účinné od 6. srpna 2026

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů je:

SubliProfi, s. r. o.
tř. Tomáše Bati 1730
765 02 Otrokovice
IČ: 28568419
DIČ: CZ28568419

Telefon: +420 774 700 318
E-mail: fabric@miosdyos.cz
Web: www.miosdyos.cz

dále jen „správce“ nebo „my“.

MiosDyos je obchodní značka provozovaná společností SubliProfi, s. r. o. Správcem osobních údajů získaných prostřednictvím internetového obchodu MiosDyos je společnost SubliProfi, s. r. o.

Kontaktním místem pro dotazy a žádosti týkající se ochrany osobních údajů je e-mailová adresa fabric@miosdyos.cz.

Správce nemá jmenovaného pověřence pro ochranu osobních údajů.

2. Na koho se tyto zásady vztahují

Tyto zásady se vztahují zejména na osobní údaje:

1. a) návštěvníků internetových stránek miosdyos.cz,
2. b) zákazníků internetového obchodu MiosDyos,
3. c) registrovaných uživatelů,
4. d) osob, které nás kontaktují prostřednictvím e-mailu, telefonu nebo kontaktního formuláře,
5. e) osob uplatňujících reklamaci nebo jiné právo z kupní smlouvy,
6. f) příjemců objednávek a zásilek,
7. g) osob jednajících za podnikatele nebo jinou právnickou osobu,
8. h) zájemců o zasílání obchodních sdělení.

Osobní údaje právnických osob nejsou osobními údaji ve smyslu právních předpisů. Tyto zásady se však vztahují na údaje konkrétních fyzických osob, které za právnické osoby jednají nebo jsou jejich kontaktními osobami.

3. Jaké osobní údaje zpracováváme

Podle způsobu, jakým používáte internetový obchod nebo s námi komunikujete, můžeme zpracovávat následující kategorie údajů.

3.1. Identifikační údaje

Zejména:

1. a) jméno a příjmení,
2. b) obchodní firma nebo název podnikatele,
3. c) IČ a DIČ,
4. d) fakturační a doručovací adresa,
5. e) označení kontaktní nebo zastupující osoby.

3.2. Kontaktní údaje

Zejména:

1. a) e-mailová adresa,
2. b) telefonní číslo,
3. c) doručovací adresa,
4. d) údaje uvedené v kontaktním formuláři nebo komunikaci.

3.3. Údaje o objednávce a smluvním vztahu

Zejména:

1. a) číslo objednávky,
2. b) datum objednávky,
3. c) objednaný vzor, materiál a množství,
4. d) cena objednávky,
5. e) zvolený způsob platby a dopravy,
6. f) stav objednávky, platby, výroby a doručení,
7. g) historie objednávek,
8. h) poznámky a individuální požadavky uvedené zákazníkem,
9. i) související komunikace,
10. j) informace o odstoupení, reklamaci, vrácení peněz nebo jiném řešení objednávky.

3.4. Platební údaje

Podle zvoleného způsobu platby můžeme zpracovávat zejména:

1. a) stav a datum platby,
2. b) zaplacenou nebo vracenou částku,
3. c) měnu platby,
4. d) variabilní symbol,
5. e) identifikátor platební transakce,
6. f) zvolený způsob platby,
7. g) číslo bankovního účtu, pokud je nezbytné pro přijetí nebo vrácení platby,
8. h) informace o úspěšném, neúspěšném, zrušeném nebo vráceném provedení platby.

Pro online platby využíváme platební bránu GoPay.

Při online platbě mohou být platební bráně GoPay předány údaje nezbytné pro vytvoření, zpracování a spárování platební transakce, zejména:

1. a) identifikace objednávky,
2. b) částka a měna,
3. c) zvolený způsob platby,
4. d) e-mailová adresa zákazníka,
5. e) případně další údaje nezbytné pro konkrétní platební metodu nebo splnění zákonných povinností poskytovatele platebních služeb.

Při platbě platební kartou prostřednictvím GoPay nemáme přístup k úplnému číslu platební karty, bezpečnostnímu kódu CVC/CVV ani jiným citlivým autentizačním údajům platební karty.

Tyto údaje zadává zákazník přímo do zabezpečeného platebního prostředí a zpracovává je poskytovatel platební služby a další subjekty zapojené do zpracování platby.

