Zásady ochrany osobních údajů

1. Správce údajů

LA GEM s.r.o., IČO: 23811358, DIČ: CZ23811358 (plátce DPH), se sídlem Dukelská 953/9, Vršovice, 100 00 Praha 10, zapsaná u Městského soudu v Praze, spisová značka C 433283.

Korespondenční a reklamační adresa: Truhlářská 1103/15, 110 00 Nové Město, Praha, Česko.
Telefon: +420 778 005 125 · E-mail: lagem@lagem.cz

Kontakt pro záležitosti osobních údajů: lagem@lagem.cz (předmět „Osobní údaje / Personal data“). Sem nám napište, chcete-li uplatnit kterékoli z práv uvedených v části 8.

Provozujeme webové stránky lagem.cz. Osobní údaje zpracováváme v souladu s Nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nejsou splněny podmínky článku 37 GDPR.

2. Jaké údaje shromažďujeme

Podle toho, jak nás kontaktujete, zpracováváme následující kategorie osobních údajů:

• Identifikační a kontaktní údaje: vaše jméno, e-mailovou adresu, telefonní číslo a případně doručovací nebo korespondenční adresu.
• Obsah vašeho dotazu nebo zprávy, včetně zpráv, které nám pošlete kontaktním formulářem nebo přes Instagram, WhatsApp či Telegram.
• Údaje o objednávce a smlouvě: šperk, drahokamy, velikosti, detaily návrhu, cena a způsob dodání.
• Údaje související s platbou: údaje o bankovním převodu a faktury. Čísla vašich platebních karet nikdy nevidíme ani neukládáme.
• Historii komunikace: záznam toho, co jsme spolu probírali, abychom vám mohli dlouhodobě dobře sloužit.
• Údaje klientského účtu, pokud si účet vytvoříte: vaši e-mailovou adresu, případně křestní jméno, a šperky, které si uložíte do oblíbených.
• Technické údaje: vaši IP adresu a typ prohlížeče nebo zařízení, které uchováváme jen krátce v našich serverových protokolech. Naše statistika návštěvnosti tyto údaje z požadavku použije jen na okamžik a IP adresu neukládá (viz část 4).
• Cookies a místní úložiště, jak je popsáno na naší stránce o cookies.
• Údaje o reklamě, jen pokud přijmete marketingové cookies: online identifikátory, jako je identifikátor kliknutí na reklamu Google, ze které jste přišli, a identifikátory cookies Google Ads. Pokud nám poté pošlete poptávku, uložíme k ní identifikátor kliknutí, kampaň a stránku, na kterou jste poprvé přišli, a Google obdrží vaši e-mailovou adresu v hašované (jednosměrně zašifrované) podobě, aby mohl poptávku spárovat s kliknutím na reklamu (viz části 4 a 7 a stránku Cookies).

Datum narození je nepovinné. Ptáme se na ně, jen pokud se je rozhodnete sdělit, a používáme je výhradně k osobnímu přání nebo připomínce výročí, a to pouze s vaším souhlasem. Pro objednávku není nikdy vyžadováno.

3. Konzultace v našem ateliéru

Velká část naší práce probíhá osobně. Během soukromých konzultací v našem pražském ateliéru si zaznamenáváme vaše přání a požadavky: vaši představu o šperku, preference drahokamů, velikosti, příležitosti, rozpočet a podobné údaje probírané při přípravě vaší objednávky a smlouvy.

S těmito informacemi zacházíme naprosto diskrétně. LA GEM je používá k přípravě vaší nabídky, vaší smlouvy a vašeho šperku a k tomu, aby vám do budoucna lépe sloužilo. Ukládáme je v našem interním klientském systému, který provozuje společnost Hetzner v Německu; kopie dokumentů k objednávce mohou být uloženy v Google Drive (viz část 7). Nikdy je neprodáváme a nikdy je nepoužíváme k marketingu třetích stran.

Tyto klientské poznámky uchováváme po dobu trvání smlouvy a další 4 roky. Kdykoli nás můžete požádat o jejich zpřístupnění, opravu nebo výmaz (viz část 8).

