1. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je osoba, ktorá určuje účely a prostriedky spracúvania osobných údajov. Pri prevádzke internetového obchodu je prevádzkovateľom:

2. Kontaktné údaje prevádzkovateľa

V otázkach ochrany osobných údajov nás môžete kontaktovať:

• E-mail: michal.pitonak82@gmail.com
• Telefón: +421 907 105 436
• Poštová adresa: Michal Pitoňák – LUMI, Zimná 416/18, 059 01 Spišská Belá

3. Aké osobné údaje spracúvame

Spracúvame iba také osobné údaje, ktoré sú potrebné na konkrétny účel, najmä na vybavenie objednávky, doručenie tovaru, platbu, reklamáciu, komunikáciu alebo splnenie zákonných povinností.

3.1 Identifikačné údaje

• meno a priezvisko,
• obchodné meno alebo názov firmy, ak kupujúci nakupuje ako podnikateľ,
• IČO, DIČ, IČ DPH, ak sú uvedené v objednávke,
• fakturačná adresa,
• doručovacia adresa.

3.2 Kontaktné údaje

• e-mailová adresa,
• telefónne číslo,
• kontaktná adresa.

3.3 Údaje o objednávke

• objednaný tovar, veľkosť, farba, množstvo, cena,
• číslo objednávky, dátum objednávky, stav objednávky,
• spôsob dopravy a platby,
• poznámka k objednávke, ak ju zákazník uvedie.

3.4 Platobné údaje

• informácia o zaplatení alebo nezaplatení objednávky,
• variabilný symbol, suma, dátum platby,
• identifikácia platobnej transakcie,
• pri vrátení platby číslo bankového účtu / IBAN, ak je potrebný.

3.5 Reklamácie, vrátenia a výmeny

• údaje uvedené vo formulári na vrátenie alebo výmenu,
• údaje uvedené v reklamačnom protokole,
• popis vady, fotodokumentácia, komunikácia k prípadu,
• číslo účtu na vrátenie platby, ak je potrebné.

3.6 Technické a prevádzkové údaje

• IP adresa,
• typ zariadenia a prehliadača,
• informácie o návšteve webu,
• cookies a podobné technológie podľa nastavenia súhlasu.

4. Účely a právne základy spracúvania

5. Spracúvanie údajov pri objednávke

1. Pri vytvorení objednávky spracúvame údaje potrebné na uzatvorenie a plnenie kúpnej zmluvy.
2. Bez poskytnutia týchto údajov nie je možné objednávku riadne vybaviť, vystaviť doklad, doručiť tovar alebo komunikovať so zákazníkom.
3. Ak kupujúci nakupuje ako podnikateľ, spracúvame aj údaje potrebné na vystavenie daňového dokladu, napríklad IČO, DIČ alebo IČ DPH.
4. Údaje z objednávky môžu byť odovzdané poskytovateľom e-shopovej platformy, dopravcom, platobnej bráne, účtovníkovi a iným osobám v rozsahu potrebnom na vybavenie objednávky.

6. Spracúvanie údajov pri platbách

1. Pri online platbe sú údaje potrebné na realizáciu platby spracúvané prostredníctvom platobnej brány Besteron.
2. Prevádzkovateľ e-shopu spracúva najmä informáciu o stave platby, identifikáciu objednávky, sumu a technické údaje potrebné na spárovanie platby s objednávkou.
3. Úplné údaje o platobnej karte nie sú ukladané v e-shope LUMI.
4. Platobná brána, banky a kartové spoločnosti môžu spracúvať osobné údaje aj ako samostatní prevádzkovatelia na účely realizácie platby, bezpečnosti, prevencie podvodov a plnenia zákonných povinností.

