Varstvo in obdelava podatkov

Pravilnik o zasebnosti

I. Osnovne določbe

1. Upravljavec podatkov v skladu s členom 4(7) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljnjem besedilu:GDPR) je ....... ID ......s registriranim sedežem..... (v nadaljnjem besedilu: "upravljavec").
2. Kontaktni podatki upravljavca so

Naslov: Tržišče, Ljubljana, Ljubljana, Ulica sv:

Naslov: Elektronska pošta:

Phone:

3. Osebni podatki pomenijo podatke v zvezi z določeno fizično osebo ali določljivo fizično osebo, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na splošno veljavni identifikator, drug identifikator, kot so ime, priimek, identifikacijska številka, lokacijski podatki ali spletni identifikator, ali na eno ali več značilnosti ali lastnosti, ki sestavljajo njeno fizično identiteto, fiziološko identiteto, genetsko identiteto, psihološko identiteto, duševno identiteto, ekonomsko identiteto, kulturno identiteto ali socialno identiteto.
4. Upravljavec podatkov ni imenoval pooblaščenca za varstvo podatkov.

II. Viri in kategorije obdelanih osebnih podatkov

1. Upravljavec podatkov obdeluje osebne podatke, ki ste mu jih posredovali, ali osebne podatke, ki jih je upravljavec podatkov pridobil na podlagi izpolnitve vašega naročila.
2. Upravljavec obdeluje vaše identifikacijske in kontaktne podatke ter podatke, ki so potrebni za izpolnitev pogodbe.

III. Zakonska podlaga in namen obdelave osebnih podatkov

1. Zakonita podlaga za obdelavo osebnih podatkov je

• izvajanje pogodbe med vami in upravljavcem v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov,
• zakoniti interes upravljavca za zagotavljanje neposrednega trženja (zlasti za pošiljanje komercialnih ponudb in novic) v skladu s členom 6(1)(f) SUVP,
• obdelava je potrebna za izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvedbo predpogodbenih ukrepov na zahtevo posameznika, na katerega se nanašajo osebni podatki.

2. Namen obdelave osebnih podatkov je

• obdelava vašega naročila ter uveljavljanje pravic in obveznosti, ki izhajajo iz pogodbenega razmerja med vami in upravljavcem; pri oddaji naročila se zahtevajo osebni podatki, ki so potrebni za uspešno obdelavo naročila (ime in naslov, kontakt), zagotovitev osebnih podatkov je nujna zahteva za sklenitev in izvajanje pogodbe, brez zagotovitve osebnih podatkov ni mogoče skleniti pogodbe ali je izvesti s strani upravljavca,
• pošiljanje komercialnih ponudb in izvajanje drugih trženjskih dejavnosti.

3. Na strani upravljavca ni samodejnega individualnega odločanja v smislu člena 22 SUVP. Za takšno obdelavo ste podali izrecno soglasje.

IV. Obdobje hrambe podatkov

1. Upravljavec hrani osebne podatke

• za obdobje, ki je potrebno za uveljavljanje pravic in obveznosti iz pogodbenega razmerja med vami in upravljavcem ter uveljavljanje zahtevkov, ki izhajajo iz tega pogodbenega razmerja (15 let od prenehanja pogodbenega razmerja).
• toliko časa, dokler ni preklicana privolitev za obdelavo osebnih podatkov za namene trženja, vendar ne več kot .... let, če se osebni podatki obdelujejo na podlagi privolitve.

2. Po izteku obdobja hrambe upravljavec izbriše osebne podatke.

V. Prejemniki osebnih podatkov (podizvajalci upravljavca)

1. Prejemniki osebnih podatkov so

• sodelujejo pri dobavi blaga/storitev/izvedbi plačil na podlagi pogodbe,
• opravljanjem storitev upravljanja e-trgovine in drugih storitev v zvezi z delovanjem e-trgovine,
• opravljanjem storitev trženja.

2. Upravljavec osebnih podatkov ne namerava razkriti tretji državi (državi zunaj EU) ali mednarodni organizaciji.
3. Opravljene storitve, zagotavljanje storitev trženja in podpornih storitev

• Google analytics - beleži piškotke in uporabo spletnega mesta
• Google Adwords - beleži piškotke in uporabo spletnega mesta
• Nakupovanje Google - zahteva za pregled, beleži elektronsko pošto, če se z njo strinjate v postopku naročila
• Heureka - beleži pretvorbe v nakup in e-pošto za storitev "Preverjeno s strani strank"
• Sklik - beleži piškotke, uporabo spletnega mesta in konverzije nakupov

VI. Vaše pravice

1. V skladu s pogoji GDPR imate naslednje pravice

• pravico do dostopa do svojih osebnih podatkov v skladu s členom 15 GDPR,
• pravico do popravka osebnih podatkov v skladu s členom 16 GDPR ali do omejitve obdelave v skladu s členom 18 GDPR.
• pravico do izbrisa osebnih podatkov v skladu s členom 17 GDPR.
• pravico do ugovora obdelavi v skladu s členom 21 SUVP in
• pravica do prenosljivosti podatkov v skladu s členom 20 Splošne uredbe o varstvu podatkov.
• pravico do preklica privolitve v obdelavo v pisni ali elektronski obliki na naslov ali elektronsko pošto upravljavca iz člena III teh pogojev. Soglasje lahko kadar koli prekličete v svojem uporabniškem računu.

2. Če menite, da je bila kršena vaša pravica do varstva podatkov, imate pravico vložiti pritožbo pri organu za varstvo podatkov.

VII. Pogoji za varnost osebnih podatkov

1. Upravljavec izjavlja, da je sprejel vse ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov.
2. Upravljavec je sprejel tehnične ukrepe za varno hrambo in shranjevanje osebnih podatkov v papirni obliki, varen/šifriran spletni dostop, šifriranje gesel strank v zbirki podatkov, redne posodobitve sistema, redne varnostne kopije sistema.
3. Upravljavec izjavlja, da imajo dostop do osebnih podatkov samo osebe, ki jih je pooblastil.

VIII. Končne določbe

1. Z oddajo naročila iz spletnega obrazca za naročilo potrjujete, da ste seznanjeni s pogoji politike zasebnosti in da jih v celoti sprejemate.
2. S temi pogoji se strinjate tako, da prek spletnega obrazca za naročilo označite polje za soglasje. Z označitvijo polja za soglasje potrjujete, da ste seznanjeni s politiko zasebnosti in da jo v celoti sprejemate.
3. Upravljavec ima pravico do spremembe teh pogojev. Novo različico politike zasebnosti bo objavil na svojem spletnem mestu, prav tako pa vam bo novo različico politike zasebnosti poslal na elektronski naslov, ki ste ga posredovali upravljavcu.

Ti pogoji začnejo veljati 25.5.2018.