Zásady ochrany osobních údajů a cookies

Verze 2.4 – platná od 2. 11. 2026. Tyto zásady nahrazují popis registru a zásady ochrany osobních údajů ze dne 24. 5. 2018.

V těchto zásadách vysvětlujeme, jak společnost Lamppukauppa Led Store Oy zpracovává osobní údaje v našich e-shopech (ledstore.fi, ledstore.pro, led-store.se, led-stores.de, led-stores.fr, led-store.es, led-store.cz a led-stores.it), v zákaznickém servisu a v marketingu. Dodržujeme obecné nařízení EU o ochraně osobních údajů (2016/679, „GDPR“), finský zákon o ochraně osobních údajů (1050/2018) a finský zákon o službách elektronických komunikací (917/2014).

Správce a kontaktní údaje

Nejsme povinni jmenovat pověřence pro ochranu osobních údajů. Veškeré dotazy a žádosti týkající se ochrany osobních údajů zasílejte na výše uvedenou adresu.

Jaké údaje zpracováváme

Zpracováváme pouze údaje, které potřebujeme pro níže popsané účely:

• Kontaktní údaje: jméno, e-mailová adresa, telefonní číslo, fakturační a doručovací adresa.
• Údaje firemních zákazníků: název firmy, identifikační číslo a DIČ, kontaktní osoby, role uživatelů a limity nákupů a fakturační údaje, jako je adresa pro elektronické faktury a zprostředkovatel (operátor) a e-mail pro zasílání faktur.
• Zákaznický účet: uživatelské jméno (e-mail), heslo ve formě hashe (vaše heslo nevidíme), jazyk, adresář.
• Údaje o objednávkách a platbách: objednané produkty, ceny, způsob dopravy, způsob a stav platby, faktury, vrácení zboží, reklamace a záruční případy, včetně historie objednávek od roku 2013 převedené z našeho dřívějšího e-shopu. Údaje o platebních kartách neukládáme – zpracovává je poskytovatel platebních služeb.
• Nabídky a poptávky: žádosti o nabídku, výsledky našich kalkulaček (např. kuchyňské a saunové), zprávy k nabídkám.
• Poptávky návrhu osvětlení a montáže: odpovědi ve formuláři, adresa objektu, zprávy a přílohy, například půdorysy a fotografie, a e-maily, které zasíláte našemu zákaznickému servisu.
• Komunikace a marketing: odběr newsletteru a souhlasy (jméno nebo křestní jméno, které dobrovolně uvedete, e-mailová adresa, čas a IP adresa přihlášení a potvrzení, verze textu souhlasu, seznamy, ke kterým jste se přihlásili), uvítací kód newsletteru a otisk (hash) vaší e-mailové adresy, e-maily, které jsme vám zaslali, žádosti o hodnocení a jejich odmítnutí. Údaje převedené z naší dřívější služby pro rozesílání newsletterů: telefonní číslo, adresa, země a region, časové pásmo, hodnocení aktivity ve službě, poznámky a identifikátory služby.
• Upozornění na dostupnost a cenu: e-mailová adresa, zboží, jazyk a země, cena v okamžiku přihlášení, text souhlasu a časy přihlášení, potvrzení a odeslání upozornění.
• Hodnocení: vaše hodnocení, text, uvedené jméno nebo přezdívka a země.
• Chatovací asistent: zprávy, které napíšete chatovacímu asistentovi, jeho odpovědi a solený otisk relace (viz Chatovací asistent).
• Souhlasy a volby cookies: vaše volby, čas a náhodný identifikátor.
• Technické údaje: IP adresa (ve formulářích pouze jako hash), prohlížeč a zařízení, čas návštěvy, serverové logy a – pouze s vaším souhlasem – údaje z analytických a marketingových cookies.

