Zásady ochrany osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

lumerastore.pl

Poslední aktualizace: 30. září 2026

Správce osobních údajů: Emre Demirci Prodej Oblečení

IČ: 7282883042

DIČ: 528085826

Adresa: Al. Jana Pawła II 63, 95-080 Tuszyn

E-mail: kontakt@lumerastore.pl

Tel.: +48 518 403 866

LUMERA provozuje internetový obchod lumerastore.pl na vlastním softwaru. Tyto Zásady ochrany osobních údajů popisují, jaké osobní údaje shromažďujeme, za jakým účelem, jak dlouho je uchováváme a komu je předáváme.

JAKÉ ÚDAJE SHROMAŽĎUJEME

Kontaktní a doručovací údaje: jméno a příjmení, adresa, telefonní číslo, e-mail, vybraný výdejní automat nebo odběrné místo.
Údaje pro fakturu (pokud o ni požádáte): název firmy, IČ, adresa.
Údaje zákaznického účtu (pokud si účet založíte): e-mail, heslo (uchováváme pouze jeho zašifrovaný hash, nikdy samotné heslo), uložená adresa, oblíbené produkty, souhlasy.
Informace o objednávkách: historie objednávek, způsob platby, vrácení, výměny a reklamace. Neuchováváme údaje platebních karet.
Recenze produktů: hodnocení, obsah a vybraný podpis.
AI zkoušení (pokud ji používáte): vaše fotografie, vygenerované zkoušky a informace, který produkt zkoušíte.
Komunikace s námi: zprávy zákaznické podpoře.
Technické informace: IP adresa a typ prohlížeče (v serverových logách a při zabezpečení přihlášení), a s vaším souhlasem — údaje z cookies analytických a reklamních nástrojů (popis níže).

ÚČEL A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ

Uzavření a plnění kupní smlouvy, odeslání, vrácení a reklamace — čl. 6 odst. 1 písm. b GDPR.
Správa zákaznického účtu — čl. 6 odst. 1 písm. b GDPR (smlouva o vedení účtu).
Faktury, účtenky, daňové a účetní povinnosti — čl. 6 odst. 1 písm. c GDPR.
Jednorázová žádost o recenzi po doručení, zveřejnění recenzí, bezpečnost obchodu (např. blokace po chybných pokusech o přihlášení), odstraňování technických chyb, vymáhání a obrana práv — náš oprávněný zájem, čl. 6 odst. 1 písm. f GDPR.
Newsletter a obchodní informace — váš souhlas, čl. 6 odst. 1 písm. a GDPR. Souhlas můžete kdykoli odvolat.
AI zkoušení (virtuální zkoušení oblečení na vaší fotografii) — váš souhlas, čl. 6 odst. 1 písm. a GDPR. Prohlížení vašich fotografií Lumera za účelem vylepšení zkoušení — samostatný, dobrovolný souhlas.
Připomenutí nedokončené objednávky — dle informace u pokladního formuláře; z připomenutí se odhlásíte jedním kliknutím.
Statistiky Google Analytics a měření reklam (Google Ads, Meta Pixel, piXel GLAMI) — pouze s vaším souhlasem vyjádřeným v cookie banneru (čl. 6 odst. 1 písm. a GDPR).

KOMU ÚDAJE PŘEDÁVÁME

Poskytovatel serverů, na kterých běží obchod a náš objednávkový systém: Railway Corporation (servery v Evropské unii, Nizozemsko).
Poskytovatel e-mailové služby: Google Ireland Ltd. (Google Workspace).
Dopravci: InPost, DPD, Orlen Paczka, Poczta Polska — v rozsahu potřebném k doručení zásilky; při odesílání některých zásilek využíváme službu Base Courier.
Provozovatel online plateb: PayPro S.A. se sídlem v Poznani (služba Przelewy24) — při online platbě předáváme částku a číslo objednávky, dále jméno a příjmení, e-mail, telefon a adresu.
Účetní kancelář — v rozsahu účetních dokumentů.
S vaším souhlasem: Google Ireland Ltd. (Google Analytics 4 a Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel a Conversions API) a GLAMI s.r.o. (piXel GLAMI).
AI zkoušení: OpenAI (OpenAI Ireland Ltd. a OpenAI, L.L.C., USA) — pouze fotografie, kterou jste poslali ke zkoušení, a fotografie produktu.
Veřejné orgány — pokud to vyžaduje zákon.

Osobní údaje neprodáváme.

