Zásady ochrany osobních údajů

Společnost Lumiralisyn (dále jen „Lumiralisyn“, „**my“, „nás“ nebo „naše společnost“) respektuje soukromí návštěvníků a zákazníků našeho internetového obchodu a zavazuje se zpracovávat osobní údaje transparentně, bezpečně a v souladu s příslušnými právními předpisy na ochranu osobních údajů, zejména s obecným nařízením Evropského parlamentu a Rady (EU) 2016/679 („GDPR“) a dalšími pravidly, která se na naše činnosti vztahují.

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje můžeme získávat, proč je zpracováváme, jak je chráníme, s kým je můžeme sdílet, jak používáme cookies a podobné technologie a jaká práva máte v souvislosti se zpracováním vašich osobních údajů.

1. Správce osobních údajů

Správcem osobních údajů je provozovatel internetového obchodu Lumiralisyn.

Kontaktní adresa: 10300 Golf Course Rd NW #1504, Albuquerque, NM 87114, United States

Telefon: +1 (505) 897-4321

E-mailová adresa: support@lumiralisyn.com

Otevírací doba: pondělí až pátek, od 9:00 do 18:00

I. Pokud je pro konkrétní právní účel vyžadováno uvedení přesného právního názvu, registračního čísla nebo daňového identifikačního čísla provozovatele, jsou tyto údaje uvedeny v příslušných obchodních a právních dokumentech našeho internetového obchodu.

II. Pokud se na naši společnost vztahuje povinnost jmenovat zástupce v Evropské unii podle GDPR, bude příslušný zástupce uveden v dostupných právních informacích našeho internetového obchodu.

III. Pro otázky týkající se ochrany osobních údajů, uplatnění práv nebo zpracování osobních údajů nás můžete kontaktovat prostřednictvím e-mailu support@lumiralisyn.com.

2. Rozsah těchto zásad

Tyto zásady se vztahují na osobní údaje, které můžeme zpracovávat v souvislosti s používáním našeho internetového obchodu, návštěvou našich webových stránek, vytvořením nebo správou objednávky, platbou, doručením zboží, vrácením zboží, zákaznickou podporou, komunikací s námi, používáním zákaznických funkcí a dalšími činnostmi souvisejícími s našimi online službami.

I. Osobní údaje zpracováváme pouze v rozsahu přiměřeném a nezbytném pro konkrétní účel zpracování.

II. V závislosti na konkrétní situaci můžeme zpracovávat zejména jméno a příjmení, fakturační a doručovací údaje, e-mailovou adresu, telefonní číslo, údaje o objednávce, informace o zakoupeném zboží, informace o platbě, údaje související s vrácením zboží a refundací a informace obsažené v komunikaci se zákaznickou podporou.

III. Pokud nám poskytnete další informace dobrovolně, můžeme je zpracovávat pouze tehdy, pokud jsou relevantní pro účel, pro který byly poskytnuty, nebo pokud k jejich zpracování existuje jiný platný právní základ.

3. Způsoby získávání osobních údajů

Osobní údaje můžeme získávat přímo od vás, automaticky při používání našeho internetového obchodu nebo v nezbytném rozsahu od poskytovatelů služeb, kteří se podílejí na provozu objednávkového, platebního, přepravního nebo zákaznického procesu.

I. Údaje získané přímo od vás mohou být poskytnuty například při vytvoření objednávky, vyplnění kontaktního formuláře, kontaktování zákaznické podpory, registraci zákaznického účtu nebo přihlášení k odběru marketingových sdělení.

II. Některé technické údaje mohou být získávány automaticky při návštěvě webu, například IP adresa, údaje o zařízení, prohlížeči, operačním systému, jazykovém nastavení, přibližných technických údajích o návštěvě a informace související s používáním webových stránek.

III. Pokud osobní údaje získáme od jiné osoby nebo poskytovatele služeb, zpracováváme je pouze v rozsahu nezbytném pro příslušný účel a v souladu s použitelnými právními předpisy.

4. Účely zpracování osobních údajů

Osobní údaje používáme pouze pro konkrétní a legitimní účely související s provozem našeho internetového obchodu a poskytováním požadovaných služeb.

I. Zpracování objednávek, včetně přijetí objednávky, potvrzení objednávky, komunikace související s nákupem a administrace zákaznického účtu.

II. Zajištění platby, doručení objednaného zboží, vyřízení reklamací, vrácení zboží, refundací a dalších požadavků souvisejících s uzavřenou smlouvou.