Pokud zákazník zvolí Apple Pay, Google Pay nebo jinou platební metodu dostupnou prostřednictvím GoPay, mohou být údaje zpracovávány také poskytovatelem příslušné platební metody podle jeho vlastních pravidel ochrany osobních údajů.

3.5. Údaje zákaznického účtu

Pokud si vytvoříte zákaznický účet, můžeme dále zpracovávat:

1. a) přihlašovací e-mail nebo uživatelské jméno,
2. b) heslo uložené v zabezpečené podobě,
3. c) uložené adresy,
4. d) historii objednávek,
5. e) nastavení účtu,
6. f) datum vytvoření a posledního použití účtu.

Nemáme přístup k vašemu heslu v jeho běžné čitelné podobě.

3.6. Údaje související s reklamacemi a zákaznickou podporou

Zejména:

1. a) popis vady nebo požadavku,
2. b) fotografie a jiné podklady,
3. c) obsah komunikace,
4. d) datum uplatnění a způsob vyřízení reklamace,
5. e) údaje potřebné k vrácení peněz nebo zaslání náhradního zboží.

3.7. Technické údaje

Při návštěvě webu mohou být zpracovávány zejména:

1. a) IP adresa,
2. b) datum a čas přístupu,
3. c) navštívené stránky a provedené akce,
4. d) typ zařízení, operační systém a internetový prohlížeč,
5. e) přibližná poloha odvozená z IP adresy,
6. f) identifikátory cookies a obdobných technologií,
7. g) technické záznamy o provozu, chybách a zabezpečení,
8. h) informace o udělení nebo odmítnutí souhlasu s cookies.
9. i) informace o způsobu interakce návštěvníka s webem používané pro bezpečnostní vyhodnocení,
10. j) informace o zařízení a prohlížeči potřebné pro detekci automatizovaného nebo zneužívajícího provozu,
11. k) identifikátory bezpečnostních cookies a obdobných technologií, zejména údaje související se službou Google reCAPTCHA.

3.8. Grafické a výrobní podklady

Pokud nám zákazník předá vlastní grafický soubor nebo jiný podklad pro výrobu, můžeme zpracovávat:

1. a) samotný grafický soubor,
2. b) název souboru a technická metadata,
3. c) údaje uvedené v grafice,
4. d) výrobní instrukce a související komunikaci.

Zákazník by nám neměl předávat grafické podklady obsahující osobní údaje třetích osob, pokud k tomu nemá odpovídající oprávnění.

3.9. Údaje z marketingové komunikace

Zejména:

1. a) e-mailová adresa,
2. b) informace o udělení nebo odvolání souhlasu,
3. c) informace o odmítnutí dalších obchodních sdělení,
4. d) technické údaje o doručení a případné interakci se zprávou, pokud takové měření používáme.

3.10. Zvláštní kategorie údajů

Nemáme v úmyslu zpracovávat zvláštní kategorie osobních údajů, například informace o zdravotním stavu, náboženském vyznání, politických názorech nebo biometrické údaje.

Žádáme proto zákazníky, aby nám takové údaje neposílali, pokud to není zcela nezbytné a nebylo to s námi předem dohodnuto.

4. Odkud osobní údaje získáváme

Osobní údaje získáváme zejména:

1. a) přímo od vás při vytvoření nebo odeslání objednávky,
2. b) při vytvoření a používání zákaznického účtu,
3. c) prostřednictvím e-mailu, telefonu nebo kontaktního formuláře,
4. d) při uplatnění reklamace, odstoupení nebo jiného práva,
5. e) automaticky při návštěvě a používání webu,
6. f) od platební brány GoPay a dalších subjektů zapojených do platebního procesu v souvislosti se stavem, provedením, stornováním nebo vrácením platby, 
7. g) od dopravce v souvislosti s doručením zásilky,
8. h) od osoby, která objednávku vytvořila ve váš prospěch nebo vás označila jako příjemce zásilky,
9. i) z veřejně dostupných rejstříků, pokud je to nezbytné pro ověření podnikatelských nebo fakturačních údajů.

5. Proč údaje zpracováváme a na jakém právním základě

5.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

1. a) přijetí a potvrzení objednávky,
2. b) komunikace se zákazníkem,
3. c) přijetí a spárování platby,
4. d) výroby objednaného zboží,
5. e) předání zásilky dopravci,
6. f) informování o stavu objednávky,
7. g) vyřízení případného vrácení nebo odstoupení,
8. h) vedení zákaznického účtu,
9. i) řešení požadavků souvisejících se smlouvou.

