ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ (GDPR)

GDPR

Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) upravují způsob zpracování osobních údajů společností MarxOne s. r. o. při provozu internetového obchodu www.lavrin.eu (dále jen „Web“), při komunikaci se zákazníky a obchodními partnery, při marketingových aktivitách a při plnění zákonných povinností.

Zásady jsou vypracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a s příslušnými právními předpisy Slovenské republiky a Evropské unie.

1. Správce osobních údajů

Správcem osobních údajů je:

MarxOne s. r. o.
Sídlo: Nová 4521/2, 940 02 Nové Zámky, Slovenská republika
IČO: 57334871
DIČ: 2122670693
E-mail: info@lavrin.eu

Správce zpracovává osobní údaje v souladu se zásadami zákonnosti, korektnosti, transparentnosti, minimalizace údajů, omezení účelu, přesnosti, omezení uložení, integrity a důvěrnosti.

2. Rozsah zpracovávaných osobních údajů

Zpracováváme zejména tyto kategorie osobních údajů:

2.1 Údaje při nákupu zboží

jméno a příjmení
fakturační a dodací adresa
e-mailová adresa
telefonní číslo
údaje o objednávce (obsah, cena, datum, způsob doručení)
informace o úhradě

Údaje o platebních kartách nezpracováváme přímo. Zpracovává je příslušný poskytovatel platebních služeb podle vlastních bezpečnostních standardů.

2.2 Údaje při vytvoření zákaznického účtu

e-mailová adresa
přihlašovací jméno
historie objednávek

Hesla jsou uchovávána v šifrované podobě; Správce k nim nemá přístup.

2.3 Údaje z komunikace

obsah e-mailové nebo formulářové komunikace
údaje potřebné k vyřízení reklamací, stížností nebo dotazů

2.4 Marketingové údaje

e-mailová adresa
jméno (je-li poskytnuto)
údaje o interakci s marketingovou komunikací

2.5 Technické údaje a online identifikátory

IP adresa
cookies
údaje o zařízení a prohlížeči
údaje o chování na Webu

3. Účely a právní základy zpracování

3.1 Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR)

Osobní údaje zpracováváme pro účely:

vytvoření a vyřízení objednávky
doručení zboží
vyřízení reklamací a odstoupení od smlouvy
správy zákaznického účtu

Poskytnutí údajů je smluvním požadavkem. Bez jejich poskytnutí není možné uzavřít a splnit kupní smlouvu.

3.2 Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR)

Zejména:

vedení účetnictví
archivace daňových dokladů
plnění povinností podle spotřebitelských předpisů

3.3 Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR)

Na základě oprávněného zájmu zpracováváme údaje zejména pro:

ochranu právních nároků
prevenci podvodů
zajištění bezpečnosti Webu
základní analytiku a zlepšování služeb
zasílání informací o podobných produktech stávajícím zákazníkům

Při každém zpracování na tomto základě posuzujeme přiměřenost zásahu do práv subjektů údajů.

3.4 Souhlas (čl. 6 odst. 1 písm. a GDPR)

Na základě souhlasu zpracováváme údaje zejména pro:

zasílání newsletteru osobám, které nejsou zákazníky
marketingové cookies
personalizovanou reklamu
upozornění na dostupnost produktu

Souhlas je možné kdykoli odvolat.

4. Příjemci osobních údajů

Osobní údaje poskytujeme jen v nezbytném rozsahu těmto kategoriím příjemců:

dopravci a logističtí partneři
poskytovatelé platebních služeb a bankovní instituce
poskytovatelé IT služeb a hostingu
poskytovatelé zákaznické podpory a komunikačních nástrojů
poskytovatelé marketingových a analytických nástrojů
účetní, daňoví a právní poradci
orgány veřejné moci, pokud to vyžaduje právní předpis

Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Správce neposkytuje osobní údaje třetím stranám pro účely jejich vlastního marketingu bez výslovného souhlasu subjektu údajů.

5. Přenos osobních údajů mimo EU

Je-li to nezbytné, osobní údaje mohou být přenášeny do zemí mimo Evropský hospodářský prostor.

Přenos se uskutečňuje výhradně v souladu s GDPR, zejména na základě:

rozhodnutí o odpovídající ochraně Evropské komise, nebo
standardních smluvních doložek (SCC), nebo
jiného zákonného mechanismu přenosu údajů

6. Automatizované rozhodování

Správce neprovádí automatizované rozhodování ani profilování, které by mělo právní účinky nebo obdobně významné dopady podle čl. 22 GDPR.

7. Doba uchovávání údajů

Osobní údaje uchováváme:

po dobu trvání smluvního vztahu
1 rok po uplynutí záruční doby k ochraně právních nároků
10 let v případě účetních dokladů
4 roky v případě marketingového souhlasu nebo do jeho odvolání
po dobu nastavenou u cookies podle jejich typu

Po uplynutí těchto lhůt jsou údaje vymazány nebo anonymizovány.

8. Cookies

Web používá:

nezbytné cookies (zajištění funkčnosti Webu)
analytické cookies (měření návštěvnosti)
marketingové cookies (personalizovaná reklama)

Analytické a marketingové cookies používáme na základě vašeho souhlasu, který můžete kdykoli změnit v nastavení cookies.

9. Bezpečnost osobních údajů

Správce přijal přiměřená technická a organizační opatření, zejména:

šifrované spojení HTTPS (SSL/TLS)
omezený přístup k údajům
ochranu proti neoprávněnému přístupu, ztrátě nebo zneužití údajů

10. Práva subjektů údajů

Máte právo:

na přístup k osobním údajům
na opravu údajů
na výmaz údajů
na omezení zpracování
na přenositelnost údajů
vznést námitku proti zpracování
odvolat souhlas
podat stížnost u dozorového úřadu – u Úřadu na ochranu osobných údajov SR, případně u dozorového úřadu v zemi svého obvyklého bydliště (v České republice u Úřadu pro ochranu osobních údajů, www.uoou.cz)

Svá práva můžete uplatnit e-mailem na: info@lavrin.eu

11. Nezletilí

Služby Správce nejsou určeny osobám mladším 16 let.

Správce vědomě nezpracovává osobní údaje osob mladších 16 let bez souhlasu jejich zákonného zástupce.
Pokud se Správce dozví, že došlo ke zpracování osobních údajů nezletilého bez potřebného souhlasu, přijme přiměřená opatření k jejich bezodkladnému výmazu.

12. Závěrečná ustanovení

Tyto Zásady nabývají účinnosti dnem 27. 02. 2026.

Správce si vyhrazuje právo tyto Zásady aktualizovat.