Odkud údaje získáváme

Údaje získáváme především přímo od vás: když si založíte účet, vytvoříte objednávku, požádáte o nabídku, vyplníte formulář, pošlete nám e-mail nebo se přihlásíte k odběru newsletteru. Údaje dále získáváme:

• od hlavního uživatele vaší firmy, který vás přidá jako uživatele firemního účtu
• od poskytovatelů platebních služeb (stav platby) a přepravců (stav doručení)
• ze služby EU VIES (platnost DIČ) a z veřejných obchodních rejstříků: podle finského identifikačního čísla (Y-tunnus) firemního zákazníka můžeme získat veřejné základní údaje o firmě z otevřených dat finského Úřadu pro patenty a registraci (YTJ) a adresy pro elektronické faktury z registru adres elektronických faktur organizace TIEKE
• z naší dřívější služby pro rozesílání newsletterů Mailchimp, ze které byli odběratelé a kontakty newsletteru v říjnu 2026 převedeni do našeho vlastního systému
• z naší dřívější e-commerce platformy (Petrosoft AI Commerce Cloud), ze které byly v říjnu 2026 do našeho nového e-shopu převedeny údaje o zákaznících a objednávkách, včetně historie objednávek od roku 2013
• z pokladny v naší prodejně, když se k odběru newsletteru přihlásíte v prodejně (prodavač zaznamená váš souhlas)
• z vašeho prohlížeče prostřednictvím cookies a podobných technologií, pokud jste k tomu dali souhlas.

Účely a právní základy zpracování

Pokud je zpracování založeno na oprávněném zájmu, posoudili jsme, že nepřevažuje nad vašimi právy: zpracování je očekávatelné, omezené na nezbytnou míru a můžete proti němu vznést námitku. K vytvoření objednávky jsou nutné kontaktní a doručovací údaje; bez nich objednávku nemůžeme doručit. Souhlas s marketingem a žádostmi o hodnocení je vždy dobrovolný.

Newsletter a přímý marketing

Newsletter zasíláme pouze tehdy, pokud jste se k jeho odběru přihlásili. V e-shopu uvádíte svou e-mailovou adresu a, pokud chcete, své křestní jméno, které používáme v oslovení ve zprávách, a přihlášení potvrzujete odkazem zaslaným na váš e-mail (dvojité potvrzení). V naší prodejně se můžete přihlásit u pokladny: prodavač se zeptá na vaši e-mailovou adresu a jméno a zaznamená váš souhlas; samostatný potvrzovací e-mail se nezasílá. Ukládáme text souhlasu a jeho verzi, čas a IP adresu přihlášení a potvrzení (v prodejně prodavače, který souhlas zaznamenal, a objednávku) a seznamy, ke kterým jste se přihlásili. V říjnu 2026 jsme převedli odběratele a kontakty newsletteru z naší dřívější služby pro rozesílání newsletterů Mailchimp (The Rocket Science Group LLC) do vlastního systému a službu Mailchimp pro rozesílání newsletterů jsme přestali používat. Původní údaje o přihlášení a potvrzení i údaje uložené v Mailchimpu (jméno, telefonní číslo, adresa, země a region, časové pásmo, hodnocení aktivity, poznámky a identifikátory) byly zachovány. Odběratelé byli převedeni na stejný seznam bez nového potvrzení. Kontakty, které se k odběru newsletteru nikdy nepřihlásily (například zákazníci e-shopu), nebyly přidány do seznamu příjemců a newsletter jim nezasíláme. Odběr můžete kdykoli zrušit pomocí odkazu na konci každé zprávy nebo v sekci Můj účet → Ochrana údajů. Po odhlášení si ponecháme záznam o odhlášení, abychom vám omylem znovu neposlali marketingová sdělení.

Uvítací kód: když poprvé potvrdíte přihlášení k odběru newsletteru provedené v e-shopu, můžete e-mailem obdržet osobní jednorázový slevový kód. Aby každý obdržel kód pouze jednou, ukládáme otisk (SHA-256) sjednocené podoby vaší e-mailové adresy (např. malými písmeny) a údaje o vydaném kódu a jeho platnosti. Z otisku nelze adresu přečíst, lze s ním však porovnat pozdější přihlášení. Otisk se uchovává i v případě, že se odhlásíte nebo požádáte o výmaz svých údajů, protože jinak by tatáž osoba mohla kód získat znovu. Zpracování je založeno na našem oprávněném zájmu předcházet zneužívání výhod (písm. f).

