Tvrtka LUXO d.o.o., Dubrovačka 80, 31000 Osijek, vlasnik internetske trgovine Svjetlo.hr, iznimno poštuje privatnost svojih kupaca i posjetitelja. Ova Izjava o privatnosti uređuje način postupanja s informacijama koje LUXO d.o.o. obrađuje odnosno prikuplja prilikom posjeta našoj internetskoj stranici ili izvršavanja narudžbe.

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

• Naziv tvrtke: LUXO d.o.o. za trgovinu i usluge
• Adresa: Dubrovačka 80, 31000 Osijek, Hrvatska
• OIB: 99509412082
• Kontakt e-mail za privatnost: sales@svjetlo.hr
• Kontakt telefon: 099 560 0045

2. Koje podatke prikupljamo i u koju svrhu?

Prikupljamo i obrađujemo isključivo one osobne podatke koji su nužni za zakonito i tehnički ispravno izvršenje vaše narudžbe te pružanje kvalitetne usluge:

• Ime i prezime, adresa dostave i adresa za račun: Nužni su za obradu narudžbe, izdavanje zakonskog računa i dostavu kupljenih rasvjetnih tijela.
• E-mail adresa: Potrebna je za slanje potvrde narudžbe, obavijesti o statusu pošiljke te komunikaciju s kupcem.
• Broj telefona/mobitela: Prikuplja se isključivo radi lakše koordinacije dostave i rješavanja eventualnih otvorenih pitanja vezanih uz narudžbu.

3. Dijeljenje podataka s trećim stranama (Primatelji podataka)

Vaši osobni podaci strogo se čuvaju i dostupni su samo djelatnicima tvrtke LUXO d.o.o. kojima su ti podaci nužni za obavljanje posla. Podatke prosljeđujemo isključivo našim pouzdanim poslovnim partnerima bez kojih nije moguće izvršiti ugovorenu uslugu:

• Dostavnoj službi GLS (General Logistics Systems Croatia d.o.o.): Prosljeđujemo vaše ime, prezime, adresu dostave i broj telefona kako bi vas kurir mogao kontaktirati i uspješno isporučiti paket.
• Sustavu CorvusPay (Corvus Info d.o.o.): Za potrebe autorizacije i naplate kartičnih transakcija (pogledati detaljno u točki 4.).
• Knjigovodstvenom servisu: Za potrebe zakonskog evidentiranja izdanih računa.

4. Sigurnost kartičnog plaćanja i zaštita podataka (CorvusPay)

Pri plaćanju na našoj web trgovini koristite CorvusPay – napredni sustav za siguran prihvat platnih kartica putem interneta.
CorvusPay sustav osigurava potpunu tajnost Vaših kartičnih i osobnih podataka već od trenutka kada ih upišete u CorvusPay platni formular. Platni podaci prosljeđuju se šifrirano od Vašeg web preglednika do banke koja je izdala Vašu karticu. Naša trgovina nikada ne dolazi u kontakt s cjelovitim podacima o Vašoj platnoj kartici. Također, podaci su nedostupni čak i djelatnicima CorvusPay sustava. Izolirana jezgra samostalno prenosi i upravlja osjetljivim podacima, čuvajući ih pri tom potpuno sigurnima.
Formular za upis platnih podataka osiguran je SSL transportnom šifrom najveće pouzdanosti. Svi skladišteni podaci dodatno su zaštićeni šifriranjem, korištenjem kriptografskog uređaja certificiranog prema FIPS 140-2 Level 3 standardu. CorvusPay zadovoljava sve zahtjeve vezane uz sigurnost on-line plaćanja propisane od strane vodećih kartičnih brandova, odnosno posluje sukladno normi – PCI DSS Level 1 – najviši sigurnosni standard industrije platnih kartica. Pri plaćanju karticama uvrštenim u 3-D Secure program Vaša banka uz valjanost same kartice dodatno potvrđuje i Vaš identitet pomoću tokena ili lozinke.
Corvus Pay sve prikupljene informacije smatra tajnom i tretira ih u skladu s tim. Informacije se koriste isključivo u svrhe za koje su namijenjene. Vaši osjetljivi podaci u potpunosti su sigurni, a njihova privatnost zajamčena je najmodernijim zaštitnim mehanizmima. Prikupljaju se samo podaci nužni za obavljanje posla sukladno propisanim zahtjevnim procedurama za on-line plaćanje.
Sigurnosne kontrole i operativne procedure primijenjene na našu infrastrukturu osiguravaju trenutnu pouzdanost CorvusPay sustava. Uz to održavanjem stroge kontrole pristupa, redovitim praćenjem sigurnosti i dubinskim provjerama za sprječavanje ranjivosti mreže te planskim provođenjem odredbi o informacijskoj sigurnosti trajno održavaju i unaprjeđuju stupanj sigurnosti sustava zaštitom Vaših kartičnih podataka.

5. Platforma za poslovanje (Shopify)

Naša web trgovina koristi platformu Shopify Inc. za pružanje usluga e-trgovine. Vaši podaci pohranjeni su kroz Shopify sustav za pohranu podataka na osiguranim poslužiteljima iza vatrozida (firewall), u skladu s najvišim industrijskim standardima sigurnosti.6. Rokovi čuvanja podatakaLUXO d.o.o. čuva vaše osobne podatke samo onoliko dugo koliko je potrebno za ispunjenje svrhe u koju su prikupljeni, odnosno u rokovima koje propisuju važeći zakoni Republike Hrvatske (primjerice, podaci s računa čuvaju se 11 godina sukladno Zakonu o računovodstvu).7. Vaša prava prema GDPR-uU svakom trenutku, potpuno besplatno, slanjem zahtjeva na e-mail sales@svjetlo.hr možete ostvariti svoja prava:

• Pravo na pristup vašim osobnim podacima (uvid u podatke koje imamo).
• Pravo na ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje osobnih podataka ("pravo na zaborav"), pod uvjetom da podaci više nisu nužni za zakonske ili ugovorne obveze.
• Pravo na prigovor protiv obrade podataka.

Svi naši djelatnici i poslovni partneri odgovorni su za poštivanje ove Izjave o privatnosti i načela zaštite osobnih podataka.