ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
internetového obchodu www.lavday.com
Účinné od 1. října 2026
Tyto zásady vysvětlují, jaké osobní údaje o Vás zpracováváme při provozu internetového obchodu www.lavday.com, k jakým účelům, na jakém právním základě, komu je zpřístupňujeme a jaká máte práva. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a se zákonem č. 18/2018 Z. z., o ochraně osobních údajů.
1. Správce
LAVDAY s.r.o., IČO: 19109211, se sídlem Mlýnská 326/13, 602 00 Brno, Česká republika, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, sp. zn. C 133051, jednající na území Slovenské republiky prostřednictvím organizační složky LAVDAY s.r.o., organizační složka, IČO: 57 026 009, se sídlem Košická 52A, 821 08 Bratislava – městská část Ružinov (dále jen „správce“ nebo „my“).
Kontakt ve věcech ochrany osobních údajů: e-mail info@lavday.com, telefon +421 949 516 190.
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), protože mu tuto povinnost neukládá čl. 37 GDPR. Ve věcech ochrany osobních údajů nás kontaktujte na uvedených kontaktech.
2. Jaké údaje zpracováváme a proč
2.1 Vyřízení objednávky a plnění kupní smlouvy
Údaje: jméno a příjmení, fakturační a dodací adresa, e-mail, telefonní číslo, údaje o objednaném zboží, ceně a způsobu platby, číslo bankovního účtu při vrácení platby.
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Doba uchovávání: po dobu trvání smluvního vztahu a následně po dobu běhu promlčecích lhůt, zpravidla 4 roky od splnění smlouvy.
2.2 Plnění zákonných povinností
Údaje: fakturační a účetní údaje, doklady o vyřízení odstoupení od smlouvy a o uplatnění reklamace.
Právní základ: plnění zákonné povinnosti podle čl. 6 odst. 1 písm. c) GDPR (zejména zákon o účetnictví, zákon o DPH, zákon o ochraně spotřebitele).
Doba uchovávání: 10 let u účetních a daňových dokladů.
2.3 Reklamace a odstoupení od smlouvy
Údaje: identifikační a kontaktní údaje, číslo objednávky, popis vady, fotodokumentace, číslo bankovního účtu.
Právní základ: plnění smlouvy a plnění zákonné povinnosti podle čl. 6 odst. 1 písm. b) a c) GDPR.
Doba uchovávání: 4 roky od vyřízení.
2.4 Zákaznický účet
Údaje: přihlašovací údaje, historie objednávek.
Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
Doba uchovávání: po dobu existence účtu a 12 měsíců po jeho zrušení nebo posledním přihlášení.
2.5 Zasílání newsletteru
Údaje: e-mailová adresa, jméno, údaje o doručení a otevření zprávy.
Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR; u stávajících zákazníků při nabídce vlastního podobného zboží oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Nástroj: Ecomail (Ecomail.cz, s.r.o., Česká republika), který pro nás zpracovává údaje jako zpracovatel.
Doba uchovávání: do odvolání souhlasu nebo vznesení námitky, nejdéle 3 roky od posledního kontaktu. Souhlas můžete kdykoli odvolat odkazem v patičce každého e-mailu.
2.6 Hodnocení a recenze zboží
Údaje: jméno nebo přezdívka, obsah hodnocení, vazba na objednávku za účelem ověření, že hodnocení pochází od skutečného zákazníka.
Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR a oprávněný zájem na ověřování pravosti hodnocení a plnění zákonné povinnosti podle zákona č. 108/2024 Z. z.
Doba uchovávání: do odvolání souhlasu nebo do odstranění hodnocení.
2.7 Marketing, analytika a reklama
Údaje: identifikátory zařízení a souborů cookie, IP adresa, informace o prohlíženém obsahu a o dokončených objednávkách (konverzích).
Právní základ: souhlas udělený prostřednictvím nástroje pro správu souhlasů (cookie lišty) podle čl. 6 odst. 1 písm. a) GDPR a § 109 zákona č. 452/2021 Z. z., o elektronických komunikacích.
Nástroje: Google Analytics 4, Google Ads, Meta Pixel (Facebook, Instagram). Podrobnosti jsou uvedeny v dokumentu Zásady používání souborů cookie.
Doba uchovávání: podle doby platnosti jednotlivých souborů cookie, nejvýše 24 měsíců, nebo do odvolání souhlasu.
