ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

internetového obchodu www.lavday.com

Účinné od 1. října 2026

Tyto zásady vysvětlují, jaké osobní údaje o Vás zpracováváme při provozu internetového obchodu www.lavday.com, k jakým účelům, na jakém právním základě, komu je zpřístupňujeme a jaká máte práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 18/2018 Z. z., o ochraně osobních údajů.

1. Správce

LAVDAY s.r.o., IČO: 19109211, se sídlem Mlýnská 326/13, 602 00 Brno, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 133051, jednající na území Slovenské republiky prostřednictvím organizační složky LAVDAY s.r.o., organizační složka, IČO: 57 026 009, se sídlem Košická 52A, 821 08 Bratislava – městská část Ružinov (dále jen „správce“ nebo „my“).

Kontakt ve věcech ochrany osobních údajů: e-mail info@lavday.com, telefon +421 949 516 190.

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tuto povinnost neukládá čl. 37 GDPR. Ve věcech ochrany osobních údajů nás kontaktujte na uvedených kontaktech.

2. Jaké údaje zpracováváme a proč

2.1 Vyřízení objednávky a plnění kupní smlouvy

Údaje: jméno a příjmení, fakturační a dodací adresa, e-mail, telefonní číslo, údaje o objednaném zboží, ceně a způsobu platby, číslo bankovního účtu při vrácení platby.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Doba uchovávání: po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt, zpravidla 4 roky od splnění smlouvy.

2.2 Plnění zákonných povinností

Údaje: fakturační a účetní údaje, doklady o vyřízení odstoupení od smlouvy a o uplatnění reklamace.

Právní základ: plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR (zejména zákon o účetnictví, zákon o DPH, zákon o ochraně spotřebitele).

Doba uchovávání: 10 let u účetních a daňových dokladů.

2.3 Reklamace a odstoupení od smlouvy

Údaje: identifikační a kontaktní údaje, číslo objednávky, popis vady, fotodokumentace, číslo bankovního účtu.

Právní základ: plnění smlouvy a plnění zákonné povinnosti podle čl. 6 odst. 1 písm. b) a c) GDPR.

Doba uchovávání: 4 roky od vyřízení.

2.4 Zákaznický účet

Údaje: přihlašovací údaje, historie objednávek.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Doba uchovávání: po dobu existence účtu a 12 měsíců po jeho zrušení nebo posledním přihlášení.

2.5 Zasílání newsletteru

Údaje: e-mailová adresa, jméno, údaje o doručení a otevření zprávy.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR; u stávajících zákazníků při nabídce vlastního podobného zboží oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

Nástroj: Ecomail (Ecomail.cz, s.r.o., Česká republika), který pro nás zpracovává údaje jako zpracovatel.

Doba uchovávání: do odvolání souhlasu nebo vznesení námitky, nejdéle 3 roky od posledního kontaktu. Souhlas můžete kdykoli odvolat odkazem v patičce každého e-mailu.

2.6 Hodnocení a recenze zboží

Údaje: jméno nebo přezdívka, obsah hodnocení, vazba na objednávku za účelem ověření, že hodnocení pochází od skutečného zákazníka.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR a oprávněný zájem na ověřování pravosti hodnocení a plnění zákonné povinnosti podle zákona č. 108/2024 Z. z.

Doba uchovávání: do odvolání souhlasu nebo do odstranění hodnocení.

2.7 Marketing, analytika a reklama

Údaje: identifikátory zařízení a souborů cookie, IP adresa, informace o prohlíženém obsahu a o dokončených objednávkách (konverzích).

Právní základ: souhlas udělený prostřednictvím nástroje pro správu souhlasů (cookie lišty) podle čl. 6 odst. 1 písm. a) GDPR a § 109 zákona č. 452/2021 Z. z., o elektronických komunikacích.

Nástroje: Google Analytics 4, Google Ads, Meta Pixel (Facebook, Instagram). Podrobnosti jsou uvedeny v dokumentu Zásady používání souborů cookie.

Doba uchovávání: podle doby platnosti jednotlivých souborů cookie, nejvýše 24 měsíců, nebo do odvolání souhlasu.

