POLITIKA ZASEBNOSTI / Izjava o varovanju osebnih podatkov
1.Splošno
Podjetje Modna trgovina Teresa, Katja Majhenič Tufek s.p. (kasneje ponudnik), ki upravlja spletno trgovino Modna trgovina Teresa (https://www.modnatrgovina-teresa.si/), se pri svojem poslovanju zavzema za korektno uporabo osebnih podatkov. V skladu z Zakonom o varovanju osebnih podatkov (ZVOP-1) je podjetje zavezano k varovanju osebnih podatkov uporabnikov spletne trgovine. Vaši osebni podatki bodo skrbno varovani v skladu z veljavnimi predpisi.
Sklenitev osebnega računa za oddajo naročila in prijava na e-novice se smatrata kot strinjanje uporabnika, da podjetje zbira in obdeluje njegove osebne podatke za namen poslovanja, ki so potrebni za izdajo računa in pošiljanje izdelkov na uporabnikov naslov oz. da se uporabniku lahko pošlje e-novice.
Ponudnik hrani osebne podatke uporabnika za obdobje, kot je določeno z zakonom.
Dostop do osebnih podatkov bo imel izključno ponudnik, ki bo poskrbel za varnost podatkov v skladu z zakonom. Zbranih podatkov ne bo v nobenem primeru koristil za druge namene, ki niso navedeni v teh pogojih, oziroma jih ne bo v nobenem primeru posredoval tretjim osebam. Podjetje lahko podatke v anonimizirani sumarni obliki uporabi za statistične namene.
2. Osebni podatki in namen zbiranja
Osebni podatki, ki se zbirajo in obdelujejo, morajo biti ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Za potrebe poslovanja Modna trgovina Teresa, Katja Majhenič Tufek s.p. zbira naslednje podatke uporabnikov:
- ime in priimek (podatek je potreben za izstavitev računa),
- naslov in kraj bivanja (podatek je potreben za izstavitev računa),
- naslov za pošiljanje naročenega blaga
- naslov elektronske pošte (uporabniško ime; elektronska pošta se uporablja za pošiljanje računov, za komunikacijo z uporabnikom in za pošiljanje e-novic in drugih vsebin),
- geslo v enkriptirani (šifrirani obliki
- telefonsko številko (podatek je potreben za hitro komunikacijo v povezavi z naročilom ali nove dobave izdelkov),
- ostale podatke, ki jih uporabnik vnese pri registraciji v spletno trgovino
Za točnost vnešenih podatkov, ki jih je uporabnik navedel pri registraciji v spletno trgovino ne odgovarjamo.
Za potrebe varnosti se izbirajo tudi IP naslovi uporabnikov, ki dostopajo in uporabljajo spletno Modno trgovino Teresa.
3. Piškotki in IP naslovi
Trgovec vsakemu uporabniku ob začetku vsakokratne uporabe spletne trgovine dodeli piškotek za identifikacijo, spremljanje nakupovalne košarice in zagotavljanje sledljivosti (t.i. “cookie”), ki se v pomnilniku strežnika shranjuje le za čas trajanja obiska spletne trgovine in se izbriše po eni uri neaktivnosti. Trgovec lahko na osebni računalnik uporabnika shrani tudi nekatere trajne piškotke, kot npr. identifikacijska številka uporabnika v šifrirani obliki za prepoznavanje ob naslednjem obisku spletne trgovine ali ocene artiklov, s pomočjo katerega uporabnik ve, katere artikle je že ocenil, posredno pa tudi piškotke zunanje storitve Google Analytics, ki služijo analizi obiskov spletnega mesta. Trgovec lahko te podatke v anonimizirani sumarni obliki uporabi za namene statističnih analiz. Za potrebe zagotavljanja spletne varnosti Trgovec zbira tudi IP naslove, iz katerih uporabniki dostopajo do spletne trgovine.
4. Izjava o varovanju zaupnosti osebnih podatkov in zasebnosti uporabnikov (obveščanje uporabnikov)
Uporabniki so v primeru oddaje naročila ali prijave na e-novice uvrščeni na e-poštni seznam, ki ga uporabljamo za občasno pošiljanje novic, akcij in sporočil v obliki elektronskih pisem. V primeru, da boste eksplicitno izrazili, da ne želite prejemati teh sporočil, bomo to takoj upoštevali. V vsakem poslanem informativnem elektronskem sporočilu bo jasno razvidna tudi možnost za odjavo od teh sporočil.
