Ochrana osobních údajů a používání cookies
Ochrana vašeho soukromí a osobních údajů je pro nás důležitá. V tomto dokumentu vám vysvětlujeme, jaké osobní údaje zpracováváme při používání webových stránek a internetového obchodu LucyLab, k jakým účelům je používáme, na jakém právním základě je zpracováváme, komu je můžeme poskytnout, jak dlouho je uchováváme a jaká práva máte v souvislosti s jejich zpracováním.
Při zpracování osobních údajů postupujeme zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 – obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), zákona č. 18/2018 Z. z., o ochraně osobních údajů, ve znění pozdějších předpisů a dalších platných právních předpisů Slovenské republiky.
Kdo je správcem vašich osobních údajů
Správcem osobních údajů je:
DULCIA natural, s. r. o.
Skalická cesta 9/A
831 02 Bratislava
Slovenská republika
IČO: 44604572
E-mail: info@lucylab.com
LucyLab je obchodní značka provozovaná společností DULCIA natural, s. r. o. Změna obchodní značky z Dulcia natural na LucyLab nemění právnickou osobu, která provozuje internetový obchod a která je správcem osobních údajů.
Na uvedenou e-mailovou adresu se můžete obrátit také v případě dotazů týkajících se ochrany osobních údajů nebo při uplatňování svých práv.
Jaké osobní údaje můžeme zpracovávat
Rozsah zpracovávaných údajů závisí na tom, jakým způsobem používáte naše webové stránky a služby. Můžeme zpracovávat zejména:
- identifikační údaje, například jméno a příjmení,
- kontaktní údaje, například e-mailovou adresu, telefonní číslo a doručovací nebo fakturační adresu,
- údaje související s uživatelským účtem,
- údaje o objednávkách, zakoupených produktech, platbách, dopravě, vrácení zboží a reklamacích,
- údaje o komunikaci s námi,
- údaje, které nám dobrovolně poskytnete v hodnoceních, formulářích nebo dotaznících,
- údaje související s personalizací kosmetické rutiny, pokud tuto službu využíváte,
- technické údaje, například IP adresu, identifikátory zařízení, typ prohlížeče, operační systém a údaje o používání webových stránek,
- údaje získané prostřednictvím cookies a podobných technologií, pokud jste k jejich používání udělili souhlas,
- údaje potřebné k ochraně našich práv, bezpečnosti webových stránek a předcházení podvodům.
Osobní údaje získáváme především přímo od vás. Některé technické nebo transakční údaje můžeme získat také od poskytovatelů služeb, jejichž prostřednictvím se uskutečňuje platba, doprava, analytika nebo jiná součást provozu internetového obchodu.
Registrace a uživatelský účet
Pokud si vytvoříte uživatelský účet, zpracováváme údaje potřebné k jeho vytvoření, správě a zabezpečení, zejména jméno, příjmení, e-mailovou adresu, přihlašovací údaje a údaje související s používáním účtu.
Účelem zpracování je umožnit vám používání uživatelského účtu, přístup k historii objednávek, uloženým údajům a dalším personalizovaným funkcím webových stránek.
Právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo provedení opatření před uzavřením smlouvy na vaši žádost.
Objednávka, nákup a doručení zboží
Při vytvoření objednávky zpracováváme údaje potřebné k jejímu přijetí, potvrzení, zaplacení, zabalení a doručení. Jde zejména o jméno, příjmení, e-mailovou adresu, telefonní číslo, fakturační a doručovací adresu, obsah objednávky a údaje související s platbou a doručením.
Bez poskytnutí údajů, které jsou nezbytné k uzavření a plnění smlouvy, není možné objednávku řádně zpracovat a doručit.
Právním základem je čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
Platby
Při platbě zpracováváme údaje potřebné k přiřazení platby k objednávce, zejména výši platby, měnu, identifikátor transakce, zvolený způsob platby a informaci o stavu platby.