III. Komunikace se zákazníky, poskytování zákaznické podpory a vyřizování dotazů, žádostí a stížností.

IV. Provoz, zabezpečení, údržba a technické zlepšování internetového obchodu.

V. Prevence podvodného jednání, zneužití platebních prostředků, neoprávněného přístupu a dalších bezpečnostních incidentů.

VI. Plnění právních, daňových, účetních a regulačních povinností, které se na nás vztahují.

VII. Analýza používání webových stránek a zlepšování uživatelského prostředí, pokud je pro příslušné technologie vyžadován souhlas, pouze po jeho získání.

VIII. Zasílání newsletterů a marketingových sdělení v rozsahu povoleném příslušnými právními předpisy a v případech, kdy je vyžadován souhlas, pouze na základě příslušného souhlasu.

5. Právní základy zpracování

Každé zpracování osobních údajů musí být založeno na příslušném právním základu podle GDPR. Konkrétní právní základ závisí na účelu a okolnostech příslušného zpracování.

I. Plnění smlouvy. Osobní údaje zpracováváme, pokud je jejich zpracování nezbytné pro uzavření nebo plnění smlouvy, zejména pro zpracování objednávky, doručení zboží, komunikaci související s nákupem a vyřízení požadavků zákazníka.

II. Splnění právní povinnosti. Některé osobní údaje zpracováváme za účelem splnění právních povinností, například v oblasti účetnictví, daní, evidence transakcí nebo dalších zákonných požadavků.

III. Oprávněný zájem. Osobní údaje můžeme zpracovávat na základě oprávněného zájmu, například za účelem zabezpečení internetového obchodu, prevence podvodů, ochrany našich práv, řešení právních nároků nebo přiměřeného zlepšování našich služeb. Při takovém zpracování zohledňujeme vaše práva a svobody.

IV. Souhlas. Pokud je pro konkrétní zpracování vyžadován souhlas, například u určitých marketingových nebo netechnických cookie technologií, zpracováváme osobní údaje na základě vašeho souhlasu.

V. Udělený souhlas můžete kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

6. Cookies a podobné technologie

Náš internetový obchod může používat cookies, local storage a další podobné technologie za účelem zajištění technického provozu webu, zapamatování nastavení, měření návštěvnosti, zabezpečení, personalizace nebo marketingu.

I. Nezbytné technické cookies mohou být používány bez předchozího souhlasu, pokud jsou skutečně nezbytné pro poskytování požadované služby nebo základní fungování webových stránek.

II. Netechnické cookies a podobné technologie, které nejsou nezbytné pro základní fungování webu, aktivujeme pouze v souladu s příslušnými pravidly a tam, kde je vyžadován souhlas, až po jeho udělení.

III. Cookie banner musí umožňovat informované rozhodnutí uživatele a nesmí být nastaven tak, aby bylo odmítnutí nepřiměřeně obtížnější než přijetí. Český Úřad pro ochranu osobních údajů výslovně uvádí, že netechnické cookies mají být deaktivovány, dokud uživatel aktivně neudělí příslušný souhlas.

IV. Svůj souhlas s používáním nepovinných cookies můžete kdykoli změnit nebo odvolat prostřednictvím dostupného nastavení cookies na našich webových stránkách.

V. Podrobné informace o kategoriích cookies, jejich účelech a možnostech změny nastavení naleznete v dokumentu Zásady používání souborů cookie.

7. Platební údaje

Platby mohou být zpracovávány prostřednictvím nezávislých poskytovatelů platebních služeb.

I. Údaje o platební kartě nebo jiné citlivé platební údaje nejsou zpracovávány v rozsahu, který není potřebný pro provedení konkrétní platby.

II. Pokud platbu zpracovává externí poskytovatel platebních služeb, mohou být údaje nezbytné pro provedení platby předány tomuto poskytovateli v souladu s příslušnými podmínkami a právními předpisy.

III. Konkrétní způsob platby a případné podmínky příslušného poskytovatele jsou popsány také v dokumentu Průvodce platbou.

8. Příjemci a poskytovatelé služeb

V nezbytném rozsahu můžeme osobní údaje zpřístupnit třetím stranám, pokud je jejich zapojení potřebné pro konkrétní účel zpracování.

I. Mezi tyto příjemce mohou patřit poskytovatelé platformy internetového obchodu a technické infrastruktury, poskytovatelé platebních služeb, přepravní a doručovací společnosti, poskytovatelé IT služeb, poskytovatelé zákaznické podpory, poskytovatelé analytických služeb a poskytovatelé marketingových technologií.

II. Pokud třetí strana zpracovává osobní údaje naším jménem, přijímáme odpovídající smluvní a organizační opatření podle příslušných pravidel ochrany osobních údajů.

