Ochrana osobních údajů (GDPR)

Informace pro zákazníky a návštěvníky decohouse.cz, aktualizace 20. 10. 2026.

1. Kdo za údaje odpovídá

Správcem je SKINNY.cz s.r.o., IČO 07726392, DIČ CZ07726392, Branická 213/53, Braník, 147 00 Praha 4, Česká republika, zapsaná u Městského soudu v Praze, oddíl C, vložka 306382. Pro otázky a uplatnění práv pište na info@decohouse.cz nebo na adresu sídla. Telefon: +420 775 513 331. Pověřenec pro ochranu osobních údajů nebyl jmenován.

2. Jaké údaje a proč zpracováváme

Nákup a vyřízení objednávky: jméno, příjmení, kontaktní a doručovací údaje, fakturační údaje, obsah objednávky, zvolená doprava a platba, informace o úhradě a související komunikace. Základem je jednání před uzavřením a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Potřebné údaje jsou podmínkou vyřízení objednávky; bez nich nelze smlouvu splnit. Údaje o platební kartě zadáváte platební bráně, nikoliv do administrace našeho e-shopu.
Zákaznický účet: registrační a kontaktní údaje, přístupové údaje a historie objednávek slouží k poskytování účtu na základě smlouvy. Registrace je dobrovolná a není podmínkou nákupu.
Účetnictví, daně a OSS: údaje z objednávek, faktur, úhrad a dokladů zpracováváme pro plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR. Při přeshraničním prodeji využíváme režim OSS.
Dotazy, reklamace a odstoupení: zpracováváme kontakty, obsah vašeho požadavku a údaje nutné k jeho vyřízení. Podle povahy věci jde o jednání před smlouvou, plnění smlouvy, právní povinnost nebo oprávněný zájem na poskytování podpory a doložení jejího průběhu. Do běžného chatu ani e-mailu neposílejte čísla karet, hesla ani údaje, které k vyřízení požadavku nepotřebujeme.
Ochrana práv a bezpečnosti: potřebné smluvní záznamy, komunikaci a technické údaje používáme v nezbytném rozsahu pro správu pohledávek, dokazování, prevenci podvodů a zabezpečení služeb; základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Nejde o oprávnění vést veřejný seznam zákazníků nebo uchovávat všechny údaje neomezeně.
Newsletter a marketing: při přihlášení k odběru používáme e-mail a údaje o uděleném souhlasu na základě čl. 6 odst. 1 písm. a) GDPR. Souhlas je dobrovolný a lze jej kdykoliv odvolat odkazem v každém obchodním sdělení nebo na info@decohouse.cz. Systémové zprávy o objednávce nebo reklamaci nejsou newsletterem.
Analytika a reklama: podle vaší volby cookies pracujeme s online identifikátory, technickými údaji zařízení a prohlížeče a událostmi návštěvy či nákupu pro měření návštěvnosti, konverzí a účinnosti reklamy. Nepovinné analytické a marketingové technologie vyžadují souhlas podle čl. 6 odst. 1 písm. a) GDPR. Google Ads má nakonfigurované rozšířené konverze: se souhlasem pro příslušné použití mohou být předány i hashované kontaktní údaje pro spárování konverze. Hashování samo o sobě neznamená anonymizaci.

Údaje získáváme především od vás, z objednávek a komunikace, od platební brány a dopravce o úhradě a doručení a prostřednictvím zvolených webových technologií. Nepoužíváme výhradně automatizované rozhodování, které by vůči vám mělo právní nebo obdobně významné účinky. Reklamní služby mohou se souhlasem vytvářet publika podle chování na webu; nejde o rozhodování o vašich právech.

