Zásady ochrany osobních údajů
Srozumitelně vysvětlujeme, jaké osobní údaje při provozu e-shopu zpracováváme, proč je potřebujeme, komu je zpřístupňujeme a jaká máte práva.
1. Kdo vaše údaje zpracovává
Správcem vašich osobních údajů je:
- Zdeňka Hudeczová, podnikající pod označením Lewisie Zdravotnické potřeby
- IČO: 76197913; DIČ: CZ7657184876
- místo podnikání: nám. ČSA 24/16, 793 95 Město Albrechtice, Česká republika
- e-mail: info@lewisie-zp.cz; telefon: +420 608 124 102
- web: https://www.lewisie-zp.cz
Dále používáme označení „my“ nebo „správce“. Ve všech záležitostech ochrany soukromí se můžete obracet přímo na výše uvedený e-mail.
2. Na koho a na jaké situace se zásady vztahují
Tyto zásady vysvětlují zpracování osobních údajů návštěvníků webu, zákazníků, osob jednajících za firemní zákazníky, uživatelů zákaznických účtů, odběratelů obchodních sdělení a osob, které nás kontaktují, uplatní reklamaci nebo zveřejní hodnocení.
Údaje získáváme zejména přímo od vás, z objednávky a zákaznického účtu, od platební služby a dopravce v podobě stavu platby či doručení a z používání webu. Údaje z cookies a obdobných technologií získáváme pouze v rozsahu a za podmínek popsaných v části 7.
U firemních zákazníků můžeme ověřit identifikační a fakturační údaje ve veřejných rejstřících. Zvláštní zdroj údajů vždy uvedeme, pokud jej začneme používat.
3. Jaké osobní údaje potřebujeme
- Identifikační údaje: jméno a příjmení; u podnikatelů také obchodní firma, IČO a DIČ.
- Kontaktní a doručovací údaje: e-mail, telefon, fakturační a doručovací adresa, případně výdejní místo.
- Údaje o objednávce a smlouvě: objednané zboží, množství, cena, slevy, způsob platby a dopravy, číslo objednávky, stav vyřízení, komunikace a související dokumenty.
- Platební údaje: částka, měna, stav platby, identifikátor transakce a případně číslo bankovního účtu při převodu nebo vrácení peněz. Úplné údaje platební karty zadáváte přímo v zabezpečeném prostředí platební brány; e-shop je nedostává ani neukládá.
- Údaje zákaznického účtu: přihlašovací e-mail, technicky zabezpečené heslo, uložené adresy, historie objednávek, oblíbené položky a nastavení účtu.
- Údaje o reklamacích a požadavcích: popis vady či požadavku, fotografie, doklady, způsob vyřízení a komunikace.
- Marketingové údaje: e-mail, historie souhlasů a odhlášení, údaje nutné k prokázání oprávněného zasílání a základní údaje o doručení či otevření zprávy, pokud je takové měření zapnuto.
- Technické a bezpečnostní údaje: IP adresa, čas požadavku, URL, typ zařízení a prohlížeče, bezpečnostní události a identifikátory cookies podle vašeho nastavení.
- Hodnocení: obsah recenze, zvolené zobrazované jméno, hodnocení produktu nebo nákupu a údaj o ověření nákupu.
- Údaje o nedokončeném košíku: obsah košíku, zadaný e-mail, čas poslední aktivity a stav případného automatického připomenutí.