Upozornění na dostupnost a cenu

Na stránce zboží si můžete nechat poslat upozornění, až bude vyprodané zboží opět dostupné nebo až klesne jeho cena. Ukládáme vaši e-mailovou adresu, zboží, jazyk a zemi stránky, u cenového upozornění cenu v okamžiku přihlášení, text souhlasu, který jste přijali, a časy přihlášení, potvrzení a odeslání upozornění. Pokud jste přihlášeni a použijete e-mail svého účtu, upozornění se propojí s vaším zákaznickým účtem. Přihlášení potvrdíte odkazem zaslaným na váš e-mail (dvojí potvrzení) a ke každému přihlášení pošleme jen jedno upozornění. Zpracování je založeno na vašem souhlasu (6.1 a). Upozornění můžete zrušit odkazem v každém e-mailu; jeho údaje se pak smažou. Nepotvrzená přihlášení se mažou po 7 dnech a ostatní 12 měsíců po odeslání upozornění, nebo pokud upozornění odesláno nebylo, po přihlášení. E-maily odesíláme prostřednictvím naší e-mailové služby Mandrill, která údaje zpracovává naším jménem.

Hodnocení a žádosti o hodnocení

• Žádosti o hodnocení e-mailem: pokud s tím souhlasíte, po doručení vám pošleme žádost o hodnocení zakoupených produktů. Žádost se posílá nejvýše jednou na objednávku a každá zpráva obsahuje odkaz, kterým další žádosti odmítnete.
• Žádosti o hodnocení přes WhatsApp: pokud v pokladně povolíte zprávy přes WhatsApp, několik dní po objednávce vám pošleme zprávu WhatsApp s prosbou o hodnocení našeho firemního profilu na Googlu. Zpráva používá vaše křestní jméno a telefonní číslo a odesílá se přes platformu WhatsApp Business (Meta). Pokud se hodnocení neobjeví, pošleme nejvýše jednu připomínku. Abychom nepřipomínali zbytečně, porovnáváme veřejná hodnocení našeho profilu s vaším jménem nebo názvem vaší firmy. Zprávy můžete zastavit odpovědí „STOP“ nebo nám to sdělit; o odmítnutí si ponecháme záznam.
• Hodnocení produktů: v e-shopu zveřejňujeme vaše hodnocení, text, uvedené jméno nebo přezdívku a zemi. Vaše e-mailová adresa se nezveřejňuje. Zveřejněná hodnocení se mohou zobrazovat i jako hodnocení produktů v nákupních službách Google, kde se jméno zkracuje (např. „Jan N.“). O odstranění hodnocení můžete kdykoli požádat.
• Zákaznické recenze Google: pokud jste přijali marketingové cookies, na stránce s potvrzením objednávky se může zobrazit průzkum Zákaznických recenzí Google. Pokud se k němu přihlásíte, Google obdrží vaši e-mailovou adresu, číslo objednávky, zemi doručení, předpokládané datum doručení a kódy produktů (GTIN) a pošle vám průzkum. Google tyto údaje zpracovává jako samostatný správce podle svých zásad ochrany soukromí.
• Firemní profil Google: hodnocení, které napíšete na Googlu, se zveřejní pod vaším účtem Google a vztahují se na něj zásady ochrany soukromí společnosti Google.

Chatovací asistent

Náš e-shop může nabízet chatovacího asistenta, který odpovídá na dotazy k našim produktům, doručení a službám. Asistent využívá službu umělé inteligence společnosti Anthropic PBC (USA). Anthropic zpracovává údaje naším jménem a podle našich pokynů pouze za účelem vytvoření odpovědí.

