Ochrana údajů

Správce
Sleezzz GmbH
zastoupená jednatelkou Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Německo
Telefon: +49 2452 9285830
E-mail: customer-service@matratzen.discount

Těší nás Váš zájem o naše internetové obchody. Toto prohlášení o ochraně osobních údajů se vztahuje na webovou stránku matratzen.discount se všemi národními verzemi, na webovou stránku colchones-descuento.es a na e-maily, které Vám zasíláme. Níže vás informujeme o tom, jaké údaje zpracováváme, k jakým účelům, komu je předáváme, jak dlouho je uchováváme a jaká máte práva.

1. Údaje o přístupu, hosting a doručování

Při každém přístupu na naše stránky náš webový server automaticky ukládá do protokolu serveru údaje o přístupu: název vyžádaného souboru, vaši IP adresu, datum a čas přístupu, objem přenesených dat a poskytovatele připojení, ze kterého byl přístup proveden. Tyto údaje vyhodnocujeme, abychom zajistili bezporuchový a bezpečný provoz a vylepšili naši nabídku (čl. 6 odst. 1 písm. f) GDPR). Údaje o přístupu v logovém souboru serveru mažeme nejpozději sedm dní po skončení vaší návštěvy. Co ukládáme ohledně vaší relace a nákupního košíku, je uvedeno v oddíle 4.

Naše servery provozuje společnost PlusServer GmbH (Kolín nad Rýnem) v našem zastoupení v datových centrech v Německu. Naše stránky jsou poskytovány prostřednictvím sítě společnosti Akamai Technologies GmbH (Garching), dceřiné společnosti Akamai Technologies, Inc. (USA). Služba Akamai zrychluje poskytování stránek, chrání naše stránky před útoky a zneužíváním automatizovaných přístupů a měří dobu jejich načítání. Akamai přitom zpracovává vaši IP adresu, údaje o přístupu a technické údaje o vašem prohlížeči; údaje mohou být při tom předány do USA. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je rychlý a bezpečný web.

2. Objednávka a vyřízení smlouvy

Osobní údaje shromažďujeme, pokud nám je sdělíte v rámci své objednávky nebo při navázání kontaktu s námi (např. prostřednictvím kontaktního formuláře nebo e-mailu). Povinná pole jsou jako taková označena, protože v těchto případech údaje nezbytně potřebujeme k plnění smlouvy nebo ke zpracování Vašeho dotazu a bez jejich zadání nemůžete odeslat objednávku ani dotaz. Jaké údaje jsou shromažďovány, je patrné z příslušných vstupních formulářů. Údaje, které nám sdělíte, používáme v souladu s čl. 6 odst. 1 věta 1 písm. b) GDPR k plnění smlouvy a vyřízení vašich dotazů. Zákaznický účet nenabízíme. Po úplném vyřízení smlouvy bude zpracování vašich údajů omezeno a po uplynutí lhůt pro uchovávání údajů stanovených daňovými a obchodními předpisy budou vaše údaje vymazány, pokud jste výslovně neudělili souhlas s dalším používáním vašich údajů nebo si nevyhrazujeme právo na další použití údajů, které je zákonem povoleno a o kterém vás informujeme v tomto prohlášení.

Vaše objednávky a dotazy zpracováváme v našem systému pro správu zboží a ticketů společnosti weclapp SE, která jedná naším jménem (čl. 28 GDPR). Pokud objednáváte jako firma, ověříme vaše identifikační číslo pro účely daně z přidané hodnoty u Evropské komise (VIES) a u Spolkového ústředního daňového úřadu (čl. 6 odst. 1 písm. b) a c) GDPR); z důvodu ochrany před zneužitím ukládáme u firemních dotazů navíc vaši IP adresu po dobu 30 dnů a identifikátor vašeho prohlížeče (čl. 6 odst. 1 písm. f) GDPR). Náš online formulář pro odvolání chráníme pomocí služby Google reCAPTCHA před automatizovaným zadáváním údajů; při tom služba Google Ireland Limited získává údaje o vašem prohlížeči a vaši IP adresu (čl. 6 odst. 1 písm. f) GDPR).

