Ochrana osobních údajů
internetového obchodu www.lykke.cz
Platné od 21. 10. 2026
1. SPRÁVCE OSOBNÍCH ÚDAJŮ
Správcem Vašich osobních údajů je:
| Obchodní firma | lykke s.r.o. |
|---|---|
| Sídlo | Turčiansky Peter 68, 038 41 Turčiansky Peter, Slovenská republika |
| IČO | 52804038 |
| info@lykke.cz |
(dále jen „správce“)
Správce nejmenoval pověřence pro ochranu osobních údajů.
Tyto zásady popisují, jak správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“).
2. JAKÉ ÚDAJE ZPRACOVÁVÁME, ZA JAKÝM ÚČELEM A NA JAKÉM PRÁVNÍM ZÁKLADĚ
2.1 Vyřízení objednávky a plnění kupní smlouvy
| Rozsah údajů | jméno a příjmení, fakturační a doručovací adresa, e-mail, telefonní číslo, údaje o objednaném zboží, údaje o platbě, historie objednávek |
|---|---|
| Účel | uzavření a plnění kupní smlouvy, dodání zboží, komunikace o objednávce, vyřízení reklamací a odstoupení od smlouvy |
| Právní základ | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Doba uchování | po dobu trvání smluvního vztahu a dále po dobu běhu promlčecích lhůt, nejdéle 4 roky od splnění smlouvy |
2.2 Plnění zákonných povinností
| Rozsah údajů | fakturační údaje, údaje na daňových dokladech |
|---|---|
| Účel | vedení účetnictví, plnění povinností podle předpisů o DPH (vč. režimu OSS), archivace daňových dokladů |
| Právní základ | plnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR |
| Doba uchování | 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo |
2.3 Zákaznický účet
| Rozsah údajů | e-mail, heslo (v zašifrované podobě), jméno a příjmení, adresy, historie objednávek |
|---|---|
| Účel | vedení zákaznického účtu a usnadnění opakovaných nákupů |
| Právní základ | plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR |
| Doba uchování | do zrušení účtu; účet neaktivní déle než 3 roky může správce zrušit |
2.4 Zasílání obchodních sdělení (newsletter)
| Rozsah údajů | e-mailová adresa, jméno a příjmení, město a země, číslo objednávky a datum, kdy jsme e-mail získali, informace o tom, zda jste zasílání odmítli; případně údaje o chování v e-mailu (otevření, prokliky) |
|---|---|
| Účel | zasílání novinek a akčních nabídek týkajících se našeho vlastního obdobného zboží e-mailem |
| Právní základ | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Oprávněný zájem spočívá v nabídce vlastního obdobného zboží zákazníkům, kteří u nás nakoupili. Zasílání můžete odmítnout již při objednávce zaškrtnutím políčka „Nepřeji si dostávat informace o novinkách ani akčních nabídkách.“ v pokladně, nebo kdykoli později. |
| Doba uchování | do odmítnutí zasílání nebo vznesení námitky, nejdéle 3 roky od posledního nákupu; informaci o odmítnutí uchováváme, abychom Vám obchodní sdělení znovu nezaslali |
Zasílání můžete kdykoli zdarma odmítnout odkazem pro odhlášení v každém e-mailu nebo zprávou na e-mail info@lykke.cz. Odmítnutí nemá vliv na vyřízení Vašich objednávek.
2.5 Recenze a hodnocení
| Rozsah údajů | jméno (nebo jeho zkrácená podoba), e-mail, obsah recenze, údaj o zakoupeném zboží |
|---|---|
| Účel | shromažďování a zveřejňování hodnocení zboží a nákupu |
| Právní základ | souhlas — čl. 6 odst. 1 písm. a) GDPR; případně oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR |
| Doba uchování | do odvolání souhlasu, nejdéle 3 roky |
2.6 Marketing, analytika a reklama na webu
| Rozsah údajů | IP adresa, identifikátory cookies, údaje o zařízení a prohlížeči, chování na webu |
|---|---|
| Účel | měření návštěvnosti, analýza chování, remarketing a cílená reklama |
| Právní základ | souhlas udělený prostřednictvím cookie lišty — čl. 6 odst. 1 písm. a) GDPR ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb. |
| Doba uchování | podle doby platnosti jednotlivých cookies, viz Zásady používání souborů cookies |
Na webu www.lykke.cz se statistické cookies (zjištění zdroje návštěvy) spustí jen tehdy, když k nim v cookie liště udělíte souhlas. Reklamní nástroje třetích stran (Google, Meta) zatím nepoužíváme; pokud je zapneme, budou rovněž vyžadovat Váš souhlas. Přehled cookies najdete v dokumentu Zásady používání cookies.
