# Ochrana osobních údajů

> Kdo zpracovává vaše osobní údaje, proč a jak dlouho, komu je předáváme, jaká máte práva a co web ukládá do vašeho zařízení (cookies nepoužívá).

**Účinné od 1. 11. 2026.**

## 1. Správce a kontakt

Správcem osobních údajů je **NORDservis s.r.o.**, IČO 48268445, se sídlem Hanychovská 867/22c, 460 07 Liberec,
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ústí nad Labem, oddíl C, vložka 4647 (dále jen
„správce“ nebo „my“). Správce prodává stavebnice med-O-mat a provozuje tento web.

- E-mail pro dotazy k osobním údajům a uplatnění práv: (adresa na stránce [Kontakt](https://www.med-o-mat.cz/kontakt/#e-mail))
- Poštovní adresa: Hanychovská 867/22c, 460 07 Liberec
- Telefon: +420 482 770 332

Pověřence pro ochranu osobních údajů správce nejmenoval.

## 2. Jaké údaje zpracováváme, proč a jak dlouho

Právní základy odkazují na nařízení (EU) 2016/679 (GDPR). Po uplynutí uvedených dob údaje smažeme, nebo je
anonymizujeme tak, že už nejde zjistit, komu patřily. Záložní kopie se přemazávají nejpozději do 12 měsíců.

### 2.1 Návštěva webu

- **Údaje:** IP adresa, datum a čas požadavku, adresa požadované stránky, odpověď serveru, identifikace
  prohlížeče a odkazující stránka (záznamy serveru). Tajné části odkazů na stránku objednávky se do záznamů
  neukládají.
- **Účel:** provoz a zabezpečení webu, hledání chyb, ochrana proti zneužití.
- **Právní základ:** oprávněný zájem na bezpečném provozu webu (čl. 6 odst. 1 písm. f) GDPR).
- **Doba uložení:** 14 dní.

Web nepoužívá analytické, reklamní ani sledovací nástroje a nenačítá písma, skripty ani jiný obsah z cizích
serverů.

### 2.2 Poptávka a nabídka

- **Údaje:** jméno, e-mail, poptávané zboží a množství, text zprávy (případně telefon, pokud ho do zprávy
  napíšete); při nákupu na firmu obchodní firma a IČO; kód partnera, pokud ho uvedete nebo ho formulář převezme
  z odkazu partnera.
- **Účel:** odpověď na poptávku a příprava nabídky, u kódu partnera sleva v nabídce.
- **Právní základ:** provedení opatření před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).
- **Doba uložení:** 6 měsíců (i u nabídky, kterou jste nepřijali). Pokud na základě nabídky uzavřete smlouvu,
  uchováváme údaje podle bodu 2.4.

Poptávky a zprávy odeslané formulářem na webu se nejdřív uloží šifrovaně v oddělené evidenci formulářů; odtud
je převezmeme k vyřízení. Po převzetí je v evidenci formulářů smažeme, nejpozději po uplynutí doby uložení podle
tohoto bodu a bodů 2.3 a 2.6.

### 2.3 Kontaktní formulář a e-mail

- **Údaje:** jméno, e-mail a obsah zprávy.
- **Účel:** odpověď na dotaz.
- **Právní základ:** oprávněný zájem na vyřízení vašeho dotazu (čl. 6 odst. 1 písm. f) GDPR), u dotazu
  před nákupem opatření před uzavřením smlouvy (písm. b)).
- **Doba uložení:** 12 měsíců.

