Tento dokument obsahuje informace o tom, jak Pavel Rudolf, provozovatel internetového obchodu NÁBYTEK MIGRO, zpracovává osobní údaje zákazníků, návštěvníků webu, uživatelů zákaznických účtů a dalších osob, které s ním komunikují.

 

1. Správce osobních údajů

Správcem osobních údajů je:

Pavel Rudolf
sídlo: Nové Dvory 125, 285 31 Nové Dvory
IČO: 10243101
DIČ: CZ5612050400
e-mail: migro@migro.cz
telefon: +420 800 524 524

(dále jen „Správce“ nebo „NÁBYTEK MIGRO“).

Správce určuje účely a prostředky zpracování osobních údajů v rozsahu, v jakém tak činí při provozu e-shopu, prodeje zboží, zákaznické podpory, marketingu a souvisejících služeb.

 

2. Právní předpisy

Osobní údaje zpracováváme zejména podle:

• nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR),

• zákona č. 110/2019 Sb., o zpracování osobních údajů,

• zákona č. 480/2004 Sb., o některých službách informační společnosti,

• zákona č. 127/2005 Sb., o elektronických komunikacích, zejména pravidel pro cookies a obdobné technologie,

• zákona č. 563/1991 Sb., o účetnictví,

• zákona č. 235/2004 Sb., o dani z přidané hodnoty,

• zákona č. 89/2012 Sb., občanského zákoníku,

• zákona č. 634/1992 Sb., o ochraně spotřebitele,

• případně dalších právních předpisů podle povahy konkrétního zpracování.

3. Jaké osobní údaje můžeme zpracovávat

Podle toho, jaké služby využíváte, můžeme zpracovávat zejména:

3.1 Identifikační a kontaktní údaje

Jméno, příjmení, titul, fakturační a doručovací adresa, e-mail, telefon, případně IČO, DIČ a firemní údaje, pokud nakupujete jako podnikatel.

3.2 Údaje o objednávkách a smluvním vztahu

Objednané zboží a služby, cena, způsob dopravy a platby, číslo objednávky, stav objednávky, údaje o dodání, fakturaci, odstoupení od smlouvy, vrácení zboží, reklamaci, montáži nebo jiné sjednané službě.

3.3 Platební údaje

Údaje potřebné ke spárování a evidenci platby, zejména identifikace transakce, stav platby, případně číslo bankovního účtu, pokud je pro konkrétní způsob platby potřeba.

Údaje nezbytné pro samotné provedení platby kartou nebo jinou online platební metodou mohou být zpracovávány přímo příslušným poskytovatelem platebních služeb, zejména Komerční bankou nebo platební bránou GoPay. NÁBYTEK MIGRO zpracovává platební údaje pouze v rozsahu, který mu příslušná platební služba zpřístupní a který je nezbytný pro evidenci a vyřízení objednávky.

3.4 Údaje zákaznického účtu

Údaje potřebné pro registraci a správu zákaznického účtu, uložené adresy, historie objednávek, nastavení účtu a technické autentizační údaje.

3.5 Údaje z komunikace

Obsah e-mailové, telefonické, chatové nebo jiné komunikace, kterou nám sami poskytnete, včetně údajů potřebných k vyřízení dotazu, objednávky, reklamace nebo jiného požadavku.

3.6 Údaje z recenzí a hodnocení

Pokud vložíte recenzi nebo hodnocení, můžeme zpracovávat obsah recenze, údaje potřebné k jejímu zveřejnění a údaje umožňující ověřit, že recenze souvisí se skutečnou objednávkou.

3.7 Technické a online identifikátory

IP adresa, cookie identifikátory, identifikátory zařízení nebo prohlížeče, údaje o návštěvě a používání webu a další technické údaje, pokud je jejich zpracování nezbytné pro fungování webu nebo pokud jste udělili příslušný souhlas s analytickými či marketingovými technologiemi.

3.8 Údaje při přihlášení přes Google nebo Facebook

Pokud se rozhodnete použít přihlášení prostřednictvím účtu Google nebo Facebook, můžeme od příslušného poskytovatele obdržet údaje, které nám v rámci tohoto přihlášení zpřístupníte, typicky identifikátor účtu, jméno a e-mailovou adresu. Konkrétní rozsah závisí na nastavení služby a oprávněních, která při přihlášení potvrdíte.