Právním základem je plnění smlouvy nebo provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Bez poskytnutí údajů nezbytných pro objednávku, platbu a doručení nemůžeme kupní smlouvu uzavřít nebo splnit.

5.11. Ochrana formulářů pomocí Google reCAPTCHA

Na internetových stránkách MiosDyos používáme službu Google reCAPTCHA, zejména reCAPTCHA v3, za účelem ochrany formulářů, uživatelských účtů a dalších částí internetového obchodu před:

1. a) automatizovaným odesíláním formulářů,
2. b) spamem,
3. c) robotickými účty,
4. d) pokusy o zneužití internetového obchodu,
5. e) automatizovanými útoky,
6. f) jiným podezřelým nebo škodlivým provozem.

Služba reCAPTCHA automaticky vyhodnocuje technické a behaviorální signály návštěvníka a na jejich základě stanovuje pravděpodobnost, zda požadavek provedla skutečná osoba nebo automatizovaný systém.

Za tímto účelem mohou být zpracovávány zejména:

1. a) IP adresa,
2. b) datum a čas požadavku,
3. c) informace o internetovém prohlížeči a operačním systému,
4. d) informace o zařízení,
5. e) navštívená stránka a technické informace o požadavku,
6. f) informace o způsobu interakce s webovou stránkou,
7. g) identifikátory cookies nebo obdobných technologií,
8. h) další technické signály potřebné pro detekci spamu, podvodů a automatizovaného zneužití.

Právním základem zpracování osobních údajů je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR spočívající v ochraně internetového obchodu, formulářů, zákaznických účtů a uživatelů před spamem, podvody, automatizovanými útoky a jiným zneužitím.

Služba reCAPTCHA je používána pouze pro účely zabezpečení, prevence podvodů a ochrany před zneužitím.

Podle podmínek společnosti Google nejsou údaje zpracovávané prostřednictvím reCAPTCHA používány pro personalizovanou reklamu.

V souvislosti s poskytováním služby reCAPTCHA vystupujeme jako správce osobních údajů a Google jako zpracovatel údajů zpracovávaných prostřednictvím této služby.

Google zpracovává údaje v souladu s podmínkami Google Cloud a příslušnými podmínkami zpracování osobních údajů.

5.2. Platby

Pro přijímání online plateb využíváme platební bránu GoPay.

Platební a související osobní údaje zpracováváme zejména za účelem:

1. a) vytvoření a provedení platební transakce,
2. b) ověření a spárování platby s objednávkou,
3. c) informování internetového obchodu o výsledku platby,
4. d) vrácení celé nebo části platby,
5. e) řešení neúspěšných nebo sporných plateb,
6. f) vedení evidence plateb,
7. g) ochrany před podvodným nebo neoprávněným jednáním,
8. h) prokazování uskutečněných platebních transakcí.

Právním základem zpracování osobních údajů ze strany SubliProfi, s. r. o. je zejména:

1. a) plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
2. b) splnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR,
3. c) v nezbytných případech oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR spočívající zejména v ochraně proti podvodům, řešení sporných transakcí a ochraně našich práv.

Pro realizaci online platby předáváme nezbytné údaje provozovateli platebního systému GoPay:

GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV
Senovážné nám. 1736
370 01 České Budějovice
IČ: 22177469

GoPay je platební institucí a provozovatelem platebního systému GoPay.

GoPay zpracovává osobní údaje související s prováděním platebních transakcí také jako samostatný správce osobních údajů, zejména za účelem poskytování platebních služeb, zabezpečení plateb, plnění zákonných povinností platební instituce, prevence podvodů a plnění povinností v oblasti boje proti praní peněz a financování terorismu.

Rozsah a doba zpracování osobních údajů prováděného společností GoPay se řídí jejími vlastními zásadami ochrany osobních údajů.

Při platbě kartou SubliProfi, s. r. o. běžně nezískává ani neukládá úplné údaje o platební kartě zákazníka. Platební údaje jsou zadávány a zpracovávány v zabezpečeném prostředí platebního systému GoPay a příslušných poskytovatelů platebních služeb.

Pokud zákazník využije prostřednictvím GoPay platební metodu poskytovanou další třetí stranou, například Apple Pay nebo Google Pay, může příslušný poskytovatel vystupovat jako další samostatný správce osobních údajů podle svých vlastních podmínek.