Pokud objednáváte prostřednictvím tržiště, jako je Kaufland, obdržíme od provozovatele jméno, adresu, telefonní číslo a e-mailovou adresu poskytnutou tržištěm a použijeme je pro doručení, vyúčtování a zákaznický servis (čl. 6 odst. 1 písm. b) GDPR).

3. Doprava a platba

Za účelem doručení předáváme jméno, doručovací adresu, číslo objednávky a obsah a hmotnost balíku společnosti General Logistics Systems Germany GmbH & Co. OHG (GLS), v případě zásilek do zahraničí také jejím partnerům v cílové zemi. Společnost GLS obdrží vaši e-mailovou adresu, aby vám mohla oznámit doručení. V případě zásilek do Švýcarska, Lichtenštejnska, Norska a Spojeného království nahlásíme zásilku celním orgánům prostřednictvím společnosti GLS; za tímto účelem předáváme jméno, adresu, e-mailovou adresu, fakturační údaje a seznam položek společnosti GLS a celním orgánům. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pro celní prohlášení také písm. c), pro oznámení e-mailem písm. f).

Pro účely platby předáváme nezbytné údaje poskytovateli platebních služeb zvoleného způsobu platby (čl. 6 odst. 1 písm. b) GDPR): společnosti Stripe Payments Europe, Limited (Irsko) pro platby kartou, Apple Pay, Google Pay, Link a mnoho dalších způsobů platby v jednotlivých zemích, včetně Klarna, Billie (nákup na fakturu pro firmy), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay a Cartes Bancaires; na adresu PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko) v případě plateb přes PayPal, inkasa přes PayPal a nákupu na fakturu. V případě nákupu na fakturu (pouze v Německu) předáváme navíc datum narození a telefonní číslo; společnost PayPal a Ratepay GmbH přitom ověřují totožnost a platební schopnost. Vaši platební schopnost ověřují také Klarna, Billie a Scalapay. Na stránkách s platební funkcí se načítá skript od Stripe a PayPal; při tom získávají vaši IP adresu a údaje o zařízení a prohlížeči za účelem provedení platby a ochrany proti podvodům. Doplňkově platí zásady ochrany osobních údajů poskytovatelů platebních služeb.

4. Soubory cookie, souhlas, relace a nákupní košík

Naše stránky ukládají do vašeho prohlížeče malé datové soubory (cookies, Local Storage) nebo je z něj načítá. To, co je pro provoz obchodu nezbytně nutné, používáme bez vašeho souhlasu (§ 25 odst. 2 č. 2 TDDDG): md_cookie_allow ukládá váš výběr v banneru pro soubory cookie (365 dní), PHPSESSID udržuje vaši relaci a obsah košíku (30 dní), akaalb_… slouží k rozložení zátěže (pět minut) a md_chat pokračuje v probíhající chatové konverzaci (24 hodin, pouze pokud chat používáte). Všechny ostatní soubory cookie používáme pouze v případě, že v banneru pro soubory cookie v části „Marketing“ udělíte souhlas (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a) GDPR). Svůj výběr můžete kdykoli změnit a souhlas odvolat pomocí ikony štítu v levém dolním rohu každé stránky.

Při prvním otevření stránky vytvoříme pro vaši relaci záznam o nákupním košíku. V něm ukládáme vaši IP adresu, soubory cookie, které váš prohlížeč odesílá na naše stránky, jazykové nastavení vašeho prohlížeče a naposledy navštívenou stránku, později také vaše položky a údaje, které zadáte při placení. Pokud k nám přejdete přes odkaz s údaji o kampani (např. parametry utm) nebo s identifikátorem kliknutí z reklamní platformy (gclid, gbraid a wbraid od Google, fbclid od Meta, ttclid od TikTok, soluteclid od billiger.de, adcref od Adcell), ukládáme tyto údaje do košíku a objednávky. Tyto údaje využíváme k uchování obsahu vašeho nákupního košíku (čl. 6 odst. 1 písm. b) GDPR), k odhalování zneužití a k vyhodnocování, přes jaké kanály dochází k realizaci objednávek (čl. 6 odst. 1 písm. f) GDPR).

