Zásady zpracování osobních údajů

E-shop Exolux.cz

Platné a účinné od 2. 11. 2026

Tyto zásady vysvětlují, jakým způsobem jsou při návštěvě internetového obchodu Exolux.cz a při nákupu jeho prostřednictvím zpracovávány osobní údaje zákazníků, návštěvníků webových stránek a dalších osob, jejichž údaje jsou v souvislosti s provozem e-shopu zpracovávány.

Při zpracování osobních údajů postupujeme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), příslušnými právními předpisy České republiky a právními předpisy Evropské unie.

1. Kdo je správcem osobních údajů?

Správcem osobních údajů je osoba, která určuje účely a prostředky zpracování osobních údajů.

Správce osobních údajů:

Sebastián Orság
Majitel a provozovatel e-shopu Exolux.cz
IČO: 30212677
Sídlo: Na Horebečví 577, 756 05 Karolinka, Česká republika
E-mail: kosmetika@exolux.cz
Web: https://www.exolux.cz

(dále jen „správce“).

Ve věcech týkajících se ochrany osobních údajů nás můžete kontaktovat na uvedené e-mailové adrese. Pro komunikaci doporučujeme uvést, čeho se váš požadavek týká, abychom jej mohli správně vyřídit.

2. Na koho se tyto zásady vztahují?

Tyto zásady se vztahují zejména na:

• zákazníky, kteří nakupují prostřednictvím e-shopu Exolux.cz;

• osoby, které si na e-shopu vytvoří zákaznický účet;

• návštěvníky internetových stránek;

• osoby, které nás kontaktují prostřednictvím e-mailu nebo kontaktních formulářů;

• osoby, které se přihlásí k odběru newsletteru;

• podnikatele a jejich kontaktní osoby, kteří nakupují v rámci profesionální kosmetické činnosti.

E-shop prodává spotřebitelům v České republice a na Slovensku.

Podnikatelský prodej je v současné době určen podnikatelům v České republice, zejména kosmetičkám a provozovatelům kosmetických a beauty salonů. Při podnikatelském nákupu můžeme přiměřeně ověřovat, zda kupující skutečně působí v oblasti kosmetických služeb.

3. Jaké osobní údaje zpracováváme?

Zpracováváme pouze osobní údaje, které jsou nezbytné pro konkrétní účel.

3.1. Identifikační údaje

• jméno a příjmení;

• případně obchodní firma nebo název provozovny;

• IČO, pokud nakupujete jako podnikatel;

• fakturační a případně doručovací adresa.

3.2. Kontaktní údaje

• e-mailová adresa;

• telefonní číslo;

• případně další kontaktní údaje, které nám sami poskytnete.

3.3. Údaje o objednávkách a nákupech

• objednané produkty a jejich množství;

• číslo objednávky;

• datum objednávky;

• cena a způsob úhrady;

• zvolený způsob dopravy;

• stav objednávky a její doručení;

• informace o vrácení zboží, odstoupení od smlouvy a reklamacích.

3.4. Údaje o zákaznickém účtu

Pokud si vytvoříte zákaznický účet, zpracováváme údaje potřebné pro jeho vedení, zejména přihlašovací e-mail, identifikační a kontaktní údaje a historii objednávek.

Neukládáme vaše platební hesla ani úplné údaje o platební kartě, pokud jsou tyto údaje zadávány přímo do zabezpečeného prostředí poskytovatele platební služby.

3.5. Údaje při komunikaci

Při komunikaci s námi můžeme zpracovávat obsah e-mailů, zpráv, požadavků, dotazů, reklamací a dalších sdělení, včetně údajů, které nám v rámci komunikace sami poskytnete.

3.6. Údaje podnikatelských zákazníků

U podnikatelů v oblasti kosmetických služeb můžeme zpracovávat také:

• IČO a veřejně dostupné údaje o podnikání;

• informace o zaměření podnikatelské činnosti;

• název a adresu kosmetického salonu nebo provozovny;

• přiměřené informace potřebné k ověření oprávněnosti nákupu v podnikatelském režimu.

