).

Zákony a předpisy: nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákon č. 110/2019 Sb., o zpracování osobních údajů, zákon č. 480/2004 Sb., o některých službách informační společnosti, a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích (cookies).

I. Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR“) je Miloslav Adamec, DiS, IČ 76008771, se sídlem U Koruny 292/24, 500 02 Hradec Králové (dále jen: „správce“). Správce je fyzická osoba podnikající a provozuje internetový obchod Centrum Matrací na adrese www.centrum-matraci.cz.

2. Kontaktní údaje správce jsou:
Miloslav Adamec, DiS (provozovatel internetového obchodu Centrum Matrací)
U Koruny 292/24, 500 02 Hradec Králové
Identifikační číslo: 76008771
E-mail: info@centrum-matraci.cz
Telefon: 775 07 00 77

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a (při objednávce, registraci, v kontaktním formuláři, e-mailem, telefonicky nebo v chatu), údaje, které vznikají při plnění objednávky (stav objednávky a doručení, potvrzení platby z banky), a technické údaje, které vznikají při užívání webu (viz část IX).

2. Zpracovávané kategorie údajů:

• identifikační a kontaktní údaje – jméno a příjmení, fakturační a dodací adresa, e-mail, telefon, u podnikatelů IČ a DIČ;
• údaje o objednávce – objednané zboží a služby, cena, způsob dopravy a platby, poznámka k objednávce, historie objednávek, reklamace a odstoupení od smlouvy;
• platební údaje – číslo bankovního účtu pro vrácení peněz (uvedete-li je), variabilní symbol, informace o provedení platby (čísla platebních karet správce neukládá);
• údaje o zákaznickém účtu – přihlašovací e-mail, heslo (uložené jen v nevratně zašifrované podobě), nastavení odběru novinek;
• komunikace – obsah dotazů, e-mailů a zpráv zaslaných formulářem, e-mailem, telefonicky nebo v chatu;
• technické údaje – IP adresa, údaje o prohlížeči a zařízení, záznamy o přístupu a bezpečnostní záznamy;
• souřadnice adresy dodání (vznikají výběrem adresy z našeptávače adres a slouží k plánování rozvozu naším vozidlem).

3. Zdrojem údajů jste zpravidla Vy. Údaje o doručení a platbě dále získáváme od dopravců a z banky.

III. Zákonný důvod a účel zpracování osobních údajů

1. Správce zpracovává osobní údaje pro tyto účely a na těchto právních základech:

• uzavření a plnění kupní smlouvy (vyřízení objednávky, doručení, platba, reklamace, odstoupení od smlouvy, vedení zákaznického účtu, pomoc při vyplnění adresy dodání) – plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Poskytnutí údajů je nutným požadavkem pro uzavření a plnění smlouvy; bez nich ji nelze uzavřít ani plnit;
• plnění právních povinností, zejména vedení účetnictví nebo daňové evidence a vystavování a uchovávání daňových dokladů – čl. 6 odst. 1 písm. c) GDPR ve spojení s předpisy o dani z přidané hodnoty, o účetnictví a o daních z příjmů;
• ochrana právních nároků a bezpečnosti obchodu (uplatnění a obrana nároků ze smlouvy, vyřizování reklamací a sporů, předcházení zneužití webu a podvodným objednávkám) – oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR;
• vyřízení dotazů zaslaných formulářem, e-mailem, telefonem nebo v chatu – čl. 6 odst. 1 písm. b) GDPR, pokud dotaz souvisí s uzavřením nebo plněním smlouvy, jinak oprávněný zájem správce odpovědět na dotaz podle čl. 6 odst. 1 písm. f) GDPR;
• obchodní sdělení zákazníkům, kteří u nás nakoupili: na e-mail získaný v souvislosti s prodejem a jen k nabídce vlastních obdobných výrobků a služeb – oprávněný zájem správce na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb. Toto využití e-mailu můžete kdykoli jednoduše a zdarma odmítnout (viz část VI);
• obchodní sdělení ostatním (zejména při přihlášení k odběru novinek bez nákupu): jen na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb. Souhlas je dobrovolný a můžete jej kdykoli odvolat;
• měření návštěvnosti webu a provoz živého chatu pomocí cookies – jen na základě Vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. (viz část IX).

2. Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ani k profilování s právními účinky ve smyslu čl. 22 GDPR.

