Ochrana osobních údajů

1. Správce a kontakt

Správcem osobních údajů je Luxi Luxi s.r.o., se sídlem Školská 660/3, Nové Město, 110 00 Praha 1, IČO 23774321, DIČ CZ23774321, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 432736.

S čímkoli, co se týká vašich osobních údajů, nám pište na info@luxiluxi.com.

2. Jaké údaje zpracováváme a proč

• Vyřízení objednávky a dodání zboží

  Údaje

  jméno a příjmení, e-mail, telefon (pokud ho uvedete), doručovací a fakturační adresa, firma, IČO a DIČ (pokud je uvedete), obsah objednávky, ceny, vaše poznámka k objednávce (pokud ji uvedete), zvolená doprava a stav platby

  Právní základ

  plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

  Doba uložení

  objednávku 5 let od konce účetního období, ve kterém byla uzavřena (kryje i nároky ze smlouvy a z vadného plnění), a pokud to vyžaduje lhůta pro stanovení daně, déle, nejvýše 10 letnedokončený nákupní košík (e-mail, adresy, údaje pro platbu) 90 dní od poslední změny, poté ho smažeme

• Platba

  Údaje

  e-mail, jméno, telefon (pokud ho uvedete), země, částka, měna a číslo objednávky předáváme platební bráně Comgate; od ní dostáváme jen identifikátor a stav platby. Číslo platební karty nevidíme ani neukládáme.

  Právní základ

  plnění smlouvy

  Doba uložení

  spolu s objednávkou; údaje pro nedokončenou platbu smažeme s nedokončeným košíkem po 90 dnech

• Účetnictví a daně

  Údaje

  údaje na faktuře: jméno nebo firma, adresa, IČO, DIČ, předmět a cena plnění

  Právní základ

  plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR), zejména podle zákona o účetnictví a daňového řádu

  Doba uložení

  po dobu stanovenou těmito zákony: účetní doklady 5 let od konce účetního období, a pokud to vyžaduje lhůta pro stanovení daně, déle, nejvýše 10 letúdaje žádosti o vystavení faktury v e-shopu 3 roky; kopii PDF faktury ke stažení v účtu 1 rok, poté ji při stažení načteme z účetního systému

• Vyřízení zakázky v interním systému úkolů

  Údaje

  ke každé zaplacené objednávce: jméno příjemce, e-mail, telefon, doručovací adresa nebo výdejní místo, fakturační údaje (firma, IČO, DIČ, pokud je uvedete), položky s variantami a cenami, doprava, platba, vaše poznámka k objednávce a číslo objednávky; údaje předáváme do našeho interního systému úkolů, ve kterém zakázku připravíme a odešleme

  Právní základ

  plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); po vyřízení oprávněný zájem na evidenci zakázek a doložení plnění (čl. 6 odst. 1 písm. f) GDPR) a plnění účetních a evidenčních povinností (čl. 6 odst. 1 písm. c) GDPR)

  Doba uložení

  10 let od objednávky; výmaz na žádost se tu neuplatní, dokud trvá zákonná povinnost údaje uchovávat (čl. 17 odst. 3 písm. b) GDPR)

• Zákaznický účet a přihlášení

  Údaje

  e-mail, jméno, telefon, firma, IČO, DIČ, adresy, přehled objednávek. Přihlašujete se jednorázovým kódem, který vám pošleme e-mailem; heslo je nepovinný druhý krok, platí jen spolu s kódem a ukládáme ho jen jako zabezpečený otisk (hash). Jednorázové přihlašovací kódy ukládáme jen jako otisk.

  Právní základ

  plnění smlouvy (vedení účtu na vaši žádost)

  Doba uložení

  do zrušení účtu; objednávky a doklady pak podle řádků výše. Přihlašovací kód platí 10 minut; obsah zprávy s kódem po vypršení mažeme do několika minut a záznamy o pokusech (jen otisky e-mailu a IP adresy) do 24 hodin. Heslo smažeme hned, jak ho v účtu zrušíte (nebo ho na vaši žádost zruší podpora), nejpozději se zrušením účtu.

