Zásady ochrany osobních údajů

Zásady ochrany osobních údajů (GDPR)

Daniel Elijah Beck fyzická osoba podnikající (OSVČ) se sídlem Branka u Opavy IČO: 23816937 Neplátce DPH zapsán v živnostenském rejstříku vedeném Městským úřadem Opava


(dále jen „správce")


Kontaktní e-mail: podpora@mojelumiora.cz (odpovídáme zpravidla do 24 hodin v pracovní dny)


Tyto zásady popisují, jak správce zpracovává osobní údaje návštěvníků a zákazníků internetového obchodu na adrese www.mojelumiora.cz v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.


 

 

1. Správce osobních údajů

1.1. Správcem vašich osobních údajů je Daniel Elijah Beck, IČO 23816937, se sídlem Branka u Opavy.


1.2. Správce nejmenoval pověřence pro ochranu osobních údajů.


1.3. Ve všech záležitostech souvisejících se zpracováním vašich osobních údajů nás můžete kontaktovat na e-mailu podpora@mojelumiora.cz nebo písemně na adrese sídla.


 

 

2. Jaké osobní údaje zpracováváme

2.1. Identifikační a kontaktní údaje – jméno, příjmení, doručovací a fakturační adresa, e-mailová adresa, telefonní číslo, případně IČO a DIČ u podnikatelů.


2.2. Údaje o objednávkách – informace o objednaném zboží, historie objednávek, údaje o platbě (správce neukládá úplné údaje o platebních kartách – ty zpracovává poskytovatel platební brány), číslo bankovního účtu použité k vrácení peněz.


2.3. Údaje z komunikace – obsah zpráv a dotazů, které nám zašlete, včetně reklamací a uplatnění garance spokojenosti.


2.4. Technické údaje a údaje o chování na webu – IP adresa, typ prohlížeče a zařízení, údaje získané prostřednictvím souborů cookies a obdobných technologií (viz článek 8).


2.5. Údaje, které nezpracováváme. Vzhledem k povaze nabízeného zboží, kterým je wellness a kosmetické zboží pro osobní pohodu a péči o vzhled, nezpracováváme žádné údaje o vašem zdravotním stavu ani jiné zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR. Sdělíte-li nám takové údaje sami dobrovolně (např. v dotazu nebo v recenzi), zpracujeme je pouze pro vyřízení vašeho požadavku a nepoužijeme je k profilování ani k jiným účelům. Doporučujeme nám zvláštní kategorie údajů — zejména údaje o zdraví — nesdělovat.


2.6. Fotografie. Zašlete-li nám dobrovolně fotografii (například v rámci recenze nebo dotazu), zpracujeme ji pouze pro vyřízení vašeho požadavku. Ke zveřejnění fotografie dojde pouze na základě vašeho výslovného, samostatného a odvolatelného souhlasu.


 

 

3. Účely, právní základy a doby zpracování

Účel zpracování

Právní základ (čl. 6 GDPR)

Doba zpracování

Uzavření a plnění kupní smlouvy, dodání zboží, komunikace o objednávce

Plnění smlouvy – čl. 6 odst. 1 písm. b)

Po dobu trvání smluvního vztahu a jeho vypořádání

Vyřízení reklamací, uplatnění práv z vadného plnění a garance spokojenosti

Plnění smlouvy a plnění právní povinnosti – čl. 6 odst. 1 písm. b) a c)

Po dobu reklamačního řízení a navazujících lhůt

Vedení účetnictví a plnění daňových povinností

Plnění právní povinnosti – čl. 6 odst. 1 písm. c)

Po dobu stanovenou zákonem (zpravidla 10 let u daňových dokladů)

Plnění povinností podle předpisů o bezpečnosti výrobků (sledovatelnost, řešení bezpečnostních rizik)

Plnění právní povinnosti – čl. 6 odst. 1 písm. c)

Po dobu stanovenou příslušnými předpisy

Ochrana oprávněných zájmů – vymáhání pohledávek, prevence podvodů, případné spory

Oprávněný zájem – čl. 6 odst. 1 písm. f)

Po dobu trvání oprávněného zájmu, zpravidla po dobu promlčecích lhůt

Zasílání obchodních sdělení (novinky) vlastním zákazníkům k obdobnému zboží

Oprávněný zájem – čl. 6 odst. 1 písm. f) ve spojení s § 7 zákona č. 480/2004 Sb.

