Podmienky ochrany osobných údajov
Spoločnosť BIODIVA, s. r. o., so sídlom Na Bráne 8665/4, 010 01 Žilina, IČO: 56 894 708, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 87583/L (ďalej len „prevádzkovateľ“ alebo „my“), prevádzkuje internetový obchod www.lysi.sk.
Ochranu osobných údajov berieme vážne. V tomto dokumente vysvetľujeme, aké osobné údaje spracúvame, na aké účely, na akom právnom základe, komu ich môžeme poskytovať, ako dlho ich uchovávame a aké práva máte.
1. Kontaktné údaje prevádzkovateľa
Prevádzkovateľ: BIODIVA, s. r. o.
Sídlo: Na Bráne 8665/4, 010 01 Žilina
IČO: 56 894 708
E-mail: info@lysi.sk
Telefón: +421 917 343 452
Web: https://www.lysi.sk
Prevádzkovateľ nemá ustanovenú zodpovednú osobu, pretože mu takáto povinnosť podľa platných právnych predpisov nevznikla. Vo všetkých otázkach týkajúcich sa osobných údajov nás môžete kontaktovať na uvedenom e-maile alebo poštovej adrese.
2. Aké osobné údaje spracúvame
Podľa toho, akým spôsobom s nami komunikujete alebo používate náš internetový obchod, môžeme spracúvať najmä:
meno a priezvisko,
fakturačnú a doručovaciu adresu,
e-mailovú adresu a telefónne číslo,
údaje o objednávke, zakúpenom tovare, platbe a doručení,
údaje potrebné na vybavenie reklamácie, odstúpenia od zmluvy alebo inej požiadavky,
číslo bankového účtu, ak je potrebné na vrátenie platby,
firemné údaje, napríklad obchodné meno, IČO, DIČ alebo IČ DPH, ak nakupujete ako podnikateľ,
obsah vašej komunikácie s nami,
technické údaje súvisiace s používaním stránky, napríklad IP adresu, identifikátory cookies, údaje o zariadení, prehliadači a aktivite na stránke,
údaje, ktoré nám sprístupníte prostredníctvom sociálnych sietí, recenzie alebo newslettera.
Údaje o platobnej karte spravidla nespracúvame ani neuchovávame. Zadávate ich priamo v zabezpečenom prostredí príslušného poskytovateľa platobných služieb.
3. Účely, právne základy a doby uchovávania
3.1. Objednávka a plnenie kúpnej zmluvy
Údaje spracúvame na prijatie a potvrdenie objednávky, prijatie platby, vystavenie dokladov, prípravu a doručenie tovaru, komunikáciu o objednávke a plnenie ďalších povinností vyplývajúcich z kúpnej zmluvy.
Právny základ: plnenie zmluvy a vykonanie opatrení pred jej uzatvorením podľa čl. 6 ods. 1 písm. b) GDPR.
Doba uchovávania: počas trvania zmluvného vzťahu a následne počas nevyhnutnej doby na ochranu právnych nárokov; účtovné a daňové doklady uchovávame počas lehoty stanovenej právnymi predpismi, spravidla 10 rokov.
Poskytnutie údajov potrebných na objednávku je zmluvnou požiadavkou. Bez nich objednávku nemôžeme spracovať a doručiť.
3.2. Účtovníctvo a zákonné povinnosti
Údaje spracúvame na vedenie účtovníctva, plnenie daňových povinností, archiváciu dokladov, vybavovanie podnetov orgánov verejnej moci a plnenie ďalších povinností podľa právnych predpisov.
Právny základ: splnenie zákonnej povinnosti podľa čl. 6 ods. 1 písm. c) GDPR.
Doba uchovávania: podľa príslušných právnych predpisov, pri účtovných dokladoch spravidla 10 rokov.
3.3. Reklamácie, odstúpenia od zmluvy a zákaznícka podpora
Údaje spracúvame na vybavenie reklamácie, odstúpenia od zmluvy, vrátenia platby, otázok, podnetov a iných požiadaviek zákazníkov.
Právny základ: plnenie zmluvy, splnenie zákonnej povinnosti a v primeranom rozsahu náš oprávnený záujem na evidencii komunikácie a ochrane právnych nárokov podľa čl. 6 ods. 1 písm. b), c) a f) GDPR.
Doba uchovávania: počas vybavovania požiadavky a následne spravidla najviac 3 roky; ak je potrebné údaje uchovávať dlhšie z dôvodu zákonnej povinnosti alebo prebiehajúceho sporu, počas tejto nevyhnutnej doby.
3.4. Zákaznícky účet
Ak si vytvoríte zákaznícky účet, spracúvame vaše prihlasovacie, kontaktné a objednávkové údaje na jeho prevádzku, zobrazenie histórie objednávok a zjednodušenie ďalších nákupov.
Právny základ: plnenie zmluvy o vedení zákazníckeho účtu podľa čl. 6 ods. 1 písm. b) GDPR.
Doba uchovávania: počas existencie účtu. Účet môžete kedykoľvek zrušiť; údaje, ktoré musíme uchovávať z dôvodu zákonnej povinnosti alebo ochrany právnych nárokov, vymažeme až po uplynutí príslušnej lehoty.
