Zásady ochrany osobných údajov
Tieto zásady ochrany osobných údajov vysvetľujú, ako spoločnosť EUcommerce, MB spracúva tvoje osobné údaje, keď navštíviš lumimicosmetics.com (ďalej len „webová stránka“), vytvoríš objednávku, kontaktuješ nás alebo sa prihlásiš na odber nášho newslettera. Osobné údaje spracúvame v súlade so všeobecným nariadením EÚ o ochrane údajov (EÚ) 2016/679 („GDPR“), zákonom Litovskej republiky o právnej ochrane osobných údajov a ďalšími platnými právnymi predpismi.
Posledná aktualizácia: 17. septembra 2026
1. Prevádzkovateľ osobných údajov
Prevádzkovateľom tvojich osobných údajov je:
- EUcommerce, MB
- Kód spoločnosti: 306654141
- IČ DPH: LT100016611014
- Adresa: Perkūnkiemio g. 19, LT-12120 Vilnius, Lithuania
- E-mail: hello@lumimicosmetics.com
- Telefón: +370 699 09209
Ak máš otázky k týmto zásadám alebo k spracúvaniu svojich osobných údajov, kontaktuj nás e-mailom na hello@lumimicosmetics.com.
2. Aké údaje spracúvame, prečo a ako dlho
Osobné údaje spracúvame len vtedy, keď na to máme právny základ podľa článku 6 GDPR. V tabuľke nižšie uvádzame účely, kategórie údajov, právny základ a lehotu uchovávania.
| Účel | Údaje | Právny základ | Lehota uchovávania |
|---|---|---|---|
| Objednávky a doručenie – prijatie, spracovanie a doručenie tvojej objednávky, fakturácia, vybavovanie vrátení a záručných nárokov, komunikácia o objednávke | meno, priezvisko, e-mail, telefónne číslo, výdajné miesto Packeta alebo Z-BOX, fakturačná adresa, údaje o spoločnosti (ak nakupuješ ako firma), objednané produkty, suma objednávky, spôsob a stav platby, história objednávok, IP adresa | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); zákonná povinnosť – účtovné a daňové právne predpisy (čl. 6 ods. 1 písm. c)) | 10 rokov od konca finančného roka, v ktorom bola objednávka vytvorená (účtovné požiadavky) |
| Zákaznícky účet – ak si na webovej stránke zaregistruješ účet | meno, e-mail, heslo (šifrované), adresy, história objednávok | Plnenie zmluvy (čl. 6 ods. 1 písm. b)) | Kým účet nevymažeš alebo po 3 rokoch neaktivity |
| Zákaznícka podpora – odpovedanie na dopyty zaslané e-mailom, kontaktným formulárom, cez sociálne siete alebo telefonicky | meno, e-mail, telefónne číslo, obsah dopytu, číslo objednávky | Oprávnený záujem odpovedať na dopyty (čl. 6 ods. 1 písm. f)); kroky pred uzavretím zmluvy (čl. 6 ods. 1 písm. b)) | 2 roky po vyriešení dopytu |
| Priamy marketing – newslettery, ponuky a produktové novinky e-mailom; pripomienky nedokončenej objednávky (opustený košík) | e-mail, meno, krajina, jazyk, história nákupov a prehliadania, údaje o interakcii s newsletterom (otvorenia, kliknutia) | Tvoj súhlas (čl. 6 ods. 1 písm. a)); pri existujúcich zákazníkoch – oprávnený záujem ponúkať podobné produkty (čl. 6 ods. 1 písm. f), s právom kedykoľvek namietať) | Kým neodvoláš súhlas alebo nevznesieš námietku, alebo 3 roky po tvojej poslednej interakcii s nami |
| Recenzie produktov – zhromažďovanie a zverejňovanie recenzií produktov, ktoré si si kúpila | meno, e-mail, krajina, hodnotenie, text recenzie, číslo objednávky | Tvoj súhlas (čl. 6 ods. 1 písm. a)); oprávnený záujem zobrazovať skutočné recenzie (čl. 6 ods. 1 písm. f)) | Kým sa recenzia nevymaže na tvoju žiadosť alebo kým sa produkt neprestane predávať |