4. Proč údaje zpracováváme, na jakém základě a jak dlouho
Údaje neuchováváme déle, než je potřeba pro daný účel. Jedna informace může být současně součástí více záznamů; například faktura se uchovává podle daňových předpisů i poté, co je běžná objednávka uzavřena. Uvedené lhůty se mohou prodloužit po dobu sporu, kontroly nebo jiné právní povinnosti.
| Účel | Rozsah údajů | Právní titul | Doba uchování |
|---|---|---|---|
| Objednávka a kupní smlouva | Jméno, kontakty, adresy, objednané zboží, cena, doprava, komunikace | Plnění smlouvy a kroky před jejím uzavřením – čl. 6 odst. 1 písm. b) GDPR | Po dobu vyřízení a následně zpravidla 3 roky; účetní a daňové doklady podle samostatné lhůty. |
| Platba a vrácení peněz | Částka, měna, stav a ID transakce, účet pro vrácení platby | Plnění smlouvy; zákonné účetní a daňové povinnosti | Provozní záznam zpravidla 3 roky; údaje na daňovém dokladu 10 let. |
| Doručení | Jméno, telefon, e-mail, adresa nebo výdejní místo, obsah a parametry zásilky | Plnění smlouvy | Do doručení a následně v záznamu objednávky zpravidla 3 roky; dopravce má vlastní lhůty. |
| Odstoupení, reklamace a servis | Objednávka, kontakty, popis vady, fotografie, doklady, komunikace, výsledek | Plnění smlouvy a právní povinnosti; ochrana právních nároků | Po dobu řešení a zpravidla 3 roky po uzavření případu; déle při sporu či trvající záruce. |
| Účetnictví a daně | Fakturační údaje, objednávka, platba, daňové a účetní doklady | Právní povinnost – čl. 6 odst. 1 písm. c) GDPR | Daňové doklady k DPH 10 let; ostatní účetní záznamy typicky 5 let, nestanoví-li zákon delší dobu. |
| Zákaznický účet a oblíbené položky | E-mail, zabezpečené heslo, uložené údaje, historie objednávek, wishlist | Služba vyžádaná uživatelem – čl. 6 odst. 1 písm. b) GDPR | Do zrušení účtu uživatelem nebo správcem. Automatické mazání neaktivních účtů není v současnosti nastaveno. |
| Dotazy a zákaznická podpora | Kontakty, obsah dotazu, navazující komunikace | Kroky před smlouvou, plnění smlouvy nebo oprávněný zájem na vyřízení komunikace | Obvykle 1 rok od uzavření dotazu; je-li součástí objednávky či sporu, podle příslušné delší lhůty. |
| Bezpečnost webu a prevence zneužití | IP, logy, čas, URL, technické a bezpečnostní události | Oprávněný zájem na bezpečném provozu a ochraně zákazníků | Provozní logy po dobu 90 dnů. |
| Ochrana a uplatnění práv | Objednávky, platby, reklamace a komunikace relevantní pro nárok | Oprávněný zájem na určení, výkonu a obhajobě právních nároků | Zpravidla po dobu obecné tříleté promlčecí lhůty; při řízení do jeho pravomocného konce a vypořádání. |
| Zveřejnění recenze | Text, hodnocení, zvolené jméno a údaj o ověřeném nákupu | Oprávněný zájem na autentickém hodnocení; u volitelného zveřejnění dalších identifikátorů souhlas | Po dobu nabídky produktu, nejdéle 5 let, s možností dřívějšího odstranění. |
| Žádost o hodnocení nákupu | E-mail, číslo a základní obsah objednávky | Oprávněný zájem na získání zpětné vazby; podmínky § 7 odst. 3 zákona č. 480/2004 Sb. | Do odeslání dotazníku; technické důkazy o odeslání a odhlášení podle marketingových lhůt. |
| Newsletter na základě souhlasu | E-mail, souhlas a jeho změny, technické údaje o doručení | Souhlas – čl. 6 odst. 1 písm. a) GDPR | Do odvolání souhlasu nebo nejdéle 3 roky bez aktivity; důkaz o souhlasu zpravidla 4 roky po jeho skončení. |
