Politika varovanja zasebnosti
To spletno mesto je last podjetja Spletna trgovina, izobraževanje in svetovanje, Nina Černela Savarin s.p. Podjetje Spletna trgovina, izobraževanje in svetovanje, Nina Černela Savarin s.p. spoštuje zasebnost vsakega posameznika, ki obišče naše spletno mesto. V tej izjavi so navedeni podatki, za katere te lahko zaprosimo in podlage ter načini, na katere lahko uporabimo tvoje podatke. Tu najdeš tudi informacije o tem, kako lahko preveriš, ali so tvoji podatki točni, in kako nam lahko sporočiš, da želiš, da te podatke spremenimo, odstranimo. Prav tako boš na tej strani našla podatke o tem, kdo in kako skrbi za varovanje tvojih osebnih podatkov, kako jih obdelujemo, kako dolgo jih shranjujemo in komu ter na kakšen način jih posredujemo. Navedene so tudi tvoje pravice na tem področju. Namen politike varovanja zasebnosti je seznanitev uporabnikov in drugih oseb z nameni in podlago za obdelovanje osebnih podatkov.
V Politiki so skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov), zajete informacije, ki jih uredba zahteva.
Podjetje Spletna trgovina, izobraževanje in svetovanje, Nina Černela Savarin s.p. mora zagotoviti, da bo pridobljeno soglasje izrecno, podano prostovoljno, specifično in informirano ter pridobljeno z izjavo ali »jasnim privolitvenim dejanjem«; slednje pomeni, da je za veljavnost soglasja potrebna aktivnost (ne pasivnost) posameznika pri tem, ko se izjavi, da želi in dovoli obdelavo svojih osebnih podatkov.
- Upravljavec osebnih podatkov
Upravljavec za varstvo posameznikovih osebnih podatkov, ki se obdelujejo v skladu s Politiko varovanja zasebnosti, je Spletna trgovina, izobraževanje in svetovanje, Nina Černela Savarin s.p., Spodnje Škofije 124a, 6281 Škofije.
- Katere vrste osebnih podatkov zbiramo in obdelujemo
Tvoje osebne podatke moramo zbirati in obdelovati, da ti lahko zagotovimo prodajne izdelke, storitve oz. dejavnosti našega podjetja. Potrebujemo jih, da lahko izpolnimo pogodbene obveznosti oz. da izpolnimo namen, za katerega so bili podatki zbrani. Vrste podatkov, ki jih zbiramo, so odvisne od tvoje uporabe naših storitev oz. izdelkov. Tvoje osebne podatke obdelujemo za namene obveščanja o naših novih zapisih, ki so objavljeni na spletni strani, o prodajnih novostih in izdelkih, za namene neposrednega trženja (prijava na povabila na delavnice, programe in dogodke), za namene segmentiraja (prijava na le tebi prijazno in individualizirano kreirano e-pošto in oglase na Facebooku). V našem podjetju obdelujemo podatke:
- ime in elektronski naslov (za namene obveščanja o novostih, akcijskih ponudbah, novicah, novih vsebinah podjetja, oglaševanje na Facebooku. Elektronska sporočila pošiljamo tudi za pošiljanje računov (smo okolju prijazno podjetje, zato računov ne tiskamo), za dostopanje do naših video vsebin (nekatere so vezane na nakup izdelka), za usmerjanje na raznovrstne dogodke in promocijske akcije, ki so vezane na dejavnosti našega podjetja.)
- Ime, priimek, naslov, elektronska pošta, telefonska številka oz. podatki podjetja (za izpolnitev dolžnosti iz naslova kupoprodajne pogodbe – kreiranje in pošiljanje računov)
- Davčna številka in EMŠO (v primeru izvajanja nagradne igre)
- Podatki o transakcijah, ki so izvedeni v naših storitvah (v kolikor naše storitve uporabljaš za nakup oz. druge finančne transakcije, zbiramo podatke o nakupu in o transakciji. To vključuje podatke o plačilu, kot so ime, priimek, naslov ter druge podatke o računu in preverjanju pristnosti ter podatke za obračunavanje.
- Telefonska številka oz. elektronska pošta (za namene obveščanja v primeru dogodkov, vprašanj, reševanja morebitnih težav ipd.)
- Piškotki (Cookies): hranimo podatke o piškotkih, shranjenih v tvoji napravi, vključno z ID-ji in nastavitvami piškotkov zaradi uresničevanja namena nemotenega delovanja strani. Več o piškotkih si lahko prebereš tukaj.
