Zásady ochrany osobných údajov

Posledná aktualizácia: júl 2026

Informácie o spracúvaní osobných údajov v zmysle nariadenia (EÚ) 2016/679 (GDPR) a talianskeho legislatívneho nariadenia D.Lgs. 196/2003 v znení D.Lgs. 101/2018.

1. Prevádzkovateľ

L&Y S.r.l.s.
Sídlo: Via Torino 118/A14, 10036 Settimo Torinese (TO)
IČ DPH: 13345320017 — REA: TO-1356798
Základné imanie: 9 900,00 € splatené v plnej výške
PEC: [email protected]
Kontakt: [email protected]

Tieto zásady sa vzťahujú výlučne na B2B obchodné vzťahy nadviazané prostredníctvom webovej stránky www.leysettimo.com.

2. Kategórie spracúvaných údajov

2.1 Údaje poskytnuté pri B2B registrácii

• Obchodné meno a právna forma
• Talianske IČ DPH a/alebo IČ DPH EÚ (VIES)
• Daňové identifikačné číslo
• PEC a/alebo kód SDI pre elektronickú fakturáciu
• Údaje kontaktnej osoby spoločnosti: meno, priezvisko, funkcia
• Pracovný e-mail a telefónne číslo
• Adresa sídla a dodacie adresy
• Druh obchodnej činnosti

2.2 Automaticky zhromažďované údaje

• IP adresa a technické údaje prehliadača/zariadenia
• Navštívené stránky, trvanie relácie, postup prehliadania
• Údaje o správaní (kliknutia, e-commerce udalosti: zobrazenie produktov, košík, nákup) prostredníctvom GTM/GA4
• Technické údaje na detekciu botov (hCaptcha, Cloudflare)

2.3 Údaje týkajúce sa objednávok a transakcií

Fakturačné údaje (IČ DPH, PEC, SDI), objednané položky, množstvá, sumy, spôsob platby, história transakcií.

3. Účely a právne základy

• B2B registrácia, overenie IČ DPH a IČ DPH EÚ a predbežné kontroly na aktiváciu účtu — vykonanie predzmluvných opatrení prijatých na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) GDPR)
• Vybavovanie objednávok, elektronická fakturácia, daňové povinnosti — zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)
• Obchodná komunikácia a aktualizácie katalógu — súhlas (čl. 6 ods. 1 písm. a) GDPR), kedykoľvek odvolateľný
• Súhrnné štatistické analýzy na zlepšenie služby (GA4) — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
• Bezpečnosť platformy, prevencia podvodov, detekcia botov — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
• Kontrola proti podvodom a overenie daňových údajov — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)

4. Automatizované rozhodovanie a overenie IČ DPH

Pri registrácii vykonáva Stránka automatické kontroly poskytnutých daňových údajov:

• Talianski prevádzkovatelia: formálna kontrola kontrolného súčtu talianskeho IČ DPH, vykonávaná automaticky pri registrácii.
• Prevádzkovatelia z EÚ: automatické overenie IČ DPH EÚ prostredníctvom systému VIES (VAT Information Exchange System) Európskej komisie.

V prípade nedostupnosti systému VIES, negatívneho výsledku overenia alebo zistenia nezrovnalostí sa registrácia automaticky neschváli, ale prejde na manuálnu kontrolu zo strany spoločnosti L&Y S.r.l.s., spravidla do 24 hodín.

Vyššie uvedené automatické kontroly nepredstavujú rozhodnutia založené výlučne na automatizovanom spracúvaní v zmysle čl. 22 GDPR: pred tým, ako registrácia nadobudne definitívne účinky na účet zákazníka, je vždy zabezpečený ľudský zásah.

5. Použité platformy a služby

Uvedené sú len tie aktuálne aktívne služby tretích strán, ktoré zahŕňajú spracúvanie osobných údajov návštevníkov alebo zákazníkov. Služby fungujúce výlučne na pozadí bez prístupu k osobným údajom návštevníkov nie sú zahrnuté.

5.1 Shopify Inc. — platforma elektronického obchodu

Sídlo: Kanada (krajina s primeranou úrovňou ochrany v zmysle čl. 45 GDPR). Shopify spracúva údaje týkajúce sa relácií, autentifikácie, objednávok, pokladne a platieb. V prípade prenosu do infraštruktúr v USA Shopify uplatňuje záruky v zmysle čl. 46 GDPR.

Shopify v predvolenom nastavení aktivuje hCaptcha (poskytovateľ: Intuition Machines Inc., USA) na formulároch registrácie, prihlásenia a obnovy hesla. hCaptcha sa používa výlučne na účely bezpečnosti a prevencie automatizovaných prístupov. Môže analyzovať vzorce interakcie používateľa s cieľom rozlíšiť ľudských návštevníkov od botov, bez obchodného účelu. Právny základ: oprávnený záujem na zaistení bezpečnosti.