Při standardní platbě platební kartou nezískáváme ani neukládáme kompletní číslo platební karty ani bezpečnostní kód CVV/CVC. Údaje potřebné k autorizaci platby kartou zpracovává příslušný poskytovatel platebních služeb ve svém zabezpečeném platebním prostředí.
Poskytovatel platební služby může při zpracování platby vystupovat jako samostatný správce osobních údajů. Podmínky zpracování údajů konkrétního poskytovatele jsou dostupné v jeho vlastních zásadách ochrany osobních údajů.
Při vrácení platby můžeme v odůvodněných případech zpracovávat také číslo bankovního účtu nebo IBAN, pokud je tento údaj potřebný k provedení refundace.
Účetnictví a plnění zákonných povinností
Údaje uvedené na objednávkách, fakturách, účetních a daňových dokladech zpracováváme také pro účely vedení účetnictví, plnění daňových povinností a dalších zákonných povinností.
Právním základem je čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce.
Tyto údaje uchováváme po dobu vyžadovanou příslušnými účetními, daňovými a dalšími právními předpisy.
Reklamace, odstoupení od smlouvy a zákaznická podpora
Pokud nás kontaktujete v souvislosti s objednávkou, reklamací, vrácením produktu, odstoupením od smlouvy nebo jiným požadavkem, zpracováváme údaje potřebné k vyřízení vaší žádosti.
Může jít zejména o jméno, příjmení, kontaktní údaje, číslo objednávky, údaje o zakoupeném produktu, obsah komunikace, fotografie nebo další podklady, které nám poskytnete.
Právním základem může být podle konkrétní situace čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy, nebo čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti, zejména povinností vyplývajících ze zákona č. 108/2024 Z. z., o ochraně spotřebitele, a dalších příslušných právních předpisů.
Personalizace péče o pleť a MyLab
Při využívání služby personalizace péče o pleť, například prostřednictvím MyLab, můžeme zpracovávat odpovědi týkající se typu a aktuálního stavu pleti, kosmetických preferencí, problémů, které chcete řešit, používaných produktů a požadovaného rozsahu kosmetické rutiny.
Účelem zpracování je vytvořit personalizované doporučení kosmetických produktů nebo kosmetické rutiny na základě informací, které nám dobrovolně poskytnete.
Pokud jde o běžné údaje o kosmetických preferencích a potřebách pleti, zpracování provádíme na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Pokud odpovědi obsahují údaje, které lze považovat za údaje týkající se zdraví, například informaci o diagnostikovaném kožním onemocnění, takové údaje zpracováváme pouze na základě vašeho výslovného souhlasu v souladu s čl. 9 odst. 2 písm. a) GDPR.
Souhlas můžete kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Personalizované kosmetické doporučení nepředstavuje zdravotní diagnostiku, lékařskou konzultaci ani individuální zdravotní péči.
Hodnocení produktů a komentáře
Pokud se rozhodnete zveřejnit hodnocení produktu nebo komentář, můžeme zpracovávat jméno, přezdívku nebo jiné označení, které při hodnocení uvedete, samotný obsah hodnocení a technické údaje potřebné k jeho správě a ochraně před zneužitím.
Pokud je zpracování založeno na vašem souhlasu, právním základem je čl. 6 odst. 1 písm. a) GDPR. Pokud je zpracování údajů nezbytné k ochraně webových stránek před podvodnými nebo zneužívajícími hodnoceními, právním základem může být náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
Newsletter a marketingová komunikace
Pokud se dobrovolně přihlásíte k odběru newsletteru nebo jiné marketingové komunikace bez předchozího nákupu, zpracováváme vaši e-mailovou adresu a případně další údaje, které jste dobrovolně poskytli, na základě vašeho souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas je dobrovolný a jeho neudělení nemá vliv na možnost nakupovat v našem internetovém obchodě.
Pokud jste u nás již nakoupili, můžeme za podmínek stanovených zákonem používat vaše elektronické kontaktní údaje také k zasílání nabídek našich vlastních podobných produktů nebo služeb. V takovém případě zpracováváme osobní údaje na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a v souladu s pravidly přímého marketingu podle zákona č. 452/2021 Z. z., o elektronických komunikacích.
