Ochrana osobních údajů

Účinné od 1. 11. 2026.

1. Správce a kontakt

Správcem osobních údajů je NORDservis s.r.o., IČO 48268445, se sídlem Hanychovská 867/22c, 460 07 Liberec, zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 4647 (dále jen „správce“ nebo „my“). Správce prodává stavebnice med-O-mat a provozuje tento web.

• E-mail pro dotazy k osobním údajům a uplatnění práv: legalmed-o-mat.cz
• Poštovní adresa: Hanychovská 867/22c, 460 07 Liberec
• Telefon: +420 482 770 332

Pověřence pro ochranu osobních údajů správce nejmenoval.

2. Jaké údaje zpracováváme, proč a jak dlouho

Právní základy odkazují na nařízení (EU) 2016/679 (GDPR). Po uplynutí uvedených dob údaje smažeme, nebo je anonymizujeme tak, že už nejde zjistit, komu patřily. Záložní kopie se přemazávají nejpozději do 12 měsíců.

2.1 Návštěva webu

• Údaje: IP adresa, datum a čas požadavku, adresa požadované stránky, odpověď serveru, identifikace prohlížeče a odkazující stránka (záznamy serveru). Tajné části odkazů na stránku objednávky se do záznamů neukládají.
• Účel: provoz a zabezpečení webu, hledání chyb, ochrana proti zneužití.
• Právní základ: oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
• Doba uložení: 14 dní.

Web nepoužívá analytické, reklamní ani sledovací nástroje a nenačítá písma, skripty ani jiný obsah z cizích serverů.

2.2 Poptávka a nabídka

• Údaje: jméno, e-mail, poptávané zboží a množství, text zprávy (případně telefon, pokud ho do zprávy napíšete); při nákupu na firmu obchodní firma a IČO; kód partnera, pokud ho uvedete nebo ho formulář převezme z odkazu partnera.
• Účel: odpověď na poptávku a příprava nabídky, u kódu partnera sleva v nabídce.
• Právní základ: provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
• Doba uložení: 6 měsíců (i u nabídky, kterou jste nepřijali). Pokud na základě nabídky uzavřete smlouvu, uchováváme údaje podle bodu 2.4.

Poptávky a zprávy odeslané formulářem na webu se nejdřív uloží šifrovaně v oddělené evidenci formulářů; odtud je převezmeme k vyřízení. Po převzetí je v evidenci formulářů smažeme, nejpozději po uplynutí doby uložení podle tohoto bodu a bodů 2.3 a 2.6.

2.3 Kontaktní formulář a e-mail

• Údaje: jméno, e-mail a obsah zprávy.
• Účel: odpověď na dotaz.
• Právní základ: oprávněný zájem na vyřízení vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR), u dotazu před nákupem opatření před uzavřením smlouvy (písm. b)).
• Doba uložení: 12 měsíců.

2.4 Objednávka, dodání a platba

• Údaje: jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa; při nákupu na firmu obchodní firma, IČO, DIČ a jméno kontaktní osoby; objednané zboží, ceny, kód partnera (pokud jste ho uvedli), způsob dopravy a platby; údaje o platbě (částka, datum, variabilní symbol, číslo účtu a jméno plátce, jak je uvádí bankovní výpis; u platby bitcoinem identifikátor platby, částka v satoshi a použitý kurz); číslo účtu pro vrácení peněz; komunikace k objednávce.
• Účel: uzavření a splnění kupní smlouvy, doručení zboží, přijetí platby, vrácení peněz, komunikace k objednávce; u kódu partnera vyúčtování provize partnerovi. Pro vyúčtování si jednou měsíčně sestavíme přehled po kódech: kód, počet a čísla zaplacených objednávek a jejich součty; jména ani další údaje o vás v přehledu nejsou a partnerovi je nepředáváme.
• Právní základ: plnění smlouvy a opatření před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); u kontaktních osob firemních zákazníků oprávněný zájem na komunikaci se zákazníkem, u vyúčtování provize oprávněný zájem na vyplacení odměny partnerovi (písm. f)).
• Nabídka před zaplacením (objednávka v pokladně, až bude web pokladnu nabízet): do zaplacení se objednávka neukládá do databáze obchodu. Údaje drží šifrovaně váš prohlížeč nebo software, který objednávku odeslal; šifrovanou kopii, podle které spárujeme platbu, uchováváme nejvýš do konce lhůty k zaplacení a 30 dní poté.
• Doba uložení:
  • kontaktní a doručovací údaje zaplacené objednávky: 26 měsíců od doručení zboží (dva roky na uplatnění vad a rezerva na jejich vyřízení),
  • šifrovaná kopie nezaplacené nabídky z pokladny: nejvýš do konce lhůty k zaplacení a 30 dní poté,
  • zrušená objednávka: 90 dní (údaje na účetních dokladech podle bodu 2.5),
  • podrobné údaje o platbě z bankovního výpisu: 13 měsíců, pak jen částka, datum a variabilní symbol,
  • číslo účtu pro vrácení peněz: 30 dní po vrácení,
  • kód partnera: do vyúčtování provize partnerovi, nejdéle po dobu uložení kontaktních údajů objednávky.

