Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jak EUcommerce, MB zpracovává vaše osobní údaje, když navštívíte web lumimicosmetics.com („Web“), vytvoříte objednávku, kontaktujete nás nebo se přihlásíte k odběru novinek. Osobní údaje zpracováváme v souladu s Obecným nařízením EU o ochraně osobních údajů (EU) 2016/679 („GDPR“), litevským zákonem o právní ochraně osobních údajů a dalšími platnými předpisy.

Poslední aktualizace: 17. září 2026

1. Správce údajů

Správcem vašich osobních údajů je:

EUcommerce, MB
IČO: 306654141
DIČ: LT100016611014
Adresa: Perkūnkiemio g. 19, LT-12120 Vilnius, Litva
E-mail: hello@lumimicosmetics.com
Telefon: +370 699 09209

S dotazy k těmto zásadám nebo ke zpracování vašich údajů nás kontaktujte e-mailem na hello@lumimicosmetics.com.

2. Jaké údaje zpracováváme, proč a jak dlouho

Osobní údaje zpracováváme pouze tehdy, máme-li k tomu právní základ podle článku 6 GDPR. Tabulka níže uvádí účely, kategorie údajů, právní základ a dobu uchování.

Účel	Údaje	Právní základ	Doba uchování
Objednávky a doručení – přijetí, zpracování a doručení objednávky, fakturace, vyřizování vrácení a reklamací, komunikace o objednávce	jméno, příjmení, e-mail, telefon, doručovací adresa nebo výdejní místo, fakturační adresa, údaje o firmě (při nákupu na firmu), objednané produkty, částka objednávky, způsob a stav platby, historie objednávek, IP adresa	Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); právní povinnost – účetní a daňové předpisy (čl. 6 odst. 1 písm. c))	10 let od konce účetního období, ve kterém byla objednávka učiněna (účetní požadavky)
Zákaznický účet – pokud si na Webu založíte účet	jméno, e-mail, heslo (šifrované), adresy, historie objednávek	Plnění smlouvy (čl. 6 odst. 1 písm. b))	Do smazání účtu nebo po 3 letech neaktivity
Zákaznická podpora – odpovědi na dotazy zaslané e-mailem, kontaktním formulářem, přes sociální sítě nebo telefonicky	jméno, e-mail, telefon, obsah dotazu, číslo objednávky	Oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f)); opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b))	2 roky po vyřízení dotazu
Přímý marketing – newslettery, nabídky a novinky o produktech e-mailem; připomenutí nedokončené objednávky (opuštěný košík)	e-mail, jméno, země, jazyk, historie nákupů a prohlížení, interakce s newsletterem (otevření, kliknutí)	Váš souhlas (čl. 6 odst. 1 písm. a)); u stávajících zákazníků – oprávněný zájem nabízet podobné produkty (čl. 6 odst. 1 písm. f), s právem kdykoli vznést námitku)	Do odvolání souhlasu nebo vznesení námitky, nebo 3 roky od vaší poslední interakce s námi
Recenze produktů – sběr a zveřejňování recenzí zakoupených produktů	jméno, e-mail, země, hodnocení, text recenze, číslo objednávky	Váš souhlas (čl. 6 odst. 1 písm. a)); oprávněný zájem zobrazovat pravé recenze (čl. 6 odst. 1 písm. f))	Do smazání recenze na vaši žádost nebo dokud se produkt prodává
Analytika webu a reklama – měření používání Webu a účinnosti reklamy, zobrazování personalizované reklamy na Meta (Facebook, Instagram) a Google	identifikátory cookies, IP adresa, údaje o zařízení a prohlížeči, zobrazené stránky, produkty vložené do košíku, nákupy; pro měření konverzí – hashovaný (pseudonymizovaný) e-mail, telefon, jméno a adresa	Váš souhlas (čl. 6 odst. 1 písm. a) GDPR a čl. 5 odst. 3 směrnice ePrivacy / § 89 zákona o elektronických komunikacích)	Viz tabulka cookies v části 7; analytická data až 14 měsíců (Google Analytics), reklamní data až 2 roky
Bezpečnost a provoz Webu – zajištění funkčnosti Webu, prevence podvodů, zneužití a útoků, vedení serverových logů	IP adresa, typ prohlížeče, datum a čas návštěvy, požadované stránky, chybová hlášení	Oprávněný zájem na bezpečnosti Webu (čl. 6 odst. 1 písm. f))	Serverové logy – až 12 měsíců
Určení, výkon nebo obhajoba právních nároků	údaje týkající se konkrétní objednávky nebo sporu	Oprávněný zájem (čl. 6 odst. 1 písm. f))	Po dobu zákonné promlčecí lhůty (až 10 let)

Poskytnutí údajů označených při objednávce jako povinné je nezbytné pro uzavření a plnění smlouvy – bez nich nemůžeme objednávku přijmout ani doručit. Poskytnutí údajů pro marketingové účely je dobrovolné.