4. Jak a proč údaje používáme

1. Plnění smlouvy (čl. 6 odst. 1 písm. b). Údaje poskytnuté při objednávce zpracováváme bez vašeho zvláštního souhlasu, protože jsou nezbytné k uzavření a plnění smlouvy: k přípravě vaší zakázky, komunikaci s vámi a dodání vašeho šperku.
2. Kroky před uzavřením smlouvy (čl. 6 odst. 1 písm. b). Když nám pošlete dotaz nebo vyplníte kontaktní formulář, použijeme vaše jméno, e-mail a telefon k tomu, abychom vám odpověděli a případně připravili nabídku, jako opatření přijatá na vaši žádost před uzavřením smlouvy.
3. Právní povinnosti (čl. 6 odst. 1 písm. c). Údaje dále zpracováváme tam, kde to vyžaduje zákon, zejména vedení a archivace účetních a daňových dokladů.
4. Oprávněný zájem (čl. 6 odst. 1 písm. f). Vedeme krátkodobé bezpečnostní protokoly k ochraně a provozu webu a údaje můžeme zpracovávat k určení, výkonu nebo obhajobě právních nároků. Stávajícím klientům také můžeme psát o špercích nebo službách podobných těm, které u nás pořídili (viz část 5). Souhrnně také měříme, jak se web používá: které stránky jsou navštěvovány, z jakého webu nebo kampaně návštěva přišla, prohlížeč a typ zařízení, velikost obrazovky a země a město (odvozené z IP adresy, která se poté zahodí). Používáme k tomu Umami, open-source nástroj běžící na našem vlastním serveru v EU. Nenastavuje žádné cookies, neukládá IP adresu, nedokáže vás poznat jiný den a s nikým se nesdílí.
5. Uživatelský účet (čl. 6 odst. 1 písm. b). Váš e-mail, nepovinné křestní jméno a oblíbené zpracováváme výhradně k zasílání odkazů pro přihlášení a k provozu účtu, o který jste požádali. Tato data si můžete kdykoli sami stáhnout nebo účet smazat, v části „Moje data“ ve svém účtu. Občasné novinky o nových drahokamech a šperkech posíláme jen tehdy, když si je zapnete v části „Předvolby“ ve svém účtu; to je váš souhlas (čl. 6 odst. 1 písm. a) a tamtéž jej můžete kdykoli vypnout (viz část 5).
6. Souhlas (čl. 6 odst. 1 písm. a). Širší marketing a nepovinná připomínka výročí probíhají pouze s vaším výslovným souhlasem, který můžete kdykoli odvolat. Je-li vám méně než 15 let, musí souhlas udělit váš zákonný zástupce; můžeme požádat o potvrzení věku.
7. Souhlas s cookies (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.). Pokud přijmete marketingové cookies, používáme Google Ads k měření, které naše reklamy vedou k poptávce: značka Google nastaví cookies a když odešlete poptávku, nahlásí ji společnosti Google spolu s vaší e-mailovou adresou, kterou váš prohlížeč před odesláním zahašuje (SHA-256) („rozšířené konverze“). Identifikátor kliknutí a kampaň uložíme k vaší poptávce, abychom věděli, která reklama funguje. Nepoužíváme to k přizpůsobení reklamy vám (žádný remarketing ani personalizace reklam). Souhlas můžete kdykoli odvolat v panelu Nastavení cookies; odvolání nemá vliv na zpracování před ním.

Vaše osobní údaje použijeme k jinému účelu, než pro který byly shromážděny, pouze na základě vašeho souhlasu.

Poskytnutí údajů je dobrovolné. Bez vašich kontaktních údajů vám nemůžeme odpovědět na dotaz a bez údajů, které smlouva vyžaduje, ji nemůžeme uzavřít ani plnit. Některé údaje, například údaje na faktuře, musíme uchovávat ze zákona.

5. Marketingová sdělení

Nerozesíláme newslettery ani hromadné kampaně. Občas můžeme stávajícím klientům osobně napsat o špercích, drahokamech nebo událostech podobných tomu, o co projevili zájem. Máte-li na tomto webu účet a zapnuli jste si v části „Předvolby“ občasné novinky, můžeme vám také posílat novinky o nových drahokamech a šperkech.

Pokud si takové zprávy nepřejete dostávat, stačí napsat na lagem@lagem.cz nebo odpovědět na kteroukoli z nich. Vaši adresu zařadíme na náš interní seznam nekontaktovaných a žádná další marketingová sdělení od nás nedostanete. Odhlášení nikdy neovlivní komunikaci nezbytnou pro probíhající objednávku.

Každé odhlášení a jeho datum, stejně jako souhlas, který nám udělíte, zaznamenáváme, abychom mohli doložit, na jakém základě jsme vás oslovili (viz část 6).

6. Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen tak dlouho, jak je potřebujeme pro účel, pro který byly shromážděny, nebo jak vyžaduje zákon. V praxi:

7. Kdo má k údajům přístup

V rozsahu nezbytném k plnění smlouvy nebo našich právních povinností sdílíme údaje s pečlivě vybranými zpracovateli:

• Hetzner Online GmbH (Německo, EU): hosting webu, našeho interního klientského systému a databází za nimi.
• Google (Google Workspace: Gmail a Google Drive; Irsko / USA): naše firemní e-mailová schránka a úložiště dokumentů, používané podle podmínek zpracování osobních údajů společnosti Google pro firemní zákazníky; přijímá e-maily z kontaktního formuláře, odesílá odkazy pro přihlášení do klientského účtu a uchovává kopie dokumentů k objednávce.
• Meta Platforms (Instagram; Irsko / USA): pokud nás kontaktujete přes Instagram, tuto konverzaci zpracovává Meta a může být uložena do našeho klientského systému.
• Náš externí účetní a bezpeční dopravci nebo kurýři, v rozsahu potřebném k fakturaci a doručení vašeho šperku.
• Anthropic PBC (Claude; USA): služba umělé inteligence, kterou interně používáme na vlastním firemním účtu LA GEM a podle jejích obchodních podmínek, které nedovolují trénovat na našich datech, ke čtení faktur a bankovních výpisů a k přípravě poznámek k poptávkám a objednávkám; mohou jí tak projít jména, adresy a zprávy uvedené v těchto dokladech.
• Google Ireland Limited (Google Ads; Irsko / USA), jen pokud přijmete marketingové cookies: dostává identifikátory popsané v části 2 a u poptávky konverzi s vaší hašovanou e-mailovou adresou. U rozšířených konverzí jedná Google jako náš zpracovatel; při měření kliknutí na reklamu jako samostatný správce podle svých vlastních podmínek ochrany soukromí.

