Zaštita privatnosti

INFORMACIJE O OBRADI I ZAŠTITI LIČNIH PODATAKA U ONLINE PRODAVNICI

LUSH d.o.o. iz Zagreba, Petrinjska 4. kao kontrolor u skladu sa Opštom uredbom o zaštiti podataka (EU) 2016/679, pruža vam sledeće informacije.
Lični podaci su svi podaci koji se odnose na pojedinca čiji je identitet identifikovan ili se može identifikovati.
Lični podaci koje prikupljamo na web-sajtu su vaše ime i prezime, vaša adresa e-pošte i neophodni su u svrhu promotivnih aktivnosti kontrolora podataka koje vam se šalju putem e-pošte.
LUSH d.o.o. će obrađivati vaše lične podatke u skladu sa najvišim standardima Opšte uredbe o zaštiti podataka (EU) 2016/679. Vaši lični podaci su poverljivi i neće biti deljeni, objavljeni ili otkrivani trećim licima.
Želimo da naglasimo da se, u skladu sa recitalom 47. Opšte uredbe o zaštiti podataka, smatra da postoji legitiman interes kontrolora za obradu ličnih podataka u svrhu direktnog marketinga.
Podaci se obrađuju isključivo u svrhu za koju su dati, i na osnovu vaše saglasnosti, koju možete povući u bilo kom trenutku pismeno ili slanjem zahteva na imejl adresu lushonline@lush.rs, uz napomenu da povlačenje saglasnosti ne utiče na zakonitost obrade na osnovu saglasnosti pre njenog povlačenja.
Vaši lični podaci biće sačuvani u našim evidencijama do eventualnog povlačenja saglasnosti, a sve u cilju pružanja najbolje moguće usluge.

Imate pravo da u bilo kom trenutku zahtevate od LUSH d.o.o. i koristite sledeća prava:

• pravo na pristup svojim ličnim podacima
• pravo na ispravku svojih ličnih podataka
• pravo na brisanje svojih ličnih podataka (pravo na zaborav)
• pravo na ograničenje obrade
• pravo na prenosivost
• pravo na prigovor na obradu.

Takođe imate pravo da podnesete žalbu nadzornom organu (Agencija za zaštitu ličnih podataka).
Kontrolor podataka i kontakt podaci: LUSH d.o.o. iz Zagreba, Petrinjska 4,
e-pošta: lushonline@lush.hr

 

PRIKUPLJANJE I KORIŠĆENJE LIČNIH PODATAKA

Naručivanje

Vaše lične podatke koristimo prilikom obrade i ispunjenja vaše porudžbine i prilikom obrade plaćanja. Delimo vaše lične podatke; ime, prezime, adresu i broj mobilnog telefona sa GLS dostavnom službom kako bi mogli da isporuče naručene proizvode. Vaši lični podaci su zaštićeni ugovorom koji imamo sa GLS dostavnom službom i neće se koristiti ni za šta drugo osim za isporuku paketa. Ako se ne slažete sa ovim uslovom, kao ni sa drugim uslovima kupovine, molimo vas da ne koristite Lush onlajn prodavnicu.

Plaćanje

Kartice
Prilikom plaćanja u našoj veb prodavnici, koristite CorvusPay – napredni sistem za bezbedno prihvatanje platnih kartica putem interneta. CorvusPay sistem obezbeđuje potpunu poverljivost vaših podataka o kartici i ličnih podataka od trenutka kada ih unesete u CorvusPay obrazac za plaćanje. Podaci o plaćanju se prenose šifrovano iz vašeg web pregledača u banku koja vam je izdala karticu. Naša prodavnica nikada ne dolazi u kontakt sa kompletnim podacima o vašoj platnoj kartici. Takođe, podaci su nedostupni čak i zaposlenima u CorvusPay sistemu. Izolovano jezgro samostalno prenosi i upravlja osetljivim podacima, čuvajući ih potpuno bezbednim. Obrazac za unos podataka o plaćanju je obezbeđen najpouzdanijim SSL transportnim kodom. Svi sačuvani podaci su dodatno zaštićeni enkripcijom, korišćenjem kriptografskog uređaja sertifikovanog prema FIPS 140-2 Level 3 standardu. CorvusPay ispunjava sve zahteve u vezi sa bezbednošću onlajn plaćanja koje propisuju vodeći brendovi kartica, odnosno posluje u skladu sa standardom – PCI DSS Level 1 – najviši bezbednosni standard u industriji platnih kartica. Prilikom plaćanja karticama uključenim u 3-D Secure program, vaša banka, pored validnosti same kartice, dodatno potvrđuje vaš identitet pomoću tokena ili lozinke. Corvus Pay smatra sve prikupljene informacije poverljivim i postupa sa njima u skladu sa tim. Informacije se koriste isključivo u svrhe za koje su namenjene. Vaši osetljivi podaci su potpuno bezbedni, a njihova privatnost je zagarantovana najsavremenijim mehanizmima zaštite. Prikupljaju se samo podaci neophodni za obavljanje posla u skladu sa propisanim zahtevnim procedurama za onlajn plaćanja. Bezbednosne kontrole i operativne procedure koje se primenjuju na našu infrastrukturu obezbeđuju trenutnu pouzdanost CorvusPay sistema. Pored toga, održavanjem stroge kontrole pristupa, redovnim praćenjem bezbednosti i detaljnim proverama radi sprečavanja ranjivosti mreže, kao i sistematskim sprovođenjem odredbi o bezbednosti informacija, trajno održavaju i poboljšavaju nivo bezbednosti sistema štiteći podatke vaše kartice.

PayPal
Korišćenjem PayPal-a, prihvatate njihove uslove i odredbe o zaštiti i obradi podataka. Možete ih pročitati ovde (https://www.paypal.com/ca/webapps/mpp/ua/privacy-full). Kada plaćate PayPal-om na našoj veb stranici, obrađujemo vaše lične podatke kao što su vaše ime i kućna adresa kako bismo obradili vašu porudžbinu.

Marketing

Kada se pretplatite na LUSH bilten, dajete nam dozvolu da vas kontaktiramo putem e-pošte samo u marketinške svrhe ili da vas obavestimo o događajima u prodavnici. Saglasnost koju ste nam dali možete opozvati u bilo kom trenutku slanjem e-pošte na adresu lushonline@lush.hr. Takođe se možete odjaviti sa liste biltena na dnu svakog poslatog biltena, kao i kontaktiranjem lushonline@lush.hr.

Izmena, brisanje i pristup ličnim podacima

Kreiranjem i ponovnim pristupom vašem nalogu na LUSH onlajn prodavnici, možete promeniti svoje lične podatke u bilo kom trenutku, kao što su vaše ime, prezime, adresa za naplatu, adresa za isporuku i broj mobilnog telefona. Ako želite da obrišemo sve informacije koje imamo o vama, kontaktirajte nas na lushonline@lush.hr. Ako želite da znate koje lične podatke LUSH ima o vama, kontaktirajte nas na lushonline@lush.hr.