Uporabnik, ki se je naročil na prejemanje informativnega sporočil o novostih in akcijah v obliki elektronskih sporočil ponudnika, soglaša, da mu lahko ponudnik pošilja elektronska poštna obvestila na njegov elektronski naslov, ki ga je vpisal ob prijavi. Soglaša tudi, da ponudnik podatke, vpisane ob prijavi, hrani in obdeluje na način kot je opredeljen v teh Splošnih pogojih o varovanju podatkov.
Elektronska obvestila ponudnika so lahko informativne narave in se nanašajo na ponudnikove storitve (nasvete, promocijski material, akcije in ugodnosti in druga sporočila o storitvah podjetja). Uporabnik soglaša, da lahko ta obvestila vsebujejo tudi komercialna sporočila ponudnika ali tretjih oseb.
Uporabnik je seznanjen in soglaša, da lahko ponudnik beleži podatke o tem, kateri uporabnik je prebral določeno elektronsko poštno sporočilo ter katere spletne povezave v sporočilu je pogledal. Uporabnik soglaša, da lahko ponudnik tako pridobljene podatke uporablja za prilagoditev ponudbe in/ali vsebine bodočih elektronskih poštnih obvestil, ki jih pošlje določenemu uporabniku.
Uporabnik se strinja, da lahko ponudnik vse podatke, ki jih zbere v okviru izvajanja storitve za uporabnika, uporablja za lastne potrebe brez omejitev, vključno s tržnimi analizami in prilagajanjem lastnih produktov in storitev ugotovitvam analiz.
Masovno pošiljanje elektronske pošte na naslove prejemnikov, ki tega poprej niso odobrili, oziroma pošiljanje v nasprotju z veljavno zakonodajo, je izrecno prepovedano in se smatra kot grobo kršenje splošnih pogojev.
Uporabnik je seznanjen z dejstvom, da bo v primeru uporabe storitve v nasprotju z veljavno zakonodajo ponudnik v polni meri sodeloval s pristojnimi državnimi organi.
Dostavni službi (npr. Pošta Slovenije, DHL ipd.) bo Trgovec zaupal le potrebne podatke za dostavo v spletni trgovini kupljenih izdelkov (podatki o prejemniku in naslov za dostavo). Prek elektronske pošte bo Trgovec stopil v stik z uporabnikom, če bo to potrebno za izvedbo nakupa v spletni trgovini, prek kontaktne telefonske številke pa le, če bo v postopku registracije oz. nakupa v spletni trgovini prišlo do težav.
5. Izvajanje politike zasebnosti
Vse pri Trgovcu redno ali honorarno zaposlene osebe, ki imajo dostop do osebnih in drugih podatkov uporabnikov, so seznanjene z dolžnostjo varovanja osebnih in drugih podatkov in so dolžne upoštevati ta določila o varovanju zaupnosti osebnih podatkov in zasebnosti uporabnikov spletne trgovine. Dolžnost varovanja osebnih in drugih podatkov velja časovno neomejeno, tudi po prenehanju razmerja s Trgovcem.
Registrirani uporabniki lahko kadarkoli prenehajo uporabljati spletno trgovino in lahko prekličejo svojo registracijo. To storijo tako, da s pisno izjavo Trgovcu sporočijo preklic registracije. Pred podajo izjave o preklicu registracije mora uporabnik Trgovcu poravnati vse še neporavnane obveznosti iz naslova opravljenih nakupov v spletni trgovini. Trgovec bo zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine v okviru te politike zasebnosti varoval tudi v primeru preklica registracije.
Pravica do preklica privolitve
Če ste kot posameznik privolili v obdelavo vaših osebnih podatkov (v enega ali več določenih namenov), imate pravico, da to svojo privolitev kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
Privolitev je možno preklicati s pisno izjavo, ki se pošlje upravljavcu.
Preklic privolitve za obdelavo osebnih podatkov za posameznika nima nobenih negativnih posledic ali sankcij. Vendar pa je možno, da upravljavec posamezniku po preklicu privolitve za obdelavo osebnih podatkov morda ne bo več mogel nuditi posamezne ali več svojih storitev, če gre za storitve, ki jih brez osebnih podatkov ni mogoče nuditi (npr. klub ugodnosti ali prilagojeno obveščanje).