2.8 Komunikace se zákazníky
Údaje: e-mailová adresa, telefonní číslo, obsah komunikace.
Právní základ: oprávněný zájem na vyřizování podnětů a prokazování jejich vyřízení podle čl. 6 odst. 1 písm. f) GDPR.
Doba uchovávání: 2 roky od poslední komunikace.
3. Povinnost poskytnout údaje
Poskytnutí údajů potřebných k vyřízení objednávky je smluvním požadavkem; bez nich nemůžeme objednávku vyřídit. Poskytnutí údajů pro marketingové účely je dobrovolné a jejich neposkytnutí nemá žádný vliv na možnost nakupovat.
4. Komu údaje zpřístupňujeme
Vaše údaje zpřístupňujeme pouze v nezbytném rozsahu těmto kategoriím příjemců a zpracovatelů:
| Příjemce | Účel | Poznámka |
| Packeta Slovakia s. r. o. (Zásilkovna) | Doručení zásilky a výběr dobírky | Jméno, adresa, e-mail, telefon, částka dobírky |
| GOPAY s.r.o. | Zpracování online platby platební kartou | Samostatný správce platebních údajů |
| FHB Group, s.r.o. | Skladování, expedice, zpracování vrácení a reklamací | Zpracovatel |
| Google Ireland Limited | Analytika (GA4) a reklama (Google Ads) | Pouze při udělení souhlasu s cookies |
| Meta Platforms Ireland Limited | Reklama na Facebooku a Instagramu | Pouze při udělení souhlasu s cookies |
| Websupport s. r. o. | Webhosting a provoz e-shopu (WordPress/WooCommerce) | Karadžičova 7608/12, 821 08 Bratislava, IČO: 36 421 928 |
| Ecomail.cz, s.r.o. | Rozesílání newsletteru a e-mailové komunikace | Zpracovatel |
| Orgány veřejné moci | Plnění zákonných povinností | Např. SOI, RVPS, finanční správa |
Účetnictví zajišťuje správce vlastními zaměstnanci; údaje se pro tento účel třetím osobám neposkytují.
S každým zpracovatelem má správce uzavřenu smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
5. Předávání údajů do třetích zemí
Údaje zpracováváme primárně v rámci Evropského hospodářského prostoru. Při používání služeb společností Google a Meta může docházet k předávání údajů do Spojených států amerických. Toto předávání je zabezpečeno rozhodnutím Evropské komise o odpovídající úrovni ochrany údajů v rámci EU–US Data Privacy Framework, případně standardními smluvními doložkami schválenými Evropskou komisí.
6. Automatizované rozhodování a profilování
Při používání reklamních a analytických nástrojů může docházet k profilování za účelem zobrazování relevantní reklamy. Nedochází k automatizovanému rozhodování, které by pro Vás mělo právní účinky nebo by Vás obdobně významně ovlivňovalo.
7. Vaše práva
Jako subjekt údajů máte právo:
a) na přístup ke svým osobním údajům a na kopii zpracovávaných údajů;
b) na opravu nesprávných a doplnění neúplných údajů;
c) na výmaz údajů (právo „být zapomenut“), pokud neexistuje jiný právní důvod pro jejich zpracování;
d) na omezení zpracování;
e) na přenositelnost údajů zpracovávaných na základě souhlasu nebo smlouvy;
f) vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování; proti přímému marketingu můžete vznést námitku kdykoli;
g) kdykoli odvolat souhlas, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním;
h) podat stížnost u dozorového úřadu.
Svá práva si můžete uplatnit na e-mailové adrese info@lavday.com nebo písemně na adrese sídla organizační složky. Na žádost odpovíme do jednoho měsíce od jejího doručení; tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce, o čemž Vás budeme informovat. K ověření Vaší totožnosti si od Vás můžeme vyžádat dodatečné informace.
8. Dozorové úřady
Stížnost můžete podat u Úřadu na ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk, nebo u dozorového úřadu podle místa svého obvyklého pobytu. Vzhledem k sídlu správce v České republice je vedoucím dozorovým úřadem Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
9. Zabezpečení
Přijali jsme přiměřená technická a organizační opatření na ochranu osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím, zejména šifrovaný přenos údajů (HTTPS), řízení přístupových práv, pravidelnou aktualizaci systémů a smluvní zavázání zpracovatelů k mlčenlivosti.
10. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy dostupné na www.lavday.com. Toto znění je účinné od 1. října 2026.