ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Informace podle GDPR a pravidla používání cookies

Provozovatel: LuckyMoto.cz

Aktualizace: 12. srpna 2026

Status: Text určený ke zveřejnění

Tyto zásady vysvětlují, jak při provozu internetového obchodu www.luckymoto.cz, zákaznických účtů, kamenné provozovny a souvisejících služeb zpracováváme osobní údaje. Nejde o podmínky, které musí zákazník „přijmout“, ale o splnění informační povinnosti správce podle čl. 12 až 14 nařízení (EU) 2016/679 („GDPR“).

1. Kdo je správcem osobních údajů

Správce: Mgr. Pavel Paroubek, podnikající fyzická osoba

IČO: 10383794 | DIČ: CZ531226157

Sídlo: Štědrá 5, 357 51 Kynšperk nad Ohří

Provozovna: LuckyMoto.cz, Svobody 6, 350 02 Cheb

E-mail: prodej@luckymoto.cz | Telefon: +420 770 100 083

Správce nejmenoval pověřence pro ochranu osobních údajů. Ve věcech ochrany osobních údajů nás můžete kontaktovat výše uvedeným e-mailem nebo poštou na adresu sídla.

2. Jaké údaje a z jakých zdrojů zpracováváme

Podle toho, jaké služby využíváte, můžeme zpracovávat zejména následující kategorie údajů:

• identifikační údaje (jméno, příjmení, obchodní firma, IČO a DIČ podnikající fyzické osoby);

• kontaktní údaje (e-mail, telefon, fakturační a doručovací adresa);

• údaje o zákaznickém účtu a přihlašovací údaje v zabezpečené podobě;

• údaje o objednávce, zboží, platbě, dopravě, vrácení, reklamaci a vzájemné komunikaci;

• údaje z recenzí, dotazů k produktům a zákaznické podpory;

• marketingové preference, záznamy o udělení nebo odvolání souhlasu a záznamy o odhlášení;

• technické a internetové identifikátory, zejména IP adresa, identifikátory cookies nebo obdobných technologií, typ zařízení a prohlížeče, operační systém, čas návštěvy, navštívené stránky, zdroj návštěvy a události na webu;

• bezpečnostní a provozní záznamy potřebné pro ochranu webu, prevenci podvodů a řešení chyb.

Údaje získáváme především přímo od vás při objednávce, registraci, komunikaci, přihlášení k odběru nebo vložení recenze. Další údaje vznikají používáním webu nebo nám je v nezbytném rozsahu předají poskytovatelé plateb, dopravy či jiné služby, kterou jste zvolili.

3. Proč údaje zpracováváme, na jakém základě a jak dlouho

3.1 Objednávky, platby a doručení

Účel a rozsah: přijetí a vyřízení objednávky, uzavření a plnění kupní smlouvy, komunikace o objednávce, zajištění platby, dodání zboží, odstoupení od smlouvy a související zákaznická péče. Zpracováváme identifikační a kontaktní údaje, údaje o objednávce, platbě a dopravě.

Právní základ: plnění smlouvy a kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR; v nezbytném rozsahu také plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR.

Doba uložení: po dobu vyřízení objednávky a následně zpravidla 3 roky od splnění smlouvy nebo uzavření souvisejícího požadavku; déle, pokud probíhá spor, reklamace nebo je uchování nutné k prokázání či uplatnění práv. Doklady podléhající zákonné archivaci uchováváme podle bodu 3.4.

3.2 Zákaznický účet

Účel a rozsah: vytvoření a správa účtu, přihlášení, historie objednávek, uložené kontaktní údaje a nastavení účtu.

Právní základ: plnění smlouvy o vedení zákaznického účtu podle čl. 6 odst. 1 písm. b) GDPR.

Doba uložení: po dobu existence účtu. Účet můžete kdykoli požádat zrušit. Údaje, které musíme uchovat kvůli již uskutečněným objednávkám, účetním nebo právním povinnostem, mohou být uchovány samostatně po dobu uvedenou v těchto zásadách.

3.3 Dotazy, zákaznická podpora a komunikace

Účel a rozsah: vyřízení dotazu, nabídky, požadavku nebo jiné komunikace. Zpracováváme údaje, které nám sdělíte, a záznam komunikace.

