Varstvo osebnih podatkov strank

V tem sestavu so navedene informacije o tem, katere osebne podatke obdelujemo, še posebej o naših strankah in uporabnikih naše spletne trgovine, ali te podatke obdelujemo na podlagi podanega soglasja ali na drugi pravni podlagi, v kakšne konkretne namene jih uporabljamo, komu jih lahko posredujemo in kakšne so vaše pravice v povezavi z obdelavo vaših osebnih podatkov.

Kakšne osebne podatke obdelujemo?

Če uporabljate naše storitve, zbiramo različne vrste vaših podatkov, kot so vaše uporabniško ime in geslo, vaši kontaktni podatki in druge nastavitve.

Obdelujemo naslednje osebne podatke:

1. identifikacijski podatki, ki obsegajo predvsem ime in priimek, uporabniško ime in geslo ter ID za DDV, če ste pravna oseba;
2. kontaktni podatki, ki obsegajo osebne podatke, s pomočjo katerih lahko stopimo v stik z vami, predvsem e-naslov, telefonsko številko, naslov za dostavo, naslov za račun in vaše profile na družbenih omrežjih;
3. vaše nastavitve, ki obsegajo podatke o vašem računu, predvsem shranjene naslove za dostavo, profile, naročila na novice, članstva v programih zvestobe, nakupovalne sezname, iskane artikle (»zanima me«, »sledi ceni«), vaše ocene in komentarje o artiklih in storitvah;
4. podatke o vaših naročilih, ki obsegajo predvsem podatke o naročenih artiklih in načinu plačila, vključno s številko bančnega računa, ter podatke o reklamacijah;

Zakaj obdelujemo osebne podatke in zakaj smo do tega upravičeni?

Če ste pri nas registrirani, vaše podatke uporabljamo za vodenje vašega računa in zagotavljanje s tem povezanih funkcionalnosti. Če pri nas opravite nakup, vaše podatke uporabljamo za obdelavo vašega naročila, zaščito naših pravnih zahtevkov in izpolnjevanje naših zakonskih obveznosti. S pomočjo vaših kontaktnih podatkov in drugih podatkov vam hkrati lahko prikazujemo in pošiljamo naše prilagojene ponudbe.

Tudi mi moramo izpolnjevati določene obveznosti, ki jih predpisujejo zakoni. Če vaše osebne podatke obdelujemo iz tega razloga, vašega soglasja za tovrstno obdelavo podatkov ne potrebujemo. Na tej pravni podlagi obdelujemo vaše identifikacijske in kontaktne podatke, podatke o naročilih, in sicer zaradi upoštevanja vsakokrat veljavnih zakonov, ki so v času sestave predmetnega memoranduma še posebej naslednji:

• Obligacijski zakonik (OZ),
• Zakon o varstvu potrošnikov (ZVPot),
• Zakon o davku na dodano vrednost (ZDDV-1),
• Zakon o davčnem potrjevanju računov (ZDavPR),
• Zakon o računovodstvu(ZR),
• Zakon o elektronskih komunikacijah (ZEKom),
• Zakon o preprečevanju pranja denarja in financiranju terorizma (ZPPDFT-1).

V ta namen uporabljamo osebne podatke največ 10 let (plus tekoče leto) po zadnjem izdanem dokumentu glede vašega naročila .

Medsebojna komunikacija

Če z nami komunicirate preko različnih kanalov, predvsem preko klicnih centrov, elektronske pošte, klepetalnic in družbenih omrežij, vaše identifikacijske in kontaktne podatke ter zapise medsebojne komunikacije, vključno s posnetki govorov, obdelujemo na podlagi našega zakonitega interesa (torej brez vašega soglasja) za namene:

• obdelave vaših zahtev; če ste pri nas opravili nakup in se vaša zahteva nanaša na naročilo, lahko obdelavo izvedemo na podlagi izvajanja pogodbe z vami;
• evidence vaših zahtev, da lahko preverjamo njihovo redno in pravočasno izpolnjevanje;
• dokazovanja, da smo prejeli in obdelali vašo zahtevo, npr. če pri nas na ta način naročite blago oziroma uveljavite reklamacijo;
• analize zahtev za izboljševanje kakovosti naših storitev.