| Analytika webovej stránky a reklama – meranie používania webovej stránky a účinnosti reklamy, zobrazovanie personalizovaných reklám na platformách Meta (Facebook, Instagram) a Google | identifikátory súborov cookie, IP adresa, údaje o zariadení a prehliadači, zobrazené stránky, produkty pridané do košíka, nákupy; na meranie konverzií – hašovaný (pseudonymizovaný) e-mail, telefónne číslo, meno a adresa | Tvoj súhlas (čl. 6 ods. 1 písm. a) GDPR a čl. 5 ods. 3 smernice ePrivacy) | Pozri tabuľku súborov cookie v časti 7; analytické údaje do 14 mesiacov (Google Analytics), reklamné údaje do 2 rokov |
| Bezpečnosť a prevádzka webovej stránky – zabezpečenie fungovania webovej stránky, predchádzanie podvodom, zneužitiu a útokom, uchovávanie serverových záznamov | IP adresa, typ prehliadača, dátum a čas návštevy, požadované stránky, chybové hlásenia | Oprávnený záujem na bezpečnosti webovej stránky (čl. 6 ods. 1 písm. f)) | Serverové záznamy – do 12 mesiacov |
| Určenie, uplatňovanie alebo obrana právnych nárokov | údaje súvisiace s konkrétnou objednávkou alebo sporom | Oprávnený záujem (čl. 6 ods. 1 písm. f)) | Počas zákonnej premlčacej lehoty (do 10 rokov) |
Poskytnutie údajov označených ako povinné pri vytváraní objednávky je nevyhnutné na uzavretie a plnenie zmluvy – bez nich nemôžeme tvoju objednávku prijať ani doručiť. Poskytnutie údajov na marketingové účely je dobrovoľné.
3. Odkiaľ získavame tvoje údaje
Osobné údaje získavame najmä priamo od teba – keď vytvoríš objednávku, založíš si účet, vyplníš formulár, napíšeš nám alebo sa prihlásiš na odber newslettera. Údaje získavame aj z tvojho zariadenia (súbory cookie a podobné technológie, pozri časť 7), od poskytovateľov platobných služieb (potvrdenie platby) a od doručovacích spoločností (stav zásielky).
4. S kým zdieľame tvoje údaje
Tvoje osobné údaje nepredávame. Zdieľame ich iba s poskytovateľmi služieb (sprostredkovateľmi), ktorí spracúvajú údaje v našom mene a podľa našich pokynov, alebo s nezávislými prevádzkovateľmi, ak je to potrebné na plnenie zmluvy:
- Poskytovatelia platobných služieb: Stripe Payments Europe Ltd (platby kartou Visa a Mastercard, Apple Pay, Google Pay). Pri dobierke na výdajnom mieste Packeta s poplatkom 0,99 € spracúva údaje potrebné na platbu aj doručovateľ. Nikdy neprijímame ani neukladáme úplné číslo tvojej karty – platby prebiehajú v zabezpečenom prostredí poskytovateľa.
- Doručovatelia a logistickí partneri: NoParcels (prepravná platforma) a Packeta (Zásilkovna s.r.o.), ktorá na Slovensku doručuje na výdajné miesta Packeta a do Z-BOXov. Dostávajú tvoje meno, telefónne číslo, e-mail a zvolené výdajné miesto alebo Z-BOX.
- E-mailový marketing: UAB Omnisend (Litva) – odosielanie newsletterov, oznámení o objednávke a doručení, pripomienok opusteného košíka.
- Analytika a reklama: Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd (Meta Pixel a Conversions API pre reklamu na Facebooku a Instagrame).
- Hosting a IT: Hostinger (servery v Európskej únii), infraštruktúra WordPress/WooCommerce, poskytovatelia IT údržby.
- Účtovní, právni a iní poradcovia – v rozsahu potrebnom na splnenie zákonných povinností.
- Orgány verejnej moci (daňové úrady, súdy, orgány činné v trestnom konaní, orgány ochrany spotrebiteľa) – ak to vyžaduje zákon.