5. Analýza a reklama

S vaším souhlasem využíváme služby Google Analytics a Google Ads společnosti Google Ireland Limited (Irsko). Google Analytics měří, jak jsou naše stránky využívány: navštívené stránky a položky, vyhledávací dotazy, obsah košíku a nákupy, zařízení, prohlížeč a přibližnou polohu. Google Ads měří, které reklamy vedou k návštěvám a objednávkám, a na jiných stránkách vám zobrazuje reklamy na zboží, které jste si u nás prohlíželi; aby Google mohl přiřadit objednávku ke správné reklamě, předáváme vaši e-mailovou adresu jako kontrolní hodnotu (SHA-256-hash). Služby se načítávají přes Google Tag Manager, a to prostřednictvím adresy naší vlastní domény. Bez vašeho souhlasu služby Google neukládají žádné soubory cookie a odesílají společnosti Google pouze signály bez souborů cookie (Google Consent Mode).

Na stránkách matratzen.discount navíc s vaším souhlasem využíváme meta-pixel společnosti Meta Platforms Ireland Limited (Irsko), TikTok-pixel společnosti TikTok Technology Limited (Irsko) a služby společnosti Criteo SA (Francie). Získáváme údaje o navštívených stránkách, prohlížených článcích, obsahu nákupního košíku, zahájení procesu platby a nákupech včetně čísel položek a jejich hodnoty; v případě nákupu prostřednictvím TikTok a Criteo také vaši e-mailovou adresu jako kontrolní hodnotu (hash), u Criteo navíc vaše PSČ. Na základě těchto údajů měříme účinnost našich reklam a zobrazujeme vám relevantní reklamy. Za shromažďování a předávání údajů prostřednictvím Meta Pixel neseme společnou odpovědnost s firmou Meta (čl. 26 GDPR).

S vaším souhlasem využíváme partnerskou síť Adcell společnosti Firstlead GmbH (Berlín). Pokud k nám přejdete přes partnerskou stránku, obdrží Adcell v případě objednávky číslo objednávky a čistou hodnotu, aby partner obdržel svou provizi, a dále také prohlížené kategorie, položky a obsah košíku pro zobrazování relevantní reklamy. Criteo a Adcell při tom synchronizují identifikátor s dalšími reklamními společnostmi, aby vám mohly zobrazovat relevantní reklamy; které společnosti to jsou, vybírají Criteo a Adcell při každé návštěvě. Aktuální přehled najdete na naší stránce věnované souborům cookie.

Pokud k nám přejdete přes srovnávač cen billiger.de nebo solute GmbH (Karlsruhe), nahlásíme s vaším souhlasem pouze adresu stránky, na které jste se ocitli; váš prohlížeč si tuto informaci uchová až 30 dní (Local Storage). Pokud během této doby provedete objednávku, nahlásíme společnosti solute číslo objednávky a čistou hodnotu, aby společnost billiger.de mohla zúčtovat zprostředkování (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG).

6. Hodnocení

Po doručení objednávky přes matratzen.discount vás e-mailem požádáme, abyste nás ohodnotili na adrese Trustpilot, a o týden později vás požádáme o hodnocení zakoupených položek. Pozvánku zasílá společnost Trustpilot A/S (Dánsko) naším jménem; za tímto účelem předáváme Vaše jméno, e-mailovou adresu, číslo objednávky, jazyk a zakoupené zboží. Vaše hodnocení načítáme a přiřazujeme k Vaší objednávce, abychom na ně mohli reagovat a zlepšovat naše služby (čl. 6 odst. 1 písm. f) GDPR). Můžete kdykoli vznést námitku, například prostřednictvím odkazu pro odhlášení. Naše recenze zobrazujeme ve widgetu na stránce Trustpilot; při načítání stránky obdrží Trustpilot vaši IP adresu (čl. 6 odst. 1 písm. f) GDPR).

