Ochrana osobných údajov e-shopu Lawli.sk

Informácie o spracúvaní osobných údajov podľa GDPR

Tieto podmienky vysvetľujú, ako prevádzkovateľ internetového obchodu Lawli.sk získava, používa, uchováva a chráni osobné údaje návštevníkov, zákazníkov a ďalších dotknutých osôb.

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Obchodné meno: Mária Lörinczová Lawli

Miesto podnikania: Hviezdoslavova 2894/7, 943 60 Nána, Slovenská republika

IČO: 37 608 088

Register: Živnostenský register Okresného úradu Nové Zámky, odbor živnostenského podnikania, číslo živnostenského registra 404-19600

Webové sídlo: www.lawli.sk

E-mail: info@lawli.sk

Telefón: +421 910 788 118

Prevádzkovateľ nemá určenú zodpovednú osobu. Vo všetkých otázkach týkajúcich sa ochrany osobných údajov nás môžete kontaktovať prostredníctvom vyššie uvedených kontaktných údajov.

2. Právny rámec

Osobné údaje spracúvame najmä podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR), zákona č. 18/2018 Z. z. o ochrane osobných údajov a zákona č. 452/2021 Z. z. o elektronických komunikáciách v platnom znení.

3. Aké osobné údaje spracúvame

V závislosti od spôsobu používania e-shopu môžeme spracúvať najmä tieto kategórie údajov:

identifikačné údaje: meno, priezvisko, obchodné meno a IČO, ak nakupujete ako podnikateľ;
kontaktné údaje: e-mailová adresa, telefónne číslo, fakturačná a doručovacia adresa;
údaje o objednávke: objednaný tovar, cena, spôsob platby a dopravy, stav objednávky, reklamácie a vrátenia;
údaje potrebné na personalizáciu výrobku: zvolený text, meno, dátum, motív, fotografia alebo iný obsah, ktorý nám zákazník poskytne;
platobné údaje v obmedzenom rozsahu, najmä informácia o vykonaní alebo stave platby; úplné údaje platobnej karty spracúva poskytovateľ platobnej služby;
obsah komunikácie so zákazníkom a údaje súvisiace s vybavením požiadavky;
údaje o používateľskom účte a histórii objednávok, ak si vytvoríte účet;
technické údaje, napríklad IP adresa, typ zariadenia a prehliadača, čas prístupu, systémové záznamy a údaje uložené prostredníctvom súborov cookies.

4. Účely, právne základy a doba uchovávania

4.1 Objednávka a plnenie zmluvy

Údaje spracúvame na prijatie a potvrdenie objednávky, výrobu a personalizáciu produktu, prijatie platby, doručenie tovaru, komunikáciu o objednávke a poskytovanie zákazníckej podpory. Právnym základom je plnenie zmluvy a vykonanie opatrení pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Bez potrebných údajov nie je možné objednávku uzavrieť a splniť.

Údaje o objednávke uchovávame počas trvania zmluvného vzťahu a následne počas období potrebných na splnenie zákonných povinností a ochranu právnych nárokov.

4.2 Personalizované výrobky

Texty, mená, dátumy, motívy, fotografie a ďalšie podklady poskytnuté na personalizáciu používame výlučne na prípravu, výrobu, kontrolu a dodanie objednaného produktu, prípadne na vybavenie reklamácie. Právnym základom je čl. 6 ods. 1 písm. b) GDPR.

Výrobné podklady uchovávame len počas obdobia potrebného na splnenie objednávky a vybavenie prípadných nárokov, spravidla najviac 24 mesiacov od vybavenia objednávky, ak dlhšie uchovanie nie je potrebné na ochranu právnych nárokov alebo ho zákazník osobitne nepožaduje. Zákazník nesmie na personalizáciu poskytnúť obsah, ku ktorému nemá potrebné oprávnenie.

