1. Kto sme

Táto Zásady ochrany osobných údajov popisujú, ako KRIEGER GLOBAL SLU („Eternas Beauty“, „my“, „nás“, „naše“) spracúva osobné informácie získané prostredníctvom webovej stránky Eternas Beauty (eternas.beauty a všetky súvisiace subdomény) a súvisiacich služieb.

Pre účely Európskeho všeobecného nariadenia o ochrane údajov (GDPR), Kalifornského zákona o ochrane spotrebiteľov (CCPA), Brazílskeho zákona o ochrane údajov (LGPD) a ďalších platných rámcov ochrany súkromia je subjektom určujúcim účely a prostriedky spracovania vašich osobných údajov spoločnosť KRIEGER GLOBAL SLU.

2. Aké informácie zhromažďujeme

Zhromažďujeme len údaje, ktoré skutočne potrebujeme. Kategórie osobných údajov, ktoré môžeme spracovávať, zahŕňajú:

Čo nezbierame

• Nezískavame biometrické údaje.
• Nezískavame zdravotné, lekárske, náboženské ani politické údaje.
• Úplné údaje o kreditnej karte neukladáme — spracovávajú ich výhradne naši platobní spracovatelia v súlade s PCI-DSS (Shopify Payments, Stripe, PayPal).
• Údaje od osôb mladších ako 18 rokov vedome nezbierame (pozri časť 12).

3. Ako zhromažďujeme vaše informácie

Osobné údaje zhromažďujeme tromi spôsobmi:

1. Priamo od vás: keď zadáte objednávku, vytvoríte účet, prihlásite sa na odber nášho newslettera, odošlete kontaktný formulár, zanecháte recenziu produktu, požiadate o vrátenie tovaru alebo kontaktujete zákaznícku podporu.
2. Automaticky: keď prehliadate našu webovú stránku, prostredníctvom cookies, serverových záznamov a podobných technológií.
3. Od tretích strán: od platobných spracovateľov, prepravných spoločností, služieb prevencie podvodov, reklamných platforiem (so súhlasom) a dôveryhodných recenzných platforiem.

4. Prečo používame vaše informácie

Každá kategória údajov má jasný účel. Nezhromažďujeme údaje „len tak“.

5. Právny základ spracovania

Podľa GDPR a rovnakých predpisov musí každý účel spočívať na platnom právnom základe. Tu sú tie naše:

• Plnenie zmluvy: spracovanie nevyhnutné na splnenie našej kúpnej zmluvy s vami (objednávka, doprava, vrátenie, záruka).
• Právna povinnosť: dodržiavanie daňových, účtovných, spotrebiteľských a bezpečnostných predpisov.
• Oprávnený záujem: prevencia podvodov, bezpečnosť stránky, základná analytika, zlepšovanie našich produktov a služieb. Tento základ uplatňujeme len, ak je náš záujem vyvážený s vašimi právami.
• Súhlas: marketingové e-maily, nevyhnutné cookies, sledovanie reklám. Súhlas môžete kedykoľvek odvolať.

6. S kým zdieľame vaše údaje

Vaše osobné údaje zdieľame iba s starostlivo vybranými poskytovateľmi služieb („spracovateľmi“), ktorí nám pomáhajú poskytovať naše služby. Vaše údaje nikdy nepredávame.

Všetci spracovatelia pracujú na základe zmlúv o spracovaní údajov (DPA), ktoré ich viažu používať vaše údaje len na dohodnutý účel, uplatňovať primerané bezpečnostné opatrenia a pomáhať nám pri uplatňovaní vašich práv.

7. Medzinárodné prenosy údajov

Niektorí naši poskytovatelia služieb sídlia mimo Európskeho hospodárskeho priestoru, vrátane USA a Kanady. Pri medzinárodnom prenose osobných údajov zabezpečujeme primerané opatrenia prostredníctvom:

• Štandardné zmluvné doložky EÚ (SCC) schválené Európskou komisiou;
• Rozhodnutia o primeranosti tam, kde sú použiteľné (napr. UK, Kanada, Švajčiarsko);
• Certifikácia EU-US Data Privacy Framework, ak je prijímajúca strana certifikovaná.