Zásady ochrany osobných údajov Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, bezpečnosť a ochrana pred DDoS útokmi

Sídlo: USA. Funguje ako reverzný proxy server medzi návštevníkmi a serverom, spracúva IP adresy a HTTP hlavičky na účely bezpečnosti a optimalizácie výkonu. Údaje sa nepoužívajú na obchodné profilovanie. Prenosy do USA sa uskutočňujú na základe záruk podľa čl. 46 GDPR. Právny základ: oprávnený záujem.

Zásady ochrany osobných údajov: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) a Google Analytics 4 (GA4)

Google LLC, USA. Prenosy do USA sa uskutočňujú na základe záruk podľa čl. 45 a 46 GDPR. GTM koordinuje načítanie tagov prostredníctvom Consent Mode v2: bez súhlasu sa neukladajú žiadne identifikačné cookies a tagy fungujú výlučne v súhrnnom a anonymnom režime.

GA4 zhromažďuje: navštívené stránky, trvanie relácie, e-commerce udalosti, zdroj návštevnosti. Konfigurácia služby je zameraná na minimalizáciu osobných údajov a dodržiavanie platnej legislatívy. Právny základ: súhlas s analytickými cookies.

Odhlásenie z GA4: tools.google.com/dlpage/gaoptout

Stránka ďalej využíva Google Search Console na sledovanie výkonnosti v organických výsledkoch vyhľadávania: tento nástroj nezhromažďuje osobné údaje jednotlivých návštevníkov, ale poskytuje súhrnné údaje na úrovni celej stránky. Zásady Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, USA. Google Ads je implementovaný prostredníctvom Google Tag Manager a aktivuje sa výlučne po výslovnom súhlase používateľa prostredníctvom cookie lišty (aktívny Consent Mode v2: bez súhlasu sa neukladajú žiadne identifikačné cookies). Umožňuje meranie konverzií reklamných kampaní a remarketingové aktivity voči používateľom, ktorí navštívili Stránku. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR).

5.5 Kontaktný widget WhatsApp

Stránka obsahuje tlačidlo priameho kontaktu cez WhatsApp (Meta Platforms Ireland Ltd., Írsko — EÚ). Pred kliknutím sa prostredníctvom tohto prvku neprenášajú žiadne osobné údaje na Stránku. Komunikácia začatá prostredníctvom WhatsApp podlieha zásadám ochrany osobných údajov spoločnosti Meta Platforms Ireland. Právny základ: spracúvanie sa vykonáva na základe dobrovoľnej žiadosti dotknutej osoby, ktorá sa rozhodne začať komunikáciu so spoločnosťou L&Y S.r.l.s. (čl. 6 ods. 1 písm. b) GDPR, ak je to relevantné, alebo čl. 6 ods. 1 písm. f) GDPR pre spracovanie žiadostí).

5.6 Funkcia zoznamu obľúbených

Stránka obsahuje interne vyvinutú funkciu zoznamu obľúbených, ktorá umožňuje prihlásenému B2B zákazníkovi ukladať si obľúbené produkty. Údaje (kódy produktov priradené k účtu zákazníka) sú uložené v systéme obchodu a nezdieľajú sa s tretími stranami na obchodné profilovanie, s výnimkou prípadov nevyhnutne potrebných na fungovanie platformy. Právny základ: plnenie zmluvy / oprávnený záujem.

5.7 Shopify Messaging a Shopify Flow — e-mailová komunikácia

Stránka využíva Shopify Messaging a Shopify Flow pre dve kategórie e-mailovej komunikácie:

• Transakčná komunikácia (potvrdenia objednávok, aktualizácie o doručení): právny základ — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
• Marketingová komunikácia prostredníctvom automatizácií Flow (e-maily o nových príchodoch, pripomenutie opusteného košíka/pokladne): právny základ — súhlas (čl. 6 ods. 1 písm. a) GDPR), kedykoľvek odvolateľný prostredníctvom odhlasovacieho odkazu v každom e-maile

Spracúvané údaje: e-mailová adresa, údaje o objednávke, správanie na Stránke (len pre obnovenie košíka).

5.8 Systém správy súhlasu s cookies

Stránka využíva natívny nástroj integrovaný v platforme na zhromažďovanie a správu súhlasu s cookies. Systém zaznamenáva preferencie vyjadrené používateľom a koordinuje aktiváciu alebo blokovanie tagov prostredníctvom Consent Mode v2. Právny základ: zákonná povinnosť (čl. 122 D.Lgs. 196/2003 a usmernenia talianskeho Úradu na ochranu osobných údajov z roku 2021).

5.9 Platobná brána

Platobné údaje spracúva priamo poskytovateľ platobnej služby použitej pri platbe (napríklad Shopify Payments). Spoločnosť L&Y S.r.l.s. neukladá ani nemá prístup k údajom o kreditných alebo debetných kartách.

