Zásady ochrany osobných údajov

V týchto zásadách vysvetľujeme, aké osobné údaje spracúvame, keď navštívite vallora.art alebo si u nás niečo objednáte, prečo to robíme, komu údaje poskytujeme a aké máte práva. Spracúvame len to najnutnejšie: nemáme zákaznícke účty, newsletter, analytické nástroje ani reklamné sledovanie.

Kto je prevádzkovateľ

Prevádzkovateľom osobných údajov je:

Údaje o spoločnosti čoskoro zverejníme.
e-mail: [email protected]

S akoukoľvek otázkou k vašim údajom alebo na uplatnenie vašich práv nám stačí napísať na [email protected] alebo použiť náš kontaktný formulár. Zodpovednú osobu sme nevymenovali, pretože nám táto povinnosť zo zákona nevzniká.

Aké právo sa uplatňuje

Sme spoločnosť so sídlom v Spojenom kráľovstve, preto sa naše spracúvanie riadi britským všeobecným nariadením o ochrane údajov (UK GDPR) a zákonom Data Protection Act 2018. Keďže svoj tovar ponúkame aj osobám v Európskej únii, pri spracúvaní údajov osôb v EÚ sa uplatňuje aj všeobecné nariadenie EÚ o ochrane údajov (GDPR). Obe nariadenia vám priznávajú v podstate rovnaké práva. Ak sa tieto zásady odvolávajú na článok GDPR, rovnako sa uplatní zodpovedajúci článok UK GDPR.

V skratke

Vaše údaje používame na vybavenie objednávky: na jej potvrdenie, tlač a doručenie, na odpovede na vaše otázky a na plnenie účtovných povinností.
Objednávku tlačí a odosiela náš fulfilmentový partner, ktorý dostáva len to, čo potrebuje na výrobu a doručenie.
Web ukladá vo vašom prehliadači len to, čo potrebuje na fungovanie (košík, jazyk, menu a vašu voľbu týkajúcu sa cookies). Žiadne sledovanie.
Vaše údaje nepredávame a nepoužívame ich na reklamu ani na profilovanie.

Aké údaje spracúvame a prečo

Návšteva webu

Pri otvorení stránky odošle váš prehliadač serveru technické údaje: IP adresu, dátum a čas požiadavky, požadovanú stránku, odkazujúcu stránku a informácie o prehliadači a operačnom systéme. Web prevádzkujeme a doručujeme prostredníctvom služby Cloudflare, ktorá tieto údaje spracúva, aby mohla stránky zobraziť, chrániť web pred útokmi a zneužitím a udržať ho stabilný. Tieto údaje nepoužívame na vašu identifikáciu ani na vytváranie profilov návštevníkov.

Právny základ: náš oprávnený záujem na bezpečnej a spoľahlivej prevádzke webu (čl. 6 ods. 1 písm. f) GDPR).

Ukladanie v prehliadači

Aby obchod fungoval, ukladáme vo vašom prehliadači niekoľko položiek: košík, zvolený jazyk a menu a vašu voľbu týkajúcu sa cookies (v úložisku localStorage) a ďalej cookie prvej strany vallora_lang, ktorá si pamätá jazyk. Tieto položky sú nevyhnutne potrebné na službu, ktorú si sami vyžiadate, a preto na ne podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách nepotrebujeme súhlas. Zostávajú vo vašom zariadení a na sledovanie neslúžia. Podrobnosti vrátane doby uloženia nájdete na stránke o cookies.

Ak by sme v budúcnosti zaviedli voliteľné cookies alebo podobné technológie, použijeme ich len s vaším súhlasom (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať v nastaveniach cookies.

Objednávky

Objednávate tak, že nám cez pokladňu na našom webe pošlete žiadosť o objednávku. Vašu žiadosť o objednávku ukladáme v našej databáze objednávok, ktorú pre nás prevádzkuje spoločnosť Cloudflare v rámci Európskej únie. Na vybavenie objednávky potrebujeme:

meno a priezvisko, e-mailovú adresu a telefónne číslo (telefónne číslo môže na doručenie potrebovať prepravca),
doručovaciu adresu a prípadne odlišnú fakturačnú adresu,
vašu poznámku k objednávke, ak ju napíšete, a čas, keď ste vyjadrili súhlas s obchodnými podmienkami a potvrdili oboznámenie sa so zásadami ochrany osobných údajov,
údaje o objednávke (diela, rozmery, rámy, ceny, spôsob dopravy),
platobné údaje, ako je spôsob platby, stav platby a referenčné číslo transakcie,
pri firemných zákazníkoch obchodné meno a IČ DPH,
našu vzájomnú komunikáciu k objednávke.

