ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

účinné od 22. 8. 2026

Tyto zásady ochrany osobních údajů informují o tom, jak Pavel Rudolf, podnikající pod označením NÁBYTEK MIGRO, zpracovává osobní údaje zákazníků, návštěvníků internetových stránek, uživatelů zákaznických účtů a dalších osob, které s ním komunikují.

 

1. Správce osobních údajů

Správcem osobních údajů je:

Pavel Rudolf
NÁBYTEK MIGRO
Nové Dvory 125
285 31 Nové Dvory
IČO: 10243101
DIČ: CZ5612050400
E-mail: migro@migro.cz
Telefon: +420 800 524 524

(dále jen „Správce“).

Správce určuje účely a prostředky zpracování osobních údajů při provozu internetového obchodu www.nabytekmigro.cz, prodeji zboží, poskytování služeb, vyřizování objednávek, reklamací, zákaznické podpory a marketingu.

 

2. Právní předpisy

Osobní údaje zpracováváme zejména podle:

• nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“);

• zákona č. 110/2019 Sb., o zpracování osobních údajů;

• zákona č. 480/2004 Sb., o některých službách informační společnosti;

• zákona č. 127/2005 Sb., o elektronických komunikacích;

• zákona č. 563/1991 Sb., o účetnictví;

• zákona č. 235/2004 Sb., o dani z přidané hodnoty;

• zákona č. 89/2012 Sb., občanského zákoníku;

• dalších právních předpisů podle konkrétního účelu zpracování.

3. Jaké osobní údaje zpracováváme

Podle konkrétní situace můžeme zpracovávat zejména:

3.1 Identifikační a kontaktní údaje

Jméno, příjmení, titul, fakturační a doručovací adresa, e-mail, telefonní číslo, případně IČO, DIČ a další podnikatelské údaje.

3.2 Údaje o objednávce a smlouvě

Objednané zboží a služby, cena, způsob dopravy a platby, číslo objednávky, stav objednávky, údaje o dodání, fakturaci, odstoupení, vrácení zboží, reklamaci, montáži a dalších sjednaných službách.

3.3 Platební údaje

Údaje potřebné ke spárování a evidenci platby, zejména identifikace transakce, stav platby a případně číslo bankovního účtu.

Údaje potřebné k provedení online platby mohou být zpracovávány přímo bankou nebo poskytovatelem platební služby.

3.4 Údaje zákaznického účtu

Přihlašovací údaje, uložené adresy, historie objednávek, nastavení účtu a technické údaje potřebné k zabezpečení účtu.

3.5 Údaje z komunikace

Obsah e-mailové, telefonické, chatové nebo jiné komunikace, kterou nám sami poskytnete, včetně údajů potřebných k vyřízení vašeho požadavku.

3.6 Údaje z recenzí a hodnocení

Obsah recenze, jméno nebo přezdívka zveřejněná u recenze a údaje potřebné k ověření, zda recenze souvisí se skutečným nákupem.

3.7 Technické údaje a online identifikátory

IP adresa, identifikátory cookies, identifikátory zařízení nebo prohlížeče, údaje o návštěvě webu a údaje o používání webových stránek.

Tyto údaje zpracováváme v rozsahu nezbytném pro technické fungování webu nebo na základě vašeho souhlasu s analytickými či marketingovými technologiemi.

3.8 Údaje při použití sociálního přihlášení

Pokud využijete přihlášení prostřednictvím Google, Facebooku nebo Seznamu, můžeme od příslušného poskytovatele obdržet údaje potřebné k vytvoření nebo propojení zákaznického účtu, zejména identifikátor účtu, jméno a e-mailovou adresu, podle rozsahu údajů zpřístupněných danou službou.

Heslo k vašemu účtu Google, Facebook nebo Seznam nám není předáváno.

Použití sociálního přihlášení je dobrovolné.

 

4. Účely, právní základy a doby uchování

4.1 Objednávka a plnění smlouvy

Účelem je přijetí a vyřízení objednávky, komunikace se zákazníkem, dodání zboží, poskytnutí montáže nebo jiné služby, zpracování plateb a vyřízení odstoupení od smlouvy.

