Zásady ochrany osobních údajů

Adam Čecháček
V Podlesí 46, 783 61 Hlubočky
IČO: 17780594
E-mail: info@lyna.cz
Web: lyna.cz

E-SHOP SOLUTION BY CECHACEK.TECH

Tyto zásady jsou platné od 1. 5. 2026.

1. Úvod a správce osobních údajů

Správcem osobních údajů je Adam Čecháček, fyzická osoba podnikající pod jménem Adam Čecháček, se sídlem V Podlesí 46, 783 61 Hlubočky, IČO: 17780594 (dále jen „správce").

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje shromažďujeme, k jakým účelům je používáme, komu je předáváme a jaká máte práva v souvislosti s jejich zpracováním. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

2.1 Údaje poskytnuté přímo při nákupu

• Jméno a příjmení
• E-mailová adresa
• Telefonní číslo
• Doručovací adresa (ulice, město, PSČ)
• Číslo bankovního účtu (při vrácení zboží)
• Informace o objednávce (zboží, množství, cena, způsob platby a dopravy)

2.2 Údaje shromažďované automaticky při návštěvě webu

• IP adresa
• Typ prohlížeče a operačního systému
• Navštívené stránky a čas strávený na webu
• Zdroj návštěvy (odkud jste přišli)
• Interakce s webem (kliknutí, pohyb myši, scrollování)
• Soubory cookies a podobné technologie

2.3 Údaje ze třetích stran

• Informace o platební transakci od GoPay (výsledek platby, typ platební metody)
• Informace o doručení od Zásilkovny (stav zásilky, výdejní místo)

3. Účely a právní základy zpracování

3.1 Plnění kupní smlouvy

Účel: Zpracování a doručení objednávky, komunikace s kupujícím, vystavení daňových dokladů, řízení reklamací a vrácení zboží.
Právní základ: § 6 odst. 1 písm. b) GDPR – plnění smlouvy.
Doba uchování: Po dobu trvání smluvního vztahu a 3 roky po jeho ukončení (promlčecí lhůta).

3.2 Plnění zákonných povinností

Účel: Vedení účetnictví, archivace daňových dokladů.
Právní základ: § 6 odst. 1 písm. c) GDPR – splnění právní povinnosti.
Doba uchování: 10 let od vystavení dokladu (zákon č. 563/1991 Sb., o účetnictví).

3.3 Oprávněný zájem

Účel: Ochrana před podvody, zneužitím a technickými útoky; zlepšování e-shopu na základě analýzy chování uživatelů; vymáhání pohledávek.
Právní základ: § 6 odst. 1 písm. f) GDPR – oprávněný zájem správce.
Doba uchování: Po dobu nezbytně nutnou k naplnění daného účelu, zpravidla do 1 roku.

3.4 Přímý marketing a remarketing

Účel: Zasílání obchodních sdělení e-mailem, zobrazování personalizované reklamy prostřednictvím Google Ads, Sklik (Seznam.cz) a Heureky na základě vašeho chování na webu.
Právní základ: Souhlas (§ 6 odst. 1 písm. a) GDPR) nebo oprávněný zájem v případě stávajících zákazníků (§ 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb.).
Doba uchování: Do odvolání souhlasu nebo do vznesení námitky, maximálně 3 roky od posledního nákupu.

3.5 Analytika a optimalizace

Účel: Měření návštěvnosti, analýza chování uživatelů a optimalizace webu prostřednictvím Google Analytics a Microsoft Clarity.
Právní základ: Souhlas (§ 6 odst. 1 písm. a) GDPR).
Doba uchování: Dle nastavení příslušného nástroje, zpravidla 14 měsíců (Google Analytics) nebo 13 měsíců (Clarity).

4. Soubory cookies

Na webu lyna.cz používáme soubory cookies a podobné technologie. Při první návštěvě vás požádáme o souhlas s jejich použitím prostřednictvím cookie lišty.

Druhy cookies

Nezbytné cookies jsou zpracovávány bez souhlasu na základě oprávněného zájmu. Pro analytické a marketingové cookies potřebujeme váš souhlas.

Souhlas s cookies můžete kdykoli odvolat nebo změnit kliknutím na odkaz „Nastavení cookies" v patičce webu.