III. Osobní údaje neposkytujeme třetím stranám v rozsahu, který není přiměřený a nezbytný pro konkrétní účel nebo který není jinak právně odůvodněný.

9. Shopify a provoz internetového obchodu

Náš internetový obchod může být provozován prostřednictvím platformy Shopify.

I. Shopify poskytuje technickou infrastrukturu a nástroje potřebné pro provoz internetového obchodu, včetně funkcí souvisejících s objednávkami, zákaznickými údaji, bezpečností a technickým provozem.

II. V závislosti na využívaných funkcích může Shopify zpracovávat určité osobní údaje v souladu s příslušnými smluvními podmínkami, dokumentací a pravidly ochrany osobních údajů.

III. Používání Shopify samo o sobě neznamená, že jsou splněny všechny právní povinnosti provozovatele internetového obchodu. Za správné nastavení obchodu, použitých aplikací, cookies, marketingových technologií a dalších služeb odpovídáme v rozsahu stanoveném příslušnými právními předpisy. Shopify tuto odpovědnost výslovně ponechává na jednotlivých obchodnících.

IV. Pokud používáme rozšířené služby Shopify nebo služby související se zpracováním údajů pro další účely, mohou se uplatnit další informační a souhlasové požadavky. Příslušné nastavení ochrany osobních údajů proto pravidelně kontrolujeme.

10. Předávání osobních údajů mimo Evropský hospodářský prostor

Vzhledem k tomu, že provozovatel internetového obchodu používá kontaktní adresu ve Spojených státech a některé poskytované služby mohou být provozovány subjekty mimo Evropský hospodářský prostor, může v určitých případech docházet k předávání osobních údajů do třetích zemí.

I. K předání osobních údajů mimo Evropský hospodářský prostor dochází pouze tehdy, pokud je takové předání nezbytné a je pro něj splněna příslušná právní podmínka podle GDPR.

II. V závislosti na konkrétním příjemci a zemi mohou být použity mechanismy stanovené GDPR, například rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardní smluvní doložky nebo jiné zákonem uznávané záruky.

III. Pokud se na konkrétní předání vztahují dodatečné požadavky, posuzujeme rovněž okolnosti a rizika spojená s takovým předáním.

IV. GDPR stanoví, že pokud neexistuje rozhodnutí o odpovídající úrovni ochrany, musí být při příslušných předáních použity odpovídající záruky a musí být zajištěna vymahatelná práva a účinné právní prostředky pro subjekty údajů.

11. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro splnění účelu, pro který byly získány, případně po dobu vyžadovanou nebo povolenou příslušnými právními předpisy.

I. Údaje související s objednávkou mohou být uchovávány po dobu potřebnou pro splnění smlouvy, zákaznickou podporu, řešení reklamací, vrácení zboží a ochranu právních nároků.

II. Účetní, daňové a jiné zákonem požadované záznamy můžeme uchovávat po dobu stanovenou příslušnými právními předpisy.

III. Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do doby, kdy již není daný účel relevantní, pokud právní předpis nestanoví jinak.

IV. Po uplynutí příslušné doby uchovávání osobní údaje vymažeme, anonymizujeme nebo jinak bezpečně zlikvidujeme, pokud jejich další uchovávání není právně odůvodněné.

12. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, změnou nebo neoprávněným zveřejněním.

I. Přístup k osobním údajům omezujeme podle oprávnění a skutečné potřeby.

II. Využíváme přiměřená bezpečnostní opatření odpovídající povaze zpracovávaných údajů a rizikům spojeným s jejich zpracováním.

III. Přestože přijímáme přiměřená bezpečnostní opatření, žádný způsob přenosu nebo ukládání elektronických údajů nelze považovat za absolutně bezpečný.

13. Vaše práva podle GDPR

V souvislosti se zpracováním osobních údajů můžete za podmínek stanovených GDPR uplatnit zejména následující práva.

I. Právo na přístup. Můžete požádat o potvrzení, zda zpracováváme vaše osobní údaje, a v příslušném rozsahu získat informace o jejich zpracování.

II. Právo na opravu. Pokud jsou vaše osobní údaje nepřesné nebo neúplné, můžete požádat o jejich opravu nebo doplnění.

III. Právo na výmaz. Za podmínek stanovených GDPR můžete požádat o výmaz svých osobních údajů.

IV. Právo na omezení zpracování. Za určitých podmínek můžete požádat o omezení zpracování svých osobních údajů.

V. Právo na přenositelnost. Pokud jsou splněny zákonné podmínky, můžete požádat o získání osobních údajů ve strukturovaném, běžně používaném a strojově čitelném formátu nebo o jejich předání jinému správci.