Tam, kde to vyžaduje zákon, údaje předáváme také orgánům veřejné moci, například finančnímu úřadu nebo soudu. Na požádání vám přesně sdělíme, kdo vaše údaje zpracovává. Někteří naši zpracovatelé (Google, Meta, Anthropic) mohou údaje zpracovávat v USA; taková předání se opírají o rámec EU-US Data Privacy Framework a případně o standardní smluvní doložky.

Pokud se rozhodnete psát nám přes WhatsApp nebo Telegram, konverzaci přenáší tato služba podle svých vlastních podmínek; používáme ji pouze ke komunikaci s vámi.

8. Vaše práva

1. Odvolat souhlas kdykoli e-mailem, telefonicky nebo dopisem; odvolání nemá vliv na zákonnost zpracování před ním.
2. Přístup: zeptat se, zda vaše údaje zpracováváme, a získat jejich kopii spolu s účelem, kategoriemi, příjemci a dobou uchování. Za další kopie můžeme účtovat malý administrativní poplatek.
3. Oprava nepřesných údajů a doplnění neúplných údajů, bez zbytečného odkladu.
4. Námitka proti zpracování založenému na našem oprávněném zájmu (čl. 21 odst. 1 GDPR), z důvodů týkajících se vaší konkrétní situace; zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody nebo údaje potřebujeme k právním nárokům. Proti zpracování pro přímý marketing můžete vznést námitku kdykoli a takové zpracování pak ihned ukončíme.
5. Výmaz, pokud údaje již nejsou potřeba, byl odvolán souhlas, vznesli jste námitku nebo bylo zpracování protiprávní, ledaže nám právní důvody ukládají údaje ponechat.
6. Omezení zpracování po dobu, kdy se řeší přesnost nebo oprávněnost zpracování, nebo pokud údaje potřebujete pro právní nároky.
7. Přenositelnost údajů: získat údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a nechat je předat jinému správci.

Všechna práva můžete uplatnit prostřednictvím kontaktních údajů v části 1, na lagem@lagem.cz. Odpovíme do jednoho měsíce od vaší žádosti (čl. 12 odst. 3 GDPR); ve složitých případech lze lhůtu prodloužit, o čemž vás vyrozumíme.

9. Cookies

Cookies a místní úložiště jsou malé části dat uložené ve vašem zařízení. Používáme ty, které jsou nezbytně nutné pro funkce, které využíváte, například zapamatovat si zvolený jazyk nebo vás udržet přihlášené k účtu. Jen s vaším souhlasem používáme také cookies Google Ads, abychom měřili, které naše reklamy vedou k poptávce. Naše vlastní statistika návštěvnosti (část 4) funguje bez cookies.

Úplný seznam toho, co ukládáme, proč a jak dlouho, najdete na naší stránce o cookies, kde můžete své volby kdykoli zkontrolovat nebo změnit v panelu Nastavení cookies.

10. Zabezpečení

Vaše osobní údaje chráníme opatřeními odpovídajícími riziku. Web je poskytován výhradně přes šifrované spojení (TLS). Přístup ke klientským údajům mají jen pracovníci, kteří jej skutečně potřebují, a administrátorská část je chráněna individuálními přihlášeními.

Serverové protokoly obsahující IP adresu mažeme do 30 dní. Databáze denně zálohujeme; zálohy zůstávají u našeho poskytovatele hostingu v EU a přístup k nim mají jen lidé, kteří naše systémy spravují.

11. Dozorový úřad

Jakoukoli obavu o vaše údaje se vždy pokusíme vyřešit osobně a k vaší spokojenosti. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, www.uoou.cz, který dozoruje ochranu osobních údajů v České republice. Pokud žijete nebo pracujete v jiném členském státě EU, můžete se obrátit na dozorový úřad tohoto státu.

12. Automatizované rozhodování a profilování

Nečiníme o vás žádná rozhodnutí výhradně automatizovanými prostředky a neprovádíme profilování ve smyslu článku 22 GDPR.

13. Změny těchto zásad

Tyto zásady můžeme aktualizovat, jak se mění naše služby nebo právo. Aktuální znění je vždy na této adrese; datum a verze níže vám řeknou, které znění platí. Na podstatné změny vás upozorníme tam, kde to dává smysl, například až nás příště budete kontaktovat.

LA GEM s.r.o., Praha · verze 2026-11 · platné od 25. 10. 2026