Kategórie
 
 
 
 
 

Zásady spracovania a ochrany osobných údajov

I. Základné ustanovenia

  1. Správcom osobných údajov podľa čl. 4 bod 7 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracovaní osobných údajov a o voľnom pohybe týchto údajov (ďalej len: "GDPR") je Luminus plus s.r.o. IČO 35884312 so sídlom Bebravská 6, Bratislava - m. č. Vrakuňa 821 07 (ďalej len: "správca").

  2. Kontaktné údaje správcu sú:

    • adresa: Bebravská 6, Bratislava - m. č. Vrakuňa 821 07

    • email: eshop@luminus.sk

    • telefón: 0911 644 446

  3. Osobnými údajmi sú všetky informácie o identifikovanej alebo identifikovateľnej fyzickej osobe; identifikovateľnou fyzickou osobou je fyzická osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä odkazom na určitý identifikátor, napríklad meno, identifikačné číslo, lokačné údaje, sieťový identifikátor alebo pomocou jedného alebo viacerých špecifických faktorov, fyziologických, genetických, mentálnych, ekonomických, kultúrnych alebo spoločenských.

  4. Správca menoval poverenca pre ochranu osobných údajov. Kontaktné údaje poverenca sú: Bc. Viktória Petrášová, eshop@luminus.sk

II. Zdroje a kategórie spracovávaných osobných údajov:

  1. Správca spracováva osobné údaje, ktoré ste mu poskytli alebo osobné údaje, ktoré správca získal na základe plnenia Vašej objednávky.

  2. Správca spracováva Vaše identifikačné a kontaktné údaje a údaje nevyhnutné pre plnenie zmluvy.

III. Zákonný dôvod a účel spracovania osobných údajov:

  1. Zákonným dôvodom spracovania osobných údajov je:

    • plnenie zmluvy medzi Vami a správcom podľa čl. 6 odst. 1 písm. b) GDPR,

    • oprávnený záujem správcu na poskytovaní priameho marketingu ( pre zasielanie obchodných oznámení a newsletterov) podľa čl. 6 odst. 1 písm. f) GDPR,

    • Váš súhlas so spracovaním pre účely poskytovania priameho marketingu ( pre zasielanie obchodných oznámení a newsletterov) podľa čl. 6 odst. 1 písm. a) GDPR v spojení s § 7 odst. 2 zákona č. 480/2004 Zb., o niektorých službách informačnej spoločnosti v prípade, že nedošlo k objednávke tovaru alebo služby.

  2. Účelom spracovania osobných údajov je:

    • vybavenie Vašej objednávky a výkon práv a povinností vyplývajúcich so zmluvného vzťahu medzi Vami a správcom; pri objednávke sú vyžadované osobné údaje, ktoré sú nutné pre úspešné vybavenie objednávky (meno a adresa, kontakt) Poskytnutie osobných údajov je nutným požiadavkom pre uzatvorenie a plnenie zmluvy, bez poskytnutí osobných údajov nie je možné zmluvu uzavrieť alebo ju plniť zo strany správcu.

  3. Zo strany správcu neprichádza / prichádza k automatickému individuálnemu rozhodovaniu v zmysle čl. 22 GDPR. S takým spracovaním ste poskytli svoj výslovný súhlas.

IV. Doba uchovávania údajov

  1. Správca uchováva osobné údaje:

    • po dobu nevyhnutnú k výkonu práv a povinností vyplývajúcich zo zmluvného vzťahu medzi Vami a správcom a uplatňovania nárokov z týchto zmluvných vzťahov (po dobu 15 rokov od ukončenia zmluvného vzťahu).

    • po dobu, kým je odvolaný súhlas so spracovaním osobných údajov pre účely marketingu, najdlhšie 10 rokov, ak sú osobné údaje spracovávané na základe súhlasu.

