Zásady zpracování osobních údajů — dublino.cz

Správce: Furlab CZ s.r.o. Účinnost: 15. září 2026 Verze: 2.3 (nahrazuje předchozí znění bez uvedeného data účinnosti)

Tyto zásady popisují, jaké osobní údaje zpracováváme, proč, na jakém právním základě, jak dlouho je uchováváme a komu je zpřístupňujeme. Jsou v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.


1. Kdo je správce

Furlab CZ s.r.o. - Sídlo: Obchodní 132, 251 01 Čestlice, Česká republika - IČO: 025 95 303 - DIČ: [DOPLNIT] — pokud je plátcem DPH - Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 221318 - Provozovatel značky Dublino pro Českou republiku (dublino.cz)

Kontakt ve věcech ochrany osobních údajů: - E-mail: info@dublino.cz - Poštovní adresa: Obchodní 132, 251 01 Čestlice - Alternativně: obchod@dublino.cz

Furlab CZ s.r.o. nemá zákonnou povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) dle čl. 37 GDPR, jelikož neprovádí rozsáhlé systematické monitorování ani rozsáhlé zpracování zvláštních kategorií údajů. Ustanovili jsme kontaktní osobu pro ochranu osobních údajů, která spravuje agendu, není však formálním DPO ve smyslu čl. 37–39 GDPR.


2. Jakých kategorií osob se to týká

Zpracováváme osobní údaje těchto kategorií subjektů údajů:

Kategorie Příklad
Zákazník (spotřebitel) fyzická osoba, která u nás koupila nebo si prohlíží zboží
Registrovaný uživatel e-shopu osoba s účtem na dublino.cz
Zákazník B2B (kontaktní osoba) zaměstnanec/zástupce podnikatele, který u nás objednává
Návštěvník webu osoba, která web navštíví bez registrace a nákupu
Odběratel newsletteru osoba, která se přihlásila k odběru marketingové komunikace
Účastník designového / architektonického programu (DesignLAB) architekt, designér spolupracující s námi
Uchazeč o zaměstnání osoba, která zaslala životopis
Kontaktní osoba dodavatele zaměstnanec/zástupce dodavatele nábytku, dopravy, služeb
Účastník výběrového řízení / soutěže osoba přihlášená do marketingové akce

3. Jaké kategorie osobních údajů zpracováváme

Kategorie údajů Zdroj Příklady
Identifikační přímo od vás jméno, příjmení, titul
Kontaktní přímo od vás e-mailová adresa, telefonní číslo, doručovací adresa, fakturační adresa
Firemní (B2B) přímo od vás nebo z veřejných rejstříků (ARES, VIES) obchodní jméno, IČO, DIČ, adresa sídla
Přihlašovací přímo od vás při registraci přihlašovací jméno, hash hesla, data přihlášení
Transakční z e-shopu historie objednávek, obsah košíku, hodnota nákupu, způsob platby (číslo karty nezpracováváme — zpracovává ho platební brána)
Komunikační z e-mailů, telefonátů, chatu, formulářů obsah komunikace s námi, přílohy, reklamace
Marketingové vy při udělení souhlasu datum udělení/odvolání souhlasu, kliknutí v newsletteru, segmentace
Technické (cookies) automaticky z prohlížeče IP adresa, typ prohlížeče, operační systém, referrer, session ID, prohlížené stránky
Údaje pro DesignLAB / architekt program přímo od vás profesní profil, portfolio, spolupráce

Neuchováváme čísla platebních karet, PIN kódy, biometrické údaje ani zvláštní kategorie osobních údajů dle čl. 9 GDPR (zdravotní, biometrické, rasové apod.).


4. Účely zpracování, právní základy a doby uchování

Osobní údaje zpracováváme pro tyto účely:

