Ochrana osobných údajov

1. Kto spracúva vaše údaje

mirathelle.com je vlastný, na mieru vyvinutý e-shop Mirathelle. Webovú stránku, objednávkový proces aj databázu prevádzkujeme sami — nepoužívame žiadnu externú e-shopovú platformu a nestojí za nami poskytovateľ, ktorý by vaše údaje využíval na vlastné účely. Prevádzkovateľom vašich osobných údajov je preto samotná Mirathelle.

• Webová stránka: www.mirathelle.com
• E-mail: info@mirathelle.com
• Názov: Severin Simon Máté E.V. (maďarský živnostník)
• Sídlo: 1141 Budapest, Zoborhegy tér 13/B., Maďarsko
• Registračné číslo: 61564992
• Daňové číslo: 91624178-1-42

Zodpovednú osobu pre ochranu údajov nemáme povinnosť menovať. S otázkami týkajúcimi sa ochrany údajov sa na nás môžete obrátiť na uvedenej e-mailovej adrese.

2. Aké údaje spracúvame, na aký účel a na akom právnom základe

Vybavenie objednávky. Spracúvané údaje: meno, e-mailová adresa, telefónne číslo, dodacia adresa, objednané produkty, zvolený spôsob platby a doručenia, suma a stav objednávky. Účel: spracovanie objednávky, doručenie zásielky a súvisiaca zákaznícka podpora. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Bez týchto údajov objednávku nedokážeme vybaviť.

Fakturácia a účtovníctvo. Spracúvané údaje: meno, adresa a položky objednávky potrebné na vystavenie faktúry. Právny základ: plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR).

Platba kartou. Údaje o vašej platobnej karte nikdy nevidíme ani neukladáme. Platba kartou prebieha na platobnej stránke Stripe; my dostávame späť iba informáciu o tom, či platba prebehla úspešne, a identifikátor transakcie. Právny základ: plnenie zmluvy.

Platba na dobierku. Pri dobierke odovzdáme kuriérskej službe vaše meno, adresu, telefónne číslo a sumu, ktorú má vybrať. Právny základ: plnenie zmluvy.

Newsletter. Spracúvané údaje: e-mailová adresa, jazyk a trh, zdroj prihlásenia, znenie súhlasu zobrazené pri prihlásení a čas prihlásenia. Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR). Súhlas môžete kedykoľvek a bez udania dôvodu odvolať odhlasovacím odkazom v päte každého e-mailu alebo správou na našu adresu.

Zákaznícka komunikácia. Ak nám napíšete, spracujeme vašu správu a údaje v nej uvedené na zodpovedanie otázky a zdokumentovanie prípadu. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR), pri otázkach k objednávke plnenie zmluvy.

Meranie a reklama. Spracúvané údaje: náhodný identifikátor návštevníka, zobrazené stránky, čas a dĺžka návštevy, hĺbka posunu, typ zariadenia a prehliadača a to, odkiaľ ste k nám prišli (odkazujúca stránka, parametre kampane). Účel: merať, ako sa e-shop používa a ktoré naše reklamy fungujú. Vedieme si na to vlastnú štatistiku a používame aj reklamný pixel Meta (Facebook). Právny základ: pri našej vlastnej štatistike váš súhlas; pri pixeli Meta náš oprávnený záujem merať výsledky našich reklám (čl. 6 ods. 1 písm. f) GDPR). Pixel na tomto základe beží predvolene, môžete však proti nemu kedykoľvek namietať v nastaveniach cookies alebo voľbou „Len nevyhnutné“ a vtedy sa okamžite zastaví.

3. Cookies a úložisko prehliadača

Údaje potrebné na fungovanie e-shopu — obsah košíka, zvolený jazyk a identifikátor návštevníka — neukladáme do klasických cookies, ale do lokálneho úložiska vášho prehliadača (localStorage, sessionStorage). Bez uloženia košíka by ste u nás nemohli nakúpiť, ide teda o údaje nevyhnutné na fungovanie stránky.

Pixel Meta umiestni na účely merania reklamy do vášho prehliadača aj vlastné cookies. Beží predvolene; kedykoľvek ho vypnete odkazom „Nastavenia cookies“ v päte stránky.

Uložené údaje môžete kedykoľvek vymazať v nastaveniach prehliadača; vtedy sa vyprázdni aj váš košík.

4. Komu vaše údaje odovzdávame

Vaše osobné údaje nepredávame ani neprenajímame nikomu. Odovzdávame ich výlučne tým poskytovateľom, bez ktorých by sa vaša objednávka k vám nedostala, a s každým z nich máme uzavretú zmluvu o spracúvaní osobných údajov:

• Hosting a prevádzka webu — cloudový poskytovateľ, na ktorom beží stránka (Vercel).
• Databáza — poskytovateľ databázy, v ktorej sú uložené objednávky a prihlásenia na newsletter (Supabase).
• Platba kartou — Stripe Payments Europe, Ltd. (Írsko).
• Doručenie — príslušná kuriérska služba, ktorá zásielku doručuje na základe vášho mena, adresy, telefónneho čísla a pri dobierke aj vyberanej sumy.
• Fakturácia a účtovníctvo — prevádzkovateľ fakturačného programu a náš účtovník.
• Odosielanie e-mailov — poskytovateľ, ktorý doručuje potvrdenia objednávok a newsletter.
• Meranie reklamy — Meta Platforms Ireland Ltd., pokiaľ proti tomu nenamietate.

