Zásady ochrany osobních údajů

1. Správce údajů

Správcem vašich osobních údajů je: Digital Soft Distribution Sp. z o.o. ul. Hoża 86/410, 00-682 Warszawa, Poland VAT ID PL7011079724, REGON 521497508, KRS 0000960920

Kontakt pro ochranu soukromí: privacy@lizensa.cz (nebo obecná adresa podpory uvedená v patičce tohoto webu).

Nejmenovali jsme pověřence pro ochranu osobních údajů; rozsah a povaha zpracování jej podle článku 37 GDPR nevyžadují.

2. Účely a právní základy

Vaše údaje zpracováváme pro tyto účely:

a) Vyřízení vaší objednávky a plnění smlouvy — Art. 6(1)(b) GDPR. Údaje: jméno, e-mail, fakturační adresa, VAT ID (B2B), ID objednávky, platební metadata.

b) Vystavování faktur s VAT a plnění daňových povinností — Art. 6(1)(c) GDPR (zákonná archivace).

c) Vyřizování reklamací, vratek a žádostí o odstoupení — Art. 6(1)(b) and (c) GDPR.

d) Přímý marketing (newsletter, produktové aktualizace) — Art. 6(1)(a) GDPR (výslovný souhlas) nebo Art. 6(1)(f) (oprávněný zájem na vztahu se zákazníkem).

e) Anonymní analytika a zlepšování produktů — Art. 6(1)(f) GDPR. Načítá se pouze poté, co přijmete banner analytických cookies.

f) Prevence podvodů a zabezpečení platformy — Art. 6(1)(f) GDPR. Zahrnuje IP, otisk prohlížeče, protokoly aktivity účtu.

g) Uplatňování, výkon nebo obhajoba právních nároků — Art. 6(1)(f) GDPR, po dobu zákonných promlčecích lhůt.

3. Příjemci vašich údajů

Vaše údaje mohou být sdíleny s těmito kategoriemi příjemců, pouze v nezbytném rozsahu:

• Zpracovatelé plateb: PayPro S.A. (Przelewy24), Stripe Inc., PayPal (Europe) S.à r.l., Klarna Bank AB.
• Hosting a CDN: Hetzner Online GmbH (Germany), Cloudflare Inc. (USA — DPF + SCCs).
• Transakční e-maily: Resend, Inc.
• Poskytovatel fakturace: Fakturownia Sp. z o.o.
• Vydavatelé softwaru (Microsoft, Adobe, Norton atd.) — při aktivaci se předává pouze licenční klíč, nikoli vaše osobní údaje.
• Účetní a právní poradci — pro vedení účetnictví a obhajobu právních nároků.
• Veřejné orgány (soudy, státní zastupitelství, daňový úřad, sociální zabezpečení) — pouze na základě zákonné žádosti.

Všichni příjemci jsou vázáni mlčenlivostí a zpracovávají údaje výhradně za účelem, pro který byly zpřístupněny.

4. Mezinárodní předávání údajů

Někteří poskytovatelé služeb sídlí mimo Evropský hospodářský prostor (Stripe, Cloudflare, Resend — USA). Každé předání probíhá na jednom z těchto základů: - rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework, rozhodnutí ze dne 10 July 2023); - standardní smluvní doložky schválené Evropskou komisí; - dodatečná technická zabezpečení (TLS 1.3 při přenosu, AES-256 v klidu).

Úplný seznam poskytovatelů a základů předávání je k dispozici na vyžádání na privacy@lizensa.cz.

5. Doby uchování

Údaje uchováváme po tyto doby:

• Údaje zákaznického účtu: do smazání účtu nebo 3 roky po poslední aktivitě, podle toho, co nastane dříve.
• Faktury s VAT a účetní záznamy: 5 let po skončení příslušného daňového roku (Polish Tax Ordinance art. 86 § 1).
• Reklamační a soudní spisy: do uplynutí promlčecí lhůty (3 roky B2C, 6 let B2B od konce smlouvy).
• Protokoly aktivity a analytické cookies: 13 měsíců.
• Marketingové údaje (newsletter): do odvolání souhlasu.

