Zásady ochrany osobních údajů
Verze ze dne 4. listopadu 2026
1. Správce osobních údajů
Správcem vašich osobních údajů je Maksymilian Pluta, fyzická osoba podnikající pod obchodní firmou Maksymilian Pluta (zkrácený název: AMOR meble), Brzoza 64, 98-350 Biała, Polsko, DIČ PL9970172143, REGON 545795233 (dále jen „my“). Ve věcech osobních údajů nám pište na info@amornabytek.cz, volejte na +48 730 329 052 nebo pošlete dopis na uvedenou adresu. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nemáme povinnost.
Osobní údaje zpracováváme podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“).
2. To nejdůležitější ve zkratce
- Údaje z objednávky používáme k prodeji a dodání nábytku, k vyřízení vrácení a reklamací a k účetnímu zpracování prodeje.
- Marketingové e-maily, analytika (Google Analytics 4, Microsoft Clarity) a reklama (Google Ads a Meta: Facebook a Instagram) fungují jen s vaším souhlasem. Po každé objednávce posíláme jeden e-mail s žádostí o hodnocení; z těchto e-mailů se můžete kdykoli odhlásit.
- Obchod běží na platformě Shopify. Shopify zpracovává vaše údaje, když obchod navštívíte a nakupujete.
- S vaším souhlasem mohou Google Ads a Meta přizpůsobovat reklamy vaší aktivitě v obchodě (remarketing), např. vám ukázat nábytek, který jste si prohlíželi nebo vložili do košíku a nekoupili. Jde o profilování pro marketingové účely, které vůči vám nemá právní účinky.
- Vaše údaje neprodáváme. Nepřijímáme vůči vám rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala. Ceny nestanovujeme individuálně.
3. Účely, právní základy a doby uložení
| Účel | Údaje | Právní základ | Jak dlouho | Musíte údaje poskytnout? |
|---|---|---|---|---|
| Uzavření a plnění smlouvy: objednávka, platba, předání objednávky výrobci a dopravci, kontakt ohledně objednávky | jméno a příjmení, doručovací adresa, e-mail, telefon, obsah objednávky, stav platby, poznámky k doručení | čl. 6 odst. 1 písm. b) GDPR | do dokončení plnění smlouvy, poté podle řádků „Účetnictví a daně“ a „Právní nároky“ | dobrovolně, bez nich však objednávku nepřijmeme a nedoručíme |
| Účetnictví a daně, faktury | údaje z objednávky; pro fakturu: název firmy, adresa, IČO nebo DIČ | čl. 6 odst. 1 písm. c) GDPR ve spojení s polskými daňovými předpisy | 5 let od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně (čl. 70 § 1 a čl. 86 § 1 polského daňového řádu) | zákonný požadavek; bez údajů pro fakturu ji nevystavíme |
| Odstoupení od smlouvy a vrácení nábytku, včetně dokumentace stavu vráceného nábytku | údaje z odstoupení (v online formuláři: jméno a příjmení, e-mail, číslo objednávky, datum a čas podání), korespondence, fotografie nábytku | čl. 6 odst. 1 písm. c) GDPR (povinnosti podle občanského zákoníku) a písm. f) (vypořádání vrácení) | do promlčení nároků (řádek „Právní nároky“) | dobrovolně; bez údajů objednávku neidentifikujeme |
| Reklamace | údaje z reklamace, popis, fotografie, korespondence | čl. 6 odst. 1 písm. c) GDPR (povinnosti podle občanského zákoníku a zákona o ochraně spotřebitele) a písm. f) | do promlčení nároků | dobrovolně; bez údajů reklamaci těžko vyřídíme |
| Odpovědi na zprávy (e-mail, telefon, kontaktní formulář) | údaje ze zprávy | čl. 6 odst. 1 písm. b) GDPR, týká-li se věc smlouvy nebo jejího uzavření; v ostatních případech písm. f) (odpovídání na dotazy) | do vyřízení věci a poté 12 měsíců; zprávy týkající se smlouvy podle řádku „Právní nároky“ | dobrovolně |
| Zákaznický účet | e-mail, jméno a příjmení, adresy, telefon, historie objednávek | čl. 6 odst. 1 písm. b) GDPR | do zrušení účtu; údaje objednávek podle řádků výše | dobrovolně; účet není k nákupu nutný |
