Domů / Podmínky ochrany osobních údajů

    Podmínky ochrany osobních údajů

    Zásady ochrany osobních údajů

    Provozovatel webu: ZAPP INFOSYSTÉMY s.r.o.

    Web: http://www.lightboxes.cz/

    Datum účinnosti: 17. července 2026

     

    1. Úvodní ustanovení

    Tyto Zásady ochrany osobních údajů (dále jen „Zásady") popisují, jakým způsobem společnost ZAPP INFOSYSTÉMY s.r.o. jako správce osobních údajů shromažďuje, zpracovává, uchovává a chrání osobní údaje uživatelů a zákazníků e-shopu dostupného na adrese http://www.lightboxes.cz/ (dále jen „e-shop").

    Identifikace správce osobních údajů

    Údaj

    Hodnota

    Obchodní firma

    ZAPP INFOSYSTÉMY s.r.o.

    IČO

    48951269

    Sídlo

    Chabeřická 624, 190 16 Praha 9

    E-mail

    info@zappinfo.cz

    Telefon

    +420 602 440 954

    Web

    http://www.lightboxes.cz/

    Zpracování osobních údajů provádíme v souladu s:

    • Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR"),
    • Zákonem č. 110/2019 Sb., o zpracování osobních údajů,
    • Zákonem č. 480/2004 Sb., o některých službách informační společnosti,
    • Zákonem č. 89/2012 Sb., občanský zákoník.

    Tyto Zásady se vztahují na všechny fyzické osoby (zákazníky, návštěvníky, obchodní partnery — fyzické osoby), jejichž osobní údaje zpracováváme. Zákazníci — právnické osoby (firmy) nemohou být subjektem údajů ve smyslu GDPR; jejich kontaktní osoby — fyzické osoby — jsou však subjekty údajů a tato Zásady se na ně vztahují přiměřeně.

     

    2. Jaké osobní údaje zpracováváme

    V rámci provozu e-shopu http://www.lightboxes.cz/ zpracováváme následující kategorie osobních údajů:

    2.1 Identifikační a kontaktní údaje

    • Jméno a příjmení (případně název firmy a jméno kontaktní osoby u B2B zákazníků)
    • Doručovací a fakturační adresa (ulice, číslo popisné, město, PSČ, stát)
    • E-mailová adresa
    • Telefonní číslo

    2.2 Objednávkové a transakční údaje

    • Obsah objednávky (objednané zboží, množství, cena)
    • Způsob platby a doručení
    • Číslo objednávky a historie objednávek
    • Fakturační údaje (IČO, DIČ u B2B zákazníků — tyto údaje se nevztahují na fyzické osoby jako takové, ale jsou součástí obchodního záznamu)

    2.3 Platební údaje

    • Informace o provedení platby (datum, částka, stav platby)
    • Čísla platebních karet ani jiné citlivé platební údaje přímo nezpracováváme. Platby jsou zpracovávány prostřednictvím platební brány GoPay (provozovatel: GOPAY s.r.o., Planá 67, 370 01 Planá). Podmínky zpracování platebních údajů ze strany GoPay jsou dostupné na https://www.gopay.com/.

    2.4 Přihlašovací údaje k uživatelskému účtu

    • E-mailová adresa (slouží jako přihlašovací jméno)
    • Heslo (uchováváme výhradně v zašifrované/hashované podobě — nikdy v čitelné formě)

    2.5 Technické údaje

    • IP adresa při návštěvě e-shopu
    • Informace o průběhu relace (session) pro zajištění funkčnosti e-shopu (např. obsah košíku)

    2.6 Marketingové údaje

    • E-mailová adresa pro zasílání newsletteru (pouze u zákazníků, kteří se přihlásili k odběru)

    2.7 Údaje z kontaktního formuláře

    • Jméno a příjmení
    • E-mailová adresa
    • Telefonní číslo (pokud jej zákazník vyplní)
    • Text zprávy / dotazu

     

    3. Účely zpracování osobních údajů

    3.1 Vyřízení objednávky a plnění kupní smlouvy

    Zpracovávané údaje: jméno, adresa, e-mail, telefon, obsah objednávky, platební údaje (stav platby)

    Účel: Uzavření a plnění kupní smlouvy — přijetí objednávky, její zpracování, zajištění doručení zboží prostřednictvím přepravní společnosti DPD, vystavení daňového dokladu, komunikace o stavu objednávky.