4.3 Účtovné a daňové povinnosti

Údaje uvedené na faktúrach, účtovných dokladoch a súvisiacich záznamoch spracúvame na splnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR. Účtovné doklady uchovávame spravidla 10 rokov nasledujúcich po roku, ktorého sa týkajú, ak právny predpis neustanovuje inú dobu.

4.4 Zákaznícky účet

Ak si vytvoríte zákaznícky účet, údaje spracúvame na jeho vytvorenie a správu, uľahčenie ďalších nákupov a zobrazenie histórie objednávok. Právnym základom je plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR. Účet a údaje s ním spojené uchovávame do jeho zrušenia alebo najviac 3 roky od poslednej aktivity, pričom údaje, ktoré musíme uchovávať zo zákona, zostávajú zachované počas zákonnej doby.

4.5 Otázky a zákaznícka komunikácia

Údaje z kontaktných formulárov, e-mailov a telefonickej komunikácie spracúvame na vybavenie otázky alebo požiadavky. Právnym základom je čl. 6 ods. 1 písm. b) GDPR, ak komunikácia smeruje k uzatvoreniu alebo plneniu zmluvy, inak náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR na riadnej komunikácii so zákazníkmi. Bežnú komunikáciu uchovávame najviac 1 rok od jej vybavenia, ak nie je súčasťou objednávky, reklamácie alebo právneho nároku.

4.6 Reklamácie, sťažnosti a ochrana právnych nárokov

Údaje spracúvame na vybavenie reklamácií, sťažností a iných nárokov, ako aj na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Právnym základom je splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR a oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Údaje uchovávame počas príslušnej zákonnej alebo premlčacej lehoty a v prípade konania až do jeho právoplatného skončenia.

4.7 Priamy marketing

Newsletter a iné marketingové správy zasielame na základe vášho preukázateľného súhlasu podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas je dobrovoľný a môžete ho kedykoľvek odvolať kliknutím na odhlasovací odkaz v správe alebo zaslaním žiadosti na info@lawli.sk.

Kontaktné údaje získané pri predaji môžeme v zákonom dovolenom rozsahu použiť aj na informovanie o vlastných podobných produktoch. Takéto správy môžete pri získaní údajov aj pri každom ďalšom kontaktovaní jednoducho a bezplatne odmietnuť. Kontaktné údaje na tento účel používame najviac 1 rok od ukončenia zmluvného vzťahu. Záznam o udelení alebo odvolaní súhlasu uchovávame počas doby potrebnej na preukázanie splnenia zákonných povinností, najmenej v rozsahu vyžadovanom platnými právnymi predpismi.

4.8 Prevádzka a bezpečnosť webového sídla

Technické a bezpečnostné údaje spracúvame na zabezpečenie funkčnosti e-shopu, predchádzanie zneužitiu, odhaľovanie chýb a ochranu informačných systémov. Právnym základom je náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Bezpečnostné a serverové záznamy uchovávame len počas nevyhnutnej doby, spravidla najviac 12 mesiacov, ak bezpečnostný incident alebo právny nárok nevyžaduje dlhšie uchovanie.

5. Zdroje osobných údajov

Osobné údaje získavame najmä priamo od vás pri objednávke, registrácii, komunikácii alebo udelení súhlasu. Niektoré údaje vznikajú automaticky pri používaní webového sídla. Informácie o platbe alebo doručení môžeme získať od príslušného poskytovateľa platobných alebo doručovacích služieb.

6. Príjemcovia a sprostredkovatelia

Osobné údaje sprístupňujeme iba v rozsahu potrebnom na splnenie konkrétneho účelu. Príjemcami alebo sprostredkovateľmi môžu byť najmä:

Websupport s. r. o., Karadžičova 12, 821 08 Bratislava, IČO: 36 421 928 – poskytovanie webhostingu, serverových, zálohovacích a súvisiacich technických služieb;
dopravcovia a prevádzkovatelia výdajných miest zvolení zákazníkom – doručenie zásielky a informovanie o doručení;
banky a poskytovatelia platobných služieb – uskutočnenie a overenie platby;
poskytovatelia účtovných, daňových, právnych a audítorských služieb – splnenie zákonných povinností a ochrana právnych nárokov;
dodávatelia informačných, e-mailových, servisných a bezpečnostných služieb – prevádzka a ochrana e-shopu;
orgány verejnej moci a iné oprávnené subjekty, ak poskytnutie údajov vyžaduje zákon alebo právne záväzné rozhodnutie.