Orgánom verejnej moci alebo súdu poskytneme údaje len vtedy, ak nám to ukladá právny predpis.

5. Prenos údajov mimo Európskej únie

Vaše údaje ukladáme a spracúvame predovšetkým v rámci Európskej únie. Materské spoločnosti niektorých našich poskytovateľov sídlia v Spojených štátoch. V takom prípade sa prenos uskutočňuje na základe štandardných zmluvných doložiek (SCC) prijatých Európskou komisiou, prípadne rámca EU–US Data Privacy Framework, ktoré zabezpečujú primeranú úroveň ochrany.

6. Ako dlho údaje uchovávame

• Údaje o objednávkach a fakturácii: po dobu stanovenú účtovnými predpismi, ktoré sa na nás vzťahujú, v súčasnosti 8 rokov od objednávky.
• Prihlásenie na newsletter: do odvolania súhlasu; skutočnosť a čas odhlásenia uchovávame aj naďalej, aby sme vám už neposielali ďalšie e-maily.
• Zákaznícka komunikácia: 2 roky od uzavretia prípadu.
• Merania a štatistiky: najviac 24 mesiacov, potom už len v súhrnnej podobe, ktorú nemožno priradiť ku konkrétnej osobe.

7. Vaše práva

Podľa všeobecného nariadenia o ochrane údajov (GDPR) môžete kedykoľvek požiadať o:

• Prístup — informáciu o tom, ktoré vaše údaje spracúvame, a kópiu týchto údajov.
• Opravu — opravu nepresných alebo doplnenie neúplných údajov.
• Vymazanie — vymazanie údajov, ak už nie sú potrebné alebo ak ste odvolali súhlas. Fakturačné údaje nemôžeme vymazať počas lehoty uchovávania, ktorú predpisujú účtovné predpisy.
• Obmedzenie — obmedzenie spracúvania, kým sa sporná otázka nevyrieši.
• Prenosnosť — vydanie vami poskytnutých údajov v strojovo čitateľnom formáte.
• Námietku — môžete namietať proti spracúvaniu založenému na oprávnenom záujme vrátane priameho marketingu.
• Odvolanie súhlasu — spracúvanie založené na súhlase (newsletter, meranie reklamy) môžete kedykoľvek zastaviť. Odvolanie nemá vplyv na zákonnosť spracúvania pred jeho odvolaním.

Žiadosť pošlite na info@mirathelle.com. Odpovieme najneskôr do 30 dní. Vybavenie žiadosti je bezplatné; ak vašu totožnosť nedokážeme overiť, môžeme si vyžiadať jej preukázanie. Ak vašej žiadosti nemôžeme vyhovieť, svoje rozhodnutie odôvodníme.

8. Sťažnosti a opravné prostriedky

Ak máte pocit, že vaše údaje spracúvame v rozpore so zákonom, napíšte nám najskôr priamo — väčšina otázok sa takto vyrieši najrýchlejšie. Nezávisle od toho môžete kedykoľvek podať sťažnosť dozornému orgánu na ochranu osobných údajov podľa miesta svojho bydliska a obrátiť sa aj na súd, a to aj na súd v mieste svojho bydliska. Kontakty na dozorné orgány v Európskom hospodárskom priestore nájdete na stránke Európskeho výboru pre ochranu údajov: edpb.europa.eu.

9. Bezpečnosť údajov

Webová stránka aj objednávkový proces fungujú cez šifrované spojenie (HTTPS). Naša databáza je chránená heslom a správou oprávnení, k údajom o objednávkach má prístup len ten, kto to potrebuje na svoju prácu. Údaje o platobných kartách neuchovávame. V prípade porušenia ochrany osobných údajov informujeme dozorný orgán v zákonnej lehote a — ak porušenie pravdepodobne predstavuje vysoké riziko pre vaše práva — aj vás.

10. Deti

Náš e-shop nie je určený deťom. Vedome nezhromažďujeme údaje osôb mladších ako 16 rokov. Ak sa k nám takéto údaje predsa dostanú, vymažeme ich.

11. Zmeny týchto zásad

Tieto zásady môžeme priebežne aktualizovať, napríklad ak zapojíme nového poskytovateľa alebo ak sa zmenia právne predpisy. Aktuálne znenie zverejňujeme na tejto stránke a aktualizujeme dátum uvedený v hornej časti. O podstatných zmenách informujeme e-mailom aj odberateľov nášho newslettera.