2.8 Komunikace se zákazníky

Údaje: e-mailová adresa, telefonní číslo, obsah komunikace.

Právní základ: oprávněný zájem na vyřizování podnětů a prokazování jejich vyřízení podle čl. 6 odst. 1 písm. f) GDPR.

Doba uchovávání: 2 roky od poslední komunikace.

3. Povinnost poskytnout údaje

Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem; bez nich nemůžeme objednávku vyřídit. Poskytnutí údajů pro marketingové účely je dobrovolné a jejich neposkytnutí nemá žádný vliv na možnost nakupovat.

4. Komu údaje zpřístupňujeme

Vaše údaje zpřístupňujeme pouze v nezbytném rozsahu těmto kategoriím příjemců a zpracovatelů:

PříjemceÚčelPoznámka
Packeta Slovakia s. r. o. (Zásilkovna)Doručení zásilky a výběr dobírkyJméno, adresa, e-mail, telefon, částka dobírky
GOPAY s.r.o.Zpracování online platby platební kartouSamostatný správce platebních údajů
FHB Group, s.r.o.Skladování, expedice, zpracování vrácení a reklamacíZpracovatel
Google Ireland LimitedAnalytika (GA4) a reklama (Google Ads)Pouze při udělení souhlasu s cookies
Meta Platforms Ireland LimitedReklama na Facebooku a InstagramuPouze při udělení souhlasu s cookies
Websupport s. r. o.Webhosting a provoz e-shopu (WordPress/WooCommerce)Karadžičova 7608/12, 821 08 Bratislava, IČO: 36 421 928
Ecomail.cz, s.r.o.Rozesílání newsletteru a e-mailové komunikaceZpracovatel
Orgány veřejné mociPlnění zákonných povinnostíNapř. SOI, RVPS, finanční správa

Účetnictví zajišťuje správce vlastními zaměstnanci; údaje se pro tento účel třetím osobám neposkytují.

S každým zpracovatelem má správce uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

5. Předávání údajů do třetích zemí

Údaje zpracováváme primárně v rámci Evropského hospodářského prostoru. Při používání služeb společností Google a Meta může docházet k předávání údajů do Spojených států amerických. Toto předávání je zabezpečeno rozhodnutím Evropské komise o odpovídající úrovni ochrany údajů v rámci EU–US Data Privacy Framework, případně standardními smluvními doložkami schválenými Evropskou komisí.

6. Automatizované rozhodování a profilování

Při používání reklamních a analytických nástrojů může docházet k profilování za účelem zobrazování relevantní reklamy. Nedochází k automatizovanému rozhodování, které by pro Vás mělo právní účinky nebo by Vás obdobně významně ovlivňovalo.

7. Vaše práva

Jako subjekt údajů máte právo:

a)     na přístup ke svým osobním údajům a na kopii zpracovávaných údajů;

b)     na opravu nesprávných a doplnění neúplných údajů;

c)     na výmaz údajů (právo „být zapomenut“), pokud neexistuje jiný právní důvod pro jejich zpracování;

d)     na omezení zpracování;

e)     na přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy;

f)      vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování; proti přímému marketingu můžete vznést námitku kdykoli;

g)     kdykoli odvolat souhlas, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním;

h)     podat stížnost u dozorového úřadu.

Svá práva si můžete uplatnit na e-mailové adrese info@lavday.com nebo písemně na adrese sídla organizační složky. Na žádost odpovíme do jednoho měsíce od jejího doručení; tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce, o čemž Vás budeme informovat. K ověření Vaší totožnosti si od Vás můžeme vyžádat dodatečné informace.

8. Dozorové úřady

Stížnost můžete podat u Úřadu na ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, nebo u dozorového úřadu podle místa svého obvyklého pobytu. Vzhledem k sídlu správce v České republice je vedoucím dozorovým úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření na ochranu osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím, zejména šifrovaný přenos údajů (HTTPS), řízení přístupových práv, pravidelnou aktualizaci systémů a smluvní zavázání zpracovatelů k mlčenlivosti.

10. Změny těchto zásad

Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na www.lavday.com. Toto znění je účinné od 1. října 2026.