Ochrana osobních údajů

Zásady ochrany osobních údajů

1. Rozsah platnosti

Tyto zásady ochrany osobních údajů platí pro web laduti.de (včetně všech podstránek) a pro online služby nabízené jeho prostřednictvím (obchod, zákaznický účet, kontakt).

2. Zásady zpracování údajů

Osobní údaje zpracováváme pouze v rozsahu povoleném zákonem. Právní základy podle čl. 6 odst. 1 GDPR:

  • b – plnění smlouvy a opatření před uzavřením smlouvy (např. objednávky, zákaznický účet, podpora)
  • c – právní povinnost (např. povinnosti uchovávání)
  • f – oprávněné zájmy (např. bezpečné, hospodárné a uživatelsky přívětivé provozování webu, prevence zneužití a podvodů)
  • a – souhlas (např. statistické/marketingové cookies, měření Google Ads)

3. Kategorie zpracovávaných údajů

  • Základní údaje (jméno, adresa), kontaktní údaje (e-mail, telefonní číslo)
  • Údaje o smlouvě a objednávce (produkty, ceny, informace o platbě a dopravě, fakturační údaje)
  • Údaje o účtu a přihlašovací údaje (pokud je vytvořen zákaznický účet)
  • Údaje o používání, protokolové údaje a údaje o zařízení (IP adresa, čas přístupu, user agent, referrer, cookies/stav souhlasu)
  • Geografické údaje na úrovni země pro určení ceny a dopravy (viz bod 11)

4. Hosting, zabezpečení & doručování obsahu

K bezpečnému a efektivnímu provozu využíváme profesionální hostingové a bezpečnostní služby. Přitom se zpracovávají mimo jiné IP adresy, časové značky, načtený obsah a chybové protokoly, aby byl zajištěn provoz, dostupnost a bezpečnost webu. Právním základem je čl. 6 odst. 1 písm. f GDPR.

5. Soubory protokolů serveru

Při každém načtení stránky se automaticky ukládají soubory protokolů serveru (IP adresa ve zkrácené nebo úplné podobě, datum/čas, načtený soubor/URL, objem přenesených dat, hlášení o úspěšném načtení, typ a verze prohlížeče, operační systém). Protokoly se z bezpečnostních důvodů (např. k objasnění zneužití nebo podvodného jednání) uchovávají krátkou dobu a poté se mažou. Právní základ: čl. 6 odst. 1 písm. f GDPR.

6. Cookies, správa souhlasu & odvolání

Používáme cookies a podobné technologie. Nezbytné cookies jsou pro provoz nepostradatelné (čl. 6 odst. 1 písm. f GDPR). Pro statistické/marketingové technologie si předem vyžádáme váš souhlas (čl. 6 odst. 1 písm. a GDPR).

Své souhlasy můžete kdykoli s účinností do budoucna změnit nebo odvolat (např. prostřednictvím nastavení cookies v zápatí nebo v nabídce nastavení svého prohlížeče či koncového zařízení).

Pokud udělíte souhlas, používáme k měření dosahu Google Analytics 4. Zpracovávají se údaje o používání (např. zobrazení stránek, interakce); IP adresy se zkracují. Využíváme Google Consent Mode, který při chybějícím souhlasu odesílá pouze agregované pingy bez cookies. Právní základ: čl. 6 odst. 1 písm. a GDPR.

Příjemci: Google Ireland Limited (zpracování v EU) a případně Google LLC (USA). Předávání do třetích zemí probíhá na základě vhodných záruk (např. standardních smluvních doložek). Doba uchování údajů o událostech v GA4: zpravidla 2–14 měsíců (podle konfigurace).

8. Správa značek (Google Tag Manager)

Google Tag Manager slouží k centrální správě skriptů/značek. Samotný GTM nezpracovává údaje uživatelů pro vlastní účely; navazující služby se spouštějí pouze v souladu s vašimi souhlasy. Právní základ: čl. 6 odst. 1 písm. f, respektive písm. a GDPR (podle značky).