3. Odkud vaše údaje získáváme

Osobní údaje získáváme především přímo od vás – při objednávce, založení účtu, vyplnění formuláře, když nám napíšete nebo se přihlásíte k odběru novinek. Údaje získáváme také z vašeho zařízení (cookies a podobné technologie, viz část 7), od poskytovatelů platebních služeb (potvrzení platby) a od dopravců (stav zásilky).

4. Komu vaše údaje předáváme

Vaše osobní údaje neprodáváme. Předáváme je pouze poskytovatelům služeb (zpracovatelům), kteří údaje zpracovávají naším jménem a podle našich pokynů, nebo samostatným správcům, je-li to nezbytné pro plnění smlouvy:

Poskytovatelé platebních služeb: PayU S.A. (online platby v České republice), Stripe Payments Europe Ltd (platby kartou, Apple Pay, Google Pay, Klarna, Bancontact, iDEAL a další lokální metody), Montonio Finance UAB (bankovní tlačítka, karty, MobilePay), Klarna Bank AB. Nikdy nezískáváme ani neukládáme celé číslo vaší karty – platby probíhají v zabezpečeném prostředí poskytovatele.
Doručovací a logistickí partneři: NoParcels (zásilková platforma), Packeta (Zásilkovna s.r.o.), Lietuvos paštas / Unisend, Omniva, LP Express, DHL a další poštovní operátoři podle země doručení. Obdrží vaše jméno, telefon, e-mail, doručovací adresu nebo výdejní místo.
E-mailový marketing: UAB Omnisend (Litva) – zasílání newsletterů, oznámení o objednávce a odeslání, připomenutí opuštěného košíku.
Analytika a reklama: Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd (Meta Pixel a Conversions API pro reklamu na Facebooku a Instagramu).
Hosting a IT: Hostinger (servery v Evropské unii), infrastruktura WordPress/WooCommerce, poskytovatelé IT údržby.
Účetní, právní a další poradci – v rozsahu nezbytném pro plnění právních povinností.
Orgány veřejné moci (finanční úřady, soudy, orgány činné v trestním řízení, ochrana spotřebitele) – vyžaduje-li to zákon.

5. Předávání mimo Evropský hospodářský prostor

Údaje ukládáme na serverech v EU. Někteří naši poskytovatelé (Google, Meta, Stripe) mohou předávat údaje do USA nebo jiných třetích zemí. V takových případech zajišťujeme odpovídající úroveň ochrany: poskytovatel je certifikován v rámci EU-US Data Privacy Framework (rozhodnutí Komise o odpovídající ochraně) a/nebo jsme uzavřeli standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR). Kopii záruk si můžete vyžádat.

6. Automatizované rozhodování a profilování

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné účinky. Pro marketingové účely můžeme zákazníky segmentovat (např. podle historie nákupů, země nebo jazyka), abychom zasílali relevantnější nabídky. Proti tomu můžete kdykoli vznést námitku.

7. Cookies a podobné technologie

Cookies jsou malé textové soubory ukládané ve vašem zařízení. Nezbytné cookies používáme bez vašeho souhlasu; analytické a reklamní cookies používáme pouze s vaším souhlasem, který můžete kdykoli udělit nebo odvolat v nastavení cookies na Webu nebo změnou nastavení prohlížeče. Blokování nezbytných cookies může ovlivnit fungování košíku a pokladny.

