Zásady ochrany osobných údajov

1. Úvodné ustanovenia

1.1. Tieto Zásady ochrany osobných údajov (ďalej len „Zásady“) upravujú spracúvanie osobných údajov fyzických osôb (ďalej len „dotknuté osoby“) spoločnosťou Lucky Look, s.r.o. (ďalej len „Prevádzkovateľ“) v súvislosti s prevádzkou internetového obchodu na webovej stránke www.dobrodruznytata.cz.

1.2. Spracúvanie osobných údajov sa riadi Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „nariadenie GDPR“), zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov a súvisiacimi právnymi predpismi. Keďže Prevádzkovateľ ponúka svoje produkty aj zákazníkom s bydliskom v Českej republike, tieto Zásady zohľadňujú, že nariadenie GDPR je záväzné a priamo účinné vo všetkých členských štátoch EÚ, vrátane Českej republiky.

1.3. Tieto Zásady sa vzťahujú na všetky osobné údaje, ktoré Prevádzkovateľ získava od dotknutých osôb prostredníctvom webovej stránky, e-mailovej komunikácie alebo v súvislosti s plnením kúpnej zmluvy podľa Všeobecných obchodných podmienok Prevádzkovateľa.

2. Prevádzkovateľ osobných údajov

Obchodné meno: Lucky Look, s.r.o.

Sídlo: Námestie Matice slovenskej 4260/33, 018 41 Dubnica nad Váhom

IČO: 55891616

DIČ: 2122123003

IČ DPH: SK2122123003

Zapísaná v: Obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka č. 46097/R, deň zápisu 28. novembra 2023

Kontaktný email: ahoj@dobrodruznytata.cz

Telefón: +421 905 555 554

Webová stránka: www.dobrodruznytata.cz

Prevádzkovateľ nemá zákonnú povinnosť menovať, ani nemenoval zodpovednú osobu (DPO).
Vo veciach ochrany osobných údajov je možné kontaktovať Prevádzkovateľa na vyššie uvedenom e-maile.

3. Aké osobné údaje spracúvame, na aký účel a na akom právnom základe

3.1. Údaje spojené s objednávkou a fakturáciou

Rozsah: meno a priezvisko, e-mailová adresa, fakturačná adresa, telefónne číslo (ak ho zákazník uvedie), údaje o objednanom produkte a platbe.

Účel: vybavenie objednávky, dodanie digitálneho obsahu, vystavenie faktúry, komunikácia so zákazníkom, riešenie reklamácií, overovanie autentickosti recenzií zákazníkov.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR a plnenie zákonných povinností Prevádzkovateľa, najmä účtovných a daňových a povinností v rámci ochrany spotrebiteľa, podľa čl. 6 ods. 1 písm. c) GDPR.

3.2. Platobné údaje

Rozsah: platobné údaje spracúva platobná brána Stripe ako sprostredkovateľ; Prevádzkovateľ nemá prístup k číslu platobnej karty ani k iným citlivým platobným údajom.

Účel: spracovanie platby za objednávku.

Právny základ: plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

3.3. Newsletter a e-mailový marketing

Rozsah: e-mailová adresa, prípadne meno.

Účel: zasielanie informačných a marketingových e-mailov o produktoch a ponukách Prevádzkovateľa.

Právny základ: súhlas dotknutej osoby podľa čl. 6 ods. 1 písm. a) GDPR. Súhlas je možné kedykoľvek odvolať kliknutím na odhlasovací odkaz v e-maile alebo zaslaním žiadosti na kontaktný e-mail Prevádzkovateľa.

3.4. Cookies, webová analytika a reklama

Rozsah: údaje o správaní na webovej stránke, IP adresa, súbory cookies a podobné identifikátory.

Nástroje:

• Google Analytics (Google Ireland Limited) – meranie návštevnosti a správania používateľov na webovej stránke.

• Meta Pixel (Meta Platforms Ireland Limited) – meranie účinnosti reklamy a zacielenie reklamy na sociálnych sieťach Facebook/Instagram.

Právny základ: súhlas dotknutej osoby udelený prostredníctvom cookie lišty na webovej stránke podľa čl. 6 ods. 1 písm. a) GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Súhlas je možné kedykoľvek odvolať v nastaveniach cookies na webovej stránke.

4. Doba uchovávania osobných údajov

4.1. Údaje súvisiace s objednávkou a fakturáciou Prevádzkovateľ uchováva po dobu plynutia premlčacej doby nárokov zo zmluvy (spravidla 3 roky) a po dobu vyžadovanú osobitnými predpismi; faktúry sa uchovávajú 10 rokov v súlade so zákonom o dani z pridanej hodnoty, zákonom o účtovníctve a s daňovým poriadkom.

