Tyto zásady vysvětlují, jak Luna by Jaimin nakládá s vašimi osobními údaji, když navštívíte lunabyjaimin.fr, objednáte si prsten, požádáte nás o jeho návrh nebo nám napíšete. Shromažďujeme co nejméně: žádnou analytiku, žádnou reklamu, žádné sledovací soubory cookie.
Datum účinnosti: 21. října 2026.
1. Kdo odpovídá za vaše údaje
Správcem vašich osobních údajů je LE FIG, SASU, 25 rue Edgar Quinet, 93120 La Courneuve, France, zapsaná pod číslem RCS Bobigny 109 907 832 (SIRET 109 907 832 00017) („Luna by Jaimin“, „my“).
- Dotazy a žádosti týkající se ochrany osobních údajů: contact@lunabyjaimin.fr
- Obecný kontakt: contact@lunabyjaimin.fr
Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO): jsme malá firma, jejíž hlavní činnosti nezahrnují rozsáhlé monitorování osob ani rozsáhlé zpracování citlivých údajů, takže to GDPR nevyžaduje (čl. 37). Všechny žádosti týkající se ochrany osobních údajů vyřizuje výše uvedená osoba.
2. Jaké údaje shromažďujeme a odkud pocházejí
Údaje shromažďujeme přímo od vás, není-li uvedeno jinak.
| Situace | Údaje | Zdroj |
|---|---|---|
| Zadání objednávky | Jméno; e-mail; telefonní číslo; doručovací a fakturační adresa; země doručení; volby prstenu (model, kov, kámen, velikost, text rytiny, volba certifikátu IGI); číslo objednávky, částky, měna, data; verze obchodních podmínek, které jste přijali | Vy |
| Platba | Stav platby, způsob platby, referenční číslo transakce, částka a měna; u karet někdy značka karty a poslední čtyři číslice. Nikdy nevidíme ani neuchováváme celé číslo vaší karty ani bezpečnostní kód | Mollie (náš poskytovatel plateb) |
| Doručení a clo | Události sledování zásilky, potvrzení doručení, celní stav a případné dotazy přepravce nebo celního úřadu | UPS, DHL, celní deklaranti |
| „Design with Jaimin“ (návrh na zakázku) | Vaše zadání, až 6 fotografií nebo videí (až 50 MB na soubor), vaše zprávy, skici, 3D náhledy a cenové nabídky, které vám posíláme, vaše schválení, platba zálohy | Vy (a Mollie u zálohy) |
| Odstoupení od smlouvy, zrušení, vrácení nebo reklamace | Vaše žádost, dotčená objednávka, důvod, pokud ho uvedete, fotografie vady, pokud je pošlete, údaje pro vrácení peněz | Vy |
| Když nám napíšete e-mailem | Vaše e-mailová adresa, jméno a obsah vašich zpráv a příloh | Vy |
| Když nám napíšete na Instagramu | Vaše uživatelské jméno a jméno profilu na Instagramu a obsah vašich zpráv | Vy, prostřednictvím Instagramu (Meta) |
| Návštěva webu | Technické údaje automaticky zaznamenávané webovým serverem: IP adresa, datum a čas, požadovaná stránka, typ prohlížeče (user agent), odkazující stránka, chybové kódy | Váš prohlížeč, zaznamenáno naším poskytovatelem hostingu |
Co neshromažďujeme: nepoužíváme analytiku, reklamní ani sledovací soubory cookie, pluginy sociálních sítí ani fingerprinting a naše písma a média se načítají z našeho vlastního webu. Váš košík a vámi zvolená země a měna se ukládají pouze ve vašem vlastním prohlížeči a neodesílají se nám, dokud nezadáte objednávku (viz naše upozornění o souborech cookie a úložišti prohlížeče). Zemi, kterou navrhujeme, určuje váš prohlížeč z časového pásma a jazykového nastavení a nikdy se nám neodesílá.
