Ochrana súkromia

1. Prevádzkovateľ a kontakt

Prevádzkovateľom osobných údajov je LOTING s. r. o. Otázky, námietky a žiadosti o uplatnenie práv posielajte na [email protected] alebo adresu sídla. Ak by bola určená zodpovedná osoba, jej aktuálny kontakt zverejníme na tejto stránke.

2. Na koho a na aké údaje sa zásady vzťahujú

Zásady sa vzťahujú na zákazníkov, príjemcov darov, používateľov účtu, návštevníkov webu, odberateľov marketingu, osoby komunikujúce s podporou, recenzentov, dodávateľov a kontaktné osoby obchodných partnerov.

Podľa účelu spracúvame najmä meno, fakturačnú a doručovaciu adresu, e-mail, telefón, údaje o objednávke a produktoch, platobný stav a čiastočné identifikátory transakcie, firemné údaje, obsah venovania, komunikáciu, reklamačné fotografie, recenziu, technické údaje zariadenia, IP adresu, identifikátory cookies, bezpečnostné logy a záznamy súhlasov. Úplné údaje platobnej karty spracúva poskytovateľ platby, nie náš e-shop.

3. Prehľad účelov, právnych základov a lehôt

4. Oprávnené záujmy a námietka

Pri oprávnenom záujme sledujeme najmä bezpečnosť webu, prevenciu podvodov, obhajobu nárokov, odpovedanie na požiadavky, základnú evidenciu obchodnej komunikácie, autentickosť recenzií a primeranú pripomienku rozpracovaného nákupu. Pred spracúvaním posudzujeme nevyhnutnosť a vplyv na práva osoby.

Proti spracúvaniu založenému na oprávnenom záujme môžete namietať. Spracúvanie ukončíme, ak nepreukážeme nevyhnutné oprávnené dôvody prevažujúce nad vašimi právami alebo potrebu právnych nárokov. Proti priamemu marketingu možno namietať kedykoľvek a bez ďalšieho posudzovania.

5. Zdroje údajov

Údaje získavame priamo od zákazníka alebo používateľa, od osoby objednávajúcej dar pre príjemcu, z technickej prevádzky webu, od platobného poskytovateľa o stave transakcie, od doručovateľa o priebehu doručenia a z verejných registrov pri overení podnikateľských údajov alebo ochrane práv. Citlivé údaje aktívne nevyžadujeme.

Ak nám zákazník poskytne údaje príjemcu alebo inej osoby, musí tak urobiť oprávnene a iba v nevyhnutnom rozsahu. Príjemcovi poskytneme informácie podľa článku 14 GDPR najneskôr pri prvej komunikácii alebo doručení, ak neplatí zákonná výnimka.

6. Príjemcovia a sprostredkovatelia

Údaje poskytujeme iba v nevyhnutnom rozsahu týmto kategóriám príjemcov: doručovatelia a vodiči, poskytovatelia platobných služieb a banky, účtovníctvo a daňoví poradcovia, hosting a technická správa WordPress/WooCommerce, e-mailová a SMTP infraštruktúra, zákaznícka podpora, bezpečnostné a zálohovacie služby, právni poradcovia, audítori a orgány verejnej moci.

Pri marketingu a po splnení podmienok používame najmä Ecomail; po súhlase môžu údaje spracúvať analytické a reklamné služby Google, Meta a Microsoft Clarity podľa aktuálneho nastavenia. Aktuálne používané technológie, poskytovateľ, účel a platnosť sú uvedené v centre súhlasu alebo registri cookies. Údaje nepredávame.

7. Platby

Pri online platbe zadáva používateľ platobné údaje do zabezpečeného rozhrania poskytovateľa platby. Dostávame iba údaje potrebné na priradenie a kontrolu platby, napríklad identifikátor, sumu, menu, stav a obmedzené technické údaje. Poskytovateľ platby môže vystupovať ako samostatný prevádzkovateľ v rozsahu svojich zákonných povinností.

8. AI poradca

Pri dobrovoľnom použití AI poradcu spracúvame text otázky, odpoveď, čas, technické údaje a prípadne identifikátor relácie na účel zákazníckej podpory, bezpečnosti a zlepšovania funkcie. Do poradcu nevkladajte heslá, celé platobné údaje, zdravotné údaje, údaje detí ani iné citlivé informácie.

Text môže byť v nevyhnutnom rozsahu odoslaný poskytovateľovi AI alebo cloudovej infraštruktúry ako sprostredkovateľovi. AI odpoveď môže byť nepresná; nevykonávame prostredníctvom poradcu rozhodovanie založené výlučne na automatizovanom spracúvaní s právnymi alebo obdobne významnými účinkami. Záväznú informáciu možno overiť u človeka na [email protected].

9. Prenosy mimo Európskeho hospodárskeho priestoru

Niektorí poskytovatelia technológií môžu spracúvať údaje v tretej krajine. Prenos uskutočníme iba na základe rozhodnutia Európskej komisie o primeranosti, EU–US Data Privacy Framework pri certifikovanom príjemcovi, štandardných zmluvných doložiek spolu s potrebnými doplnkovými opatreniami alebo iného platného mechanizmu podľa GDPR.