### 2.4 Objednávka, dodání a platba

- **Údaje:** jméno a příjmení, e-mail, telefon, doručovací a fakturační adresa; při nákupu na firmu obchodní
  firma, IČO, DIČ a jméno kontaktní osoby; objednané zboží, ceny, kód partnera (pokud jste ho uvedli), způsob
  dopravy a platby; údaje o platbě (částka, datum, variabilní symbol, číslo účtu a jméno plátce, jak je uvádí
  bankovní výpis; u platby bitcoinem identifikátor platby, částka v satoshi a použitý kurz); číslo účtu pro
  vrácení peněz; komunikace k objednávce.
- **Účel:** uzavření a splnění kupní smlouvy, doručení zboží, přijetí platby, vrácení peněz, komunikace
  k objednávce; u kódu partnera vyúčtování provize partnerovi. Pro vyúčtování si jednou měsíčně sestavíme přehled
  po kódech: kód, počet a čísla zaplacených objednávek a jejich součty; jména ani další údaje o vás v přehledu
  nejsou a partnerovi je nepředáváme.
- **Právní základ:** plnění smlouvy a opatření před jejím uzavřením na vaši žádost (čl. 6 odst. 1 písm. b)
  GDPR); u kontaktních osob firemních zákazníků oprávněný zájem na komunikaci se zákazníkem, u vyúčtování
  provize oprávněný zájem na vyplacení odměny partnerovi (písm. f)).
- **Nabídka před zaplacením (objednávka v pokladně, až bude web pokladnu nabízet):** do zaplacení se objednávka
  neukládá do databáze obchodu. Údaje drží šifrovaně váš prohlížeč nebo software, který objednávku odeslal;
  šifrovanou kopii, podle které spárujeme platbu, uchováváme nejvýš do konce lhůty k zaplacení a 30 dní poté.
- **Doba uložení:**
  - kontaktní a doručovací údaje zaplacené objednávky: 26 měsíců od doručení zboží (dva roky na uplatnění vad
    a rezerva na jejich vyřízení),
  - šifrovaná kopie nezaplacené nabídky z pokladny: nejvýš do konce lhůty k zaplacení a 30 dní poté,
  - zrušená objednávka: 90 dní (údaje na účetních dokladech podle bodu 2.5),
  - podrobné údaje o platbě z bankovního výpisu: 13 měsíců, pak jen částka, datum a variabilní symbol,
  - číslo účtu pro vrácení peněz: 30 dní po vrácení,
  - kód partnera: do vyúčtování provize partnerovi, nejdéle po dobu uložení kontaktních údajů objednávky.

Stejně nakládáme s objednávkami z předchozí verze e-shopu a s nákupy na základě nabídky.

### 2.5 Účetnictví a daně

- **Údaje:** údaje na daňových a účetních dokladech (jméno nebo obchodní firma, adresa, IČO, DIČ, zboží, cena).
- **Účel:** splnění povinností podle zákona o účetnictví a zákona o dani z přidané hodnoty.
- **Právní základ:** plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
- **Doba uložení:** 10 let od konce roku, ve kterém byl doklad vystaven.

### 2.6 Odstoupení od smlouvy a reklamace

- **Údaje:** obsah formuláře nebo zprávy (číslo objednávky, jméno, e-mail, položky, popis vady, požadovaný
  způsob vyřízení), fotografie, které nám pošlete, čas odeslání a pro důkaz o včasnosti technický záznam
  (IP adresa uložená jen jako otisk, identifikace prohlížeče).
- **Účel:** vyřízení odstoupení a reklamace, potvrzení jejich přijetí, doložení, že jsme lhůty dodrželi.
- **Právní základ:** plnění právní povinnosti podle občanského zákoníku a zákona o ochraně spotřebitele
  (čl. 6 odst. 1 písm. c) GDPR) a oprávněný zájem na obhajobě právních nároků (písm. f)).
- **Doba uložení:** 4 roky.

### 2.7 Obchodní sdělení

- **Údaje:** e-mail, případně jméno, a záznam o udělení souhlasu.
- **Účel:** zasílání novinek o med-O-matu.
- **Právní základ:** váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas dáváte zvlášť, zaškrtávací pole
  není předvyplněné a nákup na něm nezávisí. Odvolat ho můžete kdykoli odkazem v každém e-mailu nebo na
  (adresa na stránce [Kontakt](https://www.med-o-mat.cz/kontakt/#e-mail)).
- **Doba uložení:** do odvolání souhlasu; záznam o souhlasu a jeho odvolání ještě 3 roky kvůli doložení.

### 2.8 Nákup medu u automatu med-O-mat

Automat přijímá QR platbu z bankovní aplikace (standard SPD) a bitcoin přes síť Lightning. Kartou ani hotovostí se u automatu neplatí. Po bankovní platbě přijde výdejní kód zprávou Signal, WhatsApp nebo SMS na telefon zadaný u automatu. Po platbě bitcoinem se v peněžence objeví odkaz na stránku s výdejním kódem.