Obrázky, které pošlete k návrhu na zakázku, se po přijetí znovu zakódují: odstraní se z nich skrytá metadata (například údaje o fotoaparátu a poloha GPS). Videa uchováváme tak, jak je pošlete, proto v nich mohou zůstat metadata (například poloha). Neposílejte prosím obrázky ani videa, na kterých jsou tváře nebo osobní údaje jiných lidí, pokud s tím nesouhlasili.
Texty rytin mohou obsahovat jména nebo data jiných osob (například vašeho partnera či partnerky). Posílejte je pouze tehdy, máte-li k tomu oprávnění.
Poskytnutí jména, kontaktních a doručovacích údajů je nezbytné pro uzavření a plnění smlouvy: bez nich nemůžeme vaši objednávku vyrobit, odeslat ani podporovat. Vše ostatní je dobrovolné.
3. Proč vaše údaje používáme a na jakém právním základě
| Účel | Právní základ (GDPR / UK GDPR čl. 6 odst. 1) |
|---|---|
| Přijetí objednávky, výroba prstenu v našem ateliéru, jeho odeslání, informování o stavu, zákaznický servis | Plnění smlouvy (písm. b) |
| Zpracování platby a vrácení peněz prostřednictvím Mollie | Plnění smlouvy (písm. b) |
| Vyřízení zadání návrhu na zakázku: skica, cenová nabídka, záloha, schválení návrhu, výroba | Opatření přijatá na vaši žádost před uzavřením smlouvy, poté plnění smlouvy (písm. b) |
| Vyřizování odstoupení od smlouvy, zrušení, vrácení, nároků ze zákonné záruky shody a ze skrytých vad | Právní povinnost (písm. c) (spotřebitelské právo) a plnění smlouvy (písm. b) |
| Faktury, účetnictví, daně (DPH/OSS/IOSS a obdobné), vývozní a dovozní celní prohlášení | Právní povinnost (písm. c) |
| Odpovědi na dotazy zaslané e-mailem nebo na Instagramu, které se netýkají objednávky | Náš oprávněný zájem odpovídat lidem, kteří nás kontaktují (písm. f) |
| Zabezpečení webu a našich systémů (serverové logy, prevence zneužití a podvodů) | Náš oprávněný zájem na bezpečnosti (písm. f) |
| Uchovávání důkazů a určení, výkon nebo obhajoba právních nároků | Náš oprávněný zájem (písm. f) a právní povinnost (písm. c), pokud zákon stanoví dobu uchování |
| Odpovědi na zákonné žádosti orgánů | Právní povinnost (písm. c) |
| Cokoli, k čemu vás výslovně požádáme o svolení (například zveřejnění fotografie vašeho hotového prstenu na zakázku na našem Instagramu) | Souhlas (písm. a), který můžete kdykoli odvolat, aniž by tím bylo dotčeno dřívější použití |
Pokud se opíráme o oprávněný zájem, ověřili jsme, že nepřevažuje nad vašimi zájmy a právy; kdykoli můžete vznést námitku (oddíl 8).
Neposíláme newslettery ani marketingové e-maily. Pokud s tím začneme, nejprve vás požádáme o souhlas, vyžaduje-li to zákon, a každá zpráva bude obsahovat odkaz pro odhlášení jedním kliknutím.
Košík a předvolby uložené ve vašem prohlížeči nezpracováváme; ukládají se ve vašem zařízení na vaši žádost, jak vysvětluje upozornění o souborech cookie a úložišti prohlížeče.
4. Kdo vaše údaje dostává
Vaše osobní údaje nikdy neprodáváme ani nepronajímáme. Sdílíme jen to, co každý příjemce potřebuje.