Nezpracováváme údaje o vaší „finanční situaci“, pohlaví nebo věku jen proto, že navštívíte e-shop, pokud takové údaje nejsou nezbytné pro vámi výslovně zvolenou službu nebo nám je neposkytnete v konkrétním kontextu.

4. Proč údaje zpracováváme, na jakém právním základě a jak dlouho

 

4.1 Objednávka, uzavření a plnění smlouvy

Účel: přijetí a vyřízení objednávky, komunikace se zákazníkem, dodání zboží, montáž a další sjednané služby, platby, vrácení zboží a běžná správa smluvního vztahu.
Právní základ: čl. 6 odst. 1 písm. b) GDPR - jednání před uzavřením smlouvy a plnění smlouvy.
Doba: po dobu trvání smluvního vztahu a následně pouze po dobu, po kterou je uchování potřebné pro ochranu práv nebo splnění právních povinností.

4.2 Reklamace, odstoupení, stížnosti a ochrana práv

Účel: vyřízení reklamací, odstoupení od smlouvy, stížností, prevence podvodů a prokazování, uplatňování nebo obhajoba právních nároků.
Právní základ: čl. 6 odst. 1 písm. b), c) a f) GDPR podle konkrétní situace. Oprávněným zájmem je zejména ochrana práv Správce a schopnost doložit řádné splnění smluvních a zákonných povinností.
Doba: po dobu vyřízení věci a následně po dobu, kdy mohou být podle právních předpisů uplatněny nebo obhajovány související nároky; při zahájení sporu po dobu jeho trvání a nezbytnou dobu po jeho skončení.

4.3 Účetnictví, daně a další zákonné povinnosti

Účel: vedení účetnictví, daňové evidence, vystavování a uchovávání daňových dokladů a plnění dalších zákonných povinností.
Právní základ: čl. 6 odst. 1 písm. c) GDPR.
Doba: po dobu stanovenou příslušnými právními předpisy; u daňových dokladů může zákonná doba uchování činit 10 let od konce příslušného zdaňovacího období, u dalších účetních záznamů se použijí zákonné archivační lhůty podle jejich druhu.

4.4 Zákaznický účet

Účel: provoz a správa zákaznického účtu a poskytování funkcí, které si uživatel zvolí.
Právní základ: čl. 6 odst. 1 písm. b) GDPR, případně čl. 6 odst. 1 písm. f) GDPR pro nezbytné zabezpečení účtu a služby.
Doba: po dobu existence účtu; po jeho zrušení zůstávají zachovány pouze údaje, které je nutné dále uchovávat z jiného zákonného důvodu.

4.5 Zákaznická komunikace a Smartsupp chat

Účel: odpovědi na dotazy, zákaznická podpora, komunikace před nákupem i po něm a řešení konkrétních požadavků.
Právní základ: podle obsahu komunikace čl. 6 odst. 1 písm. b) GDPR, případně čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na zákaznické komunikaci a evidenci vyřízených požadavků.
Doba: po dobu potřebnou k vyřízení komunikace a následně po dobu přiměřenou povaze požadavku a potřebě ochrany práv. Pokud komunikace souvisí se smlouvou, reklamací nebo jinou právní povinností, může být uchována po odpovídající delší dobu.

4.6 Recenze

Účel: zveřejnění a správa zákaznických hodnocení, ověřování jejich vazby na uskutečněnou objednávku a ochrana důvěryhodnosti recenzního systému.
Právní základ: čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na provozu důvěryhodného systému recenzí; pokud je pro konkrétní činnost potřebný souhlas, zpracování se provede na jeho základě.
Doba: po dobu zveřejnění recenze a následně pouze v nezbytném rozsahu, pokud je to potřebné pro prokázání její autenticity nebo ochranu práv.

4.7 Přímý marketing stávajícím zákazníkům

Účel: zasílání obchodních sdělení týkajících se vlastních obdobných výrobků a služeb stávajícím zákazníkům, pokud jsou splněny zákonné podmínky.
Právní základ: čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem na přímém marketingu, společně s pravidly § 7 odst. 3 zákona č. 480/2004 Sb.
Doba: do doby, kdy zákazník zasílání odmítne nebo vznese námitku proti přímému marketingu, případně do doby, kdy již nelze rozumně vycházet z existujícího zákaznického vztahu.

Zákazník musí mít možnost takové využití elektronického kontaktu jednoduše a bezplatně odmítnout již při jeho získání a dále v každém obchodním sdělení.