| Nabídky stávajícím zákazníkům | E-mail, nákupy v rozsahu nutném pro výběr obdobného zboží, odhlášení | Oprávněný zájem; § 7 odst. 3 zákona č. 480/2004 Sb. | Nejvýše 3 roky od posledního nákupu nebo do námitky či odhlášení; minimální blokovací záznam zpravidla 5 let. |
| Nastavení, statistika a reklama na webu | Online identifikátory, IP, události a preference podle konkrétní služby | Nezbytné technologie: smlouva nebo oprávněný zájem; ostatní: souhlas | Podle aktuálních Zásad cookies a nastavení jednotlivých nástrojů. |
| Nedokončený košík a jeho automatické připomenutí | E-mail, obsah košíku, čas poslední aktivity, stav odeslání | Uložení košíku: kroky před smlouvou a oprávněný zájem na usnadnění nákupu. E-mail: předchozí souhlas, nebo § 7 odst. 3 zákona č. 480/2004 Sb. u stávajícího zákazníka | Automaticky odstraněno nejpozději do 30 dnů od opuštění košíku. |
5. Které údaje musíte poskytnout
Údaje označené v objednávce jako povinné potřebujeme k uzavření a splnění kupní smlouvy nebo ke splnění zákonné povinnosti. Bez nich nemusíme být schopni objednávku přijmout, zaplatit, doručit nebo vyřídit reklamaci. Zákaznický účet, newsletter, volitelné hodnocení a nepovinné cookies jsou dobrovolné. Objednávku lze dokončit také bez registrace a bez založení zákaznického účtu.
6. Newsletter, nabídky a žádosti o hodnocení
Obchodní sdělení posíláme pouze v některém z těchto režimů:
- Na základě souhlasu: typicky když se k newsletteru přihlásíte mimo nákup. Souhlas můžete kdykoli odvolat.
- Stávajícím zákazníkům: na e-mail získaný při prodeji můžeme posílat vlastní nabídky obdobného zboží, pokud jste měl(a) při získání adresy i v každé zprávě jednoduchou možnost odmítnutí.
- Žádost o hodnocení: po nákupu můžeme zaslat přiměřený počet zpráv s žádostí o zpětnou vazbu za stejných podmínek pro stávající zákazníky. Pokud dotazník rozesílá třetí strana, předáváme jí pouze nezbytné údaje.
- Nedokončený košík: CartBounty může automaticky uložit rozpracovaný košík a odeslat připomenutí. Osobě, která dosud není naším zákazníkem, lze takový e-mail zaslat jen na základě předchozího souhlasu. Stávajícímu zákazníkovi jej lze zaslat za podmínek § 7 odst. 3 zákona č. 480/2004 Sb.; vždy musí být možné další zprávy snadno odmítnout.
Každá marketingová zpráva musí být jasně označena, musí uvádět, kdo ji posílá, a obsahovat funkční bezplatné odhlášení. Odhlášení provedeme bez zbytečného odkladu; proti přímému marketingu můžete také kdykoli vznést námitku na info@lewisie-zp.cz.
Zda zpráva došla nebo byla otevřena, sledujeme jen tehdy, je-li takové měření skutečně nastaveno a máme pro ně odpovídající právní základ. Nepoužíváme citlivé závěry o zdravotním stavu k cílení nabídek.
7. Cookies a obdobné technologie
Web používá nezbytné cookies a obdobné technologie, bez nichž nelze zajistit košík, přihlášení, bezpečnost nebo uložení volby cookies. Ty můžeme používat bez souhlasu v rozsahu nezbytném pro přenos zprávy nebo pro službu, kterou výslovně požadujete.
Analytické, preferenční, reklamní a jiné nenutné technologie aktivujeme až na základě vašeho souhlasu. Odmítnutí musí být stejně snadné jako souhlas a volbu můžete kdykoli změnit prostřednictvím odkazu nebo tlačítka pro nastavení cookies na webu. Odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování.
Cookie lišta je nastavena tak, aby před udělením souhlasu blokovala všechny nenutné služby. Seznam v Zásadách cookies vychází ze skenu veřejné části webu, a proto nezahrnuje cookies zachycené pouze v administraci.
