Zásady ochrany osobních údajů
Tyto zásady popisují, jak nakládáme s vašimi osobními údaji v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb. o zpracování osobních údajů.
1. Správce osobních údajů
Správcem osobních údajů je:
Martin Urbánek – Lumivio
IČO: 75557177
Sídlo: Hartmannova 11146, Třebíč
E-mail: info@lumivio.cz
Podnikatel zapsaný v živnostenském rejstříku. Nejsme plátci DPH.
Správce nejmenoval pověřence pro ochranu osobních údajů (DPO) – zpracování nedosahuje rozsahu, pro který by jmenování DPO bylo povinné.
2. Jaké údaje zpracováváme
Zpracováváme pouze údaje, které nám sami poskytnete nebo které vzniknou při používání webu:
- Kontaktní formulář a kalkulačka: jméno, e-mail, telefon (volitelně), obsah zprávy, zvolený balíček.
- AI asistent (chatbot): obsah zpráv, které do chatu napíšete. Neukládáme je natrvalo.
- Technické údaje: IP adresa, typ prohlížeče, navštívené stránky, čas návštěvy, zdroj návštěvy (referrer) – v anonymizované podobě pro analytiku.
- Cookies: viz bod 6.
3. Účely a právní základ zpracování
- Vyřízení poptávky a komunikace – právní základ: plnění smlouvy resp. opatření přijatá před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR).
- Plnění zákonných povinností (např. účetnictví, daně) – čl. 6 odst. 1 písm. c) GDPR.
- Oprávněný zájem správce – zabezpečení webu, prevence zneužití, základní analytika návštěvnosti bez cookies (čl. 6 odst. 1 písm. f) GDPR).
- Souhlas – analytické a marketingové cookies, případné zasílání newsletteru (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat.
4. Doba uchování
- Poptávky a komunikace: po dobu vyřízení a následně max. 3 roky od posledního kontaktu.
- Uzavřené zakázky a doklady: po dobu vyžadovanou zákonem (zpravidla 10 let – účetní a daňové předpisy).
- Cookies: dle nastavené doby platnosti jednotlivých cookies (nejvýše 24 měsíců).
- Záznamy chatbota: do uzavření relace, nejdéle 30 dní v technických logech.
5. Příjemci a zpracovatelé
Vaše údaje nepředáváme třetím stranám pro marketingové účely. Pro chod webu využíváme tyto zpracovatele, kteří poskytují odpovídající záruky ochrany dat:
- Supabase (databáze a serverless funkce) – hosting v EU.
- Resend – odesílání transakčních e-mailů (potvrzení poptávky).
- Google LLC – případná analytika (Google Analytics) a Search Console, pouze s vaším souhlasem.
- Lovable / hostingový poskytovatel – provoz webu.
Někteří zpracovatelé sídlí mimo EU (USA). Předání probíhá na základě standardních smluvních doložek schválených Evropskou komisí.
6. Cookies
Web používá tři kategorie cookies. Nastavení můžete kdykoli změnit přes lištu „Nastavení cookies" v patičce webu.
- Nezbytné – uložení vaší volby cookies, zabezpečení formulářů. Bez souhlasu (oprávněný zájem).
- Analytické – měření návštěvnosti, anonymní statistiky. Pouze s vaším souhlasem.
- Marketingové – cílení reklamy, remarketing. Pouze s vaším souhlasem.
7. Vaše práva
Ve vztahu ke svým osobním údajům máte právo:
- na přístup k údajům (čl. 15 GDPR),
- na opravu nepřesných údajů (čl. 16 GDPR),
- na výmaz („právo být zapomenut", čl. 17 GDPR),
- na omezení zpracování (čl. 18 GDPR),
- na přenositelnost údajů (čl. 20 GDPR),
- vznést námitku proti zpracování (čl. 21 GDPR),
- kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).
Pro uplatnění práv nás kontaktujte na info@lumivio.cz. Odpovíme nejpozději do 30 dnů.
8. Zabezpečení
Web běží na šifrovaném HTTPS spojení. Data jsou uložena v databázi s řízeným přístupem (Row Level Security), zálohována a chráněna před neoprávněným přístupem standardními organizačními i technickými opatřeními. Hesla a tokeny neukládáme v čitelné podobě.
9. Automatizované rozhodování
Při zpracování vašich údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.
10. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální verze je vždy dostupná na této stránce s datem poslední revize.
Poslední aktualizace: 31. 10. 2026