Politika zasebnosti – varstvo osebnih podatkov strank

Podjetje Dorin Dom d. o. o. (v nadaljevanju podjetje, zapisano tudi v prvi osebi množine) spoštuje in ščiti vašo zasebnost v skladu s Splošno uredbo o varstvu podatkov EU in relevantno zakonodajo. Ta izjava o varovanju osebnih podatkov opisuje obravnavo podatkov, ki nam jih zagotavljajo ali zbirajo naše digitalne platforme, ki uporabnikom omogočajo dostop do naše spletne strani in uporabe naših storitev.

Podjetje je upravljalec spletne trgovine ter lastnik spletnega mesta DorinSijaj.si, torej upravljavec osebnih podatkov. Ta izjava o varovanju osebnih podatkov se uporablja za naslednje kategorije posameznikov:

  • kupci,
  • potencialni kupci,
  • uporabniki naše spletne strani,
  • naši dobavitelji ter poslovni partnerji.

V tem dokumentu so navedene informacije o tem:

  • katere osebne podatke obdelujemo,
  • ali te podatke obdelujemo na podlagi podanega soglasja ali na drugi pravni podlagi,
  • v kakšne konkretne namene jih uporabljamo,
  • kakšen je rok hrambe vaših podatkov,
  • komu jih lahko posredujemo,
  • in kakšne so vaše pravice v povezavi z obdelavo vaših osebnih podatkov.

I. Splošno o obdelavi osebnih podatkov

Obdelavo osebnih podatkov izvajamo zgolj na podlagi vnaprej opredeljenih, zakonitih namenov in ob uporabi ustrezne pravne podlage.

Osebne podatke hranimo le toliko časa, kolikor je to potrebno, da se izpolni namen obdelave, za katerega smo osebne podatke zbrali. Kadar osebne podatke obdelujemo na podlagi vašega soglasja, jih obdelujemo do vašega preklica.

Kako zbiramo vaše podatke?

Podatke, ki nam jih posredujete, zbiramo, ko se prijavite na naših spletnih straneh, sodelujete v javnih forumih ali drugih dejavnostih na naših digitalnih orodjih oziroma v drugih primerih, ko vzpostavite kontakt s podjetjem (zaradi izdelkov, storitev ali informacij, se odzovete na ankete za kupce ali kako drugače komunicirate z nami). Podatke zbiramo preko različnih tehnologij, kot na primer s »piškotki«. Več o piškotkih si lahko preberete v naši politiki piškotkov, ki je dostopna na tej povezavi.

II. Nameni obdelave osebnih podatkov

Če uporabljate naše storitve, zbiramo različne vrste vaših podatkov, kot so vaši identifikacijski in kontaktni podatki in druge nastavitve, ki obsegajo podatke o vašem računu, predvsem shranjene naslove za dostavo, profile, naročila na novice, članstva v programih zvestobe, nakupovalne sezname, iskane artikle, vaše ocene in komentarje o artiklih in storitvah. Sledimo temu, kakšne artikle si ogledujete v naši spletni trgovini, preko katere naprave ter katere izmed naših ponudb so vas zanimale. Na podlagi tega izdelujemo dodatne podatke, da bi vam lahko posredovali ponudbe po vaši želji ter da bi lahko v prihodnje našo spletno trgovino in storitve še izboljšali. Če pri nas opravite nakup oziroma si ustvarite račun, obdelujemo tudi ime in priimek, vaša naročila in podatke, ki si jih nastavite na svojem računu.

Vaše osebne podatke obdelujemo za različne namene, glede na to v kakšnem odnosu ste z nami.