Do odvolání / vznesení námitky

Zasílání obchodních sdělení osobám, které nejsou zákazníky (přihlášení k odběru)

Souhlas – čl. 6 odst. 1 písm. a)

Do odvolání souhlasu

Zveřejnění spotřebitelské recenze

Souhlas – čl. 6 odst. 1 písm. a)

Do odvolání souhlasu

Cookies a analytika nad rámec nezbytně nutných

Souhlas – čl. 6 odst. 1 písm. a)

Dle nastavení cookies (viz čl. 8)


3.1. Poskytnutí osobních údajů nezbytných pro uzavření a plnění smlouvy je smluvním požadavkem. Bez jejich poskytnutí nelze objednávku vyřídit.


3.2. Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.


 

 

4. Obchodní sdělení

4.1. Pokud jste u nás nakoupili, můžeme vám na základě svého oprávněného zájmu zasílat na váš e-mail obchodní sdělení týkající se obdobného wellness a kosmetického zboží. Proti tomuto zpracování můžete kdykoli zdarma vznést námitku, a to v každém zaslaném e-mailu (odkaz pro odhlášení) nebo na adrese podpora@mojelumiora.cz.


4.2. Pokud nejste naším zákazníkem, zasíláme vám obchodní sdělení pouze na základě vašeho souhlasu, který udělíte přihlášením k odběru. Souhlas můžete kdykoli odvolat stejným způsobem.


4.3. Obchodní sdělení se týkají výhradně našeho wellness a kosmetického zboží a nabídek; neobsahují žádná léčebná ani zdravotní tvrzení.


 

 

5. Příjemci a předávání osobních údajů

5.1. K vašim osobním údajům mohou mít přístup naši zpracovatelé, kteří nám pomáhají s provozem obchodu a zpracovávají údaje na základě smlouvy o zpracování osobních údajů a pouze podle našich pokynů. Jde zejména o:


  • Shopify – poskytovatel e-shopové platformy, na níž běží náš obchod (Shopify International Ltd. / Shopify Inc.),

  • poskytovatel platebních služeb integrovaný v platformě Shopify – zajišťuje bezpečné zpracování plateb,

  • přepravní společnosti – za účelem doručení objednaného zboží na vámi uvedenou adresu,

  • Meta Platforms – v souvislosti s marketingovým nástrojem Meta Pixel (viz čl. 8); zpracování probíhá pouze na základě vašeho souhlasu s marketingovými cookies,

  • poskytovatelé e-mailingových a analytických nástrojů, jsou-li použity.


⚠️ POZNÁMKA PRO DANIELA — NEZVEŘEJŇOVAT: Seznam v čl. 5.1 musí odpovídat skutečně nasazeným nástrojům. Používáte-li Google Analytics, Seznam/Sklik měřicí kód, Heureku (měření konverzí / Ověřeno zákazníky), Klaviyo nebo obdobné, doplňte je jmenovitě — chybějící příjemce je nejčastější vada zásad GDPR u e-shopů. Heureka je u vás jistá, viz strategie certifikace. Tento blok před publikací smažte.


5.2. Osobní údaje můžeme dále předat orgánům veřejné moci, vyžaduje-li to právní předpis (např. finanční úřad, Česká obchodní inspekce, soudy).