V každé marketingové elektronické zprávě vám umožníme jednoduché a bezplatné odhlášení z dalšího zasílání. Proti zpracování osobních údajů pro účely přímého marketingu můžete kdykoli vznést námitku.
Po odvolání souhlasu nebo uplatnění námitky přestaneme příslušné kontaktní údaje pro daný marketingový účel používat. Informaci o odhlášení můžeme v nezbytném rozsahu uchovávat, abychom zajistili, že váš požadavek bude respektován i v budoucnu.
Technické údaje, bezpečnost a ochrana webových stránek
Při používání webových stránek můžeme zpracovávat technické údaje potřebné k jejich bezpečnému provozu, například IP adresu, datum a čas požadavku, informace o prohlížeči a zařízení, systémové logy a údaje související s bezpečnostními událostmi.
Účelem je zajištění funkčnosti a bezpečnosti webových stránek, předcházení podvodům, zneužití, neoprávněnému přístupu a řešení technických nebo bezpečnostních incidentů.
Právním základem je zpravidla náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR spočívající v bezpečném provozu našich informačních systémů a ochraně našich práv, zákazníků a služeb.
Cookies a podobné technologie
Na webových stránkách používáme cookies a obdobné technologie. Cookie je malý datový soubor, který může být uložen ve vašem zařízení při návštěvě webových stránek.
Při používání cookies postupujeme také podle § 109 odst. 8 zákona č. 452/2021 Z. z., o elektronických komunikacích.
Nezbytné cookies
Nezbytné cookies zajišťují základní fungování internetového obchodu, například zachování obsahu nákupního košíku, bezpečné přihlášení, správné fungování objednávkového procesu, zabezpečení stránky nebo uložení vaší volby týkající se cookies.
Pokud jsou tyto cookies nezbytné k přenosu komunikace nebo k poskytnutí služby, kterou jste si výslovně vyžádali, k jejich uložení se nevyžaduje váš souhlas.
Preferenční a funkční cookies
Tyto cookies mohou webovým stránkám umožnit zapamatovat si vaše preference a poskytovat rozšířené funkce. Pokud nejsou nezbytné k poskytnutí služby, aktivujeme je až po udělení vašeho souhlasu.
Analytické cookies
Analytické cookies nám pomáhají pochopit, jak návštěvníci používají naše webové stránky, které stránky navštěvují a jak se po stránce pohybují. Tyto informace používáme k vyhodnocování návštěvnosti a zlepšování webových stránek.
Analytické cookies, které nejsou nezbytné, používáme pouze na základě vašeho předchozího souhlasu.
Marketingové cookies
Marketingové cookies a podobné technologie mohou být používány k měření účinnosti reklamy, zobrazování relevantnějších reklamních sdělení a vytváření nebo vyhodnocování reklamních publik.
Marketingové cookies aktivujeme pouze na základě vašeho předchozího souhlasu.
Při první návštěvě webových stránek si můžete zvolit, které kategorie cookies povolíte. Nepovinné cookies nesmějí být aktivovány před udělením příslušného souhlasu.
Své rozhodnutí můžete později kdykoli změnit nebo souhlas odvolat prostřednictvím odkazu Nastavení cookies dostupného na webových stránkách. Odvolání souhlasu musí být stejně jednoduché jako jeho udělení.
Aktuální seznam používaných cookies, jejich účel, poskytovatele a dobu platnosti zobrazujeme v nástroji pro správu cookies. Složení používaných cookies se může měnit v závislosti na používaných technických a marketingových službách.