IV. Doba uchovávání údajů

1. Správce uchovává osobní údaje jen po dobu, po kterou je potřebuje k danému účelu:

• údaje potřebné k plnění smlouvy, k reklamacím a k ochraně právních nároků – po dobu trvání smluvního vztahu a dále 5 let od předání zboží (dvouletá lhůta pro vytknutí vady a následná tříletá promlčecí doba podle § 629 občanského zákoníku);
• daňové doklady a účetní záznamy včetně údajů, které obsahují – po dobu stanovenou zákonem, nejdéle 10 let od konce zdaňovacího období, ve kterém došlo ke zdanitelnému plnění (zákon o dani z přidané hodnoty, zákon o účetnictví);
• zákaznický účet – do jeho zrušení Vámi nebo správcem (viz obchodní podmínky); poté jen údaje podle předchozích dvou odrážek;
• dotazy z formuláře, e-mailu, telefonu a chatu – po dobu vyřízení dotazu a dále po dobu nezbytnou k ochraně našich právních nároků, nejdéle však 1 rok od vyřízení, pokud dotaz nevedl k objednávce;
• obchodní sdělení zákazníkům – do uplatnění námitky, nejdéle 5 let od posledního nákupu; obchodní sdělení na základě souhlasu – do odvolání souhlasu, nejdéle 5 let od jeho udělení nebo od posledního projevu zájmu o sdělení (poté o souhlas požádáme znovu);
• záznam o Vaší volbě cookies – 12 měsíců; cookies Google Analytics a chatu – po dobu uvedenou v části IX;
• technické záznamy serveru (IP adresy, bezpečnostní záznamy) – po dobu nezbytnou k zajištění bezpečnosti a provozu webu.

2. Po uplynutí doby uchovávání správce osobní údaje vymaže nebo anonymizuje.

V. Příjemci osobních údajů (subdodavatelé správce)

1. Správce předává osobní údaje jen v rozsahu nezbytném pro daný účel těmto příjemcům:

• dopravci, kteří doručují zboží – PPL, Česká pošta a TopTrans podle zvolené dopravy (jméno, adresa dodání, telefon, e-mail, částka dobírky);
• poskytovatelé hostingu a technické správy serverů, na nichž e-shop běží;
• poskytovatelé e-mailových služeb, přes které odesíláme potvrzení objednávek a sdělení;
• externí účetní nebo daňový poradce, jsou-li pro vedení účetnictví využiti;
• Seznam.cz, a.s. (služba Mapy.com) – našeptávání adres při vyplňování adresy: službě se předává text zadané adresy (ulice, obec, PSČ) a ta vrací návrhy adres; vybranou adresu ukládáme včetně souřadnic;
• Google Ireland Limited – měření návštěvnosti (Google Analytics), jen s Vaším souhlasem s analytickými cookies;
• Smartsupp.com, s.r.o. – provoz živého chatu, jen s Vaším souhlasem s cookies chatu;
• orgány veřejné moci, pokud to vyžaduje zákon.

2. Poskytovatele hostingu, e-mailu a další technické služby využíváme jako zpracovatele; zpracovávají osobní údaje jen podle našich pokynů a na základě smlouvy o zpracování.

3. Správce nepředává osobní údaje do zemí mimo Evropský hospodářský prostor ani mezinárodním organizacím, s těmito výjimkami:

• Google Analytics: udělíte-li souhlas s analytickými cookies, mohou být statistické údaje (online identifikátor, údaje o zařízení a o chování na webu) zpracovávány také společností Google LLC ve Spojených státech amerických. Předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně údajů v rámci Rámce ochrany osobních údajů EU–USA (prováděcí rozhodnutí (EU) 2023/1795), případně o standardní smluvní doložky;
• živý chat Smartsupp: údaje jsou ukládány převážně v Evropské unii, část mohou zpracovávat poddodavatelé společnosti Smartsupp.com, s.r.o. i ve Spojených státech či jiných zemích; předání je zajištěno zárukami podle čl. 44 a násl. GDPR.

Kopii těchto záruk Vám na požádání poskytneme.

VI. Vaše práva

1. Za podmínek stanovených v GDPR máte právo na přístup ke svým osobním údajům (čl. 15), na opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18) a na přenositelnost údajů (čl. 20).

2. Právo vznést námitku. Proti zpracování založenému na oprávněném zájmu správce můžete kdykoli vznést námitku (čl. 21 odst. 1 GDPR). Proti zpracování pro účely přímého marketingu můžete námitku vznést kdykoli a bez udání důvodu; po jejím uplatnění Vaše údaje pro marketing již nezpracujeme. Stačí kliknout na odkaz v obchodním sdělení nebo napsat na info@centrum-matraci.cz.

3. Odvolání souhlasu. Udělený souhlas můžete kdykoli stejně snadno odvolat: odkazem v obchodním sdělení, e-mailem na info@centrum-matraci.cz nebo u cookies odkazem „Nastavení cookies“ v patičce webu. Odvolání nemá vliv na zákonnost zpracování před jeho odvoláním.

4. Svá práva můžete uplatnit e-mailem nebo písemně na kontaktech uvedených v části I; odpovíme Vám do jednoho měsíce.

5. Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, pokud se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů. Na tento úřad se můžete obrátit i se stížností na nevyžádaná obchodní sdělení.