    Právní základ: Článek 6 odst. 1 písm. b) GDPR — plnění smlouvy (zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů).

    3.2 Vedení uživatelského účtu

    Zpracovávané údaje: jméno, e-mail, adresa, telefon, heslo (hashované), historie objednávek

    Účel: Vytvoření a správa zákaznického účtu, umožnění přístupu k historii objednávek a uložených adres, správa nastavení účtu.

    Právní základ: Článek 6 odst. 1 písm. b) GDPR — plnění smlouvy (smlouva o vedení zákaznického účtu); případně čl. 6 odst. 1 písm. a) GDPR — souhlas (pokud zákazník o účet výslovně požádá nad rámec objednávky).

    3.3 Plnění zákonných povinností (účetnictví a daně)

    Zpracovávané údaje: jméno/název, adresa, údaje z daňových dokladů (faktur), hodnota objednávky

    Účel: Vedení účetnictví, vystavování a archivace daňových dokladů v souladu se zákonem č. 235/2004 Sb. (DPH), zákonem č. 563/1991 Sb. (účetnictví) a dalšími daňovými předpisy.

    Právní základ: Článek 6 odst. 1 písm. c) GDPR — splnění právní povinnosti správce.

    3.4 Zasílání newsletteru (obchodní sdělení)

    Zpracovávané údaje: e-mailová adresa, jméno (pro oslovení)

    Účel: Zasílání obchodních sdělení s nabídkami zboží z e-shopu http://www.lightboxes.cz/, informace o slevách a novinkách.

    Právní základ:

    • Pro nové odběratele (bez předchozího nákupu): Článek 6 odst. 1 písm. a) GDPR — souhlas udělený zákazníkem při přihlášení k odběru newsletteru.
    • Pro stávající zákazníky ve vztahu k vlastnímu podobnému zboží: Článek 6 odst. 1 písm. f) GDPR — oprávněný zájem správce v souladu s § 7 odst. 3 zákona č. 480/2004 Sb. (zákazník má vždy možnost odhlásit se z odběru).

    3.5 Zodpovězení dotazů z kontaktního formuláře

    Zpracovávané údaje: jméno, e-mail, telefon (je-li uveden), obsah zprávy

    Účel: Zpracování a zodpovězení dotazů, poptávek nebo reklamací zaslaných prostřednictvím kontaktního formuláře na e-shopu.

    Právní základ: Článek 6 odst. 1 písm. b) GDPR — plnění smlouvy nebo přijetí opatření před uzavřením smlouvy (dotaz směřuje k uzavření či plnění smlouvy); nebo čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na zodpovězení dotazů zákazníků a potenciálních zákazníků.

    3.6 Ochrana oprávněných zájmů a řešení sporů

    Zpracovávané údaje: identifikační a objednávkové údaje, komunikace

    Účel: Uplatňování, výkon nebo obhajoba právních nároků (např. vymáhání pohledávek, řešení reklamací, ochrana před podvody).

    Právní základ: Článek 6 odst. 1 písm. f) GDPR — oprávněný zájem správce.

    3.7 Zajištění bezpečnosti a funkčnosti e-shopu

    Zpracovávané údaje: IP adresa, technické údaje relace

    Účel: Zajištění technické funkčnosti e-shopu, ochrana před podvody, neautorizovaným přístupem a zneužitím, správa košíku a uživatelských relací.

    Právní základ: Článek 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na zajištění bezpečnosti a funkčnosti e-shopu.

     

    4. Právní základy zpracování

    Veškeré zpracování osobních údajů, které provádíme, musí mít právní základ podle čl. 6 GDPR. V rámci e-shopu http://www.lightboxes.cz/ využíváme tyto právní základy:

    4.1 Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

    Zpracování je nezbytné pro splnění smlouvy uzavřené se zákazníkem (kupní smlouva, smlouva o vedení účtu) nebo pro provedení opatření přijatých před uzavřením smlouvy (odpověď na poptávku). Bez těchto údajů nemůžeme objednávku zpracovat ani doručit.

    4.2 Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)

    Zpracování je nezbytné pro splnění zákonných povinností, které nám ukládají právní předpisy — zejména daňové a účetní zákony. Toto zpracování nelze odmítnout.

    4.3 Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR)

    Zpracování je nezbytné pro účely oprávněných zájmů správce (nebo třetí strany), pokud nad těmito zájmy nepřevažují práva a svobody subjektu údajů. Oprávněný zájem uplatňujeme při zajištění bezpečnosti e-shopu, zasílání obchodních sdělení stávajícím zákazníkům a ochraně právních nároků. Máte právo vznést námitku proti tomuto zpracování (viz sekce 9).

