Varovanje osebnih podatkov
Podjetje se zavezuje, da bo varovalo zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine. Zbrane osebne podatke bo Podjetje uporabljalo izključno za opravljanje storitev, ki jih ponuja. Podjetje spoštuje zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine, zato bo storilo vse potrebno, da jih zaščiti pred kakršnimikoli kršitvami in zlorabami. Osebni podatki uporabnikov so eno izmed področij, kateremu podjetje posveča izredno skrb in pozornost, saj se zaveda občutljive narave tega področja.
Posredovanje uporabnikovih osebnih podatkov podjetju je v določenih primerih nujno, da lahko obdelovalec kot ponudnik izpolnjuje svoje pogodbene obveznosti do uporabnika.
Ponudnik se zavezuje k trajnemu varovanju vseh osebnih podatkov uporabnika. Ponudnik zbrane osebne podatke trajno varuje skladno z Zakonom o varstvu osebnih podatkov (Uradni list RS, št. 94/07) (ZVOP-1), Zakonom o elektronskih komunikacijah (Uradni list RS, št. 109/12, 110/13, 40/14 – ZIN-B, 54/14 – odl. US, 81/15 in 40/17) in Splošno uredbo o varstvu podatkov (angl. General Data Protection Regulation – GDPR).
Ta politika velja za obdelavo (uporabo) katerihkoli osebnih podatkov, ki ga izvaja podjetje MITJA MARSETIČ S.P. (upravljavec) ali ki se izvaja v imenu upravljavca.
Podatki o upravljavcu:
Mitja Marsetič s.p.
Vegova ulica 8
6000 Koper
Matična številka: 8565953000
Telefon: 070/ 697 399
E-pošta: info@sm-art.me
Ponudnik bo osebne podatke uporabil izključno za potrebe izpolnitve naročila (pošiljanje informativnega gradiva, ponudb, računov) in ostalo potrebno komunikacijo.
Uporabnikovi podatki v nobenem primeru ne bodo predani nepooblaščenim osebam. Za varovanje osebnih podatkov je odgovoren tudi uporabnik sam, in sicer tako, da poskrbi za varnost svojega uporabniškega imena in gesla.
Katere osebne podatke obdelujemo
– Osnovni kontaktni podatki (ime, telefonska številka, e-naslov);
– Podatki o uporabi naših spletnih strani (kliki na povezave, porabljen čas) in podatki glede odziva na naša e-poštna sporočila (ali je bilo sporočilo odprto, na katere povezave ste kliknili);
– Podatki, ki jih potrebujemo za izpolnitev pogodbe in dostavo kupljenega blaga (predmet nakupa, cena, naslov za dostavo, čas dostave, način plačila, datum plačila, podatki o reklamacijah, podatki o izdanem računu ipd.).
Pravne podlage za obdelavo osebnih podatkov
Vaše osebne podatke lahko obdelujemo na naslednjih pravnih podlagah:
– kadar je to potrebno za izpolnitev naših zakonskih obveznosti (npr. izdaja računov za kupljeno blago);
– kadar je obdelava vaših osebnih podatkov potrebna za sklenitev in izpolnitev pogodbe, ki ste jo sklenili z nami ali ker ste od nas želeli ponudbo;
– kadar ste za obdelavo svojih osebnih podatkov podali privolitev za obdelavo za posamezen namen obdelave, pri čemer imate vedno pravico, da dano privolitev prekličete;
– kadar imamo za obdelavo vaših osebnih podatkov zakonit interes (ko vam pošljemo e-pošto v primeru, da ste zapustili nakupovalno košarico na naši spletni strani brez dokončanja nakupa).