Tieto údaje používame na kontrolu vašej žiadosti o objednávku, zaslanie platobného odkazu, prijatie platby, zabezpečenie tlače a doručenia plagátu, informovanie o zásielke a vybavenie vrátenia tovaru, reklamácií a nárokov zo zodpovednosti za vady.

Právny základ: plnenie zmluvy a vykonanie opatrení pred uzavretím zmluvy na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR).

Ochrana pred spamom v pokladni (Cloudflare Turnstile)

Aby sa medzi žiadosti o objednávku nedostával automatizovaný spam, pokladňa používa službu Cloudflare Turnstile. Tá overuje, či žiadosť odosiela človek, a na tento účel spracúva technické údaje, ako je vaša IP adresa a informácie o prehliadači a zariadení. Turnstile nezobrazuje reklamu a nepoužíva sa na sledovanie vašej aktivity naprieč webmi.

Právny základ: náš oprávnený záujem na ochrane obchodu pred spamom a zneužitím (čl. 6 ods. 1 písm. f) GDPR).

Platba cez platobný odkaz

Platobné údaje na našom webe nezbierame. Platíte cez platobný odkaz, ktorý vám pošleme e-mailom; vedie na platobnú stránku nášho poskytovateľa platobných služieb, kde platobné údaje zadáte priamo. Celé číslo vašej karty nikdy neuvidíme. Od poskytovateľa platobných služieb dostávame len informácie potrebné na priradenie platby k objednávke, napríklad sumu, stav platby a spôsob platby. Poskytovateľ platobných služieb spracúva platobné údaje sčasti aj ako samostatný prevádzkovateľ, napríklad na predchádzanie podvodom a na plnenie vlastných zákonných povinností regulovaného poskytovateľa platobných služieb; na toto spracúvanie sa vzťahujú jeho vlastné zásady ochrany osobných údajov.

Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); pri predchádzaní podvodom oprávnený záujem náš a poskytovateľa platobných služieb na bezpečných platbách (čl. 6 ods. 1 písm. f) GDPR).

Otázky, kontaktný formulár a ďalšie správy

Ak nám napíšete e-mailom alebo prostredníctvom kontaktného formulára, spracúvame vašu správu, vaše meno, e-mailovú adresu, číslo objednávky, ak ho uvediete, a ďalšie informácie, ktoré nám sami poskytnete, aby sme vám mohli odpovedať. Správy odoslané cez kontaktný formulár sa do našej e-mailovej schránky doručujú prostredníctvom e-mailovej služby spoločnosti Cloudflare; na webe sa neukladajú.

Právny základ: ak sa správa týka objednávky alebo zamýšľaného nákupu, čl. 6 ods. 1 písm. b) GDPR; inak náš oprávnený záujem na vybavovaní otázok (čl. 6 ods. 1 písm. f) GDPR).

Prosíme, neposielajte nám e-mailom údaje o platobnej karte ani iné citlivé informácie. Bežný e-mail nie je šifrovaný medzi odosielateľom a príjemcom.

Účtovníctvo a dane

Faktúry, záznamy o platbách a ďalšie obchodné doklady musíme uchovávať podľa účtovných a daňových predpisov a na požiadanie ich prípadne predložiť správcovi dane.

Právny základ: plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR v spojení s príslušnými účtovnými a daňovými predpismi).

Právne nároky

V nevyhnutných prípadoch používame údaje z objednávky a komunikácie na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právny základ: náš oprávnený záujem na ochrane našich práv (čl. 6 ods. 1 písm. f) GDPR).

Komu údaje poskytujeme

Vaše údaje poskytujeme len vtedy, keď je to na uvedené účely potrebné. Niektorí príjemcovia konajú v našom mene na základe zmluvy o spracúvaní osobných údajov (sprostredkovatelia), iní spracúvajú údaje na vlastné účely a na vlastnú zodpovednosť.