2.7 Ochrana právních nároků
| Rozsah údajů | veškeré výše uvedené údaje v nezbytném rozsahu |
|---|---|
| Účel | určení, výkon a obhajoba právních nároků, vymáhání pohledávek, prevence podvodů |
| Právní základ | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v ochraně majetkových práv správce, vymáhání pohledávek a obhajobě proti uplatněným nárokům. |
| Doba uchování | po dobu běhu promlčecích lhůt, nejdéle 4 roky, v případě zahájeného řízení do jeho pravomocného skončení |
2.8 Zákaznická podpora a komunikace mimo objednávku
| Rozsah údajů | jméno, e-mail, telefonní číslo, obsah komunikace |
|---|---|
| Účel | zodpovězení dotazů, vyřízení stížností, komunikace prostřednictvím kontaktního formuláře, e-mailu, telefonu nebo sociálních sítí |
| Právní základ | oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR, spočívající v poskytnutí odpovědi a péči o zákazníka; jde-li o dotaz před uzavřením smlouvy, opatření přijatá před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR |
| Doba uchování | 1 rok od ukončení komunikace, nejde-li o komunikaci související s objednávkou nebo reklamací |
3. POVINNOST POSKYTNUTÍ ÚDAJŮ
Poskytnutí osobních údajů uvedených v čl. 2.1 a 2.2 je smluvním a zákonným požadavkem. Bez jejich poskytnutí není možné objednávku vyřídit a kupní smlouvu uzavřít. Poskytnutí ostatních údajů je dobrovolné.
Správce neprovádí automatizované rozhodování ani profilování s právními účinky pro subjekt údajů ve smyslu čl. 22 GDPR.
4. PŘÍJEMCI OSOBNÍCH ÚDAJŮ
Osobní údaje předáváme pouze v nezbytném rozsahu následujícím kategoriím příjemců:
| Kategorie | Konkrétní příjemce | Účel |
|---|---|---|
| Poskytovatel webhostingu | Websupport s.r.o., IČO: 36 421 928, Karadžičova 12, 821 08 Bratislava, Slovenská republika | hosting a provoz internetového obchodu |
| Přepravce | Packeta Czech s.r.o. (dříve Zásilkovna s.r.o.) | doručení zásilky |
| Poskytovatel platební brány | GOPAY s.r.o., Česká republika | zpracování platby kartou |
| Fakturační a účetní systém | SuperFaktúra s.r.o. | vystavování daňových dokladů |
| Účetní / daňový poradce | Katarína Krupová | vedení účetnictví |
| Nástroje pro e-mailový marketing | Ecomail | rozesílka newsletterů |
| Analytické a reklamní nástroje | Google Ireland Ltd. (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. | měření a reklama — pouze se souhlasem |
| Orgány veřejné moci | finanční správa, ČOI, SZPI, soudy, orgány činné v trestním řízení | pouze na základě právní povinnosti |
Postavení příjemců. S příjemci, kteří údaje zpracovávají podle pokynů správce (zpracovatelé — poskytovatel webhostingu, přepravce, poskytovatel platební brány, fakturační a účetní systém, účetní, nástroje pro e-mailový marketing), má správce uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
Poskytovatelé analytických, reklamních a hodnoticích nástrojů (zejména Google a Meta) vystupují ve vztahu k části zpracování jako samostatní, případně společní správci podle čl. 26 GDPR. Jejich zpracování se řídí jejich vlastními zásadami ochrany osobních údajů, na které správce odkazuje v dokumentu Zásady používání souborů cookies.