Namen obdelave Osebni podatki Pravna podlaga Rok hrambe
Oprava nakupa na naši spletni strani Identifikacijski in kontaktni podatki ter podatki o naročilu* Kupoprodajna pogodba 5 let od zaključka naročila
Komuniciranje z vami na podlagi naročila Identifikacijski in kontaktni podatki Kupoprodajna pogodba 5 let od zaključka naročila
Pošiljanje e-novic e-naslov, ime in priimek Zakon Do preklica
Pošiljanje e-novic z uporabo profiliranja* e-naslov, ime in priimek, podatki iz profila Soglasje Do preklica
Tržno komuniciranje na podlagi profiliranja Podatki iz profila Soglasje Do preklica
Pošiljanje anket o zadovoljstvu e-naslov, ime in priimek, podatki iz ankete Zakoniti interes optimizacije poslovanja in zagotavljanja ustrezne ponudbe 1 leto od oprave ankete
Opravljanje statističnih analiz Agregirani podatki o nakupih, ogledih in drugih aktivnosti na spletnem mestu, ki ne omogočajo identifikacije posameznika Kupoprodajna pogodba 5 let od zaključka naročila
Oprava nakupa na naši spletni strani Identifikacijski in kontaktni podatki ter podatki o naročilu* Zakoniti interes optimizacije poslovanja in zagotavljanja ustrezne ponudbe 1 leto
Uveljavljanje pravnih zahtevkov in zaščita naših pravic Podatki so odvisni od pravnega zahtevka, pri čemer vedno spoštujemo načelo minimizacije Zakon Skladno z zakonodajo

 

*Identifikacijski podatki obsegajo predvsem ime in priimek, uporabniško ime in geslo ter ID za DDV, če ste pravna oseba;

Kontaktni podatki obsegajo osebne podatke, s pomočjo katerih lahko stopimo v stik z vami, predvsem e-naslov, telefonsko številko, naslov za dostavo, naslov za račun in vaše profile na družbenih omrežjih;

Podatki o naročilu obsegajo predvsem podatke o naročenih artiklih in načinu plačila, vključno s številko bančnega računa, ter morebitne podatke o reklamacijah.

*Profiliranje je zbiranje in obdelava osebnih podatkov o posamezniku, na podlagi katerega se sestavi posameznikov profil. Torej podatki o vaših spletnih navadah, povezavah, na katere klikate, načinu iskanja in pomikanja po naši spletni strani, vaše vedenje v povezavi z branjem sporočil, ki vam jih pošiljamo, predvsem čas, potreben za odprtje sporočila, podatke o spolu, starosti, finančnih razmerah, potrošniških navadah in odnosu do različnih artiklov in storitev. Na ta način vam lahko ponudimo izdelke, ki so za vas zanimivi in prilagojeni vašim interesom. Profiliranje bomo uporabljali zgolj na podlagi vašega soglasja.

Kadar nastopate v vlogi obiskovalca spletnih strani ali potencialnega kupca:

Namen obdelave Osebni podatki Pravna podlaga Rok hrambe
Pošiljanje e-novic e-naslov, ime in priimek Soglasje Do preklica
Pošiljanje e-novic z uporabo profiliranja e-naslov, ime in priimek, podatki iz profila Soglasje Do preklica
Tržno komuniciranje na podlagi profiliranja Podatki iz profila Soglasje Do preklica
Komuniciranje z vami. na podlagi vašega povpraševanja e-naslov ali telefonska številka, ime in priimek Zakoniti interes zagotavljanja učinkovite komunikacije s posamezniki 3 mesece od zaključka komunikacije
Pošiljanje anket o zadovoljstvu e-naslov, ime in priimek, podatki iz ankete Zakoniti interes optimizacije poslovanja in zagotavljanja ustrezne ponudbe 1 leto od oprave ankete
Opravljanje statističnih analiz Agregirani podatki o nakupih, ogledih in drugih aktivnostih na spletnem mestu, ki ne omogočajo identifikacije posameznika Zakoniti interes optimizacije poslovanja in zagotavljanja ustrezne ponudbe 1 leto
Zagotavljanje varnosti spletnega mesta IP naslov* Zakoniti interes zagotavljati varno spletno mesto in nakupe 1 leto
Uveljavljanje pravnih zahtevkov in zaščita naših pravic Podatki so odvisni od pravnega zahtevka, pri čemer vedno spoštujemo načelo minimizacije Zakon Skladno z zakonodajo

*Zaradi preprečevanja kibernetskega kriminala ter na podlagi relevantne zakonodaje zbiramo podatke o napravah, s katerih dostopate do spleta, kot so IP naslov in z njim povezana lokacija, ID naprave, njeni tehnični parametri, ter podatke, pridobljene iz piškotkov in podobnih tehnologij za prepoznavanje naprav.