• Co se službě odesílá: zpráva, kterou napíšete, a předchozí zprávy a odpovědi téže konverzace, jazyk a země stránky a informace z našeho obchodu, například údaje o produktech, cenách a doručení. Vaše jméno, zákaznický účet, košík ani IP adresa se neodesílají.
• Nezadávejte do chatu osobní údaje, jako je jméno, adresa, telefonní číslo nebo platební údaje. Ve věcech týkajících se vaší objednávky se obraťte na náš zákaznický servis.
• Co se ukládá: konverzace zůstává pouze na kartě vašeho prohlížeče a po zavření karty zmizí. Náš server ukládá pouze solený otisk relace a údaje o využití (např. počet zpráv a objem zpracovaného textu) ke sledování limitů využití a nákladů. Vaše IP adresa se používá k omezení počtu zpráv za účelem předcházení zneužití, nejdéle po dobu 24 hodin.
• Ukládání konverzací: konverzace se ve výchozím nastavení neukládají. Pokud ukládání zapneme za účelem zlepšení služby, konverzace se ukládají bez IP adresy a po 30 dnech se mažou.

Příjemci a zpracovatelé

Osobní údaje neprodáváme. Přístup k nim mají pouze zaměstnanci, kteří je potřebují ke své práci. Dále využíváme důvěryhodné poskytovatele služeb, kteří údaje zpracovávají naším jménem a podle našich pokynů na základě smlouvy o zpracování osobních údajů. Někteří příjemci jsou samostatnými správci (např. poskytovatelé platebních služeb, přepravci a úřady).

Pokud bude náš podnik nebo jeho část v rámci reorganizace převeden na nového vlastníka, mohou na něj přejít i zákaznické údaje.

Předávání mimo EU a EHP

Údaje zpravidla zpracováváme v EU a EHP. U služeb společností Google, Meta (včetně WhatsApp) a Microsoft, u e-mailové služby Mandrill a u služby umělé inteligence chatovacího asistenta (Anthropic) mohou být údaje předávány do USA. Společnosti Google, Meta a Microsoft jsou certifikovány v rámci Rámce pro ochranu osobních údajů mezi EU a USA (EU–US Data Privacy Framework), o němž Evropská komise přijala rozhodnutí o odpovídající ochraně (10. 7. 2023). Předávání se zakládá na tomto rámci, pokud je příjemce v jeho rámci certifikován. Předávání se navíc řídí standardními smluvními doložkami Evropské komise (2021/914) a v případě potřeby doplňujícími opatřeními. Analytickým a marketingovým službám jsou údaje předávány pouze tehdy, pokud jste příslušné cookies přijali. Další informace vám rádi poskytneme.

Doby uložení

Údaje uchováváme pouze po dobu nezbytnou pro daný účel nebo vyžadovanou zákonem. Doby uložení se uplatňují automaticky každou noc.

Pokud požádáte o výmaz údajů, ale zákon nám ukládá část z nich uchovat (např. vaši objednávku jako účetní záznam), ostatní údaje vymažeme a zpracování uchovaných údajů omezíme na zákonný účel. Po uplynutí účetní lhůty můžete požádat také o výmaz osobních údajů ve svých starých objednávkách; v takovém případě je anonymizujeme.

Vaše práva

Podle GDPR máte právo:

• na přístup k údajům, tj. vědět, zda vaše údaje zpracováváme, a získat jejich kopii (čl. 15)
• na opravu nepřesných a doplnění neúplných údajů (čl. 16)
• na výmaz („právo být zapomenut“), pokud nám zákon neukládá údaje uchovat (čl. 17)
• na omezení zpracování, například dokud je zpochybněna přesnost údajů (čl. 18)
• na přenositelnost údajů ve strojově čitelném formátu (čl. 20)
• vznést námitku proti zpracování založenému na našem oprávněném zájmu; proti přímému marketingu můžete vznést námitku kdykoli bez udání důvodu (čl. 21)
• odvolat souhlas kdykoli; odvolání nemá vliv na zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3).

