Zásady ochrany osobních údajů
Internetový obchod Lunio · www.lunio.cz
Poslední aktualizace: 22. října 2026
Vaše soukromí respektujeme. V těchto zásadách vysvětlujeme, jaké osobní údaje používáme při provozu obchodu Lunio, vyřizování objednávek a přípravě osobních výkladů karet, proč je potřebujeme a jaká máte práva.
Obsah vašich otázek a osobních výkladů nepoužíváme k marketingu. Podklady pro výklad oddělujeme od údajů, které potřebujeme uchovávat kvůli objednávkám, účetnictví nebo ochraně práv.
1. Kdo odpovídá za vaše údaje
Správcem osobních údajů je:
Antinori s.r.o.
IČO: 07686901
Sídlo: Plzeňská 3352/156, Smíchov, 150 00 Praha 5, Česká republika
Zápis v obchodním rejstříku: Městský soud v Praze, oddíl C, vložka 305486
E-mail: info@mylunio.eu
Telefon: +421 903 408 820
Web: www.lunio.cz
Na těchto kontaktech můžete požádat o informace, uplatnit svá práva nebo nás upozornit na problém související s osobními údaji.
2. Jaké údaje zpracováváme a odkud je získáváme
Rozsah údajů závisí na tom, zda si web pouze prohlížíte, nakupujete, objednáváte výklad nebo s námi komunikujete.
Může jít zejména o:
- Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační a dodací adresa, případně údaje podnikatele.
- Údaje o objednávkách a platbách: objednané položky, cena, způsob platby a doručení, stav úhrady, číslo objednávky, uplatněný poukaz a související doklady.
- Podklady k výkladu: vaše otázky, nezbytný popis situace a další informace potřebné pro objednaný rozsah výkladu.
- Údaje z komunikace: obsah dotazů, požadavků, reklamací a naší vzájemné korespondence.
- Údaje zákaznického účtu: kontaktní údaje, historie objednávek a nastavení účtu, pokud účet používáte.
- Záznamy vašich voleb: udělení nebo odvolání marketingového souhlasu, nastavení cookies či žádost o okamžité zahájení přípravy výkladu.
- Technické údaje: IP adresa, informace o zařízení a prohlížeči, provozní záznamy a podle vašeho nastavení také údaje o používání webu.
Údaje získáváme především přímo od vás. Informace o platbě a doručení můžeme obdržet od příslušných poskytovatelů. Technické údaje vznikají při používání webu.
Úplné platební údaje zadáváte do zabezpečeného rozhraní příslušného poskytovatele platby. Pro vyřízení objednávky potřebujeme především informace o provedené transakci a jejím výsledku.
Pokud nám předáváte údaje jiné osoby, například příjemce zásilky, poskytněte pouze nezbytné údaje a zajistěte, aby jejich předání mělo odpovídající právní důvod. Tyto zásady zpřístupněte také této osobě.
3. Proč údaje používáme a na jakém právním základě
Objednávky, platby, doručení a poukazy
Identifikační, kontaktní a objednávkové údaje používáme k přijetí a vyřízení objednávky, zpracování platby, dodání zboží, předání výkladu a vystavení nebo uplatnění poukazu.
Právním základem je plnění smlouvy nebo provedení kroků před jejím uzavřením na vaši žádost, podle čl. 6 odst. 1 písm. b) GDPR.
Bez údajů nezbytných k dané objednávce ji nemusíme být schopni přijmout nebo splnit. Údaje označené jako volitelné poskytnout nemusíte.
Příprava osobního výkladu
Otázky a nezbytné podklady používáme k přípravě objednaného výkladu, jeho předání a související komunikaci.
U běžných osobních údajů je právním základem plnění smlouvy, podle čl. 6 odst. 1 písm. b) GDPR. Pro zvláštní kategorie údajů platí navíc pravidla uvedená v článku 4.
Účetnictví a zákonné povinnosti
Údaje uvedené na účetních dokladech a další nezbytné záznamy používáme k vedení účetnictví a plnění daňových či jiných zákonných povinností.
Právním základem je splnění právní povinnosti, podle čl. 6 odst. 1 písm. c) GDPR.