3.5. Newsletter a priama marketingová komunikácia
Ak sa prihlásite na odber newslettera, budeme používať váš e-mail na zasielanie noviniek, odborného obsahu, informácií o produktoch, akciách a zľavách.
Právny základ: váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Ak ste naším zákazníkom, môžeme vám v zákonom povolenom rozsahu zasielať ponuky podobných vlastných produktov aj na základe nášho oprávneného záujmu a príslušných pravidiel elektronickej komunikácie.
Doba uchovávania: do odvolania súhlasu alebo podania námietky, najdlhšie však počas trvania účelu a primeranej doby na preukázanie súhlasu.
Odber môžete kedykoľvek zrušiť prostredníctvom odkazu v každom marketingovom e-maile alebo správou na info@lysi.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.
3.6. Recenzie a program Overené zákazníkmi
Ak na stránke zverejníte recenziu alebo nám ju poskytnete iným spôsobom, môžeme spracúvať údaje uvedené v recenzii na účely jej zverejnenia, overenia a správy.
Ak využívame program Heureka Overené zákazníkmi, môžeme spoločnosti prevádzkujúcej portál Heureka odovzdať vašu e-mailovú adresu a informáciu o zakúpenom tovare na účely zaslania dotazníka spokojnosti. Takéto odovzdanie uskutočňujeme iba v súlade s nastaveniami objednávky, cookies a platnými pravidlami elektronickej komunikácie.
Právny základ: podľa konkrétneho spôsobu získania recenzie váš súhlas alebo náš oprávnený záujem na získavaní spätnej väzby a zvyšovaní dôveryhodnosti obchodu podľa čl. 6 ods. 1 písm. a) alebo f) GDPR.
Doba uchovávania: počas zverejnenia recenzie alebo do odvolania súhlasu, podania oprávnenej námietky či zániku účelu.
3.7. Ochrana práv, bezpečnosť a prevencia zneužitia
Nevyhnutné údaje môžeme spracúvať na ochranu našich práv, preukazovanie právnych nárokov, prevenciu podvodov, zabezpečenie stránky a riešenie bezpečnostných incidentov.
Právny základ: náš oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR.
Doba uchovávania: počas trvania oprávneného záujmu, spravidla najviac počas príslušnej premlčacej lehoty; pri spore alebo konaní až do jeho právoplatného skončenia a vysporiadania nárokov.
3.8. Analytika, meranie reklamy a personalizácia
Ak nám na to udelíte súhlas prostredníctvom cookies lišty, môžeme používať analytické a marketingové nástroje na meranie návštevnosti, vyhodnocovanie kampaní, zobrazovanie relevantnej reklamy a tvorbu publík. Môže ísť najmä o služby spoločností Google a Meta.
Právny základ: váš súhlas podľa čl. 6 ods. 1 písm. a) GDPR.
Doba uchovávania: podľa životnosti konkrétnych cookies a nastavení príslušnej služby, uvedených v cookies lište alebo v samostatných pravidlách používania cookies.
Súhlas môžete kedykoľvek zmeniť alebo odvolať prostredníctvom odkazu Upraviť nastavenie cookies na stránke. Odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracúvania.
4. Cookies
Naša stránka používa:
nevyhnutné cookies, ktoré sú potrebné na fungovanie internetového obchodu, košíka, bezpečnosti a uloženie vašich nastavení; ich použitie si nevyžaduje súhlas,
analytické cookies, ktoré nám po udelení súhlasu pomáhajú pochopiť používanie stránky,
marketingové cookies, ktoré po udelení súhlasu umožňujú merať reklamu a zobrazovať relevantnejší obsah,
prípadne preferenčné cookies, ktoré si pamätajú zvolené nastavenia.
Podrobnosti o konkrétnych cookies, ich poskytovateľoch a dobách platnosti sú uvedené v cookies lište a v dokumente Podmienky používania cookies. Analytické, marketingové ani iné voliteľné cookies neukladáme pred udelením vášho súhlasu.
5. Komu môžeme osobné údaje poskytnúť
Osobné údaje poskytujeme iba v nevyhnutnom rozsahu a najmä týmto kategóriám príjemcov:
prevádzkovateľovi e-shopovej platformy a poskytovateľom IT, hostingu, úložísk, zabezpečenia a technickej podpory, najmä spoločnosti prevádzkujúcej platformu Shoptet,
dopravcom a výdajným miestam, napríklad spoločnosti Packeta alebo inému dopravcovi zvolenému pri objednávke,
poskytovateľom platobných služieb, bankám a platobným bránam podľa zvoleného spôsobu úhrady,
účtovným, daňovým, právnym a audítorským poradcom,
poskytovateľom e-mailových a newsletterových služieb,
prevádzkovateľom analytických a reklamných platforiem, najmä Google a Meta, ak ste udelili príslušný súhlas,
prevádzkovateľovi portálu Heureka, ak využívame jeho služby a sú splnené príslušné podmienky,
orgánom verejnej moci a iným oprávneným subjektom, ak nám povinnosť poskytnúť údaje vyplýva zo zákona alebo záväzného rozhodnutia.
