Warunki ochrony danych osobowych (RODO)

Ostatnia aktualizacja: 27.2.2026 

1. Administrator danych osobowych

Administratorem danych osobowych jest LEPIGEON Group s.r.o., Chudenická 1059/30, 102 00 Praga 10, IČO: 22150145 (dalej jako „administrator”). Kontakt w sprawach danych osobowych: obchod@nasrota.cz. Administrator nie wyznacza inspektora ochrony danych (IOD) — charakter i zakres przetwarzania tego nie wymagają.

2. Jakie dane osobowe przetwarzamy

2.1 Dane przekazane przez kupującego

  • Identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, adres dostawy i rozliczeniowy.

  • Transakcyjne: zawartość zamówienia, numer zamówienia, sposób płatności, potwierdzenie płatności (sprzedawca nie przechowuje numerów kart).

  • Komunikacja: zapisy komunikacji e-mailowej lub innej z obsługą klienta.

  • Konto klienta (opcjonalnie): nazwa użytkownika, zaszyfrowane hasło, preferencje.

  • Zdjęcia zwierząt: do stworzenia niestandardowej karykatury — przetwarzanie opisano oddzielnie w art. 4.

2.2 Dane zbierane automatycznie

  • Techniczne: adres IP, typ i wersja przeglądarki, system operacyjny.

  • Behawioralne: wyświetlane produkty, koszyk, czas i długość wizyty.

  • Cookies: patrz odrębna Polityka plików cookie na www.nasrota.cz.

3. Cele i podstawa prawna przetwarzania

3.1 Wykonanie umowy — art. 6 ust. 1 lit. b) RODO

Przyjęcie i realizacja zamówienia, produkcja towarów, dostawa, zarządzanie kontem klienta, rozpatrywanie reklamacji i zwrotów towarów. Bez tych danych umowa nie może zostać wykonana.

3.2 Obowiązek prawny — art. 6 ust. 1 lit. c) RODO

Przechowywanie dokumentów księgowych przez okres przewidziany prawem (ustawa nr 563/1991 Sb. o rachunkowości — 5 lat; do celów podatkowych zgodnie z ustawą nr 280/2009 Sb., ordynacja podatkowa — 10 lat od końca okresu podatkowego).

3.3 Uzasadniony interes — art. 6 ust. 1 lit. f) RODO

Zapobieganie oszustwom i zabezpieczanie transakcji; ulepszanie usług na podstawie anonimowych analiz; dochodzenie lub obrona roszczeń prawnych. Uzasadniony interes został rozważony z uwzględnieniem praw kupującego — przetwarzanie odbywa się w minimalnym zakresie.

3.4 Zgoda — art. 6 ust. 1 lit. a) RODO

Komunikaty marketingowe mogą być wysyłane na podstawie zgody osoby, której dane dotyczą, lub w przypadkach, gdy pozwalają na to przepisy prawa, na podstawie uzasadnionego interesu administratora. Odbiorca może w dowolnym momencie wnieść sprzeciw lub zrezygnować z subskrypcji. Zgodę można wycofać w dowolnym momencie, klikając link rezygnacji z subskrypcji w wiadomości e-mail lub wysyłając wiadomość e-mail na adres obchod@nasrota.cz. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

4. Zdjęcie zwierzęcia — Produkty niestandardowe

Zdjęcie zwierzęcia przesłane w celu wykonania niestandardowej karykatury jest przetwarzane wyłącznie w celu stworzenia zamówionego produktu. Zdjęcie jest udostępniane tylko partnerowi produkcyjnemu uczestniczącemu w tworzeniu karykatury, na podstawie umowy o przetwarzaniu danych osobowych zgodnie z art. 28 RODO. Po zakończeniu i wysłaniu zamówienia zdjęcie zostanie usunięte w ciągu 30 dni. Zdjęcie nie jest wykorzystywane do innych celów (marketing, reklama, szkolenie AI itp.).