Reklamace a uplatňování práv
Údaje potřebné k vyřízení reklamace nebo odstoupení používáme k plnění smlouvy a zákonných povinností.
Pro prokazování splnění objednávky, řešení sporu a uplatnění nebo obhajobu práv můžeme nezbytné údaje uchovávat na základě oprávněného zájmu, podle čl. 6 odst. 1 písm. f) GDPR. Tímto zájmem je ochrana našich práv a možnost doložit průběh obchodního vztahu.
Zákaznický účet a dotazy
Údaje účtu používáme pro poskytování jeho funkcí. Dotazy směřující k uzavření nebo plnění smlouvy vyřizujeme na základě čl. 6 odst. 1 písm. b) GDPR.
Ostatní běžnou komunikaci zpracováváme na základě oprávněného zájmu odpovídat na doručené požadavky, podle čl. 6 odst. 1 písm. f) GDPR. U žádostí týkajících se zákonných práv je základem také splnění příslušné právní povinnosti.
E-mailové nabídky
Pokud se přihlásíte k odběru, používáme vaši e-mailovou adresu a záznam souhlasu k zasílání novinek a nabídek na základě souhlasu, podle čl. 6 odst. 1 písm. a) GDPR.
Za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. lze vlastní zákazníky oslovovat také nabídkou vlastních obdobných výrobků nebo služeb bez předchozího souhlasu. V takovém případě je právním základem zpracování údajů oprávněný zájem na přímém marketingu. Tuto možnost nelze použít, pokud zákazník marketing odmítl nebo nejsou splněny ostatní zákonné podmínky.
Odběr můžete kdykoli bezplatně odmítnout odkazem v nabídce nebo zprávou na náš kontaktní e-mail. Odhlášení nebrání zasílání nezbytných zpráv k objednávce.
Provoz a bezpečnost webu
Nezbytné technické údaje používáme k provozu obchodu, odhalování zneužití, řešení chyb a ochraně účtů a transakcí. Právním základem je oprávněný zájem na bezpečném a funkčním provozu obchodu, podle čl. 6 odst. 1 písm. f) GDPR.
Nepovinná analytika, reklamní sledování a související personalizace podléhají souhlasu v rozsahu požadovaném právními předpisy.
4. Soukromí při osobních výkladech
Poskytujte nám pouze informace potřebné k objednanému výkladu. Není nutné zasílat rozsáhlé osobní příběhy, dokumenty ani úplné identifikační údaje dalších osob.
Neposílejte zdravotní dokumentaci, kopie osobních dokladů, přístupové údaje ani jiné nadbytečné důvěrné informace.
Údaje o zdraví, sexuálním životě, sexuální orientaci, náboženském přesvědčení a další zvláštní kategorie osobních údajů podléhají zvýšené ochraně. Samotná objednávka nebo jejich zaslání e-mailem automaticky nezakládají oprávnění k jejich zpracování.
Pro běžné vypracování výkladu tyto údaje nepožadujeme. Pokud je zpráva obsahuje, omezíme nakládání s nimi na nezbytný rozsah a posoudíme, zda existuje odpovídající právní důvod i výjimka podle čl. 9 GDPR. Pokud ne, nebudeme je používat jako podklad výkladu a zajistíme jejich odstranění; podle potřeby vás požádáme o přeformulování otázky.
Souhlas se zpracováním vlastních údajů neopravňuje zákazníka udělit souhlas za jinou osobu.
Otázky, pracovní podklady ani obsah osobních výkladů nepoužíváme k reklamě, tvorbě marketingových profilů ani jako veřejné reference bez samostatného odpovídajícího právního důvodu.