5. Prenos údajov mimo Európskeho hospodárskeho priestoru
Údaje uchovávame na serveroch v rámci EÚ. Niektorí naši poskytovatelia služieb (Google, Meta, Stripe) môžu prenášať údaje do Spojených štátov amerických alebo iných tretích krajín. V takýchto prípadoch zabezpečujeme primeranú úroveň ochrany: poskytovateľ je certifikovaný podľa rámca EU-US Data Privacy Framework (rozhodnutie Komisie o primeranosti) a/alebo sme uzavreli štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR). Kópiu ochranných opatrení si môžeš vyžiadať tak, že nás kontaktuješ.
6. Automatizované rozhodovanie a profilovanie
Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by pre teba mali právne alebo podobne významné účinky. Na marketingové účely môžeme zákazníkov segmentovať (napr. podľa histórie nákupov, krajiny alebo jazyka), aby sme posielali relevantnejšie ponuky. Kedykoľvek proti tomu môžeš namietať.
7. Súbory cookie a podobné technológie
Súbory cookie sú malé textové súbory uložené v tvojom zariadení. Prísne nevyhnutné súbory cookie používame bez tvojho súhlasu; analytické a reklamné súbory cookie používame iba s tvojím súhlasom, ktorý môžeš kedykoľvek udeliť alebo odvolať v nastaveniach súborov cookie na webovej stránke alebo zmenou nastavení prehliadača. Blokovanie nevyhnutných súborov cookie môže ovplyvniť fungovanie košíka a pokladne.
| Cookie | Poskytovateľ | Účel | Trvanie |
|---|---|---|---|
| Prísne nevyhnutné | |||
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | lumimicosmetics.com | Relácia košíka a pokladne | Relácia / 2 dni |
| wp-wpml_current_language, wcml_client_currency, wcml_client_currency_language | lumimicosmetics.com | Pamätá si tvoj jazyk a menu | 1 deň |
| __stripe_mid, __stripe_sid | Stripe | Bezpečnosť platieb a prevencia podvodov | 1 rok / 30 minút |
| stripe_* | Stripe | Bezpečné spracovanie platby kartou, Apple Pay a Google Pay | Relácia |
| Funkčné | |||
| woodmart_recently_viewed_products | lumimicosmetics.com | Zobrazuje nedávno prezerané produkty | Relácia |
| sbjs_* | lumimicosmetics.com (WooCommerce) | Zaznamenáva zdroj, z ktorého si prišla na webovú stránku, na priradenie objednávky | Relácia / 6 mesiacov |
| Analytické (so súhlasom) | |||
| _ga, _ga_* | Google Analytics | Rozlišuje návštevníkov a relácie, štatistiky používania webovej stránky | 2 roky |
| omnisendSessionID, omnisendAnonymousID, page-views | Omnisend | Prepája aktivitu na webovej stránke s tvojím profilom newslettera (iba ak si odberateľka) | Relácia / 1 rok |
| Reklamné (so súhlasom) | |||
| _fbp, _fbc | Meta (Facebook, Instagram) | Meria účinnosť reklám a zobrazuje personalizované reklamy | 3 mesiace |
| pd_vid | lumimicosmetics.com | Náhodné ID návštevníka odosielané spoločnosti Meta v hašovanej podobe (external_id) na párovanie reklamných udalostí | 1 rok |
| pd_capi_id | lumimicosmetics.com | Hašovaný (SHA-256) e-mail, telefón a meno z pokladne alebo z našich e-mailových odkazov – na párovanie reklamných udalostí so spoločnosťou Meta | 180 dní |
| _gcl_au | Google Ads | Meranie konverzií pre reklamu Google | 3 mesiace |
| pys_* | lumimicosmetics.com | Podporuje udalosti pixelu (zdroj návštevnosti, vstupná stránka) | Relácia / 1 rok |
Sledovanie konverzií na strane servera. S tvojím súhlasom s reklamnými súbormi cookie odosielame udalosti nákupu a košíka spoločnosti Meta (Conversions API) a Google (Measurement Protocol) aj z nášho servera. Kontaktné údaje v takýchto udalostiach (e-mail, telefón, meno) sa pred odoslaním hašujú a rovnaká udalosť sa deduplikuje, aby sa nezapočítala dvakrát.
