LopolisBiotech · lopolisbiotech.com a shop.lopolisbiotech.com · účinné od 19. 9. 2026

Správce	Bc. Veronika Korčoková · LopolisBiotech
IČO	29757681
Adresa	Příkop 843/4, 602 00 Brno, Česká republika
E-mail	info@lopolisbiotech.com
Telefon	+420 737 521 606
DPH	Správce není plátcem DPH.

Tyto zásady vysvětlují, jak LopolisBiotech zpracovává osobní údaje návštěvníků webu lopolisbiotech.com a zákazníků e-shopu shop.lopolisbiotech.com. Zpracování osobních údajů probíhá zejména podle nařízení (EU) 2016/679 (GDPR) a souvisejících právních předpisů.

1. Jaké osobní údaje zpracováváme

• Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon, fakturační a doručovací údaje.
• Údaje o objednávce: objednané produkty, cena, měna, způsob dopravy, výdejní místo, stav objednávky, poznámky a související komunikace.
• Platební metadata: údaje potřebné pro zpracování a identifikaci platby. Úplné údaje platební karty LopolisBiotech na svém serveru neukládá.
• Údaje pro dopravu: jméno, kontakt, doručovací údaje, výdejní místo a informace nutné k předání zásilky dopravci.
• Údaje pro fakturaci: údaje uvedené na objednávce a faktuře, číslo objednávky, cena, měna a údaje potřebné pro vedení účetních a daňových záznamů.
• Komunikace: obsah e-mailů, reklamací, žádostí, fotografií zaslaných v souvislosti s reklamací a další komunikace se zákazníkem.
• Technické a bezpečnostní údaje: IP adresa, údaje o zařízení a prohlížeči, serverové logy, bezpečnostní záznamy a technické záznamy o odesílání e-mailů.
• Analytické údaje: informace o návštěvách, zobrazených stránkách, zařízení a interakcích, pokud je pro takové zpracování vyžadován a udělen souhlas.
• Údaje o souhlasu: záznamy o udělení, odmítnutí nebo změně souhlasu s cookies a obdobnými technologiemi.

2. Účely a právní základy zpracování

Účel	Právní základ	Typické údaje
Vyřízení objednávky, platby a doručení	Plnění smlouvy / kroky před uzavřením smlouvy, čl. 6 odst. 1 písm. b) GDPR	Kontaktní, objednávkové, doručovací a platební údaje
Fakturace, účetnictví a zákonné povinnosti	Právní povinnost, čl. 6 odst. 1 písm. c) GDPR	Objednávky, fakturační a účetní údaje
Reklamace, vrácení a ochrana právních nároků	Plnění smlouvy, právní povinnost a oprávněný zájem, čl. 6 odst. 1 písm. b), c) a f) GDPR	Objednávka, komunikace, fotografie a doklady
Provoz, zabezpečení a prevence zneužití	Oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR	Technické logy, IP adresa, bezpečnostní události
Webová analytika prostřednictvím Google Analytics 4	Souhlas, čl. 6 odst. 1 písm. a) GDPR, pokud je souhlas vyžadován	Analytické identifikátory a informace o návštěvě a zařízení
Evidence voleb souhlasu	Právní povinnost a oprávněný zájem, čl. 6 odst. 1 písm. c) a f) GDPR	Čas, stav a kategorie souhlasu

3. E-shop a zákaznické účty

LopolisBiotech při spuštění e-shopu nenabízí zákaznické účty. Objednávky se zpracovávají bez registrace. WooCommerce ukládá v databázi e-shopu údaje nezbytné k vyřízení objednávky, například jméno, e-mail, telefon, adresu, objednané produkty, cenu, měnu, dopravu a informaci o použité platební metodě.

4. Platby – WooPayments

Online platby jsou zpracovávány prostřednictvím WooPayments a jeho platebních partnerů. Při platbě jsou údaje nezbytné pro transakci předávány poskytovateli platebních služeb. LopolisBiotech nezískává ani neukládá úplné údaje platební karty. V závislosti na platební metodě mohou být zpracovány zejména jméno, e-mail, fakturační adresa, telefon, částka, měna a identifikátory transakce.

5. Doprava – Packeta

Pro doručení objednávky LopolisBiotech předává společnosti Packeta údaje nezbytné k přepravě a vydání zásilky, zejména jméno, e-mail, telefon, doručovací údaje, zvolené výdejní místo a údaje potřebné pro identifikaci zásilky.

6. Fakturace – Fakturoid

Pro vystavení, evidenci a zpřístupnění faktur používá LopolisBiotech službu Fakturoid. Do této služby mohou být předávány údaje potřebné k vystavení účetního dokladu, zejména jméno, fakturační adresa, e-mail, číslo objednávky, objednané položky, cena, měna, způsob úhrady a stav platby. Rozsah údajů je omezen na údaje potřebné pro fakturaci a související zákonné povinnosti.

7. Hosting, e-mail a technická infrastruktura – Hostinger

Web, e-shop, databáze a e-mailová infrastruktura LopolisBiotech jsou provozovány prostřednictvím služeb Hostinger. Poskytovatel hostingu může jako zpracovatel zpracovávat údaje uložené na serveru a technické údaje v rozsahu nezbytném pro poskytování hostingu, databází, e-mailu, záloh a bezpečnostních služeb. Transakční e-maily e-shopu jsou odesílány prostřednictvím SMTP infrastruktury používané LopolisBiotech.

