Zásady ochrany osobních údajů

Podmínky ochrany osobních údajů

1. Úvodní ustanovení

Jsme provozovatel e-shopu Lumikee.cz.
Při poskytování našich služeb, prodeji zboží a provozu našich webových stránek zpracováváme osobní údaje.

Zpracování osobních údajů probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě, například jméno, e-mailová adresa, telefonní číslo nebo adresa doručení.

2. Správce osobních údajů

Správcem osobních údajů je:
Lucie Kovářová
IČO: 11812109
sídlo: Husova 939/53, 460 01 Liberec
e-mail: info@lumikee.cz
telefon: +420 739 637 095

Správce není povinen jmenovat pověřence pro ochranu osobních údajů.

Při spolupráci s poskytovateli služeb dbáme na to, aby osobní údaje zpracovávali pouze důvěryhodní partneři a v souladu s GDPR. V případech, kdy není uzavřena formální smlouva o zpracování (např. při využití běžných přepravních služeb na pobočce), jsou údaje předávány pouze v rozsahu nezbytném pro doručení zásilky.

3. Jaké osobní údaje zpracováváme

Zpracováváme pouze údaje, které jsou nezbytné pro:

vyřízení objednávky (jméno, příjmení, adresa, e-mail, telefon),
fakturaci a účetnictví (fakturační údaje, platební informace),
doručení zboží (adresa doručení, kontaktní údaje),
komunikaci se zákazníkem,
marketing (zasílání newsletterů – pouze na základě souhlasu).

Nepoužíváme žádné citlivé údaje (např. rodná čísla nebo údaje o zdraví).

Poskytnutí identifikačních, kontaktních a doručovacích údajů je požadavkem pro uzavření a plnění smlouvy. Pokud tyto údaje neposkytnete, nemůžeme objednávku přijmout ani doručit.

4. Účely a právní základy zpracování

Účel zpracování	Právní základ	Doba uchování
Vyřízení objednávky, uzavření a plnění kupní smlouvy	plnění smlouvy (čl. 6 odst. 1 b GDPR)	po dobu trvání smlouvy a 3 roky po jejím skončení
Vedení účetnictví a plnění daňových povinností	splnění právní povinnosti (čl. 6 odst. 1 c GDPR)	10 let od vystavení účetního dokladu
Komunikace se zákazníky (dotazy, reklamace)	oprávněný zájem (čl. 6 odst. 1 f GDPR)	3 roky od poslední komunikace
Marketing (zasílání newsletterů)	souhlas (čl. 6 odst. 1 a GDPR)	do odvolání souhlasu nebo max. 3 roky
Zajištění bezpečnosti webu a provozu e-shopu	oprávněný zájem (čl. 6 odst. 1 f GDPR)	1 rok

Osobní údaje dále zpracováváme v nezbytné míře pro ochranu našich právních nároků.

Pokud jste naším zákazníkem, můžeme vám zasílat obchodní sdělení týkající se obdobného zboží i bez výslovného souhlasu, dokud se neodhlásíte. Obchodní sdělení zasíláme pouze v souvislosti s vaším nákupem a můžete je kdykoli odmítnout – a to již při nákupu nebo v každém e-mailu pomocí odkazu k odhlášení.

Ze strany správce nedochází k automatizovanému individuálnímu rozhodování ani profilování ve smyslu čl. 22 GDPR.

5. Kdo má k údajům přístup (příjemci osobních údajů)

Osobní údaje mohou být zpřístupněny pouze důvěryhodným partnerům, kteří se podílejí na zajištění provozu e-shopu.
Jedná se o tyto kategorie příjemců:

poskytovatelé IT a webhostingových služeb,
poskytovatelé platebních služeb,
dopravci a přepravní společnosti,
účetní a daňoví poradci,
poskytovatelé marketingových a e-mailingových služeb.

Všichni příjemci zpracovávají údaje v souladu s GDPR a pouze podle pokynů správce.

Osobní údaje zpracováváme primárně v rámci EU. Pokud by výjimečně došlo k předání do třetích zemí mimo EU, proběhne výhradně s využitím vhodných záruk podle čl. 46 GDPR (zejména standardních smluvních doložek).

Při využívání přepravních služeb jsou osobní údaje zákazníků (např. jméno, adresa, telefon) sdělovány dopravcům pouze v rozsahu nezbytném pro doručení zásilky.

6. Jak dlouho údaje uchováváme

Údaje uchováváme pouze po dobu nezbytně nutnou k naplnění účelů uvedených výše, nejdéle však:

účetní doklady: 10 let,
reklamační dokumentace: 3 roky,
marketingové údaje (newsletter): do odvolání souhlasu,
technické záznamy (logy, cookies): 1 rok.

Po uplynutí této doby údaje bezpečně vymažeme nebo anonymizujeme.
Údaje mohou být výjimečně uchovány déle, pokud to vyžaduje právní předpis, například zákon o účetnictví.

7. Vaše práva

Podle GDPR máte tato práva:

právo na přístup ke svým údajům,
právo na opravu nebo doplnění,
právo na výmaz („být zapomenut“),
právo na omezení zpracování,
právo na přenositelnost,
právo vznést námitku proti zpracování,
právo odvolat souhlas se zpracováním osobních údajů.

Svá práva můžete uplatnit e-mailem na info@lumikee.cz

Na žádosti odpovíme do 1 měsíce od doručení; ve složitých případech můžeme lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Pokud se domníváte, že s vašimi údaji není nakládáno v souladu se zákonem, můžete se obrátit na Úřad pro ochranu osobních údajů (www.uoou.cz)

8. Zabezpečení osobních údajů

Osobní údaje chráníme pomocí vhodných technických a organizačních opatření, zejména:

přenos dat probíhá šifrovaně (HTTPS),
přístupy do systémů jsou chráněny hesly,
údaje jsou uloženy na zabezpečených serverech,
přístup k údajům mají pouze oprávněné osoby.

9. Cookies

Na našich webových stránkách používáme cookies pro zajištění správné funkce, analýzu návštěvnosti a zlepšení našich služeb.

Při návštěvě webu dochází ke zpracování údajů o návštěvnících prostřednictvím cookies. Tyto údaje jsou zpracovávány pouze na základě vašeho souhlasu, pokud se nejedná o nezbytné cookies.

Souhlas s používáním analytických a marketingových cookies můžete kdykoli odvolat v sekci „Nastavení cookies“ na našem webu nebo ve svém prohlížeči. Nezbytné cookies pro provoz webu se zpracovávají i bez souhlasu.

Podrobnosti naleznete v samostatném dokumentu „Cookies“.

10. Závěrečná ustanovení

Tyto zásady mohou být občas aktualizovány, například při změně právních předpisů nebo poskytovatelů služeb.
Aktuální verze je vždy dostupná na webových stránkách Lumikee.cz.

Účinnost od: 6. listopadu 2025