4.2. Údaje spracúvané na základe súhlasu (newsletter, cookies) Prevádzkovateľ uchováva do odvolania súhlasu
dotknutou osobou, najdlhšie však po dobu 3 rokov od posledného prejaveného záujmu dotknutej osoby,
ak Prevádzkovateľ súhlas neobnoví.

5. Príjemcovia a sprostredkovatelia osobných údajov

Prevádzkovateľ pri spracúvaní osobných údajov využíva najmä nasledovných sprostredkovateľov a príjemcov:

• Framer B.V. – poskytovateľ webhostingu a technickej prevádzky webovej stránky www.dobrodruznytata.cz,

• SimpleShop (Vyfakturuj.cz) – spracovanie objednávok a vystavovanie faktúr,

• Stripe Payments Europe, Ltd. – spracovanie online platieb,

• Tatra banka, a.s. – spracovanie platieb realizovaných bankovým prevodom,

• Google Ireland Limited (Google Analytics) – webová analytika,

• Meta Platforms Ireland Limited (Meta Pixel) – meranie a zacielenie reklamy,

• účtovník / daňový poradca Prevádzkovateľa – vedenie účtovníctva a plnenie daňových povinností,

• orgány verejnej moci, ak je to potrebné na plnenie zákonných povinností Prevádzkovateľa.

Prevádzkovateľ so všetkými sprostredkovateľmi, ktorí spracúvajú osobné údaje v jeho mene, uzatvára zmluvy o spracúvaní osobných údajov v súlade s čl. 28 GDPR.

6. Prenos osobných údajov do tretích krajín

6.1. Niektorí z vyššie uvedených príjemcov, najmä Google Ireland Limited a Meta Platforms Ireland Limited, môžu v rámci poskytovania svojich služieb preniesť osobné údaje do USA alebo iných krajín mimo Európskeho hospodárskeho priestoru.

6.2. Takýto prenos sa uskutočňuje na základe primeraných záruk, najmä štandardných zmluvných doložiek schválených Európskou komisiou, prípadne na základe rozhodnutia o primeranosti (napr. rámca EU-U.S. Data Privacy Framework),
ktoré zaručujú primeranú úroveň ochrany osobných údajov.

7. Práva dotknutej osoby

7.1. V súvislosti so spracúvaním osobných údajov má dotknutá osoba najmä právo:

• na prístup k svojim osobným údajom (čl. 15 GDPR),

• na opravu nesprávnych alebo neúplných osobných údajov (čl. 16 GDPR),

• na výmaz osobných údajov, ak sú splnené podmienky podľa čl. 17 GDPR,

• na obmedzenie spracúvania (čl. 18 GDPR),

• na prenosnosť údajov (čl. 20 GDPR),

• namietať proti spracúvaniu osobných údajov, najmä pri spracúvaní na účely priameho marketingu (čl. 21 GDPR),

• kedykoľvek odvolať udelený súhlas so spracúvaním osobných údajov bez toho, aby to malo vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním,

• podať sťažnosť dozornému orgánu.

7.2. Dotknutá osoba môže svoje práva uplatniť písomne na sídle Prevádzkovateľa alebo e-mailom na adrese ahoj@dobrodruznytata.cz. Prevádzkovateľ vybaví žiadosť dotknutej osoby bez zbytočného odkladu,
najneskôr do jedného mesiaca od jej doručenia.

7.3. Sťažnosť je možné podať:

• na Slovensku: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk,

• v Českej republike (najmä pre dotknuté osoby s bydliskom v ČR): Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz,

alebo na dozornom orgáne členského štátu EÚ, v ktorom má dotknutá osoba obvyklý pobyt, pracovisko, alebo v ktorom došlo k údajnému porušeniu, v súlade s čl. 77 GDPR.

8. Zabezpečenie osobných údajov

Prevádzkovateľ prijal primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zničením alebo zneužitím, a to s ohľadom na aktuálny stav techniky a náklady na vykonanie opatrení.

9. Spracúvanie údajov detí

Produkty Prevádzkovateľa nie sú určené osobám mladším ako 16 rokov. Prevádzkovateľ vedome nezhromažďuje osobné údaje osôb mladších ako 16 rokov bez súhlasu ich zákonného zástupcu.

10. Záverečné ustanovenia

10.1. Prevádzkovateľ si vyhradzuje právo tieto Zásady kedykoľvek jednostranne meniť. Aktuálne znenie je vždy zverejnené na webovej stránke Prevádzkovateľa.

10.2. Tieto Zásady sú platné a účinné od 1. 9. 2026.