OCHRANA OSOBNÍCH ÚDAJŮ LESEM

1. Kdo zpracovává vaše údaje

Správcem osobních údajů při provozu internetového obchodu www.lesem.store je:

Barbora Benoniová
IČO: 14186632
Sídlo: Biskupcova 1765/15, 130 00 Praha 3
E-mail: info@lesem.store
Telefon: +420 602 747 040
Korespondenční adresa: Záluží 5, 342 01 Sušice

V tomto dokumentu vysvětlujeme, jaké údaje používáme, proč je potřebujeme, komu je předáváme a jaká máte práva. Postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a souvisejících českých právních předpisů. Pověřence pro ochranu osobních údajů jsme nejmenovali.

2. Jaké údaje zpracováváme a odkud je získáváme

Údaje získáváme především od vás při objednávce, komunikaci, odstoupení od smlouvy nebo reklamaci. Dále dostáváme informace o platbě a doručení od poskytovatelů těchto služeb a technické údaje vznikají při návštěvě webu.

Podle konkrétní situace jde zejména o:

• jméno a příjmení, fakturační a doručovací adresu, e-mail a telefon;

• objednané zboží, jeho varianty, cenu, způsob dopravy a platby, stav a historii vyřízení objednávky;

• údaje o provedení platby, refundaci a souvisejících dokladech; číslo účtu pouze tehdy, je-li pro konkrétní vypořádání potřeba;

• obsah komunikace, informace o vrácení nebo reklamaci a případné fotografie vady, které nám poskytnete;

• IP adresu, údaje o zařízení a prohlížeči, technické záznamy, identifikátory cookies a údaje o používání webu v rozsahu odpovídajícím použitým technologiím a vaší volbě souhlasu.

K nákupu není nutná registrace. Pokud si zákaznický účet založíte, platí pro něj část „Zákaznický účet“ v článku 3. Při uvedení údajů příjemce zásilky sdělujte pouze údaje potřebné pro doručení a seznamte jej s těmito informacemi. Neposílejte nám zbytečně citlivé údaje nebo fotografie obsahující další osobní informace, které s vaším požadavkem nesouvisejí.

3. Proč údaje používáme a na jakém základě

Objednávka, platba a doprava. Identifikační, kontaktní, objednávkové a platební údaje používáme pro uzavření a plnění kupní smlouvy, předání zásilky a komunikaci o objednávce. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Údaje nezbytné pro objednávku jsou smluvním požadavkem; bez nich nelze příslušnou objednávku vyřídit.

Zákaznický účet. Registrace je dobrovolná. Při ní uvádíte e-mail a heslo; bez nich účet nelze založit. Další údaje můžete v účtu doplnit sami. Účet slouží k přihlášení, správě vašich údajů a přehledu objednávek. Právním základem je plnění smlouvy o vedení účtu podle čl. 6 odst. 1 písm. b) GDPR.

Dotazy před nákupem. Údaje použijeme k odpovědi a případné přípravě smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U jiné běžné komunikace je základem oprávněný zájem na vyřízení vašeho požadavku podle čl. 6 odst. 1 písm. f) GDPR.

Vrácení, reklamace a stížnosti. Údaje potřebujeme k identifikaci nákupu, posouzení požadavku, komunikaci a vypořádání platby. Základem je plnění smlouvy a právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR; pro následnou ochranu nároků také oprávněný zájem podle písm. f). Odstoupení můžete vyřídit e-mailem, formulářem přiloženým k obchodním podmínkám nebo prostřednictvím stránky https://www.lesem.store/moje-objednavka/. U vracení původní online platby nemusíte obecně sdělovat číslo bankovního účtu.

Zákonné evidence a doklady. Nezbytné údaje používáme pro plnění daňových, evidenčních a dalších právních povinností podle čl. 6 odst. 1 písm. c) GDPR. Zpracováváme je v rozsahu povinností vztahujících se na aktuální podnikání správce.

Ochrana práv a bezpečnosti. Nezbytné záznamy používáme k doložení plnění smlouvy, řešení sporů, ochraně nároků a zabezpečení webu proti podvodům a protiprávnímu zneužití. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Bezpečnostní opatření neslouží k postihu za oprávněnou kritiku, reklamaci nebo odstoupení.