6. Vaše práva

Podle GDPR máte právo:

• na přístup ke svým údajům (Art. 15) — ke stažení z vašeho účtu;
• na opravu nepřesných údajů (Art. 16);
• na výmaz svých údajů — „právo být zapomenut“ (Art. 17), s výhradou našich zákonných povinností (např. archivace faktur);
• požádat o omezení zpracování (Art. 18);
• požádat o přenositelnost údajů ve strukturovaném formátu (Art. 20);
• vznést námitku proti zpracování založenému na oprávněných zájmech (Art. 21);
• odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním (Art. 7(3));
• podat stížnost dozorovému orgánu — pro vaši zemi: Úřad pro ochranu osobních údajů (ÚOOÚ).

Pro uplatnění jakéhokoli práva napište na privacy@lizensa.cz. Odpovíme do 30 dnů (Art. 12(3) GDPR).

7. Cookies a podobné technologie

Používáme cookies ve čtyřech kategoriích:

• nezbytné (relace, košík, preference jazyka a měny) — vyžadované pro fungování webu, základ Art. 6(1)(f);
• funkční (uložené filtry, nedávno zobrazené) — základ: souhlas;
• analytické (anonymní statistiky — GA4 s anonymizací IP, PostHog) — základ: souhlas;
• marketingové (remarketing, sledování konverzí — Meta/Google Ads) — základ: souhlas.

Svůj souhlas můžete spravovat prostřednictvím cookie banneru zobrazeného při první návštěvě nebo přes stránku cookies odkazovanou v patičce.

8. Profilování a automatizovaná rozhodnutí

Nepodrobujeme vás automatizovaným rozhodnutím, která by měla právní nebo obdobně významné účinky ve smyslu Art. 22 GDPR.

Používáme pouze omezené profilování výhradně pro detekci platebních podvodů (analýza nákupních vzorců, IP, zařízení). Konečné rozhodnutí o zablokování vždy provádí člověk (pracovník zákaznické podpory). Takové rozhodnutí můžete napadnout e-mailem na privacy@lizensa.cz.

9. Zabezpečení

K ochraně vašich údajů používáme technická a organizační opatření, včetně: - TLS 1.3 při přenosu; - hashování hesel pomocí bcrypt; - šifrování AES-256 v klidu; - 2FA pro přístup zaměstnanců; - monitorování zneužití a auditních protokolů; - pravidelných záloh; - poskytovatelů infrastruktury certifikovaných podle ISO 27001 (Cloudflare, Hetzner).

10. Děti

Obchod není určen osobám mladším 16 let. Vědomě neshromažďujeme údaje od dětí. Pokud zjistíme, že jsme shromáždili údaje od osoby mladší 16 let bez souhlasu rodičů, neprodleně je smažeme. Rodiče a zákonní zástupci nás mohou kontaktovat na privacy@lizensa.cz.

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní zákony, technologie nebo náš obchodní model. O podstatných změnách budeme informovat 14 dní předem e-mailem a bannerem na domovské stránce. Aktuální verze je vždy dostupná na URL adrese ochrany soukromí tohoto webu.

12. Rozhodné právo

Tato zásada se řídí nařízením (EU) 2016/679 (GDPR). Tam, kde se uplatňuje i národní právo, zachováváte ochranu imperativních pravidel své země bydliště. Dozorový orgán pro osobní údaje: Úřad pro ochranu osobních údajů (ÚOOÚ).

Digital Soft Distribution Sp. z o.o. · VAT PL7011079724 · KRS 0000960920 · Účinné od 29. dubna 2026.

Business customers and processors

If you buy Lizensa as a business — as a reseller, an organisation managing licences for your staff, or as a processor of your own customers' data — Lizensa acts as your processor, not your controller. The terms of that processing are set out in our Art. 28 data processing agreement; the transfer of your own data is covered above.