Pokud lze potřebné informace ověřit z veřejných rejstříků, upřednostňujeme tento způsob. Kopie osobních dokladů běžně nepožadujeme.

4. Proč a na jakém právním základě osobní údaje zpracováváme?

Osobní údaje zpracováváme vždy pro konkrétní účel a na základě některého z právních důvodů stanovených GDPR.

4.1. Vyřízení objednávky a plnění kupní smlouvy

Osobní údaje zpracováváme za účelem:

• přijetí a zpracování objednávky;

• potvrzení objednávky;

• komunikace se zákazníkem;

• přípravy a odeslání zboží;

• doručení zásilky;

• přijetí platby;

• vyřízení požadavků souvisejících s nákupem.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Bez údajů potřebných k vyřízení objednávky není možné kupní smlouvu uzavřít a splnit.

4.2. Plnění zákonných povinností

Údaje zpracováváme také proto, abychom mohli plnit povinnosti stanovené právními předpisy, zejména v oblasti:

• účetnictví a daňové evidence;

• vystavování a uchovávání účetních a daňových dokladů;

• vyřizování reklamací;

• ochrany spotřebitele;

• případné součinnosti vůči orgánům veřejné moci.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

4.3. Zákaznické účty

Pokud si zákazník vytvoří účet, zpracováváme jeho údaje za účelem správy účtu, přístupu k historii objednávek a využívání funkcí zákaznického účtu.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, případně oprávněný zájem správce na správě a zabezpečení zákaznického systému podle čl. 6 odst. 1 písm. f) GDPR.

4.4. Reklamace, vrácení zboží a právní nároky

Údaje zpracováváme za účelem přijímání a vyřizování reklamací, odstoupení od smluv, vrácení zboží a případného uplatňování nebo obhajoby právních nároků.

Právní základ: plnění smlouvy, splnění právní povinnosti a případně oprávněný zájem správce podle čl. 6 odst. 1 písm. b), c) a f) GDPR.

4.5. Komunikace se zákazníky

Údaje zpracováváme při odpovídání na dotazy, žádosti o informace a další zákaznickou komunikaci.

Právní základ: podle okolností plnění smlouvy nebo oprávněný zájem správce na vyřizování komunikace a poskytování zákaznické podpory.

4.6. Zasílání obchodních sdělení a newsletterů

Pokud se přihlásíte k odběru newsletteru nebo udělíte příslušný souhlas, můžeme vám zasílat informace o nových produktech, nabídce, akcích a dalších novinkách e-shopu.

V případech, kdy to dovolují právní předpisy, můžeme zasílat obchodní sdělení také stávajícím zákazníkům v souvislosti s jejich předchozím nákupem, pokud nám při získání kontaktu neodmítli jeho využití a mají možnost se z dalšího zasílání jednoduše odhlásit.

U zákazníků v České republice postupujeme zejména podle § 7 zákona č. 480/2004 Sb. U zákazníků na Slovensku postupujeme podle příslušných slovenských právních předpisů, zejména zákona č. 452/2021 Z. z.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, případně oprávněný zájem v případech, kdy zasílání obchodních sdělení umožňuje příslušný právní předpis.

Z odběru newsletteru se můžete kdykoliv odhlásit prostřednictvím odkazu v každém obchodním sdělení nebo kontaktováním správce na e-mailu kosmetika@exolux.cz.

Odhlášení z newsletteru nemá vliv na zasílání provozních zpráv, které jsou nezbytné pro vyřízení objednávky.

4.7. Hodnocení nákupu prostřednictvím Heureky

Spokojenost zákazníků s nákupem zjišťujeme také prostřednictvím programu Ověřeno zákazníky provozovaného společností Heureka Group a.s.

Za tímto účelem může být společnosti Heureka Group a.s. předána zejména:

• e-mailová adresa zákazníka;

• informace o uskutečněné objednávce;

• identifikace zakoupeného zboží, pokud je to potřebné pro produktové dotazníky;

• další technické informace nezbytné pro fungování služby.