| Newsletter a další marketingové e-maily, včetně připomenutí nedokončeného nákupu; měření otevření a kliknutí | e-mail, jméno (pokud jej uvedete), datum a zdroj souhlasu, otevření a kliknutí | souhlas: čl. 6 odst. 1 písm. a) GDPR a § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti; měření otevření: souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích | do odvolání souhlasu; doklad o udělení a odvolání souhlasu 3 roky | dobrovolně; bez souhlasu vám newsletter ani slevový kód nezašleme |
| Nedokončené objednávky (opuštěné košíky): uložení rozpracované objednávky v administraci obchodu, zjišťování, v jakém kroku se nákupy přerušují, a připomenutí e-mailem | údaje zadané v pokladně do přerušení (e-mail nebo telefon, jméno a příjmení, adresa), nábytek v košíku a jeho hodnota, pokusy o platbu | uložení a analýza: čl. 6 odst. 1 písm. f) GDPR (obsluha prodeje a zlepšování obchodu); připomenutí e-mailem: souhlas (čl. 6 odst. 1 písm. a) GDPR, § 7 zákona č. 480/2004 Sb.); reklama těmto osobám: podle řádků „Reklama Google Ads“ a „Reklama Meta“ | Shopify maže nedokončené objednávky po 3 měsících; souhlas s e-maily podle řádku „Newsletter“ | dobrovolně |
| Žádosti o hodnocení a zveřejnění hodnocení (Judge.me) | e-mail, jméno a příjmení nebo podpis uvedený ve formuláři hodnocení, text a hodnocení, fotografie, číslo objednávky | žádost e-mailem po nákupu: náš oprávněný zájem získávat hodnocení zakoupeného nábytku (čl. 6 odst. 1 písm. f) GDPR), proti němuž můžete kdykoli vznést námitku a z těchto e-mailů se odhlásit; ověření nákupu: čl. 6 odst. 1 písm. f) GDPR (věrohodnost hodnocení); zveřejnění: souhlas vyjádřený přidáním hodnocení | do vznesení námitky, odvolání souhlasu se zveřejněním nebo odstranění hodnocení | dobrovolně |
| Statistiky návštěvnosti a výkonu obchodu a publika pro reklamu (Google Analytics 4 propojené s Google Ads) | identifikátory z cookies (_ga), navštívené stránky, zdroj návštěvy (např. reklama, vyhledávač), události v obchodě (např. vložení do košíku, nákup a jeho hodnota), zařízení a prohlížeč, přibližná poloha určená z IP adresy (podle Googlu slouží IP adresa uživatelů z EU jen k určení polohy a neukládá se). Na základě těchto údajů vytváříme publika (např. lidé, kteří si prohlíželi nábytek, vložili jej do košíku nebo nedokončili objednávku) a zobrazujeme jim reklamy Google | souhlas: čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | cookies až 2 roky; údaje v Google Analytics 14 měsíců; členství v publiku podle nastavení, nejdéle 540 dnů | dobrovolně; odmítnutí nemá vliv na nákup |
| Reklama Google Ads: měření účinnosti reklam (konverzí) a remarketing, tj. zobrazování našich reklam lidem, kteří obchod navštívili, včetně těch, kteří vložili nábytek do košíku nebo začali objednávku a nedokončili ji | identifikátory z cookies (_gcl_*) a identifikátor kliknutí na reklamu, navštívené stránky a produkty, události (např. zobrazení produktu, vložení do košíku, zahájení objednávky, nákup a jeho hodnota); při rozšířených konverzích také zašifrovaný (hašovaný) e-mail a telefon z objednávky. Údaje odesílá značka Google v obchodě a server Shopify (aplikace Google & YouTube) | souhlas: čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | cookies až 90 dnů; údaje u Googlu podle jeho zásad | dobrovolně; odmítnutí nemá vliv na nákup |
| Reklama Meta (Facebook, Instagram): měření účinnosti reklam (konverzí) a remarketing, tj. zobrazování našich reklam lidem, kteří obchod navštívili, včetně těch, kteří vložili nábytek do košíku nebo začali objednávku a nedokončili ji | identifikátory z cookies (_fbp, _fbc) a identifikátor kliknutí na reklamu (fbclid), IP adresa a údaje prohlížeče, navštívené stránky a produkty, události (např. zobrazení produktu, vložení do košíku, zahájení objednávky, nákup a jeho hodnota); při předání ze serveru Shopify (Conversions API, aplikace Facebook & Instagram) také zašifrované (hašované) kontaktní údaje z pokladny a objednávky, např. e-mail, telefon, jméno a příjmení, PSČ, město a země | souhlas: čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | cookies až 90 dnů; údaje u společnosti Meta podle jejích zásad | dobrovolně; odmítnutí nemá vliv na nákup |
