Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Účinné od 27.10.2026

V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, když nakupujete v našem internetovém obchodě diamondsleep.cz, rezervujete si návštěvu showroomu nebo jen procházíte náš web, proč to děláme, komu je předáváme a jaká máte práva. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Kdo vaše údaje zpracovává

Správcem osobních údajů je:
Diamondsleep s.r.o., IČ: 08570850, se sídlem Anglická 336/21, 120 00 Praha 2 – Vinohrady, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 321170
e-mail: info@diamondsleep.cz, telefon: +420 775 090 179
(dále jen „my“).

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. Se vším, co se týká vašich údajů, se na nás můžete obrátit na uvedeném e-mailu.

2. Jaké údaje zpracováváme, proč a jak dlouho

2.1 Objednávka a dodání zboží

Údaje: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa, u firem název, IČ a DIČ, objednané zboží, cena, způsob dopravy a platby, poznámka k objednávce, údaje o platbě a komunikace k objednávce.

Účel a právní základ: uzavření a splnění kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění našich zákonných povinností, zejména účetních a daňových (čl. 6 odst. 1 písm. c) GDPR).

Doba uchování: daňové doklady (faktury, dobropisy) 10 let od konce roku, ve kterém byly vystaveny, jak ukládá zákon o DPH; ostatní údaje k objednávce po dobu 4 let od jejího vyřízení (promlčecí lhůta 3 roky a 1 rok na doručení případného nároku).

2.2 Zákaznický účet

Údaje: e-mail, heslo (uložené pouze v zašifrované podobě), jméno, telefon, uložené adresy, historie objednávek a reklamací.

Účel a právní základ: poskytování zákaznického účtu podle smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Doba uchování: do zrušení účtu. Účet můžete kdykoli zrušit žádostí na info@diamondsleep.cz; údaje z objednávek pak uchováváme po dobu uvedenou v bodě 2.1.

Pro ochranu účtů před hádáním hesel zaznamenáváme neúspěšné pokusy o přihlášení (e-mail a IP adresu) na dobu 24 hodin (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

2.3 Reklamace a odstoupení od smlouvy

Údaje: číslo objednávky, kontaktní údaje, popis vady nebo důvodu, fotografie a další přílohy, komunikace k reklamaci, číslo účtu pro vrácení peněz.

Účel a právní základ: vyřízení vašich práv z kupní smlouvy a plnění zákonných povinností (čl. 6 odst. 1 písm. b) a c) GDPR).

Doba uchování: 4 roky od vyřízení reklamace nebo odstoupení.

2.4 Rezervace návštěvy showroomu

Údaje: jméno, e-mail, telefon, zvolený termín, poznámka a IP adresa, ze které byla rezervace odeslána.

Účel a právní základ: domluva a uskutečnění návštěvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); IP adresu používáme k ochraně formuláře před zneužitím a hromadnými falešnými rezervacemi (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: 12 měsíců od termínu návštěvy, nevznikne-li z ní objednávka.

2.5 Rozpracovaná objednávka

Pokud v pokladně vyplníte kontaktní údaje, ale objednávku nedokončíte, uložíme si váš e-mail, jméno, telefon a obsah košíku a můžeme vám poslat jednorázovou připomínku, abyste o rozpracovanou objednávku nepřišli.

Právní základ: oprávněný zájem na dokončení obchodu, o který jste projevili zájem (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku.

Doba uchování: údaje smažeme po dokončení objednávky, jinak nejpozději po 3 měsících.

2.6 Obchodní sdělení a newsletter

Zákazníkům můžeme na e-mail uvedený při nákupu zasílat nabídky obdobného zboží (oprávněný zájem podle § 7 odst. 3 zákona č. 480/2004 Sb. a čl. 6 odst. 1 písm. f) GDPR), a to po dobu 3 let od posledního nákupu. Zasílání můžete kdykoli odmítnout odkazem v každém e-mailu.

Newsletter zasíláme jen tomu, kdo se k jeho odběru přihlásí a přihlášení potvrdí odkazem v e-mailu (souhlas, čl. 6 odst. 1 písm. a) GDPR). E-mail uchováváme do odhlášení; souhlas můžete kdykoli odvolat odkazem v každém newsletteru.

2.7 Hodnocení zboží

Pokud napíšete hodnocení zboží, zveřejníme ho spolu s vaším křestním jménem a počátečním písmenem příjmení. Hodnocení uchováváme, dokud ho nesmažete nebo nepožádáte o jeho odstranění (čl. 6 odst. 1 písm. b) GDPR – poskytnutí funkce zákaznického účtu).

Pokud je služba aktivní, může vám po nákupu přijít dotazník spokojenosti od služby Ověřeno zákazníky (Heureka.cz) nebo Zboží.cz. K tomu jim předáme váš e-mail, číslo objednávky a zakoupené zboží (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR). Zaslání dotazníku můžete odmítnout zaškrtnutím volby ve shrnutí objednávky.

