Ochrana osobných údajov

1. Správca osobných údajov

Správcom osobných údajov je prevádzkovateľ e-shopu VICI. Eyewear (ďalej „správca"). Kontakt: hello@vici.sk. Ak máte akékoľvek otázky týkajúce sa spracúvania vašich údajov, kontaktujte nás e-mailom.

2. Aké údaje zbierame

• Identifikačné a kontaktné údaje — meno, priezvisko, e-mailová adresa, telefónne číslo, doručovacia adresa (pri zadaní objednávky).
• Dioptrický predpis — hodnoty SPH, CYL, AX, PD a ADD zadané alebo nahraté pri konfigurácii dioptrických okuliarov.
• Platobné informácie — číslo karty, dátum expirácie a CVV nie sú nikdy uložené na našich serveroch. Platbu spracúva spoločnosť Stripe, Inc. (pozri bod 4).
• Technické údaje — IP adresa, typ prehliadača, referrer URL, čas návštevy (prostredníctvom serverových logov a Supabase).

3. Účely a právne základy spracúvania

4. Príjemcovia a poskytovatelia služieb tretích strán

Vaše údaje zdieľame iba s dôveryhodnými poskytovateľmi služieb, ktorí sú zmluvne zaviazaní chrániť vaše údaje v súlade s GDPR:

• Supabase, Inc. — databáza, autentifikácia a ukladanie súborov (predpisy). Dáta uložené v EÚ (Frankfurt). Zásady ochrany: supabase.com/privacy
• Stripe, Inc. — spracovanie platieb kartou. Stripe je certifikovaný podľa PCI-DSS Level 1. Zásady ochrany: stripe.com/privacy
• PayPal Holdings, Inc. — alternatívna platobná metóda. Zásady ochrany: paypal.com/privacy
• DHL Express (Slovakia), s.r.o. — doručovanie zásielok. Odovzdávame meno, adresu a telefónne číslo príjemcu.
• OpenAI, Inc. — OCR rozpoznávanie dioptrického predpisu z fotografie. Fotografia predpisu je odoslaná na spracovanie a nie je ukladaná spoločnosťou OpenAI na trénovanie modelov (API použitie). Zásady: openai.com/policies/privacy-policy
• Resend, Inc. — transakčné e-maily (potvrdenie objednávky, podpora).

5. Cookies

E-shop používa iba technicky nevyhnutné cookies potrebné pre fungovanie nákupného košíka, autentifikáciu (Supabase session) a bezpečnosť (CSRF ochrana). Nepoužívame analytické ani reklamné cookies tretích strán bez vášho súhlasu.

Technicky nevyhnutné cookies nemôžu byť vypnuté, pretože sú nevyhnutné pre fungovanie e-shopu (čl. 6 ods. 1 písm. b GDPR — plnenie zmluvy).

6. Vaše práva

Máte nasledujúce práva týkajúce sa vašich osobných údajov:

• Právo na prístup — môžete požiadať o kópiu všetkých vašich osobných údajov, ktoré spracúvame.
• Právo na opravu — môžete požiadať o opravu nesprávnych alebo neúplných údajov.
• Právo na vymazanie („právo na zabudnutie") — môžete požiadať o vymazanie vašich údajov, pokiaľ nám to nebráni zákonná povinnosť.
• Právo na obmedzenie spracúvania — môžete požiadať o dočasné obmedzenie spracúvania vašich údajov.
• Právo na prenosnosť — máte právo získať vaše údaje v strojovo čitateľnom formáte (JSON/CSV).
• Právo namietať — môžete namietať voči spracúvaniu na základe oprávneného záujmu.

Všetky žiadosti zasielajte e-mailom na hello@vici.sk. Odpovieme do 30 dní. Ak nie ste spokojní s naším riešením, máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

7. Bezpečnosť

Implementujeme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov: HTTPS/TLS šifrovanie, Row Level Security v databáze (Supabase RLS), tokenizáciu platobných údajov (Stripe) a prístupové kontroly pre administrátorov.

8. Zmeny zásad

Tieto zásady môžeme aktualizovať. O podstatných zmenách vás budeme informovať e-mailom (ak ste zákazník) alebo oznámením na tejto stránke. Aktuálna verzia je vždy dostupná na adrese vici.sk/sk/privacy.