Podmínky ochrany osobních údajů

Platné od: 18. 6. 2026 | Verze: 1.3

Informace o zpracování osobních údajů – Zákazníci, zájemci o zaměstnání a další dotčené osoby (subjekty údajů). Informační povinnost podle čl. 13 a 14 nařízení (EU) 2016/679 – GDPR.

1. Kdo jsme?

Provozovatel	Wilsondo s.r.o.
Sídlo	Hviezdoslavova 121/2, 027 44 Tvrdošín
IČO	47429151
DIČ	2023887008
IČ DPH	SK2023887008
Zapsaný v	Obchodní registr Okresního soudu Žilina, oddíl: Sro, vložka č. 60353/L
E-mail	info@wilsondo.cz
Telefon	+420-253253630
Web	https://www.wilsondo.cz

Wilsondo s.r.o. (dále jen „my") provozuje internetový obchod wilsondo.sk a přidružené domény (wilsondo.cz, wilsondo.hu, wilsondo.ro, emeletes-agyak.hu, poschodovky.sk, www.detskapostel.com, www.ja-a-matrac.sk, wilsondo.hr, wilsondo.si, morningo.cz , morningo.hr ). Tento dokument Vám poskytuje srozumitelné informace o tom, jaké osobní údaje zpracováváme, proč a jaká máte práva.

2. Kontakt pro oblast ochrany osobních údajů

Provozovatel nemá povinnost určit zodpovědnou osobu (DPO) dle čl. 37 GDPR. V otázkách ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese: gdpr@wilsondo.cz .

3. Proč zpracováváme Vaše údaje

3.1 Zájemci o zaměstnání (nábor)

Účel	Vedení výběrového řízení, posouzení životopisu, kontaktování uchazeče, archivace životopisů v databázi uchazečů o budoucí výběrové řízení (jen se souhlasem uchazeče)
Právní základ	(a) Předsmluvní opatření na žádost subjektu údajů (čl. 6 ods. 1 písm. b) GDPR) – posouzení životopisu a vedení výběrového řízení; (b) Plnění zákonné povinnosti (čl. 6 ods. 1 písm. c) GDPR) – § 41 zákona č. 311/2001 Z.z. Zákoník práce; (c) Souhlas (čl. 6 ods. 1 písm. a) GDPR) – jen pro zařazení do databáze uchazečů o budoucí výběrové řízení
Osobní údaje	Jméno, příjmení, adresa, e-mail, telefon, vzdělání, pracovní zkušenosti, údaje uvedené v životopise a motivačním dopise, případně fotografie (pokud ji uchazeč přiloží z vlastní iniciativy)
Příjemci	Poskytovatel e-mailové a kolaborační platformy (EU/USA – DPF); Poskytovatel pracovních portálů (SR); Poskytovatel ATS systému (SR/EU)
Doba uchovávání	Aktivní výběrové řízení: do skončení výběrového řízení + 30 dní. Databáze uchazečů: max. 1 rok od udělení souhlasu (jen pokud uchazeč udělí samostatný souhlas). Po uplynutí: bezpečné vymazání či skartace

Poskytnutí údajů je dobrovolné – bez nich však není možné posoudit Vaši kandidaturu na příslušné volné pracovní místo.

Souhlas se zařazením do databáze uchazečů pro případné další volné pracovní místo u nás je zcela dobrovolný a jeho neudělení nemá žádný vliv na posouzení vhodnosti uchazeče na volnou pracovní pozici v aktuálním výběrovém řízení.

3.2 Vybavení objednávky a dodání zboží

Účel	Přijetí, zpracování a vyřízení objednávky včetně doručení zboží a komunikace o stavu objednávky
Právní základ	Plnění smlouvy (čl. 6 ods. 1 písm. b) GDPR)
Osobní údaje	Jméno, příjmení, e-mail, telefon, fakturační adresa, doručovací adresa, zakoupené zboží, způsob platby a doručení, poznámky k objednávce
Příjemci	Poskytovatel e-commerce platformy (SR); Poskytovatel ERP systému pro správu objednávek a skladového hospodářství (USA – DPF); Poskytovatel interní aplikace pro logistiku (EU); Kurýrské společnosti (SR/EU); Externí spolupracovníci – skladové operace a rozvoz (SR)
Doba uchovávání	Po dobu nutnou pro plnění smlouvy, t. j. do úspěšného doručení zboží, resp. v případě neúspěšného doručení do momentu vrácení zásilky a konečného vypořádání vzájemných nároků (např. vrácení kupní ceny) + 30 dní pro účely logistických reklamací a administrativního ukončení objednávky. Následně se údaje uchovávají jen pro účely dle bodů 3.2 a 3.4

Poskytnutí údajů je smluvním požadavkem – bez nich nelze zpracovat a doručit objednávku.