- **Údaje:** telefonní číslo zadané u automatu, údaje o platbě (částka, čas, identifikace platby, číslo účtu
  a jméno plátce, jak je uvádí bankovní výpis), automat a zakoupené zboží, stav výdejního kódu.
- **Účel:** ověření platby, doručení výdejního kódu, řešení chybných plateb a dotazů zákazníků, vyúčtování tržeb
  majiteli automatu a účetnictví.
- **Právní základ:** plnění smlouvy o nákupu a doručení kódu (čl. 6 odst. 1 písm. b) GDPR), plnění právních
  povinností (písm. c)) a oprávněný zájem na řešení reklamací a sporů (písm. f)).
- **Kdo údaje zpracovává:** správcem je NORDservis s.r.o. Pro správce je zpracovává provozovatel platební služby
  automatů med-O-mat (pay.med-o-mat.cz) jako zpracovatel.
- **Doba uložení:** po dobu nutnou k vyřízení platby, doručení výdejního kódu a případné reklamace; údaje, které
  jsou součástí účetnictví, po dobu stanovenou účetními a daňovými předpisy. Přesné lhůty doplníme.
- **Příjemci:** banka, operátor, který doručuje SMS, nebo provozovatel služby Signal či WhatsApp, přes kterou
  výdejní kód přijde.

### 2.9 Majitelé automatů

Automat se k platební službě zaregistruje QR platbou z bankovního účtu, na který mají chodit tržby z bankovních plateb. Heslo k Wi-Fi automatu pak přijde majiteli zprávou.

- **Údaje:** číslo a název bankovního účtu, telefonní číslo majitele, údaje o automatu, prodejích a výplatách
  tržeb.
- **Účel:** registrace automatu a provoz platební služby automatů, výplata tržeb, podpora a účetnictví.
- **Právní základ:** plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) a plnění právních povinností (písm. c)).
- **Kdo údaje zpracovává:** jako v bodu 2.8.
- **Doba uložení:** po dobu registrace automatu a poté po dobu nutnou k vypořádání tržeb a případných nároků;
  údaje, které jsou součástí účetnictví, po dobu stanovenou účetními a daňovými předpisy. Přesné lhůty doplníme.

### 2.10 Bazar uživatelů

Bazar uživatelů zatím není v provozu. Tento bod se použije od jeho spuštění.

- **Údaje:** u prodávajícího e-mail, obsah inzerátu včetně fotek, kraj, případně obec a přezdívka, a souhlas
  s podmínkami bazaru; u zájemce e-mail, případně jméno, a text zprávy; u toho, kdo nahlásí obsah, jméno, e-mail
  a obsah hlášení. K ochraně proti zneužití technický záznam (čas a otisk e-mailu a IP adresy; i otisk je osobní
  údaj).
- **Účel:** zveřejnění a správa inzerátu, přeposlání zprávy prodávajícímu, vyřízení hlášení, ochrana bazaru proti
  zneužití.
- **Právní základ:** smlouva o užívání bazaru podle podmínek bazaru (čl. 6 odst. 1 písm. b)
  GDPR); vyřízení hlášení nezákonného obsahu: plnění právní povinnosti podle nařízení (EU) 2022/2065 (písm. c)),
  u hlášení porušení podmínek a u ochrany proti zneužití oprávněný zájem (písm. f)).
- **Komu:** zveřejňujeme jen text a fotky inzerátu, kraj, případně obec a přezdívku, e-mail nikdy. Prodávající,
  kterému napíšete, uvidí váš e-mail, jméno a zprávu a dál s vámi jedná sám.
- **Doba uložení:** inzerát do 14 dní po jeho skončení (nepotvrzený 24 hodin, nezveřejněný 30 dní od rozhodnutí);
  zprávu smažeme po odeslání, nejpozději do 24 hodin; technický záznam 90 dní; hlášení a záznamy o rozhodnutích
  12 měsíců, abychom mohli doložit, jak jsme je vyřídili.