# Účel zpracování Právní základ Doba uchování
4.1 Uzavření a plnění kupní smlouvy (zpracování objednávky, dodání zboží, komunikace o objednávce) čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy 4 roky od skončení smluvního vztahu (promlčecí lhůta dle § 629 občanského zákoníku, resp. dle § 391 zákona č. 90/2012 Sb. u obchodních vztahů)
4.2 Vedení účetních dokladů čl. 6 odst. 1 písm. c) — zákonná povinnost; § 31 zákona č. 563/1991 Sb. o účetnictví 5 let po skončení účetního období u účetních záznamů
4.3 Vedení daňových dokladů (DPH) čl. 6 odst. 1 písm. c) — zákonná povinnost; § 35 zákona č. 235/2004 Sb. o DPH 10 let po skončení zdaňovacího období
4.4 Vyřízení reklamace a odstoupení od smlouvy čl. 6 odst. 1 písm. c) + b) 4 roky od vyřízení
4.5 Registrace a správa účtu na dublino.cz čl. 6 odst. 1 písm. b) — plnění smlouvy o poskytování elektronických služeb do zrušení účtu; po zrušení účtu ještě 3 roky (obrana před nároky)
4.6 Zasílání newsletteru na základě souhlasu čl. 6 odst. 1 písm. a) — souhlas do odvolání souhlasu, nejvýše 3 roky od udělení (poté opětovné potvrzení)
4.7 Přímý marketing existujícím zákazníkům — zákaznická výjimka čl. 6 odst. 1 písm. f) — oprávněný zájem; § 7 odst. 3 zákona č. 480/2004 Sb. o některých službách informační společnosti pouze vlastní obdobné produkty nebo služby, s možností kdykoliv odmítnout; 3 roky od poslední interakce se zákazníkem
4.8 Analytika, personalizace a marketingové cookies čl. 6 odst. 1 písm. a) — souhlas cookies; § 89 odst. 3 zákona č. 127/2005 Sb. o elektronických komunikacích doba životnosti jednotlivých cookies (max 24 měsíců, viz Zásady cookies)
4.9 Vyřízení žádostí subjektů údajů (čl. 15–22 GDPR) čl. 6 odst. 1 písm. c) — zákonná povinnost 1 rok od vyřízení
4.10 Uplatnění a obhajoba právních nároků čl. 6 odst. 1 písm. f) — oprávněný zájem po dobu trvání sporu + 3 roky
4.11 Zpracování B2B kontaktu v CRM — obchodní komunikace s partnery čl. 6 odst. 1 písm. f) — oprávněný zájem do skončení obchodního vztahu + 2 roky
4.12 Bezpečnost a provoz webu (logy, prevence útoků) čl. 6 odst. 1 písm. f) — oprávněný zájem 12 měsíců
4.13 Vyřízení dotazu z kontaktního formuláře / z chatu čl. 6 odst. 1 písm. f); pokud dotaz směřuje k smlouvě — písm. b) 6 měsíců od poslední komunikace
4.14 Evidence uchazečů o zaměstnání čl. 6 odst. 1 písm. a) — souhlas 1 rok od zaslání žádosti (poté výmaz nebo obnovení souhlasu)
4.15 DesignLAB — program pro architekty a designéry čl. 6 odst. 1 písm. b); písm. f) — oprávněný zájem na spolupráci doba trvání spolupráce + 2 roky

5. Kdo je příjemcem vašich údajů

5.1 Zpracovatelé (zpracovávají OÚ jménem správce, na základě smlouvy dle čl. 28 GDPR)

Zpracovatel Účel Země zpracování
WebSupport s.r.o. (IČO 36 421 928, SR) hosting webové aplikace dublino.cz (PHP NETTE) a databáze MySQL, DNS, TLS Slovenská republika
Ecomail.cz s.r.o. (IČO 027 62 943) rozesílání newsletteru, segmentace, tracking otevření a kliků Česká republika
Cybot A/S (Cookiebot) správa cookie souhlasu (CMP), audit trail souhlasů Dánsko / EU
KROS a.s. — Onix (IČO 31 635 903, SR) synchronizace produktů, objednávek a zákaznických údajů mezi webem a interním ERP/CRM systémem Slovenská republika
GoPay s.r.o. (IČO 26 046 768) zpracování online plateb (číslo karty nezpracováváme — zpracovává jej výhradně platební brána) Česká republika
Google Ireland Ltd. (Google Workspace, Analytics 4, Ads, Ads Enhanced Conversions, Tag Manager) e-mail, kancelářské nástroje, webová analytika, reklama, Enhanced Conversions (hašované e-maily/telefonní čísla), správa tagů Irsko / USA (Data Privacy Framework)
Meta Platforms Ireland Ltd. (Meta Pixel, Facebook Ads) remarketing a měření konverzí pro Facebook / Instagram reklamu Irsko / USA (Data Privacy Framework)
Seznam.cz a.s. (IČO 261 68 685) (Sklik) měření konverzí a remarketing pro Sklik reklamu Česká republika
RTB House S.A. (RTB House retargeting) retargeting reklamy v EU/CZ display síti Polsko / EU
Přepravní společnosti (dle zvoleného způsobu doručení) doručení zboží zákazníkovi — konkrétního dopravce obdržíte v potvrzení expedice ČR / EU
Externí web developer (individuál / firma) — Samuel Luščan vývoj, údržba a deployment webové aplikace SR

Seznam aktuálních zpracovatelů je veden v interním registru a je k dispozici na vyžádání na info@dublino.cz.

Technická poznámka k webové aplikaci: dublino.cz je custom PHP NETTE aplikace s databází MySQL, hostovaná na shared hostingu WebSupport (SR). Cookie souhlas spravuje Cookiebot (Cybot A/S, DK). Synchronizace se skladovými a účetními systémy probíhá přes systém Onix (KROS a.s., SR).