3.3 Fakturace a účetnictví

Účel	Vystavování faktur, dobropisů, vedení účetnictví a plnění daňových povinností
Právní základ	Plnění zákonné povinnosti (čl. 6 ods. 1 písm. c) GDPR) – zákon č. 431/2002 Z.z., zákon č. 222/2004 Z.z.
Osobní údaje	Jméno, příjmení, adresa, e-mail, telefon, fakturační adresa, suma, číslo účtu (v případě dobropisu)
Příjemci	Externí účetní společnost (SR); Poskytovatel fakturačního softwaru (SR); Daňové orgány (SR)
Doba uchovávání	10 let od konce účetního období (v souladu s § 35 zákona č. 431/2002 Z.z.)

Poskytnutí údajů je zákonnou povinností.

3.4 Komunikace se zákazníkem (infolinka)

Účel	Komunikace v souvislosti s objednávkou i bez ní (dotaz, poradenství) – telefon, e-mail, chat, sociální sítě
Právní základ	Plnění smlouvy (čl. 6 ods. 1 písm. b) GDPR) – u komunikace k existující objednávce i dotazů před uzavřením smlouvy (předsmluvní opatření na žádost subjektu údajů)
Osobní údaje	Jméno, příjmení, e-mail, telefon, obsah komunikace, profilové informace na sociálních sítích (pokud komunikace probíhá přes sociální sítě)
Příjemci	Poskytovatel kontaktního centra a telefonní ústředny (SR); Poskytovatel e-mailové a kolaborační platformy (EU/USA – DPF); Poskytovatel interní komunikační platformy (USA – DPF); Poskytovatel zákaznické komunikace pro zahraniční trhy (SR)
Doba uchovávání	3 roky od poslední komunikace pro účely ochrany našich právních nároků a prokazování souladu s našimi povinnostmi při poskytování informací (§ 101 Občanského zákoníku – promlčecí doba B2C)

Poskytnutí údajů je dobrovolné – bez nich Vám však nemůžeme odpovídat na dotazy.

3.5 Reklamace, vrácení, výměna a storno zboží

Účel	Vyřízení reklamace, vrácení zboží v zákonné lhůtě, výměny nebo storna objednávky
Osobní údaje	Jméno, příjmení, e-mail, telefon, adresa, údaje o objednávce, fotografie reklamovaného/vráceného zboží
Příjemci	Stejní jako v bodě 3.2; Externí spolupracovníci – logistika a sklad (SR)
Doba uchovávání	4 roky od uplynutí záruční doby (zpravidla 2 roky od převzetí zboží) nebo od konečného vyřízení reklamace. Tato lhůta (dohromady max. 6 let) zahrnuje zákonnou odpovědnost, všeobecnou promlčecí dobu a nutnou časovou rezervu na doručení případné žaloby soudem.

Poskytnutí údajů je zákonnou povinností – bez nich nelze vyřídit reklamaci.

3.6 Chatbot Wil (umělá inteligence)

Účel	Automatizovaná zákaznická podpora na webové stránce
Právní základ	Plnění smlouvy (čl. 6 ods. 1 písm. b) GDPR) – předsmluvní opatření na žádost subjektu údajů (zákaznická podpora, dotaz na produkty)
Osobní údaje	Jméno (pokud ho uvedete), obsah konverzace, údaje o objednávce (pokud je poskytnete), technické údaje (IP adresa, typ prohlížeče)
Příjemci	Poskytovatel platformy kontaktního centra a chatbota s AI (SR)
Doba uchovávání	90 dní od ukončení konverzace; 12 měsíců, pokud konverzace souvisí s probíhající či ukončenou reklamací

Upozornění podle čl. 50 nařízení (EU) 2024/1689 (AI Act): Chatbot Wil je systém s umělou inteligencí. Komunikujete s AI, nikoliv s člověkem.

