Ochrana osobních údajů

I. Správce osobních údajů

Správcem osobních údajů podle čl. 4 bodu 7 nařízení (EU) 2016/679 (GDPR) je:

Tereza Marmolová
IČO: 17441013, DIČ: CZ17441013
Vojtěcha Martínka 717, Orlová 4, 735 14
E-mail: info@lunari.cz · Telefon: +420 777 419 926

(dále jen „správce“)

1. Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě.

II. Zdroje a kategorie zpracovávaných údajů

1. Správce zpracovává osobní údaje, které jste mu poskytla:

   • při objednávce (i bez registrace),
   • při založení zákaznického účtu,
   • při přihlášení k odběru novinek,
   • při odstoupení od smlouvy nebo reklamaci,
   • při dotazu zaslaném e-mailem nebo formulářem.

2. Správce zpracovává zejména:

   • identifikační údaje (jméno a příjmení, u firem název, IČO a DIČ),
   • kontaktní údaje (e-mail, telefon, doručovací a fakturační adresa),
   • údaje o objednávkách a platbách,
   • údaje získané prostřednictvím cookies, a to podle uděleného souhlasu.

III. Právní důvod a účel zpracování

1. Právním důvodem zpracování je:

   • plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR,
   • splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR (zejména daňové a účetní předpisy),
   • oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR (obhajoba nároků, zabezpečení e-shopu),
   • souhlas podle čl. 6 odst. 1 písm. a) GDPR (novinky e-mailem, analytické a marketingové cookies).

2. Účelem zpracování je vyřízení objednávky, komunikace se zákazníkem, vystavení daňového dokladu, vyřízení odstoupení od smlouvy a reklamací, zasílání novinek na základě souhlasu a měření návštěvnosti webu na základě souhlasu.

3. Ze strany správce nedochází k automatizovanému rozhodování ani profilování.

IV. Doba uchovávání údajů

1. Údaje z objednávky se uchovávají po dobu trvání smlouvy a dále po dobu, kterou ukládají právní předpisy — daňové doklady 10 let (§ 35 zákona o DPH).

2. Údaje zpracovávané na základě souhlasu se uchovávají do jeho odvolání.

3. Záznam o uděleném nebo odmítnutém souhlasu se uchovává i po jeho odvolání — je to doklad o tom, že souhlas byl získán řádně.

4. Po uplynutí doby uchovávání správce údaje vymaže.

V. Příjemci osobních údajů

Příjemci osobních údajů jsou:

• dopravci podle zvoleného způsobu doručení — Zásilkovna (Packeta), PPL, DPD,
• poskytovatel platební brány Stripe (platba kartou),
• banka správce při platbě převodem a při dobírce,
• poskytovatel serveru, na kterém e-shop běží, a poskytovatel e-mailové služby,
• účetní správce v rozsahu nutném pro vedení účetnictví,
• Google Ireland Limited jako poskytovatel nástroje pro měření návštěvnosti (Google Analytics 4), a to pouze při udělení souhlasu s analytickými cookies,
• Meta Platforms Ireland Limited a Google Ireland Limited jako poskytovatelé reklamních nástrojů (Meta pixel, Google Ads), a to pouze při udělení souhlasu s marketingovými cookies.

Dokud tyto nástroje nebudou nasazeny, analytické ani marketingové cookies se nepoužívají, i kdyby je zákazník povolil.

Stripe zpracovává platební údaje jako samostatný správce podle vlastních zásad.

Při udělení souhlasu s analytickými nebo marketingovými cookies může dojít k předání údajů do Spojených států amerických — Google i Meta zpracovávají část údajů tam. Přenos se opírá o rozhodnutí Evropské komise o odpovídající ochraně (rámec EU–US Data Privacy Framework). Bez souhlasu se do třetí země nepředává nic.

VI. Cookies

Podrobnosti o cookies, jejich kategoriích a o tom, jak souhlas kdykoli změnit, jsou v samostatných zásadách používání cookies.

VII. Vaše práva

1. Máte právo:

   • na přístup ke svým osobním údajům,
   • na opravu nepřesných údajů,
   • na výmaz údajů,
   • na omezení zpracování,
   • vznést námitku proti zpracování,
   • na přenositelnost údajů,
   • kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost dosavadního zpracování.

2. Práva uplatníte e-mailem na info@lunari.cz.

3. Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

VIII. Zabezpečení osobních údajů

1. Správce přijal technická a organizační opatření k zabezpečení osobních údajů; přenos mezi prohlížečem a e-shopem je šifrovaný.

2. Přístup k osobním údajům mají pouze oprávněné osoby.

3. Data e-shopu se zálohují šifrovaně a obnovitelnost záloh se pravidelně ověřuje.

IX. Závěrečná ustanovení

1. Odesláním objednávky nebo formuláře potvrzujete, že jste se s těmito zásadami seznámila.

2. Správce je oprávněn tyto zásady změnit; aktuální znění je vždy zveřejněno zde.

3. Tyto zásady nabývají účinnosti dnem 16. 8. 2026.