Ochrana osobních údajů

Vaše osobní údaje zpracováváme v souladu s Nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a dalšími příslušnými právními předpisy České republiky.

1. Správce osobních údajů

Petr Veselý – LVHAIR
Sídlo a provozovna: Čajkova 699, 696 06 Vacenovice, Česká republika
IČO: 03444325
DIČ: CZ7903064301
E-mail: info@lvhair.cz
Telefon: +420 605 937 407

2. Jaké údaje zpracováváme

• jméno a příjmení;
• dodací a fakturační adresa;
• e-mailová adresa;
• telefonní číslo;
• IP adresa, cookies a technická data o zařízení a chování na webu;
• údaje nezbytné pro vystavení faktury, evidenci plateb a doručení zboží.

3. Účely a právní důvody zpracování

• Vyřízení objednávek, fakturace a doručení zboží – plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
• Plnění právních povinností (účetnictví, daňová evidence) – právní povinnost (čl. 6 odst. 1 písm. c GDPR).
• Komunikace související s objednávkou – plnění smlouvy nebo oprávněný zájem (čl. 6 odst. 1 písm. f GDPR).
• Oprávněný zájem – ochrana právních nároků, prevence podvodného jednání, základní přímý marketing vůči stávajícím zákazníkům; proti přímému marketingu můžete kdykoliv bezplatně vznést námitku.
• Zasílání obchodních sdělení – na základě souhlasu (čl. 6 odst. 1 písm. a GDPR) nebo dle § 7 odst. 3 zákona č. 480/2004 Sb., pokud jste naším zákazníkem. Každé obchodní sdělení obsahuje možnost jednoduchého a bezplatného odhlášení.

4. Komu údaje předáváme

Údaje mohou být předány pouze v nezbytném rozsahu:

• dopravcům (např. GLS, Česká pošta);
• platebním institucím a platební bráně Comgate;
• poskytovatelům hostingu a IT podpory;
• poskytovatelům analytických a marketingových služeb (např. Google, Meta Platforms);
• orgánům veřejné moci, pokud to ukládá zákon.

Někteří poskytovatelé mohou zpracovávat údaje mimo EU (zejména USA). V takových případech dochází k předávání údajů na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek dle čl. 46 GDPR.

5. Doba uchování údajů

• údaje související s objednávkou – po dobu trvání smlouvy a následně 3 roky od jejího splnění;
• účetní a daňové doklady – po dobu stanovenou právními předpisy, zpravidla 5 až 10 let;
• údaje pro marketingové účely – do odvolání souhlasu, nejdéle však 5 let;
• údaje potřebné k ochraně právních nároků – po dobu běhu příslušných promlčecích lhůt.

6. Automatizované rozhodování a profilování

Nedochází k automatizovanému individuálnímu rozhodování ve smyslu čl. 22 GDPR. Za účelem personalizace reklamy může docházet k omezenému profilování na základě údajů o návštěvě webu a chování uživatele (např. remarketingové kampaně v systémech Google nebo Meta). Profilování nemá pro uživatele právní účinky ani významné dopady.

7. Vaše práva podle GDPR

• právo na přístup k osobním údajům;
• právo na opravu nepřesných údajů;
• právo na výmaz („právo být zapomenut“);
• právo na omezení zpracování;
• právo vznést námitku proti zpracování;
• právo na přenositelnost údajů;
• právo kdykoliv odvolat souhlas;
• právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).
• svou žádost můžete uplatnit písemně nebo elektronicky na kontaktní údaje správce uvedené výše. Správce odpoví bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti.

8. Cookies a podobné technologie

Web používá technické, analytické a marketingové cookies. Technické cookies jsou nezbytné pro fungování webu. Analytické a marketingové cookies jsou používány pouze na základě vašeho dobrovolného souhlasu (čl. 6 odst. 1 písm. a GDPR), který udělujete prostřednictvím cookie lišty. Souhlas můžete kdykoliv změnit nebo odvolat. Odmítnutí souhlasu nemá vliv na možnost dokončit objednávku. Podrobnější informace o jednotlivých cookies, jejich účelu a době uchování jsou uvedeny v samostatném dokumentu nebo v nastavení cookie lišty.

9. Zpracovatelé osobních údajů

Správce využívá při zpracování osobních údajů také třetí osoby (zpracovatele), kteří pro něj zajišťují vybrané služby (např. IT služby, hosting, účetnictví, marketingové nástroje). Se všemi zpracovateli má správce uzavřenou smlouvu o zpracování osobních údajů dle čl. 28 GDPR, která zajišťuje odpovídající úroveň ochrany osobních údajů.

10. Zabezpečení osobních údajů

Osobní údaje jsou chráněny přiměřenými technickými a organizačními opatřeními proti neoprávněnému přístupu, ztrátě, zneužití nebo neoprávněnému zveřejnění. Přístup k osobním údajům mají pouze osoby, které je potřebují k plnění svých pracovních nebo smluvních povinností.

11. Povinnost poskytnutí osobních údajů

Poskytnutí osobních údajů je smluvním požadavkem a je nezbytné pro uzavření a plnění kupní smlouvy. Pokud osobní údaje neposkytnete, není možné objednávku uzavřít ani řádně vyřídit.

12. Závěrečná ustanovení

Tento dokument je účinný od 1. 1. 2026. Správce je oprávněn jej aktualizovat v návaznosti na změny právních předpisů nebo provozu e-shopu.