Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je:

Obchodní firma: matchiareň s.r.o.
Sídlo společnosti: Banky 491, 972 25 Diviaky nad Nitricou
Kontakt: +421 910 771 737
E-mail: info@matchiaren.eu
IČO: 56983948
DIČ: 2122523238
IČ DPH: SK2122523238
Bankovní spojení: Tatra banka, a.s.
Název účtu: matchiaren s.r.o.
IBAN: SK8711000000002942265212

Obchodní rejstřík: Obchodní rejstřík Okresního soudu Trenčín, oddíl: Sro, vložka č. 55951/R

(dále jen „Správce“)

Kontaktní osoby pro ochranu osobních údajů

Tomáš Svoreň a Anna Mária Uhlárová

E-mail: info@matchiaren.eu

Správce zpracovává osobní údaje v souladu s:

Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce není povinen jmenovat pověřence pro ochranu osobních údajů podle čl. 37 GDPR.

Osobní údaje získáváme přímo od subjektu údajů při objednávce, registraci, komunikaci nebo používání webových stránek.

2. Rozsah zpracovávaných osobních údajů

2.1 Údaje při objednávce

jméno a příjmení,
fakturační adresa,
doručovací adresa,
e-mailová adresa,
telefonní číslo,
údaje o objednaném zboží,
platební údaje (bez údajů o platební kartě).

2.2 Údaje získané při používání webových stránek

IP adresa,
online identifikátory,
cookies,
údaje o zařízení a internetovém prohlížeči,
záznamy o návštěvách (logy),
chování na webových stránkách.

Podrobné informace o cookies jsou uvedeny v samostatném dokumentu Zásady používání souborů cookies.

2.3 Údaje pro marketingové účely

jméno,
e-mail,
historie nákupů (u stávajících zákazníků).

3. Účely a právní základy zpracování

3.1 Plnění kupní smlouvy

Účel: zpracování objednávky, doručení zboží a vyřízení reklamace.

Právní základ: čl. 6 odst. 1 písm. b GDPR – plnění smlouvy.

Doba uchovávání:

účetní doklady: 10 let,
objednávky: 5 let,
reklamace: 3 roky.

Poskytnutí osobních údajů je smluvním požadavkem. Bez jejich poskytnutí není možné uzavřít kupní smlouvu.

3.2 Marketing – newsletter

Stávající zákazníci

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR.

Oprávněný zájem spočívá v informování stávajících zákazníků o vlastních obdobných produktech a službách.

Doba uchovávání: do odhlášení.

Subjekt údajů má právo kdykoliv vznést námitku proti zpracování osobních údajů pro účely přímého marketingu.

Ostatní osoby (nezákazníci)

Právní základ: souhlas podle čl. 6 odst. 1 písm. a GDPR.

Doba uchovávání: 5 let nebo do odvolání souhlasu (podle toho, co nastane dříve).

Každý newsletter obsahuje možnost odhlášení.

3.3 Cookies, analytika a marketing

Na našich webových stránkách používáme:

nezbytné cookies,
analytické cookies,
marketingové cookies.

Analytické a marketingové cookies používáme výhradně na základě Vašeho souhlasu uděleného prostřednictvím cookie lišty.

Používáme zejména:

Google Analytics

Účel: analýza návštěvnosti a chování uživatelů.

Právní základ: souhlas.

Údaje mohou být předávány do USA na základě rozhodnutí o odpovídající ochraně (EU–US Data Privacy Framework) nebo standardních smluvních doložek podle čl. 46 GDPR.

Facebook Pixel

Účel: měření účinnosti reklamy a zobrazování personalizované reklamy.

Právní základ: souhlas.

3.4 Platby

Platby kartou jsou zpracovávány prostřednictvím služby Shoptet Pay, kterou poskytuje společnost Shoptet, a.s.

Údaje o platebních kartách nejsou zpracovávány naší společností, ale přímo poskytovatelem platební brány v zabezpečeném prostředí.

Právní základ: plnění smlouvy.

3.5 Ochrana před podvody a bezpečnost

Účel: ochrana majetku, předcházení podvodům a zabezpečení IT systémů.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR.

Doba uchovávání: 3 roky.

3.6 Vyřizování práv subjektů údajů

Právní základ: splnění zákonné povinnosti podle čl. 6 odst. 1 písm. c GDPR.

Doba uchovávání: 10 let.

4. Komu osobní údaje poskytujeme

Osobní údaje mohou být zpřístupněny:

účetní společnosti,
poskytovatelům IT služeb,
marketingovým agenturám,
kurýrním společnostem,
poskytovateli platební brány,
právním poradcům.

Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR.

5. Předávání údajů do třetích zemí

Při využívání služeb společnosti Google a Meta může docházet k předávání osobních údajů do USA.

Předávání probíhá v souladu s:

čl. 45 GDPR – rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework), nebo
čl. 46 GDPR – standardními smluvními doložkami.

6. Profilování

Správce může provádět základní marketingové profilování, například zasílání nabídek na základě historie nákupů nebo chování na webových stránkách.

Takové profilování nemá právní účinky ani jiné významné důsledky pro subjekt údajů.

Neprovádíme automatizované rozhodování s právními účinky podle čl. 22 GDPR.

7. Vaše práva

Máte právo:

na přístup k osobním údajům,
na opravu nepřesných údajů,
na výmaz (právo „být zapomenut“),
na omezení zpracování,
na přenositelnost údajů,
vznést námitku proti zpracování,
kdykoliv odvolat svůj souhlas.

Svá práva můžete uplatnit:

písemně na adrese sídla společnosti, nebo
e-mailem na: info@matchiaren.eu

Máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
https://www.uoou.gov.cz

8. Bezpečnost osobních údajů

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů.

Přenos údajů prostřednictvím internetu však nikdy nemůže být stoprocentně bezpečný.

9. Změny těchto zásad

Vyhrazujeme si právo tyto zásady kdykoliv změnit.

Aktuální verze je vždy zveřejněna na webových stránkách.

Bratislava, 1. 8. 2026