Pravidlá ochrany súkromia

1. Prevádzkovateľ a kontakt

Prevádzkovateľom vašich osobných údajov v zmysle nariadenia (EÚ) 2016/679 (GDPR) je:

Lussara
E-mail: contact@lussarabratislava.com

Lussara prevádzkuje tento internetový obchod a webovú stránku vrátane všetkých súvisiacich informácií, obsahu, funkcií, nástrojov, produktov a služieb („Služby"). Obchod beží na platforme Shopify. Tieto zásady opisujú, ako zhromažďujeme, používame a poskytujeme vaše osobné údaje, keď navštívite naše Služby, nakúpite u nás alebo nás inak kontaktujete. V prípade rozporu s našimi Obchodnými podmienkami majú v otázkach ochrany osobných údajov prednosť tieto zásady.

Komunikácia s našou stránkou je chránená šifrovaním SSL/TLS, čo spoznáte podľa „https://" a ikony zámku v prehliadači.

2. Aké osobné údaje spracúvame a odkiaľ

Osobné údaje sú informácie, ktoré vás identifikujú alebo ich s vami možno objektívne spojiť. Podľa toho, ako používate Služby, môžeme spracúvať:

  • Kontaktné údaje — meno, fakturačná a dodacia adresa, telefónne číslo, e-mail.
  • Platobné údaje — spôsob platby, potvrdenie a podrobnosti transakcie. Čísla platobných kariet spracúva priamo poskytovateľ platieb, my ich neukladáme.
  • Údaje o účte — používateľské meno, heslo, preferencie a nastavenia.
  • Údaje o transakciách — prezerané, do košíka vložené, zakúpené, vrátené alebo zrušené položky a história objednávok.
  • Komunikácia s nami — obsah vašich správ, napríklad pri dopyte na zákaznícku podporu.
  • Údaje o zariadení — prehliadač, operačný systém, IP adresa a ďalšie identifikátory.
  • Údaje o používaní — ako a kedy používate Služby.

Tieto údaje získavame priamo od vás (objednávka, účet, kontakt), automaticky pri používaní Služieb (súbory cookie a podobné technológie, serverové záznamy) a od našich poskytovateľov služieb, ktorí ich spracúvajú v našom mene.

3. Účely, právne základy a doba uchovávania

Každé spracúvanie má jeden z právnych základov podľa čl. 6 ods. 1 GDPR:

Účel Právny základ Doba uchovávania
Vybavenie objednávky, doprava, platba, vrátenie a výmena tovaru plnenie zmluvy — písm. b) počas trvania zmluvy, potom podľa daňových a účtovných predpisov (v Portugalsku 10 rokov)
Zákaznícky účet plnenie zmluvy — písm. b) do zrušenia účtu
Odpoveď na vašu otázku alebo sťažnosť oprávnený záujem — písm. f), pri predzmluvných otázkach písm. b) do vybavenia požiadavky
Vedenie účtovníctva a plnenie zákonných povinností zákonná povinnosť — písm. c) podľa príslušných predpisov
Bezpečnosť, predchádzanie podvodom, serverové záznamy oprávnený záujem — písm. f) najviac 30 dní, pri podozrení z podvodu do vyriešenia
Newsletter súhlas — písm. a) do odhlásenia
E-maily o podobných produktoch existujúcim zákazníkom oprávnený záujem — písm. f) do vznesenia námietky
Analytické a marketingové súbory cookie súhlas — písm. a) podľa súboru cookie, najviac 14 mesiacov
Uplatnenie alebo obrana právnych nárokov oprávnený záujem — písm. f) do uplynutia premlčacích lehôt

Tam, kde sa opierame o súhlas, ho môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.

4. Súbory cookie, analytika, reklama a newsletter

4.1 Súbory cookie. Nevyhnutné súbory cookie (napríklad košík, prihlásenie, pokladňa) používame bez súhlasu, pretože bez nich obchod nefunguje. Analytické a marketingové súbory cookie ukladáme až po vašom súhlase v lište súborov cookie. Súhlas môžete kedykoľvek zmeniť alebo odvolať cez lištu súborov cookie alebo odkaz „Nastavenia súborov cookie" v pätičke stránky. Súbory cookie môžete tiež zablokovať v nastaveniach prehliadača; niektoré funkcie obchodu potom nemusia fungovať.

4.2 Analytika a reklama. Ak s tým súhlasíte, môžeme používať tieto nástroje:

  • Google Analytics 4 a Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko) — na meranie návštevnosti, konverzií a zobrazovanie reklám vrátane remarketingu. Nastavenia reklám od Googlu môžete spravovať na adssettings.google.com.
  • Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írsko) — na meranie účinnosti reklám na Facebooku a Instagrame. Za zber a prenos týchto údajov do Mety sme s ňou spoločnými prevádzkovateľmi (čl. 26 GDPR).
  • Marketingové funkcie Shopify — personalizovaná reklama na základe vašej aktivity u rôznych obchodníkov (pozri časť 5).

4.3 Newsletter. Ak sa prihlásite na odber, na potvrdenie vám pošleme e-mail s odkazom (tzv. double opt-in). Ukladáme váš e-mail, IP adresu a čas prihlásenia ako dôkaz súhlasu. Z odberu sa môžete kedykoľvek odhlásiť cez odkaz v každom e-maile.

4.4 Existujúci zákazníci. Ak ste u nás nakúpili, môžeme vám e-mailom posielať ponuky podobných produktov. Proti tomu môžete kedykoľvek bezplatne namietať cez odkaz v e-maile alebo na contact@lussarabratislava.com. Aj po odhlásení vám budeme posielať nevyhnutné správy k objednávkam a účtu.