4.8 Newsletter osobám, které nejsou našimi zákazníky

Účel: zasílání novinek, akcí a obchodních nabídek osobám, které se k newsletteru dobrovolně přihlásí.
Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR a pravidel zákona č. 480/2004 Sb.
Doba: do odvolání souhlasu. Po odvolání můžeme v minimálním rozsahu uchovávat záznam o udělení a odvolání souhlasu, pokud je to nezbytné k prokázání splnění právních povinností nebo k ochraně práv.

Souhlas lze kdykoli odvolat, zejména prostřednictvím odhlašovacího odkazu v obchodním sdělení nebo kontaktem na migro@migro.cz.

4.9 Analytika webu, reklama a remarketing

Účel: měření návštěvnosti, vyhodnocování používání webu, měření účinnosti reklam, personalizace reklamy a remarketing prostřednictvím služeb Google a Meta/Facebook.
Právní základ: netechnické analytické a marketingové technologie jsou používány pouze na základě předchozího souhlasu uživatele; zpracování osobních údajů navazující na tyto technologie se opírá o příslušný souhlas, pokud není u konkrétní funkce dán jiný platný právní základ.
Doba: podle nastavení konkrétní technologie, doby platnosti souhlasu a retenčních pravidel příslušného poskytovatele. Aktuální volby lze měnit prostřednictvím funkce „Upravit nastavení cookies“ na e-shopu.

5. Cookies a obdobné technologie

5.1 Technické cookies

Technické cookies a obdobné technologie používáme v rozsahu nezbytném pro fungování e-shopu, zabezpečení, nákupní košík, přihlášení, zapamatování nezbytných voleb a poskytování služby, kterou uživatel výslovně požadoval. Pro jejich uložení nebo přístup k nim není vyžadován souhlas, pokud jsou splněny podmínky právních předpisů.

5.2 Analytické a marketingové cookies

Analytické, reklamní, remarketingové a jiné netechnické cookies a obdobné technologie se aktivují pouze na základě předchozího souhlasu. To se týká zejména technologií používaných pro služby Google a Meta/Facebook, pokud nejsou pro konkrétní uživatelem vyžádanou funkci technicky nezbytné.

5.3 Volba cookies

Uživatel může netechnické cookies přijmout nebo odmítnout a svou volbu později změnit prostřednictvím funkce „Upravit nastavení cookies“ na webu. Odmítnutí netechnických cookies nemá bránit běžnému používání e-shopu v rozsahu, v jakém nejsou tyto technologie pro požadovanou službu nezbytné.

Podrobný a aktuální výpis používaných cookies, jejich kategorií, účelů a dob uložení je uveden v cookie nastavení e-shopu. Tento výpis se může měnit podle aktuálně používaných technologií.

6. Komu osobní údaje předáváme

Osobní údaje poskytujeme pouze v rozsahu nezbytném pro konkrétní účel. Příjemci mohou podle povahy služby vystupovat jako naši zpracovatelé, další správci nebo samostatní správci.

Mezi hlavní příjemce nebo kategorie příjemců patří zejména:

• Shoptet, a.s. - poskytovatel e-shopové platformy a souvisejícího technického řešení;

• Smartsupp.com, s.r.o. - poskytovatel online chatu a zákaznické komunikace;

• TOPTRANS EU, a.s. - přeprava a doručení zboží;

• Zásilkovna s.r.o. - přeprava a doručení zásilek;

• Komerční banka, a.s. - bankovní a platební služby podle zvoleného způsobu platby;

• GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV - provoz platební brány GoPay;

• ESSOX s.r.o. - pokud zákazník zvolí financování nebo nákup na splátky;

• externí účetní nebo účetní firma - zpracování účetních a daňových podkladů;

• servisní, montážní a reklamační partneři - pouze v rozsahu potřebném pro vyřízení konkrétní služby, opravy nebo reklamace;

• poskytovatelé IT, hostingu, zabezpečení a technické podpory, pokud mají k osobním údajům přístup;

• Google - v souvislosti s analytikou, reklamními službami, remarketingem nebo přihlášením přes Google;

• Meta/Facebook - v souvislosti s reklamními a remarketingovými službami nebo přihlášením přes Facebook;

• orgány veřejné moci a další osoby, pokud nám zpřístupnění údajů ukládá zákon nebo je nezbytné k ochraně práv.