3.7 Newsletter a přímý marketing

Účel	Zasílání informací o novinkách, akcích a slevách
Právní základ	Stávající zákazníci (do 1 roku od doručení zboží): Oprávněný zájem (čl. 6 ods. 1 písm. f) GDPR) ve spojení s § 116 ods. 15 zákona č. 452/2021 Z.z. ve znění novely č. 297/2025 Z.z. (zákaznická výjimka). Po uplynutí 1 roku / nový odběratel: Souhlas (čl. 6 ods. 1 písm. a) GDPR)
Zdůvodnění oprávněného zájmu	Informování stávajících zákazníků o vlastních podobných produktech v rámci zákaznického vztahu
Osobní údaje	Jméno, příjmení, e-mailová adresa
Příjemci	Poskytovatel platformy pro rozesílání e-mailových kampaní (SR)
Doba uchovávání	1 rok od posledního otevření newsletteru; v případě souhlasu: 1 rok nebo do odvolání souhlasu

Poskytnutí údajů je dobrovolné. Každý newsletter obsahuje odkaz na odhlášení z odběru.

3.8 Cookies a analytika

Účel	Zabezpečení funkčnosti webu, analýza návštěvnosti
Právní základ	Technické cookies: Oprávněný zájem (čl. 6 ods. 1 písm. f) GDPR) – zabezpečení funkčnosti e-shopu. Analytické/marketingové: Souhlas (čl. 6 ods. 1 písm. a) GDPR)
Osobní údaje	Identifikátory cookies, IP adresa, údaje o zařízení, údaje o návštěvě
Příjemci	Poskytovatel analytických nástrojů pro měření návštěvnosti (EU/USA – DPF)
Doba uchovávání	Podle typu cookies (viz Cookie Policy)

Podrobnosti v Zásadách používání cookies na: https://www.wilsondo.cz/blog/cookies/

3.9 Vymáhání pohledávek

Účel	Vymáhání neuhrazených pohledávek a vedení soudních sporů
Právní základ	Oprávněný zájem (čl. 6 ods. 1 písm. f) GDPR)
Zdůvodnění oprávněného zájmu	Ochrana majetkových práv Provozovatele, uplatňování právních nároků
Osobní údaje	Jméno, příjmení, adresa, e-mail, telefon, datum narození, číslo dokladu totožnosti, dokumentace k pohledávce
Příjemci	Externí advokátní kanceláře (SR); Soudy, OČTK, exekutoři (SR); NASES – Slovensko.sk (SR)
Doba uchovávání	Po celou dobu trvání soudního sporu, exekučního řízení či jiného řízení před orgánem veřejné moci, a následně po dobu 3 let od jeho právoplatného ukončení a úplného vypořádání přiznaných nároků

3.10 Recenze zákazníků

Účel	Vyžádání, sběr, evidence a zveřejňování zákaznických recenzí na našich webech a recenzních portálech s cílem informovat ostatní zákazníky o spokojenosti se zbožím a službami
Právní základ	(a) Vyžádání a získání recenze po nákupu: Oprávněný zájem (čl. 6 ods. 1 písm. f) GDPR) – informování dalších zákazníků a zlepšování nabídky v rámci stávajícího zákaznického vztahu; (b) Zveřejnění recenze obsahující osobní údaje (jméno, fotografie): Souhlas (čl. 6 ods. 1 písm. a) GDPR) udělený při odeslání recenze
Zdůvodnění oprávněného zájmu	Transparentní informování potenciálních zákazníků o zkušenostech se zbožím a službami
Osobní údaje	Jméno, příjmení (nebo iniciála), e-mailová adresa, zakoupené zboží, text recenze, hodnocení, případně fotografie přiložená k recenzi
Příjemci	Recenzní portály a agregátory pro slovenský, český, maďarský, chorvatský, slovinský a rumunský trh (SR/CZ/HU/RO/HR/SI/EU); poskytovatel technického agregátora recenzí (USA – DPF)
Doba uchovávání	Po dobu zobrazení recenze (max. 6 měsíců) na webu nebo recenzních portálech nebo do uplatnění námitky (čl. 21 GDPR) ze strany subjektu údajů. Po stáhnutí recenze se údaje archivují maximálně 6 měsíců a následně jsou vymazány

Upozornění: Recenze může obsahovat i hodnocení konkrétního zaměstnance či obchodního partnera, se kterým jste byli v kontaktu (např. kurýr, poradce infolinky). Tyto osoby jsou o zpracování svých údajů informovány samostatně.

