Zásady ochrany osobních údajů

Poslední aktualizace: červenec 2026

Informace o zpracování osobních údajů podle nařízení (EU) 2016/679 (GDPR) a legislativního nařízení č. 196/2003 ve znění legislativního nařízení č. 101/2018.

1. Správce osobních údajů

L&Y S.r.l.s.
Sídlo: Via Torino 118/A14, 10036 Settimo Torinese (TO)
IČ DPH: 13345320017 — REA: TO-1356798
Základní kapitál: 9.900,00 € i.v.
PEC: [email protected]
Kontakt: [email protected]

Tyto zásady se vztahují výhradně na B2B obchodní vztahy navázané prostřednictvím webu www.leysettimo.com.

2. Kategorie zpracovávaných údajů

2.1 Údaje poskytnuté při B2B registraci

• Obchodní firma a právní forma
• Italské IČ DPH a/nebo evropské VAT číslo (VIES)
• Daňové identifikační číslo
• PEC a/nebo kód SDI pro elektronickou fakturaci
• Údaje kontaktní osoby společnosti: jméno, příjmení, funkce
• Pracovní e-mail a telefonní číslo
• Adresa sídla a dodací adresy
• Typ podnikatelské činnosti

2.2 Automaticky shromažďované údaje

• IP adresa a technické údaje prohlížeče/zařízení
• Navštívené stránky, délka relace, cesty procházení
• Údaje o chování (kliknutí, e-commerce události: zobrazení produktů, košík, nákup) prostřednictvím GTM/GA4
• Technické údaje pro detekci botů (hCaptcha, Cloudflare)

2.3 Údaje týkající se objednávek a transakcí

Fakturační údaje (IČ DPH, PEC, SDI), objednané položky, množství, částky, způsob platby, historie transakcí.

3. Účely a právní základy

• B2B registrace, ověření IČ DPH a VAT čísla a předběžné kontroly pro aktivaci účtu — plnění předsmluvních opatření přijatých na žádost subjektu údajů (čl. 6 odst. 1 písm. b) GDPR)
• Vyřízení objednávek, elektronická fakturace, daňové povinnosti — zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)
• Obchodní sdělení a aktualizace katalogu — souhlas (čl. 6 odst. 1 písm. a) GDPR), odvolatelný kdykoli
• Souhrnné statistické analýzy ke zlepšení služby (GA4) — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
• Bezpečnost platformy, prevence podvodů, detekce botů — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
• Kontrola proti podvodům a kontrola daňových údajů — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

4. Automatizované rozhodování a ověření IČ DPH

Při registraci provádí web automatické kontroly poskytnutých daňových údajů:

• Italští provozovatelé: formální kontrola kontrolního součtu (checksum) italského IČ DPH, prováděná automaticky v okamžiku registrace.
• Provozovatelé z EU: automatické ověření VAT čísla prostřednictvím systému VIES (VAT Information Exchange System) Evropské komise.

V případě nedostupnosti systému VIES, negativního výsledku ověření nebo zjištění nesrovnalostí není registrace schválena automaticky, ale postupuje k ruční kontrole ze strany společnosti L&Y S.r.l.s., obvykle do 24 hodin.

Výše popsané automatické kontroly nepředstavují rozhodnutí založené výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR: v každém případě je před tím, než registrace vyvolá konečné účinky na účet Zákazníka, předpokládán lidský zásah.

5. Používané platformy a služby

Níže jsou uvedeny pouze ty aktuálně aktivní služby třetích stran, které zahrnují zpracování osobních údajů návštěvníků nebo zákazníků. Služby fungující výhradně na backendu bez přístupu k osobním údajům návštěvníků nejsou zahrnuty.

5.1 Shopify Inc. — platforma elektronického obchodu

Sídlo: Kanada (země uznaná za odpovídající podle čl. 45 GDPR). Shopify zpracovává údaje pro relace, autentizaci, objednávky, checkout a platby. Pro případné přenosy do infrastruktury v USA uplatňuje Shopify záruční nástroje podle čl. 46 GDPR.

Shopify ve výchozím nastavení aktivuje hCaptcha (poskytovatel: Intuition Machines Inc., USA) na formulářích registrace, přihlášení a obnovy hesla. hCaptcha se používá výhradně pro účely bezpečnosti a prevence automatizovaného přístupu. Může analyzovat vzorce interakce uživatele za účelem rozlišení lidských návštěvníků od botů, bez obchodního účelu. Právní základ: oprávněný zájem na bezpečnosti.