5.3. Doprava

Údaje příjemce předáváme dopravci za účelem doručení objednávky, komunikace o doručení a řešení přepravních problémů.

Právním základem je plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

5.4. Reklamace a další práva zákazníka

Údaje zpracováváme za účelem:

1. a) přijetí a posouzení reklamace,
2. b) komunikace o jejím průběhu,
3. c) odstranění vady, výměny zboží, poskytnutí slevy nebo vrácení peněz,
4. d) vystavení zákonem požadovaných potvrzení,
5. e) vyřízení odstoupení nebo jiného požadavku.

Právním základem je plnění smlouvy a splnění našich právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR.

5.5. Účetnictví, daně a další zákonné povinnosti

Osobní údaje uvedené v objednávkách, účetních a daňových dokladech zpracováváme za účelem vedení účetnictví, daňové evidence a plnění dalších právních povinností.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

5.6. Ochrana našich práv a řešení sporů

Údaje můžeme zpracovávat za účelem:

1. a) evidence uzavřených smluv,
2. b) prokazování průběhu objednávky a komunikace,
3. c) vymáhání nebo obrany právních nároků,
4. d) řešení sporů, stížností a kontrol,
5. e) prevence a odhalování podvodného nebo zneužívajícího jednání.

Právním základem je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na ochraně našich práv, majetku a řádném provozu podnikání.

5.7. Provoz a zabezpečení webu

Technické údaje zpracováváme za účelem:

1. a) zajištění funkčnosti webu, košíku, pokladny a zákaznického účtu,
2. b) ochrany webu a účtů proti neoprávněnému přístupu,
3. c) odhalování chyb, útoků a zneužití,
4. d) vedení technických a bezpečnostních záznamů,
5. e) správy udělených souhlasů s cookies.

Právním základem je náš oprávněný zájem na bezpečném a spolehlivém provozu internetového obchodu a v nezbytných případech také plnění smlouvy.

Uložení technických cookies nezbytných pro fungování webu nevyžaduje souhlas. Nepovinné analytické nebo marketingové cookies používáme pouze na základě předchozího souhlasu návštěvníka.

5.8. Obchodní sdělení stávajícím zákazníkům

Za podmínek stanovených právními předpisy můžeme použít e-mailovou adresu získanou při prodeji zboží k zasílání nabídek vlastního obdobného zboží nebo služeb.

Právním základem zpracování je náš oprávněný zájem na přímém marketingu podle čl. 6 odst. 1 písm. f) GDPR.

Zákazník může zasílání odmítnout:

1. a) již při zadání objednávky, je-li tato možnost nabízena,
2. b) pomocí odhlašovacího odkazu v každé marketingové zprávě,
3. c) zasláním žádosti na fabric@miosdyos.cz.

Po odmítnutí nebudeme kontaktní údaj pro tento účel dále používat. Evidenci odmítnutí můžeme přiměřeně uchovávat, abychom zajistili, že zákazník nebude znovu kontaktován.

5.9. Newsletter pro ostatní zájemce

Pokud se osoba přihlásí k odběru newsletteru, aniž by byla naším zákazníkem, zpracováváme její e-mailovou adresu na základě souhlasu podle čl. 6 odst. 1 písm. a) GDPR.

Souhlas je dobrovolný a lze jej kdykoliv odvolat pomocí odkazu v obchodním sdělení nebo e-mailem na fabric@miosdyos.cz.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

5.10. Google Analytics 4

Je-li na webu aktivována služba Google Analytics 4, používáme ji ke zjišťování, jak návštěvníci web používají, které stránky navštěvují a zda při používání webu dochází k technickým nebo uživatelským problémům.

Může docházet ke zpracování zejména:

1. a) identifikátorů cookies a zařízení,
2. b) údajů o návštěvě a pohybu na webu,
3. c) informací o zařízení, prohlížeči a operačním systému,
4. d) přibližné zeměpisné polohy,
5. e) zdroje návštěvy,
6. f) událostí, například zobrazení stránky, použití filtru, vložení zboží do košíku nebo dokončení objednávky.

Služba Google Analytics 4 je spuštěna pouze tehdy, pokud návštěvník udělí souhlas s analytickými cookies prostřednictvím cookie lišty.

Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.

Příjemcem údajů může být společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, a další společnosti skupiny Google.