Poskytnutí údajů je dobrovolné. K recenzi můžete kdykoliv vznést námitku nebo požádat o její smazání kontaktováním na e-mailové adrese uvedené v bodě 2.

3.11 Marketingové výstupy (foto, video, kampaně)

Účel	Tvorba marketingových výstupů – reklamních fotografií, videí, videomanuálů, sociálních sítí, kampaní a obsahu pro weby Wilsondo, ve kterých účinkují modelové, herci, influenceři či jiné externě spolupracující osoby
Právní základ	Souhlas subjektu údajů (čl. 6 ods. 1 písm. a) GDPR) ve spojení s § 12 ods. 1 Občanského zákoníku (ochrana osobnosti – vyhotovení a použití podobizny, obrazových a zvukových záznamů)
Osobní údaje	Jméno, příjmení, fotografický portrét, videozáznam, hlasový záznam, případně další údaje uvedené ve smlouvě o spolupráci
Příjemci	Poskytovatel video platformy (USA – DPF); Poskytovatel e-commerce platformy (SR); Poskytovatel hostingu (SR); Externí fotografové a kameramani (SR/EU); Poskytovatel softwaru na střih videa (USA – DPF); Sociální sítě – provozovatelé (USA – DPF)
Doba uchovávání	Po dobu, na kterou byl souhlas osoby udělen (zpravidla 15 let), nebo po dobu užívání marketingového výstupu, ve kterém subjekt údajů účinkuje, případně do odvolání souhlasu. Po odvolání souhlasu či ukončení používání obsahu se záznamy archivují maximálně 1 rok (pro účely ochrany právních nároků) a následně jsou vymazány

V marketingových výstupech Wilsondo neúčinkují mladistvé osoby (mladší 16 let). Pokud by k takovému účinkování výjimečně došlo, vždy je nutný písemný souhlas zákonného zástupce podle čl. 8 GDPR a § 12 Občanského zákoníku.

Poskytnutí údajů je dobrovolné. Souhlas můžete kdykoliv odvolat na e-mailové adrese uvedené v bodě 2, bez vlivu na zákonnost zpracování před odvoláním.

3.12 Soutěže

Účel	Organizování spotřebitelských soutěží, evidence účastníků, vyhodnocení a předání výher
Právní základ	Plnění smlouvy (čl. 6 ods. 1 písm. b) GDPR) – statut soutěže jako smlouva mezi organizátorem a účastníkem
Osobní údaje	Jméno, příjmení, e-mailová adresa, případně adresa pro doručení výhry
Příjemci	Poskytovatel platformy na rozesílání e-mailových kampaní (SR); Poskytovatel e-commerce platformy (SR); Sociální sítě – provozovatelé (USA – DPF); Influenceři spolupracující na propagaci soutěže
Doba uchovávání	Do skončení konkrétní soutěže + 1 rok (pro účely vyřízení reklamací k soutěži a prokazování souladu)

Poskytnutí údajů je dobrovolné – bez nich však není možné zúčastnit se soutěže.

3.13 Cílená reklama (customer match)

Účel	Zobrazování relevantní reklamy stávajícím zákazníkům na reklamních platformách (tzv. customer match / podobná publika). Naše zákaznické kontakty (e-mail, telefon) předáváme reklamním platformám v zašifrované (hashované) podobě, abychom oslovili stávající zákazníky, případně vytvořili podobná publika.
Právní základ	Oprávněný zájem (čl. 6 ods. 1 písm. f) GDPR) – propagace vlastních produktů stávajícím zákazníkům a efektivní cílení reklamy. Efektivní a relevantní propagace vlastní nabídky zákazníkům, kteří už u nás nakoupili.
Osobní údaje	E-mailová adresa a telefonní číslo v zašifrované (hashované) podobě, identifikátory shody přidělené reklamní platformou.
Příjemci	Google Ireland Ltd. / Google LLC (USA – DPF); Criteo SA (Francie – EU) – v postavení společných provozovatelů (čl. 26 GDPR).
Doba uchovávání	Po dobu trvání aktivní reklamní kampaně, případně do uplatnění námitky (čl. 21 GDPR). Po skončení kampaně nebo po uplatnění námitky se příslušné kontakty z reklamní platformy odstraní.

