Zásady ochrany osobních údajů
Ochrana osobních údajů
1. Správce
Správcem Vašich osobních údajů je Krzysztof Budzowski, podnikající fyzická osoba („JDG KB – Krzysztof Budzowski“), provozující internetový obchod pod značkou Lutovo, ul. Wolności 113, 34-220 Maków Podhalański, Polsko, e-mail: support@lutovo.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni.
2. Jaké údaje zpracováváme a proč
- Objednávka: jméno, adresa, e-mail, případně telefon, objednané zboží, údaje o platbě a doručení – kvůli vyřízení kupní smlouvy (čl. 6 odst. 1 písm. b) GDPR) a kvůli plnění zákonných povinností, zejména účetních a daňových (čl. 6 odst. 1 písm. c) GDPR).
- Kontakt, reklamace, odstoupení od smlouvy: údaje z Vašeho e-mailu nebo z našich formulářů – kvůli vyřízení Vašeho požadavku (čl. 6 odst. 1 písm. b), případně f) GDPR).
- Návštěva obchodu: technické údaje jako IP adresa, čas, prohlížeč a zařízení – kvůli bezpečnému a stabilnímu provozu obchodu a ochraně před zneužitím (čl. 6 odst. 1 písm. f) GDPR).
- Platba: platbu zpracovává poskytovatel platebních služeb. Úplné údaje o kartě ani o účtu neukládáme.
Naše nabídka není určena dětem. Vědomě neshromažďujeme údaje osob mladších 16 let.
3. Komu údaje předáváme
Údaje předáváme jen v rozsahu nutném pro uvedené účely:
- Systém obchodu: Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, Irsko (hosting a provoz obchodu).
- Platba: poskytovatel platebních služeb, kterého si zvolíte v pokladně.
- Doprava a logistika: naši logističtí partneři, kteří objednávku zabalí a odešlou, a dopravci, kteří balík doručí – jméno, doručovací adresa, telefon, e-mail a údaje o objednávce.
- E-mail: Google Ireland Ltd. (Gmail) pro naši korespondenci.
- Poskytovatelé IT služeb, účetní a úřady, pokud je to nutné nebo pokud nám to ukládá zákon.
Vaše údaje neprodáváme.
4. Předávání do zemí mimo EU
Někteří naši logističtí partneři sídlí mimo EU a Evropský hospodářský prostor. Předáváme jim jen údaje nutné k doručení (jméno, doručovací adresa, telefon, e-mail, údaje o objednávce). Předání je nezbytné pro splnění kupní smlouvy (čl. 49 odst. 1 písm. b) GDPR); pokud je to možné, uzavíráme navíc standardní smluvní doložky Evropské komise. Upozorňujeme, že úroveň ochrany údajů v těchto zemích nemusí vždy odpovídat úrovni v EU.
Někteří poskytovatelé služeb (například Shopify, Google, Meta) zpracovávají údaje také v USA. Toto předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework) nebo o standardní smluvní doložky.
5. Cookies, měření a reklama
Technicky nezbytné cookies (například pro košík a pokladnu) používáme bez souhlasu. Všechny ostatní cookies a podobné technologie používáme jen s Vaším souhlasem, který udělujete v cookie liště (čl. 6 odst. 1 písm. a) GDPR). Svou volbu můžete kdykoli změnit nebo odvolat v nastavení cookies.
S Vaším souhlasem používáme Meta Pixel a Conversions API (Meta Platforms Ireland Ltd.) a analytické funkce Shopify, abychom mohli měřit účinnost naší reklamy a zobrazovat reklamy na Facebooku a Instagramu.
6. Sociální sítě
Když navštívíte naše profily na Facebooku, Instagramu, TikToku nebo YouTube, zpracovává Vaše údaje příslušný provozovatel na vlastní odpovědnost. Platí jeho zásady ochrany osobních údajů.
7. Jak dlouho údaje uchováváme
Údaje o objednávkách a účetní doklady uchováváme po dobu, kterou vyžadují právní předpisy. Dotazy uchováváme do jejich vyřízení a poté po dobu, po kterou lze uplatňovat nároky.
8. Vaše práva
Máte právo na přístup k údajům, na opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku, stejně jako právo kdykoli odvolat souhlas s účinky do budoucna. Napište nám na support@lutovo.cz. Můžete také podat stížnost u dozorového úřadu – v České republice je to Úřad pro ochranu osobních údajů (uoou.gov.cz), v Polsku Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava.
9. Povinnost poskytnout údaje, automatizované rozhodování
Bez údajů nutných pro objednávku nemůžeme smlouvu splnit. Všechny ostatní údaje jsou dobrovolné. Automatizovaná rozhodnutí s právními účinky (čl. 22 GDPR) nepoužíváme.
Stav: říjen 2026