Právní základ: kroky před uzavřením smlouvy nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u obecných dotazů náš oprávněný zájem na řádné komunikaci a ochraně práv podle čl. 6 odst. 1 písm. f) GDPR.

Doba uložení: zpravidla po dobu vyřízení a nejdéle 3 roky od uzavření komunikace, není-li nutné delší uložení kvůli smlouvě, sporu nebo právní povinnosti.

3.4 Účetnictví, daně a zákonné povinnosti

Účel a rozsah: vedení účetnictví, evidence daňových dokladů, plnění povinností vůči správním orgánům a vyřizování zákonných požadavků.

Právní základ: plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Doba uložení: daňové doklady pro účely DPH zpravidla 10 let; ostatní účetní záznamy po dobu stanovenou příslušnými předpisy, obvykle 5 let. Lhůta se může prodloužit, pokud to vyžaduje daňové nebo jiné řízení.

3.5 Reklamace, vrácení zboží a ochrana práv

Účel a rozsah: vyřízení reklamací, odstoupení, nároků z vadného plnění, prevence podvodů a určení, výkon nebo obhajoba právních nároků.

Právní základ: plnění smlouvy a právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR; oprávněný zájem na ochraně práv podle čl. 6 odst. 1 písm. f) GDPR.

Doba uložení: po dobu vyřízení a následně zpravidla 3 roky; při zahájení řízení nebo uplatnění nároku až do pravomocného ukončení a vypořádání věci.

3.6 Newslettery, SMS a přímý marketing

Pokud jste naším zákazníkem, můžeme vám na základě oprávněného zájmu zasílat nabídky vlastního obdobného zboží nebo služeb za podmínek § 7 odst. 3 zákona č. 480/2004 Sb. Při získání kontaktu a v každém sdělení vám umožníme snadné a bezplatné odmítnutí.

Jestliže zákazníkem nejste nebo nejde o vlastní obdobné zboží či služby, zasíláme obchodní sdělení pouze na základě předchozího prokazatelného souhlasu podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.

Údaje pro marketing uchováváme do odvolání souhlasu nebo vznesení námitky, nejdéle však 3 roky od poslední relevantní interakce, poté si případně vyžádáme nový souhlas. Základní záznam o odhlášení můžeme uchovat na základě právní povinnosti, abychom vám další sdělení neposílali.

Souhlas lze odvolat odkazem v e-mailu, odpovědí STOP u SMS, změnou nastavení účtu nebo zprávou na prodej@luckymoto.cz. Odvolání nemá vliv na zákonnost dřívějšího zpracování.

3.7 Heureka – Ověřeno zákazníky

Pro zjišťování spokojenosti s nákupem můžeme v rámci programu Ověřeno zákazníky předat společnosti Heureka Group a.s. e-mailovou adresu, číslo objednávky a údaje o objednaném zboží, aby vám mohl být zaslán hodnoticí dotazník. Právním základem je náš oprávněný zájem na získávání zpětné vazby a zvyšování kvality služeb podle čl. 6 odst. 1 písm. f) GDPR. Odeslání údajů můžete při objednávce odmítnout; proti tomuto zpracování můžete také kdykoli vznést námitku.

Heureka může při provozu vlastní služby vystupovat jako samostatný správce. Další informace poskytuje ve svých zásadách ochrany soukromí. Doba uchování u nás se řídí údaji k objednávce; Heureka používá vlastní lhůty podle svých zásad.

3.8 Recenze, komentáře a dotazy k produktům

Pokud dobrovolně vložíte recenzi, komentář nebo dotaz, zpracujeme zadané jméno či přezdívku, obsah příspěvku, e-mail a technické údaje potřebné k ověření a ochraně proti zneužití. E-mail nezveřejňujeme, pokud vás na konkrétním místě výslovně neinformujeme jinak.

Právní základ: váš souhlas se zveřejněním příspěvku podle čl. 6 odst. 1 písm. a) GDPR a náš oprávněný zájem na moderaci, prevenci spamu a ochraně práv podle čl. 6 odst. 1 písm. f) GDPR. Zveřejněný obsah uchováváme do odvolání souhlasu nebo do doby, kdy přestane být relevantní; bezpečnostní záznamy zpravidla nejdéle 6 měsíců.