Souhlas lze kdykoliv odvolat prostřednictvím nastavení cookies dostupného na webu. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

Pokud služba Google Analytics 4 není na webu aktivní, osobní údaje pro tento účel nezpracováváme.

Podrobnosti o používaných analytických cookies jsou uvedeny v Zásadách používání cookies.

6. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu vyžadovanou právními předpisy.

6.1. Objednávky a smluvní vztahy

Údaje potřebné pro vyřízení objednávky zpracováváme po dobu trvání smluvního vztahu a následně zpravidla po dobu tří let, pokud není nutné jejich delší uchování kvůli právní povinnosti, reklamaci nebo sporu.

6.2. Účetní a daňové doklady

Údaje obsažené v účetních a daňových dokladech uchováváme po dobu stanovenou právními předpisy, zpravidla deset let od konce příslušného zdaňovacího období.

6.3. Reklamace a spory

Dokumentaci reklamace nebo jiného zákaznického požadavku uchováváme zpravidla po dobu tří let od jeho vyřízení.

Pokud vznikne spor, kontrola nebo právní řízení, můžeme příslušné údaje uchovávat až do jeho pravomocného ukončení a vypořádání souvisejících nároků.

6.4. Neuskutečněné poptávky

Údaje z poptávek, které nevedly k uzavření smlouvy, uchováváme zpravidla nejdéle tři roky od poslední komunikace, není-li důvod k jejich dřívějšímu výmazu nebo delšímu uchování.

6.5. Zákaznický účet

Údaje zákaznického účtu zpracováváme po dobu jeho existence.

Po žádosti o zrušení účet odstraníme nebo anonymizujeme údaje, které již nepotřebujeme. Údaje, které musíme uchovávat kvůli smlouvám, účetnictví, reklamacím nebo ochraně práv, mohou být dále uchovány odděleně.

6.6. Technické a bezpečnostní záznamy

Běžné technické záznamy uchováváme po dobu nezbytnou pro zajištění funkčnosti a bezpečnosti webu, zpravidla nejdéle dvanáct měsíců.

Záznamy související s konkrétním bezpečnostním incidentem můžeme uchovávat déle, pokud je to nezbytné k jeho prošetření nebo k ochraně práv.

6.7. Záznamy o souhlasu

Informace o udělení, odmítnutí nebo odvolání souhlasu uchováváme po dobu nezbytnou k doložení splnění našich povinností, zpravidla po dobu tří let od poslední změny rozhodnutí uživatele.

6.8. Marketing

Kontaktní údaje stávajících zákazníků můžeme pro přímý marketing používat do vznesení námitky, nejdéle však zpravidla tři roky od posledního nákupu nebo aktivní komunikace.

Údaje zájemců přihlášených k newsletteru zpracováváme do odvolání souhlasu, nejdéle zpravidla tři roky od jeho udělení nebo posledního aktivního potvrzení zájmu.

6.9. Google Analytics 4

Po aktivaci služby nastavíme uchovávání uživatelských a událostních dat v Google Analytics 4 zpravidla na čtrnáct měsíců.

Toto nastavení nemusí ovlivnit souhrnné anonymizované statistiky, které již neumožňují přímé přiřazení ke konkrétnímu návštěvníkovi.

6.10. Grafické podklady

Grafické soubory předané zákazníkem pro individuální výrobu uchováváme po dobu potřebnou pro zhotovení a kontrolu objednávky a zpravidla nejdéle tři měsíce po jejím dokončení.

Pokud se soubor vztahuje k reklamaci nebo jiné sporné záležitosti, může být uchován po dobu nezbytnou k jejímu vyřízení.

7. Komu osobní údaje předáváme

Osobní údaje předáváme pouze osobám, které je potřebují pro splnění konkrétního účelu, nebo pokud nám jejich předání ukládá právní předpis.

Příjemci nebo zpracovateli mohou být zejména:

7.1. Dopravce

Pro účely doručení zásilky předáváme potřebné údaje společnosti:

PPL CZ s.r.o.
K Borovému 99
Jažlovice
251 01 Říčany
IČ: 25194798

Předáváme zejména jméno příjemce, doručovací adresu, e-mail, telefonní číslo, údaje o zásilce a případně dobírkové nebo jiné platební údaje, je-li to pro zvolený způsob doručení nezbytné.