5. Jak dlouho údaje uchováváme
Doby uchovávání rozlišujeme podle účelu:
| Druh údajů | Doba nebo pravidlo uchovávání |
|---|---|
| Otázky, pracovní podklady a kopie výkladu | Nejpozději do 30 dnů od odeslání výkladu. Mazání zahrnuje používanou e-mailovou schránku, její koš a pracovní kopie v úložištích pod naší kontrolou. |
| Podklady k reklamaci nebo konkrétnímu sporu | Po dobu potřebnou k jeho vyřízení a následnému uplatnění nebo obhajobě práv. Ponecháváme pouze údaje související s danou věcí. |
| Účetní doklady | Zpravidla 5 let od konce účetního období, kterého se týkají. Delší uchování se uplatní, pokud je vyžaduje jiný předpis, probíhající řízení nebo jiná zákonná okolnost. |
| Smluvní a objednávkové záznamy potřebné k ochraně práv | Po dobu plnění a následně po dobu relevantních promlčecích lhůt; běžná obecná promlčecí lhůta činí 3 roky, její počátek a případné prodloužení se posuzují podle okolností. To neznamená plošné uchování podrobného obsahu výkladů. |
| Údaje zákaznického účtu | Po dobu poskytování účtu. Po jeho ukončení zůstávají pouze údaje potřebné pro jiné zde uvedené účely. |
| Běžné dotazy bez navazující objednávky | Do vyřízení dotazu a skončení nezbytné navazující komunikace, pokud nevznikne jiný doložitelný důvod pro uchování. |
| Údaje pro marketing | Do odvolání souhlasu nebo odmítnutí marketingu, případně do dřívějšího ukončení daného účelu. |
| Doklad o souhlasu a evidence odhlášení | V nezbytném rozsahu k prokázání oprávněnosti rozesílání a respektování odmítnutí. Odhlášený kontakt nepoužíváme k dalším nabídkám. |
| Cookies a související identifikátory | Podle druhu a platnosti konkrétní technologie a nastavení souhlasu. Podrobnosti lze získat prostřednictvím nastavení cookies nebo na našem kontaktním e-mailu. |
| Bezpečnostní záznamy | Po dobu nezbytnou k zajištění bezpečnosti a vyšetření případného incidentu; případné další uchování musí mít konkrétní důvod. |
Zákonné uchování dokladu neznamená, že potřebujeme stejně dlouho uchovávat celou osobní komunikaci.
Údaje po skončení příslušného účelu a doby uchovávání vymažeme nebo nevratně anonymizujeme. U technických záloh poskytovatelů je nutné zohlednit jejich cyklus přepisu a pravidla výmazu; zálohy neslouží k dalšímu běžnému používání smazaných podkladů.
6. Kdo může mít k údajům přístup
Údaje mohou v nezbytném rozsahu zpracovávat:
- poskytovatel platformy Shopify a jeho příslušní subdodavatelé;
- poskytovatelé e-mailových, hostingových, IT a úložných služeb;
- poskytovatelé platebních služeb podle zvoleného způsobu platby;
- dopravci a poskytovatelé doručení u objednávek vyžadujících přepravu;
- poskytovatelé účetních a odborných služeb, pokud je jejich zapojení nezbytné;
- orgány veřejné moci a další oprávněné osoby, pokud předání vyžaduje zákon nebo je nezbytné k ochraně práv.
Příjemcům předáváme pouze údaje odpovídající jejich úloze. Dopravce například nepotřebuje obsah vašich otázek k výkladu.
Pokud dodavatel zpracovává údaje naším jménem, vztahují se na něj odpovídající povinnosti zpracovatele. Někteří poskytovatelé, zejména platební služby, mohou v rozsahu vlastních zákonných účelů působit jako samostatní správci.
7. Shopify a předávání údajů do zahraničí
Obchod využívá platformu Shopify, která zajišťuje jeho technický provoz a zpracovává údaje související s návštěvou webu a nákupy.
V obchodě je zapnutá funkce Shopify Network Intelligence. Shopify v rámci těchto rozšířených služeb může využívat údaje o interakcích s naším obchodem spolu s údaji o interakcích s jinými obchodníky a službami Shopify, například pro zlepšování služeb, personalizaci a reklamu. Pro některé z těchto účelů působí Shopify jako samostatný správce.
Použití údajů pro nepovinné reklamní a sledovací účely podléhá požadovanému souhlasu a jeho odvolání. Souhlas s newsletterem a souhlas s reklamními cookies jsou dvě odlišné volby.
