ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ INTERNETOVÉHO OBCHODU „IGA Nábytek“

Obchod: https://iganabytek.cz
Datum účinnosti: 31.01.2026
Poslední aktualizace: 08.10.2026 (poskytovatelé plateb — body 5.2, 7, 9 a 14; přizpůsobené reklamy — bod 12.1, připomenutí košíku — bod 13.1, Google Analytics 4 a Google Signals — bod 8.1, Microsoft Clarity — bod 8.2, analytické údaje — bod 10)
Obchodní podmínky: https://iganabytek.cz/obchodni-podminky/
Politika ochrany osobních údajů (tato stránka): https://iganabytek.cz/zasady-ochrany-osobnich-udaju/

1. Správce údajů a kontakt

  1. Správcem vašich osobních údajů je: Skupina Damian Zięba, ul. Sandomierska 4A, 37-300 Leżajsk, Polsko, NIP: 794 172 09 19 (dále jen: „Správce“, „my“).
  2. Kontakt ohledně osobních údajů:
  3. Pokud určíme Inspektora ochrany údajů (IOD), zveřejníme jeho kontaktní údaje v této Politice.

2. Koho se Politika týká

Politika se vztahuje zejména na:

3. Odkud máme vaše údaje (zdroj údajů)

  1. Nejčastěji údaje získáváme přímo od vás, když zadáváte objednávku, zakládáte účet, kontaktujete nás nebo podáváte reklamaci / vrácení.
  2. Pokud nejste stranou objednávky, například pokud jste byli uvedeni jako příjemce zásilky, vaše údaje (např. jméno, příjmení, adresa, telefon) získáváme od osoby, která objednávku zadala.
  3. Navíc můžeme získávat transakční/technická data od našich poskytovatelů služeb (např. identifikátor transakce od platebního operátora; stav doručení od dopravce) — v rozsahu nezbytném k plnění smlouvy.

4. Jaká data zpracováváme (kategorie dat)

Rozsah dat závisí na tom, jak využíváte Obchod:

4.1 Údaje o objednávce / účtu

4.2 Reklamace / vrácení / odstoupení

4.3 Vzorky (půjčení/zpřístupnění)

4.4 Technická a internetová data

Upozornění: nepožadujeme od vás poskytování údajů, jako je rodné číslo nebo datum narození pro standardní nákupy v obchodě.

5. Cíle a právní základy zpracování (GDPR)

Zpracováváme údaje za následujícími účely:

5.1 Uzavření a plnění kupní smlouvy

5.2 Platby

5.3 Dodání objednávky

5.4 Reklamace, odstoupení od smlouvy, vrácení zboží

5.5 Daňové a účetní povinnosti

5.6 Kontakt a zpracování dotazů

5.7 Bezpečnost a zneužití

5.8 Analytika a statistika (měření návštěvnosti, zlepšení fungování)

5.9 Marketing (včetně remarketingu)

6. Musíte poskytnout údaje

  1. Poskytnutí údajů je dobrovolné, ale nezbytné do:
    • pro podání a realizaci objednávky (bez kontaktních/adresních údajů zboží nedoručíme),
    • vystavení faktury (pokud požadujete fakturu s údaji firmy),
    • řešení reklamací/vrácení (např. bez čísla objednávky nemůžeme ověřit nákup).
  2. V případě údajů zpracovávaných na základě souhlasu (např. analytické/marketingové cookies), absence souhlasu neblokuje nákupy, ale může omezit personalizaci nebo měření marketingových aktivit.

7. Příjemci údajů (kategorie) a subjekty zpracovávající

Vaše údaje můžeme předávat pouze v nezbytném rozsahu:

  1. Poskytovatelům plateb a institucím zúčtovávajícím transakce
    (v závislosti na zvolené metodě platby: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irsko — platba kartou, Apple Pay, Google Pay a Klarna; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko — při platbě přes Klarna; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lucemburk — při platbě přes PayPal).
  2. Přepravcům a logistickým operátorům
    (kurýrní, balíkové a spediční/paletové společnosti — v závislosti na zvolené nebo použité metodě doručení).
  3. Poskytovatelům IT služeb a hostingu
    (údržba obchodu, servery, e-mail, zálohy, technická podpora, správa systémů).
  4. Poskytovatelům analytických a marketingových nástrojů
    (poskytovatelé nástrojů měření návštěvnosti a konverzí, reklamních a sociálních platforem — spuštěno v závislosti na vašem souhlasu).
  5. Poskytovatelům nástrojů pro správu souhlasů s cookies a podobnými technologiemi (CMP)
    – v oblasti obsluhy a registrace vašich nastavení souhlasů.
  6. Subjektům poskytujícím účetní a právní služby
    (v rozsahu nezbytném k plnění právních povinností a obraně nároků).
  7. Veřejným orgánům
    pokud povinnost zpřístupnění údajů vyplývá ze zákona.

Pokud daný subjekt zpracovává údaje naším jménem, uzavíráme s ním smlouvu o zpracování údajů.