Zoznamy zákazníkov na reklamu. Na základe nášho oprávneného záujmu zdieľame e-mailovú adresu, telefónne číslo, meno a priezvisko, mesto a krajinu našich zákazníkov a odberateľov newslettera so spoločnosťou Meta Platforms Ireland Ltd v hašovanej podobe (nezvratne zakódované pomocou SHA-256), aby sme mohli zobrazovať relevantné reklamy na Facebooku a Instagrame, vylúčiť existujúcich zákazníkov z niektorých reklám a nájsť podobné okruhy používateľov. Meta používa tieto údaje iba na ich spárovanie so svojimi používateľmi a údaje, ktoré sa nezhodujú, vymaže. Ľudia, ktorí sa odhlásili z nášho newslettera, nie sú do týchto zoznamov zahrnutí. Kedykoľvek môžeš namietať napísaním na hello@lumimicosmetics.com – tvoje údaje odstránime pri najbližšej aktualizácii zoznamov.
Obsah sociálnych sietí. Webová stránka môže zobrazovať obsah z Instagramu a Facebooku. Keď sa takýto obsah načíta, Meta môže nastaviť vlastné súbory cookie a získať tvoju IP adresu. Spracúvanie spoločnosťou Meta sa riadi zásadami ochrany osobných údajov spoločnosti Meta.
Súbory cookie môžeš spravovať v nastaveniach prehliadača (Chrome, Firefox, Safari) a z Google Analytics sa môžeš odhlásiť pomocou doplnku prehliadača.
8. Bezpečnosť údajov
Uplatňujeme primerané technické a organizačné opatrenia na ochranu tvojich údajov pred neoprávneným prístupom, stratou alebo zverejnením: webová stránka funguje cez šifrované pripojenie (HTTPS/TLS), prístup k údajom je obmedzený na osoby, ktoré ho potrebujú na svoju prácu, heslá sa ukladajú šifrovane, servery sú chránené firewallmi a monitorované a zálohy sa vytvárajú pravidelne. Platobné údaje spracúvajú iba licencované platobné inštitúcie.
9. Deti
Webová stránka a naše produkty sú určené osobám vo veku 16 rokov a viac. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov. Ak si myslíš, že nám dieťa poskytlo osobné údaje, kontaktuj nás a údaje vymažeme.
10. Tvoje práva
Podľa GDPR máš tieto práva:
- Prístup – zistiť, či spracúvame tvoje údaje, a získať ich kópiu (čl. 15).
- Oprava – nechať opraviť nepresné alebo neúplné údaje (čl. 16).
- Vymazanie („právo na zabudnutie“) – nechať vymazať svoje údaje, ak už neexistuje právny základ na ich uchovávanie (čl. 17).
- Obmedzenie spracúvania – v prípadoch uvedených v čl. 18.
- Prenosnosť údajov – získať údaje, ktoré si poskytla, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (čl. 20).
- Námietka – kedykoľvek namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu (čl. 21).
- Odvolanie súhlasu – kedykoľvek, bez vplyvu na zákonnosť spracúvania vykonaného pred odvolaním. Z odberu newslettera sa môžeš odhlásiť pomocou odkazu v každom e-maile.
- Sťažnosť – podať sťažnosť dozornému orgánu. Na Slovensku je ním Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk. Sťažnosť môžeš podať aj dozornému orgánu členského štátu EÚ, v ktorom máš bydlisko.
Ak chceš uplatniť svoje práva, napíš na hello@lumimicosmetics.com. Môžeme ťa požiadať o potvrdenie totožnosti. Odpovieme do jedného mesiaca; v zložitých prípadoch sa táto lehota môže predĺžiť o ďalšie dva mesiace, o čom ťa budeme informovať. Uplatnenie tvojich práv je bezplatné, pokiaľ žiadosti nie sú zjavne neopodstatnené alebo nadmerné.
11. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať, keď sa zmenia naše služby alebo právne požiadavky. Aktuálna verzia je vždy zverejnená na tejto stránke spolu s dátumom poslednej aktualizácie. V prípade významných zmien budeme registrovaných zákazníkov a odberateľov informovať e-mailom.