V potvrzení objednávky se Google ptá, zda se po doručení chcete zúčastnit průzkumu týkajícího se vašeho nákupu (Google Customer Reviews). Za tímto účelem obdrží Google Ireland Limited vaši e-mailovou adresu, číslo objednávky, zemi doručení, předpokládané datum doručení a čísla položek (GTIN). E-mail od společnosti Google obdržíte pouze v případě, že s tím vyjádříte souhlas (čl. 6 odst. 1 písm. a) GDPR).

7. E-maily, reklama pro zákazníky a odhlášení

K vaší objednávce obdržíte e-maily s potvrzením objednávky, fakturou a informacemi o odeslání a zásilce (čl. 6 odst. 1 písm. b) GDPR). U objednávek přes matratzen.discount vám navíc v den doručení zašleme tipy k vašemu novému produktu.

Pokud jste nakoupili na matratzen.discount, používáme vaši e-mailovou adresu také k zasílání reklamy (čl. 6 odst. 1 písm. f GDPR): dva dny po doručení s až čtyřmi vhodnými produkty a až dva roky po vašem posledním nákupu přibližně každých 14 dní s newsletterem o novinkách a nabídkách, jakož i s akčními newslettery. Obsah vybíráme na základě vašich předchozích objednávek. Abychom mohli změřit účinnost, náhodně vybraná část zákazníků jednotlivé e-maily nedostává a my sledujeme, zda po odeslání e-mailu následuje objednávka; zda e-mail otevřete, neměříme. Pokud jste se přihlásili k odběru našeho zpravodaje, zasíláme jej na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR).

Pokud v pokladně zadáte svou e-mailovou adresu a objednávku nedokončíte, připomeneme vám váš nákupní košík až třikrát během pěti dnů, maximálně jednou denně (čl. 6 odst. 1 písm. f) GDPR).

Naše e-maily zasíláme prostřednictvím vlastních e-mailových serverů a prostřednictvím služby Amazon Simple Email Service společnosti Amazon Web Services EMEA SARL (Lucembursko) v regionu Stockholmu, která působí jako zpracovatel údajů. Společnost Amazon nám hlásí nedoručitelné e-maily a stížnosti na spam; takové adresy blokujeme. Adresy bývalých odběratelů newsletteru navíc spravujeme u společnosti Mailchimp (The Rocket Science Group LLC, USA).

Reklamní e-maily můžete kdykoli odhlásit a vznést námitku proti používání vaší adresy, aniž by vám vznikly jiné náklady než náklady na přenos podle základních tarifů: prostřednictvím odkazu pro odhlášení v každém e-mailu nebo zprávou zaslanou nám. Odhlášení se vztahuje na všechny reklamní e-maily, žádosti o hodnocení a připomenutí obsahu nákupního košíku. Abychom vám již znovu nezasílali e-maily, uchováváme na blokovacím seznamu pouze kontrolní hodnotu (hash) vaší e-mailové adresy.