Cookie	Poskytovatel	Účel	Doba platnosti
Nezbytné
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	lumimicosmetics.com	Košík a relace pokladny	Relace / 2 dny
wp-wpml_current_language, wcml_client_currency, wcml_client_currency_language	lumimicosmetics.com	Pamatuje si váš jazyk a měnu	1 den
__stripe_mid, __stripe_sid	Stripe	Bezpečnost plateb a prevence podvodů	1 rok / 30 minut
montonio_tz	Montonio	Časové pásmo pro zpracování platby	Relace
Funkční
woodmart_recently_viewed_products	lumimicosmetics.com	Zobrazuje naposledy prohlížené produkty	Relace
sbjs_*	lumimicosmetics.com (WooCommerce)	Zaznamenává zdroj, ze kterého jste na Web přišli (atribuce objednávky)	Relace / 6 měsíců
Analytické (se souhlasem)
_ga, _ga_*	Google Analytics	Rozlišuje návštěvníky a relace, statistiky používání Webu	2 roky
omnisendSessionID, omnisendAnonymousID, page-views	Omnisend	Propojuje aktivitu na Webu s vaším profilem odběratele (pouze u odběratelů)	Relace / 1 rok
Reklamní (se souhlasem)
_fbp, _fbc	Meta (Facebook, Instagram)	Měří účinnost reklamy a zobrazuje personalizovanou reklamu	3 měsíce
_gcl_au	Google Ads	Měření konverzí pro reklamu Google	3 měsíce
pys_*	lumimicosmetics.com	Podpora událostí pixelu (zdroj návštěvnosti, vstupní stránka)	Relace / 1 rok

Serverové měření konverzí. S vaším souhlasem s reklamními cookies odesíláme události nákupu a košíku do Meta (Conversions API) a Google (Measurement Protocol) také z našeho serveru. Kontaktní údaje v těchto událostech (e-mail, telefon, jméno) jsou před odesláním hashovány a stejná událost je deduplikována, aby se nepočítala dvakrát.

Obsah sociálních sítí. Web může zobrazovat obsah z Instagramu a Facebooku. Při načtení takového obsahu může Meta ukládat vlastní cookies a získat vaši IP adresu. Zpracování společností Meta se řídí zásadami ochrany osobních údajů Meta.

Cookies můžete spravovat v nastavení prohlížeče (Chrome, Firefox, Safari) a Google Analytics odmítnout pomocí doplňku prohlížeče.

8. Zabezpečení údajů

Uplatňujeme vhodná technická a organizační opatření na ochranu vašich údajů před neoprávněným přístupem, ztrátou nebo zveřejněním: Web je provozován přes šifrované spojení (HTTPS/TLS), přístup k údajům mají pouze osoby, které jej potřebují ke své práci, hesla jsou ukládána šifrovaně, servery jsou chráněny firewallem a monitorovány a pravidelně se vytvářejí zálohy. Platební údaje zpracovávají výhradně licencované platební instituce.

9. Děti

Web a naše produkty jsou určeny osobám starším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je smažeme.

10. Vaše práva

Podle GDPR máte tato práva:

Přístup – zjistit, zda vaše údaje zpracováváme, a získat jejich kopii (čl. 15).
Oprava – nechat opravit nepřesné nebo neúplné údaje (čl. 16).
Výmaz („právo být zapomenut“) – nechat údaje smazat, pokud již neexistuje právní základ pro jejich uchování (čl. 17).
Omezení zpracování – v případech uvedených v čl. 18.
Přenositelnost údajů – získat vámi poskytnuté údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20).
Námitka – kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu (čl. 21).
Odvolání souhlasu – kdykoli, aniž by byla dotčena zákonnost zpracování před odvoláním. Z odběru novinek se můžete odhlásit odkazem v každém e-mailu.
Stížnost – podat stížnost u dozorového úřadu. V Litvě je jím Státní inspekce ochrany údajů (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt. Můžete se obrátit i na dozorový úřad státu, kde bydlíte (v České republice Úřad pro ochranu osobních údajů, uoou.gov.cz).

Pro uplatnění svých práv napište na hello@lumimicosmetics.com. Můžeme vás požádat o ověření totožnosti. Odpovíme do jednoho měsíce; ve složitých případech lze lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat. Uplatnění práv je bezplatné, pokud žádosti nejsou zjevně nedůvodné nebo nepřiměřené.

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat, když se změní naše služby nebo právní požadavky. Aktuální verze je vždy zveřejněna na této stránce s datem poslední aktualizace. O podstatných změnách budeme registrované zákazníky a odběratele informovat e-mailem.