| Analytika a záznamy relací (Microsoft Clarity), statistiky Shopify | identifikátory z cookies, IP adresa a přibližná poloha, zařízení a prohlížeč, navštívené stránky, kliknutí, posouvání, pohyby kurzoru, obsah stránky se skrytými čísly, e-maily a poli formulářů, štítky (typ stránky, rozpětí hodnoty košíku, zdroj návštěvy) | souhlas: čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. | Clarity: záznamy 30 dnů, vybrané záznamy, teplotní mapy a štítky až 9 měsíců; Shopify: podle Zásad používání cookies | dobrovolně; odmítnutí nemá vliv na nákup |
| Bezpečnost obchodu a předcházení zneužití | IP adresa, údaje zařízení, údaje objednávky a platby | čl. 6 odst. 1 písm. f) GDPR | údaje objednávky podle řádků výše; technické záznamy podle zásad Shopify | netýká se |
| Posouzení, zda nakupujete jako spotřebitel, nebo jako podnikatel | IČO nebo DIČ, údaje z veřejných rejstříků, vaše prohlášení | čl. 6 odst. 1 písm. f) GDPR (určení, která pravidla se použijí) | jako údaje objednávky | dobrovolně |
| Právní nároky: jejich určení, uplatnění a obhajoba | údaje ze smlouvy a korespondence | čl. 6 odst. 1 písm. f) GDPR | do uplynutí promlčecí lhůty (obecně 3 roky, § 629 občanského zákoníku) a v případě sporu do jeho pravomocného skončení | netýká se |
4. Komu údaje předáváme
| Příjemce | Role | Rozsah údajů |
|---|---|---|
| Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irsko | zpracovatel (Zásady ochrany osobních údajů Shopify pro zákazníky) | platforma obchodu, hosting, pokladna, účty, e-maily |
| Shopify v rámci funkce Shopify Network Intelligence | samostatný správce | údaje zákazníků více obchodů pro rozvoj služeb, analytiku, personalizaci a reklamu; reklama založená na vaší aktivitě jen se souhlasem s marketingovými cookies |
| poskytovatel plateb Shopify Payments (platební služba platformy Shopify); Klarna Bank AB (publ), Stockholm, Švédsko | samostatní správci | platební údaje; poskytovatelé je zpracovávají i pro plnění vlastních povinností, mimo jiné k předcházení praní peněz a podvodům |
| Paweł Żbikowski Firma Handlowo-Usługowa „Żbik“, Kolonia Osiek 34, 98-405 Galewice, Polsko (dopravce) | samostatný správce | jméno a příjmení, adresa, telefon, počet balíků, hodnota zásilky, poznámky k doručení; při vyzvednutí vráceného nábytku adresa a telefon |
| Fabryka Mebli „Meblosiek“ sp. z o.o., Kolonia Osiek 29a, 98-405 Galewice, Polsko (výrobce) | samostatný správce | seznam nábytku a číslo objednávky; při reklamaci také její popis a fotografie, a je-li to k vyřízení reklamace nutné, jméno, příjmení a adresa |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko | Google Analytics a Google Tag Manager: zpracovatel; Google Ads a reklamní funkce Google Analytics (měření konverzí, remarketing, publika): samostatný správce (Zásady ochrany soukromí Google) | údaje z analytiky a reklamy, jen s vaším souhlasem |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko | společný správce při shromažďování údajů pixelem Meta v obchodě a při jejich předání společnosti Meta (týká se i předání ze serveru Shopify); dále samostatný správce (Zásady ochrany osobních údajů Meta). Práva související s tímto společným zpracováním můžete uplatnit u nás i u společnosti Meta | údaje z reklamy, jen s vaším souhlasem |
| Judge.me Ltd, Londýn, Spojené království | zpracovatel jako poskytovatel funkce hodnocení | e-mail, jméno, hodnocení, číslo objednávky |