8. Komu údaje zpřístupňujeme
Údaje předáváme jen v nezbytném rozsahu. Někteří příjemci jednají jako naši zpracovatelé podle smlouvy a našich pokynů; jiní, například dopravci, platební instituce nebo orgány veřejné moci, mohou část údajů zpracovávat také jako samostatní správci podle vlastních zákonných povinností.
| Kategorie | Příjemce / služba | Co může obdržet | Postavení a kontrola |
|---|---|---|---|
| Hosting, e-mail a SMTP | ZONER a.s.; serverové prostředí CZECHIA; WordPress / WooCommerce | Databáze e-shopu, e-maily, logy a zálohy | Zpracovatel poskytující hostingové a e-mailové služby v České republice. |
| Správa a podpora webu | Externí autor webového řešení | Nezbytný přístup k administraci při správě, údržbě a řešení závad | Zpracovatel jednající pouze podle pokynů správce; přístup se nepoužívá k obsluze zákazníků, produktů, plateb ani dopravy. |
| Online platby | Global Payments s.r.o. / GP webpay | Částka, ID objednávky a návratový stav platby; karetní údaje se zadávají na platební bráně | Příjemce a samostatný správce pro platební službu; e-shop úplné údaje platební karty neukládá. |
| Doručení | PPL CZ s.r.o.; Zásilkovna s.r.o. | Jméno, kontakty, adresa nebo výdejní místo, parametry zásilky | Dopravci jako příjemci a podle situace samostatní správci. |
| Ověřené hodnocení nákupu | Heureka Group a.s. – aktivní služba Ověřeno zákazníky | E-mail, číslo a základní obsah objednávky | Zpracovatel pro rozeslání dotazníku; údaje se předávají, pokud zákazník zaslání při objednávce neodmítl. Zobrazení placeného označení Heureka nemá na zpracování vliv. |
| Recenze produktů | CusRev / Customer Reviews for WooCommerce | E-mail, objednané produkty, text a ověření recenze | CusRev (Customer Reviews for WooCommerce) je v souladu s GDPR. |
| Newsletter a doručování e-mailů | The Newsletter Plugin v e-shopu; odesílání přes ZONER a.s. | E-mail, obsah zprávy, souhlas / odhlášení a technické logy | Údaje zůstávají v databázi e-shopu a v e-mailových službách ZONER v České republice. |
| Analytika, reklama, mapy, videa a sociální prvky | Poskytovatelé uvedení v aktuálních Zásadách cookies | Online identifikátory a události podle souhlasu | Zpracovatel nebo samostatný správce; aktivovat jen podle volby uživatele. |
| Orgány a odborní poradci | Soudy, správní orgány, policie, daňová správa, právní či pojišťovací poradci | Jen údaje nutné pro povinnost nebo právní nárok | Právní povinnost nebo oprávněný zájem; příjemci zpravidla samostatní správci. |
Faktury se generují přímo v systému e-shopu a dále je zpracovává správce osobně; externí účetní ani samostatná cloudová účetní služba podle potvrzeného provozu údaje nepřebírá. Správce osobně zajišťuje také obsluhu zákazníků, produktů, objednávek, plateb a dopravy.
Osobní údaje neprodáváme. Aktuální seznam zpracovatelů vedeme interně a na odůvodněnou žádost sdělíme informace, které se týkají vašeho zpracování.
9. Předávání mimo Evropskou unii a EHP
Hosting, databáze e-shopu, e-mail a SMTP jsou podle potvrzeného provozního nastavení umístěny v České republice. Správa e-shopu, fakturace, doprava, platby a služba Heureka samy o sobě nevyžadují pravidelné předávání osobních údajů mimo EU/EHP.
Odlišná situace může nastat u volitelných analytických, reklamních nebo vložených služeb uvedených v aktuálních Zásadách cookies. Pokud taková služba předává údaje mimo EU/EHP, použije se mechanismus uvedený v Zásadách cookies, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Bez aktivace takové služby podle vaší volby k tomuto předání nedochází.
