Zásady ochrany osobných údajov

Ochrana osobných údajov podľa GDPR

Spracovanie osobných údajov a informovanie subjektu

Podmienky ochrany osobných údajov

I. Základné ustanovenia

Prevádzkovateľom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len "GDPR") je spoločnosť LUNAcare DP Ltd. (ďalej len "prevádzkovateľ"). Kontaktné údaje prevádzkovateľa sú Adresa: LUNAcare DP Ltd., Chotěboř ev. 260, 58301 Chotěboř, Česká republika.

Kontakty uvedené na stránke s kontaktmi.

Osobné údaje sú akékoľvek informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľná fyzická osoba je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, sieťový identifikátor alebo na jeden či viacero špecifických prvkov fyzickej, fyziologickej, genetickej, mentálnej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby. Prevádzkovateľ nevymenoval úradníka pre ochranu údajov.

II. Zdroje a kategórie spracúvaných osobných údajov

Prevádzkovateľ spracúva osobné údaje, ktoré ste mu poskytli, alebo osobné údaje, ktoré prevádzkovateľ získal v dôsledku vybavenia vašej objednávky.
Prevádzkovateľ spracúva vaše identifikačné, kontaktné a zmluvné údaje.

III. Právny základ a účel spracovania osobných údajov

Zákonným dôvodom na spracovanie osobných údajov je plnenie zmluvy medzi vami a prevádzkovateľom podľa článku 6 ods. 1 písm. b) GDPR, oprávnený záujem prevádzkovateľa na poskytovaní priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa článku 6 ods. 1 písm. f) GDPR, váš súhlas so spracovaním na účely poskytovania priameho marketingu (najmä na zasielanie obchodných oznámení a newsletterov) podľa článku 6 ods. 1 písm. a) GDPR v spojení s § 7 ods. 2 zákona č. 480/2004 Z. z. o niektorých službách informačnej spoločnosti, ak nedošlo k objednávke tovaru alebo služieb.
Účelom spracovania osobných údajov je na vybavenie vašej objednávky a na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a prevádzkovateľom; pri zadávaní objednávky sa vyžadujú osobné údaje, ktoré sú nevyhnutné na úspešné vybavenie objednávky (meno a adresa, kontakt), poskytnutie osobných údajov je nevyhnutnou požiadavkou na uzavretie a plnenie zmluvy, bez poskytnutia osobných údajov nie je možné uzavrieť zmluvu alebo ju zo strany prevádzkovateľa plniť, zasielanie obchodných oznámení a iné marketingové aktivity. Automatické individuálne rozhodovanie v zmysle článku 22 GDPR vykonáva prevádzkovateľ. S takýmto spracovaním ste udelili výslovný súhlas.

Komunikácia k objednávke. Kontaktné údaje uvedené v objednávke (e-mail, telefónne číslo) prevádzkovateľ používa aj na to, aby vás kontaktoval vo veci vašej objednávky a zakúpených produktov (napr. doručenie, nevyzdvihnutá zásielka, vyzdvihnutie, vrátenie, výmena, používanie produktu), a to e-mailom, telefonicky, SMS alebo prostredníctvom komunikačných aplikácií (napr. WhatsApp, Telegram alebo iných). Právnym základom je plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem prevádzkovateľa na starostlivosti o zákazníkov podľa článku 6 ods. 1 písm. f) GDPR. Tieto správy neobsahujú reklamu. Proti tomuto kontaktu môžete kedykoľvek namietať odpoveďou na správu (napr. „STOP“) alebo žiadosťou zaslanou prevádzkovateľovi.

IV. Obdobie uchovávania údajov

Prevádzkovateľ uchováva osobné údaje po dobu nevyhnutnú na výkon práv a povinností vyplývajúcich zo zmluvného vzťahu medzi vami a správcom a na uplatnenie nárokov vyplývajúcich z tohto zmluvného vzťahu (po dobu 10 rokov od ukončenia zmluvného vzťahu).
počas obdobia, kým sa neodvolá súhlas so spracovaním osobných údajov na marketingové účely, ale nie dlhšie ako 3 roky, ak sa osobné údaje spracúvajú na základe súhlasu.
Po uplynutí doby uchovávania prevádzkovateľ osobné údaje vymaže.

V. Príjemcovia osobných údajov (subdodávatelia prevádzkovateľa)

Príjemcovia osobných údajov sú osoby podieľajúcich sa na dodávke tovaru/služieb/vykonávaní platieb podľa zmluvy, poskytovanie služieb spojených s prevádzkou e-shopu a ďalších služieb v súvislosti s prevádzkou e-shopu, poskytovanie marketingových služieb, na účely účtovania daňových dokladov v súlade so zmluvou a všeobecne záväznými právnymi predpismi v rozsahu:
- meno a priezvisko, titul,
- poštová adresa,
- fakturačná adresa,,
- e-mailová adresa,
- telefonický kontakt,
- bankové spojenie,
- údaje o výkone správcu
Prevádzkovateľ nemá v úmysle preniesť osobné údaje do tretej krajiny (mimo EÚ) alebo medzinárodnej organizácii.