Účelem je vytvoření a zaslání dotazníku spokojenosti, sběr zákaznické zpětné vazby a její vyhodnocení.

Dotazník na hodnocení e-shopu se podle nastavení služby odesílá nejdříve šestý den od vytvoření objednávky. Heureka se může řídit také údajem o skutečném nebo předpokládaném doručení zásilky. Produktový dotazník může být odeslán samostatně.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR, který spočívá ve zjišťování spokojenosti zákazníků, zlepšování služeb a získávání zpětné vazby. Zasílání dotazníků se současně řídí příslušnými pravidly programu Ověřeno zákazníky a právními předpisy o obchodních sděleních.

Zákazník může zasílání dotazníků odmítnout v průběhu objednávky, pokud je tato možnost v objednávkovém procesu zobrazena, a také prostřednictvím odkazu v e-mailu s dotazníkem. Po uplatnění námitky nebudou další dotazníky zasílány.

Heureka zpracovává údaje v rozsahu stanoveném podmínkami programu Ověřeno zákazníky. V rámci této služby vystupuje při zpracování údajů předaných e-shopem pro účely zasílání a vyhodnocování dotazníků jako zpracovatel osobních údajů.

Více informací o službě je dostupných na webových stránkách Heureka – Ověřeno zákazníky.

4.8. Analýza návštěvnosti a marketing

Pro vyhodnocování návštěvnosti, fungování a úspěšnosti e-shopu a pro marketingové účely můžeme využívat služby třetích stran, zejména:

• Google Analytics;

• Google Ads;

• Meta Pixel a související reklamní nástroje společnosti Meta.

Tyto nástroje mohou zpracovávat informace o návštěvě webu, používaném zařízení, interakcích s webovými stránkami, zdroji návštěvnosti a dalších aktivitách.

Google Analytics se spouští až po udělení potřebného souhlasu prostřednictvím cookie lišty. Analytické a marketingové cookies, které nejsou nezbytné pro provoz e-shopu, se používají pouze po udělení příslušného souhlasu.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR, pokud je pro konkrétní zpracování vyžadován. Samotné ukládání a čtení nepovinných cookies se řídí také právními předpisy o elektronických komunikacích.

Souhlas můžete odmítnout nebo kdykoliv změnit prostřednictvím nastavení cookies na webových stránkách.

4.9. Ochrana e-shopu a prevence zneužití

Údaje můžeme zpracovávat také za účelem ochrany e-shopu, prevence podvodů, odhalování neoprávněných objednávek, zabezpečení zákaznických účtů a ochrany našich práv.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR.

5. Komu mohou být osobní údaje předávány?

Osobní údaje nepředáváme třetím osobám bez důvodu. V nezbytném rozsahu mohou být údaje zpřístupněny zejména následujícím kategoriím příjemců:

5.1. Shoptet

E-shop Exolux.cz je provozován prostřednictvím platformy Shoptet. Poskytovatel této platformy zajišťuje technické fungování e-shopu, objednávkového systému, zákaznických účtů a souvisejících funkcí.

V rozsahu, v jakém zpracovává osobní údaje naším jménem, vystupuje jako zpracovatel osobních údajů.

5.2. Shoptet Pay a poskytovatelé platebních služeb

Při úhradě objednávky jsou potřebné údaje předávány poskytovateli zvolené platební služby, zejména službě Shoptet Pay, aby bylo možné bezpečně zpracovat platbu a ověřit její stav.

Rozsah zpracovávaných údajů závisí na zvoleném způsobu platby a podmínkách poskytovatele platební služby.

5.3. Packeta / Zásilkovna a dopravci

Pro doručení objednávky předáváme dopravci údaje nezbytné k doručení zásilky, zejména:

• jméno a příjmení příjemce;

• doručovací adresu nebo zvolené výdejní místo;

• telefonní číslo, pokud je potřebné pro doručení;

• e-mailovou adresu, pokud je potřebná pro informování o zásilce;

• informace o zásilce a objednávce nezbytné pro její doručení.