5.10 Kontaktný formulár (stránka Kontakt)

Stránka obsahuje stránku Kontakt s kontaktným formulárom. Zadané údaje (meno, obchodné meno, e-mail, text správy) spracúva spoločnosť L&Y S.r.l.s. výlučne na účely odpovede na prijatú žiadosť. Právny základ: oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Údaje sa neposkytujú tretím stranám na obchodné účely a uchovávajú sa po dobu potrebnú na vybavenie žiadosti, najviac však 24 mesiacov.

6. Príjemcovia údajov

Osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov, v rozsahu nevyhnutne potrebnom na príslušné účely:

• Dopravcovia a špeditéri: doručovacie údaje (meno príjemcu, adresa, telefón) sa poskytujú kuriérom poverenými doručením objednávok
• Odborní poradcovia: daňoví a právni poradcovia, v rámci ich poverenia a viazaní povinnosťou mlčanlivosti
• Príslušné orgány: na žiadosť verejných orgánov v prípadoch ustanovených zákonom
• Poskytovatelia technických služieb: subjekty uvedené v bode 5, ak je to relevantné, ako sprostredkovatelia v zmysle čl. 28 GDPR

Údaje sa nepredávajú ani neposkytujú tretím stranám na marketingové účely.

7. Prenosy mimo EÚ

Niektorí poskytovatelia uvedení v bode 5 majú sídlo mimo Európskeho hospodárskeho priestoru. Prenosy údajov do tretích krajín sa uskutočňujú výlučne na základe vhodných záruk podľa čl. 45 a 46 GDPR, vrátane:

• Rozhodnutí o primeranosti prijatých Európskou komisiou (čl. 45 GDPR), ak sú relevantné
• Pristúpenia k rámcu EU-US Data Privacy Framework (čl. 45 GDPR), ak je poskytovateľ certifikovaný
• Štandardných zmluvných doložiek prijatých Európskou komisiou (čl. 46 GDPR)

Pre konkrétne informácie o zárukách prijatých jednotlivými poskytovateľmi je možné kontaktovať prevádzkovateľa na adrese [email protected].

8. Uchovávanie údajov

• Daňové a účtovné údaje (faktúry, fakturačné údaje, účtovné záznamy): 10 rokov, v súlade so zákonnými povinnosťami
• Údaje súvisiace s objednávkami: počas trvania obchodného vzťahu a následne počas obdobia potrebného na splnenie príslušných daňových a zákonných povinností
• Údaje spracúvané na základe súhlasu (marketingová komunikácia): do odvolania súhlasu
• Technické údaje a logy (prehliadanie, bezpečnosť, detekcia botov): počas obdobia potrebného na účely bezpečnosti a štatistiky a v súlade s konfiguráciou a dobami uchovávania stanovenými použitými službami
• Údaje z kontaktného formulára: najviac 24 mesiacov od prijatia žiadosti

9. Práva dotknutej osoby (čl. 15 – 22 GDPR)

Dotknutá osoba má právo: na prístup k svojim údajom (čl. 15), na ich opravu (čl. 16), na vymazanie, s výnimkou zákonných povinností (čl. 17), na obmedzenie spracúvania (čl. 18), na získanie údajov v prenosnom formáte (čl. 20), namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21), kedykoľvek odvolať súhlas bez vplyvu na predchádzajúce spracúvanie.

Žiadosti je možné zasielať na: [email protected]. Spoločnosť L&Y S.r.l.s. si vyhradzuje právo overiť totožnosť žiadateľa pred vybavením žiadosti, s cieľom zaistiť ochranu osobných údajov. Odpoveď sa poskytuje do 30 dní od prijatia úplnej žiadosti (s možnosťou predĺženia o ďalších 60 dní v prípade zložitosti).

Dotknutá osoba má právo podať sťažnosť príslušnému dozornému orgánu. Pre dotknuté osoby v Taliansku: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Pre dotknuté osoby v iných členských štátoch EÚ: dozorný orgán príslušnej krajiny.

10. Aktualizácie

Tieto Zásady ochrany osobných údajov môžu byť zmenené z dôvodu legislatívnych, organizačných alebo technických úprav. Verzia zverejnená na Stránke v plnom rozsahu nahrádza predchádzajúce verzie a nadobúda účinnosť dňom zverejnenia. Ak to vyžaduje platná legislatíva alebo to spoločnosť L&Y S.r.l.s. považuje za vhodné, môže o tom informovať registrovaných používateľov prostredníctvom e-mailu alebo iných vhodných kanálov. Aktuálne platná verzia je vždy dostupná na www.leysettimo.com. Dátum poslednej aktualizácie označuje aktuálne platnú verziu.