Zásady Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, bezpečnost a ochrana proti DDoS

Sídlo: USA. Funguje jako reverzní proxy mezi návštěvníky a servery a zpracovává IP adresy a HTTP hlavičky za účelem bezpečnosti a optimalizace výkonu. Údaje nejsou používány pro obchodní profilování. Přenosy do USA probíhají na základě záručních nástrojů podle čl. 46 GDPR. Právní základ: oprávněný zájem.

Zásady: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) a Google Analytics 4 (GA4)

Google LLC, USA. Přenosy do USA probíhají na základě záručních nástrojů podle čl. 45 a 46 GDPR. GTM koordinuje načítání tagů prostřednictvím Consent Mode v2: bez souhlasu není uložen žádný identifikační cookie a tagy fungují výhradně v agregovaném a anonymním režimu.

GA4 shromažďuje: navštívené stránky, délku relací, e-commerce události, zdroj návštěvnosti. Konfigurace služby je zaměřena na minimalizaci osobních údajů a dodržování platných předpisů. Právní základ: souhlas s analytickými cookies.

Odhlášení z GA4: tools.google.com/dlpage/gaoptout

Web dále využívá Google Search Console pro sledování výkonu v organických výsledcích vyhledávání: tento nástroj neshromažďuje osobní údaje jednotlivých návštěvníků, ale poskytuje agregovaná data na úrovni webu. Zásady Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, USA. Google Ads je implementován prostřednictvím Google Tag Manageru a je aktivován výhradně po výslovném souhlasu uživatele prostřednictvím cookie lišty (Consent Mode v2 aktivní: bez souhlasu není uložen žádný identifikační cookie). Umožňuje měřit konverze reklamních kampaní a aktivovat remarketingové aktivity vůči uživatelům, kteří web navštívili. Právní základ: souhlas (čl. 6 odst. 1 písm. a) GDPR).

5.5 Kontaktní widget WhatsApp

Web obsahuje tlačítko přímého kontaktu přes WhatsApp (Meta Platforms Ireland Ltd., Irsko — EU). Před kliknutím nejsou prostřednictvím tohoto prvku webu předávány žádné osobní údaje. Komunikace zahájená přes WhatsApp podléhá zásadám ochrany osobních údajů společnosti Meta Platforms Ireland. Právní základ: zpracování probíhá na základě dobrovolné žádosti subjektu údajů, který se rozhodne zahájit komunikaci se společností L&Y S.r.l.s. (čl. 6 odst. 1 písm. b) GDPR, je-li to relevantní, nebo čl. 6 odst. 1 písm. f) GDPR pro vyřizování dotazů).

5.6 Funkce seznamu přání (Wishlist)

Web obsahuje interně vyvinutou funkci seznamu přání, která umožňuje ověřenému B2B Zákazníkovi ukládat oblíbené produkty. Údaje (kódy produktů přiřazené k účtu Zákazníka) jsou uloženy v systému obchodu a nejsou sdíleny s třetími stranami pro obchodní profilování, s výjimkou rozsahu nezbytně nutného pro fungování platformy. Právní základ: plnění smlouvy / oprávněný zájem.

5.7 Shopify Messaging a Shopify Flow — e-mailová komunikace

Web využívá Shopify Messaging a Shopify Flow pro dvě kategorie e-mailové komunikace:

• Transakční sdělení (potvrzení objednávky, aktualizace stavu zásilky): právní základ — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Marketingová sdělení prostřednictvím automatizací Flow (e-maily o nových produktech, obnovení opuštěného košíku/checkoutu): právní základ — souhlas (čl. 6 odst. 1 písm. a) GDPR), odvolatelný kdykoli prostřednictvím odkazu pro odhlášení uvedeného v každém e-mailu

Zpracovávané údaje: e-mailová adresa, údaje o objednávce, chování na webu (pouze pro obnovení košíku).

5.8 Systém správy souhlasu s cookies

Web využívá nativní nástroj integrovaný do platformy pro shromažďování a správu souhlasu s cookies. Systém zaznamenává preference vyjádřené uživatelem a koordinuje aktivaci nebo blokování tagů prostřednictvím Consent Mode v2. Právní základ: zákonná povinnost (čl. 122 legislativního nařízení č. 196/2003 a Pokyny italského Úřadu pro ochranu osobních údajů z roku 2021).

5.9 Platební brána

Platební údaje jsou zpracovávány přímo poskytovatelem platební služby použité při checkoutu (například Shopify Payments). Společnost L&Y S.r.l.s. neukládá ani nemá přístup k údajům o kreditních či debetních kartách.

