Zásady ochrany osobních údajů

Tato informace je určena zákazníkům a návštěvníkům sítě prodejen, webů a e-shopů provozovaných společností LUCATEC GROUP s.r.o. s ohledem na skutečnost, že podle čl. 13 Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“) je Společnost jako správce osobních údajů povinna informovat osoby, jejichž osobní údaje zpracovává, o tomto zpracování.

Pro účely této informace jsou fyzické osoby, jejichž údaje jsou zpracovávány, nazývány též jako „Subjekt údajů“.

I. Správce osobních údajů

Správcem osobních údajů je společnost LUCATEC GROUP s.r.o.

Sídlo: Žabovřeská 71/10, Pisárky, 603 00 Brno
IČO: 02695511
DIČ: CZ02695511
Zápis v obchodním rejstříku: vedeném u Krajského soudu v Brně, oddíl C, vložka 82174
Datová schránka: wy9dwf6
E-mail: info@lucatec.cz
Telefon: +420 543 212 855

(dále též „Správce“).

II. Přesnost osobních údajů

Subjekt údajů je povinen své osobní údaje (např. při objednávce provedené z webového rozhraní obchodu, v rámci komunikace s podporou atd.) uvádět správně a pravdivě. Subjekt údajů je rovněž povinen bez zbytečného odkladu informovat Správce o jakékoliv změně ve svých osobních údajích, které mají vliv na plnění smlouvy.

III. Účely zpracování a právní základ zpracování osobních údajů

Správce zpracovává osobní údaje Subjektů údajů pro následující účely a na základě uvedených právních titulů:

1. Plnění smlouvy a opatření před jejím uzavřením

Rozsah údajů: Jméno, příjmení, fakturační adresa, doručovací adresa, IČ, DIČ (u podnikajících fyzických osob), e-mail, telefonní číslo, platební údaje, historie objednávek a komunikace související s objednávkou.
Účel: Vyřízení objednávky, doručení zboží, řešení reklamací a poskytování online poradenství před nákupem.
Právní základ: Zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je Subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto Subjektu údajů (čl. 6 odst. 1 písm. b) GDPR).

2. Plnění právních povinností Správce

Rozsah údajů: E-mailová adresa, jméno, příjmení, historie nákupů, komunikace se Správcem, technické údaje nezbytné pro bezpečný provoz webu (např. IP adresa).
Účel: Zasílání obchodních sdělení stávajícím zákazníkům týkajících se obdobného zboží a služeb, vymáhání právních nároků, obhajoba v právních sporech, zajištění bezpečnosti a technické funkčnosti webu.
Právní základ: Zpracování je nezbytné pro účely oprávněných zájmů Správce, které spočívají v propagaci vlastních výrobků stávajícím zákazníkům, v ochraně jeho práv a v zajištění bezpečnosti jeho webových stránek (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování lze kdykoliv vznést námitku.

3. Oprávněné zájmy Správce (Přímý marketing, ochrana práv, analytika)

Rozsah údajů: E-mailová adresa, jméno, historie nákupů, IP adresa, údaje o aktivitě na webových stránkách.
Účel: Zasílání obchodních sdělení stávajícím zákazníkům týkajících se obdobného zboží a služeb, vymáhání právních nároků, obhajoba v právních sporech, základní analýza návštěvnosti a funkčnosti webu za účelem jeho zlepšování.
Právní základ: Zpracování je nezbytné pro účely oprávněných zájmů příslušného Správce (čl. 6 odst. 1 písm. f) GDPR).

4. Zpracování na základě souhlasu

Rozsah údajů: Informace o chování na webových stránkách (marketingové a analytické cookies, anonymizované nahrávky relací), případně e-mailová adresa (pro newslettery u osob, které nejsou zákazníky).
Účel: Měření návštěvnosti a webová analytika, vizuální analýza uživatelských relací pro odhalování chyb, remarketing a cílená online inzerce, zasílání newsletteru osobám, které nejsou zákazníky.
Právní základ: Souhlas udělený Subjektem údajů (čl. 6 odst. 1 písm. a) GDPR).

5. Kamerový systém v prodejnách

Rozsah údajů: Obrazový záznam osob pohybujících se v prostorách prodejny.
Účel: Ochrana majetku Správce a bezpečnost zákazníků a zaměstnanců.
Právní základ: Oprávněný zájem Správce na ochraně majetku a osob (čl. 6 odst. 1 písm. f) GDPR).
Doba uložení: Záznamy jsou uchovávány nejdéle 14 dnů, poté jsou automaticky přemazány, pokud nejsou zajištěny pro potřeby vyšetřování konkrétní události.