Se zpracovateli, u nichž to GDPR vyžaduje, máme nebo využíváme odpovídající zpracovatelské ujednání. U příjemců, kteří zpracovávají údaje jako samostatní správci, se další zpracování řídí jejich vlastními informačními dokumenty a právními povinnostmi.

7. Platby a financování

7.1 Platební služby

Při výběru online platby mohou být údaje nezbytné pro provedení platební transakce předány příslušnému poskytovateli, zejména Komerční bance nebo GoPay. Tito poskytovatelé mohou v rozsahu stanoveném právními předpisy a jejich službami zpracovávat osobní údaje také jako samostatní správci.

7.2 ESSOX

Pokud zvolíte financování prostřednictvím ESSOX, mohou být údaje potřebné k předání objednávky a zahájení žádosti o financování předány společnosti ESSOX s.r.o. ESSOX zpracovává údaje potřebné k posouzení žádosti a poskytnutí finanční služby podle vlastních právních povinností a vlastních informací o zpracování osobních údajů.

NÁBYTEK MIGRO nerozhoduje o schválení spotřebitelského úvěru.

8. Přihlášení přes Google a Facebook

Přihlášení prostřednictvím Google nebo Facebook je dobrovolné. Pokud jej použijete, příslušný poskytovatel nám může předat údaje potřebné k vytvoření nebo propojení zákaznického účtu.

Současně může příslušný poskytovatel získat informaci, že jste jeho přihlašovací službu na našem webu použili. Zpracování prováděné přímo společnostmi Google nebo Meta se řídí jejich vlastními pravidly ochrany osobních údajů.

Pokud nechcete tuto funkci využít, můžete použít běžné přihlášení nebo nákup bez sociálního přihlášení, pokud jej e-shop umožňuje.

9. Smartsupp chat

Na webu používáme službu Smartsupp pro online komunikaci se zákazníky a návštěvníky.

Pokud prostřednictvím chatu odešlete zprávu, zpracováváme údaje, které do komunikace sami uvedete, a technické údaje nezbytné pro zajištění služby. Smartsupp při poskytování této služby vystupuje v rozsahu zpracování dat našich návštěvníků jako zpracovatel podle příslušných smluvních podmínek a zpracovatelského ujednání.

Pokud by některá doplňková funkce Smartsupp sloužila k analytickému sledování návštěvníků nad rámec technicky nezbytné komunikace, bude aktivována pouze v souladu s příslušnou volbou cookies a souhlasem uživatele.

10. Google, Meta, analytika, reklama a remarketing

Při udělení příslušného souhlasu můžeme využívat služby společnosti Google pro analytiku, měření, reklamu a remarketing a služby Meta/Facebook pro měření reklamy, cílení a remarketing.

V závislosti na konkrétním nastavení mohou být zpracovávány zejména online identifikátory, cookie identifikátory, IP adresa, technické údaje o zařízení, údaje o návštěvě stránek, interakci s webem a údaje potřebné k měření a přiřazení reklamních událostí.

Tyto technologie nepoužíváme k tomu, abychom sami činili rozhodnutí založená výhradně na automatizovaném zpracování, která by vůči návštěvníkovi vyvolávala právní účinky nebo jej obdobně významně ovlivňovala.

11. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé digitálních služeb, zejména Google a Meta, působí globálně. V souvislosti s jejich službami proto může dojít ke zpracování nebo předání osobních údajů mimo Evropský hospodářský prostor, včetně Spojených států amerických.

Pokud k takovému předání dochází, musí být založeno na některém z mechanismů podle kapitoly V GDPR. Podle konkrétního příjemce a služby může jít zejména o:

• rozhodnutí Evropské komise o odpovídající ochraně, včetně EU-U.S. Data Privacy Framework tam, kde se vztahuje na certifikovaného příjemce,

• standardní smluvní doložky schválené Evropskou komisí,

• případně jiný mechanismus výslovně dovolený GDPR.

Google uvádí, že Google LLC je certifikována v EU-U.S. Data Privacy Framework a v případech, na které rozhodnutí o odpovídající ochraně nedopadá, používá podle potřeby také standardní smluvní doložky. Meta Platforms, Inc. rovněž uvádí certifikaci v EU-U.S. Data Privacy Framework pro příslušné certifikované kategorie údajů a pro další přenosy používá mechanismy podle pravidel pro mezinárodní předávání.

Konkrétní podmínky předávání se mohou měnit podle příslušné služby a aktuálního právního rámce.