5.10 Kontaktní formulář (stránka Kontakty)

Web obsahuje stránku Kontakty s kontaktním formulářem. Zadané údaje (jméno, obchodní firma, e-mail, text zprávy) zpracovává společnost L&Y S.r.l.s. výhradně za účelem zodpovězení obdržené žádosti. Právní základ: oprávněný zájem Správce (čl. 6 odst. 1 písm. f) GDPR). Údaje nejsou sdělovány třetím stranám pro obchodní účely a jsou uchovávány po dobu nezbytnou pro vyřízení žádosti, v každém případě nejdéle 24 měsíců.

6. Příjemci údajů

Osobní údaje mohou být sděleny následujícím kategoriím příjemců, v rozsahu nezbytně nutném pro příslušné účely:

• Dopravci a přepravci: dodací údaje (jméno příjemce, adresa, telefon) jsou sdělovány kurýrním společnostem pověřeným doručením objednávek
• Profesionální poradci: daňoví poradci a právní poradci, v rámci svého pověření a vázaní povinností mlčenlivosti
• Příslušné orgány: na žádost veřejných orgánů v případech stanovených zákonem
• Poskytovatelé technických služeb: subjekty uvedené v oddíle 5, je-li to relevantní, jako zpracovatelé osobních údajů podle čl. 28 GDPR

Údaje nejsou prodávány ani předávány třetím stranám pro marketingové účely.

7. Přenosy mimo EU

Někteří poskytovatelé uvedení v oddíle 5 sídlí mimo Evropský hospodářský prostor. Přenosy údajů do třetích zemí probíhají výhradně na základě vhodných záruk podle čl. 45 a 46 GDPR, mimo jiné:

• Rozhodnutí o odpovídající ochraně přijatá Evropskou komisí (čl. 45 GDPR), jsou-li relevantní
• Přistoupení k rámci EU-US Data Privacy Framework (čl. 45 GDPR), je-li poskytovatel certifikován
• Standardní smluvní doložky přijaté Evropskou komisí (čl. 46 GDPR)

Pro konkrétní informace o zárukách přijatých jednotlivými poskytovateli je možné kontaktovat Správce na adrese [email protected].

8. Doba uchovávání údajů

• Daňové a účetní údaje (faktury, fakturační údaje, účetní záznamy): 10 let, v souladu se zákonnými povinnostmi
• Údaje týkající se objednávek: po dobu trvání obchodního vztahu a následně po dobu nezbytnou ke splnění platných daňových a právních povinností
• Údaje zpracovávané na základě souhlasu (marketingová sdělení): až do odvolání souhlasu
• Technické údaje a protokoly (procházení, bezpečnost, detekce botů): po dobu nezbytnou pro účely bezpečnosti a statistiky a v souladu s konfiguracemi a dobami uchovávání stanovenými použitými službami
• Údaje z kontaktního formuláře: nejdéle 24 měsíců od přijetí žádosti

9. Práva subjektu údajů (čl. 15–22 GDPR)

Subjekt údajů má právo: na přístup ke svým údajům (čl. 15), na jejich opravu (čl. 16), na výmaz, s výjimkou zákonných povinností (čl. 17), na omezení zpracování (čl. 18), na přenositelnost údajů (čl. 20), vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21), kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost předchozího zpracování.

Žádosti lze zasílat na adresu: [email protected]. Společnost L&Y S.r.l.s. si vyhrazuje právo ověřit totožnost žadatele před vyřízením žádosti, aby zajistila ochranu osobních údajů. Odpověď je poskytnuta do 30 dnů od obdržení úplné žádosti (s možností prodloužení o dalších 60 dnů v případě složitosti).

Subjekt údajů má právo podat stížnost u příslušného dozorového úřadu. Pro subjekty údajů v Itálii: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Pro subjekty údajů v jiných členských státech EU: dozorový úřad jejich vlastní země.

10. Aktualizace

Tyto Zásady ochrany osobních údajů mohou být změněny z důvodu legislativních, organizačních nebo technických úprav. Verze zveřejněná na webu zcela nahrazuje předchozí verze a nabývá účinnosti dnem zveřejnění. Pokud to vyžadují platné předpisy nebo je to považováno za vhodné, může společnost L&Y S.r.l.s. informovat registrované uživatele prostřednictvím e-mailu nebo jiných vhodných kanálů. Aktuální verze je vždy k dispozici na www.leysettimo.com. Datum poslední aktualizace označuje aktuálně platnou verzi