Príjemca	Postavenie	Údaje	Účel
Cloudflare, Inc., USA	sprostredkovateľ	IP adresa a technické údaje o požiadavke; žiadosti o objednávku; správy z kontaktného formulára	hosting, doručovanie obsahu, bezpečnosť a ochrana pred spamom (Turnstile); ukladanie žiadostí o objednávku (databáza v EÚ); doručovanie správ z kontaktného formulára do našej schránky
Náš partner pre tlač na objednávku	sprostredkovateľ	meno, doručovacia adresa, e-mail a/alebo telefón, obsah objednávky	tlač, rámovanie, balenie a odoslanie
prepravcovia a poštové služby	samostatní prevádzkovatelia	meno, doručovacia adresa, prípadne e-mail a/alebo telefón	doručenie a oznámenia o doručení
poskytovateľ e-mailu	sprostredkovateľ	obsah e-mailov a kontaktné údaje	odosielanie a prijímanie e-mailov
poskytovateľ platobných služieb	sprostredkovateľ a sčasti samostatný prevádzkovateľ	platobné údaje, suma objednávky, kontaktné údaje	spracovanie platieb, predchádzanie podvodom
daňový poradca alebo účtovník	viazaný profesijnou mlčanlivosťou	faktúry a účtovné záznamy	vedenie účtovníctva a daňové priznania
úrady, súdy, právni poradcovia	samostatní prevádzkovatelia	údaje potrebné v konkrétnom prípade	len ak nám to ukladá zákon alebo na ochranu našich práv

Konkrétny prepravca závisí od krajiny určenia a spôsobu dopravy; zásielku mu odovzdáva náš fulfilmentový partner.

Medzinárodné prenosy

Sídlime v Spojenom kráľovstve a niektorí príjemcovia sídlia alebo využívajú poskytovateľov služieb v iných krajinách. Pripúšťame to len vtedy, ak sú vaše údaje aj naďalej primerane chránené:

Z EÚ do Spojeného kráľovstva: ak žijete v EÚ, vaše údaje sa prenášajú k nám do Spojeného kráľovstva. Európska komisia rozhodla, že Spojené kráľovstvo zaručuje primeranú úroveň ochrany osobných údajov (rozhodnutie o primeranosti podľa čl. 45 GDPR).
Zo Spojeného kráľovstva do EÚ/EHP: náš fulfilmentový partner tlačí objednávky pre EÚ v rámci EÚ. Spojené kráľovstvo uznáva krajiny EÚ/EHP za krajiny s primeranou úrovňou ochrany (britské predpisy o primeranosti).
USA: spoločnosť Cloudflare, Inc. je certifikovaná podľa rámca ochrany údajov EÚ – USA (EU-US Data Privacy Framework), na ktorý sa vzťahuje rozhodnutie o primeranosti. Ak príjemca certifikovaný nie je, využívame štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR).

Náš fulfilmentový partner môže objednávky vyrábať a odosielať z prevádzok v rôznych krajinách. Pre zákazníkov v Spojenom kráľovstve sú prenosy údajov zo Spojeného kráľovstva chránené rovnakým spôsobom podľa UK GDPR (rozhodnutia Spojeného kráľovstva o primeranej ochrane, britské rozšírenie rámca EU-US Data Privacy Framework alebo britský dodatok o medzinárodnom prenose údajov, International Data Transfer Addendum).

Ďalšie informácie o týchto zárukách vám radi poskytneme na [email protected].

Ako dlho údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na uvedené účely alebo po dobu, ktorú vyžaduje zákon.

Údaje	Doba uchovávania
faktúry, platobné a účtovné záznamy	počas zákonnej lehoty, spravidla 6 rokov od konca účtovného obdobia (pozri nižšie)
ostatné údaje o objednávke a komunikácia k nej	do premlčania nárokov zo zmluvy, spravidla 3 roky od konca roka doručenia
žiadosti o objednávku, ktoré neboli zaplatené	vymažeme 6 mesiacov po odoslaní žiadosti
ostatná e-mailová komunikácia	vymažeme, keď ju už nepotrebujeme, najneskôr 24 mesiacov po poslednej vzájomnej správe
technické údaje o požiadavkách v Cloudflare	len krátko podľa pravidiel spoločnosti Cloudflare; vlastné záznamy nevedieme
úložisko prehliadača a cookie `vallora_lang`	vo vašom zariadení do uplynutia platnosti alebo do vymazania (pozri stránku o cookies)

Ako britská spoločnosť uchovávame účtovné a daňové záznamy tak, ako to vyžadujú britské predpisy o obchodných spoločnostiach a daňové predpisy, spravidla 6 rokov od konca účtovného obdobia, ku ktorému sa vzťahujú. Ak sme registrovaní pre DPH v niektorom štáte EÚ, pravidlá uchovávania tohto štátu môžu vyžadovať, aby sme záznamy, ktoré sa naň vzťahujú, uchovávali dlhšie.