VII. Podmínky zabezpečení osobních údajů

1. Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou a zneužitím.

2. Správce přijal technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména zabezpečení přístupu k serverům a databázím hesly, šifrovaný přenos dat (HTTPS) a pravidelné zálohování.

3. K osobním údajům mají přístup osoby pověřené správcem a zpracovatelé, kteří jsou vázáni smlouvou o ochraně osobních údajů.

VIII. Závěrečná ustanovení

1. Tyto zásady Vás informují o zpracování Vašich osobních údajů podle čl. 13 GDPR. Jejich přijetí ani zaškrtnutí políčka při objednávce nebo registraci není souhlasem se zpracováním; údaje potřebné k vyřízení objednávky zpracováváme na základě smlouvy a zákona.

2. Správce může tyto zásady změnit. Aktuální znění je vždy zveřejněno na této stránce; přinese-li změna nový účel zpracování, budeme Vás o něm předem informovat.

Tyto zásady nabývají účinnosti dnem 13. 10. 2026.

IX. Cookies a obdobné technologie

1. Cookies jsou malé soubory, které si web ukládá do Vašeho zařízení. Nezbytné cookies používáme vždy, protože bez nich by nefungoval košík, přihlášení ani zabezpečení; souhlas se pro ně nevyžaduje (§ 89 odst. 3 zákona č. 127/2005 Sb.). Všechny ostatní cookies ukládáme jen na základě Vašeho souhlasu, který udělíte v liště cookies. Souhlas je dobrovolný, bez něj obchod funguje, jen bez měření návštěvnosti a živého chatu. Volbu můžete kdykoli změnit nebo souhlas odvolat odkazem „Nastavení cookies“ v patičce webu; odvolání platí do budoucna a smaže cookies dané kategorie.

2. Přehled cookies a obdobných záznamů v prohlížeči:

Název	Poskytovatel	Účel	Platnost	Souhlas
zenid	náš obchod	identifikace návštěvy: košík, přihlášení, zabezpečení	do zavření prohlížeče	nevyžaduje se (nezbytné)
cookie_test	náš obchod	zjištění, zda prohlížeč cookies povoluje	do zavření prohlížeče	nevyžaduje se (nezbytné)
cm_souhlas	náš obchod	uložení Vaší volby v liště cookies	12 měsíců	nevyžaduje se (nezbytné)
cmPorovnaniSkryt (paměť karty prohlížeče)	náš obchod	zapamatování, že jste skryli panel porovnání produktů	do zavření karty prohlížeče	nevyžaduje se (nezbytné)
cmProhlizene (úložiště prohlížeče)	náš obchod	historie naposledy prohlížených produktů pro lištu „Naposledy jste si prohlíželi“ a nabídku porovnání (číslo, název, cena, odkaz a náhled produktu, nejvýše 12 položek); zůstává jen ve Vašem zařízení, na server se neodesílá	30 dnů od zobrazení produktu; kdykoli smažete tlačítkem „Vymazat historii“ v liště	nevyžaduje se (nezbytné pro funkci, kterou používáte)
cmPobidkaNe, cmPobidkaUkazano (paměť karty prohlížeče)	náš obchod	zapamatování, že jste nabídku porovnání dvou prohlížených produktů odmítli nebo už dostali	do zavření karty prohlížeče	nevyžaduje se (nezbytné)
_ga a _ga_ s identifikátorem měření	Google Ireland Limited	rozlišení návštěvníků, statistiky návštěvnosti a průchodu objednávkou (Google Analytics 4)	2 roky	vyžaduje se (analytické)
ssupp.vid, ssupp.visits a záznamy ssupp_* v úložišti prohlížeče	Smartsupp.com, s.r.o.	živý chat: propojení konverzace a uložení rozepsané zprávy	cookies až 6 měsíců; záznamy v úložišti do jejich smazání	vyžaduje se (chat)

3. Právním základem pro analytické cookies a cookies chatu je Váš souhlas (čl. 6 odst. 1 písm. a) GDPR), pro nezbytné cookies oprávněný zájem správce na provozu a zabezpečení obchodu (čl. 6 odst. 1 písm. f) GDPR). Správcem je správce uvedený v části I; příjemci a případné předání do USA jsou popsány v části V. Údaje z analytických cookies používáme k měření a zlepšování webu.

4. Cookies můžete také blokovat nebo mazat v nastavení prohlížeče; blokování nezbytných cookies může znemožnit nákup.

5. Používání porovnávače, našeptávače hledání a lišty naposledy prohlížených produktů měříme anonymně: zaznamenáváme jen druh události, čísla produktů a neobratitelný otisk návštěvy bez IP adresy a bez osobních údajů, abychom tyto funkce mohli zlepšovat. Takový záznam nelze spojit s Vaší osobou.