VI. Právo vznést námitku. Za podmínek stanovených GDPR můžete vznést námitku proti zpracování založenému na oprávněném zájmu.

VII. Námitka proti přímému marketingu. Pokud jsou osobní údaje zpracovávány pro účely přímého marketingu, můžete proti takovému zpracování kdykoli vznést námitku.

VIII. Odvolání souhlasu. Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat.

IX. Právo nebýt předmětem některých automatizovaných rozhodnutí. Za podmínek stanovených GDPR máte právo požadovat ochranu před rozhodnutím založeným výhradně na automatizovaném zpracování, pokud má na vás právní účinky nebo vás obdobně významně ovlivňuje.

14. Uplatnění práv

Pro uplatnění svých práv nás můžete kontaktovat prostřednictvím e-mailu support@lumiralisyn.com nebo prostřednictvím kontaktních údajů uvedených na našem internetovém obchodě.

I. Při vyřízení žádosti můžeme požádat o přiměřené informace potřebné k ověření totožnosti žadatele, pokud je to nezbytné k ochraně osobních údajů před neoprávněným zpřístupněním.

II. Žádosti vyřizujeme bez zbytečného odkladu a v souladu s lhůtami stanovenými GDPR. Úřad pro ochranu osobních údajů uvádí, že standardní lhůta pro reakci na žádost je jeden měsíc, přičemž za stanovených podmínek může být prodloužena.

III. Pokud bude žádost zamítnuta nebo její vyřízení bude omezeno, poskytneme příslušné odůvodnění v rozsahu požadovaném právními předpisy.

15. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje příslušné právní předpisy, máte právo podat stížnost u příslušného dozorového úřadu.

I. Pro osoby nacházející se v České republice je příslušným dozorovým orgánem zejména Úřad pro ochranu osobních údajů.

II. Podání stížnosti u dozorového úřadu není podmíněno tím, abyste nejprve kontaktovali naši společnost, doporučujeme však nejprve kontaktovat nás, abychom mohli případný problém prověřit a napravit.

III. Úřad pro ochranu osobních údajů poskytuje informace týkající se podávání stížností na zpracování osobních údajů a ochrany práv subjektů údajů.

16. Přímý marketing a obchodní sdělení

Pokud nám poskytnete svůj elektronický kontakt v souvislosti s objednávkou nebo jinou komunikací, můžeme jej používat pro obchodní sdělení pouze v rozsahu povoleném příslušnými právními předpisy.

I. Pokud je pro zasílání konkrétního typu marketingových sdělení vyžadován předchozí souhlas, nebudeme tato sdělení zasílat bez příslušného souhlasu.

II. U obchodních sdělení musí být zachována možnost jednoduchého a bezplatného odmítnutí dalšího zasílání.

III. Pokud právní předpisy umožňují zasílání obchodních sdělení stávajícím zákazníkům týkajících se vlastních obdobných výrobků nebo služeb bez nového souhlasu, poskytneme příjemci jasnou a jednoduchou možnost takové zasílání odmítnout. Česká právní úprava elektronických obchodních sdělení tuto možnost za stanovených podmínek výslovně upravuje.

17. Odkazy na jiné webové stránky

Náš internetový obchod může obsahovat odkazy na webové stránky, aplikace nebo služby třetích stran.

I. Tyto odkazy slouží pouze pro pohodlí uživatelů.

II. Pokud přejdete na web třetí strany, může se na vás vztahovat její vlastní politika ochrany osobních údajů a další podmínky.

III. Doporučujeme, abyste si před poskytnutím osobních údajů na webu třetí strany přečetli její příslušné informace o ochraně osobních údajů.

18. Ochrana osobních údajů dětí

Náš internetový obchod není určen k vědomému získávání osobních údajů dětí v rozsahu, který není povolen příslušnými právními předpisy.

I. Pokud zjistíme, že jsme bez odpovídajícího právního základu získali osobní údaje dítěte, přijmeme přiměřená opatření k jejich odstranění.

II. Pokud se domníváte, že nám byly poskytnuty osobní údaje dítěte neoprávněně, můžete nás kontaktovat prostřednictvím support@lumiralisyn.com.

19. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme upravit, pokud se změní naše služby, používané technologie, způsob zpracování osobních údajů nebo příslušné právní požadavky.

I. Nové znění bude zveřejněno na této stránce.

II. Pokud bude změna podstatně ovlivňovat způsob zpracování osobních údajů nebo vaše práva, přijmeme přiměřená opatření k tomu, abyste byli o relevantní změně informováni.

III. Doporučujeme pravidelně kontrolovat tuto stránku, zejména pokud naše služby pravidelně používáte.