1. Rozsah platnosti
Tieto zásady ochrany osobných údajov platia pre webovú stránku laduti.de (vrátane všetkých podstránok) a online služby, ktoré sa na nej poskytujú (e-shop, zákaznícky účet, kontakt).
2. Zásady spracúvania údajov
Osobné údaje spracúvame len v rozsahu povolenom zákonom. Právne základy podľa čl. 6 ods. 1 GDPR:
- b – plnenie zmluvy a predzmluvné opatrenia (napr. objednávky, zákaznícky účet, podpora)
- c – zákonná povinnosť (napr. povinnosti uchovávania)
- f – oprávnené záujmy (napr. bezpečné, hospodárne a používateľsky prívetivé prevádzkovanie webovej stránky, predchádzanie zneužitiu a podvodom)
- a – súhlas (napr. štatistické/marketingové súbory cookie, meranie Google Ads)
3. Kategórie spracúvaných údajov
- Základné údaje (meno, adresa), kontaktné údaje (e-mail, telefónne číslo)
- Zmluvné údaje a údaje o objednávke (produkty, ceny, informácie o platbe a doručení, fakturačné údaje)
- Údaje o účte a prihlásení (ak si vytvoríte zákaznícky účet)
- Údaje o používaní, protokolové údaje a údaje o zariadení (IP adresa, čas prístupu, user agent, referrer, súbory cookie/stav súhlasu)
- Geografické údaje na úrovni krajiny na určenie ceny a dopravy (pozri bod 11)
4. Hosting, bezpečnosť a doručovanie obsahu
Na bezpečné a efektívne poskytovanie stránky využívame profesionálne hostingové a bezpečnostné služby. Spracúvajú sa pritom okrem iného IP adresy, časové značky, zobrazený obsah a protokoly chýb, aby sa zabezpečila prevádzka, dostupnosť a bezpečnosť webovej stránky. Právnym základom je čl. 6 ods. 1 písm. f) GDPR.
5. Protokolové súbory servera
Pri každom zobrazení stránky sa automaticky ukladajú protokolové súbory servera (IP adresa v skrátenej alebo úplnej podobe, dátum/čas, zobrazený súbor/URL, objem prenesených údajov, hlásenie o úspešnom zobrazení, typ a verzia prehliadača, operačný systém). Protokolové súbory sa z bezpečnostných dôvodov (napr. na objasnenie zneužitia alebo podvodu) uchovávajú krátky čas a potom sa vymažú. Právny základ: čl. 6 ods. 1 písm. f) GDPR.
6. Súbory cookie, správa súhlasov a ich odvolanie
Používame súbory cookie a podobné technológie. Nevyhnutné súbory cookie sú pre prevádzku nenahraditeľné (čl. 6 ods. 1 písm. f) GDPR). Pri štatistických/marketingových technológiách si vopred vyžiadame váš súhlas (čl. 6 ods. 1 písm. a) GDPR).
Svoje súhlasy môžete kedykoľvek s účinkom do budúcnosti zmeniť alebo odvolať (napr. cez nastavenia súborov cookie v päte stránky alebo v nastaveniach prehliadača/zariadenia).
7. Webová analytika (Google Analytics 4) a Consent Mode
Ak udelíte súhlas, používame Google Analytics 4 na meranie návštevnosti. Spracúvajú sa údaje o používaní (napr. zobrazenia stránok, interakcie); IP adresy sa skracujú. Používame Google Consent Mode, ktorý pri chýbajúcom súhlase odosiela len agregované pingy bez súborov cookie. Právny základ: čl. 6 ods. 1 písm. a) GDPR.
Príjemcovia: Google Ireland Limited (spracúvanie v EÚ) a prípadne Google LLC (USA). Prenosy do tretích krajín prebiehajú na základe primeraných záruk (napr. štandardných zmluvných doložiek). Doba uchovávania údajov o udalostiach v GA4: spravidla 2–14 mesiacov (podľa konfigurácie).
8. Správa značiek (Google Tag Manager)
Google Tag Manager slúži na centrálnu správu skriptov/značiek. Samotný GTM nespracúva údaje o používateľoch na vlastné účely; nadväzujúce služby sa spúšťajú len v súlade s vašimi súhlasmi. Právny základ: čl. 6 ods. 1 písm. f) alebo písm. a) GDPR (podľa značky).