Naši poskytovatelé služeb (zpracovatelé). Jednají pouze podle našich pokynů, na základě smlouvy splňující čl. 28 GDPR:
| Příjemce | Role | Umístění údajů |
|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus | Hosting webu, včetně logů webového serveru | 61 Lordou Vironos Street, 6023 Larnaca, Cyprus |
| Hostinger | Náš poskytovatel e-mailu: odesílání e-mailů k objednávkám a službám a naše poštovní schránky | Evropská unie |
| Google Ireland Ltd (Google Firebase / Google Cloud), s Google LLC jako dalším zpracovatelem | Databáze objednávek a zpracování objednávek; ukládání souborů, které pošlete k návrhu na zakázku | Databáze Firestore v Paříži (europe-west9); možný přístup z USA (oddíl 5) |
| Precious World Manufacturing Pvt Ltd, Surat, India (náš vlastní ateliér) | Výroba vašeho prstenu, jeho zabalení a předání přepravci | Indie |
| Náš účetní | Účetnictví a daňová přiznání | Francie |
Samostatní příjemci. O tom, jak údaje použijí, rozhodují sami, podle svých vlastních zásad ochrany osobních údajů:
- Mollie B.V. (Amsterdam, Nizozemsko), náš poskytovatel plateb. Jako licencovaná platební instituce jedná Mollie jako samostatný správce platebních údajů, včetně prevence podvodů a kontrol proti praní peněz. Zvolený způsob platby (karetní společnosti, Apple Pay, PayPal, Klarna, vaše banka atd.) rovněž dostává vaše údaje jako samostatný správce. Pokud zvolíte Klarnu, může provádět vlastní kontroly.
- Přepravci a celní deklaranti, především UPS a DHL: vaše jméno, adresa, telefonní číslo, e-mail (pro oznámení o doručení) a popis a hodnota zásilky, aby ji mohli doručit a proclít.
- Celní a daňové orgány v Indii a v zemi určení, prostřednictvím vývozních a dovozních prohlášení vyžadovaných zákonem.
- Meta Platforms Ireland Ltd, pouze pokud nám napíšete na Instagramu: Meta tyto zprávy zpracovává podle svých vlastních zásad.
- Odborní poradci (advokáti, auditoři, pojišťovny), soudy nebo orgány, je-li to nutné k řešení sporu, dodržení zákona nebo vyřízení zákonné žádosti.
- Kupující našeho podniku, pokud by byl podnik někdy prodán, při zachování stejných závazků jako v těchto zásadách.
5. Předávání mimo Evropu
Váš prsten se vyrábí ručně v Indii a odesílá se odtud, proto některé údaje opouštějí Evropský hospodářský prostor (EHP) a Spojené království.
- Indie (náš ateliér, indické pobočky přepravců, indické celní orgány). Pro Indii neexistuje rozhodnutí EU ani Spojeného království o odpovídající ochraně. Náš ateliér dostává jen to, co potřebuje k výrobě a odeslání vašeho prstenu (jméno, doručovací adresu, telefon, údaje o prstenu, rytinu, číslo objednávky). Toto předání je kryto standardními smluvními doložkami Evropské komise (SCC) podepsanými s naším ateliérem (a britským dodatkem pro údaje ze Spojeného království). Je-li předání nezbytně nutné ke splnění vaší smlouvy, například předání zásilky přepravci a celním orgánům v Indii, je rovněž přípustné podle čl. 49 odst. 1 písm. b) GDPR. Údaje o vaší zásilce pak putují s přepravcem do země určení.
- Spojené státy (Google, Meta, přepravci a platební metody využívající služby v USA). Google LLC se účastní rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) (a jeho britského rozšíření), u něhož Evropská komise uznává, že poskytuje odpovídající ochranu; podmínky zpracování údajů společnosti Google rovněž obsahují SCC. Ostatní poskytovatelé se podle svých vlastních podmínek opírají o rámec pro ochranu osobních údajů nebo o SCC.
- Pokud žijete mimo Evropu (například v USA nebo v Indii), údaje o vaší objednávce se zpracovávají ve Francii a v EU a v Indii, jak je zde popsáno.
O kopii záruk můžete požádat na contact@lunabyjaimin.fr (obchodní podmínky mohou být odstraněny).