5. PŘEDÁVÁNÍ ÚDAJŮ MIMO EU
Osobní údaje jsou zpracovávány primárně v rámci Evropské unie a Evropského hospodářského prostoru.
V případě využití nástrojů poskytovaných subjekty se sídlem mimo EU/EHP (zejména analytických a reklamních nástrojů společností Google a Meta) může docházet k předání údajů do Spojených států amerických. Takové předání se uskutečňuje na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework), případně na základě standardních smluvních doložek schválených Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, včetně doplňkových technických a organizačních opatření.
Kopii standardních smluvních doložek nebo informaci o jiných uplatněných zárukách Vám bezplatně poskytneme na základě žádosti zaslané na e-mail info@lykke.cz.
6. VAŠE PRÁVA
Ve vztahu ke svým osobním údajům máte následující práva:
Právo na přístup (čl. 15 GDPR) — získat potvrzení, zda zpracováváme Vaše údaje, a obdržet jejich kopii.
Právo na opravu (čl. 16 GDPR) — nechat opravit nepřesné nebo doplnit neúplné údaje.
Právo na výmaz (čl. 17 GDPR) — „právo být zapomenut“, zejména pominul-li účel zpracování nebo byl-li odvolán souhlas. Právo se neuplatní tam, kde nám zpracování ukládá právní předpis (zejména účetní a daňové doklady).
Právo na omezení zpracování (čl. 18 GDPR).
Právo na přenositelnost (čl. 20 GDPR) — obdržet údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo vznést námitku (čl. 21 GDPR) proti zpracování založenému na oprávněném zájmu, včetně námitky proti přímému marketingu — v takovém případě údaje pro tento účel dále nezpracováváme.
Právo odvolat souhlas kdykoli, aniž je tím dotčena zákonnost zpracování před jeho odvoláním.
Právo podat stížnost u dozorového úřadu.
Jak práva uplatnit
Kterékoli z uvedených práv uplatníte zprávou na e-mail info@lykke.cz nebo dopisem na adresu sídla správce. Vyřídíme je bez zbytečného odkladu, nejpozději do jednoho měsíce od doručení žádosti; tuto lhůtu lze v odůvodněných případech prodloužit o další dva měsíce, o čemž Vás budeme informovat. Za účelem ochrany Vašich údajů můžeme požádat o ověření Vaší totožnosti.
Dozorový úřad
Stížnost můžete podat u dozorového úřadu v členském státě svého obvyklého bydliště:
Úřad pro ochranu osobních údajů (ČR), Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.gov.cz
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk (vedoucí dozorový úřad správce podle čl. 56 GDPR)
7. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Správce přijal vhodná technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat (protokol HTTPS/TLS), řízení přístupových oprávnění, pravidelné zálohování a smluvní zavázání osob, které s údaji přicházejí do styku, k mlčenlivosti. Osobní údaje jsou zpracovávány v elektronické podobě automatizovaným způsobem a v listinné podobě neautomatizovaným způsobem.
8. ZÁVĚREČNÁ USTANOVENÍ
8.1 Odesláním objednávky berete na vědomí, že jsme Vás informovali o zpracování Vašich osobních údajů způsobem popsaným v těchto zásadách. Tyto zásady představují splnění naší informační povinnosti podle čl. 13 GDPR, nikoli udělení souhlasu se zpracováním.
8.1.1 Pokud bychom Vaše osobní údaje chtěli zpracovávat pro jiný účel, než pro který byly shromážděny, poskytneme Vám před takovým dalším zpracováním informace o tomto jiném účelu a další nezbytné informace v souladu s čl. 13 odst. 3 GDPR.
8.2 Správce je oprávněn tyto zásady změnit. Novou verzi zveřejní na svých internetových stránkách; pokud jde o podstatnou změnu, informuje Vás rovněž e-mailem, máte-li u správce zaevidovanou e-mailovou adresu.
8.3 Tyto zásady nabývají účinnosti dne 21. 10. 2026.