Stejně nakládáme s objednávkami z předchozí verze e-shopu a s nákupy na základě nabídky.

2.5 Účetnictví a daně

• Údaje: údaje na daňových a účetních dokladech (jméno nebo obchodní firma, adresa, IČO, DIČ, zboží, cena).
• Účel: splnění povinností podle zákona o účetnictví a zákona o dani z přidané hodnoty.
• Právní základ: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Doba uložení: 10 let od konce roku, ve kterém byl doklad vystaven.

2.6 Odstoupení od smlouvy a reklamace

• Údaje: obsah formuláře nebo zprávy (číslo objednávky, jméno, e-mail, položky, popis vady, požadovaný způsob vyřízení), fotografie, které nám pošlete, čas odeslání a pro důkaz o včasnosti technický záznam (IP adresa uložená jen jako otisk, identifikace prohlížeče).
• Účel: vyřízení odstoupení a reklamace, potvrzení jejich přijetí, doložení, že jsme lhůty dodrželi.
• Právní základ: plnění právní povinnosti podle občanského zákoníku a zákona o ochraně spotřebitele (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem na obhajobě právních nároků (písm. f)).
• Doba uložení: 4 roky.

2.7 Obchodní sdělení

• Údaje: e-mail, případně jméno, a záznam o udělení souhlasu.
• Účel: zasílání novinek o med-O-matu.
• Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas dáváte zvlášť, zaškrtávací pole není předvyplněné a nákup na něm nezávisí. Odvolat ho můžete kdykoli odkazem v každém e-mailu nebo na legalmed-o-mat.cz.
• Doba uložení: do odvolání souhlasu; záznam o souhlasu a jeho odvolání ještě 3 roky kvůli doložení.

2.8 Nákup medu u automatu med-O-mat

Automat přijímá QR platbu z bankovní aplikace (standard SPD) a bitcoin přes síť Lightning. Kartou ani hotovostí se u automatu neplatí. Po bankovní platbě přijde výdejní kód zprávou Signal, WhatsApp nebo SMS na telefon zadaný u automatu. Po platbě bitcoinem se v peněžence objeví odkaz na stránku s výdejním kódem.

• Údaje: telefonní číslo zadané u automatu, údaje o platbě (částka, čas, identifikace platby, číslo účtu a jméno plátce, jak je uvádí bankovní výpis), automat a zakoupené zboží, stav výdejního kódu.
• Účel: ověření platby, doručení výdejního kódu, řešení chybných plateb a dotazů zákazníků, vyúčtování tržeb majiteli automatu a účetnictví.
• Právní základ: plnění smlouvy o nákupu a doručení kódu (čl. 6 odst. 1 písm. b) GDPR), plnění právních povinností (písm. c)) a oprávněný zájem na řešení reklamací a sporů (písm. f)).
• Kdo údaje zpracovává: správcem je NORDservis s.r.o. Pro správce je zpracovává provozovatel platební služby automatů med-O-mat (pay.med-o-mat.cz) jako zpracovatel.
• Doba uložení: po dobu nutnou k vyřízení platby, doručení výdejního kódu a případné reklamace; údaje, které jsou součástí účetnictví, po dobu stanovenou účetními a daňovými předpisy. Přesné lhůty doplníme.
• Příjemci: banka, operátor, který doručuje SMS, nebo provozovatel služby Signal či WhatsApp, přes kterou výdejní kód přijde.

2.9 Majitelé automatů

• Údaje: číslo a název bankovního účtu, telefonní číslo majitele, údaje o automatu, prodejích a výplatách tržeb.
• Účel: registrace automatu a provoz platební služby automatů, výplata tržeb, podpora a účetnictví.
• Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností (písm. c)).
• Kdo údaje zpracovává: jako v bodu 2.8.
• Doba uložení: po dobu registrace automatu a poté po dobu nutnou k vypořádání tržeb a případných nároků; údaje, které jsou součástí účetnictví, po dobu stanovenou účetními a daňovými předpisy. Přesné lhůty doplníme.

2.10 Bazar uživatelů

Bazar uživatelů zatím není v provozu. Tento bod se použije od jeho spuštění.