Po uplynutí doby uchovávania údaje vymažeme alebo anonymizujeme. Ak sú údaje potrebné na obhajobu konkrétneho právneho nároku, uchováme ich do jeho vyriešenia.

Musíte nám údaje poskytnúť?

Web si môžete prezerať bez toho, aby ste nám poskytli akékoľvek osobné údaje. Na objednávku však potrebujeme vaše meno, kontaktné údaje, doručovaciu adresu a údaje o objednávke. Bez nich objednávku nemôžeme prijať, doručiť ani vyfakturovať. Niektoré z týchto údajov (napr. meno a adresu na faktúre) vyžadujú aj daňové predpisy.

Žiadne automatizované rozhodovanie ani profilovanie

Nerobíme o vás rozhodnutia založené výlučne na automatizovanom spracúvaní a nevytvárame profily. Náš poskytovateľ platobných služieb môže platby automaticky preverovať pre prípad podvodu a Cloudflare Turnstile automaticky kontroluje, či žiadosti o objednávku nie sú spam. Ak je platba zamietnutá, ozvite sa nám a pozrieme sa na to osobne.

Vaše práva

Podľa UK GDPR a, ak žijete v EÚ, podľa GDPR máte ako dotknutá osoba právo:

na prístup k osobným údajom, ktoré o vás spracúvame, a na ich kópiu (čl. 15),
na opravu nesprávnych údajov (čl. 16),
na vymazanie údajov, ak ich nemusíme ďalej uchovávať, napr. z daňových dôvodov (čl. 17),
na obmedzenie spracúvania v určitých prípadoch (čl. 18),
získať údaje, ktoré ste nám poskytli, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich inému prevádzkovateľovi (prenosnosť, čl. 20),
namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21),
kedykoľvek odvolať súhlas s účinkami do budúcnosti, ak je spracúvanie založené na súhlase (čl. 7 ods. 3).

Svoje práva uplatníte e-mailom na [email protected]. Je to bezplatné. Odpovieme do jedného mesiaca; v zložitejších prípadoch možno lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať. Pred poskytnutím údajov vás môžeme požiadať o overenie totožnosti.

Právo namietať

Ak spracúvame vaše údaje na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR), môžete proti tomu z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať. Údaje potom prestaneme spracúvať, ibaže preukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo ide o preukazovanie, uplatňovanie či obhajovanie právnych nárokov.

Právo podať sťažnosť

Ak sa domnievate, že vaše údaje spracúvame v rozpore s právnymi predpismi, dajte nám prosím najprv vedieť, aby sme to mohli napraviť. Máte tiež právo podať návrh na začatie konania alebo sťažnosť dozornému orgánu. Naším dozorným orgánom v Spojenom kráľovstve je Information Commissioner's Office (ICO). Ak žijete v EÚ, môžete sa obrátiť na dozorný orgán v krajine, kde žijete alebo pracujete alebo kde malo k porušeniu dôjsť:

Krajina	Dozorný orgán
Slovensko	Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk
Česká republika	Úřad pro ochranu osobních údajů (ÚOOÚ), uoou.gov.cz
Nemecko	príslušný krajinský úrad na ochranu údajov (Landesdatenschutzbehörde)
Rakúsko	Datenschutzbehörde (DSB), dsb.gv.at
Švédsko	Integritetsskyddsmyndigheten (IMY), imy.se
Spojené kráľovstvo	Information Commissioner's Office (ICO), ico.org.uk

V ostatných krajinách EÚ sa môžete obrátiť na svoj národný dozorný orgán.

Bezpečnosť

Vaše údaje chránime primeranými technickými a organizačnými opatreniami. Web je dostupný len cez šifrované spojenie (HTTPS), prístup k údajom o objednávkach majú len osoby, ktoré ho potrebujú, a naše účty u poskytovateľov služieb sú chránené silnými heslami a dvojfaktorovým overením. Žiadny prenos cez internet nie je úplne bezpečný, preto vás prosíme, aby ste nám citlivé informácie neposielali e-mailom.

Zmeny týchto zásad

Zásady aktualizujeme vždy, keď sa zmení naše spracúvanie, napríklad pri zmene poskytovateľa služieb. Aktuálne znenie je vždy na tejto stránke. Ak by sa zmena výrazne dotkla vašej rozpracovanej objednávky, budeme vás informovať priamo.

Účinnosť

Dátum účinnosti zverejníme spolu s údajmi o spoločnosti.