ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

1. Údaje prevádzkovateľa osobných údajov

Spoločnosť: Magic Method Ltd.

IČO: 207041838

Sídlo a adresa správy: Bulharsko, Burgas, ul. Peruštica 19

E-mail: hello@fullmoonstones.sk

Telefón: +40730469570

Webová stránka: https://fullmoonstones.sk

2. Aké osobné údaje spracúvame

V závislosti od spôsobu používania platformy môžeme zhromažďovať a spracúvať nasledujúce kategórie údajov:

Identifikačné údaje: meno, priezvisko.

Kontaktné údaje: telefónne číslo, e-mail, adresa na doručenie alebo korešpondenčná adresa.

Údaje o objednávke: obsah objednávky (ceny, merné jednotky, názvy produktov atď.), množstvo, spôsob platby, zvolený kuriér.

Finančné údaje: bankové údaje (iba pri bankovom prevode), fakturačné údaje (IČO, DIČ, adresa).

Technické údaje: IP adresa, typ zariadenia, prehliadač, jazykové nastavenia, súbory cookie.

Marketingové údaje: súhlas s prijatím obchodnej komunikácie, preferovaný komunikačný kanál.

Obsah vytvorený používateľom: recenzie, svedectvá, nahrané fotografie a hodnotenia (hviezdičky).

Nespracúvame osobitné kategórie osobných údajov (citlivé údaje podľa čl. 9 GDPR), ako je etnický pôvod, náboženské presvedčenie, zdravotný stav a pod.

3. Ako získavame údaje

Priamo od vás: pri vytvorení objednávky, prihlásení sa na odber newslettera, vyplnení formulárov alebo požiadaviek.

Automaticky: prostredníctvom súborov cookie a iných technológií pri používaní stránky.

Z komunikácie: keď nás kontaktujete e-mailom, telefónom, SMS správou alebo cez Viber.

4. Účely a právne základy spracúvania

Vaše údaje spracúvame len na konkrétne, výslovne uvedené účely a na základe právneho základu:

5. Súbory cookie a podobné technológie

5.1 Typy súborov cookie

Nevyhnutné – zabezpečujú základnú funkčnosť stránky (prihlásenie, nákupný košík).

Funkčné – pamätajú si vaše preferencie.

Analytické – zhromažďujú anonymné údaje o používaní stránky za účelom jej zlepšovania (Google Analytics atď.).

Marketingové – používajú sa na zobrazovanie reklám relevantných pre vaše záujmy.

5.2 Správa súborov cookie

Súbory cookie môžete spravovať prostredníctvom nastavení svojho prehliadača alebo cez lištu súhlasu na stránke. Svoj súhlas s analytickými a marketingovými súbormi cookie môžete kedykoľvek odvolať.

6. Doba uchovávania

Zmluvné a fakturačné údaje – 10 rokov (v súlade s účtovnou legislatívou).

Marketingové údaje – do odvolania súhlasu.

Technické záznamy (logy) – maximálne 12 mesiacov.

Súbory cookie – v závislosti od ich platnosti (od relácie po 2 roky).

Recenzie a fotografie – do odvolania súhlasu používateľom alebo do ukončenia činnosti platformy.

7. Poskytovanie údajov tretím stranám

Vaše osobné údaje môžeme poskytnúť:

• Kuriérskym spoločnostiam (na doručenie zásielky)
• Poskytovateľom platobných služieb (na spracovanie platieb)
• Poskytovateľom hostingových služieb a IT podpory
• Štátnym orgánom (na základe zákonnej požiadavky)

Všetky tretie strany sú zmluvne viazané mlčanlivosťou a spracúvajú údaje len podľa našich pokynov.

Využitie vašich údajov na marketing, remarketing a ponuku produktov iných našich značiek je možné len na základe výslovne udeleného súhlasu, ktorý možno kedykoľvek odvolať.

8. Prenos údajov mimo EÚ

V zásade nevykonávame prenos osobných údajov mimo EÚ. Ak je to nevyhnutné (napríklad pre hosting alebo marketingové nástroje), uskutoční sa tak len do krajín s primeranou úrovňou ochrany alebo prostredníctvom mechanizmov schválených Európskou komisiou (napr. štandardné zmluvné doložky).

9. Vaše práva

Podľa GDPR máte právo na:

• Prístup k svojim osobným údajom;
• Opravu nesprávnych alebo neúplných údajov;
• Vymazanie („právo na zabudnutie“);
• Obmedzenie spracúvania;
• Namietanie proti spracúvaniu založenému na oprávnenom záujme alebo na marketingové účely;
• Prenosnosť údajov k inému prevádzkovateľovi;
• Odvolanie súhlasu kedykoľvek;
• Podanie sťažnosti na dozorný orgán (CPDP v Bulharsku alebo ÚOOŠR na Slovensku).

Na uplatnenie svojich práv nás kontaktujte na hello@fullmoonstones.sk.

10. Bezpečnostné opatrenia

Uplatňujeme technické a organizačné opatrenia na ochranu osobných údajov, vrátane:

• šifrovania spojenia (SSL/TLS);
• obmedzeného prístupu k údajom;
• ochrany serverov a zálohovania;
• záznamu a monitorovania prístupov (logging).

11. Postup pri porušení ochrany osobných údajov

Pri zistení porušenia ochrany osobných údajov, ktoré má vplyv na vaše údaje, oznámime túto skutočnosť dozornému orgánu (CPDP alebo ÚOOŠR, podľa príslušnosti) do 72 hodín, a v prípade vysokého rizika aj vám, v súlade s požiadavkami GDPR.

12. Zmeny Zásad

Vyhradzujeme si právo tieto Zásady aktualizovať. Nová verzia bude zverejnená na stránke a nadobudne účinnosť dňom zverejnenia.