8. Analytické a marketingové nástroje (obecný rozsah)

V závislosti na nastavení obchodu a vašich souhlasů můžeme využívat mimo jiné nástroje:

Podrobnosti o aktuálně aktivních nástrojích, jejich poskytovatelích a kategoriích cookies jsou uvedeny v panelu nastavení cookies (nástroj pro správu souhlasů) dostupném na webu.

8.1 Google Analytics 4 a Google Signals

Po udělení souhlasu s analytickými cookies používáme Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko), spouštěný prostřednictvím Google Tag Manager, abychom měřili návštěvnost obchodu: odkud návštěvníci přicházejí, které stránky a produkty si prohlížejí, jak probíhá nákupní proces a v kterém kroku se přerušuje. Bez tvého souhlasu Google Analytics neukládá žádné cookies — mohou být odesílány pouze signály bez cookies a trvalých identifikátorů, na jejichž základě Google odhaduje statistiky (režim Google Consent Mode).

Pokud udělíš také souhlas s marketingovými cookies a máš ve svém účtu Google zapnutou personalizaci reklam, může Google propojit údaje o návštěvách obchodu s tvým účtem Google (funkce Google Signals). Dostáváme pak výhradně souhrnné, anonymní statistiky — např. věkové skupiny, pohlaví, zájmy, používání více zařízení — a můžeme vytvářet skupiny publika pro reklamy. Nedostáváme údaje, podle kterých by tě bylo možné identifikovat. Personalizaci reklam ve svém účtu spravuješ na stránce myadcenter.google.com.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas). Google Analytics uchovává údaje o událostech nejdéle 14 měsíců. Údaje mohou být předávány do USA — společnost Google LLC je zapojena do programu EU-US Data Privacy Framework, na který se vztahuje rozhodnutí Evropské komise o odpovídající ochraně (bod 9). Více: zásady ochrany soukromí Google a jak Google používá údaje z webů partnerů.

Údaje o událostech z Google Analytics denně exportujeme do služby Google BigQuery (servery v Evropské unii), kde jsou uchovávány nejdéle 60 dní, a přenášíme je do našeho systému pro správu prodeje, kde slouží k analýzám a statistikám — např. které stránky vedou k nákupu a v kterém kroku zákazníci nákup ukončí. V našem systému ukládáme identifikátor prohlížeče z cookie pouze ve formě otisku (hash, pseudonymizace) a po 2 letech jej odstraňujeme — starší údaje již nelze přiřadit k žádnému prohlížeči ani osobě. Tyto údaje uchováváme nejdéle 10 let.

8.2 Microsoft Clarity (mapy kliknutí a záznamy relací)

Po udělení souhlasu s analytickými cookies používáme nástroj Microsoft Clarity od společnosti Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Clarity zaznamenává způsob používání webu — kliknutí, posouvání a pohyby kurzoru — a vytváří z nich mapy kliknutí a záznamy relací, které nám pomáhají zlepšovat obchod. Obsah zadávaný do formulářových polí je maskován a stránky pokladny, potvrzení objednávky a zákaznického účtu jsou maskovány celé — údaje na nich zobrazené se do společnosti Microsoft neodesílají.

Clarity ukládá cookies (mj. _clck, _clsk, CLID, MUID) pouze s tvým souhlasem; po jeho odvolání v panelu nastavení cookies se nástroj přestane spouštět. Microsoft uchovává záznamy relací 30 dní.

Právní základ: čl. 6 odst. 1 písm. a) GDPR (souhlas). Údaje mohou být předávány do USA — společnost Microsoft Corporation je zapojena do programu EU-US Data Privacy Framework (bod 9). Více: prohlášení společnosti Microsoft o zásadách ochrany osobních údajů.

9. Přenos dat mimo EHP (třetí země)

  1. Pokud využíváme poskytovatele analytických/marketingových nástrojů, poskytovatele plateb (Stripe, PayPal) nebo IT infrastruktury, může dojít k přenosu dat mimo Evropský hospodářský prostor.
  2. V takovém případě používáme mechanismy v souladu s GDPR, zejména:
    • předání subjektům zahrnutým v rozhodnutí o přiměřenosti (pokud je to relevantní), nebo
    • standardní smluvní doložky (SCC) a v případě potřeby další ochranná opatření.
  3. Informace o dodavatelích (včetně, pokud je to relevantní, o převodech) může být k dispozici také v panelu nastavení cookies.

10. Doba uchovávání údajů (retence)

Uchováváme údaje po dobu závislou na účelu:

  1. Objednávky a plnění smlouvy — po dobu plnění objednávky a poprodejního servisu.
  2. Účetní / daňové doklady — po dobu vyžadovanou právními předpisy.
  3. Reklamace/vratky/žaloby — do doby ukončení věci a do uplynutí lhůt promlčení nároků.
  4. Konto Klienta — do doby odstranění účtu; po odstranění uchováme údaje pouze v rozsahu požadovaném zákonem nebo pro obranu nároků.
  5. Marketingové souhlasy — do doby odvolání souhlasu nebo vznesení námitky (v závislosti na základě).
  6. Cookies a identifikátory — podle doby trvání cookies a tvých nastavení; souhlasy můžeš kdykoli změnit.