Môžete si vyžiadať kópiu použitých opatrení zaslaním e-mailu.

8. Ako dlho uchovávame vaše informácie

Na konci príslušného obdobia sú údaje buď anonymizované (tak, aby vás už nebolo možné identifikovať), alebo bezpečne vymazané.

9. Ako chránime vaše údaje

Používame technické a organizačné opatrenia podľa priemyselných štandardov:

• Šifrovanie počas prenosu: všetka komunikácia s našou webovou stránkou používa TLS 1.2+ (HTTPS).
• Šifrovanie v pokoji: citlivé údaje sú šifrované na infraštruktúre nášho spracovateľa (AES-256).
• Kontrola prístupu: prístup zamestnancov k osobným údajom je založený na rolách a zaznamenaný v audite.
• Dodržiavanie PCI-DSS: platobné údaje prúdia priamo k spracovateľom s certifikáciou PCI-DSS úrovne 1; nikdy nevidíme celé číslo vašej karty.
• Pravidelné audity: naši partneri platformy (Shopify, Stripe a pod.) podliehajú nezávislým bezpečnostným auditom.
• Reakcia na incident: v nepravdepodobnom prípade úniku údajov budeme informovať dotknutých používateľov a príslušný orgán do 72 hodín, ako vyžaduje GDPR.

10. Vaše práva

Máte značnú kontrolu nad svojimi osobnými údajmi. Konkrétne máte právo:

Ako uplatniť svoje práva

Napíšte e-mail na support@eternas.beauty.com s predmetom „Žiadosť o práva na ochranu súkromia“ a povedzte nám, ktoré právo chcete uplatniť. Odpovieme do 30 dní, ako vyžaduje GDPR (v prípade zložitých žiadostí je možné predĺženie o ďalšie dva mesiace s oznámením).

Pre obyvateľov Kalifornie (CCPA), Brazílie (LGPD), Kanady (PIPEDA, zákon Quebec 25), Japonska (APPI), Južnej Afriky (POPIA), Singapuru/Austrálie/Novej Zélandu (PDPA/APA/NZPA) si pozrite aj naše špecifické regionálne stránky uvedené v pätičke našej webovej stránky.

11. Cookies a sledovacie technológie

Používame cookies a podobné technológie, aby naša webová stránka fungovala, aby sme pochopili, ako sa používa, a (s vaším súhlasom) personalizovali váš zážitok.

Pri vašej prvej návšteve vám náš banner so súhlasom umožní prijať všetky cookies, odmietnuť nepodstatné cookies alebo prispôsobiť nastavenia podľa kategórie. Svoje preferencie môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke našej webovej stránky alebo vymazaním cookies v nastaveniach prehliadača.

12. Ochrana súkromia detí

Naša webová stránka a produkty nie sú určené deťom mladším ako 18 rokov. Úmyselne nezbierame osobné údaje od nikoho mladšieho ako 18 rokov. Ak zistíte, že nám maloletý poskytol osobné údaje bez súhlasu rodičov, kontaktujte nás a informácie okamžite vymažeme.

13. Zmeny týchto zásad

Túto Zásady ochrany osobných údajov prehodnocujeme aspoň raz ročne a vždy, keď zásadne zmeníme naše postupy spracovania údajov. Dátum „Posledná aktualizácia“ na spodku tejto stránky odráža najnovšiu revíziu. Pri podstatných zmenách poskytneme jasné vopred oznámenie e-mailom alebo bannerom na webovej stránke. Pokračovanie v používaní našich služieb po nadobudnutí účinnosti zmien znamená súhlas.

14. Kontakt a sťažnosti