12. Automatizované rozhodování a profilování

NÁBYTEK MIGRO neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by vůči zákazníkovi vyvolávalo právní účinky nebo jej obdobným způsobem významně ovlivňovalo.

Reklamní systémy Google a Meta mohou na základě souhlasu uživatele používat automatizované metody pro výběr, měření nebo personalizaci reklam podle vlastních pravidel.

Pokud si zákazník zvolí financování ESSOX, může společnost ESSOX při posuzování žádosti používat vlastní postupy hodnocení a rozhodování v souladu s právními předpisy a vlastní informační povinností. NÁBYTEK MIGRO takové úvěrové rozhodnutí neprovádí.

13. Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

• přímo od vás při objednávce, registraci, komunikaci, reklamaci, odstoupení nebo přihlášení k newsletteru;

• automaticky při používání webu v rozsahu nezbytných technických údajů a v rozsahu uděleného souhlasu s cookies;

• od poskytovatele Google nebo Meta, pokud se rozhodnete použít sociální přihlášení;

• od dopravců, platebních poskytovatelů nebo dalších partnerů, pokud nám předají údaje o stavu dodání, platby nebo jiné služby související s vaší objednávkou;

• z jiných zdrojů pouze tehdy, pokud je to zákonné a nezbytné pro konkrétní účel.

14. Povinnost poskytnout údaje

Poskytnutí údajů nezbytných pro objednávku, uzavření smlouvy, doručení a platbu je smluvním požadavkem. Bez těchto údajů nemusíme být schopni objednávku přijmout nebo splnit smlouvu.

Poskytnutí údajů pro newsletter, analytické a marketingové cookies nebo sociální přihlášení je dobrovolné. Odmítnutí těchto dobrovolných zpracování nemá samo o sobě bránit nákupu v e-shopu.

15. Vaše práva

Za podmínek GDPR máte zejména:

• právo na přístup k osobním údajům a informacím o jejich zpracování;

• právo na opravu nepřesných údajů a doplnění neúplných údajů;

• právo na výmaz, pokud jsou splněny zákonné podmínky;

• právo na omezení zpracování;

• právo na přenositelnost údajů, pokud jsou splněny podmínky čl. 20 GDPR;

• právo vznést námitku proti zpracování založenému na oprávněném zájmu;

• právo kdykoli vznést námitku proti přímému marketingu; po takové námitce již osobní údaje pro tento účel nebudeme zpracovávat;

• právo odvolat souhlas kdykoli, aniž je tím dotčena zákonnost zpracování provedeného před jeho odvoláním;

• právo podat stížnost u Úřadu pro ochranu osobních údajů.

Právo na výmaz není absolutní. Některé údaje musíme nebo můžeme uchovat i po žádosti o výmaz, pokud je jejich další zpracování nezbytné zejména pro splnění právní povinnosti nebo určení, výkon či obhajobu právních nároků.

16. Jak svá práva uplatnit

Svá práva můžete uplatnit:

e-mailem: migro@migro.cz
telefonicky: +420 800 524 524
písemně: Pavel Rudolf, Nové Dvory 125, 285 31 Nové Dvory

Pokud je to nezbytné k ochraně osobních údajů, můžeme přiměřeným způsobem ověřit totožnost žadatele.

Na žádost reagujeme bez zbytečného odkladu a nejpozději do jednoho měsíce od jejího obdržení. S ohledem na složitost a počet žádostí lze tuto lhůtu v případech dovolených GDPR prodloužit až o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.

Žádosti jsou zásadně vyřizovány bezplatně. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména pokud se opakuje, můžeme postupovat způsobem dovoleným GDPR.

17. Úřad pro ochranu osobních údajů

Pokud se domníváte, že osobní údaje zpracováváme v rozporu s právními předpisy, máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7

18. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo zničením.

Přístup k osobním údajům mají pouze osoby, které jej potřebují pro plnění svých pracovních nebo smluvních povinností, a poskytovatelé služeb v rozsahu nezbytném pro jejich činnost.

19. Změny těchto informací

Tyto informace můžeme aktualizovat zejména při změně používaných služeb, způsobů zpracování nebo právních předpisů.

Aktuální znění je zveřejněno na webu NÁBYTEK MIGRO. U podstatných změn, které se týkají již probíhajícího zpracování a u nichž to právní předpisy vyžadují, poskytneme dotčeným osobám odpovídající informaci.

účinná od 17. 8. 2026