Analytické údaje — v Google Analytics nejdéle 14 měsíců; záznamy Microsoft Clarity 30 dní; kopie analytických údajů v našem systému nejdéle 10 let, přičemž identifikátor prohlížeče (uložený jako otisk) odstraňujeme po 2 letech.

11. Vaše práva a stížnost k UODO

Máte právo na:

Jak uplatnit práva: napisz do nas na kontakt@iganabytek.cz.

Máte také právo podat stížnost u Předsedy Úřadu pro ochranu osobních údajů (ÚOOÚ).

12. Profilování a cílená reklama (remarketing)

  1. V rámci marketingových aktivit můžeme používat profilování spočívající v přizpůsobení reklam/nabídek vaší aktivitě (např. navštívené produkty, košík) — pouze v rozsahu vyplývajícím z vašich souhlasů s cookies/marketingem.
  2. Nepřijímáme vůči vám rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní účinky nebo by na vás podobně významně působila.

12.1 Přizpůsobené reklamy na základě e-mailové adresy

Pokud udělíte souhlas s přizpůsobenými reklamami (pole ve formuláři newsletteru, tlačítko na stránce potvrzení odběru nebo na stránce poděkování za objednávku, pole v pokladně nebo nastavení newsletteru), předáváme vaši e-mailovou adresu ve formě nevratného otisku (SHA-256) společnostem Google Ireland Limited a Meta Platforms Ireland Limited, pokud provádíme reklamní kampaně. Platformy porovnají otisk se svými účty, aby vám zobrazovaly naše reklamy (Google: vyhledávání, YouTube, Gmail, Discover; Meta: Facebook, Instagram, Messenger), nebo je nezobrazovaly, pokud jste již u nás nakoupili. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat odkazem v naší zprávě, v nastavení newsletteru nebo zprávou nám; po odvolání odstraníme adresu z reklamních seznamů do 48 hodin. Odvolání v jednom z našich obchodů platí pro všechny obchody stejné značky. Záznam o udělení a odvolání souhlasu uchováváme jako důkaz 6 let od odvolání.

13. Marketingové souhlasy a marketingová komunikace (PKE)

  1. Pokud provádíme přímý marketing s využitím koncových zařízení (např. e-mail, telefon, SMS), realizujeme ho v souladu s požadavky práva, zejména na základě příslušných souhlasů, pokud jsou vyžadovány.
  2. Marketingové souhlasy jsou dobrovolné a lze je kdykoli odvolat (odvolání souhlasu neovlivňuje zákonnost činností provedených před jeho odvoláním).
  3. Zprávy týkající se realizace objednávky (např. potvrzení, stav, doručení, reklamace) mají informativní/smluvní charakter a nejsou marketingem.

13.1 Připomenutí košíku

Pokud v pokladně zaškrtnete pole „Připomeňte mi e-mailem tento košík…“ nebo odebíráte náš newsletter, uložíme vaši e-mailovou adresu a obsah košíku, abychom vám mohli poslat nejvýše 3 připomenutí, pokud objednávku nedokončíte. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat odkazem ve zprávě. Údaje o košíku mažeme 30 dní po jeho poslední změně. Po odhlášení uchováváme po dobu 180 dní pouze nevratný otisk (hash) adresy, nikoli adresu samotnou, abychom vám připomenutí znovu neposlali. Zprávy odesíláme prostřednictvím Amazon Web Services (Amazon SES, region EU — Frankfurt) jako zpracovatele.

14. Cookies a správa souhlasů

  1. E-shop používá soubory cookies a podobné technologie.
  2. Nezbytné cookies se používají k zajištění správného fungování E-shopu (např. košík, relace, bezpečnost a také provedení platby a ochrana před podvody u Stripe a PayPal – viz bod 5.2). K tomu není potřeba souhlas.
  3. Analytické a marketingové cookies jsou využívány pouze po získání souhlasu.
  4. Uživatel může kdykoli změnit nebo odvolat souhlasy v panelu nastavení cookies dostupném na stránce (otevřít nastavení cookies).
  5. Informace o kategoriích cookies a poskytovatelích nástrojů používaných v Obchodě mohou být dostupné v panelu nastavení cookies.

15. Bezpečnost údajů

Používáme technická a organizační opatření přiměřená rizikům, včetně mimo jiné kontroly přístupu, omezení oprávnění, zálohování a aktualizací systémů — abychom chránili údaje před neoprávněným přístupem, ztrátou nebo narušením.

16. Změny Zásad ochrany osobních údajů

Můžeme aktualizovat Politiku zejména v případě změn předpisů, funkcionality Obchodu nebo poskytovatelů služeb. Aktuální verze bude vždy k dispozici na stránce: https://iganabytek.cz/zasady-ochrany-osobnich-udaju/