7. Spracúvanie údajov pri doprave a doručení

1. Na doručenie zásielky poskytujeme dopravcovi údaje potrebné na doručenie tovaru.
2. Ide najmä o meno a priezvisko, doručovaciu adresu, telefónne číslo, e-mail, číslo objednávky a údaje o zásielke.
3. Ak si zákazník zvolí doručenie prostredníctvom Packety, údaje môžu byť poskytnuté spoločnosti Packeta Slovakia s. r. o..
4. Dopravca môže údaje spracúvať aj ako samostatný prevádzkovateľ, najmä na účely doručovania, evidencie zásielok, riešenia reklamácií dopravy a plnenia svojich zákonných povinností.

8. Reklamácie, vrátenia a výmeny

1. Pri reklamácii, vrátení alebo výmene tovaru spracúvame údaje potrebné na vybavenie požiadavky.
2. Spracúvame najmä identifikačné a kontaktné údaje, číslo objednávky, informácie o tovare, dôvod reklamácie alebo vrátenia, fotodokumentáciu a údaje potrebné na vrátenie platby.
3. Údaje uchovávame po dobu vybavenia prípadu a následne po dobu potrebnú na ochranu právnych nárokov alebo splnenie zákonných povinností.
4. Ak je to potrebné, údaje môžu byť poskytnuté dodávateľovi, servisnému partnerovi, dopravcovi, účtovníkovi alebo právnemu poradcovi.

9. Zákaznícka komunikácia

1. Ak nás kontaktujete e-mailom, telefonicky, cez kontaktný formulár alebo sociálne siete, spracúvame údaje potrebné na vybavenie vašej požiadavky.
2. Ide najmä o meno, e-mail, telefón, obsah správy a prípadné údaje o objednávke.
3. Právnym základom je plnenie zmluvy, opatrenia pred uzatvorením zmluvy alebo oprávnený záujem na riadnej komunikácii so zákazníkmi.

10. Marketing, newsletter a obchodné oznámenia

1. Ak sa prihlásite na odber newslettera, spracúvame vašu e-mailovú adresu na základe súhlasu.
2. Súhlas môžete kedykoľvek odvolať kliknutím na odhlasovací odkaz v e-maile alebo kontaktovaním prevádzkovateľa.
3. Existujúcim zákazníkom môžeme zasielať primerané obchodné oznámenia týkajúce sa podobného tovaru alebo služieb, ak to umožňuje právny predpis a zákazník voči tomu nenamietal.
4. Proti priamemu marketingu môžete kedykoľvek namietať. Po vznesení námietky vám prestaneme zasielať marketingové oznámenia.

11. Cookies, analytika a marketingové nástroje

1. Webová stránka môže používať cookies a podobné technológie.
2. Nevyhnutné cookies sú potrebné na fungovanie webu, košíka, prihlásenia, bezpečnosti a základných funkcií e-shopu.
3. Analytické, marketingové a preferenčné cookies používame iba na základe vášho súhlasu, ak sa takýto súhlas vyžaduje.
4. Súhlas s cookies môžete kedykoľvek zmeniť alebo odvolať prostredníctvom cookie lišty alebo nastavení cookies na webe.
5. Ak používame analytické alebo reklamné nástroje, napríklad Google Analytics, Meta Pixel alebo podobné služby, spracúvanie sa riadi aj podmienkami týchto poskytovateľov.

12. Príjemcovia a sprostredkovatelia osobných údajov

Osobné údaje poskytujeme iba v nevyhnutnom rozsahu osobám, ktoré sa podieľajú na prevádzke e-shopu, vybavení objednávky, platbe, doručení, účtovníctve, technickej správe alebo plnení zákonných povinností.

13. Doby uchovávania osobných údajov

1. Osobné údaje uchovávame iba po dobu potrebnú na splnenie účelu, na ktorý boli získané.
2. Údaje súvisiace s objednávkou uchovávame po dobu plnenia zmluvy a následne po dobu potrebnú na uplatnenie alebo obranu právnych nárokov.
3. Účtovné a daňové doklady uchovávame po dobu vyžadovanú príslušnými právnymi predpismi, spravidla 10 rokov.
4. Údaje k reklamáciám uchovávame po dobu vybavenia reklamácie a následne počas lehoty, počas ktorej môžu byť uplatnené právne nároky.
5. Údaje spracúvané na základe súhlasu uchovávame do odvolania súhlasu alebo do uplynutia účelu, na ktorý bol súhlas udelený.
6. Cookies sa uchovávajú podľa typu cookies a nastavenia v cookie lište.

