Tyto zásady vysvětlují, jak jsou zpracovávány osobní údaje při návštěvě internetového obchodu www.lunith.cz, nákupu zboží a služeb, přihlášení k newsletteru a související komunikaci. Zpracování se řídí zejména nařízením Evropského parlamentu a Rady (EU) 2016/679, známým jako GDPR.
1. Správce osobních údajů
Správcem osobních údajů je:
MgA. Dominika RatajováIČO: 07858451
Sídlo: Havlíčkova 207, 747 41 Branka u Opavy
E-mail: info@lunith.cz
Telefon: +420 602 369 922
Web: www.lunith.cz
Na uvedený e-mail se můžete obracet s dotazy ke zpracování osobních údajů i se žádostmi o uplatnění svých práv.
2. Jaké údaje jsou zpracovávány
Rozsah zpracování závisí na tom, jaké služby využíváte. Zpracovávány mohou být zejména:
- jméno, příjmení, fakturační a doručovací adresa, e-mail a telefonní číslo;
- údaje o objednaných produktech, ceně, platbě, dopravě, reklamacích a vrácení zboží;
- obsah zpráv a požadavků, které zašlete prostřednictvím e-mailu nebo formuláře;
- u individuálních služeb jméno, datum narození, zadané otázky a další informace potřebné k přípravě objednaného výkladu nebo rituálu;
- e-mailová adresa a záznamy o přihlášení k newsletteru a odhlášení z odběru;
- technické údaje související s návštěvou webu, například online identifikátory, IP adresa, údaje o zařízení a prohlížeči, navštívených stránkách a provedených akcích.
Údaje jsou získávány především přímo od vás. Technické údaje vznikají také při používání webu a zapojených nástrojů.
Údaje o zdravotním stavu ani jiné zvláštní kategorie osobních údajů nejsou pro objednávku vyžadovány. Při zadávání otázek uvádějte jen potřebné informace a zbytečně neposílejte citlivé údaje ani osobní údaje dalších osob.
3. Účely a právní základy zpracování
Objednávky a poskytování služeb
Kontaktní údaje a údaje o objednávce slouží k uzavření a plnění smlouvy, přijetí platby, doručení zboží, poskytnutí objednané služby a související komunikaci. Právním základem je plnění smlouvy nebo provedení opatření před jejím uzavřením na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
Daňové a další zákonné povinnosti
Údaje v dokladech a související evidenci jsou zpracovávány pro splnění povinností stanovených právními předpisy. Právním základem je čl. 6 odst. 1 písm. c) GDPR.
Reklamace, komunikace a ochrana práv
Údaje mohou sloužit k vyřízení reklamací, zodpovězení dotazů, doložení průběhu smluvního vztahu a uplatnění nebo obhajobě právních nároků. Právním základem je podle okolností plnění smlouvy, právní povinnost nebo oprávněný zájem na ochraně práv podle čl. 6 odst. 1 písm. f) GDPR.
Provoz a zabezpečení webu
Nezbytné technické údaje slouží k zajištění funkčnosti e-shopu, správě košíku, bezpečnosti a předcházení zneužití. Právním základem je podle povahy zpracování plnění smlouvy nebo oprávněný zájem na bezpečném provozu webu.
Newsletter
Newsletter je zasílán lidem, kteří se k odběru sami přihlásí a udělí souhlas. Právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Pro správu odběru a rozesílání je využívána služba Leadhub.
Přihlášení není podmínkou nákupu. Souhlas můžete kdykoli odvolat odhlašovacím odkazem ve zprávě nebo e-mailem na info@lunith.cz. Odvolání neovlivní zákonnost předchozího zpracování.
Měření návštěvnosti a reklama
Web využívá Google Analytics, Google Ads a Meta Pixel. Tyto nástroje slouží k měření návštěvnosti, vyhodnocování účinnosti reklam a při odpovídajícím souhlasu také k personalizaci reklamy.