Ak sú na webovom sídle na základe vášho súhlasu aktivované analytické alebo marketingové nástroje, príjemcami údajov môžu byť aj poskytovatelia týchto nástrojov, najmä Google Ireland Limited alebo Meta Platforms Ireland Limited. Aktuálny zoznam používaných nástrojov a ich účel je uvedený v nastavení cookies.

7. Prenos údajov mimo Európskeho hospodárskeho priestoru

Údaje sa prednostne spracúvajú v Európskom hospodárskom priestore. Pri použití niektorých analytických, marketingových alebo cloudových služieb môže dôjsť k prenosu údajov do tretej krajiny. Takýto prenos sa uskutoční iba pri splnení podmienok GDPR, najmä na základe rozhodnutia Európskej komisie o primeranosti alebo vhodných záruk, napríklad štandardných zmluvných doložiek.

8. Súbory cookies

Webové sídlo používa nevyhnutné cookies potrebné na základnú funkčnosť e-shopu, bezpečnosť, prihlásenie, nákupný košík a zapamätanie voľby cookies. Použitie týchto cookies je nevyhnutné na poskytovanie služby požadovanej používateľom.

Analytické, preferenčné a marketingové cookies používame iba na základe vášho predchádzajúceho súhlasu. Súhlas môžete kedykoľvek odvolať alebo zmeniť prostredníctvom nastavenia cookies na webovom sídle. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním. Konkrétny zoznam cookies, ich poskytovatelia, účel a doba platnosti sú uvedené v cookie lište alebo v nastavení cookies.

9. Automatizované rozhodovanie a profilovanie

Nevykonávame automatizované individuálne rozhodovanie, ktoré by malo voči vám právne účinky alebo vás obdobne významne ovplyvňovalo. Ak udelíte súhlas s marketingovými cookies, môže dochádzať k obmedzenému vyhodnocovaniu správania na webovom sídle na účely merania a personalizácie reklamy; takýto súhlas môžete kedykoľvek odvolať.

10. Vaše práva

Za podmienok ustanovených GDPR máte najmä právo:

požadovať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup;
požadovať opravu nepresných alebo doplnenie neúplných údajov;
požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky;
požadovať obmedzenie spracúvania;
získať údaje v prenosnom formáte a preniesť ich inému prevádzkovateľovi, ak sa právo na prenosnosť uplatňuje;
namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek namietať proti priamemu marketingu;
kedykoľvek odvolať súhlas bez vplyvu na zákonnosť predchádzajúceho spracúvania;
podať návrh na začatie konania alebo sťažnosť dozornému orgánu.

Svoje práva môžete uplatniť e-mailom na info@lawli.sk alebo písomne na adrese prevádzkovateľa. Pred vybavením žiadosti môžeme primerane overiť vašu totožnosť. Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca.

11. Dozorný orgán

Dozorným orgánom je Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika, e-mail: statny.dozor@pdp.gov.sk, web: www.dataprotection.gov.sk.

12. Bezpečnosť osobných údajov

Prijímame primerané technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zneužitím, neoprávneným prístupom, zmenou alebo zverejnením. Prístup k údajom majú iba oprávnené osoby a zmluvní partneri, ktorí ich potrebujú na splnenie svojich úloh a sú viazaní povinnosťou mlčanlivosti alebo zmluvnými podmienkami ochrany údajov.

13. Zmeny týchto podmienok

Tieto podmienky môžeme primerane aktualizovať, najmä pri zmene právnych predpisov, používaných služieb alebo spôsobu spracúvania osobných údajov. Aktuálne znenie bude vždy zverejnené na webovom sídle Lawli.sk.