2.8 Návštěva webu, záznamy serveru a statistiky návštěvnosti

Při každé návštěvě webu server automaticky zaznamenává IP adresu, datum a čas, navštívenou stránku, adresu stránky, ze které přicházíte, a údaje o prohlížeči a zařízení. Tyto záznamy používáme k zajištění bezpečnosti a provozu webu a k vlastním statistikám návštěvnosti (např. odkud návštěvníci přicházejí a které stránky prohlížejí). Statistiky zpracováváme sami na našem serveru, bez cookies a bez předávání třetím stranám.

Právní základ: oprávněný zájem na bezpečném provozu webu a jeho zlepšování (čl. 6 odst. 1 písm. f) GDPR).

Doba uchování: záznamy serveru 30 dnů, údaje ve statistikách návštěvnosti 14 měsíců, poté je anonymizujeme.

2.9 Cookies a měření s vaším souhlasem

Analytické a marketingové nástroje spouštíme až poté, co k nim v cookie liště udělíte souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Jde o:

  • Google Tag Manager – správa měřicích kódů,
  • Google Ads – měření úspěšnosti reklam (konverze), remarketing a rozšířené konverze; po nákupu nebo rezervaci předáváme Googlu vaše kontaktní údaje v zašifrované (hashované) podobě, aby mohl nákup přiřadit ke kliknutí na reklamu,
  • Seznam.cz (měření Sklik a Zboží.cz) – měření úspěšnosti reklam a návštěvnosti,
  • Meta (Facebook, Instagram) – měření úspěšnosti reklam.

Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies“ v patičce webu. Údaje z těchto nástrojů uchovávají jejich poskytovatelé podle svých pravidel, zpravidla nejdéle 26 měsíců.

Bez souhlasu používáme pouze nezbytné cookies: cookie relace (pro košík, pokladnu a přihlášení; maže se po zavření prohlížeče) a cookie, ve které si pamatujeme vaši volbu v cookie liště.

3. Komu údaje předáváme

Vaše údaje neprodáváme. Předáváme je jen v nezbytném rozsahu těmto příjemcům, kteří je zpracovávají podle našich pokynů nebo pro splnění smlouvy:

  • Comgate, a.s. – zpracování online plateb kartou, Apple Pay a Google Pay (částka, číslo objednávky, e-mail, telefon),
  • Seznam.cz, a.s. – provoz e-mailové schránky a odesílání e-mailů (potvrzení objednávek, newsletter), měřicí nástroje podle bodu 2.9,
  • Google Ireland Limited – měřicí a reklamní nástroje podle bodu 2.9,
  • Meta Platforms Ireland Limited – měřicí nástroje podle bodu 2.9, je-li pixel nasazen,
  • Heureka Group a.s. / Seznam.cz, a.s. (Zboží.cz) – dotazníky spokojenosti podle bodu 2.7, je-li služba aktivní,
  • WONDER WEB spol. s r.o. – technická správa webu, poskytování hostingových služeb
  • orgány veřejné moci, pokud nám to ukládá zákon (např. finanční úřad, Česká obchodní inspekce, soud).

Zboží doručují a montují naši vlastní technici.

4. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé měřicích a reklamních nástrojů (Google, Meta) mohou údaje zpracovávat i ve Spojených státech. Předávání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), u kterého jsou tito poskytovatelé certifikováni, případně na základě standardních smluvních doložek schválených Evropskou komisí.

5. Jaká máte práva

V souvislosti se zpracováním osobních údajů máte právo:

  • na přístup k údajům, které o vás zpracováváme, a na jejich kopii,
  • na opravu nepřesných údajů,
  • na výmaz údajů, pokud již nejsou potřeba nebo zpracování nemá právní základ,
  • na omezení zpracování,
  • na přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu,
  • vznést námitku proti zpracování na základě oprávněného zájmu, včetně zasílání obchodních sdělení,
  • odvolat souhlas kdykoli, aniž by to ovlivnilo zpracování před jeho odvoláním.

Svá práva uplatníte e-mailem na info@diamondsleep.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom údaje nepředali nesprávné osobě, můžeme vás požádat o ověření totožnosti.

Pokud se domníváte, že zpracováváme vaše údaje v rozporu s předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

6. Zabezpečení a automatizované rozhodování

Údaje chráníme technickými a organizačními opatřeními: web běží přes zabezpečené připojení (HTTPS), hesla ukládáme pouze v zašifrované podobě a k údajům mají přístup jen pověření pracovníci s vlastním účtem.

Nedochází k automatizovanému rozhodování ani profilování, které by pro vás mělo právní účinky.

7. Změny zásad

Tyto zásady můžeme aktualizovat, například při změně používaných služeb. Aktuální znění najdete vždy na této stránce.