Právním základem je čl. 6 odst. 1 písm. b) GDPR – jednání před uzavřením smlouvy a plnění smlouvy.

Údaje uchováváme po dobu trvání smluvního vztahu a dále po dobu nezbytnou ke splnění právních povinností nebo ochraně právních nároků.

4.2 Reklamace, vrácení zboží a právní nároky

Účelem je vyřízení reklamací, odstoupení od smlouvy, stížností, prevence podvodů a prokazování, uplatňování nebo obhajoba právních nároků.

Právním základem je podle konkrétní situace:

• čl. 6 odst. 1 písm. b) GDPR, pokud zpracování souvisí s plněním smlouvy;

• čl. 6 odst. 1 písm. c) GDPR, pokud jde o zákonnou povinnost;

• čl. 6 odst. 1 písm. f) GDPR, pokud je zpracování nezbytné k ochraně právních nároků.

Údaje uchováváme po dobu vyřízení věci a následně do uplynutí příslušných promlčecích lhůt. Pokud probíhá spor nebo jiné řízení, uchováváme údaje po dobu jeho trvání a po dobu nezbytnou k ochraně našich práv.

4.3 Účetnictví, daně a zákonné povinnosti

Účelem je vedení účetnictví, daňové evidence, vystavování a uchovávání daňových dokladů a plnění dalších zákonných povinností.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

Daňové doklady uchováváme po dobu stanovenou daňovými předpisy, zpravidla 10 let. Účetní záznamy uchováváme po dobu stanovenou právními předpisy podle jejich druhu.

4.4 Zákaznický účet

Účelem je založení, správa a zabezpečení zákaznického účtu a poskytování funkcí, které si uživatel zvolí.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, případně čl. 6 odst. 1 písm. f) GDPR u bezpečnostních opatření.

Údaje uchováváme po dobu existence účtu. Po jeho zrušení ponecháme pouze údaje, které musíme dále uchovávat z důvodu právní povinnosti nebo ochrany práv.

4.5 Zákaznická komunikace a chat

Účelem je odpovídání na dotazy, zákaznická podpora a vyřízení konkrétních požadavků.

Právním základem je podle povahy komunikace čl. 6 odst. 1 písm. b) nebo f) GDPR.

Komunikaci uchováváme po dobu potřebnou k vyřízení požadavku a následně pouze po dobu nezbytnou k ochraně práv nebo splnění právních povinností.

Pokud využíváme službu Smartsupp, zpracovává Smartsupp osobní údaje v rozsahu odpovídajícím své roli zpracovatele a příslušnému zpracovatelskému ujednání.

4.6 Recenze a hodnocení

Účelem je zveřejnění a správa zákaznických hodnocení, ověření jejich vazby na skutečný nákup a ochrana důvěryhodnosti recenzního systému.

Právním základem je čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na provozu důvěryhodného systému recenzí.

Recenzi uchováváme po dobu jejího zveřejnění. Údaje potřebné k ověření její pravosti můžeme uchovávat i po odstranění recenze, pokud je to nezbytné k ochraně práv nebo prokázání její autenticity.

4.7 Přímý marketing stávajícím zákazníkům

Účelem je zasílání obchodních sdělení týkajících se vlastních obdobných výrobků a služeb zákazníkům, kteří u nás již nakoupili.

Právním základem je čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb., pokud jsou splněny všechny zákonné podmínky.

Obchodní sdělení zasíláme pouze do doby, než zákazník jejich zasílání odmítne nebo vznese námitku. Každé obchodní sdělení obsahuje jednoduchou a bezplatnou možnost odhlášení.

4.8 Newsletter pro osoby, které nejsou zákazníky

Účelem je zasílání novinek, akcí a obchodních nabídek osobám, které se k jejich odběru dobrovolně přihlásily.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas lze kdykoli odvolat prostřednictvím odhlašovacího odkazu v e-mailu nebo zasláním žádosti na migro@migro.cz. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

4.9 Analytika, reklama a remarketing

Účelem je měření návštěvnosti, vyhodnocování používání webu, měření účinnosti reklam, personalizace reklam a remarketing.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR a příslušných právních předpisů pro cookies.