6. Jak dlouho vaše údaje uchováváme
| Údaje | Jak dlouho | Proč |
|---|---|---|
| Objednávka a smlouva (podrobnosti objednávky, přijaté podmínky, potvrzení, doručení, schválení návrhu u prstenu na zakázku) | 10 let od doručení | Francouzský spotřebitelský zákoník L213-1 a D213-2 (smlouvy uzavřené na dálku v hodnotě 120 € nebo více) a důkazní účely |
| Faktury a účetní záznamy | 10 let od konce účetního období | Francouzský obchodní zákoník L123-22 |
| E-maily a zprávy zákaznického servisu k objednávce, spisy o odstoupení, vrácení a reklamacích | 5 let od konce poslední komunikace nebo záruky, podle toho, co nastane později; déle, pokud probíhá spor, do jeho pravomocného vyřešení | Promlčecí lhůta pro nároky (občanský zákoník, čl. 2224) |
| Zadání návrhu na zakázku a inspirační fotografie nebo videa, pokud nenásleduje objednávka | Fotografie a videa: 12 měsíců od nahrání. Zadání a zprávy: 3 roky od naší poslední komunikace | Fotografie a videa: pravidlo naší návrhové služby. Zprávy: pokyny CNIL k potenciálním zákazníkům |
| Inspirační fotografie a videa, pokud následuje objednávka | 12 měsíců od nahrání (schválená skica nebo 3D náhled se uchovává s objednávkou) | Pravidlo naší návrhové služby |
| Dotazy nesouvisející s objednávkou (e-mail, Instagram) | 3 roky od naší poslední komunikace | Pokyny CNIL k potenciálním zákazníkům |
| Platební údaje, které dostáváme od Mollie (stav, reference, způsob) | Spolu s účetními záznamy (10 let). Celá čísla karet nikdy neuchováváme | Obchodní zákoník L123-22 |
| Vývozní a dovozní doklady | Tak dlouho, jak vyžaduje celní právo dotčených zemí, a nejméně tak dlouho jako účetní záznamy | Celní právo |
| Logy webového serveru | Až 12 měsíců, uchovává náš poskytovatel hostingu | Bezpečnost; francouzská pravidla pro údaje uchovávané poskytovateli hostingu |
| Žádosti o uplatnění vašich práv a naše odpovědi | 5 let od naší odpovědi | Doklad, že jsme odpověděli |
| Košík a předvolby ve vašem prohlížeči | Ve vašem zařízení, dokud je nevymažete (nemůžeme je vidět ani smazat) | Viz upozornění o souborech cookie |
Po uplynutí doby údaje smažeme nebo anonymizujeme.
7. Zabezpečení
Vaše údaje chráníme opatřeními přiměřenými riziku, mimo jiné: šifrovaným připojením (HTTPS) na celém webu; platbou na zabezpečené stránce Mollie, takže údaje o kartě se k nám nikdy nedostanou; databází objednávek hostovanou v Paříži s omezeným přístupem, silným ověřováním a záznamy o přístupu; cenami a objednávkami kontrolovanými na našem serveru, nikdy nepřebíranými z prohlížeče bez ověření; odstraňováním metadat z nahraných obrázků; přístupem k osobním údajům omezeným na osoby, které ho potřebují a jsou vázány mlčenlivostí; a smlouvami s našimi poskytovateli, které vyžadují rovnocennou ochranu.
Pokud by porušení zabezpečení údajů mohlo představovat riziko pro vás, oznámíme ho příslušnému orgánu do 72 hodin a bez zbytečného odkladu vás o něm informujeme, vyžaduje-li to zákon.
8. Vaše práva
Podle GDPR, UK GDPR a francouzského práva máte právo:
- na přístup ke svým údajům a získání jejich kopie;
- na opravu nepřesných nebo neúplných údajů;
- na výmaz svých údajů, pokud je nemusíme uchovávat (například faktury);
- na omezení zpracování po dobu posuzování žádosti;
- na přenositelnost údajů: získat údaje, které jste nám poskytli pro účely smlouvy, ve strukturovaném, strojově čitelném formátu, nebo je nechat předat jiné společnosti;
- vznést námitku kdykoli proti zpracování založenému na našem oprávněném zájmu, z důvodů týkajících se vaší situace, a kdykoli a bez udání důvodu proti jakémukoli přímému marketingu;
- odvolat svůj souhlas kdykoli, pokud se o něj opíráme;
- ve Francii dát pokyny k tomu, co se stane s vašimi údaji po vaší smrti (zákon č. 78-17 ze dne 6. ledna 1978, čl. 85).
