1. Identifikácia prevádzkovateľa
Prevádzkovateľom osobných údajov je obchodná spoločnosť lexunav.eu s.r.o., so sídlom Mlynská 14, 811 05 Bratislava, Slovenská republika, IČO: 54 321 098, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 12345/B. Kontaktná e-mailová adresa pre záležitosti ochrany osobných údajov: [email protected]. Zodpovedná osoba (DPO) je dostupná na: [email protected].
2. Aké osobné údaje spracúvame
V rámci poskytovania našich služieb spracúvame nasledujúce kategórie osobných údajov:
- Identifikačné údaje: meno, priezvisko
- Kontaktné údaje: telefónne číslo, e-mailová adresa
- Doručovacie údaje: ulica, číslo domu, mesto, PSČ, krajina doručenia
- Platobné údaje: číslo bankového účtu alebo tokenizované údaje platobnej karty (uchovávané výlučne platobnou bránou v šifrovanej forme; lexunav.eu s.r.o. k nim nemá priamy prístup)
- Technické údaje: IP adresa, typ prehliadača, navštívené stránky, časy návštev, súbory cookie (podrobnosti v Politike cookies)
- Komunikačná história: záznamy z e-mailovej a telefonickej komunikácie so zákazníckym servisom
Nezbierame citlivé osobné údaje v zmysle čl. 9 GDPR (napr. zdravotné informácie, biometrické dáta, údaje o náboženskom presvedčení a pod.).
3. Účely a právny základ spracúvania
Osobné údaje spracúvame výlučne na konkrétne, výslovne uvedené a legitímne účely:
- Vybavenie objednávky a doručenie tovaru — právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
- Vystavenie daňového dokladu a vedenie účtovníctva — právny základ: právna povinnosť (čl. 6 ods. 1 písm. c) GDPR)
- Zákaznícky servis a vybavenie reklamácií — právny základ: plnenie zmluvy / oprávnený záujem
- Zasielanie obchodných oznámení (newsletter) — právny základ: súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR); odvolateľný kedykoľvek
- Analytika a zlepšovanie webovej stránky — právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
- Prevencia podvodov a bezpečnosť systémov — právny základ: oprávnený záujem
4. Príjemcovia osobných údajov
Vaše osobné údaje môžeme zdieľať s dôveryhodne vybranými sprostredkovateľmi a príjemcami, ktorí sú zmluvne zaviazaní k dodržiavaniu GDPR:
- Kuriérske a poštové spoločnosti (GLS, Slovenská pošta) — za účelom doručenia objednávky
- Platobné brány (napr. Stripe, PayU) — za účelom spracovania platby
- Poskytovatelia IT infraštruktúry a cloudových riešení — za účelom hostovania webovej stránky a databáz
- Účtovné a daňové poradenské firmy — za účelom plnenia zákonných povinností
- Orgány verejnej moci — v prípadoch, keď to vyžaduje zákon
Osobné údaje nepredávame ani neprenajímame tretím stranám na ich vlastné marketingové účely.
5. Doba uchovávania osobných údajov
Osobné údaje uchovávame len tak dlho, ako je to nevyhnutné na splnenie účelu, na ktorý boli zhromaždené, pričom rešpektujeme zákonné lehoty na archiváciu:
- Objednávkové a platobné záznamy: 10 rokov (zákon o účtovníctve)
- Reklamačné záznamy: 4 roky od vybavenia reklamácie
- Marketingové súhlasy: do odvolania súhlasu + 1 rok pre dôkazné účely
- Technické logy (IP adresy): 12 mesiacov
Po uplynutí doby uchovávania sú osobné údaje bezodkladne a neodvolateľne anonymizované alebo vymazané.
6. Vaše práva ako dotknutej osoby
V súlade s GDPR máte nasledujúce práva, ktoré môžete uplatniť písomnou žiadosťou na adresu [email protected]:
- Právo na prístup (čl. 15): môžete požiadať o potvrdenie, či spracúvame vaše osobné údaje, a o poskytnutie ich kópie
- Právo na opravu (čl. 16): máte právo na opravu nepresných alebo doplnenie neúplných osobných údajov
- Právo na vymazanie / „zabudnutie" (čl. 17): za určitých podmienok môžete požiadať o vymazanie vašich osobných údajov
- Právo na obmedzenie spracúvania (čl. 18): môžete požiadať o dočasné zastavenie spracúvania vašich údajov
- Právo na prenosnosť údajov (čl. 20): môžete dostať vaše údaje v štruktúrovanom, strojovo čitateľnom formáte
- Právo namietať (čl. 21): môžete namietať spracúvanie na základe oprávneného záujmu, vrátane priameho marketingu
- Právo odvolať súhlas: súhlas so spracúvaním môžete kedykoľvek odvolať bez ujmy na zákonnosti spracúvania pred odvolaním
V prípade, že sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, web: dataprotection.gov.sk.
7. Prenos osobných údajov do tretích krajín
Vaše osobné údaje spracúvame primárne v rámci Európskej únie. V prípadoch, keď niektorí naši poskytovatelia cloudových služieb pôsobia mimo EÚ/EHP, zabezpečujeme primeranú ochranu prostredníctvom štandardných zmluvných doložiek schválených Európskou komisiou (čl. 46 GDPR) alebo rozhodnutia o primeranosti.
8. Bezpečnosť osobných údajov
Na ochranu vašich osobných údajov aplikujeme primerané technické a organizačné opatrenia, vrátane: šifrovaného prenosu dát prostredníctvom protokolu HTTPS/TLS 1.3, prístupu k osobným údajom len pre oprávnených zamestnancov na princípe „need-to-know", pravidelných bezpečnostných auditov a zálohovania dát, a školení zamestnancov v oblasti ochrany osobných údajov. V prípade bezpečnostného incidentu, ktorý môže ohroziť vaše práva a slobody, sme povinní vás informovať do 72 hodín od jeho zistenia.
9. Súbory cookie
Podrobné informácie o používaní súborov cookie nájdeš v samostatnom dokumente — Politika cookies. Na stránke používame nevyhnutné technické cookies, analytické cookies (Google Analytics) a marketingové cookies. Na používanie nenevyhnutných cookies si vždy vyžiadame váš predchádzajúci súhlas.
10. Zmeny v politike ochrany osobných údajov
Túto politiku pravidelne prehodnocujeme a aktualizujeme, aby odrážala zmeny v legislatíve, technológiách alebo v našich spracovateľských postupoch. O podstatných zmenách vás budeme informovať prostredníctvom viditeľného upozornenia na webovej stránke a/alebo e-mailom. Odporúčame pravidelne kontrolovať tento dokument. Dátum poslednej aktualizácie je uvedený v záhlaví dokumentu.
11. Kontakt
Ak máte akékoľvek otázky, pripomienky alebo chcete uplatniť niektoré zo svojich práv, kontaktujte nás:
- E-mail: [email protected]
- Adresa: lexunav.eu s.r.o., Mlynská 14, 811 05 Bratislava
- Telefón: +421 917 384 562 (Po–Pi, 8:00–18:00)
Na vašu žiadosť odpovieme do 30 dní od jej prijatia. V odôvodnených prípadoch môžeme túto lehotu predĺžiť o ďalších 60 dní, o čom vás budeme informovať.