  2. Po uplynutí doby uchovávania osobných údajov správca osobné údaje vymaže.

V. Príjemcovia osobných údajov (subdodávatelia správcu)

  1. Príjemcovia osobných údajov sú osoby:

    • podieľajúce sa na dodaní tovaru/služieb/realizácii platieb na základe zmluvy

    • zaisťujúce služby prevádzkovania e-shopu a ďalšie služby v súvislosti s prevádzkovaním e-shopu

    • zaisťujúce marketingové služby

  2. Správca nemá v úmysle poskytnúť osobné údaje do tretej zeme (mimo EU) alebo medzinárodnej organizácii. Príjemcovia osobných údajov v tretích zemiach sú poskytovatelia cloudových služieb.

VI. Vaše práva

  1. Za podmienok stanovených v GDPR máte:

    • právo na prístup ku svojim osobným údajom podľa čl. 15 GDPR,

    • právo na opravu osobných údajov podľa čl. 16 GDPR, poprípade obmedzenie spracovania podľa čl. 18 GDPR.

    • právo na výmaz osobných údajov podľa čl. 17 GDPR.

    • právo podať námietku proti spracovávaniu podľa čl. 21 GDPR a

    • právo na prenesiteľnosť údajov podľa čl. 20 GDPR.

    • právo odvolať súhlas so spracovaním písomne alebo elektronicky na adresu alebo email správcu uvedený v čl. III týchto podmienok.

  2. Ďalej máte právo podať sťažnosť na Úrade pre ochranu osobných údajov v prípade, že sa domnievate, že bolo porušené Vaše právo na ochranu osobných údajov.

VII. Podmienky zabezpečenia osobných údajov

  1. Správca prehlasuje, že prijal všetky technické a organizačné opatrenia k zabezpečeniu osobných údajov.

  2. Správca prijal technické opatrenia k zabezpečeniu dátových úložísk a úložísk osobných údajov v písomnej podobe.

  3. Správca prehlasuje, že k osobným údajom majú prístup len im poverené osoby.

VIII. Záverečné ustanovenia

  1. Odoslaním objednávky z internetového objednávkového formulára potvrdzujete, že ste zoznámený s podmienkami ochrany osobných údajov a že ich v celom rozsahu prijímate.

  2. S týmito podmienkami súhlasíte zaškrtnutím súhlasu prostredníctvom internetového formulára. Zaškrtnutím súhlasu potvrdzujete, že ste zoznámený s podmienkami ochrany osobných údajov a že je v celom rozsahu akceptujete.

  3. Správca je oprávnený tieto podmienky zmeniť. Novú verziu podmienok ochrany osobných údajov zverejní na svojich internetových stránkach a zároveň Vám zašle novú verziu týchto podmienok na Vašu e-mailovou adresu, ktorú ste správcovi poskytli.

 

Ďalšie informácie k spracovaniu osobných údajov

Vážení zákazníci,
dňa 25.5.2018 vstupuje do platnosti nariadenie Európskeho Parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „GDPR“), a preto Vás chceme informovať akým spôsobom s Vašimi osobnými údajmi nakladáme, aké máte práva vo vzťahu k tomuto spracovávaniu a ako ich môžete uplatniť.


1. IDENTIFIKAČNÉ ÚDAJE PREVÁDZKOVATEĽA A ZODPOVEDNEJ OSOBY

Prevádzkovateľom osobných údajov je spoločnosť Luminus plus s.r.o., so sídlom Bebravská 6, 821 07 Bratislava – m. č. Vrakuňa, IČO 35884312, zapísaná v Obchodnom registri Okresného súdu Bratislava I, Vložka číslo 31569/B (ďalej len „spoločnosť Luminus plus“), ktorá spracúva osobné údaje za podmienok uvedených nižšie. Spoločnosť Luminus plus môžete kontaktovať v súvislosti s informáciami k spracovaniu osobných údajov prostredníctvom emailu: eshop@luminus.sk, alebo telefonicky na čísle 0911 644 446

