KAT Lamarche, s.r.o.

Tyto zásady ochrany osobních údajů (dále jen „Zásady“) informují o tom, jakým způsobem společnost KAT Lamarche, s.r.o. shromažďuje, zpracovává, používá a chrání osobní údaje svých zákazníků, uživatelů internetového obchodu a dalších osob (dále jen „subjekty údajů“).

Zpracování osobních údajů probíhá striktně v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je:

• Obchodní firma: KAT Lamarche, s.r.o.

• IČO: 071 83 747

• DIČ: CZ 071 83 747

• Sídlo: Panská 896/8, 110 00 Praha 1 – Nové Město

• Zápis v OR: Městský soud v Praze

• E-mail: info@lamarche.cz

• Telefon: (+420) 777 550 500

2. Účely, rozsah, právní základy a doba zpracování

Rozsah zpracovávaných údajů závisí na účelu, pro který jsou údaje zpracovávány. Vaše osobní údaje zpracováváme pro následující účely:

A. Plnění kupní smlouvy

• Účel: Vyřízení objednávky, expedice zboží, komunikace se zákazníkem a fakturace.

• Rozsah údajů: Jméno, příjmení, doručovací adresa, fakturační adresa, e-mail, telephone číslo, platební údaje, detaily objednávky.

• Právní základ: Splnění smlouvy podle Čl. 6 odst. 1 písm. b) GDPR.

• Doba uchování: Po dobu nezbytnou k plnění práv a povinností ze smlouvy (včetně reklamací a záruk) – zpravidla 2 roky od splnění objednávky.

B. Plnění zákonných povinností

• Účel: Vedení účetní a daňové agendy, archivnictví podle platných zákonů.

• Rozsah údajů: Identifikační a fakturační údaje, záznamy o transakcích, faktury.

• Právní základ: Splnění právní povinnosti správce podle Čl. 6 odst. 1 písm. c) GDPR (zejména zákon o účetnictví a zákon o DPH).

• Doba uchování: Po dobu stanovenou příslušnými právními předpisy (např. daňové doklady po dobu 10 let od konce zdaňovacího období).

C. Zasílání obchodních sdělení (Přímý marketing)

• Účel: Zasílání newsletterů a marketingových nabídek stávajícím zákazníkům.

• Rozsah údajů: E-mailová adresa, jméno, historie nákupů.

• Právní základ: Oprávněný zájem správce podle Čl. 6 odst. 1 písm. f) GDPR (marketing pro stávající zákazníky dle § 7 odst. 3 zákona č. 480/2004 Sb.).

• Doba uchování: Do doby vyslovení nesouhlasu (odhlášení z newsletteru), nejdéle však po dobu 3 let od posledního nákupu.

D. Registrace a správa uživatelského účtu

• Účel: Vedení a správa zákaznického profilu na e-shopu.

• Rozsah údajů: Jméno, příjmení, e-mail, heslo (v šifrované podobě), adresa, historie objednávek.

• Právní základ: Splnění smlouvy (na vedení účtu) podle Čl. 6 odst. 1 písm. b) GDPR.

• Doba uchování: Do doby zrušení uživatelského účtu na základě žádosti uživatele.

E. Ochrana práv a nároků

• Účel: Řešení případných sporů, právní obrana a vymáhání pohledávek.

• Rozsah údajů: Jméno, kontaktní údaje, historie komunikace, údaje o objednávkách a platbách.

• Právní základ: Oprávněný zájem správce podle Čl. 6 odst. 1 písm. f) GDPR (ochrana majetku a právních zájmů).

• Doba uchování: Po dobu trvání promlčecích lhůt podle občanského zákoníku (zpravidla 3 až 4 roky od ukončení smluvního vztahu).

3. Příjemci osobních údajů (Zpracovatelé)

Osobní údaje nejsou předávány třetím stranám pro jejich vlastní marketingové účely. Pro zajištění chodu e-shopu a plnění smluvních závazků však správce využívá specializované subjekty (zpracovatele). Jedná se o tyto kategorie partnerů:

• Poskytovatelé přepravních a doručovacích služeb (předání kontaktních a adresních údajů za účelem doručení zboží);

• Poskytovatelé platebních brán a bankovní instituce (za účelem bezpečného zpracování plateb);

• Poskytovatelé IT infrastruktury, e-shopové platformy a webhostingu;

• Poskytovatelé účetních, daňových a právních služeb (za účelem vedení zákonné agendy);

• Poskytovatelé marketingových nástrojů a rozesílkových služeb (pouze v rozsahu nutném pro e-mail marketing).