7.2. GoPay a další subjekty platebního systému

Pro online platby využíváme platební systém GoPay provozovaný:

GoPay Czech, odštěpný závod zahraniční právnické osoby Worldline NV
Senovážné nám. 1736
370 01 České Budějovice
IČ: 22177469

GoPay mohou být v závislosti na konkrétní platební metodě předávány zejména:

1. a) identifikátor objednávky,
2. b) částka a měna platby,
3. c) e-mailová adresa zákazníka,
4. d) informace o zvoleném způsobu platby,
5. e) technické údaje nezbytné pro provedení a zabezpečení transakce,
6. f) další informace nezbytné pro konkrétní platební službu.

GoPay nám následně předává zejména informace potřebné ke zjištění stavu platební transakce a jejímu přiřazení ke konkrétní objednávce.

GoPay při poskytování platebních služeb zpracovává některé osobní údaje jako samostatný správce a podléhá vlastním zákonným povinnostem platební instituce.

V závislosti na zvolené platební metodě se na zpracování mohou dále podílet zejména:

1. a) banka zákazníka,
2. b) naše banka,
3. c) karetní asociace a zpracovatelé karetních transakcí,
4. d) společnost Apple v případě využití Apple Pay,
5. e) společnost Google v případě využití Google Pay,
6. f) další poskytovatel platební metody zvolené zákazníkem.

Tito poskytovatelé mohou osobní údaje zpracovávat jako samostatní správci podle vlastních zásad ochrany osobních údajů.

7.3. Poskytovatelé hostingu, e-mailu a technické infrastruktury

Osobní údaje mohou být zpřístupněny poskytovatelům:

1. a) webhostingu a serverové infrastruktury,
2. b) registrace domény,
3. c) e-mailových služeb,
4. d) zálohování a zabezpečení,
5. e) technické správy WordPressu a WooCommerce,
6. f) vývoje a údržby internetového obchodu.

Hostingové a související služby mohou být poskytovány zejména společností ACTIVE 24, s.r.o., případně jejími smluvními subdodavateli.

7.4. Účetní, daňoví a právní poradci

Údaje mohou být předány externím účetním, daňovým poradcům, auditorům, advokátům nebo jiným odborným poradcům, pokud je to nezbytné pro plnění právních povinností nebo ochranu našich práv.

7.5. Poskytovatelé fakturačních a administrativních služeb

Údaje mohou být zpřístupněny poskytovatelům systémů pro:

1. a) vystavování a uchovávání faktur,
2. b) správu objednávek,
3. c) skladovou a výrobní evidenci,
4. d) zákaznickou komunikaci,
5. e) archivaci dokumentů.

7.6. Google Analytics

Po aktivaci Google Analytics 4 a udělení souhlasu návštěvníkem mohou být údaje předávány společnosti Google Ireland Limited a dalším společnostem skupiny Google.

7.7. Orgány veřejné moci

Osobní údaje můžeme předat soudům, orgánům činným v trestním řízení, finanční správě, České obchodní inspekci, Úřadu pro ochranu osobních údajů nebo jiným oprávněným orgánům, pokud nám to ukládá právní předpis nebo je to nezbytné pro ochranu našich práv.

7.8. Přístup zaměstnanců a spolupracovníků

K osobním údajům mají přístup pouze zaměstnanci a spolupracovníci, kteří je potřebují pro plnění svých pracovních úkolů, zejména pro výrobu, zákaznickou komunikaci, účetnictví, expedici nebo správu webu.

Tyto osoby jsou vázány povinností mlčenlivosti a pravidly zabezpečení osobních údajů.

7.9. Google reCAPTCHA

Za účelem ochrany internetového obchodu proti spamu, automatizovaným útokům, podvodům a jinému zneužití využíváme službu Google reCAPTCHA.

Poskytovatelem služby je společnost Google prostřednictvím příslušné smluvní entity Google Cloud; pro zákazníky se sídlem v České republice je smluvní entitou Google Cloud zpravidla:

Google Cloud EMEA Limited
Velasco
Clanwilliam Place
Dublin 2
Irsko

Prostřednictvím služby mohou být zpracovávány zejména IP adresa, informace o zařízení a internetovém prohlížeči, údaje o interakci uživatele s webem a bezpečnostní identifikátory.