V te namene hranimo osebne podatke za obdobje 3 mesecev. Če naročite oddate preko enega od naših kanalov, lahko podatke hranimo za zaščito pravnih zahtevkov za obdobje zastaranja 5 let in še 1 leto po poteku veljavnosti v zvezi s terjatvami, uveljavljenimi na koncu zastaranja. V primeru pravnih, upravnih ali drugih postopkov obdelujemo vaše osebne podatke v obsegu, ki je potreben za trajanje takega postopka, in preostanek obdobja zastaranja po njegovem prenehanju.

Kdo obdeluje vaše osebne podatke?

Vaše podatke obdelujemo za lastne namene kot njihov upravljavec.

Iz katerih virov pridobivamo osebne podatke?

Osebne podatke večinoma pridobivamo neposredno od vas prek naše spletne trgovine ali pri komunikaciji z vami. Nekatere druge podatke pa lahko dobivamo tudi od naših partnerjev, npr. bank.

Kakšne so vaše pravice pri obdelavi osebnih podatkov?

Tako kot imamo mi svoje pravice in obveznosti glede obdelave vaših osebnih podatkov, imate tudi vi v povezavi z obdelavo vaših osebnih podatkov določene pravice. Te pravice vključujejo:

Pravica do seznanitve

Preprosto povedano, imate pravico, da izveste, kakšne podatke o vas zbiramo, v kakšne namene in kako dolgo, od kod vaše osebne podatke pridobivamo, komu jih posredujemo, kdo jih poleg nas še obdeluje in kakšne so vaše druge pravice v povezavi z obdelavo vaših osebnih podatkov. To vse si lahko preberete v dokumentu »Varstvo osebnih podatkov strank«. Če pa vseeno niste povsem prepričani, katere osebne podatke o vas zbiramo, od nas lahko zahtevate potrdilo o tem, ali osebne podatke v zvezi z vami zbiramo ali ne, in če jih, imate pravico, da se s temi podatki seznanite. Skladno s pravico do seznanitve lahko od nas zahtevate kopijo obdelovanih podatkov, pri čemer vam bomo prvo kopijo zagotovili brezplačno, vsako nadaljnjo pa proti plačilu.

Pravica do popravka

Motiti se je človeško. Če opazite, da so osebni podatki, ki jih o vas hranimo, napačni ali nepopolni, imate pravico, da zahtevate, da jih čim prej popravimo oziroma dopolnimo.

Pravica do izbrisa

V nekaterih primerih imate pravico do izbrisa vaših osebnih podatkov. Vaše osebne podatke bomo v najkrajšem možnem času izbrisali, če je izpolnjen kateri od naslednjih razlogov:

• vaših osebnih podatkov v namene, v katere smo jih obdelali, ne potrebujemo več;
• umaknili ste soglasje z obdelavo osebnih podatkov, pri čemer gre za podatke, za obdelavo katerih je vaše soglasje nujno, mi pa hkrati nimamo drugega razloga za nadaljnjo obdelavo teh podatkov;
• uveljavili ste svojo pravico do ugovora proti obdelavi podatkov (glej nižje razdelek Pravica do ugovora proti obdelavi podatkov) za osebne podatke, ki jih obdelujemo na podlagi našega zakonitega interesa, in mi spoznamo, da zakonitih interesov, ki bi upravičevali nadaljnjo obdelavo teh podatkov, več nimamo ali
• domnevate, da obdelava osebnih podatkov, ki jo izvajamo, ni več v skladu s splošno zavezujočimi pravnimi predpisi.