S dodávateľmi, ktorí spracúvajú údaje v našom mene, máme uzatvorené príslušné zmluvy alebo používame služby za podmienok zabezpečujúcich ochranu osobných údajov. Príjemcom poskytujeme len údaje potrebné na konkrétny účel.
6. Prenos údajov do tretích krajín
Niektorí poskytovatelia technologických, analytických, reklamných alebo komunikačných služieb môžu spracúvať údaje aj mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických.
Ak dochádza k takémuto prenosu, uskutočňuje sa iba pri splnení podmienok GDPR, najmä na základe:
rozhodnutia Európskej komisie o primeranosti,
účasti príjemcu v platnom EU–US Data Privacy Framework, ak sa naň možno spoľahnúť,
štandardných zmluvných doložiek schválených Európskou komisiou,
alebo iného platného mechanizmu podľa GDPR.
7. Sociálne siete
Prevádzkujeme profily LÝSI Slovensko najmä na sociálnych sieťach Facebook a Instagram. Ak navštívite naše profily, napíšete nám správu, pridáte komentár, označenie alebo inú interakciu, môžeme spracúvať údaje, ktoré nám týmto spôsobom sprístupníte.
Údaje spracúvame na komunikáciu, odpovedanie na otázky, správu profilov, informovanie o produktoch a budovanie vzťahov so zákazníkmi. Právnym základom je podľa okolností vykonanie opatrení na vašu žiadosť, váš súhlas alebo náš oprávnený záujem na komunikácii a propagácii značky.
Prevádzkovatelia sociálnych sietí spracúvajú osobné údaje aj na vlastné účely podľa svojich pravidiel. Nad týmto spracúvaním nemáme úplnú kontrolu. Pri niektorých štatistických funkciách môžeme s prevádzkovateľom platformy vystupovať ako spoloční prevádzkovatelia.
8. Automatizované rozhodovanie
Nevykonávame automatizované individuálne rozhodovanie, ktoré by voči vám vyvolávalo právne účinky alebo vás podobne významne ovplyvňovalo v zmysle čl. 22 GDPR.
Reklamné a analytické nástroje môžu po udelení súhlasu vytvárať skupiny používateľov podľa aktivity na stránke. Takéto spracúvanie samo osebe nepoužívame na prijímanie rozhodnutí s uvedenými závažnými účinkami.
9. Zabezpečenie osobných údajov
Prijímame primerané technické a organizačné opatrenia na ochranu údajov pred neoprávneným prístupom, stratou, zneužitím, zmenou alebo zničením. Prístup k údajom majú iba osoby, ktoré ich potrebujú na plnenie svojich pracovných alebo zmluvných úloh a sú viazané povinnosťou mlčanlivosti.
10. Vaše práva
Za podmienok stanovených GDPR máte právo:
získať potvrdenie, či spracúvame vaše osobné údaje, a právo na prístup k nim,
požiadať o opravu nepresných alebo doplnenie neúplných údajov,
požiadať o vymazanie údajov, ak sú splnené zákonné podmienky,
požiadať o obmedzenie spracúvania,
získať údaje v prenosnom formáte a preniesť ich inému prevádzkovateľovi, ak sa toto právo uplatňuje,
kedykoľvek odvolať súhlas, ak je spracúvanie založené na súhlase,
namietať proti spracúvaniu založenému na oprávnenom záujme,
kedykoľvek namietať proti spracúvaniu osobných údajov na účely priameho marketingu,
nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní, ak má právne alebo podobne významné účinky.
Svoje práva si môžete uplatniť e-mailom na info@lysi.sk alebo písomne na adrese sídla prevádzkovateľa. Pred vybavením žiadosti môžeme primeraným spôsobom overiť vašu totožnosť. Žiadosť vybavíme bez zbytočného odkladu, spravidla do jedného mesiaca; v zložitých prípadoch možno túto lehotu v súlade s GDPR predĺžiť.
Ak namietate proti priamemu marketingu, osobné údaje na tento účel prestaneme spracúvať.
11. Právo podať sťažnosť
Ak sa domnievate, že osobné údaje spracúvame v rozpore s právnymi predpismi, máte právo podať návrh na začatie konania alebo sťažnosť dozornému orgánu:
Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
E-mail: statny.dozor@pdp.gov.sk
Telefón: +421 2 32 31 32 14, +421 2 32 31 32 49
Web: https://dataprotection.gov.sk
Budeme radi, ak sa pred podaním sťažnosti obrátite najprv na nás, aby sme mohli vašu požiadavku bezodkladne preveriť a vyriešiť.
12. Zmeny týchto podmienok
Tieto podmienky môžeme primerane aktualizovať, najmä ak sa zmení spôsob spracúvania, používané služby alebo právne požiadavky. Aktuálne znenie bude vždy zverejnené na www.lysi.sk spolu s dátumom účinnosti. Ak by zmena významne zasiahla do vašich práv alebo spôsobu spracúvania, upozorníme na ňu primeraným spôsobom.