GDPR

Platné od: 1. března 2026

Obecné nařízení o ochraně osobních údajů

Tato stránka obsahuje informace požadované Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR").

Správce osobních údajů

Společnost nemá povinnost jmenovat pověřence pro ochranu osobních údajů, neboť nesplňuje kritéria stanovená v čl. 37 GDPR.

Právní základy zpracování

Osobní údaje zpracováváme na základě následujících právních titulů:

Článek 6 odst. 1 písm. b) GDPR – Plnění smlouvy

Zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů. Jedná se zejména o zpracování údajů při přijímání a vyřizování objednávek, výrobě nábytku na míru, doručení a poskytování záručního servisu.

Článek 6 odst. 1 písm. c) GDPR – Právní povinnost

Zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje. Zahrnuje vedení účetnictví, daňovou evidenci a archivaci dokladů dle zákona č. 563/1991 Sb., o účetnictví, a zákona č. 235/2004 Sb., o dani z přidané hodnoty.

Článek 6 odst. 1 písm. f) GDPR – Oprávněný zájem

Zpracování je nezbytné pro účely oprávněných zájmů správce. Uplatňujeme ho pro zlepšování služeb, analýzu provozu webových stránek a ochranu před podvodnými transakcemi. Vždy provádíme test proporcionality, aby naše zájmy nepřevážily nad právy subjektů údajů.

Článek 6 odst. 1 písm. a) GDPR – Souhlas

Subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Využíváme ho pro zasílání marketingových sdělení a newsletterů. Souhlas lze kdykoli odvolat.

Kategorie zpracovávaných údajů

Kategorie	Příklady údajů	Účel
Identifikační	Jméno, příjmení, firma	Uzavření a plnění smlouvy
Kontaktní	E-mail, adresa	Komunikace, doručení
Transakční	Historie objednávek, platby	Evidence, účetnictví
Technické	IP adresa, cookies	Provoz webu, analytika

Příjemci osobních údajů

Osobní údaje mohou být předány těmto kategoriím příjemců:

• Zpracovatelé poskytující služby správci (IT služby, účetní služby, dopravci)
• Orgány veřejné moci v případech stanovených zákonem
• Pojišťovny v souvislosti s pojistnými událostmi

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

Předávání do třetích zemí

Osobní údaje nepředáváme do zemí mimo Evropský hospodářský prostor. Všechny naše zpracovatele a partnery vybíráme tak, aby zpracování probíhalo výhradně na území EU.

Doba uchovávání

Osobní údaje uchováváme po dobu nezbytně nutnou:

• Údaje pro plnění smlouvy: po dobu trvání smlouvy a následně po dobu zákonné záruky (24 měsíců) plus promlčecí lhůta pro případné nároky
• Účetní a daňové doklady: 10 let od konce účetního období
• Marketingové souhlasy: do odvolání souhlasu
• Analytické cookies: maximálně 26 měsíců

Práva subjektu údajů

Podle GDPR máte jako subjekt údajů následující práva:

Právo na přístup (čl. 15)

Máte právo získat potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud ano, máte právo získat přístup k těmto údajům a dalším informacím.

Právo na opravu (čl. 16)

Máte právo požadovat opravu nepřesných osobních údajů, které se vás týkají, a doplnění neúplných údajů.

Právo na výmaz (čl. 17)

Máte právo požadovat výmaz osobních údajů, pokud je dán některý z důvodů stanovených v GDPR (např. údaje již nejsou potřebné, odvolali jste souhlas, vznesli jste námitku).

Právo na omezení zpracování (čl. 18)

Máte právo požadovat omezení zpracování, například pokud popíráte přesnost údajů nebo vznesete námitku proti zpracování.

Právo na přenositelnost (čl. 20)

Máte právo získat osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci.

Právo vznést námitku (čl. 21)

Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se vás týkají, založeném na oprávněném zájmu správce.

Právo odvolat souhlas (čl. 7 odst. 3)

Pokud zpracování probíhá na základě souhlasu, máte právo souhlas kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Uplatnění práv

Svá práva můžete uplatnit zasláním e-mailu na adresu [email protected] nebo písemně na adresu sídla společnosti. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. V případě složitých žádostí může být lhůta prodloužena o další dva měsíce.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu, kterým je:

Zabezpečení osobních údajů

Přijali jsme vhodná technická a organizační opatření k zajištění úrovně zabezpečení odpovídající riziku:

• Šifrování přenosu dat pomocí protokolu HTTPS
• Omezení přístupu k osobním údajům pouze na oprávněné zaměstnance
• Pravidelné zálohování dat
• Fyzické zabezpečení prostor s výpočetní technikou
• Školení zaměstnanců v oblasti ochrany osobních údajů

Automatizované rozhodování

Při zpracování osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.