Jak svá práva uplatnit

• Sami: přihlaste se a otevřete Můj účet → Ochrana údajů. Zde si můžete stáhnout své údaje ve strojově čitelném formátu (JSON), změnit marketingový souhlas a odeslat žádost o zrušení účtu a výmaz údajů. Kontaktní údaje a adresy můžete upravit ve svém účtu.
• Kontaktujte nás: e-mail info@ledstore.fi, telefon +358 50 598 7101 nebo dopis na adresu Lamppukauppa Led Store Oy, Mesikukantie 16, 01300 Vantaa, Finsko.

Na žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Je-li žádost obzvlášť složitá nebo je-li žádostí mnoho, lze lhůtu prodloužit nejvýše o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat do jednoho měsíce. Žádosti jsou bezplatné. Můžeme vás požádat o doplňující informace k ověření totožnosti, aby údaje nebyly poskytnuty nesprávné osobě. U zjevně nedůvodných nebo nepřiměřených žádostí můžeme účtovat přiměřený poplatek nebo vyřízení s odůvodněním odmítnout.

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje předpisy o ochraně osobních údajů, můžete podat stížnost u dozorového úřadu. Ve Finsku je jím Úřad finského zmocněnce pro ochranu osobních údajů (Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja@om.fi, tietosuoja.fi/en). Stížnost můžete podat také u dozorového úřadu země, kde žijete nebo pracujete, v Česku u Úřadu pro ochranu osobních údajů (ÚOOÚ). Budeme rádi, když se nejprve obrátíte na nás, abychom věc mohli vyřešit.

Automatizované rozhodování a profilování

Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo obdobně významné účinky (čl. 22). Platnost DIČ firemního zákazníka z EU se automaticky ověřuje ve službě VIES za účelem uplatnění režimu přenesení daňové povinnosti podle předpisů o DPH; pokud ověření selže, můžete kontaktovat náš zákaznický servis. S vaším souhlasem mohou být marketingové cookies použity k cílení reklamy podle zájmů.

Zabezpečení

Údaje chráníme vhodnými technickými a organizačními opatřeními:

• šifrované spojení (HTTPS/TLS) na všech stránkách
• přístup k údajům pouze pro ověřené zaměstnance, jejichž úkoly to vyžadují
• hesla ukládáme pouze ve formě hashe
• přílohy v soukromém úložišti souborů, otevíratelné pouze přes podepsané odkazy
• protokolování úkonů týkajících se ochrany údajů, pravidelné zálohy a aktualizace softwaru.

Pokud porušení zabezpečení osobních údajů pravděpodobně povede k vysokému riziku pro vás, oznámíme to vám i dozorovému úřadu v souladu se zákonem.

Cookies a podobné technologie

Cookie je malý textový soubor, který webová stránka uloží ve vašem prohlížeči. Nezbytné cookies používáme, aby e-shop fungoval. Ostatní cookies a podobné technologie (např. sledovací skripty a úložiště prohlížeče) používáme pouze tehdy, pokud k nim udělíte souhlas v cookie liště. U služeb Google používáme režim souhlasu Google (Consent Mode v2): bez souhlasu se analytické a reklamní značky Google nenačítají.

Analytické a marketingové služby se používají pouze tehdy, když jsou v našem e-shopu zapnuté a vy jste příslušnou kategorii přijali. Videa YouTube vložená do článků používají adresu youtube-nocookie.com se zvýšenou ochranou soukromí: náhledový obrázek se načítá ze serveru YouTube a samotný přehrávač se načte až po spuštění videa.

Svůj souhlas můžete kdykoli změnit nebo odvolat: otevřete nastavení cookies nebo použijte odkaz na cookies v zápatí každé stránky. Vaše volba platí 180 dní, poté se vás zeptáme znovu. Cookies můžete také smazat v nastavení prohlížeče; nákupní košík a přihlášení pak nemusí fungovat.

Změny těchto zásad

Tyto zásady aktualizujeme, když se změní naše služby nebo právní předpisy. Platná verze je vždy na této stránce a o významných změnách vás budeme informovat v e-shopu nebo e-mailem.

Verze 2.4, aktualizováno 2. 11. 2026.