SOUBORY COOKIE A PODOBNÉ TECHNOLOGIE

Nezbytné — fungují bez souhlasu, bez nich obchod nefunguje:

lumera.koszyk.v1 — obsah košíku (paměť prohlížeče),
lumera.zgody.v1 — vaše volba v cookie banneru a datum provedení,
lumera.ulubione.v1 — oblíbené produkty (paměť prohlížeče),
lumera_konto_sesja — relace přihlášeného účtu (cookie nedostupné pro skripty na stránce; při „Zapamatovat si mě" platné 30 dní od poslední návštěvy, jinak do zavření prohlížeče),
lumera_konto — značka „přihlášeno", bez jakýchkoli údajů, pro zobrazení ikony účtu,
lumera_oauth — jednorázové zabezpečení přihlášení přes Google nebo Facebook, platné 10 minut a ihned po přihlášení odstraněné,
lumera_przymierz — náhodné číslo prohlížeče pro AI zkoušení (denní limit pokusů a seznam „Moje zkoušky"); vzniká až při otevření zkoušení, platné 12 měsíců,
lumera.kasa.zapamietane.v1 — vaše údaje pro pokladnu, pouze pokud zaškrtnete „Zapamatovat si moje údaje na tomto zařízení“ (paměť prohlížeče); odstraníte je v pokladně tlačítkem „Zapomenout je“,
údaje objednávkového formuláře v paměti karty prohlížeče — zmizí po jejím zavření.

Analytické — pouze s vaším souhlasem: Google Analytics 4 (soubory _ga, _ga_*) — počet návštěv, zdroje návštěvnosti, průběh nákupů. Údaje zpracovává Google Ireland Ltd.

Marketingové — pouze s vaším souhlasem:

Google Ads (soubory _gcl_au, _gcl_aw) — měření nákupů po kliknutí na reklamu Google. Při nákupu předáváme Googlu částku a číslo objednávky, dále e-mail, telefon, jméno, příjmení a doručovací adresu — zašifrované již ve vašem prohlížeči (hash SHA-256), aby Google mohl přiřadit nákup ke kliknutí na reklamu (tzv. rozšířené konverze). Údaje zpracovává Google Ireland Ltd.
Meta Pixel (soubory _fbp, _fbc) — měření účinnosti reklam na Facebooku a Instagramu. Informaci o nákupu předáváme Meta také z našeho serveru (Conversions API); kontaktní údaje jsou pak zašifrované (hash SHA-256).
GLAMI piXel — měření nákupů po přechodu z módního srovnávače GLAMI (glami.pl, glami.cz, glami.sk). Předáváme GLAMI čísla prohlížených a koupených produktů, hodnotu košíku a číslo objednávky — bez jména, adresy, e-mailu a telefonu. Údaje zpracovává GLAMI s.r.o. (Česká republika).

Souhlas můžete kdykoli změnit nebo odvolat — tlačítko „Nastavení cookies" v patičce obchodu.

STATISTIKY OBCHODU BEZ SOUBORŮ COOKIE

Nezávisle na Google Analytics obchod počítá návštěvy anonymně: bez cookies, bez identifikátoru osoby a bez ukládání IP adresy. Prohlížeč předává pouze obecné informace o návštěvě (např. zdroj vstupu, typ zařízení, vstupní stránka, přidání produktu do košíku), a v naší databázi ukládáme pouze denní součty — z nich nelze rekonstruovat žádnou návštěvu. S vaším souhlasem je informace o aktuální návštěvě navíc uložena v paměti karty prohlížeče (lumera.wizyta), aby obnovení stránky nebylo počítáno jako nová návštěva.

TECHNICKÉ CHYBY

Když v obchodě nastane chyba, ukládáme její technický popis: chybovou zprávu, adresu stránky (bez parametrů), typ prohlížeče a čas. Neukládáme obsah formulářů. Slouží to k odstraňování závad (čl. 6 odst. 1 písm. f GDPR); popisy opravených chyb mažeme po 90 dnech.

RECENZE PRODUKTŮ

Po doručení objednávky posíláme jednorázový e-mail s žádostí o recenzi zakoupených produktů. Z těchto žádostí se odhlásíte jedním kliknutím v e-mailu. Recenzi zveřejňujeme s vámi vybraným podpisem (výchozí je jméno a první písmeno příjmení) a označením „Nákup potvrzen".

AI ZKOUŠENÍ

Na stránce produktu můžete nahrát nebo vyfotit svou fotografii a umělá inteligence vám ukáže, jak můžete v daném oblečení vypadat. Používání zkoušení je dobrovolné a zdarma. Výsledek je orientační vizualizace generovaná automaticky — přesně nezobrazuje velikost ani střih, proto vždy zkontrolujte rozměry produktu.