Nameni obdelave osebnih podatkov
Vaše osebne podatke lahko uporabljamo za enega ali več navedenih namenov:
– komuniciranje z vami glede zagotavljanja naših storitev ter odgovarjanja na vaša povpraševanja;
– sklenitev pogodbe in izpolnitev obveznosti, ki izhajajo iz sklenjene pogodbe;
– tržno komuniciranje (pošiljanje e-pošte in SMS sporočil);
– za uveljavljanje kakršnihkoli pravnih zahtevkov in reševanje sporov;
– za statistične analize o prodaji našega blaga in o uporabi naših spletnih strani;
Kako dolgo hranimo vaše osebne podatke in kaj se z njimi zgodi potem
Osnovne osebne podatke hranimo več čas, dokler imate status našega registriranega uporabnika na naših spletnih straneh.
Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo trajno oz. do preklica te privolitve z vaše strani.
Podatke o izdanih računih hranimo 10 let od izdaje.
Podatke, ki si potrebni za sklenitev in izpolnitev pogodbe med vami in nami, hranimo še 5 let od izpolnitve pogodbe (dobave blaga).
Po poteku roka hrambe osebne podatke učinkovito izbrišemo ali anonimiziramo, kar pomeni, da jih obdelamo na tak način, da jih nikakor ni več mogoče povezati z vami oziroma ji pripisati vam.
Prostovoljnost posredovanja podatkov in posledice neposredovanja
Posredovanje osebnih podatkov je prostovoljno. Osebnih podatkov nam niste dolžni posredovati, vendar pa v primeru, da jih ne posredujete, ne morete z nami skleniti pogodbe (saj jih potrebujemo za dostavo naročila). Kateri podatki so taki, da njihovo neposredovanje povzroči navedene posledice, bomo navedli vsakič, ko bomo od vas pridobivali osebne podatke.
Kdo ima dostop do vaših osebnih podatkov
Vaših osebnih podatkov ne posredujemo in ne omogočamo seznanitve z njimi tretjim osebam (izven družbe Mitja Marsetič s.p. razen tistim, ki imajo z nami sklenjeno pisno pogodbo, na podlagi katere izvajajo določena opravila v zvezi z obdelavo podatkov in so dolžni spoštovati zakonodajo glede obdelave in varstva osebnih podatkov (t.i. pogodbeni obdelovalci). Pogodbeni obdelovalci, ki jim posredujemo osebne podatke, so:
– ponudniki programerskih rešitev;
– dostavna službe.
Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo obdelovati za lastne namene. Zavezani so, skupaj s svojimi zaposlenimi, k varovanju zaupnosti vaših osebnih podatkov.
Pogodbeni obdelovalci osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – to so članice EU ter Islandija, Norveška in Liechtenstein).
Varstvo otrok
Oglasna sporočila bodo jasno razvidna (upoštevajoč starost) in jasno ločena od iger in tekmovanj. Vsaka komunikacija, namenjena otrokom, bo primerna njihovi starosti in ne bo izkoriščala zaupljivosti otrok, pomanjkanja izkušenj ali občutka lojalnosti. Ponudnik ne sme sprejemati naročil od nekoga, za katerega ve, ali sumi, da je otrok, ne da bi za to imel izrecnega dovoljenja njegovih staršev ali skrbnikov.
Ponudnik brez izrecnega dovoljenja njihovih staršev ali skrbnikov ne sme sprejemati kakršnihkoli osebnih podatkov, ki zadevajo otroke. Prav tako ponudnik tretji osebi ne sme izdajati podatkov, sprejetih od otrok, izjema so starši oziroma skrbniki. Ponudnik ne sme ponujati prostega dostopa do izdelkov ali storitev, ki so škodljive za otroke.