9. Měření marketingu/konverzí (Google Ads)

S vaším souhlasem používáme měření konverzí Google Ads a – případně – remarketing. Přitom se zpracovávají údaje o interakcích za účelem měření účinnosti reklam a (je-li aktivováno) zobrazování reklamy odpovídající cílovým skupinám. Právní základ: čl. 6 odst. 1 písm. a GDPR.

Enhanced Conversions: pokud v rámci nákupu udělíte souhlas, mohou být společnosti Google předány hashované kontaktní údaje (např. e-mail, hashovaný pomocí SHA-256), aby bylo možné přiřadit objednávky ke kliknutím na reklamy. Tím se zlepšuje přesnost měření bez předávání údajů v čitelné podobě. Právní základ: čl. 6 odst. 1 písm. a GDPR.

10. Funkce obchodu (WooCommerce) & ceny podle země

K vyřizování objednávek používáme WooCommerce. Přitom zpracováváme vámi zadané údaje za účelem plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).

Pro správné zobrazení cen, daní a dopravy využíváme detekci země na základě IP adresy a/nebo údajů z prohlížeče či pokladny (např. „Price Based on Country“). Nevytváří se přesný profil pohybu; geolokace probíhá na úrovni země. Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na správném zobrazení nabídky).

11. Zákaznický účet

Zákaznický účet si můžete vytvořit dobrovolně. Zpracování údajů k tomu potřebných slouží k pohodlnému vyřizování objednávek a správě vašich údajů. Právní základ: čl. 6 odst. 1 písm. b GDPR. Účet můžete kdykoli smazat; zákonné povinnosti uchovávání tím nejsou dotčeny.

12. Zpracování plateb (Stripe)

Platby jsou – podle zvoleného způsobu – zpracovávány prostřednictvím poskytovatele platebních služeb Stripe. Za tímto účelem se společnosti Stripe předávají platební údaje, jméno, fakturační adresa a případně e-mail/telefon. Právní základy: čl. 6 odst. 1 písm. b (smlouva), písm. f (prevence podvodů), případně písm. c (zákonné povinnosti) GDPR.

Příjemci: Stripe Payments Europe, Ltd. (EU) a případně propojené společnosti Stripe (včetně USA). Předávání mimo EHP probíhá na základě vhodných záruk (např. standardních smluvních doložek).

13. Doprava, fulfillment & sledování zásilek

Za účelem plnění smlouvy předáváme údaje potřebné pro dopravu (jméno, adresa, případně e-mail/telefon pro informace o doručení) přepravním a logistickým společnostem (např. DHL, DPD, UPS). Právní základ: čl. 6 odst. 1 písm. b GDPR.

Pro vyřizování objednávek/automatizaci může být využit poskytovatel fulfillmentu/backoffice (např. Billbee GmbH) a služba pro sledování zásilek (např. „Parcel Panel“). Zpracování probíhá v rámci zpracování na základě pověření podle čl. 28 GDPR.

14. Hodnocení produktů & služby důvěry (Trusted Shops)

Na našich stránkách může být vložen trustbadge/widget služby Trusted Shops, který zobrazuje hodnocení/signály důvěry a případně rozesílá pozvánky k hodnocení (po nákupu). Přitom mohou být k ověření použity pseudonymní údaje (např. hash objednávky/e-mailu). Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) na důvěryhodné prezentaci a – u pozvánek k hodnocení – případně čl. 6 odst. 1 písm. a/b GDPR.

15. Jazyky & překlad (TranslatePress)

Pro vícejazyčné zobrazení webu používáme překladový plugin. Ten může ukládat funkční cookie (např. jazykovou preferenci), aby se web zobrazoval ve vámi zvoleném jazyce. Právní základ: čl. 6 odst. 1 písm. f GDPR.