5. Příjemci osobních údajů (zpracovatelé a třetí strany)

Vaše osobní údaje předáváme pouze v nezbytném rozsahu následujícím stranám:

5.1 Dopravci

• Zásilkovna s.r.o. – za účelem doručení zásilky na výdejní místo nebo Z-Box. Zásady ochrany osobních údajů Zásilkovny

5.2 Platební brána

• GoPay s.r.o. – za účelem zpracování online plateb. GoPay zpracovává platební údaje jako samostatný správce. Zásady ochrany osobních údajů GoPay

5.3 Analytické nástroje

• Google Analytics (Google LLC) – analýza návštěvnosti webu. Data mohou být přenášena do USA. Google LLC je certifikována v rámci Data Privacy Framework. Zásady ochrany osobních údajů Google
• Microsoft Clarity (Microsoft Corporation) – analýza chování uživatelů (nahrávání relací, heatmapy). Data mohou být přenášena do USA. Zásady ochrany osobních údajů Microsoft

5.4 Reklamní sítě

• Google Ads (Google LLC) – zobrazování reklamy a remarketing. Zásady ochrany osobních údajů Google
• Sklik (Seznam.cz, a.s.) – zobrazování reklamy a remarketing na síti Seznam. Zásady ochrany osobních údajů Seznam.cz
• Heureka Shopping s.r.o. – inzerce produktů a přenos dat o objednávkách pro službu Ověřeno zákazníky. Zásady ochrany osobních údajů Heureky

5.5 CRM a marketingová automatizace

• Leadhub – nástroj pro správu zákazníků, e-mailový marketing a automatizaci. Data jsou uložena na serverech poskytovatele. Zásady ochrany osobních údajů Leadhub

5.6 Hostingová infrastruktura

• Webový e-shop je provozován na vlastním VPS serveru v datovém centru hukot.net na území České republiky.

Správce uzavřel se všemi zpracovateli smlouvu o zpracování osobních údajů dle čl. 28 GDPR.

6. Předávání osobních údajů do třetích zemí

Někteří příjemci uvedení v čl. 5 (zejména Google LLC a Microsoft Corporation) sídlí ve Spojených státech amerických. Předávání dat je v těchto případech zajištěno prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo v rámci certifikace Data Privacy Framework EU–USA. Podrobnější informace najdete v zásadách ochrany osobních údajů příslušných poskytovatelů.

7. Vaše práva

Jako subjekt údajů máte v souladu s GDPR tato práva:

Právo na přístup – máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, přístup k nim a informace o jejich zpracování.

Právo na opravu – máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.

Právo na výmaz („být zapomenut") – máte právo požadovat výmaz vašich osobních údajů, pokud již nejsou potřebné pro účely, pro které byly shromážděny, nebo pokud odvoláte souhlas a neexistuje jiný právní základ pro zpracování.

Právo na omezení zpracování – máte právo požadovat omezení zpracování v případech stanovených GDPR.

Právo na přenositelnost údajů – máte právo získat vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

Právo vznést námitku – máte právo kdykoli vznést námitku proti zpracování osobních údajů prováděnému na základě oprávněného zájmu nebo pro účely přímého marketingu.

Právo odvolat souhlas – pokud je zpracování založeno na souhlasu (analytické cookies, newsletter), máte právo souhlas kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.

Právo podat stížnost – máte právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Tel.: +420 234 514 111
E-mail: posta@uoou.cz
Web: uoou.cz

Svá práva uplatňujte prostřednictvím e-mailu info@lyna.cz. Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Bezpečnost osobních údajů

Správce přijal technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou nebo zneužitím:

• Přenos dat je šifrován pomocí protokolu HTTPS (SSL/TLS).
• Přístup k osobním údajům je omezen pouze na osoby, které jej nezbytně potřebují.
• Hesla jsou ukládána výhradně v hashované podobě.
• Pravidelné zálohování dat.

9. Změny zásad

Správce si vyhrazuje právo tyto zásady kdykoli aktualizovat. O podstatných změnách budete informováni prostřednictvím e-mailu nebo oznámení na webu. Datum poslední aktualizace je vždy uvedeno na začátku tohoto dokumentu.

Poslední aktualizace: 1. 5. 2026
Adam Čecháček, info@lyna.cz