IV. Dobrovolnost a povinnost poskytnutí osobních údajů

Poskytnutí osobních údajů v rozsahu nezbytném pro plnění smlouvy (identifikační a kontaktní údaje) je smluvním požadavkem Správce. Tyto údaje jsou nezbytné pro platné uzavření a plnění smlouvy. Neposkytnutí těchto údajů má za následek nemožnost uzavření smluvního vztahu. Poskytnutí údajů pro účely marketingu a pokročilé analytiky na základě souhlasu je zcela dobrovolné.

V. Kategorie příjemců osobních údajů

Osobní údaje mohou být pro zajištění výše popsaných účelů předávány následujícím kategoriím příjemců (zpracovatelům), kteří se Správcem uzavřeli zpracovatelskou smlouvu:

poskytovatelé e-commerce platforem, cloudových hostingů a redakčních systémů,
přepravní, logistické a kurýrní společnosti,
provozovatelé platebních bran a bankovní instituce,
poskytovatelé účetních, daňových a právních služeb,
poskytovatelé nástrojů pro zákaznickou podporu, live chat a projektové řízení,
poskytovatelé e-mailingových nástrojů a služeb pro přímý marketing,
poskytovatelé nástrojů pro analýzu návštěvnosti a online inzerci,
orgány státní správy, soudy, exekutoři nebo insolvenční správci v případech, kdy to vyžaduje zákon.

VI. Doba uložení osobních údajů

Osobní údaje jsou uchovávány po dobu:

po kterou trvá smluvní vztah mezi Správcem a Subjektem údajů (včetně záručních lhůt),
stanovenou příslušnými právními předpisy (např. účetní a daňové doklady po dobu 10 let od konce zdaňovacího období),
nezbytnou pro určení, výkon nebo obhajobu právních nároků (standardně 3 roky od uplynutí záruční lhůty nebo do pravomocného skončení případného sporu),
do doby odvolání souhlasu či podání oprávněné námitky (v případě zpracování pro účely marketingu).

VII. Předávání údajů do třetích zemí

právce primárně zpracovává údaje v rámci Evropského hospodářského prostoru (EHP). E-shop je provozován na platformě Shopify (Shopify International Limited, Irsko), v jejímž rámci mohou být údaje předávány do Kanady a USA. Při využití služeb Google (např. Google Analytics, Google Ads) a Meta (Facebook, Instagram) mohou být údaje předávány do USA.

Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (včetně EU-U.S. Data Privacy Framework) nebo na základě standardních smluvních doložek schválených Evropskou komisí. Informace o použitých zárukách lze vyžádat na e-mailu info@lucatec.cz.

VIII. Automatizované rozhodování a profilace

Správce neprovádí automatizované rozhodování, které by mělo pro Subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo. Pro účely cílené online inzerce a remarketingu může docházet k profilaci, tj. k vyhodnocení chování na webu za účelem zobrazení relevantní reklamy. Tato profilace probíhá pouze na základě souhlasu uděleného prostřednictvím cookie lišty a lze ji kdykoliv odmítnout.

IX. Práva subjektu údajů

Subjekt údajů má za podmínek stanovených v nařízení GDPR právo:

na přístup k osobním údajům: právo získat od Správce potvrzení, zda údaje jsou či nejsou zpracovávány, a získat k nim přístup.
na opravu: právo na to, aby Správce bez zbytečného odkladu opravil nepřesné nebo doplnil neúplné osobní údaje.
na výmaz („právo být zapomenut“): právo na to, aby Správce údaje vymazal, pokud je dán některý ze zákonných důvodů (např. údaje již nejsou potřebné pro stanovené účely).
na omezení zpracování: právo na to, aby Správce v zákonem stanovených případech omezil zpracování.
na přenositelnost údajů: právo získat osobní údaje, které poskytl Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu.
vznést námitku: právo kdykoliv vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě oprávněného zájmu Správce (zejména pro účely přímého marketingu).
odvolat souhlas: pokud je zpracování založeno na souhlasu, má Subjekt údajů právo tento souhlas kdykoliv odvolat (odvoláním není dotčena zákonnost předchozího zpracování).

X. Způsob uplatnění práv a právo podat stížnost

Svá práva může Subjekt údajů uplatnit písemně na adrese sídla Správce nebo elektronicky zasláním žádosti na e-mailovou adresu: info@lucatec.cz

Subjekt údajů má rovněž právo podat stížnost u dozorového úřadu, pokud se domnívá, že zpracováním jeho osobních údajů je porušeno nařízení GDPR. V České republice je tímto dozorovým úřadem: Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Web: www.uoou.cz

Tyto Informace o zpracování osobních údajů nabývají platnosti a účinnosti dnem 27.10. 2026