Ochrana osobních údajů

1.1 Správcem osobních údajů ve smyslu čl. 4 odst. 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je obchodní společnost:

1.2 Pověřence pro ochranu osobních údajů (DPO) Správce s ohledem na rozsah zpracování nemá ustanoveného. Veškeré dotazy týkající se ochrany osobních údajů můžete směřovat na e-mail info@lilisystem.cz.

2.1 Zpracováváme pouze osobní údaje, které nám sami poskytnete v souvislosti s objednávkou, poptávkou nebo registrací. Konkrétně se jedná o tyto kategorie:

Identifikační a kontaktní údaje

• jméno a příjmení;
• e-mailová adresa;
• telefonní číslo;
• doručovací a fakturační adresa;
• u podnikatelů: název firmy, IČO, DIČ.

Údaje o objednávce a platbě

• obsah objednávky a poznámky;
• informace o platbě (variabilní symbol, datum úhrady) – nikdy neukládáme čísla platebních karet;
• historie objednávek a komunikace.

Technické a bezpečnostní údaje

• IP adresa (uchovávána v bezpečnostním auditním logu);
• informace o prohlížeči (User-Agent);
• záznamy o přihlášení a chybách (pro detekci útoků).

Obsah Vaší komunikace

• texty zpráv zaslané přes kontaktní formulář či e-mailem.

2.2 Citlivé (zvláštní kategorie) osobních údajů ve smyslu čl. 9 GDPR nezpracováváme.

3.1 Poskytnutí osobních údajů pro účely plnění smlouvy a plnění zákonných povinností je požadavkem, bez něhož nelze smlouvu uzavřít.

4.1 Vaše údaje předáváme třetím stranám pouze v nezbytně nutném rozsahu, a to:

• Poskytovatelům hostingu – Wedos Internet, a.s. (servery v ČR);
• Externí účetní – pouze fakturační údaje, na základě smlouvy o zpracování;
• Přepravním společnostem – jen pokud zasíláme zboží (Česká pošta, PPL, Zásilkovna);
• Orgánům veřejné moci – pouze v případě zákonné povinnosti (finanční úřad, soudy, Policie ČR).

5.1 Pro sledování návštěvnosti webu používáme vlastní analytický nástroj hostovaný na naší infrastruktuře v ČR. Zpracováváme výhradně anonymizované údaje:

• počet návštěv jednotlivých stránek;
• zkrácená IP adresa (poslední oktet je odstraněn – z „192.168.1.123" zůstane „192.168.1.0");
• obecný typ zařízení (mobil/tablet/desktop);
• referrer (odkud návštěvník přišel) – pouze doménová část.

5.2 Tato data nelze přiřadit konkrétní osobě a jsou uložena maximálně 12 měsíců. Z uvedeného důvodu k této anonymní analytice nepotřebujeme Váš souhlas.

6.1 Náš web používá pouze technicky nezbytné cookies (přihlášení, košík, CSRF ochrana, uložení souhlasu). Žádné cookies třetích stran, marketingové ani sledovací cookies.

6.2 Detailní přehled používaných cookies naleznete v dokumentu Zásady cookies.

7.1 Přijali jsme tato technická a organizační opatření:

• veškerá komunikace probíhá šifrovaně přes HTTPS/TLS 1.3;
• hesla jsou ukládána výhradně jako bcrypt hash (cost factor 12);
• citlivá data šifrujeme pomocí AES-256-GCM;
• přístup k administraci je chráněn dvoufaktorovým ověřením (TOTP);
• všechny přístupy jsou zaznamenány v auditním logu;
• aplikační rate-limiting brání hrubé síle (max. 5 pokusů / 15 minut);
• databázové dotazy používají výhradně prepared statements – ochrana proti SQL injection;
• pravidelné zálohy jsou šifrovány a uchovávány odděleně;
• servery a infrastruktura jsou umístěny na území České republiky.

8.1 Ve vztahu k osobním údajům máte v souladu s čl. 15 až 22 GDPR následující práva:

• Právo na přístup – získat potvrzení, zda zpracováváme Vaše údaje a jejich kopii.
• Právo na opravu – nepřesných nebo neúplných údajů.
• Právo na výmaz („právo být zapomenut") – pokud již údaje nejsou potřebné a netrvá zákonná povinnost je uchovávat.
• Právo na omezení zpracování.
• Právo na přenositelnost – obdržet údaje ve strukturovaném strojově čitelném formátu.
• Právo vznést námitku proti zpracování opírajícímu se o oprávněný zájem.
• Právo odvolat souhlas – kdykoliv, např. odhlášením z newsletteru.
• Právo nebýt předmětem automatizovaného rozhodování – takové rozhodování neprovádíme.

8.2 Žádost můžete podat e-mailem na info@lilisystem.cz nebo poštou na adresu sídla. Pro ověření Vaší totožnosti můžeme požádat o dodatečné informace. Žádost vyřídíme do 30 dnů; v odůvodněných případech až do 60 dnů (s vyrozuměním o prodloužení).

8.3 V případě zjevně neopodstatněných nebo nepřiměřených (zejména opakovaných) žádostí jsme oprávněni účtovat přiměřený poplatek nebo žádost odmítnout (čl. 12 odst. 5 GDPR).

8.4 Stížnost u dozorového úřadu: pokud se domníváte, že Vaše práva byla porušena, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

9.1 Neprovádíme profilování ani automatizované rozhodování ve smyslu čl. 22 GDPR. Veškerá rozhodnutí (např. uznání reklamace) jsou činěna lidským faktorem.

10.1 Pokud jste se přihlásili k odběru novinek, zpracováváme Váš e-mail pro zasílání obchodních sdělení na základě Vašeho souhlasu. Souhlas můžete kdykoliv odvolat:

• kliknutím na odkaz „Odhlásit z odběru" v každém e-mailu;
• e-mailem na info@lilisystem.cz.

11.1 Tyto zásady mohou být v čase aktualizovány. O podstatných změnách budeme informovat registrované zákazníky e-mailem. Aktuální verze je vždy dostupná na této stránce.