8. Zákaznický servis a podpora pomocí umělé inteligence

Napište nám a my vaši žádost zpracujeme v našem systému ticketů (čl. 6 odst. 1 písm. b) GDPR, pokud se týká smlouvy, jinak písm. f). Abychom mohli odpovědět rychleji, využívá náš zákaznický servis jazykový model Claude společnosti Anthropic Ireland, Limited (Irsko): Claude třídí e-maily zaslané na naši obecnou schránku, včetně zpráv z našeho obchodu o neúspěšných platbách, a vytváří návrhy našich odpovědí. Za tímto účelem obdrží Claude vaše jméno, e-mailovou adresu, předmět a text vašich zpráv a v souvislosti s vaší objednávkou také položky, dodací adresu bez jména, stav zásilky a faktury. Aby se návrhy zlepšovaly, Claude navíc pravidelně vyhodnocuje dřívější dotazy a odpovědi našeho zákaznického servisu, vždy ve zkrácené podobě. Na základě toho Claude odvozuje obecná pravidla pro návrhy; e-mailové adresy, čísla objednávek, faktur, zákazníků a zásilek z těchto pravidel vylučujeme. Pravidla před jejich použitím zkontroluje jeden z našich zaměstnanců. Každou odpověď zkontroluje a odešle náš zaměstnanec. Společnost Anthropic působí jako zpracovatel údajů a nesmí obsah zpráv používat k trénování svých modelů; údaje jsou zpracovávány také společností Anthropic, PBC v USA na základě standardních smluvních doložek EU. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je rychlé a správné zpracování. Návrhy a zařazení mažeme po 90 dnech.

9. Asistent s umělou inteligencí v obchodě (chat)

Tam, kde to náš obchod umožňuje, můžete klást dotazy asistentovi s umělou inteligencí. Za tímto účelem zpracováváme vaše zprávy, stránku, na které píšete, údaje o produktu na této stránce a produkty ve vašem košíku. Pokud máte košík, asistent navíc obdrží informace o stavu vašeho nákupu: částky, zda je uplatněn slevový kupón, zvolený způsob platby, zda jsou dodací a fakturační adresa úplné, zemi dodání, zda objednáváte jako firma, vaše poslední neúspěšné pokusy o platbu s uvedením způsobu platby a kódu chyby, jakož i technické údaje o zobrazení stránky. Vaše jméno, adresu a zadané kódy nedostane. Pokud se po objednání dotážete na její stav, ověříme jej pomocí čísla objednávky a PSČ, aniž bychom umělé inteligenci poskytli vaše jméno a adresu. Odpovědi generuje jazykový model Claude společnosti Anthropic Ireland, Limited (Irsko) v našem zastoupení; data jsou rovněž zpracovávána společností Anthropic, PBC v USA na základě standardních smluvních doložek EU. Vaši IP adresu nikomu neposkytujeme; proti zneužití ukládáme pouze kontrolní hodnotu, která se každý den mění a je vytvořena pomocí tajného klíče. Čísla karet a IBAN zkracujeme předtím, než zprávu uložíme nebo předáme dál.

Abychom zajistili kvalitu asistenta, nechává náš systém každou konverzaci dodatečně vyhodnotit společností Claude: o čem se jednalo, jak to dopadlo a jaká byla vaše nálada na začátku a na konci. Toto hodnocení využíváme pouze interně. Ve vašem nákupním košíku zaznamenáváme, zda a jak často asistent odpověděl a které položky jste z chatu vložili do košíku, nikoli však to, co jste napsali; pokud provedete objednávku, stane se tato poznámka součástí vaší objednávky. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se váš dotaz týká nákupu nebo vaší objednávky, v ostatních případech písm. f); náš oprávněný zájem spočívá v poskytování kvalitního poradenství a v tom, abychom zjistili, zda vám asistent při nákupu pomáhá.

To, zda si poznámku o chatu prohlédnete nebo na ni kliknete, zda chat otevřete, odešlete zprávu, kliknete na navrhovaný produkt nebo předáte konverzaci, měříme bez obsahu pomocí služby Google Analytics; v tomto případě platí bod 5. Konverzace, hodnocení a údaje o vašem nákupu mažeme 90 dní po poslední zprávě. Pro naše statistické účely si poté uchováváme pouze údaje bez textu: téma, výsledek a náladu jako kategorii, počet zpráv, navrhované produkty, zda jste konverzaci předali našemu zákaznickému servisu a zda následovala objednávka. Pokud předáte konverzaci našemu zákaznickému servisu, vytvoříme s vaším jménem, e-mailovou adresou a historií konverzace dotaz (viz oddíl 8). Váš prohlížeč si pamatuje probíhající konverzaci po dobu 24 hodin (md_chat, viz bod 4) a pro aktuální relaci také to, zda je chat k dispozici a zda jste již viděli upozornění na chat (Session Storage). Do chatu prosím nezadávejte žádné údaje týkající se zdraví ani plateb. Odpovědi generuje umělá inteligence a mohou obsahovat chyby; závazné jsou údaje na stránce produktu a naše VOP.