Hranimo tudi podatke kot je IP naslov, podatke o uporabi osebnega portala, podatke iz analitičnega orodja Google Analytics Solutions in podatke iz orodja za množično pošiljanje e-mailov. Analiziramo tvoje spletno obnašanje zato, da lahko posledično izboljšamo tvojo uporabniško izkušnjo.
Obdelava podatkov lahko temelji na soglasju, ki ga posameznik da podjetju. Soglasje se lahko npr. nanaša na obveščanje o ponudbi in storitvah, pripravo ponudbe, prilagojene posameznikovim uporabniškim navadam ali opravljanje storitev z dodano vrednostjo. Obveščanje se izvaja prek kanalov, ki jih je v soglasju izbral posameznik. Obveščanje z uporabo e-poštnega naslova vključuje posredovanje e-poštnega naslova zunanjemu obdelovalcu z namenom prikaza oglasnih sporočil podjetja med brskanjem na spletu.
Posameznik, na katerega se nanašajo osebni podatki, lahko svoje soglasje kadarkoli umakne oziroma spremeni na enak način, kot je bilo soglasje dano ali na drug način, kot ga opredeli podjetje, pri čemer si podjetje pridržuje pravico do identifikacije stranke. Umik oziroma sprememba soglasja se nanaša le na podatke, ki se obdelujejo na podlagi soglasja. Veljavno je zadnje podano soglasje posameznika, ki ga prejme podjetje. Možnost preklica soglasja ne predstavlja odstopnega upravičenja v poslovnem razmerju posameznika s podjetjem.
Soglasje lahko da eden od staršev, rejnik ali skrbnik za mladoletnega otroka, ki skladno z veljavno zakonodajo soglasja ne more podati sam. Takšno soglasje bo veljalo dokler ga eden od staršev, rejnik ali skrbnik oziroma otrok sam, ko skladno z veljavno zakonodajo to pravico pridobi, ne prekliče ali spremeni.
- Dostop do tvojih podatkov in komu jih lahko posredujemo
Spletna trgovina, izobraževanje in svetovanje, Nina Černela Savarin s.p. lahko, če je to seveda v skladu z namenom, s katerim se osebni podatki obdelujejo po pravu EU in slovenskih predpisih, posreduje tvoje osebne podatke. V nekaterih primerih tvoje osebne podatke posredujemo pogodbenim obdelovalcem, ki so zaupanja vredni in ki v našem imenu obdelujejo osebne podatke:
- osebam, ki za nas izvajajo posamezne naloge obdelave (npr. dostavne službe, ki jim posredujemo podatke, ki jih potrebujejo za prevoz in oddajo naročila; v primeru, ko tvoje naročilo vključuje izdelke, ki so na zalogi pri dobavitelju, mu posredujemo podatke, ki jih potrebuje za pripravo pošiljke s tvojimi podatki za dostavo; izvajalcem plačil; priprava in pošiljanje računov, podatkovna analitika, vzdrževanje in razvoj omrežja in storitev, vključno s programsko opremo, kadar te naloge v potrebnem obsegu vključujejo obdelavo osebnih podatkov)
- osebam, ki za nas opravljajo storitve trženja in prodaje, vključno s prodajo in trženjem na terenu ali sodelujejo s podjetjem na področju trženja in prodaje lastnih storitev ali storitev tretjih oseb, v obsegu, ki je potreben za tovrstne naloge v sklopu namenov in podlag, ki so opredeljeni v tej Politiki. Podatke s tvojo privolitvijo posredujemo tudi družbenim omrežjem prek piškotkov.
Z našimi pogodbenimi obdelovalci imamo sklenjene pogodbe o obdelovanju osebnih podatkov, v katerih je opredeljeno na kakšen način in za katere namene se lahko osebni podatki obdelujejo. Pogodbeni obdelovalci so zavezani k skrbnemu ravnanju z osebnimi podatki skladno z zakonodajo in so dolžni zagotavljati ustrezno zavarovanje osebnih podatkov. Pogodbenim obdelovalcem posredujemo le podatke, ki so nujni za uspešno izvedbo naročila, prodajnega procesa ali druge aktivnosti. Tvoje podatke lahko prav tako posredujemo tistim pooblaščenim ustanovam, ki imajo podlago za pridobivanje, obdelavo, posredovanje ali hranjenje osebnih podatkov v veljavni zakonodaji, tvoji osebni privolitvi ali pogodbenem razmerju.