9. Marketingové meranie a meranie konverzií (Google Ads)
S vaším súhlasom používame meranie konverzií Google Ads a prípadne remarketing. Spracúvajú sa pritom údaje o interakciách, aby sa dala merať účinnosť reklám a (ak je to aktivované) zobrazovať reklama pre cieľové skupiny. Právny základ: čl. 6 ods. 1 písm. a) GDPR.
Enhanced Conversions: Ak pri nákupe udelíte súhlas, môžu sa spoločnosti Google odovzdať hašované kontaktné údaje (napr. e-mail hašovaný pomocou SHA-256), aby sa objednávky priradili ku kliknutiam na reklamy. Zlepšuje to presnosť merania bez odovzdávania údajov v čitateľnej podobe. Právny základ: čl. 6 ods. 1 písm. a) GDPR.
10. Funkcie e-shopu (WooCommerce) a ceny podľa krajiny
Na vybavovanie objednávok používame WooCommerce. Údaje, ktoré zadáte, spracúvame na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Na správne zobrazenie ceny, dane a dopravy používame určenie krajiny na základe IP adresy a/alebo údajov z prehliadača či pokladne (napr. „Price Based on Country“). Nevytvára sa žiadny presný profil pohybu; geolokalizácia prebieha na úrovni krajiny. Právny základ: čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na správnom zobrazení ponuky).
11. Zákaznícky účet
Zákaznícky účet si môžete vytvoriť dobrovoľne. Spracúvanie údajov, ktoré sú na to potrebné, slúži na pohodlné vybavovanie objednávok a správu vašich údajov. Právny základ: čl. 6 ods. 1 písm. b) GDPR. Účet môžete kedykoľvek vymazať; zákonné povinnosti uchovávania tým nie sú dotknuté.
12. Spracovanie platieb (Stripe)
Platby sa – podľa zvoleného spôsobu – spracúvajú prostredníctvom poskytovateľa platobných služieb Stripe. Na tento účel sa spoločnosti Stripe odovzdávajú platobné údaje, meno, fakturačná adresa a prípadne e-mail/telefón. Právne základy: čl. 6 ods. 1 písm. b) (zmluva), písm. f) (predchádzanie podvodom), prípadne písm. c) (zákonné povinnosti) GDPR.
Príjemcovia: Stripe Payments Europe, Ltd. (EÚ) a prípadne prepojené spoločnosti Stripe (vrátane USA). Prenosy mimo EHP prebiehajú na základe primeraných záruk (napr. štandardných zmluvných doložiek).
13. Doprava, fulfillment a sledovanie zásielok
Na plnenie zmluvy odovzdávame údaje potrebné na doručenie (meno, adresa, prípadne e-mail/telefón na informácie o doručení) prepravným a logistickým spoločnostiam (napr. DHL, DPD, UPS). Právny základ: čl. 6 ods. 1 písm. b) GDPR.
Na vybavovanie a automatizáciu objednávok môže byť využitý poskytovateľ fulfillmentu/back-office služieb (napr. Billbee GmbH) a služba na sledovanie zásielok (napr. „Parcel Panel“). Spracúvanie prebieha v rámci sprostredkovania podľa čl. 28 GDPR.
14. Hodnotenia produktov a služby dôvery (Trusted Shops)
Na našej stránke môže byť vložený Trustbadge/widget od Trusted Shops, ktorý zobrazuje hodnotenia/signály dôvery a prípadne po nákupe posiela pozvánky na hodnotenie. Na overenie sa pritom môžu použiť pseudonymné údaje (napr. haš objednávky/e-mailu). Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) na dôveryhodnej prezentácii a – pri pozvánkach na hodnotenie – prípadne čl. 6 ods. 1 písm. a)/b) GDPR.
15. Jazyky a preklad (TranslatePress)
Na viacjazyčné poskytovanie stránky používame prekladový doplnok. Môže uložiť funkčný súbor cookie (napr. jazykovú preferenciu), aby sa stránka zobrazila vo vami zvolenom jazyku. Právny základ: čl. 6 ods. 1 písm. f) GDPR.