    4.4 Souhlas (čl. 6 odst. 1 písm. a) GDPR)

    V případech, kde není jiný právní základ (zejména newsletter pro nové odběratele bez předchozího nákupu), zpracováváme údaje na základě Vašeho dobrovolného souhlasu. Souhlas je vždy udělován aktivním krokem (zaškrtnutí políčka, přihlášení k odběru) a lze jej kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před odvoláním.

     

    5. Doba uchovávání osobních údajů

    Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro daný účel zpracování, nebo po dobu stanovenou právními předpisy:

    Účel zpracování

    Kategorie údajů

    Doba uchovávání

    Vyřízení objednávky

    Identifikační, kontaktní, objednávkové údaje

    Po dobu trvání smluvního vztahu + 3 roky po posledním plnění (promlčecí lhůta pro uplatnění nároků)

    Daňové doklady (faktury)

    Fakturační údaje

    10 let od konce zdaňovacího období (§ 35 zákona č. 235/2004 Sb.)

    Účetní záznamy

    Fakturační a objednávkové údaje

    5 let od konce účetního období (§ 31 zákona č. 563/1991 Sb.)

    Uživatelský účet

    Přihlašovací a kontaktní údaje

    Po dobu existence účtu; po zrušení účtu zákazníkem do 30 dnů (s výjimkou údajů povinně archivovaných)

    Newsletter (souhlas)

    E-mail, jméno

    Do odvolání souhlasu; po odvolání do 30 dnů

    Newsletter (oprávněný zájem)

    E-mail

    Do vznesení námitky nebo do 3 let od posledního nákupu

    Kontaktní formulář

    Jméno, e-mail, text zprávy

    Po dobu nezbytnou k vyřízení dotazu + 1 rok (pro případ navazující komunikace nebo sporu)

    IP adresy (bezpečnost a funkčnost)

    IP adresa, session data

    Do konce příslušné relace; logy zabezpečení max. 12 měsíců

    Právní nároky

    Identifikační a objednávkové údaje

    Po dobu trvání sporu, nejdéle 10 let od vzniku nároku

    Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány.

     

    6. Příjemci osobních údajů

    Vaše osobní údaje předáváme pouze v nezbytném rozsahu a pouze subjektům, které zaručují odpovídající úroveň ochrany osobních údajů. Příjemci Vašich údajů jsou:

    6.1 Platební brána GoPay

    • Příjemce: GOPAY s.r.o., Planá 67, 370 01 Planá
    • Předávané údaje: Identifikační údaje nezbytné pro inicializaci platby (jméno, e-mail, výše objednávky); citlivé platební údaje (číslo karty apod.) zadáváte přímo do zabezpečeného prostředí GoPay — my je nikdy nevidíme ani nezpracováváme.
    • Účel předání: Zpracování online platby za objednávku.
    • Právní základ předání: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

    6.2 Přepravní společnost DPD

    • Příjemce: DPD CZ s.r.o., Modletice 135, 251 01 Říčany
    • Předávané údaje: Jméno a příjmení, doručovací adresa, telefonní číslo, e-mailová adresa (pro avizování doručení).
    • Účel předání: Doručení objednaného zboží na zadanou adresu.
    • Právní základ předání: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

    6.3 Provozovatel e-shopové platformy Shoptet

    • Příjemce: Shoptet, a.s., Dvořeckého 628/8, 169 00 Praha 6
    • Předávané údaje: Veškerá data zadaná do e-shopu (identifikační, kontaktní, objednávkové údaje), jsou ukládána na serverech platformy Shoptet.
    • Účel předání: Technický provoz e-shopu (zpracovatel dle čl. 28 GDPR).
    • Právní základ předání: Oprávněný zájem a plnění smlouvy; Shoptet vystupuje jako zpracovatel na základě zpracovatelské smlouvy.

    6.4 Orgány veřejné moci

    • Příjemci: Finanční úřad, soudy, Česká obchodní inspekce, Úřad pro ochranu osobních údajů a další orgány veřejné moci.
    • Předávané údaje: V rozsahu požadovaném právními předpisy.
    • Právní základ předání: Splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).

    6.5 Daňový poradce / účetní

    • Pokud využíváme služeb externího účetního nebo daňového poradce, předáváme jim fakturační údaje v nezbytném rozsahu na základě zpracovatelské smlouvy a ve shodě s příslušnými právními povinnostmi.

