ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

I. Základní ustanovení

1. Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), je:

Alalu s.r.o.
IČ: 19715889
Sídlo: Vřesová 708, 742 85 Vřesina
E-mail: info@lucosmetics.cz
Telefon: 736 405 394

(dále jen „správce“).

2. Správce provozuje internetový obchod www.lucosmetics.cz.

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

4. Správce nejmenoval pověřence pro ochranu osobních údajů.

II. Jaké osobní údaje zpracováváme

1. Správce zpracovává zejména osobní údaje, které zákazník poskytne při vytvoření objednávky, zákaznického účtu, při komunikaci se správcem nebo při přihlášení k odběru obchodních sdělení.

2. Podle konkrétní situace může správce zpracovávat zejména:

• jméno a příjmení,

• fakturační a doručovací adresu,

• e-mailovou adresu,

• telefonní číslo,

• údaje o objednávkách a zakoupeném zboží,

• údaje potřebné k provedení platby,

• údaje související s reklamacemi, odstoupením od smlouvy a komunikací se zákazníkem,

• údaje související se zákaznickým účtem, pokud si jej zákazník vytvoří,

• údaje o udělení nebo odvolání souhlasu s marketingem, pokud je zpracování založeno na souhlasu,

• další údaje, které zákazník správci dobrovolně poskytne.

3. Správce může dále zpracovávat technické údaje související s návštěvou internetového obchodu, pokud je jejich zpracování umožněno právními předpisy a nastavením souhlasu s cookies. Podrobnější informace mohou být uvedeny v samostatných zásadách používání cookies.

III. Účely a právní základy zpracování

1. Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a vyřízení objednávky,

• uzavření a plnění kupní smlouvy,

• zajištění platby,

• doručení objednaného zboží,

• komunikace se zákazníkem týkající se objednávky,

• řešení reklamací, odstoupení od smlouvy a dalších práv ze smlouvy.

Právním základem tohoto zpracování je zejména plnění smlouvy a provedení opatření před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Poskytnutí údajů nezbytných k vyřízení objednávky je smluvním požadavkem. Bez těchto údajů nemusí být možné objednávku přijmout a splnit.

2. Plnění právních povinností

Některé osobní údaje správce uchovává a zpracovává také proto, aby splnil povinnosti vyplývající z právních předpisů, zejména účetních, daňových a spotřebitelských předpisů.

Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

3. Ochrana práv a právních nároků

V nezbytném rozsahu může správce uchovávat osobní údaje také za účelem ochrany svých práv, evidence a řešení případných nároků, reklamací nebo právních sporů.

Právním základem může být oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, spočívající zejména v ochraně a prosazování právních nároků správce.

4. Obchodní sdělení a marketing

Správce může zákazníkům zasílat obchodní sdělení týkající se vlastních obdobných výrobků nebo služeb, pokud jsou splněny podmínky stanovené příslušnými právními předpisy.

Zákazník má možnost zasílání obchodních sdělení odmítnout, a to jednoduchým a bezplatným způsobem, zejména prostřednictvím odkazu pro odhlášení uvedeného v každém obchodním sdělení.

Osobám, které nejsou zákazníky správce, jsou obchodní sdělení zasílána na základě jejich předchozího souhlasu, je-li takový souhlas podle právních předpisů vyžadován.

Udělený souhlas lze kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

IV. Doba uchovávání osobních údajů

1. Osobní údaje zpracovávané za účelem vyřízení objednávky a plnění smlouvy jsou uchovávány po dobu nezbytnou k plnění smlouvy a následně po dobu potřebnou k ochraně práv a právních nároků správce.

2. Údaje, které je správce povinen uchovávat podle účetních, daňových nebo jiných právních předpisů, jsou uchovávány po dobu stanovenou těmito právními předpisy.

3. Osobní údaje zpracovávané na základě souhlasu jsou zpracovávány do odvolání souhlasu nebo po dobu uvedenou při jeho udělení, podle toho, která skutečnost nastane dříve, není-li další uchování některých údajů nezbytné pro splnění právní povinnosti nebo ochranu práv správce.

4. Osobní údaje používané pro zasílání obchodních sdělení stávajícím zákazníkům jsou zpracovávány do doby, než zákazník zasílání obchodních sdělení odmítne, případně do zániku příslušného právního důvodu jejich zpracování.

5. Po uplynutí příslušné doby správce osobní údaje vymaže nebo anonymizuje, pokud jejich další uchování nevyžaduje právní předpis.

V. Příjemci osobních údajů

1. Správce může v nezbytném rozsahu zpřístupnit osobní údaje osobám a společnostem, které se podílejí na provozu internetového obchodu a vyřízení objednávky.