 
2. SPOLOČNOSŤ Luminus plus SPRACÚVA ÚDAJE:

a) na nasledovné účely:
•         na účely nákupu tovaru prostredníctvom internetového obchodu a dodania tovaru nasledovné osobné údaje zákazníka: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, údaje o zakúpenom tovare a údaje súvisiace s platbou za tovar (číslo účtu, uhradená suma, dátum pripísania úhrady na účet spoločnosti Luminus plus),
•         na účely vybavovania reklamácií okrem údajov uvedených v bode (i) aj údaje o reklamovanom tovare a údaje uvedené zákazníkom pri uplatnení reklamácii,
•         Právnym základom spracúvania osobných údajov je
•         v prípade nákupu tovaru prostredníctvom internetového obchodu, dodania tovaru zákazníkovi článok 6 ods. 1 písm. b) Nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“) a
•         v prípade vybavovania reklamácií článok 6 ods. 1 písm. c) Nariadenia GDPR.
•         Spracúvanie osobných údajov spoločnosťou Luminus plus je
•         v prípade nákupu tovaru prostredníctvom internetového obchodu, dodania tovaru zákazníkovi nevyhnutné na plnenie zmluvy o kúpe tovaru
•         v prípade vybavovania reklamácií na účely plnenia zákonnej povinnosti spoločnosti Luminus plus.
•         Príjemcami osobných údajov sú nasledovné osoby:
•         spoločnosť CreativeSites, s.r.o. so sídlom Heyrovského 8, 841 03 Bratislava, Slovenská republika, IČO: 36662674, zapísaná v Obchodnom registri Okresného súdu Bratislava 1, Oddiel Sro, Vložka číslo 41834/B, ako sprostredkovateľ dodávajúci IT systém pre internetový obchod, ai ako prevádzkovateľ poskytujúci SEO a iné marketingové služby súvisiace s optimalizáciou internetového obchodu,  
•         ďalej kuriérske a doručovateľské spoločnosti
•         orgány štátnej a finančnej správy, ak je to nevyhnutné na splnenie zákonnej povinnosti spoločnosti Luminus plus.
Osobné údaje sú spracúvané počas obdobia plnenia zmluvy o kúpe tovaru a počas plynutia záručnej lehoty na dodaný tovar.
b.    Predaj tovaru mimo ponuky internetového obchodu / predaj na kamennej predajni
Spoločnosť Luminus plus spracúva na účely predaja tovaru mimo ponuky internetového obchodu nasledovné osobné údaje zákazníka: meno, priezvisko a detail objednávky.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou Luminus je nevyhnutné na základe žiadosti zákazníka o kúpu tovaru, ktorý nie je v ponuke internetového obchodu. Osobné údaje sú spracúvané počas plnenia zmluvy o kúpe tovaru a plynutia záručnej lehoty na dodaný tovar.
c.    Nezáväzná objednávka tovaru / cenové ponuky
Spoločnosť Luminus plus spracúva na účely nezáväznej objednávky tovaru / spracovania cenovej ponuky nasledovné osobné údaje potenciálneho zákazníka: meno, priezvisko, telefónne číslo, e-mailová adresa a údaje o nezáväznej objednávke / cenovej ponuke.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou Luminus plus je nevyhnutné na základe žiadosti potenciálneho zákazníka o nezáväznú objednávku tovaru / spracovanie cenovej ponuky.
Osobné údaje sú spracúvané počas doby od podania žiadosti o nezáväznú objednávku / cenovú ponuku do uzatvorenia zmluvy o kúpe tovaru alebo zrušenia nezáväznej objednávky / cenovej ponuky.
d.    Registrácia a prevádzka internetového obchodu
Spoločnosť Luminus plus spracúva na účely registrácie a prevádzky internetového obchodu nasledovné osobné údaje: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa a história objednávok.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou Luminus plus je nevyhnutné na zabezpečenie registrácie v internetovom obchode a prevádzky internetového obchodu.
Príjemcami osobných údajov sú nasledovní sprostredkovatelia:
spoločnosť CreativeSites, s.r.o. so sídlom Heyrovského 8, 841 03 Bratislava, Slovenská republika, IČO: 36662674, zapísaná v Obchodnom registri Okresného súdu Bratislava 1, Oddiel Sro, Vložka číslo 41834/B, ako sprostredkovateľ dodávajúci IT systém pre internetový obchod, ai ako prevádzkovateľ poskytujúci SEO a iné marketingové služby súvisiace s optimalizáciou internetového obchodu,
Osobné údaje sú spracúvané počas trvania registrácie v internetovom obchode.
 e.    Poskytovanie telefonickej a e-mailovej podpory zákazníkom
Spoločnosť Luminus plus spracúva na účely poskytovania telefonickej a e-mailovej podpory nasledovné osobné údaje zákazníkov: meno, priezvisko, telefónne číslo, e-mailová adresa, adresa, história objednávok.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR a v súvislosti s nahrávkou telefonického hovoru článok 6 ods. 1 písm. a) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou Luminus plus je nevyhnutné na poskytnutie podpory.
Príjemcami osobných údajov sú nasledovní sprostredkovatelia:
spoločnosť CreativeSites, s.r.o. so sídlom Heyrovského 8, 841 03 Bratislava, Slovenská republika, IČO: 36662674, zapísaná v Obchodnom registri Okresného súdu Bratislava 1, Oddiel Sro, Vložka číslo 41834/B, ako sprostredkovateľ dodávajúci IT systém pre internetový obchod, ai ako prevádzkovateľ poskytujúci SEO a iné marketingové služby súvisiace s optimalizáciou internetového obchodu,
Osobné údaje sú spracúvané počas trvania záručnej lehoty zakúpeného tovaru.
f.    Riešenie sťažností zákazníkov
Spoločnosť Luminus plus spracúva na účely riešenia sťažností zákazníkov nasledovné osobné údaje: meno, priezvisko, údaje uvedené v sťažnosti a v závislosti od toho akým spôsobom zákazník sťažnosť podal aj jeho adresu, telefónne číslo alebo e-mailovú adresu.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou Luminus plus je nevyhnutné na vyriešenie sťažnosti zákazníka.
Osobné údaje sú spracúvané počas obdobia kým dôjde k vyriešeniu sťažnosti zákazníka.
g.    Súťaže na Facebooku
Spoločnosť Luminus plus spracúva na účely realizácie súťaží prostredníctvom Facebooku nasledovné osobné údaje: údaje uvedené v profile súťažiaceho a v prípade víťaza aj jeho meno, priezvisko, telefónne číslo, adresu a fotografiu s výhrou.
Právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou Luminus plus je nevyhnutné na účely realizácie súťaže v súlade s jej podmienkami.
Príjemcom osobných údajov víťaza v rozsahu fotografie a prípadne aj označenia menom a priezviskom je spoločnosť Facebook Ireland Ltd., so sídlom 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írska republika ako prevádzkovateľ, pričom táto spoločnosť bude osobné údaje spracúvať v súlade so svojou Politikou ochrany osobných údajov (https://www.facebook.com/policy.php).
h.    Poskytovanie podpory cez Facebook
V prípade, ak sa dotknutá osoba rozhodne požiadať o poskytnutie podpory cez Facebook, spoločnosť Luminus plus bude spracúvať osobné údaje uvedené vo facebookovom profile dotknutej osobe a údaje, ktoré jej dotknutá osoba sama počas komunikácie poskytne.
Účelom spracúvania týchto osobných údajov je poskytnutie podpory na žiadosť zákazníka a právnym základom spracúvania osobných údajov je článok 6 ods. 1 písm. b) Nariadenia GDPR. Poskytnutie osobných údajov a ich spracúvanie spoločnosťou Luminus plus je nevyhnutné na poskytnutie podpory na žiadosť zákazníka.
Príjemcom osobných údajov je spoločnosť Facebook Ireland Ltd., so sídlom 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írska republika ako prevádzkovateľ, pričom táto spoločnosť bude osobné údaje spracúvať v súlade so svojou Politikou ochrany osobných údajov (https://www.facebook.com/policy.php).
Osobné údaje sú spracúvané počas doby nevyhnutnej na poskytnutie podpory požadovanej zákazníkov.
i.    Uplatňovanie nárokov spoločnosti Luminus plus
Spoločnosť Luminus plus spracúva na účely uplatňovania nárokov spoločnosti Luminus plus nasledovné údaje: údaje uvedené v zmluvách so zákazníkmi a dodávateľmi, údaje uvedené v reklamáciách, údaje potrebné na podanie žaloby spoločnosťou Luminus plus, údaje uvedené v žalobe proti spoločnosti Luminus plus, údaje uvedené v záznamoch o krádežiach, údaje vedené v účtovníctve a iné údaje potrebné v súvislosti s prípadným uplatňovaním nárokov alebo hájením záujmov spoločnosti Luminus plus.
Účelom spracúvania týchto osobných údajov je oprávnený záujem prevádzkovateľa a právnym základom spracúvania je článok 6 ods. 1 písm. f) Nariadenia GDPR. Spracúvanie osobných údajov spoločnosťou Luminus plus je nevyhnutné na účely oprávnených záujmov spoločnosti Luminus plus. Oprávneným záujmom spoločnosti Luminus plus je pritom ochrana jej majetku ako aj ochrana proti nedôvodnému uplatňovaniu nárokov voči spoločnosti Luminus plus.
Príjemcom osobných údajov sú nasledovné osoby: súdy, orgány verejnej správy, právni zástupcovia, daňoví poradcovia a iní odborní poradcovia ako prevádzkovatelia.
Osobné údaje sú spracúvané počas doby vedenia súdneho sporu a počas premlčacej lehoty počas ktorej môžu byť voči spoločnosti Luminus plus uplatňované nároky alebo počas ktorej si spoločnosť môže uplatniť svoje vlastné nároky.
j.    Plnenie zákonných povinností spoločnosti Luminus plus
Spoločnosť Luminus plus spracúva osobné údaje uvedené v písm. a) až m) na účely plnenia zákonných povinností spoločnosti Luminus plus.
Právnym základom spracúvania je článok 6 ods. 1 písm. c) Nariadenia GDPR (napr. zákon o účtovníctve, zákon o dani z pridanej hodnoty, zákon o dani z príjmov, zákon o ochrane spotrebiteľa, zákon o archívoch a registratúrach). Spracúvanie osobných údajov spoločnosťou Luminus plus je nevyhnutné na účely plnenia zákonných povinností spoločnosťou Luminus plus.
Príjemcom osobných údajov sú nasledovné osoby: daňoví poradcovia, audítori, súdy a orgány verejnej správy ako prevádzkovatelia.
Osobné údaje sú spracúvané počas doby vyžadovanej príslušným právnym predpisom.