Pravica dostopa posameznika, na katerega se nanašajo osebni podatki
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in informacije iz prvega odstavka 15. člena Splošne uredbe. Upravljalec zagotovi kopijo osebnih podatkov, ki se obdelujejo. Skladno z 12. členom Splošne uredbe se informacije, zagotovljene na podlagi 13. in 14. člena, ter vsa sporočila in ukrepi, sprejeti na podlagi členov 15. do 22. in 34. člena, zagotovijo brezplačno.
Če so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane zlasti ker se ponavljajo, lahko odvetniška družba: a) zaračuna razumno pristojbino, pri čemer upošteva upravne stroške posredovanja informacij ali sporočila ali izvajanja zahtevanega ukrepa, ali b) zavrne ukrepanje v zvezi z zahtevo. Upravljavec nosi dokazno breme, da je zahteva očitno neutemeljena ali pretirana.
Kadar posameznik, na katerega se nanašajo osebni podatki, zahtevo predloži z elektronskimi sredstvi, in če posameznik, na katerega se nanašajo osebni podatki, ne zahteva drugače, se informacije zagotovijo v elektronski obliki, ki je splošno uporabljana.
V skladu s točko d) petega odstavka 14. člena Splošne uredbe posameznik ni upravičen do informacij o zbiranju in nadaljnji obdelavi osebnih podatkov v primerih, ko so bile upravljavcu zaupane informacije z namenom, da te ostanejo zaupni v okviru razmerja med odvetnikom in stranko ter po presoji uporabljeni v njeno korist.
Pravica do popravka
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
Pravica do izbrisa
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:
(a) osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;
(b) posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere poteka obdelava posebni vrst podatkov ali osebnih podatkov v zvezi s kazenskimi obsodbami in prekrški, in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
(c) posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi;
(d) osebni podatki so bili obdelani nezakonito;
(e) osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;
(f) osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1).
Zgoraj navedeno ne velja, če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Pravica do omejitve obdelave
Posameznik ima pravico doseči, da ponudnik omeji obdelavo, kadar obstaja eden od primerov:
(a) če oporekate točnosti podatkov za obdobje, ki ponudniku omogoča preveriti točnost podatkov,
(b) obdelava je nezakonita, vi pa nasprotujete izbrisu podatkov, namesto tega pa zahtevate omejitev njihove uporabe,
(c) ponudnik podatkov ne potrebuje več za namene obdelave, vendar pa jih vi potrebujete za uveljavljanje, izvajanje in obrambo pravnih zahtevkov,
(d) ste vložili ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi ponudnika prevladajo nad vašimi razlogi;
Pravica do prenosljivosti podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar obdelava temelji na privolitvi posameznika ali na pogodbi, in se obdelava izvaja z avtomatiziranimi sredstvi.
Pri uresničevanju pravice do prenosljivosti podatkov ima posameznik, na katerega se nanašajo osebni podatki, pravico, da se osebni podatki neposredno prenesejo od enega upravljavca k drugemu, kadar je to tehnično izvedljivo.
Pravica do vložitve pritožbe pri nadzornem organu
Brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo imate kot posameznik pravico, da vložite pritožbo pri nadzornemu organu, zlasti v državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve (v Sloveniji je to Informacijski pooblaščenec), če menite, da obdelava osebnih podatkov v zvezi z vami krši predpise o varstvu osebnih podatkov.
Brez poseganja v katerokoli drugo (upravno ali izvensodno) sredstvo imate kot posameznik pravico do učinkovitega pravnega sredstva, in sicer zoper pravno zavezujočo odločitev nadzornega organa v zvezi z njo, prav tako pa tudi v primeru, kadar nadzorni organ vaše pritožbe ne obravnava ali vas v treh mesecih ne obvesti o stanju zadeve ali o odločitvi o pritožbi. Za postopke zoper nadzorni organ so pristojna sodišča države članice, v kateri ima nadzorni organ sedež.
Posameznik ima pravico, da pisno na sedež družbe ali po e-pošti na naslov: info@modnatrgovina-teresa.si zahteva dostop do podatkov, ki se nanašajo nanj. Na enak način lahko uveljavlja pravico do omejitve obdelave, izbrisa podatkov in prenosljivosti podatkov.
Izjemno razkritje osebnih podatkov
Podatki, ki jih podjetje Modna trgovina Teresa zbira in obdeluje, bodo razkriti le, če tako določa zakon o varovanju osebnih podatkov ali v dobri veri, da je tako ukrepanje potrebno za postopke pred sodišči ali drugimi državnimi organi.
Vrhnika, 19.05.2018
Modna trgovina Teresa