Dopravci zpracovávají údaje v rozsahu potřebném pro poskytování přepravních a souvisejících služeb. Jejich právní postavení se může lišit podle konkrétní činnosti a smluvních podmínek.

5.4. Heureka Group a.s.

Pro program Ověřeno zákazníky předáváme společnosti Heureka Group a.s. údaje potřebné k vytvoření a odeslání dotazníků a vyhodnocení zákaznické zpětné vazby, zejména e-mailovou adresu a případně identifikaci zakoupených produktů.

V rámci této služby Heureka zpracovává údaje pro účely stanovené programem Ověřeno zákazníky.

5.5. Google a Meta

V případě udělení příslušného souhlasu mohou být údaje získané prostřednictvím analytických a marketingových nástrojů předávány společnostem Google a Meta, případně dalším subjektům zapojeným do poskytování těchto služeb.

Jde zejména o údaje získané prostřednictvím cookies a podobných technologií, které slouží k měření návštěvnosti, vyhodnocování reklam a marketingovým účelům.

5.6. Další smluvní partneři

V nezbytném rozsahu mohou být osobní údaje zpřístupněny také:

• poskytovatelům účetních a administrativních služeb;

• poskytovatelům technické podpory a IT služeb;

• poskytovatelům e-mailových a komunikačních služeb;

• právním a daňovým poradcům;

• orgánům veřejné moci, pokud to vyžaduje právní předpis.

Se zpracovateli, kteří zpracovávají osobní údaje naším jménem, jsou uzavírána odpovídající smluvní ujednání o zpracování osobních údajů podle čl. 28 GDPR. Příslušné smlouvy a podmínky upravují zejména účel, rozsah, dobu a zabezpečení zpracování.

Někteří poskytovatelé mohou v určitých situacích vystupovat jako samostatní správci osobních údajů. Jejich postavení se řídí konkrétní službou a příslušnými smluvními podmínkami.

6. Předávání údajů mimo Evropskou unii

Někteří poskytovatelé analytických, reklamních nebo technických služeb mohou při poskytování svých služeb zpracovávat údaje také mimo Evropský hospodářský prostor.

Pokud k takovému předání dochází, musí být splněny podmínky GDPR pro předávání osobních údajů do třetích zemí, zejména rozhodnutí Evropské komise o odpovídající ochraně, případně standardní smluvní doložky nebo jiný zákonný mechanismus.

Příslušné informace o mezinárodním předávání údajů a použitých zárukách poskytují také jednotliví poskytovatelé služeb ve svých zásadách ochrany osobních údajů.

7. Jak dlouho osobní údaje uchováváme?

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly získány, nebo po dobu stanovenou právními předpisy.

7.1. Objednávky a smluvní dokumentace

Údaje související s objednávkami uchováváme po dobu potřebnou k vyřízení objednávky, splnění smlouvy, řešení případných reklamací a ochraně právních nároků.

7.2. Účetní a daňové doklady

Účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy. U účetních záznamů se podle jejich druhu uplatňují zákonné archivační lhůty, zpravidla nejméně 5 let. U dokladů podléhajících zákonu o DPH může být lhůta 10 let.

7.3. Reklamace a právní nároky

Údaje související s reklamacemi, vrácením zboží a právními nároky uchováváme po dobu potřebnou k vyřízení daného případu a následné ochraně nebo uplatnění právních nároků.

7.4. Zákaznické účty

Údaje zákaznického účtu uchováváme po dobu existence účtu. Po zrušení účtu mohou být některé údaje dále uchovány, pokud je to nezbytné pro splnění právní povinnosti nebo ochranu právních nároků.

7.5. Newslettery a obchodní sdělení

Údaje pro zasílání newsletterů uchováváme do odvolání souhlasu, odhlášení z odběru nebo vznesení námitky, případně do okamžiku, kdy odpadne právní důvod pro jejich další využívání.