Če je podjetje priključeno oz. prevzeto s strani drugega podjetja, se osebni podatki prenesejo na prevzemnika, v skladu z zakonom. S tem, ko uporabljaš naše storitve, soglašaš z nadaljnjim obdelovanjem tvojih osebnih podatkov s strani prevzemnika.
V nobenem primeru tvojih osebnih podatkov ne obdelujemo v namene profiliranja. V nobenem primeru tvojih osebnih podatkov ne posredujemo nepooblaščenim tretjim osebam.
- Kako dolgo in kako hranimo tvoje podatke
Tvoji podatki so v elektronski obliki shranjeni na naših strežnikih in v podatkovnih centrih v skladu s področno zakonodajo in Pravilnikom o varovanju osebnih podatkov, ki zavezuje nas, naše zaposlene oz. pogodbene partnerje, ki opravljajo s podatki. Tvoje kontaktne podatke za namen obveščanja in neposrednega trženja hranimo nedoločen čas oz. do preklica. Če se podatki o prometu obdelujejo na podlagi privolitve posameznika zaradi trženja storitev, prodaje blaga ali izvajanja storitev z dodano vrednostjo, se ti podatki v potrebnem obsegu lahko obdelujejo toliko časa, dokler je to potrebno za takšno trženje ali storitve. Obračunske podatke, račune in z njimi povezane kontaktne podatke o posamezniku za namen izpolnjevanja pogodbenih obveznosti hranimo tako dolgo kot je potrebno, da lahko zagotavljamo naše storitve in izdelke oz. najdlje do poteka zastaralnih rokov v zvezi s posamezno terjatvijo, ki lahko po zakonu znaša od enega do petih let. Računi se hranijo še 10 let po poteku leta, na katerega se račun nanaša v skladu z zakonom, ki ureja davek na dodano vrednost oz. za nedoločen čas.
- Zakaj obdelujemo tvoje osebne podatke?
Osebne podatke zbiramo, uporabljamo, obdelujemo in posredujemo na zgoraj opisane načine za namen sklepanja in izvajanja pogodbenega razmerja, kar vključuje pripravo ponudbe, zagotavljanje programskih rešitev, reševanje zahtevkov po pomoči, vodenje poslovnih in računovodskih podatkov, izterjavo neplačanih obveznosti, ter za morebitne druge namene, ki jih od nas zahteva veljavna zakonodaja. Podatke potrebujemo, da izpolnimo naše pravne obveznosti. Prav tako potrebujemo podatke za zaščito tvojih glavnih interesov ali interesov drugih, v skladu z javnih interesom in v skladu z našimi zakonitimi interesi (ali interesi drugih), kar vključuje naše interese za zagotavljanje inovativnih, prilagojenih, varnih in donosnih storitev svojim uporabnikom in partnerjem, razen če nad temi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine, ki zahtevajo zaščito osebnih podatkov.
Pravna podlaga na kateri obdelujemo tvoje osebne podatke je tvoje soglasje (kar si obkljukala), ki ga lahko kadarkoli prekličeš.
- Tvoje pravice v zvezi z varovanjem osebnih podatkov
Spletna trgovina, izobraževanje in svetovanje, Nina Černela Savarin s.p. ti zagotavlja uresničevanje spodaj opredeljenih pravic brez nepotrebnega odlašanja in v vsakem primeru v roku enega meseca po prejemu tvoje zahteve. V kolikor prejmemo večje število zahtev oz. ob upoštevanju kompleksnosti zahtev, si pridržujemo pravico, da rok za uresničevanje pravic podaljšamo za največ tri mesece. V kolikor nameravamo podaljšati rok, te bomo o tem obvestili, najkasneje v enem mesecu od prejema zahtevka skupaj z razlogi za zamudo.
Zahteve v zvezi s pravicami posameznika sprejemamo na elektronski naslov: info@mojskratek.si ali priporočeno po pošti na naslov sedež podjetja. Ko posameznik, na katerega se nanašajo osebni podatki, zahtevo predloži z elektronskimi sredstvi, se informacije takrat, ko je mogoče, zagotovijo z elektronskimi sredstvi, razen če posameznik, na katerega se nanašajo osebni podatki, ne zahteva drugače.
Če iz strani našega podjetja obstaja upravičen dvom v zvezi z identiteto posameznika, ki predloži zahtevo s katero od njegovih pravic, si pridržujemo pravico, da zahtevamo zagotovitev dodatnih informacij, ki jih bomo uporabili za potrditev identitete posameznika, na katerega se nanašajo osebni podatki.