Google při poskytování služby reCAPTCHA vystupuje ve vztahu k zákaznickým údajům jako zpracovatel a údaje používá pouze v rozsahu potřebném pro poskytování a zabezpečení služby a pro detekci a prevenci hrozeb a zneužití.

8. Předávání údajů mimo Evropský hospodářský prostor

Při běžném zpracování se snažíme využívat zejména poskytovatele se sídlem nebo datovým zázemím v Evropském hospodářském prostoru.

Někteří poskytovatelé informačních, analytických, platebních nebo cloudových služeb však mohou osobní údaje nebo přístup k nim zajišťovat také ze zemí mimo Evropský hospodářský prostor.

K takovému předání dochází pouze tehdy, pokud je splněna některá z podmínek stanovených GDPR, zejména:

1. a) Evropská komise vydala rozhodnutí o odpovídající úrovni ochrany,
2. b) byly uzavřeny standardní smluvní doložky schválené Evropskou komisí,
3. c) poskytovatel zavedl jiné odpovídající záruky,
4. d) je splněna některá z dalších zákonných výjimek.

V souvislosti s používáním služby Google reCAPTCHA mohou být některé technické údaje zpracovávány také prostřednictvím infrastruktury nebo subdodavatelů společnosti Google nacházejících se mimo Evropský hospodářský prostor.

Případné předávání osobních údajů mimo Evropský hospodářský prostor probíhá v souladu s GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardních smluvních doložek nebo jiného přípustného mechanismu podle kapitoly V GDPR.

Google jako poskytovatel služby reCAPTCHA zpracovává zákaznická data v souladu s Google Cloud Data Processing Addendum.

Podrobnější informace o konkrétním předávání poskytneme na žádost.

9. Jak osobní údaje zabezpečujeme

Používáme přiměřená technická a organizační opatření odpovídající povaze údajů a rizikům zpracování.

Tato opatření mohou zahrnovat zejména:

1. a) šifrovaný přenos prostřednictvím HTTPS,
2. b) řízení přístupových oprávnění,
3. c) zabezpečení zákaznických a administrátorských účtů,
4. d) pravidelné aktualizace systému a jeho součástí,
5. e) zálohování,
6. f) ochranu proti neoprávněnému přístupu a škodlivému kódu,
7. g) evidenci bezpečnostních událostí,
8. h) smluvní závazky zpracovatelů,
9. i) povinnost mlčenlivosti oprávněných osob,
10. j) omezení rozsahu zpracovávaných údajů na nezbytné minimum.

Žádný způsob ukládání nebo přenosu dat však nemůže zaručit absolutní bezpečnost. Pokud zjistíme porušení zabezpečení, budeme postupovat podle příslušných právních předpisů.

10. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování, které by pro zákazníka mělo právní účinky nebo se ho obdobným způsobem významně dotýkalo.

Běžná automatická kontrola objednávky, platby, dostupnosti zboží, zabezpečení webu nebo technické vyhodnocení návštěvnosti se za takové rozhodování zpravidla nepovažuje.

Pokud bychom v budoucnu začali používat automatizované rozhodování s významnými účinky, budeme o tom dotčené osoby předem informovat.

11. Vaše práva

V souvislosti se zpracováním osobních údajů máte zejména následující práva.

11.1. Právo na přístup

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, také informace o jejich zpracování a kopii zpracovávaných údajů.

11.2. Právo na opravu

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Některé údaje můžete opravit také přímo ve svém zákaznickém účtu.

11.3. Právo na výmaz

Za podmínek stanovených GDPR můžete požádat o výmaz osobních údajů, zejména pokud:

1. a) již nejsou potřebné pro původní účel,
2. b) odvoláte souhlas a neexistuje jiný právní základ,
3. c) oprávněně vznesete námitku,
4. d) byly údaje zpracovány protiprávně.

Právo na výmaz se neuplatní v rozsahu, v jakém musíme údaje dále uchovávat kvůli právní povinnosti, ochraně právních nároků nebo jinému zákonnému důvodu.

11.4. Právo na omezení zpracování

Za zákonných podmínek můžete požadovat, abychom osobní údaje dočasně pouze uchovávali a jinak je nezpracovávali.

11.5. Právo na přenositelnost

Pokud údaje zpracováváme automatizovaně na základě souhlasu nebo smlouvy, můžete mít právo získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je nechat předat jinému správci.

11.6. Právo vznést námitku

Máte právo vznést námitku proti zpracování založenému na našem oprávněném zájmu.