3. Komu jsou údaje zpřístupněny

Jen v rozsahu potřebném pro konkrétní službu zpřístupňujeme údaje oprávněným pracovníkům a těmto příjemcům nebo skupinám příjemců:

Shoptet, a.s. – platforma e-shopu, hosting, evidence objednávek a systémové e-maily.
Comgate a banka či jiný poskytovatel vybrané platební metody – zpracování a ověření úhrady. Platební instituce plní také vlastní zákonné povinnosti.
Balíkobot, s.r.o. a dopravci zapojení do zvolené dopravy, zejména Zásilkovna / Packeta, Česká pošta / Balíkovna, GLS a při doručení do Polska partnerská síť včetně InPost – předání a doručení zásilky. Konkrétní dopravce vyplývá z vámi vybrané služby; obchodní označení v košíku může označovat i partnerskou službu doručovanou přes Packetu.
Eva Malá, IČO 66748518, externí účetní v České republice – vedení účetnictví a daňových evidencí včetně podkladů pro OSS. Předáváme účetní podklady, nikoliv kompletní obsah návštěv nebo zákaznického chatu.
Smartsupp.com, s.r.o. – zákaznický chat a komunikace; zpracovává obsah konverzace, kontaktní údaje, které poskytnete, a související technické údaje. Pro hromadné rozesílání je v e-shopu nainstalována také integrace ECOMAIL.CZ, s.r.o.; při využití služby jí náleží údaje potřebné pro správu odběru a rozesílku.
Google Ireland Limited – Google Analytics 4, Google Ads a správa značek Google Tag Manager; Meta Platforms Ireland Limited – Meta Pixel a Conversions API a obsah sociálních sítí; Microsoft Corporation – Clarity pouze na polské verzi, za podmínek níže. Zobrazování Instagramu využívá propojení Instagram widget+ od dkLAB. Rozsah analytického a reklamního zpracování závisí na vašem souhlasu.
Orgány veřejné moci, pokud to vyžaduje zákon, a právní poradci či jiné osoby nezbytné k uplatnění nebo obraně konkrétního nároku.

Poskytovatelé technických služeb mohou zapojovat své další zpracovatele podle smluvních podmínek. Dopravci, platební instituce a některé reklamní platformy vystupují pro vlastní účely také jako samostatní správci. U sběru a předání údajů prostřednictvím nástrojů Meta může jít o společné správcovství v rozsahu jejich podmínek. Microsoft u Clarity vystupuje jako samostatný správce. Na vyžádání poskytneme informace o konkrétních příjemcích vašich údajů.

4. Microsoft Clarity pouze na polské verzi

Na veřejných stránkách polské verze a v jejím košíku používáme po udělení analytického souhlasu Microsoft Clarity pro zlepšování použitelnosti webu. Zachycuje pohyby a kliknutí, posouvání stránky, technické údaje a vizuální rekonstrukce návštěv. Záznam může obsahovat viditelný obsah stránky včetně zobrazené zákaznické komunikace. Zadávaná formulářová pole Clarity automaticky maskuje. Zákaznický účet a osobní kroky objednávky jsou z tohoto nasazení vyloučeny. Pro Clarity nepovolujeme reklamní úložiště; při odvolání analytického souhlasu zastavujeme další nahrávání.

Microsoft údaje používá podle svých podmínek také k poskytování a zlepšování svých služeb, včetně měřicích a reklamních služeb. Podrobnosti: prohlášení Microsoft o ochraně soukromí a podmínky Clarity. Data Clarity jsou ukládána v USA.