Může se jednat zejména o:

• poskytovatele e-shopové platformy a souvisejících IT služeb,

• poskytovatele platebních služeb a platební brány,

• bankovní instituce,

• dopravce a provozovatele výdejních míst,

• poskytovatele účetních, daňových a případně právních služeb,

• poskytovatele e-mailových a komunikačních služeb,

• poskytovatele marketingových a analytických služeb, pokud jsou využívány v souladu s právními předpisy,

• poskytovatele webhostingu, cloudových a dalších technických služeb.

2. Osobní údaje jsou těmto příjemcům předávány pouze v rozsahu nezbytném pro poskytnutí příslušné služby nebo splnění zákonné povinnosti.

3. Někteří poskytovatelé služeb mohou vystupovat jako samostatní správci osobních údajů a jiní jako zpracovatelé osobních údajů podle čl. 28 GDPR.

4. Je-li v souvislosti s využíváním některých služeb nezbytné předání osobních údajů mimo Evropský hospodářský prostor, správce zajistí, aby takové předání probíhalo pouze za podmínek stanovených GDPR, zejména na základě rozhodnutí o odpovídající ochraně nebo vhodných záruk, pokud jsou vyžadovány.

VI. Práva subjektu údajů

Za podmínek stanovených GDPR máte zejména:

• právo na přístup k osobním údajům podle čl. 15 GDPR,

• právo na opravu nepřesných osobních údajů podle čl. 16 GDPR,

• právo na výmaz osobních údajů za podmínek čl. 17 GDPR,

• právo na omezení zpracování podle čl. 18 GDPR,

• právo na přenositelnost údajů za podmínek čl. 20 GDPR,

• právo vznést námitku proti zpracování podle čl. 21 GDPR, je-li zpracování založeno na oprávněném zájmu,

• právo kdykoliv odvolat souhlas, pokud je zpracování osobních údajů založeno na souhlasu.

V případě přímého marketingu máte právo kdykoliv vznést námitku proti zpracování osobních údajů pro tento účel. Po uplatnění této námitky nebudou osobní údaje pro účely přímého marketingu dále zpracovávány.

Svá práva můžete uplatnit zejména prostřednictvím e-mailu:

info@lucosmetics.cz

nebo písemně na adrese:

Alalu s.r.o.
Vřesová 708
742 85 Vřesina

VII. Právo podat stížnost

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte právo podat stížnost u dozorového úřadu.

Dozorovým úřadem v České republice je:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

Tím není dotčeno vaše právo obrátit se na soud nebo využít jiné prostředky právní ochrany.

VIII. Zabezpečení osobních údajů

1. Správce přijal vhodná technická a organizační opatření s cílem zajistit odpovídající úroveň zabezpečení osobních údajů.

2. Přístup k osobním údajům mají pouze osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností, případně další oprávnění příjemci v nezbytném rozsahu.

3. Správce přijímá přiměřená opatření na ochranu osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou, zveřejněním nebo zničením.

IX. Automatizované rozhodování

Správce neprovádí automatizované individuální rozhodování, včetně profilování, které by vůči subjektu údajů vyvolávalo právní účinky nebo se jej obdobným způsobem významně dotýkalo, pokud není u konkrétní služby výslovně uvedeno jinak.

X. Cookies

1. Internetový obchod může používat soubory cookies a obdobné technologie.

2. Cookies nezbytné pro správné fungování internetového obchodu mohou být používány bez souhlasu v rozsahu povoleném právními předpisy.

3. Analytické, marketingové a další cookies, které vyžadují souhlas návštěvníka, jsou používány pouze na základě tohoto souhlasu.

4. Podrobné informace o používaných cookies, jejich účelu, době platnosti a možnostech nastavení jsou uvedeny v samostatných zásadách používání cookies nebo v nastavení cookies na internetovém obchodě.

XI. Závěrečná ustanovení

1. Tyto zásady slouží k informování zákazníků a dalších osob o způsobu zpracování jejich osobních údajů. Se zpracováním osobních údajů, které je nezbytné pro uzavření a plnění smlouvy nebo splnění právní povinnosti správce, není vyžadován samostatný souhlas.

2. Pokud je pro určité zpracování osobních údajů vyžadován souhlas, bude o něj subjekt údajů požádán samostatně a bude informován o účelu takového zpracování.

3. Správce může tyto zásady přiměřeně měnit nebo aktualizovat, zejména v případě změny právních předpisů, používaných služeb nebo způsobu zpracování osobních údajů.

4. Aktuální znění zásad ochrany osobních údajů je zveřejněno na internetových stránkách správce.

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 1.9. 2026.