## 3. Komu údaje předáváme

Osobní údaje neprodáváme. Pro správce je zpracovávají tito zpracovatelé a příjemci (kategorie příjemců):

- poskytovatel provozu IT a hostingu webu, e-shopu a platební služby automatů se sídlem v České republice
  (objednávky, platby, doklady, formuláře; servery v České republice),
- poskytovatel e-mailových služeb v České republice,
- přepravce, kterého zvolíte v objednávce,
- banka správce,
- externí účetní a daňový poradce,
- po zavedení platby kartou provozovatel platební brány,
- u nákupu u automatu operátor SMS nebo provozovatel služby Signal či WhatsApp,
- orgány veřejné moci, pokud to ukládá zákon.

Se zpracovateli má správce uzavřené smlouvy podle čl. 28 GDPR. Totožnost konkrétních příjemců vám na žádost
sdělíme.

## 4. Předávání mimo EU

Údaje zpracováváme v Evropské unii a Evropském hospodářském prostoru. Výjimkou může být doručení výdejního kódu
zprávou Signal nebo WhatsApp: provozovatelé těchto služeb mohou telefonní číslo zpracovávat i mimo EU.

## 5. Cookies a ukládání do zařízení

- **Web nepoužívá cookies.** Nemá proto ani lištu se souhlasem s cookies.
- Web dnes do vašeho zařízení neukládá nic. Pokud v budoucnu uloží údaje do úložiště prohlížeče
  (`localStorage`), bude to jen to, co je nezbytné pro funkci, o kterou sami požádáte: obsah nákupního košíku
  po spuštění online objednávek, případně zvolený vzhled webu. Tyto údaje zůstanou ve vašem prohlížeči,
  na server se nepošlou, dokud sami neodešlete objednávku, a smažete je vymazáním dat webu v prohlížeči.
  Ukládání nezbytné pro službu, o kterou jste požádali, nevyžaduje souhlas (§ 89 odst. 3 zákona
  č. 127/2005 Sb., o elektronických komunikacích).
- Stránky košíku, pokladny a objednávky cookies také nepoužívají. Stránka objednávky se otevírá tajným odkazem
  z e-mailu, proto ho nikomu nepřeposílejte.
- Video je na webu jen jako náhled s odkazem na YouTube. Na YouTube přejdete až kliknutím; tam platí zásady
  provozovatele YouTube.

## 6. Vaše práva

Máte právo:

- na přístup ke svým osobním údajům a na informaci, jak je zpracováváme (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16),
- na výmaz, pokud už údaje nepotřebujeme nebo je zpracováváme neoprávněně (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste nám poskytli na základě smlouvy nebo souhlasu (čl. 20),
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21),
- kdykoli odvolat souhlas; zpracování před odvoláním tím nepřestane být zákonné,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7
  ([uoou.gov.cz](https://uoou.gov.cz/)).

Práva uplatníte e-mailem na (adresa na stránce [Kontakt](https://www.med-o-mat.cz/kontakt/#e-mail)) nebo dopisem na adresu správce.
Odpovíme nejpozději do jednoho měsíce. Abychom údaje nevydali někomu jinému, můžeme vás požádat o ověření
totožnosti, například odpovědí z e-mailu, který jste uvedli v objednávce.

Poskytnutí údajů pro poptávku, objednávku, odstoupení a reklamaci je nutné k jejich vyřízení; bez nich je
vyřídit nemůžeme. K automatizovanému rozhodování ani profilování s právními účinky nedochází.

## 7. Zabezpečení

Web i formuláře používají šifrované spojení (HTTPS). K osobním údajům mají přístup jen osoby, které je potřebují
k vyřízení vašeho požadavku, a zpracovatelé v rozsahu smlouvy se správcem.

## 8. Změny zásad

Zásady aktualizujeme, když se změní způsob zpracování. Aktuální verze je vždy na této stránce. Tyto zásady
jsou účinné od 1. 11. 2026.

---
Aktualizováno: 2026-10-27
Prodávající: NORDservis s.r.o., IČO 48268445, DIČ CZ48268445, Sídlo Hanychovská 867/22c, 460 07 Liberec, Kontakt https://www.med-o-mat.cz/kontakt/#e-mail, Telefon +420 482 770 332
URL: https://www.med-o-mat.cz/ochrana-osobnich-udaju/