    Osobní údaje neprodáváme, nepronajímáme ani jinak komerčně neposkytujeme třetím stranám za účelem jejich vlastního marketingu.

     

    7. Předávání osobních údajů do třetích zemí

    Vaše osobní údaje zásadně zpracováváme na území Evropské unie (EU) nebo Evropského hospodářského prostoru (EHP), kde je zajištěna srovnatelná úroveň ochrany osobních údajů jako v České republice.

    Platební brána GoPay a přepravce DPD jsou česky provozované subjekty se sídlem v ČR. Platforma Shoptet má rovněž sídlo v ČR a provozuje servery v EU.

    V současné době nepředáváme Vaše osobní údaje do zemí mimo EU/EHP (tj. do tzv. třetích zemí). Pokud by v budoucnu k takovému předání došlo, zajistíme odpovídající záruky dle čl. 46 GDPR (standardní smluvní doložky schválené Evropskou komisí nebo jiný vhodný mechanismus) a budeme Vás o tom informovat prostřednictvím aktualizovaných Zásad.

     

    8. Cookies a sledovací technologie

    E-shop http://www.lightboxes.cz/ provozovaný na platformě Shoptet používá soubory cookies a podobné technologie pro zajištění základní funkčnosti (např. udržení obsahu košíku, přihlášení do účtu).

    Typy používaných cookies:

    • Nezbytné (technické) cookies — Jsou nutné pro správné fungování e-shopu (košík, přihlášení, bezpečnostní prvky). Bez těchto cookies e-shop nemůže správně fungovat. Právní základ: oprávněný zájem správce; souhlas se nevyžaduje.
    • Preferenční cookies — Uchovávají nastavení e-shopu (např. zvolený jazyk). Právní základ: souhlas nebo oprávněný zájem.

    Vzhledem k tomu, že v současné době nepoužíváme analytické nástroje (Google Analytics, Hotjar apod.), reklamní nebo sledovací cookies třetích stran nejsou nasazeny.

    Cookies nastavené platformou Shoptet jsou popsány v dokumentaci Shoptetu. Nastavení cookies můžete kdykoli upravit ve svém internetovém prohlížeči — odmítnutím nezbytných cookies však může dojít k omezení funkčnosti e-shopu.

     

    9. Vaše práva jako subjektu údajů

    Jako subjekt údajů máte podle GDPR následující práva, která můžete uplatnit bezplatně kontaktováním správce (viz sekce 13):

    9.1 Právo na přístup k osobním údajům (čl. 15 GDPR)

    Máte právo získat od nás potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, máte právo na přístup k těmto údajům a na informace o jejich zpracování (účel, kategorie, příjemci, doba uchovávání atd.).

    9.2 Právo na opravu (čl. 16 GDPR)

    Pokud jsou Vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění. Některé údaje můžete opravit přímo ve svém zákaznickém účtu.

    9.3 Právo na výmaz („právo být zapomenut") (čl. 17 GDPR)

    Máte právo požadovat výmaz Vašich osobních údajů, pokud:

    • údaje již nejsou potřebné pro účel, pro který byly shromážděny,
    • odvoláte souhlas a neexistuje jiný právní základ,
    • vznesete námitku a neexistují převažující oprávněné důvody,
    • údaje byly zpracovávány protiprávně.

    Toto právo se neuplatní, pokud je zpracování nezbytné pro splnění právní povinnosti (např. archivace faktur) nebo pro uplatnění právních nároků.

    9.4 Právo na omezení zpracování (čl. 18 GDPR)

    Máte právo požadovat, abychom omezili zpracování Vašich údajů (tj. údaje dočasně „zmrazili" a nepoužívali je), například pokud popíráte jejich přesnost nebo jste vznesli námitku.

    9.5 Právo na přenositelnost údajů (čl. 20 GDPR)

    Máte právo obdržet osobní údaje, které jste nám poskytli na základě souhlasu nebo pro plnění smlouvy, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo tyto údaje předat jinému správci.

    9.6 Právo vznést námitku (čl. 21 GDPR)

    Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které probíhá na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Po vznesení námitky přestaneme Vaše údaje pro daný účel zpracovávat, pokud neprokážeme závažné oprávněné důvody, které převažují nad Vašimi právy.

