Zásady ochrany osobních údajů Museum of Bricks
(Eshop museumofbricks.cz)

1. Správce osobních údajů
Správcem osobních údajů je společnost LeMi e-shop s.r.o., se sídlem Hnězdenská 587/18, Praha 8 – Troja, 181 00, Česká republika, IČO: 11663570, DIČ: CZ11663570. Správce provozuje internetový obchod Museum of Bricks na adrese shop.museumofbricks.cz (dále jen „E‑shop“ a „správce“).
Kontaktní údaje správce pro záležitosti ochrany osobních údajů:
E‑mail: eshop@museumofbricks.cz
Telefon: +420 778 968 777
Poštovní adresa: sídlo správce uvedené výše.

2. Jaké osobní údaje zpracováváme
Správce zpracovává osobní údaje zákazníků a dalších osob v rozsahu nezbytném pro níže uvedené účely, v souladu s GDPR (Nařízení (EU) 2016/679), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 634/1992 Sb., o ochraně spotřebitele, a dalšími předpisy.
2.1. Identifikační údaje
- jméno a příjmení
- u podnikatelů také IČO a DIČ
2.2. Kontaktní údaje
- e‑mail
- telefon
- doručovací adresa
- fakturační adresa
2.3. Údaje o objednávkách a smluvním vztahu
- objednané zboží
- historie objednávek
- údaje o platbě v rozsahu nutném pro zpracování objednávky (např. způsob platby, číslo účtu, identifikace transakce)
- informace o reklamacích, odstoupení od smlouvy a uplatněných právech z vadného plnění
2.4. Technické a online údaje
- IP adresa
- cookies
- údaje o zařízení a prohlížeči
- logy o přístupu a aktivitě v E‑shopu nezbytné pro zajištění bezpečnosti a funkčnosti služeb
2.5. Marketingové údaje
- údaje potřebné pro zasílání obchodních sdělení (e‑mail, historie zaslaných sdělení, údaje o preferencích, případně údaje o využití slevových kódů, voucherů a věrnostních nabídek).

3. Účely a právní základy zpracování
Osobní údaje jsou zpracovávány pouze v rozsahu nezbytném pro níže uvedené účely, na základě příslušného právního základu dle čl. 6 GDPR.
3.1. Plnění smlouvy a opatření před uzavřením smlouvy
Právní základ: čl. 6 odst. 1 písm. b) GDPR.
Účel:
- vyřízení objednávky, uzavření a plnění kupní smlouvy uzavírané prostřednictvím E‑shopu
- doručení zboží, včetně využití dopravců a výdejních míst
- zákaznická komunikace týkající se objednávky, odstoupení od smlouvy, reklamací, vrácení zboží a uplatnění práv z vadného plnění.
3.2. Plnění právních povinností správce
Právní základ: čl. 6 odst. 1 písm. c) GDPR.
Účel:
- vedení účetnictví a daňové evidence podle příslušných právních předpisů
- plnění povinností podle zákona o ochraně spotřebitele (zejména vedení evidence reklamací, vyřizování stížností, mimosoudní řešení sporů)
- plnění povinností souvisejících s ochranou osobních údajů dle zákona č. 110/2019 Sb.
3.3. Oprávněný zájem správce
Právní základ: čl. 6 odst. 1 písm. f) GDPR.
Účel:
- ochrana práv správce (např. vymáhání pohledávek, uplatňování nároků v soudním a správním řízení, prevence podvodů a zneužití služeb)
- zajištění bezpečnosti E‑shopu a platebních systémů (logování přístupů, monitorování funkčnosti a zabezpečení)
- základní segmentace zákazníků pro účely přiměřeného přizpůsobení nabídek (bez profilování s právními účinky).
3.4. Marketing a obchodní sdělení
Právní základ:
- souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR, zejména pro zasílání newsletteru na e‑mail, který nebyl získán v souvislosti se prodejem zboží
- oprávněný zájem a zvláštní úprava dle zákona č. 480/2004 Sb., o některých službách informační společnosti, pro zasílání obchodních sdělení zákazníkům, jejichž e‑mail správce získal v souvislosti s prodejem zboží, s možností kdykoliv bezplatně odmítnout další zasílání.
Účel:
- zasílání informací o zboží, speciálních nabídkách, slevách, novinkách a akcích Museum of Bricks
- marketingové vyhodnocení úspěšnosti kampaní (např. míra otevření e‑mailů, využití slevových kódů).
3.5. Cookies a online sledování
Právní základ:
- nezbytné cookies: oprávněný zájem správce (zajištění fungování E‑shopu, nákupního košíku, přihlášení)
- analytické a marketingové cookies: souhlas subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR, udělený prostřednictvím cookie lišty.
Účel:
- nezbytné fungování E‑shopu
- analýza návštěvnosti a zlepšování funkčnosti a nabídky E‑shopu
- marketingové účely včetně personalizace nabídky, pokud s tím subjekt údajů souhlasil.

4. Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány pouze po dobu nezbytně nutnou pro uvedené účely, nejdéle však po dobu stanovenou právními předpisy.
4.1. Údaje pro plnění smlouvy jsou uchovávány po dobu trvání smluvního vztahu a následně po dobu běhu souvisejících promlčecích lhůt (obvykle 3 roky) a po dobu, která je nezbytná pro prokázání plnění povinností správce.
4.2. Účetní a daňové doklady jsou uchovávány po dobu 10 let od konce účetního období, v souladu s právními předpisy.
4.3. Údaje používané pro marketingové účely (např. zasílání newsletteru) jsou uchovávány do odvolání souhlasu nebo po dobu, po kterou subjekt údajů rozumně očekává zasílání obchodních sdělení, nejdéle však do vznesení námitky nebo odhlášení z odběru.
4.4. Technické logy a bezpečnostní záznamy jsou uchovávány po dobu nezbytnou pro zajištění bezpečnosti systémů a ochranu práv správce (obvykle 6–24 měsíců), není‑li právními předpisy stanovena delší doba.
Po uplynutí příslušné doby jsou osobní údaje bezpečně vymazány nebo anonymizovány.

5. Příjemci osobních údajů a zpracovatelé
Správce předává nebo zpřístupňuje osobní údaje pouze v nezbytném rozsahu, a to příjemcům uvedeným níže, vždy na základě smlouvy o zpracování osobních údajů nebo jiného právního titulu.
5.1. Dopravci a poskytovatelé logistických služeb
- dopravci (např. Zásilkovna, PPL, Česká pošta, Balíkovna) pro účely doručení zboží a informování o zásilce
- provozovatelé výdejních míst dle volby zákazníka.
5.2. Poskytovatelé platebních služeb a platebních bran
- provozovatelé platebních bran (např. Global Payments) pro zajištění online plateb kartou
- bankovní instituce při platbě převodem.
5.3. Provozovatelé e‑shopové platformy a IT/hostingové služby
- provozovatel e‑shopové platformy zajišťující technické fungování E‑shopu
- poskytovatelé hostingových, serverových a IT služeb.
5.4. Účetní a daňoví poradci
- subjekty zajišťující vedení účetnictví, daňové poradenství a související agendu.
5.5. Marketingové a e‑mailingové nástroje
- poskytovatelé e‑mailingových a marketingových nástrojů využívaných pro zasílání obchodních sdělení, newsletterů a správu marketingových kampaní
- poskytovatelé analytických a reklamních služeb (např. analytické nástroje, reklamní systémy), pokud jsou využívány a pouze na základě vašeho souhlasu s cookies nebo marketingovým zpracováním.
5.6. Orgány veřejné moci
- příslušné správní orgány, soudy a orgány činné v trestním řízení, pokud to vyžaduje právní předpis nebo je to nezbytné pro ochranu práv správce.
Osobní údaje nejsou standardně předávány mimo EU. Pokud správce využije nástroje se sídlem mimo EU (např. marketingové nebo analytické služby), probíhá předávání pouze na základě standardních smluvních doložek EUnebo jiného nástroje dle kapitoly V GDPR, zajišťujícího odpovídající úroveň ochrany osobních údajů.

6. Cookies
E‑shop používá soubory cookies a obdobné technologie.
6.1. Typy cookies
- nezbytné cookies: nutné pro fungování E‑shopu (např. uložení obsahu košíku, přihlášení, bezpečnostní funkce)
- analytické cookies: slouží k analýze návštěvnosti a zlepšování E‑shopu
- marketingové cookies: slouží k zobrazování relevantních reklam a měření účinnosti marketingových kampaní.
6.2. Právní režim cookies
Nezbytné cookies jsou zpracovávány bez souhlasu na základě oprávněného zájmu správce, protože jsou nutné pro poskytnutí služby E‑shopu.
Analytické a marketingové cookies jsou používány pouze na základě vašeho předchozího souhlasu uděleného prostřednictvím cookie lišty.
6.3. Nastavení cookies
Nastavení cookies můžete kdykoliv změnit v cookie liště na webu E‑shopu, kde můžete svůj souhlas udělit, upravit nebo odvolat.