• Transakční e-maily

  Údaje

  e-mail, jazyk a obsah zprávy: přihlašovací kód, potvrzení objednávky, faktura, informace o objednání přepravy a odeslání zásilky

  Právní základ

  plnění smlouvy

  Doba uložení

  obsah zprávy a adresu příjemce 3 roky od vytvoření, přiložené PDF faktury v záznamu zprávy 30 dní od odesláníkopii každé odeslané zprávy (kromě přihlašovacích kódů) ukládáme do archivní e-mailové schránky obchodu, abychom mohli dohledat fakturu a komunikaci k objednávce; tam pevnou lhůtu výmazu nemá a smažeme ji na vaši žádost, pokud ji nemusíme uchovat ze zákonazprávy s přihlašovacím kódem viz výše

• Poptávky

  Údaje

  oblast poptávky, jméno, e-mail, telefon a firma (pokud je uvedete), text zprávy, jazyk, potvrzení seznámení se s těmito zásadami a jeho verze; u objednávky na dotaz z pokladny také doručovací a fakturační adresa, IČO a DIČ (pokud je uvedete) a obsah košíku s cenami

  Právní základ

  jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR)

  Doba uložení

  po dobu vyřizování poptávky a navazujícího jednání, nejdéle 2 roky od poslední změny; vznikne-li smlouva, údaje přecházejí do objednávky nebo smlouvy

• Novinky e-mailem

  Údaje

  jméno a e-mail, pokud v poptávce zaškrtnete, že chcete dostávat novinky

  Právní základ

  souhlas (čl. 6 odst. 1 písm. a) GDPR a zákon č. 480/2004 Sb.)

  Doba uložení

  do odvolání souhlasu. Novinky zatím nerozesíláme; souhlas evidujeme a před první rozesílkou vám tyto zásady doplníme.

• Průvodce BOB

  Údaje

  text dotazu, který zadáte průvodci BOB; zpracujeme ho jen k vytvoření odpovědi. Dotaz neukládáme ani nezaznamenáváme. BOB zatím odpovídá z vestavěných veřejných informací, bez připojeného modelu umělé inteligence. Do chatu prosím nepište osobní údaje, hesla, kódy ani platební údaje.

  Právní základ

  oprávněný zájem na poskytnutí nápovědy k e-shopu (čl. 6 odst. 1 písm. f) GDPR)

  Doba uložení

  neukládáme

• Počítání návštěvnosti stránek

  Údaje

  bez cookies a bez identifikátoru: kolikrát byla která stránka e-shopu zobrazena a kolikrát na ni někdo přišel z jiného webu nebo napřímo. Ukládáme jen součty za den a měsíc podle stránky (adresa bez parametrů) a jazyka. IP adresu a technické údaje požadavku (typ prohlížeče, odkud jste přišli) použijeme jen v okamžiku zobrazení stránky, abychom nepočítali roboty a ochránili počítadlo proti zahlcení, a neukládáme je. Do vašeho zařízení nic neukládáme.

  Právní základ

  oprávněný zájem na měření návštěvnosti vlastního webu (čl. 6 odst. 1 písm. f) GDPR); uložené součty nejsou osobní údaje a k vám je přiřadit nelze

  Doba uložení

  IP adresa jen v operační paměti serveru v podobě otisku, nejvýše několik minutdenní součty 400 dní, měsíční součty bez omezení

• Statistiky návštěvnosti se souhlasem

  Údaje

  jen s vaším souhlasem: druh události (zobrazení stránky, zobrazení produktu, přidání do košíku, doba a hloubka prohlížení stránky), typ stránky, jazyk a případně produkt. Bez cookies pro statistiky, bez identifikátoru návštěvníka, bez IP adresy a bez obsahu formulářů.