Technický provoz webu. IP adresu a nezbytné údaje o prohlížeči a zařízení zpracováváme pro doručení obsahu, fungování košíku, účtu a objednávky, zabezpečení a nabídku platebních metod. Právním základem je plnění smlouvy nebo opatření na vaši žádost před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR; u zabezpečení a spolehlivého doručování obsahu také oprávněný zájem podle písm. f). Tyto údaje nepoužíváme k reklamnímu profilování.

Analytika webu. Google Analytics 4 je od 3. 11. 2026 odpojené; Google Tag Manager ani Meta Pixel nejsou připojené. Prostřednictvím těchto nástrojů nyní neměříme návštěvnost ani neposíláme analytické události bez cookies. Případné opětovné zavedení měření bude předcházet aktualizace těchto informací a odpovídající nastavení souhlasu.

Dokládání a respektování vaší volby. Údaje nezbytné pro doložení souhlasu, jeho odvolání nebo respektování odmítnutí marketingu zpracováváme pro plnění právních povinností a ochranu souvisejících nároků podle čl. 6 odst. 1 písm. c) a f) GDPR. Takové záznamy nepoužíváme k rozesílání zpráv, které jste odmítli.

4. Jak dlouho údaje uchováváme

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které jsou zpracovávány. Dobu určujeme podle druhu údajů, vyřizovaného požadavku, zákonných povinností a případných běžících sporů. Pro jednotlivé účely platí tato pravidla:

• Objednávky a související komunikace: po dobu jejich vyřízení a vypořádání souvisejících práv a povinností. Nezbytné podklady pro ochranu právních nároků dále zpravidla po dobu tří let od úplného vypořádání příslušného vztahu nebo požadavku; pokud vznikne spor nebo zákonné lhůty běží jinak, po dobu potřebnou k jeho konečnému vyřešení a vypořádání.

• Zákaznický účet: po dobu existence účtu. Jeho zrušení můžete kdykoliv vyžádat na info@lesem.store; údaje o objednávkách poté uchováváme podle pravidel pro objednávky a doklady.

• Odstoupení a reklamace: po dobu vyřízení a vypořádání a následně podle předchozího pravidla pro ochranu nároků. Zákonná lhůta pro vyřízení reklamace ani lhůta k vrácení peněz není zároveň lhůtou pro výmaz všech podkladů.

• Evidence příjmů a související doklady: po dobu nezbytnou pro prokázání příjmů a splnění daňových povinností, zejména do uplynutí příslušné lhůty pro stanovení daně. Její základní délka je zpravidla tři roky a počátek i případné prodloužení, přerušení nebo stavení se řídí daňovými předpisy. Nejde o automatické tři roky od nákupu. Pokud pro určitý dokument stanoví právní předpis jinou povinnou dobu, uchováváme jej po tuto dobu.

• Samostatné běžné dotazy: po dobu komunikace a navazujícího řešení. Další potřebnost posuzujeme podle toho, zda dotaz souvisí s objednávkou, přetrvávajícím požadavkem nebo právním nárokem; bez takového důvodu údaje dále neuchováváme.

• Technické a bezpečnostní záznamy: pouze po dobu potřebnou k provozu a zabezpečení webu, zjištění a vyřešení incidentu; relevantní důkazy o konkrétním incidentu podle pravidel pro ochranu právních nároků.

• Cookies: po dobu uvedenou v článku 6. Doba fungování cookie v prohlížeči není totožná s dobou uchování údajů u poskytovatele služby.

• Dřívější analytika: od odpojení Google Analytics 4 dne 3. 11. 2026 nové údaje z webu do této služby neposíláme. Pro dřívější neagregované uživatelské a událostní záznamy standardní služby GA4 je horní retenční lhůta 14 měsíců od zaznamenání události, u obnovovaných uživatelských identifikátorů od poslední zaznamenané aktivity. Po jejím uplynutí Google provádí automatický výmaz v pravidelném měsíčním cyklu. Odpojení měření samo neznamená okamžitý výmaz dřívějších záznamů. Souhrnné přehledy mohou přetrvávat; za anonymní považujeme jen takové údaje, z nichž již nelze určit konkrétního člověka. Odvolání souhlasu ukončuje další zpracování založené na něm; již získané osobní údaje vymažeme nebo anonymizujeme, pokud pro jejich další uchování neexistuje samostatný zákonný důvod.