16. Komunikace (e-mailová podpora)

Pokud nás kontaktujete e-mailem, zpracováváme vámi předané údaje za účelem vyřízení vašeho dotazu. Právní základ: čl. 6 odst. 1 písm. b, respektive písm. f GDPR.

17. Příjemci údajů, zpracovatelé & předávání do třetích zemí

Pro hosting, zabezpečení, dopravu, zpracování plateb a funkce obchodu, analytiky a marketingu využíváme pečlivě vybrané poskytovatele služeb (zpracovatele). Se všemi poskytovateli máme uzavřeny smlouvy podle čl. 28 GDPR.

Pokud jsou údaje zpracovávány mimo EHP (např. USA, SAE), děje se tak pouze tehdy, existuje-li rozhodnutí o odpovídající ochraně nebo vhodné záruky (např. standardní smluvní doložky EU) a jsou-li přijata dodatečná ochranná opatření.

18. Doba uchování

  • Údaje o smlouvě/objednávce: zákonné obchodní a daňové lhůty (zpravidla až 10 let)
  • Zákaznický účet: do smazání účtu (pokud tomu nebrání delší zákonné povinnosti)
  • Kontaktní dotazy: do konečného vyřízení, poté pravidelné posouzení potřeby výmazu
  • Analytické/marketingové údaje: podle konfigurace příslušného nástroje a do odvolání vašeho souhlasu
  • Protokoly serveru: krátkodobě (analýza bezpečnosti/chyb) a následný výmaz/anonymizace

19. Povinnost poskytnout údaje

Poskytnutí osobních údajů je nezbytné pro uzavření smlouvy/objednávku. Bez těchto údajů není objednávka/plnění smlouvy možné. U volitelné analytiky/marketingu taková povinnost neexistuje; probíhají pouze se souhlasem.

20. Vaše práva

Podle GDPR máte tato práva: právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a právo vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. e nebo písm. f (čl. 21). Je-li zpracování založeno na souhlasu, můžete jej kdykoli s účinností do budoucna odvolat (čl. 7 odst. 3).

K uplatnění svých práv stačí neformální sdělení na adresu [email protected]. Máte také právo podat stížnost u dozorového úřadu pro ochranu osobních údajů.

21. Nezletilí

Naše nabídka není určena dětem. Pokud se dozvíme o zpracování osobních údajů nezletilých bez potřebného souhlasu, tyto údaje neprodleně vymažeme.

22. Zabezpečení údajů

Přijímáme technická a organizační opatření k ochraně osobních údajů před ztrátou, zničením, přístupem, změnou nebo šířením neoprávněnými osobami (např. šifrování TLS, omezení přístupu, zálohy).

23. Formulář pro odstoupení a odstoupení od smlouvy

Pokud využijete náš online formulář pro odstoupení, zpracováváme vámi uvedené osobní údaje (např. jméno, e-mailovou adresu, číslo objednávky nebo smlouvy a případně další dobrovolné údaje), abychom vaše odstoupení přijali, vyřídili a splnili zákonné povinnosti prokazování.

Zpracování probíhá za účelem plnění našich zákonných povinností a provádění opatření před uzavřením smlouvy, respektive smluvních opatření.

Údaje předané v rámci odstoupení se uchovávají pouze po dobu nezbytnou k vyřízení odstoupení a na základě zákonných povinností uchovávání.

Po odeslání odstoupení obdržíte na vámi uvedenou e-mailovou adresu automatické potvrzení o přijetí. Slouží výhradně k doložení a potvrzení přijetí vašeho odstoupení.

24. Správce

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-mail: [email protected]
Register No. 1619334
DIČ: DE351395187

25. Změny těchto zásad ochrany osobních údajů

Tyto zásady upravíme, pokud se změní právní stav, služby nebo zpracování. Aktuální znění je vždy k dispozici na této stránce.

Stav: 19. června 2026