Podmínky ochrany osobních údajů (GDPR)

Tyto zásady zpracování osobních údajů (dále jen „zásady“) vám říkají:

kdo zpracovává vaše osobní údaje a jak nás kontaktovat;
proč a na jakém základě vaše údaje potřebujeme, co zpracováváme a jak dlouho;
komu je můžeme předat;
jaká máte práva a jak je uplatnit.

1. Kdo zpracovává vaše údaje

Správcem vašich osobních údajů jsme my:

LAFIS s.r.o.
IČO: 19833644
DIČ: CZ19833644
Sídlo: Volgogradská 17/44, 460 07 Liberec 7
E-mail: info@palplech.cz
Telefon: +420 777 640 636

Provozujeme e-shop palplech.cz, kde prodáváme designové plechové výrobky. Pokud navštívíte naše stránky nebo u nás nakoupíte, můžeme získat a zpracovávat vaše osobní údaje.

Vaše žádosti a dotazy ke zpracování údajů vyřizujeme zpravidla zdarma a bez zbytečného odkladu. Pokud by byly žádosti zřejmě nedůvodné nebo nepřiměřené (zejména opakované), můžeme účtovat přiměřený poplatek nebo žádosti odmítnout.

2. Jaké údaje zpracováváme

Zpracováváme pouze údaje, které nám sami poskytnete nebo které vzniknou při používání e-shopu:

identifikační údaje: jméno, příjmení, příp. název firmy, IČ, DIČ, datum narození;
kontaktní údaje: e-mail, telefon, doručovací a fakturační adresa;
údaje o objednávce: objednávané produkty, platební údaje, historie objednávek;
technické údaje: IP adresa, cookies, informace o zařízení a prohlížeči.

Nezpracováváme žádné zvláštní kategorie údajů (tzv. citlivé údaje), jako např. zdravotní stav nebo biometrické údaje.

3. Proč a na jakém základě údaje zpracováváme

Vaše údaje zpracováváme výhradně pro níže uvedené účely.

Vyřízení objednávky a plnění smlouvy
Účel zpracování	Zpracování objednávky, příjem platby, organizace doručení, vystavení faktury a komunikace s vámi v souvislosti s objednávkou nebo reklamací
Kategorie údajů	Jméno a příjmení, doručovací a fakturační adresa, e-mail, telefon, údaje o objednávce, příp. IČ a DIČ při nákupu jako podnikatel
Právní základ	Plnění smlouvy
Doba uchování	Po dobu trvání smluvního vztahu a následujících 5 let

Vedení uživatelského účtu
Účel zpracování	Správa uživatelského účtu, zrychlení a zjednodušení nákupů a přístup k historii objednávek
Kategorie údajů	Jméno, příjmení, e-mail, telefon, adresa
Právní základ	Plnění smlouvy / souhlas při registraci
Doba uchování	Po dobu existence účtu nebo 5 let od posledního přihlášení – podle toho, co nastane dříve

Vyřízení dotazů a požadavků
Účel zpracování	Odpovědi na vaše dotazy týkající se produktů, objednávek nebo dalších požadavků
Kategorie údajů	Údaje, které nám při dotazu sdělíte – typicky jméno, e-mail a obsah dotazu
Právní základ	Oprávněný zájem na vyřizování požadavků
Doba uchování	Po dobu vyřízení požadavku a následně 3 roky

Marketing – obchodní sdělení
Účel zpracování	Zasílání novinek, nabídek a slevových akcí e-mailem
Kategorie údajů	Jméno a e-mail
Právní základ	Oprávněný zájem na vlastní propagaci vůči stávajícím zákazníkům nebo souhlas, pokud jej udělíte
Doba uchování	5 let od posledního nákupu nebo do odchodu souhlasu, podle toho, co nastane dříve

Plnění zákonných povinností
Účel zpracování	Účetnictví, archivace daňových dokladů a další povinnosti stanovené právními předpisy
Kategorie údajů	Údaje, které v konkrétním případě ukládá zákon (např. název, adresa, částka na faktuře)
Právní základ	Plnění zákonné povinnosti
Doba uchování	Po dobu, kterou ukládá zákon – faktury a daňové doklady až 10 let

Ochrana práv a bezpečnost e-shopu
Účel zpracování	Vymáhání našich práv a ochrana e-shopu před zneužitím
Kategorie údajů	IP adresa, přihlašovací údaje, informace o zařízení, příp. další údaje vztahující se ke konkrétnímu případu
Právní základ	Oprávněný zájem na ochraně našich i vašich práv
Doba uchování	3 roky od zahájení zpracování, pokud zákon nestanoví dobu delší

4. Komu údaje předáváme

Vaše údaje předáváme pouze nezbytným partnerům, kteří nám pomáhají provozovat e-shop a dodat objednávku. Všichni zpracovávají údaje v souladu s GDPR. Na dotaz Vám rádi sdělíme konkrétní partnery.