S každým zpracovatelem má správce uzavřenou řádnou smlouvu o zpracování osobních údajů zaručující ochranu a zabezpečení dat v souladu s GDPR. Správce nepředává osobní údaje do třetích zemí mimo Evropský hospodářský prostor (EHP) ani mezinárodním organizacím.

4. Bezpečnost osobních údajů

Správce prohlašuje, že přijal veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů subjektů údajů. K osobním údajům mají přístup pouze oprávněné osoby správce a prověření zpracovatelé, kteří jsou vázáni povinností mlčenlivosti.

• Komunikace mezi webovým prohlížečem uživatele a e-shopem je šifrována pomocí SSL/TLS protokolu (HTTPS).

• Datová úložiště a tištěné dokumenty jsou chráněny mechanickými, elektronickými a softwarovými zabezpečovacími systémy (hesla, firewally, antivirová ochrana, omezené přístupové logy).

5. Práva subjektů údajů

Podle GDPR máte jako subjekt údajů rozsáhlá práva, která můžete uplatnit zasláním žádosti na e-mailovou adresu info@lamarche.cz:

• Právo na přístup (Čl. 15 GDPR): Máte právo získat potvrzení, zda vaše údaje zpracováváme, a právo na kopii těchto údajů.

• Právo na opravu (Čl. 16 GDPR): Máte právo na opravu nepřesných nebo doplnění neúplných osobních údajů.

• Právo na výmaz / Právo být zapomenut (Čl. 17 GDPR): Máte právo požadovat smazání údajů, pokud již nejsou potřebné pro stanovené účely, pokud odvoláte souhlas nebo pokud jsou údaje zpracovávány protiprávně. Právo nelze uplatnit, pokud zpracování ukládá zákon (např. daňové zákony).

• Právo na omezení zpracování (Čl. 18 GDPR): Máte právo požadovat, abychom omezili zpracování vašich dat (např. po dobu ověřování přesnosti dat).

• Právo na přenositelnost údajů (Čl. 20 GDPR): Máte právo získat své údaje ve strukturovaném, běžně používaném formátu a předat je jinému správci.

• Právo vznést námitku (Čl. 21 GDPR): Máte právo kdykoli vznést námitku proti zpracování na základě oprávněného zájmu (včetně přímého marketingu). Pokud vznesete námitku proti marketingu, údaje pro tento účel bezodkladně přestaneme zpracovávat.

Jak odmítnout zasílání obchodních sdělení?

Zasílání newsletterů a obchodních nabízí můžete kdykoliv ukončit bez jakýchkoliv nákladů. Můžete tak učinit kliknutím na odkaz „Odhlásit se“, který je umístěn v patičce každého e-mailu, nebo zasláním zprávy s textem „Nezasílat marketing“ na e-mail: info@lamarche.cz.

6. Dozorový úřad a stížnosti

Pokud se domníváte, že zpracováním vašich osobních údajů došlo k porušení právních předpisů nebo nařízení GDPR, máte právo podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů (ÚOOÚ)

• Adresa: Pplk. Sochora 27, 170 00 Praha 7

• Webové stránky: www.uoou.cz

• E-mail: posta@uoou.cz

7. Používání souborů cookie

Internetový obchod správce využívá soubory cookie a obdobné technologie za účelem zajištění základní funkčnosti e-shopu, měření návštěvnosti a personalizace obsahu či reklam. Podrobné informace o jednotlivých typech cookies, jejich nastavení a udělení či odvolání souhlasu naleznete v samostatném rozhraní (Cookie liště) na webových stránkách.

8. Závěrečná ustanovení

Odesláním objednávky z internetového objednávkového formuláře nebo registrací uživatelského účtu potvrzujete, že jste se s těmito Zásadami ochrany osobních údajů seznámili a v celém rozsahu jim rozumíte.

Správce je oprávněn tyto Zásady jednostranně měnit nebo doplňovat (zejména z důvodu legislativních změn). Novou verzi Zásad zveřejní správce na svých internetových stránkách.

Tyto Zásady ochrany osobních údajů jsou platné a účinné od 9. července 2026.