Pro tento účel používáme kontaktní údaje, které jste nám poskytli při nákupu (sekce 3.2). Před předáním reklamní platformě se Váš e-mail a telefonní číslo zašifrují (zahashují), takže platforma je nevidí v čitelné podobě.

Proti tomuto zpracování můžete kdykoliv vznést námitku (čl. 21 GDPR), včetně námitky proti přímému marketingu, u které zpracování k tomuto účelu ihned zastavíme. U vytváření reklamních publik vystupujeme společně s reklamními platformami jako společní provozovatelé – více v sekci 4.

Poskytnutí údajů je dobrovolné.

4. Příjemci osobních údajů

Kategorie příjemců	Účel	Vztah	Lokalita
Poskytovatel e-commerce platformy (provoz e-shopu)	Zobrazení a zpracování objednávek	Zprostředkovatel	SR
Poskytovatel ERP systému pro správu objednávek a skladového hospodářství	Zpracování objednávek, fakturace	Zprostředkovatel	USA (DPF)
Poskytovatel interní aplikace pro logistiku a reporting	Správa rozvozů, evidence	Zprostředkovatel	EU
Poskytovatel fakturačního softwaru	Vystavování faktur a dobropisů	Zprostředkovatel	SR
Poskytovatel kontaktního centra a telefonní ústředny	Komunikace se zákazníky	Zprostředkovatel	SR
Poskytovatel e-mailové a kolaborační platformy / cílená reklama – customer match	E-mail, sdílení dokumentů	Zprostředkovatel / Společní provozovatelé	EU/USA (DPF)
Poskytovatel interní komunikační platformy	Interní koordinace při vyřizování objednávek	Zprostředkovatel	USA (DPF)
Poskytovatel platformy na rozesílání e-mailových kampaní	Zasílání newsletterů	Zprostředkovatel	SR
Poskytovatel analytických nástrojů pro měření návštěvnosti	Analýza návštěvnosti webu	Zprostředkovatel	EU/USA (DPF)
Poskytovatel zákaznické komunikace pro zahraniční trhy	Komunikace v cizím jazyce (RO, HU)	Zprostředkovatel	SR
Externí účetní společnost	Účetnictví a mzdová agenda	Zprostředkovatel	SR
Kurýrské společnosti	Doručení objednávek	Samostatný provozovatel	SR/EU
Externí spolupracovníci – skladové operace a rozvoz	Vyskladnění a doručení	Zprostředkovatel	SR
Externí advokátní kanceláře	Právní služby, vymáhání pohledávek	Samostatný provozovatel	SR
Externí compliance poradce	Zabezpečení souladu s GDPR	Zprostředkovatel	SR
Orgány veřejné moci	Plnění zákonných povinností	Ze zákona	SR
Poskytovatel ATS / pracovních portálů	Nábor zaměstnanců	Zprostředkovatel	SR/EU
Recenzní portály a agregátory	Sběr a zobrazení zákaznických recenzí	Zprostředkovatel / samostatný provozovatel	SR/CZ/HU/RO/EU/USA (DPF)
Poskytovatel video platformy	Hostování videoobsahu	Zprostředkovatel	USA (DPF)
Externí fotografové a kameramani	Tvorba marketingových výstupů	Zprostředkovatel	SR/EU
Sociální sítě – provozovatelé	Marketingové výstupy a reklama	Samostatný provozovatel / společní provozovatelé	USA (DPF)
Criteo SA	Cílená reklama – customer match	Společní provozovatelé	EU

Se zprostředkovateli jsou uzavřené smlouvy podle čl. 28 GDPR.