Co a komu předáváme: Vaši fotografii a fotografii vybraného produktu posíláme OpenAI, který generuje zkoušku. Podle pravidel OpenAI pro API služby zaslaná data nejsou používána k tréninku modelů; OpenAI je může standardně uchovávat až 30 dní pouze za účelem detekce zneužití.
Právní základ: Váš souhlas (čl. 6 odst. 1 písm. a GDPR), vyjádřený zaškrtnutím políčka před odesláním fotografie. Fotografie musí zobrazovat vás a zkoušení je určeno osobám starším 16 let. Fotografie nepoužíváme k rozpoznávání ani identifikaci osob.
Jak dlouho: fotografii a zkoušky uchováváme na našem serveru v zašifrované podobě maximálně 24 hodin — během této doby je vidíte v „Moje zkoušky" ve svém prohlížeči nebo na účtu — poté je automaticky mažeme. Zůstává pouze záznam bez fotografií (datum, produkt, výsledek, náklady služby), spojený s náhodným číslem prohlížeče nebo s účtem — pro statistiku a vyúčtování, maximálně 12 měsíců.
Prohlížení fotografií Lumera (samostatný souhlas): můžete dobrovolně povolit, aby Lumera prohlédla vaši fotografii a zkoušky, abychom mohli zkoušení vylepšovat; jako poděkování dostanete další pokusy. Přístup mají pouze oprávněné osoby z Lumery a každé prohlédnutí je zaznamenáno. Fotografie stejně mažeme po 24 hodinách. Souhlas můžete kdykoli odvolat ve zkoušení.
Limity pokusů: aby byla služba chráněna před zneužitím, počítáme denní pokusy — prohlížeč pomocí cookie lumera_przymierz (v databázi ukládáme pouze hash čísla), a pro IP adresu počítadlem v paměti serveru, bez zápisu na disk, denně resetovaným.
Odvolání souhlasu: souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost předchozího zpracování. Pokud chcete, abychom fotografie smazali dříve než po 24 hodinách, napište na kontakt@lumerastore.pl.

PŘIHLÁŠENÍ PŘES GOOGLE NEBO FACEBOOK

Pokud zvolíte „Pokračovat s Google“ nebo „Pokračovat s Facebookem“, obdržíme od Google Ireland Ltd. nebo Meta Platforms Ireland Ltd. vaši e-mailovou adresu, jméno a příjmení a identifikátor účtu u tohoto poskytovatele. Používáme je pouze k založení účtu a přihlášení (čl. 6 odst. 1 písm. b GDPR). Neobdržíme vaše heslo ani přístup k přátelům či příspěvkům a nic nezveřejňujeme vaším jménem. Propojení odstraníme spolu s účtem (Můj účet → Data → Odstranit účet); můžete je také odpojit v nastavení účtu Google nebo Facebook.

JAK DLOUHO ÚDAJE UCHOVÁVÁME

Objednávky a účetní dokumenty — po dobu požadovanou daňovými a účetními předpisy (do konce šestého roku po roce objednávky), a v případě sporu — do jeho ukončení.
Zákaznický účet — do jeho smazání.
Newsletter — do odvolání souhlasu.
Nedokončené objednávky (připomenutí) — do 30 dnů.
AI zkoušení — fotografie a zkoušky maximálně 24 hodin; záznam bez fotografií maximálně 12 měsíců.
Serverové logy a záznamy zabezpečení (např. neúspěšná přihlášení) — pouze po dobu nezbytnou k ochraně obchodu, maximálně 90 dnů.

PRÁVA UŽIVATELE

Právo na přístup k osobním údajům a získání jejich kopie.
Právo na opravu údajů.
Právo na výmaz údajů.
Právo na omezení zpracování.
Právo na přenositelnost údajů.
Právo vznést námitku proti zpracování založenému na oprávněném zájmu.
Právo kdykoli odvolat souhlas, aniž by to ovlivnilo zákonnost předchozího zpracování.

Část práv můžete uplatnit sami v zákaznickém účtu (údaje, souhlasy, smazání účtu). V ostatních případech napište na kontakt@lumerastore.pl.

ÚDAJE DĚTÍ

Obchod není určen pro děti. Úmyslně neshromažďujeme údaje osob mladších plnoletosti. Kontakt v této věci: kontakt@lumerastore.pl

BEZPEČNOST

Používáme vhodná technická a organizační opatření: šifrované připojení (HTTPS), hesla uchovávána pouze jako hash, omezený přístup zaměstnanců k údajům zákazníků.

STÍŽNOSTI

Stížnosti prosíme zasílat na adresu kontakt@lumerastore.pl. Máte právo podat stížnost předsedovi Úřadu pro ochranu osobních údajů (www.uodo.gov.pl).

PŘENOS ÚDAJŮ MIMO EHP

Někteří z našich dodavatelů (Railway, Google, Meta, OpenAI) patří do skupin se sídlem v USA. Pokud jsou údaje přenášeny mimo Evropský hospodářský prostor, děje se tak na základě standardních smluvních doložek Evropské komise nebo rozhodnutí o odpovídající úrovni ochrany (EU–US Data Privacy Framework).

ZMĚNY V ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ

Vyhrazujeme si právo na aktualizaci těchto Zásad. Změny budou zveřejněny na stránce lumerastore.pl s aktualizovaným datem.

KONTAKT

Lumera — Emre Demirci Prodej Oblečení

IČ: 7282883042

DIČ: 528085826

Adresa: Al. Jana Pawła II 63, 95-080 Tuszyn

E-mail: kontakt@lumerastore.pl

Tel.: +48 518 403 866

Jsme správcem osobních údajů uživatele v souladu s platnými předpisy o ochraně osobních údajů.