| BuschBytes, Hofstraße 2-4, 51061 Kolín nad Rýnem, Německo (aplikace Revoq) | zpracovatel jako poskytovatel online formuláře pro odstoupení od smlouvy a potvrzovacího e-mailu | jméno a příjmení, e-mail, číslo objednávky, obsah odstoupení, datum a čas podání |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko | samostatný správce (Microsoft Clarity) | údaje z analytiky, jen s vaším souhlasem; pravidla: Prohlášení společnosti Microsoft o zásadách ochrany osobních údajů |
| účetní kancelář | zpracovatel | údaje pro faktury a účetní evidenci |
| poskytovatel e-mailu a hostingu | zpracovatel | korespondence |
| úřady, soudy, orgány ochrany spotřebitele | na základě právních předpisů | údaje potřebné v daném řízení |
5. Předávání údajů mimo Evropský hospodářský prostor
| Příjemce | Země | Záruky |
|---|---|---|
| Shopify | Kanada a země subdodavatelů, včetně USA | rozhodnutí Komise o odpovídající úrovni ochrany (Kanada); závazná podniková pravidla Shopify; standardní smluvní doložky |
| Microsoft (Clarity) | USA | prováděcí rozhodnutí Komise (EU) 2023/1795 (rámec ochrany údajů EU–USA); standardní smluvní doložky mezi společnostmi skupiny Microsoft |
| Google (Analytics, Ads, Tag Manager) | USA a další země, kde jsou datová centra Googlu | prováděcí rozhodnutí Komise (EU) 2023/1795 (rámec ochrany údajů EU–USA); standardní smluvní doložky v podmínkách zpracování údajů Google |
| Meta (Facebook, Instagram) | USA a další země, kde jsou datová centra společnosti Meta | prováděcí rozhodnutí Komise (EU) 2023/1795 (rámec ochrany údajů EU–USA); standardní smluvní doložky |
| Judge.me | Spojené království; USA (subdodavatelé) | rozhodnutí Komise o odpovídající úrovni ochrany ve Spojeném království (obnovené v roce 2025); standardní smluvní doložky |
| poskytovatelé plateb | podle jejich zásad ochrany osobních údajů | záruky popsané v jejich zásadách, mimo jiné standardní smluvní doložky |
Kopii záruk vám na požádání zašleme.
6. Vaše práva
- přístup k údajům a jejich kopie (čl. 15 GDPR);
- oprava (čl. 16 GDPR);
- výmaz (čl. 17 GDPR);
- omezení zpracování (čl. 18 GDPR);
- přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy (čl. 20 GDPR);
- námitka proti zpracování na základě našeho oprávněného zájmu (čl. 21 odst. 1 GDPR), proti přímému marketingu kdykoli a bez odůvodnění (čl. 21 odst. 2 a 3 GDPR);
- odvolání souhlasu kdykoli, aniž je tím dotčena zákonnost zpracování před jeho odvoláním: u newsletteru odkazem v e-mailu, u cookies v nastavení cookies, na které vede odkaz v patičce webu; personalizovanou reklamu Google můžete vypnout také v Mém centru reklam Google a reklamy na Facebooku a Instagramu nastavíte v předvolbách reklam v Centru účtů Meta;
- stížnost u dozorového úřadu: v České republice u Úřadu pro ochranu osobních údajů (uoou.gov.cz), nebo u polského dozorového úřadu, kterým je Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, Polsko (uodo.gov.pl).
Žádost pošlete na info@amornabytek.cz. Odpovíme do jednoho měsíce; ve složitých případech můžeme tuto lhůtu prodloužit o další dva měsíce a budeme vás o tom informovat. Údaje z Clarity jsou pseudonymizované: zpravidla je nedokážeme spojit s vaší osobou (čl. 11 GDPR) a Microsoft je maže po uplynutí dob uvedených v bodě 3.
7. Odkud údaje máme
Nejčastěji od vás. Stav platby dostáváme od poskytovatele platby a stav doručení od dopravce. Údaje o používání webu shromažďují s vaším souhlasem Shopify, Google (Google Analytics, Google Ads), Meta (Facebook, Instagram) a Microsoft Clarity.
8. Soubory cookies
Pravidla popisují Zásady používání cookies.
9. Zabezpečení
K údajům mají přístup jen pověřené osoby. Používáme šifrované spojení (HTTPS) a poskytovatele, kteří zajišťují ochranu údajů v souladu s GDPR.
10. Změny zásad
O podstatných změnách vás budeme informovat na webu a držitele účtů také e-mailem.