Komunikačné aplikácie. Ak vás prevádzkovateľ kontaktuje prostredníctvom komunikačnej aplikácie, príjemcom vášho telefónneho čísla a obsahu správ je aj prevádzkovateľ tejto aplikácie. WhatsApp: správy odosielame cez platformu WhatsApp Business, ktorú pre prevádzkovateľa ako sprostredkovateľ prevádzkuje spoločnosť Meta Platforms, Inc. (USA). Službu WhatsApp vo vašom telefóne vám poskytuje WhatsApp Ireland Limited. Údaje sa spracúvajú aj v USA v spoločnosti Meta Platforms, Inc. Tento prenos do USA sa zakladá na rozhodnutí Európskej komisie o primeranej ochrane osobných údajov v rámci EÚ – USA (EU-U.S. Data Privacy Framework, vykonávacie rozhodnutie Komisie (EÚ) 2023/1795, čl. 45 GDPR); spoločnosť Meta Platforms, Inc. je k tomuto rámcu certifikovaná (zoznam certifikovaných spoločností: www.dataprivacyframework.gov). Telegram a iné aplikácie: pri Telegrame je príjemcom Telegram Messenger Inc. Prenos mimo EÚ pri týchto aplikáciách prebehne len vtedy, ak sa na konkrétneho príjemcu vzťahuje rozhodnutie o primeranej ochrane alebo sú preň skutočne zavedené primerané záruky, napríklad štandardné zmluvné doložky; konkrétny mechanizmus tu uvedieme skôr, než takúto aplikáciu začneme používať. Vyššie uvedené vyhlásenie, že prevádzkovateľ nemá v úmysle preniesť osobné údaje do tretej krajiny, sa na komunikáciu prostredníctvom komunikačných aplikácií nevzťahuje.

VI. Vaše práva

Za podmienok stanovených v GDPR máte
Právo na prístup k vašim osobným údajom podľa článku 15 GDPR, právo na opravu vašich osobných údajov podľa článku 16 GDPR alebo na obmedzenie spracovania podľa článku 18 GDPR. Právo na vymazanie osobných údajov podľa článku 17 GDPR.
právo namietať proti spracovaniu podľa článku 21 GDPR a
právo na prenosnosť údajov podľa článku 20 GDPR.
pprávo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo e-mail prevádzkovateľa uvedený v článku III týchto podmienok.
DMáte tiež právo podať sťažnosť na Úrad na ochranu údajov, ak sa domnievate, že boli porušené vaše práva na ochranu údajov.

VII. Podmienky zabezpečenia osobných údajov

Prevádzkovateľ vyhlasuje, že prijal všetky primerané technické a organizačné opatrenia na zabezpečenie osobných údajov. Prevádzkovateľ prijal technické opatrenia na zabezpečenie uchovávania údajov (prihlasovacie meno, heslo, antivírus a firewall) a uchovávania osobných údajov v papierovej forme (uzamknutá miestnosť).
Prevádzkovateľ vyhlasuje, že k osobným údajom majú prístup len osoby poverené prevádzkovateľom.

VIII. Heureka

„Vašu spokojnosť s nákupom zisťujeme prostredníctvom e-mailových dotazníkov v rámci programu Overené zákazníkmi, do ktorého je náš e-shop zapojený. Tie vám zasielame zakaždým, keď u nás nakúpite, pokiaľ v zmysle § § 62 zák. č. 351/2011 Z. z. o elektronických komunikáciách, v znení neskorších predpisov neodmietnete zasielanie elektronickej pošty na účely priameho marketingu. Spracúvanie osobných údajov na účely zaslania dotazníkov v rámci programu Overené zákazníkmi vykonávame na základe nášho oprávneného záujmu, ktorý spočíva v zisťovaní vašej spokojnosti s nákupom u nás. Na zasielanie dotazníkov, vyhodnocovanie vašej spätnej väzby a analýz nášho trhového postavenia využívame sprostredkovateľa spracúvania, ktorým je prevádzkovateľ portálu Heureka.sk tomu na tieto účely môžeme odovzdávať informácie o kúpenom tovare a vašu e-mailovú adresu. Vaše osobné údaje nie sú pri zasielaní e-mailových dotazníkov odovzdané žiadnej tretej strane na jej vlastné účely. Proti zasielaniu e-mailových dotazníkov v rámci programu Overené zákazníkmi môžete kedykoľvek vyjadriť námietku odmietnutím ďalších dotazníkov pomocou odkazu v e-maile s dotazníkom. V prípade vašej námietky vám dotazník nebudeme ďalej zasielať.“

IX. Záverečné ustanoveniav

Odoslaním objednávky z online objednávkového formulára potvrdzujete, že ste sa oboznámili so zásadami ochrany osobných údajov a že ich v plnom rozsahu prijímate.
Súhlas s týmito podmienkami vyjadríte zaškrtnutím políčka súhlasu v online objednávkovom formulári. Zaškrtnutím políčka súhlasu potvrdzujete, že ste sa oboznámili so zásadami ochrany osobných údajov a že ich v plnom rozsahu prijímate. Prevádzkovateľ je oprávnený zmeniť tieto podmienky. Novú verziu zásad ochrany osobných údajov zverejní na svojej webovej stránke a novú verziu zásad ochrany osobných údajov vám zašle aj na e-mailovú adresu, ktorú ste poskytli správcovi.

Tieto podmienky nadobudnú účinnosť 16. decembra 2022.