Jak je uplatnit. Napište na contact@lunabyjaimin.fr nebo na naši poštovní adresu uvedenou v oddílu 1. Uveďte, co požadujete, a pokud možno číslo objednávky. Máme-li důvodné pochybnosti, můžeme vás požádat o informace k ověření vaší totožnosti, ale jen v nezbytném rozsahu.
Doba odpovědi. Odpovídáme do jednoho měsíce od obdržení žádosti. Je-li žádost složitá nebo dostáváme-li jich mnoho, můžeme tuto lhůtu prodloužit o dva měsíce; informujeme vás o tom během prvního měsíce a vysvětlíme proč. Uplatnění práv je bezplatné, ledaže je žádost zjevně nedůvodná nebo nepřiměřená.
Stížnosti. Stížnost můžete podat u dozorového úřadu pro ochranu osobních údajů, zejména:
- ve Francii: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
- ve Spojeném království: Information Commissioner’s Office (ICO), ico.org.uk;
- v jiné zemi EU nebo EHP: u úřadu země, kde žijete, pracujete nebo kde k problému došlo.
Uvítáme, pokud nám nejprve dáte možnost vaši záležitost vyřešit na contact@lunabyjaimin.fr.
9. Automatizovaná rozhodnutí
Nečiníme o vás rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která mají právní nebo obdobně významné účinky. Mollie a zvolený způsob platby mohou na vlastní odpovědnost provádět vlastní automatizované kontroly podvodů a rizik; v této věci se na ně můžete obrátit.
10. Děti
Náš web a naše prsteny jsou určeny dospělým. Vědomě neshromažďujeme osobní údaje dětí mladších 13 let ani nezletilých pod věkovou hranicí stanovenou právem jejich země (15 let ve Francii, 13 až 16 let jinde v Evropě podle země, 18 let v Indii). Náš web není zaměřen na děti mladší 13 let ve smyslu amerického zákona o ochraně soukromí dětí na internetu (COPPA). Pokud se domníváte, že nám dítě poslalo osobní údaje, napište na contact@lunabyjaimin.fr a my je smažeme.
11. Doplňující informace pro obyvatele Spojených států
Tento oddíl se týká obyvatel států USA se zákony na ochranu soukromí spotřebitelů, včetně Kalifornie (CCPA ve znění CPRA), Virginie, Colorada, Connecticutu, Utahu, Texasu, Oregonu a dalších. Slouží také jako naše oznámení při shromažďování údajů (notice at collection).
Kategorie osobních údajů shromážděných za posledních 12 měsíců, ze zdrojů a pro účely popsané v oddílech 2 a 3:
| Kategorie | Příklady | Zpřístupněno pro obchodní účel |
|---|---|---|
| Identifikátory | Jméno, e-mail, poštovní adresa, telefon, uživatelské jméno na Instagramu, IP adresa | Poskytovatelům služeb a dodavatelům (oddíl 4), přepravcům, poskytovatelům plateb |
| Záznamy o zákaznících (Cal. Civ. Code §1798.80(e)) | Jméno, adresa, telefon, omezené platební informace (způsob platby, značka karty a poslední čtyři číslice) | Poskytovatelům služeb, přepravcům, poskytovatelům plateb |
| Obchodní informace | Objednané produkty, historie objednávek, vrácení | Poskytovatelům služeb, přepravcům, celním orgánům, poskytovatelům plateb |
| Aktivita na internetu nebo v síti | Logy webového serveru | Našemu poskytovateli hostingu |
| Zvukové, obrazové nebo podobné informace | Fotografie a videa, které pošlete k návrhu na zakázku | Našemu ateliéru |
Neshromažďujeme citlivé osobní údaje ve smyslu těchto zákonů a nepoužíváme osobní údaje k vyvozování vašich vlastností. Doba uchování: viz oddíl 6.