Kadar so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno pretirane ali neutemeljene, zlasti ker se ponavljajo, si pridržujemo pravico, da zaračunamo razumno pristojbino ali zavrnitev ukrepanja v zvezi s prejeto zahtevo.
V skladu s področno zakonodajo ti omogočamo uveljavitev naslednjih pravic v zvezi z obdelovanjem osebnih podatkov:
- pravica dostopa do podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima po zakonu pravico, da od podjetja dobi povratno informacijo oz. potrditev, ali se v zvezi z njim obdelujejo osebni podatki. V kolikor podjetje obdeluje osebne podatke, ima uporabnik pravico dostopa do osebnih podatkov in dodatnih informacij v zvezi z obdelavo osebnih podatkov. Na podlagi zahteve posameznika podjetje zagotovi kopijo njegovih osebnih podatkov, ki se obdelujejo. Za dodatne kopije podatkov, ki jih zahteva Posameznik, na katerega se nanašajo osebni podatki, lahko podjetje zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov.
- pravica do popravka
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da podjetje brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
- pravica do izbrisa (oz. »do pozabe«)
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da podjetje brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, podjetje pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati. Izjema so primeri, ko brisanje osebnih podatkov ni dovoljeno oz. ima podjetje pravni interes, da podatke določen čas še vedno hrani (npr. zakonska zahteva za hrambo določenih podatkov uporabnika, dokazovanje izpolnitve pogodbene obveznosti podjetja do posameznika). Kadar gre za imeniške ali drugače objavljene podatke, podjetje sprejme razumne ukrepe, vključno s tehničnimi, da upravljavce, ki obdelujejo osebne podatke, obvesti, da posameznik, na katerega se nanašajo osebni podatki, od njih zahteva, naj izbrišejo morebitne povezave do teh osebnih podatkov ali njihove kopije.
- pravica do omejitve obdelave
Posameznik, na katerega se nanašajo osebni podatki, lahko doseže, da podjetje omeji obdelavo osebnih podatkov v skladu s predpisanimi nameni obdelave. Posameznik ima pravico do omejitve uporabe osebnih podatkov takrat, kadar: posameznik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov; je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe; podjetje osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.
- pravica do prenosljivosti podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedovalo podjetje, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga podjetje, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar obdelava temelji na privolitvi Posameznika ali pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi.
- pravica do ugovora
Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem pravico, da kadarkoli ugovarja obdelavi osebnih podatkov, ki so v zvezi z njim, če ta temelji na zakonitih interesih, za katere si prizadeva podjetje ali tretja oseba. Podjetje preneha obdelovati osebne podatke, razen če dokaže nujne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Ko se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico, da kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno s profiliranjem, kolikor je povezano s takim neposrednim trženjem. Kolikor neposredno trženje temelji na privolitvi, se pravica do ugovora lahko izvede s preklicem dane osebne privolitve.
- pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov
Posameznik, na katerega se nanašajo osebni podatki, lahko morebitno pritožbo, v zvezi z obdelovanjem osebnih podatkov, pošlje na elektronski naslov info@mojskratek.si ali po pošti priporočeno na sedež podjetja. Hkrati ima vsak posameznik za katerega se hranijo osebni podatki pravico, da poda pritožbo pri Informacijskem pooblaščencu, v kolikor meni, da obdelava osebnih podatkov v zvezi z njim, krši določila na področju varstva osebnih podatkov.
- Varnost
Na naši spletni stran uporabljamo več varnostno-zaščitnih sistemov, ki zagotavljajo ustrezno zaščito pred izgubo, razkritjem, neželenim spreminjanjem ali zlorabo podatkov. Za prenose vseh osebnih podatkov uporabljamo tehnologijo SSL, ki skrbi za kodiranje vseh informacij. Do zbranih osebnih podatkov lahko dostopajo le za to pooblaščene osebe (zaposleni, pogodbeni partnerji) prek sistema varnega prijavljanja.
Prosimo, da pri varovanju svojih osebnih podatkov tudi sama poskrbiš za varnost svojih osebnih podatkov.
- Spremembe Politike zasebnosti
Zaradi posodobitev in širitve naših uslug in ponudbe, lahko to Politiko varovanja zasebnosti kadarkoli spremenimo. Pridržujemo si pravico, da spremenimo katerikoli del Politike zasebnosti brez predhodnega obvestila. Spremenjena Politika varovanja zasebnosti začne veljati z dnem objave na naši spletni strani. Ta različica Politike zasebnosti je objavljena na spletni strani www.mojskratek.si in velja od 25. maja 2018.