14. Práva dotknutých osôb

Ako dotknutá osoba máte podľa GDPR najmä tieto práva:

1. Právo na prístup – môžete požiadať o informáciu, či spracúvame vaše osobné údaje a v akom rozsahu.
2. Právo na opravu – môžete požiadať o opravu nesprávnych alebo neúplných údajov.
3. Právo na vymazanie – môžete požiadať o vymazanie údajov, ak už nie sú potrebné alebo neexistuje právny dôvod na ich spracúvanie.
4. Právo na obmedzenie spracúvania – môžete požiadať, aby sme údaje spracúvali iba obmedzeným spôsobom.
5. Právo na prenosnosť – pri údajoch spracúvaných automatizovane na základe súhlasu alebo zmluvy môžete požiadať o ich prenos.
6. Právo namietať – môžete namietať proti spracúvaniu na základe oprávneného záujmu alebo proti priamemu marketingu.
7. Právo odvolať súhlas – ak spracúvame údaje na základe súhlasu, môžete ho kedykoľvek odvolať.
8. Právo podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov SR.

15. Právo namietať proti spracúvaniu

1. Ak spracúvame osobné údaje na základe oprávneného záujmu, máte právo namietať proti takémuto spracúvaniu.
2. Ak namietate proti priamemu marketingu, vaše osobné údaje na tento účel ďalej nebudeme spracúvať.
3. Pri iných námietkach posúdime, či naše oprávnené dôvody prevažujú nad vašimi právami a záujmami.

16. Automatizované rozhodovanie a profilovanie

1. Pri prevádzke e-shopu nevykonávame automatizované individuálne rozhodovanie, ktoré by malo právne účinky alebo obdobne významný vplyv na zákazníka.
2. Ak používame marketingové alebo analytické nástroje, môže dochádzať k základnému profilovaniu návštevníkov na účely merania návštevnosti alebo zobrazovania relevantnej reklamy, a to iba v rozsahu povolenom súhlasom s cookies.

17. Bezpečnosť osobných údajov

1. Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zmenou alebo zverejnením.
2. Prístup k osobným údajom majú iba oprávnené osoby a iba v rozsahu potrebnom na plnenie ich úloh.
3. Web je prevádzkovaný na technickej infraštruktúre poskytovateľa hostingu a e-shopovej platformy.
4. Pri online platbách sa používajú bezpečnostné mechanizmy platobnej brány a bankových/kartových služieb.
5. Osobné údaje sa zálohujú a chránia primerane podľa povahy spracúvania a rizík.

18. Prenos osobných údajov mimo EÚ/EHP

1. Osobné údaje sa primárne spracúvajú v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.
2. Ak by pri používaní analytických, marketingových alebo technických nástrojov došlo k prenosu údajov mimo EÚ/EHP, uskutoční sa iba pri splnení podmienok GDPR, napríklad na základe rozhodnutia o primeranosti, štandardných zmluvných doložiek alebo iného vhodného mechanizmu.
3. Konkrétne informácie o prenose údajov môžu byť uvedené v nastaveniach cookies alebo v dokumentácii konkrétneho poskytovateľa služby.

19. Dozorný orgán

Ak sa domnievate, že spracúvaním osobných údajov boli porušené vaše práva, máte právo obrátiť sa na:

Pred podaním sťažnosti odporúčame najskôr kontaktovať prevádzkovateľa, aby bolo možné vec vyriešiť priamo.

20. Zmeny zásad ochrany osobných údajov

1. Tieto zásady môžeme meniť najmä pri zmene právnych predpisov, technických riešení, používaných poskytovateľov alebo spôsobu spracúvania osobných údajov.
2. Aktuálne znenie bude vždy zverejnené na webovej stránke e-shopu.
3. Rozhodujúce je znenie účinné v čase konkrétneho spracúvania osobných údajov.