Údaje nezbytné pro evidenci odhlášení můžeme uchovat v přiměřeném rozsahu, abychom respektovali, že si daná osoba další obchodní sdělení nepřeje.

7.6. Hodnocení prostřednictvím Heureky

Údaje předané v rámci programu Ověřeno zákazníky jsou uchovávány po dobu potřebnou k zaslání dotazníku, zpracování zpětné vazby a splnění souvisejících povinností podle podmínek služby.

Další uchovávání údajů v systémech společnosti Heureka Group a.s. se řídí také jejími podmínkami a zásadami ochrany osobních údajů.

7.7. Cookies a analytické údaje

Doba uchovávání cookies a souvisejících údajů se liší podle konkrétního nástroje a nastavení. Údaje uchováváme po dobu odpovídající účelu konkrétní cookie a nastavení příslušné služby.

7.8. Komunikace

E-mailovou a další komunikaci uchováváme po dobu potřebnou k vyřízení požadavku a případně po dobu nezbytnou k ochraně našich právních nároků.

Po uplynutí příslušné doby osobní údaje vymažeme, anonymizujeme nebo dále uchováváme pouze tehdy, pokud k tomu máme zákonný důvod.

8. Cookies a podobné technologie

Na webových stránkách Exolux.cz používáme cookies a podobné technologie, které pomáhají zajistit fungování e-shopu, analyzovat návštěvnost a podporovat marketingové aktivity.

Při první návštěvě webu se návštěvníkovi zobrazí možnost nastavit souhlas s používáním cookies.

Používáme následující kategorie:

8.1. Nezbytné cookies

Nezbytné cookies jsou potřebné pro základní fungování webových stránek a e-shopu. Umožňují například:

• správné fungování nákupního košíku;

• zapamatování obsahu košíku;

• bezpečné přihlášení zákazníka;

• správné fungování objednávkového procesu;

• ukládání nastavení potřebných pro provoz webu.

Tyto cookies nelze vypnout prostřednictvím běžného nastavení cookies, protože bez nich by některé funkce e-shopu nemusely fungovat.

8.2. Analytické cookies

Analytické cookies nám pomáhají pochopit, jak návštěvníci používají e-shop, které stránky navštěvují a jak fungují jednotlivé části webu.

K analytickým účelům využíváme zejména službu Google Analytics.

Google Analytics se spouští až po udělení potřebného souhlasu návštěvníkem webu.

8.3. Marketingové cookies

Marketingové cookies slouží k vyhodnocování reklamních aktivit, měření účinnosti reklam a případně k zobrazování relevantnější reklamy.

K marketingovým účelům můžeme využívat zejména nástroje Google Ads a Meta Pixel.

Tyto nástroje se používají až po udělení příslušného souhlasu, pokud je souhlas podle právních předpisů vyžadován.

8.4. Odmítnutí a změna nastavení cookies

Návštěvník může:

• přijmout všechny cookies;

• odmítnout nepovinné cookies;

• povolit pouze vybrané kategorie;

• kdykoliv změnit nebo odvolat svůj souhlas prostřednictvím nastavení cookies.

Odmítnutí analytických nebo marketingových cookies nemá bránit běžnému prohlížení e-shopu ani uskutečnění nákupu.

Podrobné informace o konkrétních cookies, jejich názvech a době platnosti se zobrazují v nastavení cookies na webových stránkách podle aktuálně používaných technologií.

9. Jaká máte práva?

V souvislosti se zpracováním osobních údajů máte práva stanovená GDPR.

9.1. Právo na přístup

Máte právo požádat o potvrzení, zda zpracováváme vaše osobní údaje, a získat informace o jejich zpracování včetně kopie zpracovávaných údajů.

9.2. Právo na opravu

Pokud jsou vaše osobní údaje nepřesné nebo neúplné, máte právo požadovat jejich opravu nebo doplnění.

