GDPR

Zásady ochrany osobních údajů

Účinnost od: 1. 1. 2026

1. Základní ustanovení a kontakt

Správcem osobních údajů podle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen "GDPR") je:

• Jméno: Jana Beránková

• Sídlo: Husova 778, Nový Bor, 473 01

• IČ: 66656851

• Web: www.lumiya.cz

• E-mail: info@lumiya.cz

2. Účely, právní základy a kategorie zpracovávaných údajů

Zpracovávám pouze ty osobní údaje, které jsou nezbytné pro poskytování mých produktů a služeb (koučink, seberozvojové aktivity, online kurzy, e-booky a prodej fyzického zboží).

• Plnění smlouvy a vyřízení objednávky:

  • Údaje: Jméno, příjmení, kontaktní údaje (e-mail, telefon), fakturační a doručovací adresa, údaje o objednávce a jejím stavu.

  • Právní základ: Zpracování je nezbytné pro splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Bez těchto údajů nelze objednávku vyřídit.

• Plnění právních povinností (účetnictví a daně):

  • Údaje: Fakturační údaje a informace o provedených platbách.

  • Právní základ: Splnění právní povinnosti, která se na správce vztahuje (zejména zákon o účetnictví a daňové předpisy).

• Přímý marketing (zasílání newsletterů klientům):

  • Údaje: E-mailová adresa.

  • Právní základ: Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) spočívající v marketingu vlastních obdobných služeb a produktů stávajícím zákazníkům. Proti tomuto zpracování máte právo kdykoliv podat námitku nebo se odhlásit odkazem v každém e-mailu.

• Vyřízení dotazů a komunikace:

  • Údaje: Jméno, e-mail a text zprávy.

  • Právní základ: Oprávněný zájem na řádném zodpovězení vašich dotazů a zákaznické podpoře.

3. Doba uchování osobních údajů

Osobní údaje uchovávám pouze po nezbytně nutnou dobu:

• Po dobu trvání smluvního vztahu a dále zpravidla 3 roky od jeho ukončení z důvodu ochrany mých práv a legitimních zájmů (promlčecí lhůty pro případné spory).

• Účetní doklady a faktury jsou v souladu s právními předpisy archivovány po dobu 10 let od konce zdaňovacího období.

• Pro účely zasílání obchodních sdělení (newsletterů) uchovávám e-mail do doby, než se z odběru odhlásíte nebo vznesete námitku.

4. Příjemci osobních údajů (Zpracovatelé)

Osobní údaje jsou v bezpečí. Pro zajištění chodu e-shopu, fakturace, plateb a marketingu však využívám služeb specializovaných externích dodavatelů, kteří k údajům mohou mít přístup:

• Poskytovatel e-shopové platformy a webhostingu,

• Poskytovatel platební brány (pro bezpečné zpracování plateb),

• Poskytovatel účetního systému a daňový poradce,

• Poskytovatelé nástrojů pro e-mailový marketing a klientskou sekci,

• Poskytovatelé doručovacích služeb (v případě objednávky fyzického zboží).

Osobní údaje jsou zpracovávány primárně v rámci EU/EHP. Pokud by docházelo k předávání do třetích zemí (např. u globálních cloudových služeb), děje se tak výhradně na základě odpovídajících záruk (např. standardní smluvní doložky EU).

5. Automatizované rozhodování a profilování

Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani k profilování, které by pro vás mělo právní či jiné podstatné účinky.

6. Vaše práva podle GDPR

V souvislosti se zpracováním osobních údajů máte vůči mně následující práva:

• Právo na přístup k vašim osobním údajům (získání informace, jaké údaje zpracovávám),

• Právo na opravu nepřesných nebo neúplných údajů,

• Právo na výmaz ("právo být zapomenut"), pokud pominul účel nebo je zpracování neoprávněné,

• Právo na omezení zpracování v zákonem stanovených případech,

• Právo na přenositelnost údajů jinému správci,

• Právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně přímého marketingu). Pokud vznesete námitku proti marketingu, e-maily vám ihned přestaneme posílat.

• Právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

Svá práva můžete uplatnit zasláním žádosti na e-mail: info@lumiya.cz.

7. Zabezpečení osobních údajů

Prohlašuji, že jsem přijala veškerá vhodná technická a organizační opatření k dostatečnému zabezpečení osobních údajů (zabezpečení přístupových hesel, šifrování komunikace na webu prostřednictvím SSL certifikátu a ochrana elektronických zařízení před neoprávněným přístupem třetích osob).