5.2 Jiní příjemci

  • Orgány veřejné moci — finanční úřad, celní úřad, soudy, orgány činné v trestním řízení — v rozsahu a za podmínek stanovených zákonem
  • Právní zástupci, exekutoři, soudní znalci — při uplatňování nebo obhajobě právních nároků
  • Pojišťovny, případně věřitelé z pohledávkových služeb — pokud bychom postoupili pohledávku
  • Banky — pro účely zpracování plateb a účetnictví

6. Přenos do třetích zemí (mimo EU / EHP)

  • Google Ireland Ltd. — technicky přenos do USA: přenos je kryt rozhodnutím Evropské komise o přiměřenosti dle EU–U.S. Data Privacy Framework (2023/1795) — Google je certifikovaný účastník DPF.
  • Meta Platforms Ireland Ltd. (Meta Pixel — remarketing a měření konverzí Facebook/Instagram) — stejný režim EU–U.S. DPF.

Jiné přenosy do třetích zemí neprovádíme (Seznam.cz a RTB House zpracovávají v EU). Pokud by se to změnilo, aktualizujeme tento dokument a zajistíme příslušné záruky (standardní smluvní doložky dle čl. 46 GDPR).


7. Odkud máme vaše údaje

Vaše osobní údaje získáváme:

  • přímo od vás (registrace, objednávka, kontaktní formulář, chat, přihlášení k newsletteru),
  • z veřejných rejstříků u B2B kontaktů (ARES, VIES) — jména jednatelů, sídlo, IČO,
  • automaticky při návštěvě webu (cookies, IP adresa, technické údaje o zařízení),
  • od dopravce / kurýra (potvrzení o doručení, případně kontaktní údaje při neúspěšném doručení).

8. Automatizované rozhodování a profilování

Neprovádíme automatizované rozhodování s právními účinky vůči vám ve smyslu čl. 22 GDPR.

Provádíme profilování pro marketingové účely (segmentace dle historie nákupů, kategorií zboží, otevíranosti newsletteru) — vždy na základě vašeho souhlasu nebo našeho oprávněného zájmu, s možností kdykoliv namítat nebo odvolat souhlas.


9. Vaše práva jako subjektu údajů

Podle GDPR máte tato práva:

Právo Čl. GDPR Co to znamená
Právo na přístup čl. 15 dostanete kopii údajů, které o vás zpracováváme, a informace o účelech, kategoriích, příjemcích, době uchování
Právo na opravu čl. 16 můžete žádat opravu nesprávných nebo doplnění neúplných údajů
Právo na výmaz („právo být zapomenut") čl. 17 můžete žádat vymazání údajů, pokud již nejsou potřeba, odvoláte souhlas, nebo namítáte proti zpracování
Právo na omezení zpracování čl. 18 můžete žádat, abychom údaje dočasně "zmrazili"
Právo na přenositelnost čl. 20 údaje, které jste nám sami poskytli, dostanete ve strojově čitelném formátu
Právo namítat čl. 21 můžete namítat proti zpracování na základě oprávněného zájmu nebo pro marketing (v marketingu vždy vyhovíme)
Právo nebýt předmětem automatizovaného rozhodování čl. 22 týká se pouze rozhodnutí s právními účinky — neprovádíme je
Právo odvolat souhlas čl. 7 odst. 3 souhlas můžete kdykoliv odvolat; odvolání nemá vliv na zákonnost zpracování před odvoláním

10. Jak uplatnit svá práva

Vaše práva můžete uplatnit:

  • E-mailem: info@dublino.cz
  • Poštou: Furlab CZ s.r.o., Obchodní 132, 251 01 Čestlice
  • Osobně na adrese sídla

Žádost vyřídíme do 30 dnů od doručení. Pokud by byla žádost složitá nebo by jich bylo více najednou, lhůtu můžeme prodloužit o další dva měsíce — v takovém případě vás o tom informujeme.

Vyřízení žádostí je bezplatné. Pokud by byly žádosti zjevně neopodstatněné nebo nepřiměřené (zejména pro opakující se charakter), můžeme účtovat přiměřený poplatek nebo žádost odmítnout. V takovém případě máte právo na soudní přezkum.

Pokud si nejsme jisti vaší totožností, můžeme požádat o dodatečné ověření.


11. Právo podat stížnost

Máte právo podat stížnost dozorovému orgánu:

Úřad pro ochranu osobních údajů - Adresa: Pplk. Sochora 27, 170 00 Praha 7 - Telefon: +420 234 665 111 - E-mail: posta@uoou.gov.cz - Web: www.uoou.gov.cz

Doporučujeme, abyste své otázky nejprve řešili s námi — obvykle dokážeme věci vyřešit rychleji a bez formální stížnosti.


12. Cookies

Web dublino.cz používá cookies a podobné technologie. Pravidla jejich používání, kategorie a doby platnosti jsou popsány v samostatném dokumentu Zásady používání cookies.