Společní provozovatelé (čl. 26 GDPR): U cílené reklamy (customer match, sekce 3.13) vystupujeme společně s reklamními platformami Google a Criteo jako společní provozovatelé. Podstata dohody o společném provozování je dostupná v příslušných podmínkách platforem (Google Ads Data Protection Terms / Controller-Controller podmínky, Criteo Joint Controller podmínky). Bez ohledu na rozdělení odpovědností mezi námi a platformou si svá práva podle GDPR můžete uplatnit u nás (kontakt v sekci 2) i přímo u příslušné platformy.

Konkrétní identity aktuálních příjemců vám poskytneme na vyžádání.

5. Přenos údajů do třetích zemí

Kategorie příjemců	Země	Záruka
Poskytovatel e-mailové a kolaborační platformy / cílená reklama – customer match	USA	EU-U.S. Data Privacy Framework (čl. 45 GDPR)
Poskytovatel interní komunikační platformy	USA	EU-U.S. Data Privacy Framework (čl. 45 GDPR)
Poskytovatel ERP systému	USA	EU-U.S. Data Privacy Framework (čl. 45 GDPR)
Poskytovatel analytických nástrojů	USA	EU-U.S. Data Privacy Framework (čl. 45 GDPR)

6. Doba uchovávání

Doby uchovávání osobních údajů jsou uvedené u jednotlivých procesů. Po uplynutí doby uchovávání budou údaje bezpečně vymazány nebo anonymizovány.

7. Vaše práva

Podle GDPR (čl. 15 – 22) a zákona č. 18/2018 Z.z. máte tato práva:

Právo	Co znamená
Přístup (čl. 15)	Získat potvrzení, zda zpracováváme Vaše údaje, a přístup k nim
Oprava (čl. 16)	Opravit nesprávné nebo doplnit neúplné údaje
Vymazání (čl. 17)	Požádat o vymazání údajů (pokud nejsou potřebné, odvoláte souhlas, nebo byly zpracovány nezákonně). Neplatí, pokud zpracování vyžaduje zákon
Omezení zpracování (čl. 18)	Omezit zpracování (např. pokud napadnete správnost údajů)
Přenosnost (čl. 20)	Získat údaje ve strojově čitelném formátu (pokud zpracování probíhá na základě souhlasu či smlouvy)
Námitka (čl. 21)	Namítat proti zpracování na základě oprávněného zájmu. U přímého marketingu se zpracování ihned zastaví
Odvolání souhlasu (čl. 7 ods. 3)	Kdykoliv odvolat souhlas (newsletter, cookies) bez dopadu na zákonnost předchozího zpracování

Jak uplatnit práva

• E-mailem: gdpr@wilsondo.cz
• Písemně: na adresu sídla

Odpovíme do jednoho měsíce od doručení žádosti (čl. 12 ods. 3 GDPR). Lhůtu je možné prodloužit o další dva měsíce v případě složitých či vícečetných žádostí.

Stížnost dozorčímu orgánu

Úřad pro ochranu osobních údajů (ÚOOÚ): E-mail: posta@uoou.gov.cz | Web: https://www.uoou.cz. Aktuální kontakty najdete na webu úřadu.

Stížnost můžete podat na dozorčím orgánu v zemi svého obvyklého pobytu, místa výkonu práce či místa údajného porušení. Pro jednotlivé trhy, na kterých působíme:

Země	Dozorčí orgán	Web
Slovensko	Úrad na ochranu osobných údajov SR	https://dataprotection.gov.sk
Česká republika	Úřad pro ochranu osobních údajů (ÚOOÚ)	https://www.uoou.cz
Maďarsko	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)	https://www.naih.hu
Rumunsko	Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)	https://www.dataprotection.ro
Chorvatsko	Agencija za zaštitu osobnih podataka (AZOP)	https://azop.hr
Slovinsko	Informacijski pooblaščenec (IP RS)	https://www.ip-rs.si

Aktuální kontaktní údaje jsou dostupné na webových stránkách jednotlivých dozorčích orgánů.

8. Automatizované rozhodování a profilování

Nevykonáváme automatizované individuální rozhodování včetně profilování podle čl. 22 GDPR, které by mělo právní účinky nebo by Vás obdobně významně ovlivňovalo.

9. Změny

Tento dokument aktualizujeme při změnách právních předpisů nebo zpracovatelských činností. Aktuální verze je vždy na https://www.wilsondo.sk.

Naposledy aktualizováno: 18. 6. 2026