Prosimo pa, da se zavedate, da, tudi če bo kateri od opisanih razlogov izpolnjen, to ne pomeni, da bodo vsi vaši osebni podatki kar takoj izbrisani. Te pravice pa ni mogoče uveljaviti v primeru, da je obdelava vaših osebnih podatkov še naprej nujna za izpolnjevanje naših zakonskih obveznosti ali za določitev, izvedbo ali obrambo naših pravnih zahtevkov.

Pravica do omejitve obdelave podatkov

V nekaterih primerih lahko poleg pravice do izbrisa uveljavite tudi pravico do omejitve obdelave osebnih podatkov. Ta pravica vam omogoča, da v določenih primerih zahtevate, da se vaše osebne podatke posebej označi in izvzame iz kakršnihkoli postopkov obdelave – v tem primeru je učinek časovno omejen (in ne trajen kot pri pravici do izbrisa). Obdelavo osebnih podatkov moramo omejiti:

• če spodbijate točnost osebnih podatkov, dokler se ne dogovorimo, kateri podatki so pravilni;
• če vaše osebne podatke obdelujemo brez ustrezne pravne podlage (npr. nad predvidenim obsegom), vi pa boste namesto izbrisa takšnih podatkov dali prednost le njihovi omejitvi (npr. če boste predvidevali, da nam boste v prihodnje te podatke vseeno zagotovili);
• če vaših osebnih podatkov več ne potrebujemo v zgoraj opisane namene, vi pa jih potrebujete za določitev, izvedbo ali obrambo svojih pravnih zahtevkov, ali
• če vložite ugovor proti obdelavi podatkov. Pravica do ugovora je podrobneje opisana spodaj pod naslovom Pravica do vložitve ugovora proti obdelavi podatkov). V času obravnave vašega ugovora moramo obdelavo vaših osebnih podatkov omejiti.

Pravica do prenosljivosti podatkov

Imate pravico, da od nas pridobite vse svoje osebne podatke, ki ste nam jih zagotovili in ki jih obdelujemo na podlagi vašega soglasja (glej razdelek Če nam podate svoje soglasje) in na podlagi izvajanja pogodbe. Vaše osebne podatke vam posredujemo v strukturirani, ustaljeni in strojno čitljivi obliki. Enostaven prenos podatkov je mogoč samo za podatke, ki jih avtomatizirano obdelujemo v naših elektronskih podatkovnih zbirkah.

Pravica do ugovora proti obdelavi podatkov

Na podlagi razlogov, povezanih z vašim posebnim položajem, imate pravico do ugovora proti obdelavi osebnih podatkov, ki temelji na točki (e) ali (f) člena 6(1) UREDBE (EU) 2016/679 ter do ugovora proti obdelavi podatkov za namene neposrednega trženja. Vaše podatke bomo takoj prenehali obdelovati za tržne dejavnosti; v drugih primerih bomo storili enako, v kolikor ne bomo imeli zakonitih razlogov za obdelavo, ki prevladajo nad vašimi pravicami ali za uveljavljanje pravnih zahtevkov.

Pravica do pritožbe

Uveljavitev zgoraj navedenih pravic nikakor ne vpliva na vašo pravico, da vložite pritožbo pri pristojnem organu. To pravico lahko uveljavite zlasti v primeru, če domnevate, da vaše osebne podatke obdelujemo neupravičeno oziroma v nasprotju s splošno zavezujočimi pravnimi predpisi. Nad obdelavo podatkov, ki jo izvajamo z naše strani, se lahko pritožite Informacijskemu pooblaščencu na naslov Zaloška cesta 59, 1000 Ljubljana.

Pooblaščenec za varstvo osebnih podatkov

V vseh zadevah v zvezi z obdelavo vaših osebnih podatkov vam je na voljo naš pooblaščenec za varstvo osebnih podatkov.

Pooblaščenca lahko kontaktirate na elektronskem naslovu info@elbivet.si.