Komu můžeme osobní údaje poskytovat
Osobní údaje neposkytujeme třetím stranám bez důvodu. V rozsahu potřebném k zajištění našich služeb je však mohou zpracovávat nebo přijímat zejména:
- poskytovatelé hostingu, serverů, informačních systémů a technické podpory,
- poskytovatelé e-shopové a cloudové infrastruktury,
- poskytovatelé platebních služeb a platebních bran,
- banky a finanční instituce, pokud je to potřebné k provedení platby nebo refundace,
- kurýrní, poštovní, výdejní a logistické společnosti,
- poskytovatelé účetních, daňových, auditorských a právních služeb,
- poskytovatelé e-mailové, SMS a marketingové komunikace,
- poskytovatelé analytických a reklamních nástrojů, pokud jste udělili příslušný souhlas,
- poskytovatelé zákaznické podpory a nástrojů pro správu hodnocení,
- orgány veřejné moci, soudy nebo jiné oprávněné subjekty, pokud nám povinnost poskytnout údaje vyplývá ze zákona nebo z pravomocného rozhodnutí.
Jednotliví příjemci mohou v závislosti na charakteru služby vystupovat jako naši zpracovatelé nebo jako samostatní správci osobních údajů.
Zpracovatelům poskytujeme pouze údaje potřebné k poskytování konkrétní služby a zpracování osobních údajů upravujeme příslušnými smluvními a bezpečnostními opatřeními.
Předávání osobních údajů mimo Evropský hospodářský prostor
Někteří poskytovatelé technologických, analytických, cloudových nebo marketingových služeb mohou působit také mimo Evropskou unii nebo Evropský hospodářský prostor.
Pokud v souvislosti s používáním takové služby dochází k předávání osobních údajů do třetí země, uskutečňujeme jej pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany nebo prostřednictvím příslušných smluvních a bezpečnostních záruk, například standardních smluvních doložek.
Jak dlouho osobní údaje uchováváme
Osobní údaje neuchováváme déle, než je nezbytné pro účel, pro který byly získány.
Doba uchovávání závisí na konkrétním účelu zpracování:
- údaje potřebné k vyřízení objednávky uchováváme po dobu trvání smluvního vztahu a následně po dobu potřebnou k ochraně a uplatňování právních nároků,
- účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy,
- údaje uživatelského účtu uchováváme po dobu existence účtu a následně jen v rozsahu, v jakém je další uchovávání potřebné nebo vyžadované právními předpisy,
- údaje ze zákaznické komunikace uchováváme během vyřizování požadavku a následně po dobu potřebnou k ochraně právních nároků,
- údaje zpracovávané na základě souhlasu zpracováváme do jeho odvolání nebo do zániku účelu zpracování,
- údaje používané k přímému marketingu zpracováváme do odvolání souhlasu, uplatnění námitky nebo zániku příslušného účelu,
- údaje získané prostřednictvím nepovinných cookies zpracováváme podle doby platnosti konkrétní cookie nebo do odvolání souhlasu; konkrétní doba je uvedena v nastavení cookies,
- údaje potřebné k prokázání splnění našich právních povinností můžeme v přiměřeném rozsahu uchovávat i po ukončení původního zpracování.
Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme, pokud jejich další uchovávání nevyžaduje právní předpis nebo ochrana právních nároků.
Vaše práva při zpracování osobních údajů
V závislosti na okolnostech zpracování máte podle GDPR zejména tato práva:
- právo na přístup k osobním údajům – můžete získat potvrzení, zda zpracováváme vaše osobní údaje, a informace o jejich zpracování,
- právo na opravu – můžete požádat o opravu nepřesných nebo doplnění neúplných osobních údajů,
- právo na výmaz – za podmínek stanovených GDPR můžete požádat o výmaz osobních údajů,
- právo na omezení zpracování – v případech stanovených GDPR můžete požadovat dočasné omezení zpracování,
- právo na přenositelnost údajů – při splnění zákonných podmínek můžete získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu nebo požádat o jejich předání jinému správci,
- právo vznést námitku – můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu,
- právo kdykoli vznést námitku proti přímému marketingu – pokud vznesete námitku proti zpracování pro účely přímého marketingu, osobní údaje již pro tento účel nebudeme zpracovávat,
- právo odvolat souhlas – pokud zpracováváme osobní údaje na základě vašeho souhlasu, můžete jej kdykoli odvolat,
- právo podat stížnost nebo návrh na zahájení řízení dozorovému úřadu.
Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.
Při uplatnění práva můžeme v přiměřeném rozsahu požadovat ověření vaší totožnosti, abychom osobní údaje neposkytli neoprávněné osobě.
Jak můžete svá práva uplatnit
Svá práva můžete uplatnit prostřednictvím e-mailové adresy info@lucylab.com.
Žádosti vyřizujeme bez zbytečného odkladu a ve lhůtách stanovených GDPR. Pokud je žádost složitá nebo jde o větší počet žádostí, lhůta může být za podmínek GDPR prodloužena; o takovém prodloužení a jeho důvodech vás budeme informovat.
Právo obrátit se na dozorový úřad
Pokud se domníváte, že při zpracování vašich osobních údajů došlo k porušení právních předpisů, máte právo podat návrh na zahájení řízení nebo stížnost na:
Úřad pro ochranu osobních údajů Slovenské republiky
Webové stránky: dataprotection.gov.sk
Před podáním podnětu na úřad nás můžete kontaktovat na info@lucylab.com a pokusíme se váš požadavek vyřešit.
Automatizované rozhodování a profilování
Při běžném používání internetového obchodu neprovádíme automatizované individuální rozhodování, které by pro vás mělo právní účinky nebo by vás obdobně významně ovlivňovalo ve smyslu čl. 22 GDPR.
Některé funkce webových stránek mohou automatizovaně vyhodnocovat vámi zadané preference a na jejich základě doporučit produkty nebo kosmetickou rutinu. Takové doporučení samo o sobě nepředstavuje rozhodnutí s právním nebo obdobně významným účinkem.
Pokud jste udělili souhlas s marketingovými nebo analytickými cookies, mohou být údaje použity také k vytváření marketingových segmentů nebo přizpůsobování reklamního obsahu. Takové zpracování provádíme pouze v rozsahu příslušného souhlasu.
Osobní údaje dětí
Naše služby nejsou primárně určeny dětem.
Pokud je zpracování osobních údajů založeno na souhlasu v souvislosti s nabídkou služeb informační společnosti přímo dítěti, osoba mladší 16 let nemůže podle slovenských pravidel udělit takový souhlas samostatně. V takovém případě je potřebný souhlas nebo schválení osoby vykonávající rodičovská práva a povinnosti.
Pokud zjistíme, že jsme osobní údaje dítěte získali způsobem, který není v souladu s právními předpisy, přijmeme přiměřená opatření k jejich odstranění.
Bezpečnost osobních údajů
Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou, zneužitím, zveřejněním nebo zničením.
Přístup k osobním údajům je omezen na osoby, které jej potřebují k plnění svých pracovních nebo smluvních povinností a které jsou vázány povinností mlčenlivosti nebo odpovídající smluvní povinností.
Bezpečnostní opatření průběžně přiměřeně přizpůsobujeme povaze zpracovávaných údajů, dostupným technologiím a identifikovaným rizikům.
Odkazy na webové stránky a služby třetích stran
Na našich webových stránkách mohou být odkazy na webové stránky nebo služby třetích stran. Po přechodu na takové webové stránky se zpracování vašich osobních údajů řídí pravidly příslušné třetí strany.
Za obsah a postupy ochrany osobních údajů webových stránek provozovaných nezávislými třetími stranami neodpovídáme.
Změny těchto pravidel
Tato pravidla můžeme průběžně měnit zejména v případě změny právních předpisů, používaných služeb, technologií nebo způsobu zpracování osobních údajů.
Aktuální verze bude vždy zveřejněna na našich webových stránkách spolu s datem poslední aktualizace.
Kontakt
Pokud máte dotazy týkající se zpracování osobních údajů, používání cookies nebo chcete uplatnit některé ze svých práv, kontaktujte nás:
DULCIA natural, s. r. o. – LucyLab
Skalická cesta 9/A
831 02 Bratislava
Slovenská republika
IČO: 44604572
E-mail: info@lucylab.com
Tato pravidla ochrany osobních údajů a používání cookies jsou účinná od 10. září 2026.