Mohou zpracovávat online identifikátory, údaje o zařízení, navštívených stránkách, interakcích a nákupech. Zpracování pro analytické a reklamní účely vyžadující souhlas je založeno na čl. 6 odst. 1 písm. a) GDPR. Souhlas s newsletterem není současně souhlasem s veškerým sledováním chování na webu.
4. Individuální výklady a rituály
Otázky a další podklady poskytnuté pro individuální služby slouží k přípravě objednaného výkladu nebo rituálu a související komunikaci. Jsou ukládány v objednávkovém systému WordPress a v e-mailové komunikaci. Hotové výklady jsou doručovány e-mailem.
Tyto osobní podklady nejsou používány pro cílení reklamy ani zadávány do nástrojů generativní umělé inteligence.
5. Jak dlouho jsou údaje uchovávány
- Objednávkové údaje a běžná smluvní komunikace: po dobu vyřízení objednávky a následně zpravidla 3 roky od splnění nebo ukončení smlouvy pro ochranu právních nároků. Při reklamaci nebo sporu mohou být potřebné údaje uchovány déle, po dobu jeho řešení a souvisejících zákonných lhůt.
- Daňové a účetní doklady: po dobu stanovenou příslušnými právními předpisy podle druhu dokladu a vedené evidence, včetně případného prodloužení lhůty pro stanovení daně.
- Podrobné podklady k individuálním službám: otázky, osobní příběhy, datum narození a hotové výklady po dobu přípravy služby a nejdéle 3 měsíce od jejího dokončení. Poté jsou odstraněny z běžně používaných úložišť, pokud není konkrétní údaj nezbytný pro řešení reklamace, sporu nebo splnění zákonné povinnosti. Základní doklady o objednávce a jejím splnění se uchovávají odděleně podle výše uvedených pravidel.
- Newsletter: po dobu trvání souhlasu. Záznam o souhlasu a jeho odvolání může být uchován po další 3 roky pro doložení zákonnosti rozesílání. Nezbytný záznam o odhlášení může být zachován pro respektování požadavku další zprávy nezasílat.
- Analytické a reklamní údaje: podle nastavení příslušného nástroje, účelu měření a doby platnosti použitých identifikátorů. Odvolání souhlasu ukončuje další zpracování založené na tomto souhlasu; neznamená zpětné odstranění statistik, které již byly nevratně anonymizovány.
Kopie v bezpečnostních zálohách jsou určeny k obnově při technickém problému a zanikají v rámci jejich běžného přepisování. Po případné obnově musí být zohledněny již provedené výmazy.
6. Komu mohou být údaje zpřístupněny
Údaje mohou být v nezbytném rozsahu zpřístupněny poskytovatelům, kteří zajišťují vyřízení objednávek nebo provoz e-shopu:
- ZONER a.s. – CZECHIA.COM: hosting a související technické služby;
- Leadhub s.r.o.: správa odběratelů a rozesílání newsletterů;
- Comgate a příslušné banky: zpracování a evidence plateb;
- Zásilkovna, PPL nebo GLS: doručení podle zvoleného způsobu dopravy;
- Google Ireland Limited a zapojené společnosti Google: analytické a reklamní služby;
- Meta Platforms Ireland Limited a zapojené společnosti Meta: měření a reklamní služby prostřednictvím Meta Pixelu;
- poskytovatelé e-mailových, účetních, daňových, právních a technických služeb, pokud je jejich zapojení potřebné;
- orgány veřejné moci, pokud předání vyžaduje právní předpis.
Poskytovatelé mohou podle své role jednat jako zpracovatelé, samostatní správci nebo v příslušném rozsahu společní správci. Služby mohou využívat další smluvní poskytovatele.
Podrobnosti o zpracování jednotlivými poskytovateli:
7. Cookies a podobné technologie
Cookies jsou malé soubory ukládané do vašeho zařízení. Společně s podobnými technologiemi mohou sloužit k zajištění funkčnosti webu, měření návštěvnosti a reklamě.