Orgány veřejné moci

Vaše údaje předáme orgánům veřejné moci pouze tehdy, pokud nám to ukládá zákon nebo z důvodu ochrany oprávněných zájmů.

Vaše údaje nepředáváme do třetích zemí mimo EU/EHP, s výjimkou případů, kdy je to nezbytné pro splnění smlouvy (např doručení do třetí země) a za podmínky zajištění odpovídající úrovně ochrany.

5. Cookies a technické údaje

Na e-shopu používáme cookies. Rozlišujeme:

Nutné cookies – bez nich e-shop nefunguje (např. košík, přihlášení). Pro ty váš souhlas nepotřebujeme.
Analytické cookies – měříme návštěvnost a chování na webu. Pouze s vaším souhlasem.
Marketingové cookies – cílená reklama. Pouze s vaším souhlasem.

Souhlas s volitelnými cookies udělíte nebo odmítnete při první návštěvě webu (tzv. cookie lišta). Své předvolby můžete kdykoliv změnit v nastavení prohlížeče nebo v našem cookie centru na webu. Pokud nesouhlasíte s použitím analytických nebo marketingových cookies, nebude to mít vliv na možnost využívat základní funkce e-shopu.

6. Vaše práva

Právo na přístup

Máte právo zjistit, zda vaše údaje zpracováváme, a pokud ano, získat k nim přístup včetně informací o účelu a rozsahu zpracování.

Právo na opravu

Pokud jsou vaše údaje nepřesné nebo nekompletní, máte právo požadovat jejich opravu nebo doplnění.

Právo na výmaz („být zapomenut“)

Můžete nás požádat o výmaz vašich údajů, pokud:

údaje již nejsou potřebné pro účel, pro který byly získány;
odvoláte souhlas a nemáme jiný právní základ pro zpracování;
vznesete námitku a nejsou důvody pro další zpracování;
zpracování je protiprávní.

Právo na výmaz nelze uplatnit např. tam, kde nám zákon ukládá údaje uchovávat (faktury, daňové doklady).

Právo na omezení zpracování

Máte právo požadovat omezení zpracování (tj. údaje zůstanou uložené, ale jinak nebudou používány) např. po dobu, kdy řešíme sporné otázky týkající se jejich přesnosti nebo zákonnosti zpracování.

Právo na přenositelnost

Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci. Platí pro údaje, které jste nám poskytli a které zpracováváme automatizovaně na základě smlouvy nebo souhlasu.

Právo vznést námitku

Pokud nesouhlasíte se zpracováním na základě našeho oprávněného zájmu (např. marketingové e-maily), máte právo vznést námitku. Neprokážeme-li závažný důvod pro pokračování ve zpracování, který převažuje vaše zájmy, zpracování ukončíme.

Právo odvolat souhlas

Tam, kde zpracováváme údaje na základě vašeho souhlasu (např. marketingové e-maily, marketingové cookies), můžete souhlas kdykoliv odvolat – odhlášením přes odkaz v e-mailu nebo na info@palplech.cz. Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

7. Jak práva uplatnit

Stačí nás kontaktovat:

E-mail: info@palplech.cz

Telefon: +420 777 640 636

Pošta: LAFIS s.r.o., Volgogradská 17/44, 460 07 Liberec 7

Na vaše žádosti reagujeme bez zbytečného odkladu, nejpozději do 1 měsíce od přijetí. Ve složitých případech lze tuto lhůtu prodloužit o další 2 měsíce, o čem vás včas informujeme.

8. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracováváme vaše údaje v rozporu s GDPR, máte právo podat stížnost u:

Úřad pro ochranu osobních údajů (ÚOOÚ)

pplk. Sochora 727/27, 170 00 Praha 7

www.uoou.cz

Preferujeme, abyste se s případnou stížností obrátili nejdříve na nás – situaci rádi vyřešíme přímo.

9. Zabezpečení údajů

Vaše údaje chráníme technickými a organizačními opatřeními:

Zabezpečené připojení HTTPS.
Přístup k údajům mají pouze oprávněné osoby.
Hesla jsou uložena zahashovaná (neumíme zjistit vaše heslo v čitelné podobě).
Pravidelné zálohy a monitoring bezpečnosti.

10. Změny těchto zásad

Tyto zásady můžeme aktualizovat např. v důsledku změn legislativy nebo rozvoje našich služeb. Aktuální verze je vždy dostupná na palplech.cz. Při podstatné změně vás informujeme e-mailem.

Tyto zásady jsou platné a účinné od 1. června 2026.