7. Zabezpečení osobních údajů
Správce přijal přiměřená technická a organizační opatření k ochraně osobních údajů, zejména proti neoprávněnému přístupu, ztrátě, zneužití nebo poškození.
Tato opatření zahrnují zejména:
- řízení přístupových práv a zabezpečení systémů
- šifrování komunikace a zálohování dat
- pravidelnou aktualizaci softwaru a bezpečnostní testování.
Správce neprovádí automatizované individuální rozhodování ani profilování s právními účinky ve smyslu čl. 22 GDPR.

8. Práva subjektu údajů
Subjekty údajů mají vůči správci následující práva podle GDPR a souvisejících předpisů.
8.1. Právo na přístup
Právo získat potvrzení, zda správce zpracovává vaše osobní údaje, a pokud ano, právo na přístup k těmto údajům a informace o zpracování.
8.2. Právo na opravu
Právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů.
8.3. Právo na výmaz („právo být zapomenut“)
Právo požadovat výmaz osobních údajů, pokud jsou splněny podmínky čl. 17 GDPR (např. údaje již nejsou potřebné, odvolali jste souhlas, vznesli jste námitku a neexistují převažující oprávněné důvody, zpracování je protiprávní).
8.4. Právo na omezení zpracování
Právo požadovat omezení zpracování za podmínek čl. 18 GDPR (např. při napadení přesnosti údajů nebo při vznesení námitky).
8.5. Právo vznést námitku
Právo kdykoliv vznést námitku proti zpracování osobních údajů založenému na oprávněném zájmu správce, včetně námitky proti zpracování pro přímý marketing; v takovém případě správce ukončí zpracování pro tento účel, pokud neprokáže závažné oprávněné důvody.
8.6. Právo na přenositelnost
Právo získat osobní údaje, které se vás týkají a které jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, je‑li to technicky možné.
8.7. Právo odvolat souhlas
Pokud je zpracování založeno na vašem souhlasu (např. marketingové zpracování nebo využívání marketingových cookies), máte právo tento souhlas kdykoliv odvolat, aniž je tím dotčena zákonnost zpracování před odvoláním souhlasu.
8.8. Právo podat stížnost
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ) jako dozorového orgánu, pokud se domníváte, že zpracování vašich osobních údajů je v rozporu s právními předpisy. Nejde‑li o ochranu osobních údajů, ale o spotřebitelský spor týkající se kupní smlouvy, můžete se obrátit na Českou obchodní inspekci jako subjekt mimosoudního řešení spotřebitelských sporů.

9. Jak uplatnit svá práva
Svá práva můžete uplatnit:
- e‑mailem na adrese eshop@museumofbricks.cz
- písemně na poštovní adrese správce.
Správce odpoví na vaši žádost nejpozději do 30 dnů ode dne jejího doručení, tuto lhůtu může ve složitých případech prodloužit až o další dva měsíce; o prodloužení budete informováni.
Správce může před vyřízením žádosti přiměřeně ověřit totožnost žadatele, aby zabránil neoprávněnému zpřístupnění údajů.

10. Vztah k obchodním podmínkám (VOP)
Zpracování osobních údajů probíhá v souvislosti s uzavíráním a plněním kupních smluv prostřednictvím E‑shopu podle obchodních podmínek Museum of Bricks. Kupující je povinen poskytnout své údaje správně a pravdivě; správce je používá pouze pro účely plnění smlouvy, doručení zboží, plnění zákonných povinností a ochranu svých práv a oprávněných zájmů. Práva subjektů údajů uvedená v těchto zásadách doplňují informace o zpracování osobních údajů poskytované v rámci VOP a při uzavírání smlouvy.

11. Aktualizace a účinnost zásad
Tyto zásady mohou být správcem aktualizovány, zejména z důvodu změn právních předpisů nebo provozních podmínek E‑shopu. Aktuální verze zásad je vždy dostupná na webových stránkách E‑shopu.
Tyto zásady jsou platné a účinné od 1.8. 2026, přičemž v případě pozdější aktualizace bude na webu uvedeno nové datum účinnosti. V případě jejich pozdější aktualizace bude na webových stránkách uvedeno nové datum účinnosti; nové znění zásad se použije pouze na smlouvy uzavřené po jeho účinnosti, pro již uzavřené smlouvy se vždy použije znění účinné v době jejich uzavření, obdobně jako u souvisejících obchodních podmínek.