5.3. Předávání mimo EU/EHP. Někteří z výše uvedených poskytovatelů (zejména Shopify a Meta Platforms) mohou zpracovávat údaje i mimo Evropský hospodářský prostor, zejména ve Spojených státech. V takovém případě je předání zajištěno vhodnými zárukami podle kapitoly V GDPR, zejména standardními smluvními doložkami schválenými Evropskou komisí, případně na základě rozhodnutí o odpovídající ochraně (rámec EU–US Data Privacy Framework). Bližší informace vám na vyžádání poskytneme.


 

 

6. Vaše práva

Ve vztahu k vašim osobním údajům máte podle GDPR zejména tato práva:


6.1. Právo na přístup – získat potvrzení, zda zpracováváme vaše osobní údaje, a získat k nim přístup, včetně kopie.


6.2. Právo na opravu – nechat opravit nepřesné nebo doplnit neúplné údaje.


6.3. Právo na výmaz („právo být zapomenut") – nechat údaje vymazat, pokud již nejsou potřebné, odvolali jste souhlas, vznesli oprávněnou námitku nebo byly zpracovány protiprávně, a neexistuje jiný právní důvod pro jejich uchování (např. zákonná archivační povinnost).


6.4. Právo na omezení zpracování – v zákonem stanovených případech.


6.5. Právo na přenositelnost údajů – získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu.


6.6. Právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování. Vznesete-li námitku proti zpracování pro účely přímého marketingu, nebudou již vaše údaje pro tento účel zpracovávány.


6.7. Právo odvolat souhlas – pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvoláním není dotčena zákonnost zpracování před odvoláním.


6.8. Právo podat stížnost u dozorového úřadu, kterým je:


Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 Web: https://www.uoou.gov.cz Tel.: +420 234 665 111


6.9. Svá práva můžete uplatnit na e-mailu podpora@mojelumiora.cz nebo písemně na adrese sídla správce. Vaši žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce; tuto lhůtu lze ve složitých případech prodloužit o další dva měsíce, o čemž vás budeme informovat.


 

 

7. Zabezpečení osobních údajů

7.1. Přijali jsme vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména proti jejich ztrátě, zničení, zneužití nebo neoprávněnému přístupu. Přenos údajů na našem webu je zabezpečen šifrováním (protokol HTTPS/SSL).


7.2. K osobním údajům mají přístup pouze pověřené osoby vázané mlčenlivostí a naši smluvní zpracovatelé, kteří poskytují dostatečné záruky ochrany.


 

 

8. Soubory cookies

8.1. Náš web používá soubory cookies – malé textové soubory ukládané do vašeho zařízení. Cookies používáme v těchto kategoriích:


  • Nezbytné (technické) cookies – umožňují základní funkce webu (např. nákupní košík, pokladna). Bez nich web nemůže správně fungovat. Zpracovávají se na základě oprávněného zájmu a nevyžadují souhlas.

  • Analytické cookies – pomáhají nám porozumět, jak návštěvníci web používají. Ukládají se pouze s vaším souhlasem.

  • Marketingové cookies – slouží k zobrazování relevantní reklamy a měření její účinnosti; na našem webu jde zejména o nástroj Meta Pixel společnosti Meta Platforms. Ukládají se pouze s vaším souhlasem.


8.2. Při první návštěvě webu vám prostřednictvím cookies lišty umožníme souhlas s analytickými a marketingovými cookies udělit, odmítnout nebo nastavit dle kategorií. Odmítnutí je stejně snadné jako udělení souhlasu. Své nastavení můžete kdykoli změnit prostřednictvím odkazu „Nastavení cookies" v patičce webu.


8.3. Cookies můžete také spravovat či mazat v nastavení svého internetového prohlížeče. Omezení cookies však může ovlivnit funkčnost webu.


 

 

9. Děti

9.1. Náš obchod ani nabízené zboží nejsou určeny osobám mladším 18 let. Vědomě nezpracováváme osobní údaje dětí pro účely přímého marketingu na základě jejich souhlasu.


 

 

10. Změny těchto zásad

10.1. Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Aktuální znění je vždy dostupné na této stránce s uvedením data účinnosti.


Tyto zásady jsou účinné od 31.07.2026.