16. Komunikácia (podpora e-mailom)
Ak nás kontaktujete e-mailom, údaje, ktoré nám pošlete, spracúvame na účel vybavenia vašej požiadavky. Právny základ: čl. 6 ods. 1 písm. b) alebo písm. f) GDPR.
17. Príjemcovia údajov, sprostredkovatelia a prenosy do tretích krajín
Využívame starostlivo vybraných poskytovateľov služieb (sprostredkovateľov) na hosting, bezpečnosť, dopravu, spracovanie platieb a funkcie e-shopu, analytiky a marketingu. So všetkými poskytovateľmi máme uzavreté zmluvy podľa čl. 28 GDPR.
Ak sa údaje spracúvajú mimo EHP (napr. USA, SAE), deje sa tak len vtedy, ak existuje rozhodnutie o primeranosti alebo primerané záruky (napr. štandardné zmluvné doložky EÚ) a prijmú sa dodatočné ochranné opatrenia.
18. Doba uchovávania
- Zmluvné údaje a údaje o objednávkach: zákonné obchodné a daňové lehoty (spravidla až 10 rokov)
- Zákaznícky účet: do vymazania účtu (pokiaľ tomu nebránia dlhšie zákonné povinnosti)
- Kontaktné požiadavky: do konečného vybavenia, potom pravidelná kontrola potreby vymazania
- Analytické a marketingové údaje: podľa konfigurácie príslušného nástroja a do odvolania vášho súhlasu
- Protokoly servera: krátkodobo (bezpečnostná analýza a analýza chýb), potom vymazanie/anonymizácia
19. Povinnosť poskytnúť údaje
Poskytnutie osobných údajov je potrebné na uzavretie zmluvy/objednávku. Bez týchto údajov nie je objednávka ani plnenie zmluvy možné. Pri voliteľnej analytike a marketingu žiadna povinnosť neexistuje; prebiehajú len so súhlasom.
20. Vaše práva
Podľa GDPR máte tieto práva: prístup (čl. 15), oprava (čl. 16), vymazanie (čl. 17), obmedzenie (čl. 18), prenosnosť údajov (čl. 20) a námietka proti spracúvaniu, ktoré sa zakladá na čl. 6 ods. 1 písm. e) alebo písm. f) (čl. 21). Ak sa spracúvanie zakladá na súhlase, môžete ho kedykoľvek odvolať s účinkom do budúcnosti (čl. 7 ods. 3).
Na uplatnenie vašich práv stačí neformálna správa na [email protected]. Okrem toho máte právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov.
21. Maloleté osoby
Naša ponuka nie je určená deťom. Ak sa dozvieme o spracúvaní osobných údajov maloletých bez potrebného súhlasu, tieto údaje bezodkladne vymažeme.
22. Bezpečnosť údajov
Prijímame technické a organizačné opatrenia na ochranu osobných údajov pred stratou, zničením, prístupom, zmenou alebo šírením neoprávnenými osobami (napr. šifrovanie TLS, obmedzenia prístupu, zálohy).
23. Formulár na odstúpenie a odstúpenie od zmluvy
Ak použijete náš online formulár na odstúpenie, spracúvame osobné údaje, ktoré uvediete (napr. meno, e-mailovú adresu, číslo objednávky alebo zmluvy a prípadne ďalšie dobrovoľné údaje), aby sme vaše odstúpenie prijali, vybavili a splnili zákonné povinnosti preukazovania.
Spracúvanie prebieha na splnenie našich zákonných povinností a na vykonanie predzmluvných alebo zmluvných opatrení.
Údaje odovzdané v rámci odstúpenia uchovávame len tak dlho, ako je to potrebné na vybavenie odstúpenia a z dôvodu zákonných povinností uchovávania.
Po odoslaní odstúpenia dostanete na zadanú e-mailovú adresu automatické potvrdenie o prijatí. Slúži výlučne na zdokumentovanie a potvrdenie prijatia vášho odstúpenia.
24. Prevádzkovateľ
Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-mail: [email protected]
Register No. 1619334
IČ DPH: DE351395187
25. Zmeny týchto zásad ochrany osobných údajov
Tieto zásady upravíme, ak sa zmení právna úprava, služby alebo spracúvanie. Aktuálne znenie je vždy dostupné na tejto stránke.
Stav k 19. júnu 2026