5. Príjemcovia, vzťah so Shopify a medzinárodné prenosy

5.1 Komu poskytujeme údaje. Vaše údaje nikomu nepredávame. Poskytujeme ich len v rozsahu potrebnom na daný účel:

  • Shopify a ďalším poskytovateľom služieb, ktorí pracujú v našom mene (hosting, IT, analytika, zákaznícka podpora, cloudové úložisko).
  • Prepravcom (kuriérskym a poštovým spoločnostiam) na doručenie objednávky.
  • Poskytovateľom platieb: Shopify Payments, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
  • Reklamným partnerom podľa časti 4, len s vaším súhlasom.
  • Úradom, súdom alebo iným osobám, ak to vyžaduje zákon, a pri obrane našich práv alebo pri predaji či fúzii podniku.

5.2 Vzťah so Shopify. Služby hostí Shopify (v EÚ Shopify International Limited, Írsko), ktorá spracúva osobné údaje o vašom prístupe a používaní Služieb, aby ich mohla poskytovať a zlepšovať. Pri niektorých rozšírených funkciách Shopify používa údaje o vašich interakciách s naším obchodom spolu s inými obchodníkmi. V týchto prípadoch je za spracúvanie zodpovedná Shopify, vrátane vybavovania vašich žiadostí. Viac nájdete v Zásadách ochrany osobných údajov spotrebiteľov Shopify a na portáli ochrany súkromia Shopify.

5.3 Prenosy mimo EHP. Niektorí poskytovatelia (Shopify, Google, Meta, PayPal) môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru, najmä v USA a Kanade. Prenosy sa opierajú o rozhodnutia Európskej komisie o primeranosti (vrátane rámca EU-U.S. Data Privacy Framework pre certifikované spoločnosti) alebo o štandardné zmluvné doložky Európskej komisie (čl. 45 a 46 GDPR).

6. Deti a zabezpečenie

6.1 Deti. Služby nie sú určené osobám mladším ako 16 rokov a vedome od nich osobné údaje nezhromažďujeme. Ak ste rodič alebo zákonný zástupca a zistíte, že nám dieťa poskytlo osobné údaje, napíšte nám na contact@lussarabratislava.com a údaje vymažeme.

6.2 Zabezpečenie. Vaše údaje chránime primeranými technickými a organizačnými opatreniami. Žiadne opatrenie však nie je dokonalé a nemôžeme zaručiť úplnú bezpečnosť. Na zasielanie citlivých informácií nepoužívajte nezabezpečené kanály. Ak máte zákaznícky účet, svoje prihlasovacie údaje s nikým nezdieľajte.

7. Vaše práva a sťažnosti

7.1 Vaše práva. Podľa GDPR máte tieto práva, ktoré si môžete bezplatne uplatniť na contact@lussarabratislava.com:

  • Prístup (čl. 15) — informácia o tom, aké údaje o vás spracúvame, na aký účel, komu ich poskytujeme a ako dlho ich uchovávame.
  • Oprava (čl. 16) — oprava nesprávnych alebo doplnenie neúplných údajov.
  • Vymazanie (čl. 17) — vymazanie údajov, ak sú splnené zákonné podmienky.
  • Obmedzenie spracúvania (čl. 18).
  • Prenosnosť (čl. 20) — získanie údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte alebo ich prenos inému prevádzkovateľovi.
  • Odvolanie súhlasu (čl. 7 ods. 3) — kedykoľvek, s účinkom do budúcnosti.

7.2 Právo namietať. Ak spracúvame údaje na základe oprávneného záujmu, môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie (čl. 21). Spracúvanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody alebo ho nepotrebujeme na uplatnenie či obranu právnych nárokov. Proti spracúvaniu na účely priameho marketingu môžete namietať kedykoľvek a bez udania dôvodu.

Na žiadosť odpovieme do jedného mesiaca. Pred jej vybavením môžeme overiť vašu totožnosť. Za uplatnenie práv vás nebudeme nijako znevýhodňovať.

7.3 Sťažnosti. Ak nie ste spokojní s tým, ako spracúvame vaše údaje, najprv nás prosím kontaktujte. Máte tiež právo podať sťažnosť dozornému orgánu (čl. 77), najmä v štáte vášho bydliska, miesta práce alebo miesta porušenia:

  • Na Slovensku: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.
  • V Portugalsku, kde máme sídlo: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisabon.
  • Zoznam ďalších dozorných orgánov v EHP nájdete na stránke Európskeho výboru pre ochranu údajov.

8. Odkazy tretích strán a zmeny zásad

8.1 Odkazy tretích strán. Služby môžu obsahovať odkazy na webové stránky a sociálne siete tretích strán (napríklad Facebook a Instagram). Tieto odkazy sú obyčajné odkazy — spojenie so serverom tretej strany vznikne až po kliknutí. Za obsah a ochranu súkromia na týchto stránkach nezodpovedáme; prečítajte si ich vlastné zásady. Informácie, ktoré zverejníte na sociálnych sieťach, môžu vidieť ďalší používatelia.

8.2 Zmeny zásad. Tieto zásady môžeme priebežne aktualizovať, napríklad pri zmene našich postupov alebo právnych predpisov. Aktuálne znenie je vždy zverejnené na tejto stránke s dátumom poslednej aktualizácie. O podstatných zmenách vás budeme informovať v súlade s platnými predpismi.

Otázky k ochrane osobných údajov nám posielajte na contact@lussarabratislava.com.