Pro diagnostiku doručování mohou být v administraci e-shopu dočasně uchovávány technické záznamy o odeslaných e-mailech. Aktuálně je jejich běžná retenční doba nastavena na 14 dnů.

8. Google Analytics 4

LopolisBiotech používá Google Analytics 4 (GA4) k měření návštěvnosti a zlepšování fungování webů. Pokud je pro analytické ukládání nebo čtení cookies či obdobných identifikátorů vyžadován souhlas, analytické měření bude aktivováno pouze podle volby návštěvníka v nástroji pro správu souhlasu.

Google Analytics může zpracovávat informace o navštívených stránkách, událostech, typu zařízení, prohlížeči, přibližné geografické oblasti a technických identifikátorech. Google uvádí, že u uživatelů z EU, Švýcarska a Spojeného království individuální IP adresy v Analytics neukládá; IP adresa je pro příslušné zpracování použita a před uložením dat zahozena.

9. Cookies a správa souhlasu

LopolisBiotech používá technicky nezbytné cookies a obdobné technologie pro základní fungování webu a e-shopu. Nepovinné analytické a případné další technologie se používají podle příslušného právního základu a volby návštěvníka.

Pro správu souhlasu je určena platforma Cookiebot by Usercentrics. Evidence souhlasu může zahrnovat datum a čas volby, stav jednotlivých kategorií a technické informace nezbytné k prokázání volby. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies. Podrobnosti o jednotlivých cookies budou uvedeny v samostatné sekci Cookies.

10. Komu mohou být osobní údaje zpřístupněny

• Hostinger – hosting, databáze, e-mail a technická infrastruktura;
• WooPayments a jeho platební partneři – zpracování online plateb;
• Packeta – přeprava a doručení objednávek;
• Fakturoid – vystavení a evidence faktur;
• Google – Google Analytics 4, pokud je příslušné zpracování aktivní podle volby návštěvníka;
• Usercentrics / Cookiebot – správa a evidence souhlasů;
• orgány veřejné moci, poradci nebo jiné osoby, pokud je předání vyžadováno právním předpisem nebo nezbytné pro určení, výkon či obhajobu právních nároků.

11. Předávání údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé používaní LopolisBiotech působí mezinárodně. Pokud při použití konkrétní služby dochází k předání osobních údajů mimo Evropský hospodářský prostor, musí být takové předání založeno na platném mechanismu podle GDPR, například na rozhodnutí o odpovídající ochraně, standardních smluvních doložkách nebo jiné použitelné záruce.

12. Doba uchování osobních údajů

• Údaje o objednávkách a smluvní dokumentace: po dobu nezbytnou pro plnění smlouvy, reklamace, vrácení zboží, ochranu právních nároků a následně po dobu vyžadovanou právními předpisy.
• Faktury a účetní či daňové doklady: po dobu stanovenou příslušnými právními předpisy.
• Komunikace a zákaznická podpora: po dobu nezbytnou k vyřízení požadavku a dále po přiměřenou dobu pro ochranu právních nároků.
• Technické a bezpečnostní logy: po dobu přiměřenou účelu zabezpečení a podle nastavení konkrétní služby.
• Technické záznamy o odeslaných e-mailech v administraci e-shopu: běžně 14 dnů, pokud není nutné jejich delší uchování kvůli řešení konkrétního problému.
• Google Analytics 4: podle aktuálního nastavení uchování dat v GA4 a pravidel společnosti Google.
• Záznamy o souhlasu: po dobu potřebnou k prokázání udělení nebo odmítnutí souhlasu a podle nastavení používaného nástroje.

13. Práva subjektu údajů

• právo na přístup k osobním údajům;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz, pokud jsou splněny zákonné podmínky;
• právo na omezení zpracování;
• právo na přenositelnost údajů v případech stanovených GDPR;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo kdykoli odvolat souhlas se zpracováním založeným na souhlasu, aniž je dotčena zákonnost předchozího zpracování;
• právo podat stížnost u příslušného dozorového úřadu.

Žádosti lze zaslat na info@lopolisbiotech.com. Před vyřízením žádosti může LopolisBiotech přiměřeným způsobem ověřit totožnost žadatele.

14. Dozorový úřad

Dozorovým úřadem v České republice je Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, e-mail: posta@uoou.gov.cz, web: uoou.gov.cz. Subjekt údajů může za podmínek GDPR podat stížnost také u dozorového úřadu zejména v členském státě svého obvyklého bydliště, zaměstnání nebo místa údajného porušení.

15. Zabezpečení

LopolisBiotech používá přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením nebo zneužitím. Opatření zahrnují zejména řízení přístupu, aktualizace systémů, šifrované spojení HTTPS, bezpečnostní mechanismy hostingu, zálohy a omezení přístupu k administraci.

16. Automatizované rozhodování

LopolisBiotech neprovádí automatizované individuální rozhodování, které by vůči zákazníkovi mělo právní účinky nebo jej obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR.

17. Změny těchto zásad

Tyto zásady mohou být aktualizovány zejména při změně používaných služeb, právních požadavků nebo způsobů zpracování. Aktuální verze bude vždy zveřejněna na webu s uvedením data účinnosti.