5. Odbiorcy danych osobowych

Dane osobowe są przekazywane tylko w niezbędnym zakresie:

  • Shopify Inc. i powiązane spółki z grupy Shopify dostarczające platformę e-commerce i powiązane usługi;

  • bramka płatnicza — do przetwarzania płatności (dane kart płatniczych nie przechodzą do sprzedawcy);

  • Zásilkovna s.r.o. — imię, adres, telefon kupującego do dostawy przesyłki;

  • partner produkcyjny — w zakresie niezbędnym do produkcji produktu;

  • doradca księgowy/podatkowy — w celu spełnienia obowiązków prawnych;

  • organy władzy publicznej — na podstawie obowiązku prawnego lub nakazu sądowego.


Sprzedawca nie sprzedaje ani nie wynajmuje danych osobowych osobom trzecim do ich własnych celów marketingowych.

6. Przekazy międzynarodowe

Shopify Inc. może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). Takie przekazy są zabezpieczone standardowymi klauzulami umownymi (SCC) zgodnie z art. 46 ust. 2 lit. c) RODO lub innym odpowiednim mechanizmem.

7. Okres przechowywania

  • Konto klienta i dane zamówienia: przez okres trwania stosunku umownego i 3 lata po jego zakończeniu (w przypadku ewentualnych roszczeń prawnych).

  • Dokumenty księgowe: 5 lat; zapisy podatkowe: 10 lat od końca okresu podatkowego.

  • Zdjęcie zwierzęcia (niestandardowe): maksymalnie 30 dni od wysłania zamówienia.

  • Zgoda na marketing: do momentu wycofania zgody.

  • Logi techniczne: maksymalnie 12 miesięcy.

8. Prawa podmiotu danych

Kupujący ma następujące prawa wobec administratora:

  • Dostęp (art. 15 RODO): prawo do uzyskania potwierdzenia, czy dane osobowe są przetwarzane, oraz kopii tych danych.

  • Sprostowanie (art. 16 RODO): prawo do sprostowania niedokładnych lub uzupełnienia niekompletnych danych.

  • Usunięcie (art. 17 RODO): prawo do usunięcia danych, jeśli cel przetwarzania ustał lub zgoda została wycofana, a nie ma innej podstawy prawnej.

  • Ograniczenie przetwarzania (art. 18 RODO): prawo do żądania ograniczenia przetwarzania w przypadkach przewidzianych prawem.

  • Przenoszenie danych (art. 20 RODO): prawo do otrzymania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.

  • Sprzeciw (art. 21 RODO): prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, zwłaszcza w przypadku marketingu bezpośredniego.„, “num

  • Skarga: prawo do złożenia skargi do Urzędu Ochrony Danych Osobowych (ÚOOÚ), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.cz.


Żądania należy przesyłać e-mailem na adres obchod@nasrota.cz. Administrator odpowie w ciągu 30 dni; w uzasadnionych przypadkach termin ten może zostać przedłużony o 60 dni (kupujący zostanie poinformowany). Administrator może zweryfikować tożsamość wnioskodawcy.

9. Bezpieczeństwo

Administrator zastosował odpowiednie środki techniczne i organizacyjne: szyfrowanie komunikacji (SSL/TLS), szyfrowane przechowywanie haseł, ograniczenie dostępu do danych, regularne kopie zapasowe. Mimo to nie można zagwarantować absolutnego bezpieczeństwa przesyłania danych przez internet; kupujący wysyła poufne informacje na własne ryzyko.

10. Pliki cookie

W przypadku niezbędnych plików cookie (techniczne działanie e-sklepu) zgoda nie jest wymagana. W przypadku analitycznych i marketingowych plików cookie zgoda jest udzielana za pośrednictwem banera cookie. Szczegółowe informacje znajdują się w oddzielnej Polityce plików cookie na www.nasrota.cz.

11. Zmiany w zasadach

Administrator może aktualizować niniejsze zasady. O istotnych zmianach kupujący zostanie poinformowany e-mailem lub ogłoszeniem na stronie www.nasrota.cz. Aktualna wersja jest zawsze dostępna na stronie internetowej z datą ostatniej aktualizacji.