Kakšne pravice imate v zvezi z osebnimi podatki, kako lahko prekličete privolitev za obdelavo in kakšne so posledice preklica
Glede svojih osebnih podatkov imate naslednje pravice:
– da od nas kadarkoli zahtevate:
- potrditev, ali obdelujemo vaše osebne podatke;
- dostop do osebnih podatkov in naslednje informacije: namene obdelave; vrste osebnih podatkov; uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah; predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja; obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter razloge zanj kot tudi pomen in predvidene posledice take obdelave za vas;
- eno (brezplačno) kopijo osebnih podatkov v obliki, ki jo določite sami (če je zahteva podana z elektronskim sredstvom za komunikacijo in ne zahtevate drugače, se kopija zagotovi v elektronski obliki); za dodatne kopije, ki jih zahtevate, lahko zaračunamo razumno pristojbino ob upoštevanju stroškov;
- popravek netočnih osebnih podatkov;
- omejitev obdelave, kadar:
– oporekate točnosti osebnih podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov;
– je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
– osebnih podatkov ne potrebujemo več za namene obdelave, pa jih vi potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; - izbris vseh osebnih podatkov (pravica do pozabe), če so izpolnjene predpostavke iz člena 17 Splošne uredbe o varstvu podatkov, predvsem pa v primeru, kadar prekličete privolitev za obdelavo osebnih podatkov;
- izpis osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, s pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas mi pri tem ovirali;
- prenehanje uporabe osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov;
- da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov če so izpolnjene predpostavke iz člena 22 Splošne uredbe o varstvu podatkov.
– pravico, da zoper nas vložite pritožbo pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši Splošno uredbo o varstvu podatkov.
Postopek uveljavljanja pravic
Svoje zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki lahko naslovite v pisni obliki na info@sm-art.me.
Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko od vas zahtevamo dodatne podatke, ukrepanje pa lahko zavrnemo le v primeru, da dokažemo, da vas ne moremo zanesljivo identificirati.
Na vašo zahtevo s katero uveljavljate svoje pravice v zvezi z osebnimi podatki, moramo odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema vaše zahteve.
Vsaka sprememba naše politike o varovanju osebnih podatkov bo objavljena na tem spletnem mestu.
Pravica do obveščanja in izbrisa
Pravico imate do informacij o vaših osebnih podatkih, s katerimi razpolagamo, kot tudi pravico do izbrisa teh podatkov. Če imate vprašanja glede izbrisa, predelave ali uporabe vaših podatkov, se obrnite na: info@sm-art.me.
Obvestila: Po prijavi na obvestila bosta vaše ime, telefonska številka in elektronski naslov z vašim dovoljenjem uporabljena v promocijske namene, dokler se iz obveščanja ne odjavite. Na prejemanje obvestil ste prijavljeni le, če je ob naročilu obkljukano posebno polje, ki vam omogoča prijavo na obvestila. Iz baze prejemnikov obvestil se lahko kadarkoli odjavite s sporočilom na info@sm-art.me.
Vsak posameznik, katerega ponudnik zbira, hrani in obdeluje njegove osebne podatke, ima glede teh podatkov naslednje pravice:
- Pravica do pozabe – v kolikor posameznik ne želi več, da se njegovi osebni podatki, ki jih hrani in obdeluje obdelovalec obdelujejo in ob pogoju, da ni zakonitih razlogov za njihovo nadaljnjo hrambo, bo lahko od obdelovalca kadarkoli zahteva, da se njegovi podatki zbrišejo.
- Pravica vedeti, kako dolgo se hranijo osebni podatki.
- Pravica zahtevati popravek, izbris ali vložiti pritožbo.
- Pravica do prenosljivosti – posameznik lahko, v kolikor to želi, lahko od obdelovalca zahteva, da mu zagotovi osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Pravica do pravnega sredstva in sankcije – posameznik ima pravico vložiti pritožbo pri nadzornem organu, pa tudi pravico do pravnih sredstev zoper odločitev nadzornega organa ali v primeru neukrepanja nadzornega organa, pravico do odškodnine in odgovornosti.
- Pravica ne biti podvržen ukrepom, ki izhajajo zgolj iz profiliranja, analize ali predvidevanj z uporabo avtomatiziranih sredstev obdelave.
Pravica do umika soglasja – posameznik ima pravico do umika soglasja za nadaljnjo obdelavo osebnih podatkov, posebej v primeru neposrednega trženja