• Případný budoucí newsletter: podle článku 7, do odvolání souhlasu nebo dřívějšího zániku účelu. Záznam o odmítnutí můžeme v nezbytném rozsahu dále uchovávat, aby bylo zajištěno, že další zprávy neodejdou.

Uplynutí jedné lhůty neznamená výmaz údajů potřebných pro jiný trvající zákonný účel. Takové údaje však dále nepoužíváme pro původní účel, který již skončil. Po zániku všech důvodů údaje vymažeme nebo skutečně anonymizujeme.

5. Komu údaje předáváme a zahraniční zpracování

Údaje v potřebném rozsahu dostávají zejména:

• Shoptet, a.s. a poskytovatelé technických služeb potřebných k provozu e-shopu, uložení údajů, komunikaci a obsluze objednávek;

• poskytovatelé platebních služeb zapojení do Shoptet Pay a zvolené platební metody, včetně Apple Pay nebo Google Pay, zvolíte-li je při nákupu; pro nabídku Apple Pay pokladna načítá skript ze serverů společnosti Apple, která přitom technicky obdrží IP adresu a údaje o prohlížeči;

• dopravci a logističtí poskytovatelé zajišťující zvolenou dopravu, zejména Zásilkovna / Packeta;

• Google, zejména Google Ireland Limited a podle poskytované služby Google LLC, ve vztahu k dosud uchovávaným údajům z dřívějšího měření Google Analytics a případně při zvolení Google Pay; nové analytické údaje do Google Analytics nyní neposíláme;

• poskytovatelé odborných a technických služeb, pokud jsou pro konkrétní vyřízení zapojeni, a orgány veřejné moci, pokud jim musíme údaje předat podle zákona.

Poskytovatel služby může podle své úlohy vystupovat jako náš zpracovatel nebo jako samostatný správce, zejména u plateb a dopravy. Zpracovatelům ukládáme odpovídající smluvní povinnosti. Údaje neposkytujeme libovolným třetím osobám ani je neprodáváme.

Služby některých technických a platebních poskytovatelů, včetně Apple a Google, mohou zahrnovat předání údajů mimo Evropský hospodářský prostor, zejména do USA. Uplatní se příslušné mechanismy podle kapitoly V GDPR, zejména rozhodnutí o odpovídající ochraně pro certifikované příjemce v rámci EU–US Data Privacy Framework, případně standardní smluvní doložky a související opatření. Google zveřejňuje mechanismy a možnost získat informace o zárukách na https://policies.google.com/privacy/frameworks?hl=cs. O informace k předávání souvisejícímu s LESEM nebo zpřístupnění příslušných záruk můžete požádat také na info@lesem.store.

Pouhé kliknutí na odkaz na sociální síť je třeba odlišit od automatického měření na našem webu. Na stránkách třetích stran se uplatní jejich vlastní informace o zpracování údajů.

6. Cookies, analytika a vaše volba

Nezbytné cookies a obdobné technologie slouží k fungování košíku, objednávky, přihlášení, zabezpečení a zapamatování vaší volby cookies. Pro jejich nezbytné uložení nebo čtení se souhlas nevyžaduje. To neumožňuje používat je k jiným účelům.

Podle využitých funkcí jde zejména o tyto technické cookies:

• PHPSESSID – udržuje relaci návštěvy; do ukončení relace prohlížeče.
• pcart – po vložení zboží uchovává propojení s košíkem; 30 dní.
• language – pamatuje si jazyk webu; 365 dní.
• CookiesConsent – pamatuje si vaši volbu cookies; 180 dní.
• externalFontsLoaded – pomocný údaj platformy pro načítání písem, pokud jej platforma použije; jeden měsíc.
• SRV_ID – směrování požadavků a dostupnost služby, pokud jej platforma použije; do ukončení relace prohlížeče.

Analytické a marketingové cookies nyní nepoužíváme. Google Analytics 4 a Google Tag Manager jsou odpojené, Meta Pixel není připojený a facebookové sdílecí tlačítko včetně automatického načítání jeho SDK je vypnuté. Písmo Roboto Condensed se načítá z úložiště LESEM, nikoliv ze serverů Google Fonts.

Pokud jste web navštívili před odpojením měření a povolili analytiku, mohou ve vašem prohlížeči zůstat dříve uložené cookies _ga a _ga_N0QJFS5QWF s původní dobou platnosti až 400 dní. Po odpojení je pro měření nečteme ani neobnovujeme; můžete je odstranit v nastavení svého prohlížeče.