Více informací najdete v zásadách ochrany soukromí Shopify. Práva týkající se příslušného zpracování společností Shopify můžete uplatnit také prostřednictvím portálu ochrany soukromí Shopify.
Vzhledem k mezinárodnímu fungování poskytovatelů mohou být některé údaje zpřístupněny mimo Evropský hospodářský prostor. Takové předání musí být založeno na odpovídajícím mechanismu podle GDPR, například rozhodnutí o odpovídající ochraně nebo standardních smluvních doložkách a případných dalších opatřeních.
Informace o konkrétním předání a použitých zárukách si můžete vyžádat na našem kontaktním e-mailu.
8. Cookies a podobné technologie
Nezbytné technologie umožňují například fungování košíku, přihlášení, zabezpečení a uchování vašich voleb.
Nepovinné analytické a reklamní technologie vyžadují souhlas tam, kde jej stanoví právní předpisy. Jejich odmítnutí nesmí být podmínkou běžného nákupu.
Své volby můžete upravovat prostřednictvím Předvoleb pro soubory cookie dostupných na webu. S dotazy nebo požadavkem týkajícím se souhlasu se můžete obrátit také přímo na nás.
9. Ochrana údajů
Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními odpovídajícími jejich povaze a rizikům.
Přístup k nim omezujeme na osoby a poskytovatele, kteří jej potřebují pro konkrétní účel. Při práci s podklady k výkladům je nutné chránit používané účty a zařízení a dodržovat pravidla mazání.
Žádný způsob přenosu nebo ukládání nemůže zaručit absolutní bezpečnost. Tím nejsou omezeny naše zákonné povinnosti údaje chránit a případné porušení zabezpečení řádně řešit.
10. Vaše práva
Za podmínek GDPR máte zejména právo:
- získat informace o zpracování a přístup ke svým údajům;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz, pokud jsou splněny zákonné podmínky;
- požadovat omezení zpracování;
- získat přenositelné údaje, pokud zpracování probíhá automatizovaně na základě souhlasu nebo smlouvy;
- vznést námitku proti zpracování založenému na oprávněném zájmu;
- kdykoli odvolat souhlas, pokud je zpracování založeno na něm;
- podat stížnost dozorovému úřadu.
Proti zpracování pro přímý marketing můžete vznést námitku kdykoli. Pro tento účel pak údaje již používat nebudeme.
Odvolání souhlasu nemění zákonnost dřívějšího zpracování. Výmaz nemusí zahrnout údaje, které musíme nadále uchovávat ze zákona nebo pro nezbytnou ochranu práv.
Žádost zašlete na info@mylunio.eu, případně použijte jiný uvedený kontakt. Pokud máme důvodné pochybnosti o totožnosti žadatele, můžeme požádat pouze o přiměřené doplňující ověření.
Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Ve složitých případech nebo při větším počtu žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás informujeme během prvního měsíce.
Uplatnění práv je zpravidla bezplatné. Případný poplatek nebo odmítnutí lze použít pouze za podmínek GDPR, například u zjevně nedůvodných nebo nepřiměřených žádostí.
11. Stížnosti
Pokud máte výhrady k nakládání s údaji, můžete se obrátit přímo na nás. Tím není podmíněno vaše právo podat stížnost dozorovému úřadu:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.gov.cz
12. Změny těchto zásad
Zásady aktualizujeme při změně zpracování nebo právních požadavků. Aktuální verzi zveřejníme na této stránce s datem aktualizace. Pokud to povaha změny vyžaduje, poskytneme také samostatné upozornění nebo si vyžádáme nový souhlas.
Samotná návštěva webu, přečtení těchto zásad nebo jejich aktualizace nepředstavují souhlas s marketingem ani s jiným zpracováním, které samostatný souhlas vyžaduje.
13. Kontaktní údaje provozovatele
Antinori s.r.o.
Sídlo a adresa pro vrácení zboží a reklamace: Plzeňská 3352/156, Smíchov, 150 00 Praha 5, Česká republika
IČO: 07686901
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 305486.
Společnost není plátcem DPH.
E-mail: info@mylunio.eu
Telefon: +421 903 408 820
Web: www.lunio.cz