5. Jak dlouho údaje uchováváme

Smluvní údaje: po dobu vyřizování objednávky a trvání navazujících práv a povinností. Pro doložení a ochranu nároků se rozsah a doba určují podle běhu příslušných promlčecích lhůt, zpravidla tří let od okamžiku, kdy mohl být nárok poprvé uplatněn; při sporu, přerušení nebo stavení běhu lhůty do jeho skončení a vypořádání. Neuchováváme z tohoto důvodu automaticky kompletní marketingový profil.
Účetní a daňové podklady: podle zákonné kategorie, zpravidla 5 let od konce příslušného účetního období u běžných účetních dokladů a 10 let u dokladů pro DPH od konce příslušného zdaňovacího období; účetní závěrky 10 let. Evidence OSS se uchovává 10 let od konce kalendářního roku, ve kterém se plnění uskutečnilo. Zákonná archivace se týká potřebných dokladů, nikoliv všech údajů zákazníka.
Zákaznický účet: po dobu jeho vedení do zrušení účtu. Zrušení neznamená smazání dokladů, které musíme dále archivovat, nebo nezbytných záznamů k neuzavřenému nároku.
Běžné uzavřené dotazy a chat: nejdéle 2 roky od uzavření požadavku. Je-li komunikace důkazem konkrétní reklamace, závazku nebo sporu, uchovává se jen potřebná část podle pravidel pro daný nárok.
Newsletter na základě souhlasu: do odvolání souhlasu, nejdéle 4 roky od jeho udělení. Minimální záznam o odhlášení lze zachovat pro respektování zákazu další rozesílky; důkaz o souhlasu po dobu potřebnou k doložení oprávněnosti předchozí rozesílky v příslušné promlčecí lhůtě.
Google Analytics 4: nastavené uchovávání údajů o událostech je 2 měsíce, údajů o uživateli 14 měsíců. Obnovování lhůty při další aktivitě uživatele je zapnuté, takže se lhůta uživatelského identifikátoru počítá znovu od nové aktivity. Toto nastavení se nevztahuje stejně na standardní agregované přehledy; podrobnosti v pravidlech uchovávání Google Analytics.
Clarity: přehratelné záznamy 30 dní, označené nebo oblíbené relace 9 měsíců; údaje o kliknutí a teplotní mapy 9 měsíců podle pravidel uchovávání Clarity.

U reklamních platforem a jejich vlastního zpracování závisejí doby na typu identifikátoru, jeho nastavené platnosti, trvání reklamního publika a povinnostech příslušného poskytovatele; podrobnosti popisují zásady Google a zásady Meta. U technických bezpečnostních záznamů je kritériem doba nutná k odhalení a vyřešení bezpečnostní události, následně pouze případná zákonná archivace nebo obrana konkrétního nároku. Údaje, jejichž účel a právní důvod odpadl, mažeme nebo nevratně anonymizujeme.

6. Cookies, souhlas a předávání mimo EHP

Nezbytné cookies a obdobné úložiště zajišťují například košík, přihlášení, zvolený jazyk a zapamatování vaší volby souhlasu. Jejich použití je nutné pro požadovanou službu. Analytické a marketingové technologie můžete odmítnout, aniž by to bránilo nákupu. Souhlas pro jednotlivé kategorie lze změnit nebo odvolat v nastavení cookies; samotné prohlížení webu není souhlasem. Více na stránce Cookies. Odvolání nemá zpětný vliv na zákonnost předchozího zpracování, ukončuje však další zpracování založené na odvolaném souhlasu.

Služby Google, Meta, Microsoft a mezinárodní dodavatelské řetězce mohou zahrnovat zpracování mimo Evropský hospodářský prostor, zejména v USA. Nejde o výlučné uložení všech údajů v EU. Použitelným mechanismem je rozhodnutí Evropské komise o odpovídající ochraně, pokud zahrnuje daného příjemce a předání, nebo standardní smluvní doložky a příslušná doplňující opatření podle podmínek poskytovatele. Podrobnosti o konkrétním mechanismu a kopii použitelných záruk lze získat na info@decohouse.cz; viz také předávání údajů u Google a výše uvedené podmínky poskytovatelů.

7. Vaše práva

Za podmínek GDPR máte právo na přístup a kopii údajů, opravu, výmaz, omezení zpracování a přenositelnost údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy. Proti zpracování na základě oprávněného zájmu můžete vznést námitku; proti přímému marketingu kdykoliv a bez odůvodnění. Souhlas můžete kdykoliv odvolat. Výmaz není absolutní a neodstraňuje povinnou zákonnou archivaci.

Pište na info@decohouse.cz. Totožnost ověřujeme přiměřeně, jen pokud je to potřebné. Odpovíme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; případné zákonné prodloužení o další dva měsíce vysvětlíme v původní lhůtě. Máte právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, nebo dozorovému úřadu v místě svého obvyklého bydliště či pracoviště, včetně slovenského úřadu a polského UODO.