Při první návštěvě vám zobrazíme cookie lištu, ve které můžete udělit nebo odmítnout souhlas pro jednotlivé kategorie cookies (analytické, marketingové, personalizační). Nezbytné cookies fungují vždy, souhlas nevyžadují.

Souhlas můžete kdykoliv změnit kliknutím na odkaz „Nastavení cookies" v patičce webu.


13. Newsletter a marketingová komunikace

Newsletter zasíláme:

  • na základě vašeho souhlasu — udělíte ho přihlašovacím formulářem; souhlas je dobrovolný, můžete ho kdykoliv odvolat kliknutím na odkaz „Odhlásit odběr" v každém newsletteru nebo napsáním na info@dublino.cz;
  • na základě zákaznické výjimky (§ 7 odst. 3 zákona č. 480/2004 Sb.) — pokud jste u nás nakoupili, můžeme vám na e-mail zaslat informace o vlastních obdobných produktech nebo službách, pokud jste to při objednávce výslovně neodmítli; v každé zprávě máte možnost odhlásit se.

Retence: pokud jste odběratel na základě souhlasu, kontakt vedeme do odvolání souhlasu, nejvýše 3 roky od udělení; pokud jsme kontakt získali ze zákaznické výjimky, uchováváme ho maximálně 3 roky od poslední interakce se zákazníkem.

Zákon č. 480/2004 Sb. neváže dobu uchování pevnou lhůtou — vychází z principu, že marketing existujícím zákazníkům musí být přiměřený a proporcionální. 3 roky odpovídají běžnému chápání „aktivního zákazníka".


14. Bezpečnost zpracování (čl. 32 GDPR)

Přijali jsme přiměřená technická a organizační opatření na ochranu vašich údajů:

  • šifrování přenosu (HTTPS/TLS na webu, e-shopu a v komunikaci se zpracovateli)
  • silná hesla a vícefaktorová autentizace u administrátorských účtů
  • přístupová oprávnění dle principu nejmenších privilegií
  • pravidelné aktualizace a bezpečnostní záplaty
  • pravidelná školení zaměstnanců, kteří přicházejí do styku s osobními údaji
  • zálohování a plán obnovy po havárii
  • interní pravidla pro nakládání s incidenty

V případě porušení zabezpečení osobních údajů, které představuje riziko pro práva a svobody subjektů údajů, dodržíme oznamovací povinnost do 72 hodin vůči Úřadu pro ochranu osobních údajů (čl. 33 GDPR) a bez zbytečného odkladu vůči subjektům údajů (čl. 34 GDPR).


15. Změny těchto zásad

Zásady můžeme čas od času aktualizovat (například pokud se změní právní úprava nebo zavedeme nové služby). Aktuální znění je vždy k dispozici na této stránce s uvedeným datem účinnosti a verze.

Při podstatných změnách (například nový účel zpracování, nový zpracovatel ve třetí zemi) vás na to upozorníme zvlášť — e-mailem, oznámením v uživatelském účtu nebo bannerem na webu.


16. Kontakt

Furlab CZ s.r.o. Obchodní 132 251 01 Čestlice Česká republika


Datum účinnosti tohoto znění: 15. září 2026. Předchozí znění bez data účinnosti se tímto ruší.


Change log

  • 2026-08-28 — v2.0, kompletní rewrite oproti předchozímu znění bez data účinnosti
  • 2026-09-02 — v2.1, aktualizováno na základě odpovědí Samuela Luščana (email 08:05): doplněni konkrétní zpracovatelé (Websupport, Ecomail, Cookiebot, KROS/Onix, GoPay), doplněna technická poznámka o stack-u (PHP NETTE + MySQL + Websupport)
  • 2026-09-03 — v2.2, zapracován K1 GTM export od Samuela Luščana (email 08:19): sekce 5.1 rozšířena o Meta Platforms Ireland Ltd. (Meta Pixel), Microsoft Ireland Operations Ltd. (Clarity), Seznam.cz a.s. (Sklik) a RTB House S.A. (retargeting); sekce 6 doplněna o Microsoft jako DPF přenos; účinnost posunuta na 15. 9. 2026
  • 2026-09-15 — v2.3, factual corrections: (a) odstraněna účetní společnost jako zpracovatel (účetnictví je in-house, zaměstnanci nejsou zpracovatelé dle čl. 4/8 GDPR), (b) přepravci uvedeni generickou kategorií (čl. 13/1/e — postačuje uvedení kategorie příjemců), (c) GDPR kontakt směrován na existující schránky info@dublino.cz / obchod@dublino.cz, (d) odstraněn Microsoft (Clarity deaktivován v 09/2026)

© 2026 Dublino.cz | Všechny prává vyhrazeny

Vytvořilo FúúDobre