Netechnické analytické, reklamní a remarketingové technologie aktivujeme až po udělení předchozího souhlasu.

 

5. Cookies a obdobné technologie

5.1 Technické cookies

Technické cookies používáme v rozsahu nezbytném pro fungování webu, nákupního košíku, přihlášení, zabezpečení a zapamatování nezbytných voleb.

5.2 Analytické a marketingové cookies

Analytické, reklamní, remarketingové a jiné nepovinné cookies používáme pouze na základě předchozího souhlasu, pokud pro konkrétní technologii neexistuje jiný zákonný důvod.

5.3 Správa souhlasů

Uživatel musí mít možnost:

• nepovinné cookies odmítnout;

• přijmout nebo odmítnout jednotlivé kategorie cookies;

• kdykoli změnit nebo odvolat svůj souhlas;

• používat e-shop i bez souhlasu s nepovinnými cookies.

Odmítnutí nepovinných cookies nesmí bránit běžnému používání e-shopu.

Aktuální seznam používaných cookies, jejich účely, poskytovatele a doby uložení je uveden v nástroji pro nastavení cookies na webu.

 

6. Komu osobní údaje předáváme

Osobní údaje předáváme pouze v nezbytném rozsahu a pouze tehdy, pokud pro předání existuje právní důvod.

Podle konkrétní služby mohou být příjemci zejména:

• Shoptet, a.s. – poskytovatel e-shopové platformy a technického řešení;

• Smartsupp.com, s.r.o. – poskytovatel zákaznického chatu, pokud je služba aktivní;

• TOPTRANS EU, a.s. – přeprava a doručení zboží;

• Zásilkovna s.r.o. – přeprava a doručení zásilek;

• Komerční banka, a.s. – bankovní a platební služby;

• GoPay / Worldline NV – platební brána;

• ESSOX s.r.o. – financování nebo nákup na splátky, pokud si tuto službu zvolíte;

• účetní, daňoví, servisní, montážní a reklamační partneři;

• poskytovatelé hostingu, IT, zabezpečení a technické podpory;

• Google Ireland Limited – při využití služeb Google, zejména přihlášení prostřednictvím Google a případně analytických nebo reklamních služeb;

  Meta Platforms Ireland Limited – při využití služeb Facebook/Meta, zejména přihlášení prostřednictvím Facebooku a případně reklamních služeb;

  Seznam.cz, a.s., IČO 26168685, Radlická 3294/10, 150 00 Praha 5 – při využití služby Přihlášení přes Seznam.

• orgány veřejné moci, pokud nám zpřístupnění údajů ukládá právní předpis.

Jednotliví příjemci mohou vystupovat jako zpracovatelé, samostatní správci nebo společní správci podle konkrétní služby a rozsahu zpracování.

7. Platby a financování

Při volbě online platby mohou být údaje potřebné k provedení transakce předány příslušné bance nebo poskytovateli platební služby.

Pokud zvolíte financování prostřednictvím ESSOX, mohou být údaje potřebné k posouzení žádosti předány společnosti ESSOX s.r.o. ESSOX zpracovává údaje podle vlastních právních povinností a vlastních zásad ochrany osobních údajů.

NÁBYTEK MIGRO nerozhoduje o schválení spotřebitelského úvěru.

 

8. Přihlášení přes Google, Seznam nebo Facebook

Přihlášení prostřednictvím Google , Seznamu nebo Facebooku je dobrovolné.

Pokud tuto možnost využijete, může nám příslušný poskytovatel předat údaje potřebné k vytvoření nebo propojení zákaznického účtu. Zpracování prováděné přímo společností Google, Seznamem nebo Meta se řídí jejich vlastními pravidly ochrany osobních údajů.

 

9. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé digitálních služeb mohou osobní údaje zpracovávat nebo k nim získat přístup mimo Evropský hospodářský prostor.

Pokud k takovému předávání dochází, používáme mechanismus povolený GDPR, zejména:

• rozhodnutí Evropské komise o odpovídající ochraně;

• standardní smluvní doložky schválené Evropskou komisí;

• jiný právně přípustný mechanismus podle kapitoly V GDPR.