- Nezbytné cookies: zajišťují například obsah košíku, přihlášení, bezpečnost a dokončení objednávky. Nevyžadují souhlas.
- Analytické technologie: zejména Google Analytics, které pomáhají vyhodnocovat návštěvnost a používání webu.
- Reklamní technologie: zejména Google Ads a Meta Pixel, které umožňují měřit výsledky reklam a podle uděleného souhlasu přizpůsobovat zobrazované nabídky.
Analytické a marketingové cookies, které nejsou nezbytné, vyžadují předchozí souhlas. Souhlas musí být možné odmítnout a později odvolat stejně jednoduše jako udělit.
Některé cookies se odstraní po skončení návštěvy, jiné přetrvávají po dobu nastavenou pro daný účel. Poskytovatelé mohou používat také technologie, které cookies nevyužívají; právní základ zpracování se posuzuje i u nich.
Informace o cookies poskytovatelů: Google a Meta.
Cookies lze také blokovat nebo odstranit v prohlížeči. Omezení nezbytných cookies může ovlivnit funkčnost e-shopu. S dotazem nebo žádostí o odvolání souhlasu se můžete obrátit na info@lunith.cz.
8. Zpracování mimo Evropský hospodářský prostor
Při využívání mezinárodních analytických, reklamních a dalších technických služeb může docházet ke zpracování údajů mimo Evropský hospodářský prostor, zejména ve Spojených státech.
Předávání musí mít právní základ podle kapitoly V GDPR. Podle příjemce a konkrétní služby může jít například o rozhodnutí Evropské komise o odpovídající ochraně, včetně účasti příjemce v platném rámci EU–US Data Privacy Framework, nebo o standardní smluvní doložky doplněné potřebnými ochrannými opatřeními.
Informace o konkrétním předávání a použitých zárukách lze vyžádat na info@lunith.cz. Další podrobnosti uvádějí také dokumenty příslušných poskytovatelů, u společnosti Google zejména rámce pro předávání údajů .
9. Poskytnutí údajů a personalizace
Údaje potřebné k vyřízení objednávky jsou nezbytné pro uzavření a splnění smlouvy. Bez potřebných kontaktních, platebních a doručovacích údajů nemusí být možné objednávku vyřídit.
Souhlas s newsletterem, analytikou a personalizovanou reklamou je dobrovolný. Jeho odmítnutí nebrání běžnému nákupu.
Reklamní nástroje mohou podle uděleného souhlasu vyhodnocovat zájmy na základě prohlížení produktů a dalších interakcí. Jde o personalizaci, která může mít podobu profilování.
10. Vaše práva
Za podmínek stanovených GDPR máte právo:
- na informace o zpracování a přístup ke svým údajům;
- na opravu nepřesných nebo doplnění neúplných údajů;
- na výmaz, pokud jsou splněny zákonné podmínky;
- na omezení zpracování;
- vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoli proti přímému marketingu;
- na přenositelnost údajů, pokud jsou zpracovávány automatizovaně na základě souhlasu nebo smlouvy a jsou splněny další zákonné podmínky;
- kdykoli odvolat udělený souhlas;
- podat stížnost u dozorového úřadu.
Právo na výmaz není neomezené. Některé údaje musí být uchovány kvůli zákonným povinnostem nebo ochraně právních nároků.
Žádost můžete zaslat na info@lunith.cz. O jejím vyřízení budete informováni bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. Ve složitých případech může být lhůta prodloužena o další dva měsíce; o prodloužení a jeho důvodech budete informováni během prvního měsíce.
Stížnost lze podat u Úřadu pro ochranu osobních údajů .
11. Zabezpečení a kontakt
Správce přijímá přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou, změnou nebo zneužitím.
S dotazy ke zpracování osobních údajů se můžete obracet na info@lunith.cz.
Tyto zásady jsou účinné od 20. 10. 2026. Při změně používaných služeb nebo způsobu zpracování budou odpovídajícím způsobem aktualizovány.