Informáciu o konkrétnej záruke alebo spôsob získania jej kópie poskytneme na požiadanie, ak tým neporušíme práva iných osôb alebo bezpečnosť systému.

10. Cookies a podobné technológie

Nevyhnutné technológie používame bez súhlasu iba na prenos komunikácie alebo funkciu výslovne požadovanú používateľom, napríklad košík, prihlásenie, bezpečnosť a uloženie voľby súhlasu. Analytické, preferenčné a marketingové technológie aktivujeme až po súhlase.

Voľbu možno kedykoľvek zmeniť cez „Spravovať súhlas“ v päte. Odmietnutie musí byť rovnako jednoduché ako prijatie a nesmie zablokovať základný nákup. Odvolanie nepôsobí spätne. Aktuálny register obsahuje názov, poskytovateľa, účel, kategóriu a dobu platnosti jednotlivých technológií.

11. Marketingová komunikácia

Newsletter posielame na základe súhlasu alebo v zákonom dovolenom režime vlastných podobných produktov existujúcemu zákazníkovi. Každý marketingový e-mail obsahuje jednoduché bezplatné odhlásenie. Odhlásenie zastaví marketing, nie nevyhnutnú servisnú komunikáciu k objednávke, reklamácii alebo bezpečnosti.

Záznam o udelení a odvolaní súhlasu uchovávame na preukázanie súladu. Blokovací záznam e-mailu môžeme uchovať, aby sme rešpektovali odhlásenie a neposlali ponuku znova bez nového platného dôvodu.

12. Povinné a dobrovoľné údaje

Údaje označené ako povinné sú potrebné na zmluvu, fakturáciu, platbu, doručenie alebo zákonný doklad. Bez nich nemusíme vedieť objednávku uzavrieť alebo splniť. Telefón príjemcu je potrebný tam, kde je vzhľadom na povahu rozvozu nevyhnutný na koordináciu.

Marketingový súhlas, nepovinná poznámka, účet a AI poradca sú dobrovoľné. Ich nepoužitie nesmie zabrániť bežnému nákupu, ak údaj nie je potrebný z iného zákonného dôvodu.

13. Vaše práva

Za podmienok GDPR máte právo:

• získať potvrdenie a prístup k údajom vrátane kópie,
• opraviť nepresné a doplniť neúplné údaje,
• požiadať o vymazanie, ak neexistuje dôvod ďalšieho uchovávania,
• obmedziť spracúvanie,
• získať údaje v prenosnom formáte a preniesť ich inému prevádzkovateľovi,
• namietať spracúvanie založené na oprávnenom záujme a kedykoľvek namietať priamy marketing,
• odvolať súhlas bez vplyvu na zákonnosť pred odvolaním,
• nebyť predmetom výlučne automatizovaného rozhodnutia s právnymi alebo obdobne významnými účinkami, ak neplatí zákonná výnimka.

14. Ako vybavujeme žiadosť

Žiadosť pošlite na [email protected] alebo adresu sídla. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. Pri zložitosti alebo počte žiadostí možno lehotu predĺžiť o ďalšie dva mesiace; o dôvode informujeme v prvej lehote.

Žiadosť je spravidla bezplatná. Pri zjavne neopodstatnených alebo nadmerných opakovaných žiadostiach môžeme v súlade so zákonom požadovať primeraný poplatok alebo odmietnuť konať. Totožnosť overíme iba v rozsahu primeranom riziku; neposielajte nám zbytočne kópiu občianskeho preukazu.

15. Bezpečnosť a incidenty

Používame primerané technické a organizačné opatrenia podľa rizika, najmä riadenie prístupov, aktualizácie, zálohovanie, zabezpečený prenos, obmedzenie oprávnení a zmluvné záväzky poskytovateľov. Žiadny systém nemožno vyhlásiť za absolútne bezpečný.

Pri porušení ochrany údajov incident zdokumentujeme, vyhodnotíme riziko a oznámime ho dozornému orgánu a dotknutým osobám, ak sú splnené podmienky GDPR. Podozrivú správu alebo incident oznámte na [email protected].

16. Deti

E-shop nie je cielene určený deťom a vedome od nich nevyžadujeme marketingový súhlas. Ak zistíme, že údaje dieťaťa boli poskytnuté bez potrebného oprávnenia, prijmeme primerané opatrenia na ich vymazanie alebo zákonné spracovanie. Objednávková spôsobilosť sa posudzuje podľa Občianskeho zákonníka.

17. Sťažnosť dozornému orgánu

Máte právo podať návrh alebo sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk, alebo príslušnému dozornému orgánu v členskom štáte obvyklého pobytu, pracoviska alebo údajného porušenia. Budeme radi, ak nám najprv umožníte problém napraviť; nie je to podmienka sťažnosti.

18. Zmeny a prednosť aktuálnych informácií

Zásady aktualizujeme pri zmene služieb, poskytovateľov alebo práva. Dátum a verzia sú uvedené v hornej časti. Podstatnú zmenu oznámime primerane jej významu. Aktuálny register cookies dopĺňa tieto zásady pri dynamicky sa meniacich technológiách; nemôže rozšíriť účel spracúvania bez potrebného právneho základu.