10. Příjemci mimo EU

Pokud předáváme údaje do země mimo EU a EHP, děje se tak pouze v případě, že Evropská komise v dané zemi shledala přiměřenou úroveň ochrany (například pro Švýcarsko, Spojené království nebo pro společnosti v USA, které jsou certifikovány v rámci rámce EU-USA pro ochranu osobních údajů) nebo pokud jsme s příjemcem sjednali standardní smluvní doložky EU.

11. Doba uchovávání

Vaše údaje uchováváme pouze po dobu nezbytnou pro daný účel nebo po dobu vyžadovanou zákonem. Podle obchodního a daňového práva uchováváme účetní doklady, jako jsou faktury, po dobu osmi let, obchodní knihy a roční účetní závěrky po dobu deseti let a obchodní a služební korespondenci po dobu šesti let. Údaje, které zpracováváme s vaším souhlasem, uchováváme až do jeho odvolání.

12. Možnosti kontaktu a vaše práva

Jako dotčená osoba máte následující práva:

• podle čl. 15 GDPR právo požadovat v tam uvedeném rozsahu informace o vašich osobních údajích, které zpracováváme;
• podle čl. 16 GDPR právo požadovat neprodleně opravu nesprávných nebo doplnění vašich osobních údajů, které u nás uchováváme;
• podle čl. 17 GDPR právo požadovat výmaz vašich osobních údajů, které u nás uchováváme, pokud další zpracování není nezbytné pro výkon práva na svobodu projevu a informací, pro splnění právní povinnosti, z důvodů veřejného zájmu nebo pro uplatnění, uplatnění nebo obhajoby právních nároků;
• v souladu s článkem 18 GDPR právo požadovat omezení zpracování vašich osobních údajů;
• v souladu s článkem 20 GDPR právo obdržet vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požadovat jejich předání jinému správci;
• v souladu s čl. 7 odst. 3 GDPR právo kdykoli odvolat udělený souhlas s účinkem do budoucna;
• podle čl. 77 GDPR právo podat stížnost u dozorového úřadu. Pro nás je příslušný Úřad pro ochranu osobních údajů v Býrnu ( Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf; můžete se také obrátit na dozorový úřad v místě svého obvyklého pobytu nebo pracoviště.

V případě dotazů týkajících se shromažďování, zpracování nebo používání vašich osobních údajů, v případě žádostí o informace, opravu, omezení nebo výmaz údajů, jakož i v případě odvolání uděleného souhlasu nebo námitky proti určitému způsobu použití údajů se prosím obraťte přímo na nás prostřednictvím výše uvedených kontaktních údajů.

Právo na vznesení námitky
Pokud zpracováváme osobní údaje, jak je vysvětleno výše, za účelem ochrany našich oprávněných zájmů, které převažují na základě zvážení zájmů, můžete proti tomuto zpracování vznést námitku s účinkem do budoucna. Probíhá-li zpracování pro účely přímého marketingu, můžete toto právo uplatnit kdykoli, například prostřednictvím odkazu pro odhlášení v každém e-mailu. Pokud se zpracování provádí pro jiné účely, máte právo na vznesení námitky pouze v případě, že existují důvody vyplývající z vaší konkrétní situace.

Po uplatnění vašeho práva na vznesení námitky nebudeme vaše osobní údaje k těmto účelům dále zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků.

To neplatí, pokud se zpracování provádí pro účely přímého marketingu. V takovém případě nebudeme vaše osobní údaje pro tento účel dále zpracovávat.

Stav: říjen 2026