V případě přímého marketingu můžete námitku vznést kdykoliv. Po jejím uplatnění přestaneme vaše údaje pro přímý marketing používat.

11.7. Právo odvolat souhlas

Pokud je zpracování založeno na souhlasu, můžete jej kdykoliv odvolat.

Souhlas s analytickými nebo marketingovými cookies lze změnit prostřednictvím nastavení cookies na webu.

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

11.8. Právo podat stížnost

Domníváte-li se, že vaše osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u dozorového úřadu.

V České republice je dozorovým orgánem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: www.uoou.gov.cz

Subjekt údajů může podat stížnost také u dozorového úřadu ve státě svého obvyklého bydliště, pracoviště nebo místa, kde mělo dojít k údajnému porušení.

Zákazníci ze Slovenska se mohou obrátit zejména na Úrad na ochranu osobných údajov Slovenskej republiky.

12. Jak můžete svá práva uplatnit

Žádost lze zaslat:

1. a) e-mailem na fabric@miosdyos.cz,
2. b) poštou na adresu SubliProfi, s. r. o., tř. Tomáše Bati 1730, 765 02 Otrokovice.

Do žádosti doporučujeme uvést:

1. a) jméno a příjmení,
2. b) kontaktní e-mail,
3. c) číslo objednávky nebo jiný údaj umožňující ověřit vztah k nám, je-li relevantní,
4. d) které právo uplatňujete,
5. e) dostatečně konkrétní popis požadavku.

Pokud budeme mít důvodné pochybnosti o totožnosti žadatele, můžeme požádat o poskytnutí dalších informací nezbytných k jejímu ověření. Nebudeme požadovat více údajů, než je pro ověření přiměřeně potřebné.

Na žádost odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce. Ve složitých případech nebo při větším počtu žádostí může být lhůta prodloužena až o další dva měsíce. O prodloužení a jeho důvodech vás budeme informovat.

Uplatnění práv je zpravidla bezplatné. Pokud je žádost zjevně nedůvodná nebo nepřiměřená, zejména proto, že se opakovaně podává bez změny okolností, můžeme požadovat přiměřený poplatek nebo žádost odmítnout v rozsahu dovoleném GDPR.

13. Cookies

Internetový obchod používá cookies a obdobné technologie nezbytné pro:

1. a) fungování košíku a pokladny,
2. b) přihlášení do zákaznického účtu,
3. c) zabezpečení webu,
4. d) zapamatování uživatelských nastavení,
5. e) uložení rozhodnutí o cookies.

Nepovinné analytické nebo marketingové cookies používáme pouze po udělení souhlasu.

Internetový obchod používá také technické a bezpečnostní technologie související se službou Google reCAPTCHA.

Služba reCAPTCHA může používat bezpečnostní cookies nebo obdobné technologie, zejména cookie _grecaptcha, případně další technické identifikátory potřebné pro vyhodnocování rizika a ochranu před automatizovaným zneužitím.

Tyto technologie používáme výhradně za účelem ochrany formulářů a internetového obchodu před spamem, podvody a automatizovanými útoky.

Podrobnosti budou uvedeny také v samostatných Zásadách používání cookies.

Podrobný přehled kategorií cookies, jejich účelů, poskytovatelů a doby platnosti je uveden v samostatných Zásadách používání cookies.

14. Odkazy na jiné webové stránky

Naše stránky mohou obsahovat odkazy na webové stránky nebo služby třetích stran.

Za zpracování osobních údajů na těchto stránkách odpovídají jejich provozovatelé podle vlastních zásad ochrany osobních údajů. Doporučujeme se s jejich podmínkami seznámit před poskytnutím osobních údajů.

15. Změny těchto zásad

Tyto zásady můžeme přiměřeně měnit zejména při:

1. a) změně právních předpisů,
2. b) změně způsobu zpracování osobních údajů,
3. c) zavedení nové platební, analytické nebo jiné služby,
4. d) změně dodavatelů,
5. e) změně technického fungování internetového obchodu.

Aktuální znění bude vždy dostupné na webu www.miosdyos.cz.

Pokud by změna podstatně ovlivnila zpracování založené na dříve uděleném souhlasu, vyžádáme si nový souhlas, je-li to podle právních předpisů nutné.

16. Účinnost

Tyto Zásady ochrany osobních údajů nabývají účinnosti dne 6. srpna 2026.