I.

Základné ustanovenia

Prevádzkovateľom osobných údajov podľa čl. 4 bodu 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) je spoločnosť s ručením obmedzeným

NICH s.r.o., so sídlom Zábřežská 596/40, 787 01 Šumperk,

IČO: 22626999, DIČ: CZ22626999,

zapísaná v obchodnom registri vedenom Krajským súdom v Ostrave, oddiel C, vložka 98784 (ďalej len „prevádzkovateľ“).

Kontaktné údaje prevádzkovateľa:

e-mail: truelights@email.cz telefón: +420 737 188 180 adresa: Zábřežská 596/40, 787 01 Šumperk

Osobnými údajmi sa rozumejú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe v zmysle čl. 4 GDPR.

Prevádzkovateľ nevymenoval zodpovednú osobu na ochranu osobných údajov.

II.

Zdroje a kategórie spracúvaných osobných údajov

Prevádzkovateľ spracúva osobné údaje, ktoré mu dotknutá osoba poskytla, alebo osobné údaje, ktoré získal v súvislosti s plnením zmluvy (najmä objednávky tovaru alebo služieb).

Spracúvanými údajmi sú najmä identifikačné a kontaktné údaje (meno, priezvisko, adresa, e-mail, telefón), údaje o objednávkach, platobné údaje a technické údaje súvisiace s používaním webových stránok.

III.

Právny základ a účel spracúvania osobných údajov

Právnym základom spracúvania osobných údajov je:

– plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR, – splnenie zákonnej povinnosti prevádzkovateľa podľa čl. 6 ods. 1 písm. c) GDPR, – oprávnený záujem prevádzkovateľa podľa čl. 6 ods. 1 písm. f) GDPR, najmä na ochranu právnych nárokov a priamy marketing, – súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR, najmä na zasielanie obchodných oznámení, ak nebola uzatvorená zmluva.

Účelom spracúvania osobných údajov je najmä:

– vybavenie objednávky a plnenie zmluvného vzťahu, – plnenie zákonných povinností (najmä účtovných a daňových), – zasielanie obchodných oznámení a marketingových informácií, – ochrana oprávnených záujmov prevádzkovateľa.

Prevádzkovateľ nevykonáva automatizované individuálne rozhodovanie v zmysle čl. 22 GDPR.

IV.

Doba uchovávania osobných údajov

Prevádzkovateľ uchováva osobné údaje:

– počas trvania zmluvného vzťahu a následne počas 15 rokov od jeho ukončenia z dôvodu ochrany právnych nárokov a plnenia zákonných povinností, – počas trvania súhlasu so spracúvaním osobných údajov na marketingové účely, najdlhšie však 20 rokov, ak súhlas nie je odvolaný skôr.

Po uplynutí doby uchovávania sa osobné údaje bezpečne vymažú alebo anonymizujú.

V.

Príjemcovia osobných údajov

Príjemcami osobných údajov sú najmä:

– osoby podieľajúce sa na dodaní tovaru alebo služieb a realizácii platieb, – poskytovatelia služieb prevádzky e-shopu (napr. Shoptet), – účtovní, daňoví a právni poradcovia, – poskytovatelia marketingových, mailingových a cloudových služieb.

Osobné údaje môžu byť prenášané do tretích krajín mimo EÚ, a to iba subjektom, ktoré poskytujú primerané záruky ochrany osobných údajov podľa GDPR.

VI.

Práva dotknutej osoby

Dotknutá osoba má za podmienok stanovených GDPR najmä právo:

– na prístup k svojim osobným údajom podľa čl. 15 GDPR, – na opravu alebo doplnenie osobných údajov podľa čl. 16 GDPR, – na vymazanie osobných údajov podľa čl. 17 GDPR, – na obmedzenie spracúvania podľa čl. 18 GDPR, – namietať proti spracúvaniu podľa čl. 21 GDPR, – na prenosnosť údajov podľa čl. 20 GDPR.

Ďalej má právo podať sťažnosť na Úrade na ochranu osobných údajov Českej republiky.

VII.

Zabezpečenie osobných údajov

Prevádzkovateľ prijal vhodné technické a organizačné opatrenia na zabezpečenie osobných údajov proti neoprávnenému prístupu, strate alebo zneužitiu.

K osobným údajom majú prístup iba poverené osoby.

VIII.

Záverečné ustanovenia

Odoslaním objednávky prostredníctvom internetového obchodu dotknutá osoba potvrdzuje, že sa oboznámila s týmito zásadami ochrany osobných údajov a že im porozumela.

Prevádzkovateľ je oprávnený tieto zásady meniť. Aktuálne znenie je vždy zverejnené na internetových stránkach prevádzkovateľa.

Tieto zásady ochrany osobných údajov nadobúdajú účinnosť dňa 19. 1. 2026.