  Právní základ

  souhlas

  Doba uložení

  jednotlivé události 30 dní, poté je automaticky mažemepředtím z nich vytvoříme anonymní souhrnné počty po dnech a měsících (podle druhu události, stránky, jazyka a produktu, bez identifikátoru návštěvníka a IP adresy) a ty uchováváme bez omezení; k vám je přiřadit nelze

• Bezpečnost a ochrana proti zneužití

  Údaje

  IP adresa jen krátkodobě a v podobě otisku, aby šlo omezit počet pokusů (přihlášení kódem, statistiky, BOB); technické záznamy serveru

  Právní základ

  oprávněný zájem na bezpečném provozu e-shopu

  Doba uložení

  otisky pro přihlášení kódem nejvýše 24 hodin, u statistik a BOB jen v operační paměti serverutechnické záznamy serveru (logy) nejvýše 14 dní; šifrované zálohy databáze 30 dní

• Uplatnění a obrana nároků

  Údaje

  údaje o objednávce, platbě a komunikaci, které se sporu týkají

  Právní základ

  oprávněný zájem

  Doba uložení

  po dobu promlčecích lhůt a trvání případného řízení

Údaje označené jako povinné potřebujeme k uzavření a splnění smlouvy; bez nich objednávku ani poptávku vyřídit nemůžeme. Ostatní údaje jsou dobrovolné.

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.

3. Komu údaje předáváme

Údaje předáváme jen v rozsahu nezbytném pro daný účel:

• Comgate a.s. (IČO 27924505) — platební brána; platbu a údaje o platební kartě zpracovává jako poskytovatel platebních služeb,
• Zaslat.cz a dopravce, kterého zvolíte — pro výpočet ceny dopravy předáváme jen zemi, město, PSČ a ulici doručení, bez jména a kontaktů; pro objednání přepravy předáme jméno, doručovací adresu, telefon a e-mail, které dopravce potřebuje k doručení,
• poskytovatel e-mailových služeb (FORPSI, INTERNET CZ, a.s.) — doručování transakčních e-mailů,
• poskytovatel serverové infrastruktury, na které e-shop běží, a poskytovatel cloudového úložiště, kde archivujeme vystavené doklady,
• GitHub, Inc. — úložiště našeho interního systému úkolů; pro vyřízení zakázky tam předáváme údaje objednávky (viz „Vyřízení zakázky v interním systému úkolů“)
• orgány veřejné moci, pokud to ukládá zákon.

Osobní údaje neprodáváme. Zpracovatele vybíráme tak, aby údaje chránili alespoň stejně jako my. Pokud by některý z nich zpracovával údaje mimo Evropskou unii nebo Evropský hospodářský prostor, děje se tak jen za podmínek kapitoly V GDPR (například na základě rozhodnutí Evropské komise o odpovídající ochraně nebo standardních smluvních doložek).

4. Cookies

Používáme jen vlastní cookies nezbytné pro provoz e-shopu a pro zapamatování vašich voleb. Podrobnosti v dokumentu Cookies.

5. Zabezpečení

E-shop komunikuje šifrovaně. Hesla a přihlašovací kódy ukládáme jen jako otisky, přihlašovací token je uložen v cookie, kterou nemohou číst skripty na stránce, a platební karty zadáváte jen na bráně Comgate. K údajům mají přístup jen pověření lidé, kteří je potřebují ke své práci a jsou vázáni mlčenlivostí.

6. Vaše práva

Máte právo:

• na přístup ke svým osobním údajům a na jejich kopii,
• na opravu nepřesných a doplnění neúplných údajů,
• na výmaz, pokud údaje již nepotřebujeme nebo je zpracováváme neoprávněně; údaje, které musíme uchovávat ze zákona (např. faktury a účetní doklady), vymazat nemůžeme,
• na omezení zpracování,
• na přenositelnost údajů, které zpracováváme na základě smlouvy nebo souhlasu,
• vznést námitku proti zpracování na základě oprávněného zájmu,
• kdykoli odvolat udělený souhlas; odvolání nemá vliv na zpracování před ním,
• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).

Žádosti posílejte na info@luxiluxi.com. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitých případech můžeme lhůtu prodloužit, o čemž vás budeme informovat. Abychom údaje nevydali cizí osobě, můžeme si ověřit vaši totožnost, typicky odpovědí z e-mailu uvedeného v účtu nebo objednávce.

7. Změny těchto zásad

Zásady aktualizujeme, když se změní způsob zpracování (například při připojení nové služby). Aktuální verze a její datum jsou vždy na této stránce.