3.9 Provozní bezpečnost a prevence podvodů

Za účelem ochrany webu, účtů a objednávek, odhalování chyb, útoků a podvodného jednání zpracováváme serverové logy, IP adresu, čas, identifikátor relace, údaje o zařízení a související bezpečnostní události.

Právní základ: náš oprávněný zájem na bezpečném provozu a ochraně práv podle čl. 6 odst. 1 písm. f) GDPR. Logy uchováváme po dobu přiměřenou riziku, zpravidla nejdéle 6 měsíců; záznam konkrétního incidentu můžeme uchovat po dobu jeho řešení a ochrany práv.

3.10 Analytika, personalizace a reklama

Se souhlasem používáme analytické a marketingové nástroje, zejména Google Analytics a sociální či reklamní prvky společnosti Meta Platforms (Facebook). Mohou zpracovávat online identifikátory, IP adresu, údaje o zařízení, navštívené stránky, nákupní a konverzní události a odvozené zájmy.

Účelem je měření návštěvnosti a výkonu kampaní, tvorba statistik, omezení opakování reklamy, remarketing a zobrazení relevantnějšího obsahu. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR; netechnické cookies nebo obdobné technologie aktivujeme až po udělení příslušného souhlasu. Souhlas můžete kdykoli změnit v odkazu Nastavení cookies dostupném v zápatí webu.

Dobu uložení jednotlivých cookies a identifikátorů uvádí aktuální přehled v Nastavení cookies. Doba má odpovídat konkrétnímu účelu a nesmí být delší, než je nezbytné. Odvoláním souhlasu ukončíme další ukládání a čtení příslušných cookies; některé údaje již předané poskytovateli se řídí jeho vlastními lhůtami a právními povinnostmi.

Informace o zpracování údajů společností Google

Další informace o tom, jak Google zpracovává osobní údaje získané prostřednictvím webů a aplikací využívajících jeho služby, najdete na stránce Google – Odpovědnost za firemní data a v dokumentu Jak Google používá informace z webů a aplikací využívajících jeho služby.

4. Cookies a obdobné technologie

4.1 Kategorie cookies

Aktuální seznam konkrétních cookies, jejich poskytovatelů, účelů a dob trvání musí být průběžně dostupný přímo v Nastavení cookies.

4.2 Jak získáváme a spravujeme souhlas

• Při první návštěvě nabízíme v první vrstvě rovnocenné volby Přijmout vše, Odmítnout vše a Nastavení.

• Pouhé procházení webu, zavření lišty, nečinnost ani předem zaškrtnuté volby nepovažujeme za souhlas.

• Dokud souhlas neudělíte, zůstávají analytické a marketingové cookies a značky vypnuté.

• Souhlas je možné kdykoli odvolat stejně snadno, jako byl udělen, prostřednictvím trvale dostupného odkazu Nastavení cookies.

• Zaznamenáváme volbu, její čas a verzi nastavení, abychom byli schopni souhlas doložit. Zpravidla žádáme o obnovení souhlasu po 12 měsících; po odmítnutí volbu obvykle znovu nenabízíme alespoň 6 měsíců, nedojde-li k významné změně.

Pro služby Google používáme nastavení souhlasu, které před udělením volby ponechává parametry analytics_storage, ad_storage, ad_user_data a ad_personalization ve stavu denied a po volbě je aktualizuje podle skutečně udělených kategorií. Analytické, reklamní a sociální prvky musí respektovat odpovídající volbu uživatele. Vložený obsah, který předává údaje třetí straně, má být do souhlasu nahrazen statickým zástupným prvkem.