10. Automatizované rozhodování a profilování
Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, které by pro vás mělo právní nebo obdobně významné účinky. CartBounty sice automaticky ukládá nedokončené košíky a podle nastavení odesílá připomenutí, nejde však o rozhodnutí o přijetí objednávky, ceně ani právech zákazníka. Pokud povolíte marketingové cookies, jejich poskytovatelé mohou vytvářet profily pro měření a cílení reklamy; takové zpracování je popsáno v Zásadách cookies a závisí na vašem souhlasu.
11. Vaše práva
Podle okolností můžete uplatnit tato práva:
- Přístup: zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii.
- Oprava: opravit nepřesné údaje a doplnit neúplné údaje.
- Výmaz: požádat o odstranění údajů, pokud již nejsou potřebné nebo je zpracování protiprávní; právo neplatí, pokud údaje musíme uchovat ze zákona nebo pro právní nároky.
- Omezení: dočasně omezit používání údajů, například po dobu ověření jejich správnosti nebo námitky.
- Přenositelnost: získat údaje, které jste nám poskytl(a), ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci, pokud je zpracování automatizované a založené na souhlasu nebo smlouvě.
- Námitka: vznést námitku proti zpracování založenému na oprávněném zájmu. U přímého marketingu zpracování po námitce ukončíme; u jiných účelů vysvětlíme případné závažné oprávněné důvody.
- Odvolání souhlasu: souhlas kdykoli odvolat stejně snadno, jako byl udělen, bez vlivu na dřívější zákonné zpracování.
- Přezkum automatizovaného rozhodnutí: pokud by se někdy používalo rozhodnutí s významným účinkem, máte právo na lidský zásah, vyjádření stanoviska a napadení rozhodnutí.
- Stížnost: podat stížnost u Úřadu pro ochranu osobních údajů nebo u jiného příslušného dozorového úřadu v EU.
Žádost pošlete na info@lewisie-zp.cz nebo na adresu správce. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; u složité nebo početné žádosti lze lhůtu prodloužit nejvýše o další dva měsíce a v prvním měsíci vysvětlíme proč. Je-li to nutné, můžeme přiměřeným způsobem ověřit vaši totožnost. Žádosti vyřizujeme bezplatně, kromě zjevně nedůvodných nebo nepřiměřeně opakovaných žádostí.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, e-mail posta@uoou.gov.cz, datová schránka qkbaa2n.
12. Jak údaje chráníme
Používáme přiměřená technická a organizační opatření odpovídající riziku. Patří mezi ně šifrované spojení HTTPS, ochranné mechanismy a bezpečnostní nástroje na úrovni e-shopu i hostingu, aktualizace systému a doplňků, zálohování a omezení administrátorských přístupů. Do administrace má vedle správce přístup pouze externí autor webového řešení, a to v nezbytném rozsahu pro správu a údržbu. Přístupy se nepoužívají k běžné obsluze zákazníků, produktů, plateb nebo dopravy.
13. Změny těchto zásad
Zásady můžeme upravit při změně služeb, dodavatelů nebo právních požadavků. Aktuální znění vždy zveřejníme na této stránce a uvedeme datum poslední aktualizace. Pokud by změna podstatně ovlivnila vaše práva nebo způsob zpracování, upozorníme vás přiměřeným způsobem. Novou verzi nepoužijeme zpětně k rozšíření účelu zpracování založeného na souhlasu bez nového platného souhlasu.
14. Účinnost a právní rámec
Tyto zásady vycházejí zejména z nařízení (EU) 2016/679 (GDPR), zákona č. 110/2019 Sb., o zpracování osobních údajů, zákona č. 480/2004 Sb., o některých službách informační společnosti, a § 89 zákona č. 127/2005 Sb., o elektronických komunikacích.
Poslední aktualizace: 12. srpna 2026
Účinnost od: 12. srpna 2026