Cookie lišta nadále nabízí i nepovinné kategorie. Jejich povolení samo o sobě nyní nespouští uvedené odpojené nástroje. Před případným zavedením nového analytického nebo marketingového nástroje doplníme jeho účel, příjemce a dobu uchování a zajistíme odpovídající předchozí souhlas. Pseudonymní údaje nejsou automaticky anonymní.

Svou volbu můžete kdykoliv změnit nebo souhlas odvolat pomocí „Upravit nastavení cookies“ v patičce webu. Odmítnutí nepovinných cookies nebrání nákupu. Pouhé prohlížení webu ani zavření lišty není souhlasem. Přijetí obchodních podmínek ani odeslání objednávky nepředstavuje souhlas s analytikou, marketingem nebo newsletterem.

O konkrétní informace k technologiím LESEM můžete požádat na info@lesem.store.

7. Newslettery – informace pro případ jejich budoucího zavedení

LESEM v době přípravy tohoto znění newslettery nerozesílá. Tato část popisuje podmínky případného budoucího dobrovolného odběru; nepředstavuje váš souhlas ani tvrzení, že jste do odběru zařazeni.

Pokud odběr zavedeme a sami se k němu přihlásíte, použijeme váš e-mail a případné dobrovolně poskytnuté údaje pro zasílání novinek a nabídek LESEM na základě samostatného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a zákona č. 480/2004 Sb. Před přihlášením budou zpřístupněny aktuální informace o rozesílání, zapojeném poskytovateli a době uchování. Budeme uchovávat i nezbytné údaje pro doložení přihlášení.

Přihlášení nebude podmínkou objednávky, reklamace ani odstoupení. Odběr půjde jednoduše a bezplatně zrušit odkazem v každé zprávě nebo na info@lesem.store. Odvolání souhlasu neovlivní zákonnost předchozího zpracování. Bez nové zákonné opory nebudeme kontakty z dosavadních objednávek automaticky považovat za přihlášené.

Čistě provozní zprávy potřebné k vyřízení objednávky, reklamace či vrácení zasíláme nezávisle na případném odběru newsletteru.

8. Vaše práva

Za podmínek GDPR můžete požadovat přístup k údajům a jejich kopii, opravu, výmaz, omezení zpracování a přenositelnost. Přenositelnost se týká zákonem vymezených údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy.

Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Proti přímému marketingu můžete namítat kdykoliv a další zpracování pro tento účel ukončíme. Souhlas můžete kdykoliv odvolat stejně snadno jako udělit. Právo na výmaz neznamená povinnost odstranit údaje, které musíme uchovávat podle zákona nebo potřebujeme pro oprávněnou ochranu právních nároků.

Svá práva můžete uplatnit na info@lesem.store nebo na korespondenční adrese správce. V případě důvodných pochybností můžeme přiměřeně ověřit vaši totožnost. O vyřízení žádosti vás informujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce; případné zákonné prodloužení vysvětlíme v této lhůtě. Žádosti vyřizujeme zásadně bezplatně, s výjimkami dovolenými GDPR.

Stížnost můžete podat u Úřadu pro ochranu osobních údajů, https://uoou.gov.cz, Pplk. Sochora 27, 170 00 Praha 7.

9. Zabezpečení a změny dokumentu

Údaje chráníme přiměřenými technickými a organizačními opatřeními. Přístup mají jen osoby a poskytovatelé, kteří jej potřebují pro konkrétní činnost. Z našich objednávkových podmínek neplyne souhlas s marketingem ani možnost libovolně rozšiřovat účely zpracování.

Při vyřizování objednávek neuplatňujeme rozhodnutí založená výhradně na automatizovaném zpracování, která by měla právní nebo obdobně významné účinky podle čl. 22 GDPR. Analytické měření samo o sobě takové rozhodování neznamená.

Informace aktualizujeme při změně skutečného zpracování. Případný budoucí převod provozu na obchodní společnost bude vyžadovat aktualizaci totožnosti správce a dalších dotčených informací a posouzení zákonných podmínek předání údajů; nová společnost se nestává správcem pouhou zmínkou o budoucím záměru.

Toto znění je účinné od 1. 11. 2026.