• Údaje: u prodávajícího e-mail, obsah inzerátu včetně fotek, kraj, případně obec a přezdívka, a souhlas s podmínkami bazaru; u zájemce e-mail, případně jméno, a text zprávy; u toho, kdo nahlásí obsah, jméno, e-mail a obsah hlášení. K ochraně proti zneužití technický záznam (čas a otisk e-mailu a IP adresy; i otisk je osobní údaj).
• Účel: zveřejnění a správa inzerátu, přeposlání zprávy prodávajícímu, vyřízení hlášení, ochrana bazaru proti zneužití.
• Právní základ: smlouva o užívání bazaru podle podmínek bazaru (čl. 6 odst. 1 písm. b) GDPR); vyřízení hlášení nezákonného obsahu: plnění právní povinnosti podle nařízení (EU) 2022/2065 (písm. c)), u hlášení porušení podmínek a u ochrany proti zneužití oprávněný zájem (písm. f)).
• Komu: zveřejňujeme jen text a fotky inzerátu, kraj, případně obec a přezdívku, e-mail nikdy. Prodávající, kterému napíšete, uvidí váš e-mail, jméno a zprávu a dál s vámi jedná sám.
• Doba uložení: inzerát do 14 dní po jeho skončení (nepotvrzený 24 hodin, nezveřejněný 30 dní od rozhodnutí); zprávu smažeme po odeslání, nejpozději do 24 hodin; technický záznam 90 dní; hlášení a záznamy o rozhodnutích 12 měsíců, abychom mohli doložit, jak jsme je vyřídili.

3. Komu údaje předáváme

Osobní údaje neprodáváme. Pro správce je zpracovávají tito zpracovatelé a příjemci (kategorie příjemců):

• poskytovatel provozu IT a hostingu webu, e-shopu a platební služby automatů se sídlem v České republice (objednávky, platby, doklady, formuláře; servery v České republice),
• poskytovatel e-mailových služeb v České republice,
• přepravce, kterého zvolíte v objednávce,
• banka správce,
• externí účetní a daňový poradce,
• po zavedení platby kartou provozovatel platební brány,
• u nákupu u automatu operátor SMS nebo provozovatel služby Signal či WhatsApp,
• orgány veřejné moci, pokud to ukládá zákon.

Se zpracovateli má správce uzavřené smlouvy podle čl. 28 GDPR. Totožnost konkrétních příjemců vám na žádost sdělíme.

4. Předávání mimo EU

Údaje zpracováváme v Evropské unii a Evropském hospodářském prostoru. Výjimkou může být doručení výdejního kódu zprávou Signal nebo WhatsApp: provozovatelé těchto služeb mohou telefonní číslo zpracovávat i mimo EU.

5. Cookies a ukládání do zařízení

• Web nepoužívá cookies. Nemá proto ani lištu se souhlasem s cookies.
• Web dnes do vašeho zařízení neukládá nic. Pokud v budoucnu uloží údaje do úložiště prohlížeče (localStorage), bude to jen to, co je nezbytné pro funkci, o kterou sami požádáte: obsah nákupního košíku po spuštění online objednávek, případně zvolený vzhled webu. Tyto údaje zůstanou ve vašem prohlížeči, na server se nepošlou, dokud sami neodešlete objednávku, a smažete je vymazáním dat webu v prohlížeči. Ukládání nezbytné pro službu, o kterou jste požádali, nevyžaduje souhlas (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích).
• Stránky košíku, pokladny a objednávky cookies také nepoužívají. Stránka objednávky se otevírá tajným odkazem z e-mailu, proto ho nikomu nepřeposílejte.
• Video je na webu jen jako náhled s odkazem na YouTube. Na YouTube přejdete až kliknutím; tam platí zásady provozovatele YouTube.

6. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům a na informaci, jak je zpracováváme (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16),
• na výmaz, pokud už údaje nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu (čl. 20),
• vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
• kdykoli odvolat souhlas; zpracování před odvoláním tím nepřestane být zákonné,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Práva uplatníte e-mailem na legalmed-o-mat.cz nebo dopisem na adresu správce. Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti, například odpovědí z e-mailu, který jste uvedli v objednávce.

Poskytnutí údajů pro poptávku, objednávku, odstoupení a reklamaci je nutné k jejich vyřízení; bez nich je vyřídit nemůžeme. K automatizovanému rozhodování ani profilování s právními účinky nedochází.

7. Zabezpečení

Web i formuláře používají šifrované spojení (HTTPS). K osobním údajům mají přístup jen osoby, které je potřebují k vyřízení vašeho požadavku, a zpracovatelé v rozsahu smlouvy se správcem.

8. Změny zásad

Zásady aktualizujeme, když se změní způsob zpracování. Aktuální verze je vždy na této stránce. Tyto zásady jsou účinné od 1. 11. 2026.