9.3. Právo na výmaz

V zákonem stanovených případech máte právo požadovat vymazání osobních údajů.

Toto právo není absolutní. Údaje nemůžeme vymazat, pokud je jejich uchování nezbytné například pro splnění zákonné povinnosti nebo pro určení, výkon či obhajobu právních nároků.

9.4. Právo na omezení zpracování

V případech stanovených GDPR můžete požadovat omezení zpracování svých osobních údajů.

9.5. Právo na přenositelnost

Pokud jsou splněny zákonné podmínky, máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

9.6. Právo vznést námitku

Pokud zpracováváme vaše údaje na základě oprávněného zájmu, máte právo vznést proti takovému zpracování námitku.

Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudeme již vaše osobní údaje pro tento účel zpracovávat.

9.7. Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoliv odvolat.

Odvolání souhlasu nemá vliv na zákonnost zpracování, které proběhlo před jeho odvoláním.

9.8. Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, můžete podat stížnost u příslušného dozorového úřadu.

10. Jak uplatnit svá práva?

Svá práva můžete uplatnit prostřednictvím e-mailu:

kosmetika@exolux.cz

Do zprávy doporučujeme uvést, jakého práva se domáháte a kterého zpracování se váš požadavek týká.

Pokud budeme mít důvodné pochybnosti o vaší totožnosti, můžeme požádat o dodatečné ověření identity. Ověření musí být přiměřené a nesmí vyžadovat více údajů, než je nezbytné.

Na žádosti reagujeme bez zbytečného odkladu, nejpozději ve lhůtě jednoho měsíce od jejich obdržení. Ve složitých případech nebo při větším počtu žádostí lze tuto lhůtu prodloužit o další dva měsíce; o prodloužení a jeho důvodech vás budeme informovat.

11. Dozorové úřady pro ochranu osobních údajů

Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, můžete se obrátit na příslušný dozorový úřad.

Pro Českou republiku:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Web: https://uoou.gov.cz/

Pro Slovenskou republiku:

Úrad na ochranu osobných údajov Slovenskej republiky
Web: https://dataprotection.gov.sk/

Tím není dotčeno vaše právo obrátit se na dozorový úřad v členském státě Evropské unie, ve kterém máte bydliště, pracoviště nebo ve kterém došlo k údajnému porušení právních předpisů.

12. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

Mezi tato opatření patří zejména:

• omezení přístupu k osobním údajům pouze na oprávněné osoby;

• využívání zabezpečeného připojení k webovým stránkám;

• využívání zabezpečených systémů a služeb;

• přiměřené zabezpečení přístupových údajů;

• smluvní zajištění ochrany osobních údajů u zpracovatelů;

• průběžné vyhodnocování rizik spojených se zpracováním osobních údajů.

Přijatá opatření odpovídají povaze, rozsahu a rizikům zpracování.

13. Automatizované rozhodování a profilování

V souvislosti s běžným nákupem na Exolux.cz neprovádíme automatizované individuální rozhodování, které by mělo pro zákazníka právní účinky nebo se ho obdobně významně dotýkalo ve smyslu čl. 22 GDPR.

Některé analytické a marketingové nástroje mohou na základě souhlasu vyhodnocovat chování návštěvníků webu pro účely měření návštěvnosti nebo marketingu. Takové využití samo o sobě neznamená automatizované rozhodování s právními účinky.

14. Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat, zejména pokud dojde ke změně používaných služeb, způsobů zpracování osobních údajů nebo příslušných právních předpisů.

Aktuální znění zásad je vždy zveřejněno na webových stránkách e-shopu Exolux.cz.

15. Závěrečná ustanovení

Tyto zásady zpracování osobních údajů nabývají účinnosti dne 2. 11. 2026.

Správce osobních údajů:
Sebastián Orság
Majitel a provozovatel e-shopu Exolux.cz
IČO: 30212677
Sídlo: Na Horebečví 577, 756 05 Karolinka
E-mail: kosmetika@exolux.cz
Web: https://www.exolux.cz