Konkrétní mechanismus se může lišit podle poskytovatele a použité služby. Další informace lze získat na žádost zaslanou na migro@migro.cz.

 

10. Automatizované rozhodování a profilování

NÁBYTEK MIGRO neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobně významně ovlivňovalo.

Reklamní systémy Google a Meta mohou na základě souhlasu používat automatizované metody pro měření, výběr nebo personalizaci reklam.

Pokud si zákazník zvolí financování prostřednictvím ESSOX, může ESSOX při posuzování žádosti používat vlastní hodnoticí a rozhodovací postupy. O schválení úvěru nerozhoduje NÁBYTEK MIGRO.

 

11. Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při objednávce, registraci, komunikaci, reklamaci nebo odstoupení od smlouvy;

• automaticky při používání webu, pokud jde o technické údaje nebo údaje zpracovávané na základě souhlasu s cookies;

• od Google nebo Meta při použití sociálního přihlášení;

• od dopravců, bank, platebních poskytovatelů nebo dalších partnerů v souvislosti s konkrétní objednávkou;

• z jiných zdrojů pouze tehdy, pokud je to zákonné a nezbytné pro konkrétní účel.

Pokud získáme osobní údaje od jiné osoby nebo organizace než přímo od vás, poskytneme vám informace o jejich zpracování v rozsahu a ve lhůtách stanovených čl. 14 GDPR.

 

12. Povinnost poskytnout osobní údaje

Poskytnutí údajů nezbytných pro objednávku, uzavření smlouvy, dodání zboží, platbu, reklamaci nebo vyřízení odstoupení je smluvním nebo zákonným požadavkem.

Bez poskytnutí těchto údajů nemusíme být schopni objednávku přijmout, smlouvu uzavřít nebo ji splnit.

Poskytnutí údajů pro newsletter, nepovinné cookies, marketing nebo sociální přihlášení je dobrovolné.

Odmítnutí těchto dobrovolných zpracování nemá samo o sobě vliv na možnost nákupu.

 

13. Práva subjektů údajů

Za podmínek GDPR máte zejména právo:

• požadovat přístup ke svým osobním údajům;

• požadovat opravu nepřesných nebo doplnění neúplných údajů;

• požadovat výmaz osobních údajů;

• požadovat omezení zpracování;

• na přenositelnost údajů;

• vznést námitku proti zpracování založenému na oprávněném zájmu;

• kdykoli vznést námitku proti zpracování pro účely přímého marketingu;

• kdykoli odvolat souhlas;

• podat stížnost u Úřadu pro ochranu osobních údajů.

Právo na výmaz není absolutní. Některé údaje můžeme nebo musíme uchovat z důvodu právní povinnosti nebo ochrany právních nároků.

 

14. Jak uplatnit svá práva

Svá práva můžete uplatnit:

• e-mailem na migro@migro.cz;

• telefonicky na +420 800 524 524;

• písemně na adrese Pavel Rudolf, Nové Dvory 125, 285 31 Nové Dvory.

Z důvodu ochrany osobních údajů můžeme přiměřeným způsobem ověřit totožnost žadatele.

Na žádost reagujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve složitých nebo početných případech lze lhůtu prodloužit až o další dva měsíce. O prodloužení a jeho důvodech vás informujeme během prvního měsíce.

Žádosti vyřizujeme zásadně bezplatně. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, můžeme postupovat způsobem dovoleným GDPR.

 

15. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Přístup k osobním údajům mají pouze osoby a poskytovatelé služeb, kteří jej potřebují pro konkrétní činnost.

 

16. Stížnost u dozorového úřadu

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

17. Změny těchto zásad

Tyto zásady můžeme aktualizovat zejména při změně používaných služeb, způsobů zpracování nebo právních předpisů.

Aktuální znění je vždy zveřejněno na webu NÁBYTEK MIGRO.

U podstatných změn, které se týkají již probíhajícího zpracování a u nichž to vyžadují právní předpisy, poskytneme dotčeným osobám odpovídající informaci.

Předchozí verze těchto zásad uchováváme pro účely prokázání podmínek platných v době konkrétního zpracování.

Tyto zásady jsou účinné od 22. 8. 2026.