Žádný prodej, žádné sdílení, žádná cílená reklama. Osobní údaje neprodáváme, „nesdílíme“ je pro mezikontextovou behaviorální reklamu, nepoužíváme je pro cílenou reklamu a neprofilujeme spotřebitele za účelem rozhodnutí s právními nebo obdobně významnými účinky. Za posledních 12 měsíců jsme tak nečinili. Nemáme skutečnou vědomost o prodeji ani sdílení osobních údajů spotřebitelů mladších 16 let. Signály Global Privacy Control (GPC) z prohlížeče respektujeme jako žádost o odhlášení (opt-out), i když není z čeho se odhlašovat.
Vaše práva, podle vašeho státu: vědět, jaké osobní údaje jsme shromáždili, použili a zpřístupnili, a mít k nim přístup; nechat je smazat; nechat je opravit; získat přenositelnou kopii; odhlásit se z prodeje, sdílení, cílené reklamy a profilování (nic z toho neděláme); omezit použití citlivých osobních údajů (žádné neshromažďujeme); a nebýt diskriminováni za uplatnění těchto práv.
Jak podat žádost. Napište na contact@lunabyjaimin.fr s předmětem „US privacy request“. Přijetí potvrdíme do 10 pracovních dnů a odpovíme do 45 dnů (lhůtu lze jednou prodloužit o 45 dnů, s oznámením). Vaši totožnost ověříme porovnáním údajů, které uvedete, s údaji, které máme (například váš e-mail a číslo objednávky). Můžete využít pověřeného zástupce, který musí předložit vaše podepsané zmocnění; i tak vás můžeme požádat o potvrzení totožnosti.
Odvolání. Pokud vaši žádost zamítneme, můžete se odvolat odpovědí na naši odpověď s předmětem „Appeal“. Odpovíme do 45 dnů (v Coloradu do 60 dnů). Pokud nejste spokojeni, můžete se obrátit na nejvyššího státního zástupce (Attorney General) svého státu.
Kalifornský zákon „Shine the Light“. Osobní údaje nezpřístupňujeme třetím stranám pro jejich vlastní přímý marketing.
12. Doplňující informace pro uživatele v Indii
Vůči kupujícím v Indii jsme správcem údajů (Data Fiduciary) podle Digital Personal Data Protection Act, 2023 (DPDP Act) a jeho prováděcích pravidel (Rules).
- Osobní údaje a účely: jak je popsáno v oddílech 2 a 3. Vaše údaje zpracováváme, protože jste je dobrovolně poskytli pro konkrétní účel (vaše objednávka nebo žádost) (oddíl 7(a) DPDP Act), nebo s vaším souhlasem, pokud o něj žádáme, nebo ke splnění zákona.
- Vaše práva: získat souhrn svých osobních údajů a jejich zpracování a totožnost správců údajů (Data Fiduciaries) a zpracovatelů (Data Processors), se kterými jsme je sdíleli; nechat je opravit, doplnit, aktualizovat nebo vymazat; odvolat souhlas stejně snadno, jako jste ho udělili; na vyřízení stížnosti; a určit osobu, která bude vaše práva vykonávat v případě vaší smrti nebo nezpůsobilosti.
- Stížnosti: napište na contact@lunabyjaimin.fr. Přijetí stížnosti potvrdíme do 48 hodin a vyřídíme ji ve lhůtě stanovené zákonem, v každém případě do 90 dnů.
- Stížnost: pokud nejste s naší odpovědí spokojeni, můžete podat stížnost u Data Protection Board of India.
- Předávání: vaše údaje se zpracovávají v Indii, ve Francii a v EU, jak je popsáno v oddílu 5.
- Děti: vědomě nezpracováváme údaje osob mladších 18 let bez ověřitelného souhlasu rodiče.
13. Změny těchto zásad
Tyto zásady můžeme aktualizovat, když se změní naše služby nebo právní předpisy. Datum v horní části uvádí nejnovější verzi. Pokud by změna významně ovlivnila, jak používáme údaje, které jste nám již poskytli, informujeme vás o tom e-mailem nebo na webu dříve, než začne platit, a požádáme vás o souhlas, vyžaduje-li to zákon.