5. Komu údaje zpřístupňujeme

Osobní údaje zpřístupňujeme jen v nezbytném rozsahu. Příjemci mohou být zejména:

• Weby24.cz a další poskytovatelé e-shopové, hostingové, IT, bezpečnostní a cloudové infrastruktury;

• Česká pošta / Balíkovna, GLS, Zásilkovna nebo jiný dopravce či výdejní síť zvolená v objednávce;

• poskytovatel zvolené platební metody, banka nebo provozovatel dobírkové platby;

• účetní, daňoví, právní a jiní odborní poradci;

• Heureka Group a.s. pro službu Ověřeno zákazníky, pokud jste zaslání dotazníku neodmítli;

• poskytovatel rozesílky newsletterů nebo SMS;

• Google Ireland Limited, Meta Platforms Ireland Limited a další analytické, reklamní nebo sociální platformy pouze v rozsahu odpovídajícím vašemu souhlasu;

• orgány veřejné moci, pokud nám zpřístupnění ukládá zákon nebo je nezbytné k ochraně práv.

Někteří příjemci vystupují jako naši zpracovatelé a zpracovávají údaje podle našich pokynů; jiní, zejména vybraní dopravci, poskytovatelé plateb, Heureka, Google nebo Meta, mohou pro část svých činností vystupovat jako samostatní správci. Jejich vlastní zpracování se řídí jejich zásadami ochrany soukromí.

6. Předávání mimo Evropský hospodářský prostor

Při používání globálních technologických služeb může dojít k předání nebo vzdálenému přístupu k údajům ze zemí mimo Evropský hospodářský prostor, zejména z USA. Takové předání provádíme pouze při splnění podmínek kapitoly V GDPR, například na základě rozhodnutí Evropské komise o odpovídající ochraně pro společnosti certifikované podle rámce EU–USA Data Privacy Framework, nebo s využitím standardních smluvních doložek a případných doplňujících opatření.

Informace o konkrétním mechanismu předání jsou dostupné v zásadách příslušného poskytovatele nebo je na požádání sdělíme v rozsahu, v jakém je máme k dispozici.

7. Automatizované rozhodování a profilování

Neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo ve smyslu čl. 22 GDPR. Se souhlasem může docházet k profilování pro analytiku a cílení reklamy, například podle navštívených produktů nebo nákupních událostí. Toto profilování samo o sobě nezpůsobuje právní ani obdobně významné účinky.

Pokud zvolíte poskytovatele odložené platby nebo jinou finanční službu, může tento samostatný správce provádět vlastní posouzení podle svých pravidel. Podrobnosti poskytne přímo daný poskytovatel.

8. Je poskytnutí údajů povinné?

Údaje označené v objednávce jako povinné jsou nezbytné pro uzavření a plnění smlouvy, splnění právních povinností nebo doručení zboží. Bez nich nemusí být možné objednávku vyřídit. Zřízení účtu, přihlášení k newsletteru, vložení recenze a udělení souhlasu s analytickými nebo marketingovými cookies je dobrovolné a odmítnutí nemá vliv na možnost běžně nakoupit.

9. Vaše práva

Za podmínek GDPR máte právo:

• získat přístup k osobním údajům a jejich kopii;

• požadovat opravu nepřesných nebo doplnění neúplných údajů;

• požadovat výmaz údajů, pokud již nejsou potřebné nebo je dán jiný zákonný důvod;

• požadovat omezení zpracování;

• získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je přenést jinému správci;

• kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování před odvoláním;

• vznést námitku proti zpracování založenému na oprávněném zájmu; proti přímému marketingu můžete vznést námitku kdykoli a v takovém případě údaje pro tento účel přestaneme používat;

• podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Žádost můžete poslat na prodej@luckymoto.cz nebo poštou na adresu sídla. Před vyřízením můžeme přiměřeným způsobem ověřit vaši totožnost. O výsledku vás budeme informovat bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

10. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření odpovídající riziku, zejména řízení přístupů, ochranu přihlašovacích údajů, zabezpečený přenos, aktualizace systémů, zálohování, evidenci incidentů a smluvní zajištění zpracovatelů. Přístup mají pouze osoby, které jej potřebují pro svou práci a jsou vázány povinností mlčenlivosti.

11. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména při změně používaných služeb, právních předpisů nebo způsobu zpracování. Aktuální verze je vždy dostupná na webu a je označena datem aktualizace. Pokud by změna měla významný dopad na zpracování založené na souhlasu, vyžádáme si nový souhlas.

Tyto zásady jsou účinné od 12. srpna 2026.