3.    PRÁVA DOTKNUTEJ OSOBY

Dotknutá osoba má právo podať návrh na začatie konania na Úrad na ochranu osobných údajov Slovenskej republiky, ak sa domnieva, že je priamo dotknutá na svojich právach ustanovených Nariadením GDPR alebo príslušnými právnymi predpismi.
Dotknutá osoba má voči prevádzkovateľovi právo (i) požadovať prístup k osobným údajom, (ii) na opravu osobných údajov, (iii) na vymazanie osobných údajov, (iv) na obmedzenie spracúvania osobných údajov, (v) právo na prenosnosť osobných údajov a (vi) právo namietať proti spracúvaniu osobných údajov. Tieto práva si dotknutá osoba môže uplatniť kontaktovaním spoločnosti Luminus plus:
a)    písomne zaslaním listu na adresu sídla spoločnosti s uvedením mena a priezviska zodpovednej osoby pod názvom spoločnosti,
b)    elektronicky zaslaním e-mailu na vyššie uvedenú e-mailovú adresu alebo
c)    telefonicky na vyššie uvedenom čísle.
d).   Príslušné právne predpisy
 
Príslušným právnym predpisom je najmä Nariadenie GDPR, aplikovateľný zákon o ochrane osobných údajov v účinnom znení a ostatné aplikovateľné všeobecne záväzné právne predpisy.

 

Tieto podmienky nadobúdajú účinnosť dňom 01.08.2021.

 
 
 
 
 
 
 
 
 
 
 
 
Plná (Desktop) verzia