    Námitka proti přímému marketingu: Máte právo kdykoli vznést námitku proti zpracování Vašich údajů pro účely přímého marketingu (zasílání newsletteru). Po vznesení námitky Vám přestaneme obchodní sdělení zasílat okamžitě. Odhlášení lze provést také kliknutím na odkaz „odhlásit se" v každém newsletteru.

    9.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

    Pokud je zpracování Vašich údajů založeno na souhlasu (např. newsletter pro nové odběratele), máte právo souhlas kdykoli odvolat, aniž by to mělo vliv na zákonnost zpracování před jeho odvoláním. Souhlas odvoláte zasláním e-mailu na info@zappinfo.cz nebo prostřednictvím odkazu v každém e-mailu s newsletterem.

    9.8 Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

    Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s GDPR nebo jinými právními předpisy, máte právo podat stížnost u dozorového úřadu:

    Úřad pro ochranu osobních údajů (ÚOOÚ)

    Pplk. Sochora 27, 170 00 Praha 7

    E-mail: posta@uoou.gov.cz

    Web: www.uoou.gov.cz

    Datová schránka: qkbaa2n

    Tato práva uplatňujete vůči nám jako správci údajů. Žádost vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Ve výjimečných případech (složitost nebo počet žádostí) lze tuto lhůtu prodloužit o další dva měsíce — o tom Vás budeme informovat.

     

    10. Zabezpečení osobních údajů

    Bezpečnost Vašich osobních údajů bereme vážně. Přijali jsme přiměřená technická a organizační opatření k ochraně Vašich údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím:

    Technická opatření:

    • Přenos dat mezi Vaším prohlížečem a e-shopem je šifrován pomocí protokolu SSL/TLS (HTTPS).
    • Hesla k zákaznickým účtům jsou ukládána výhradně v hashované podobě — nikdy v čitelné formě.
    • Přístup k administračnímu rozhraní e-shopu je chráněn silnými hesly a přístupovými právy.
    • Platební transakce probíhají výhradně přes zabezpečené prostředí platební brány GoPay (certifikace PCI DSS).

    Organizační opatření:

    • K osobním údajům mají přístup pouze oprávněné osoby v rámci ZAPP INFOSYSTÉMY s.r.o., a to pouze v rozsahu nezbytném pro výkon jejich pracovních úkolů.
    • Veškeré třetí strany (zpracovatelé), jimž předáváme osobní údaje, jsou smluvně zavázány k zachování jejich důvěrnosti a bezpečnosti.
    • V případě zjištění porušení zabezpečení osobních údajů postupujeme v souladu s čl. 33 a 34 GDPR (ohlášení dozorovému úřadu, případně informování dotčených osob).

     

    11. Pověřenec pro ochranu osobních údajů (DPO)

    Společnost ZAPP INFOSYSTÉMY s.r.o. nemá povinnost jmenovat pověřence pro ochranu osobních údajů ve smyslu čl. 37 GDPR a v současné době pověřence nejmenovala.

    Veškeré dotazy, žádosti a podněty týkající se zpracování osobních údajů směřujte přímo na správce:

    • E-mail: info@zappinfo.cz
    • Telefon: +420 602 440 954
    • Poštovní adresa: ZAPP INFOSYSTÉMY s.r.o., Chabeřická 624, 190 16 Praha 9

     

    12. Změny těchto Zásad

    Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány, zejména v případě:

    • změn v rozsahu zpracovávaných osobních údajů nebo používaných nástrojů,
    • změn v platné legislativě (GDPR, národní právní předpisy),
    • změn v provozu e-shopu nebo obchodním modelu.

    Aktuální znění Zásad je vždy dostupné na e-shopu http://www.lightboxes.cz/. O podstatných změnách Vás budeme informovat:

    • zasláním e-mailového upozornění na Vaši registrovanou e-mailovou adresu (zákazníci s uživatelským účtem nebo odběratelé newsletteru),
    • zveřejněním oznámení na e-shopu.

    Datum poslední aktualizace je vždy uvedeno v záhlaví dokumentu. Doporučujeme Zásady pravidelně kontrolovat.

     

    13. Kontakt a dozorový úřad

    Správce osobních údajů — kontakt pro uplatnění práv

    Veškeré dotazy, žádosti o uplatnění práv nebo stížnosti týkající se ochrany osobních údajů zasílejte na:

    ZAPP INFOSYSTÉMY s.r.o.

    Chabeřická 624, 190 16 Praha 9

    E-mail: info@zappinfo.cz

    Telefon: **+420 602 440 954