III. Posredovanje osebnih podatkov

Vaših osebnih podatkov ne bomo posredovali drugim, razen na podlagi zakonite dolžnosti (sodna odredba, varstvo naših strank in lastnine, pravni spori) oziroma, ko povezana podjetja ali tretje osebe opravljajo storitve v našem imenu, na primer dostavljajo pakete in storitve za stranke (npr. dostavne službe, ponudniki pošiljanja e-poštnih sporočil, ipd.). Tem podjetjem je prepovedano uporabljati vaše osebne podatke za druge namene kot tiste, ki smo jih od njih zahtevali mi ali jih od njih zahteva zakonodaja.

Vse tretje osebe, s katerimi delimo osebne podatke, so zavezane k varovanju osebnih podatkov z ločeno pogodbo. Prav tako tretje osebe ne smejo uporabljati teh osebnih podatkov za namene izven s pogodbo določenih osebnih podatkov.

IV. Varnost, integriteta in hranjenje podatkov

Naše podjetje za delovanje spletne trgovine uporablja ustrezna tehnološka in programska orodja za zaščito prenosa in shranjevanja osebnih podatkov ter plačil. Spletna trgovina je zaščitena z SSL certifikatom. Secure Sockets Layer (kratica SSL) je kriptografski protokol, ki omogoča varno komunikacijo na medmrežju, na primer pri brskanju po spletu in med e-poštnim komuniciranjem, kjer se pojavlja potreba po prenosu podatkov zaupne narave (npr. osebni podatki in številke kreditnih kartic).

Poleg navedenega podjetje izvaja tehnične, administrativne in fizične varnostne ukrepe, namenjene zaščiti podatkov pred nepooblaščenim dostopom, razkritjem, uporabo in spreminjanjem, in sicer redno posodabljanje programske, strojne in aplikativne opreme, izobraževanje zaposlenih, preverjanje in nadzor nad pogodbenimi obdelovalci in ustrezno varovanje poslovnih prostorov.

Redno preverjamo svoje varnostne postopke, da pretehtamo ustrezne najnovejše tehnologije in metode. Prosimo, upoštevajte, da kljub našim najboljšim prizadevanjem nobeni varnostni ukrepi niso popolni ali takšni, da bi jih bilo nemogoče zaobiti.

V. Vaše pravice

V povezavi z vašimi osebnimi podatki imate številne pravice, ki vključujejo pravico do dostopa, pregleda, izbrisa in omejitve obdelave, prenosa, ugovora in pritožbe.

Svoje pravice izvajate tako, da pisno stopite v stik z nami na naslov Dorin Dom d. o. o., Miklavška cesta 59A, 2311 Hoče s pripisom varstvo osebnih podatkov ali preko e-pošte na info@dorinsijaj.si. Na vašo zahtevo bomo odgovorili v roku enega meseca z možnostjo podaljšanja roka za dodatni mesec dni. V primeru podaljšanja vas bomo o tem obvestili znotraj meseca dni po prejemu vaše zahteve. Seznanjamo vas, da lahko upravljavec za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki od vas zahteva dodatne podatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da vas ne more zanesljivo identificirati.

Pri uveljavljanju nadzora nad zbiranjem in uporabo vaših osebnih podatkov upoštevajte dejstvo, da vam morda ne bomo mogli zagotoviti določenih izdelkov in storitev, če nam ne dovolite zbirati vaših osebnih podatkov. Prav tako nekatere naše storitve morda ne bodo mogle upoštevati vaših interesov in preferenc. Npr. če nam ne podate naslova za dostavo, pogodbe z vami ne moremo skleniti, saj vam brez naslova ne moremo zagotoviti dostave naročenih izdelkov.

Pravica do seznanitve

Imate pravico, da izveste, kakšne podatke o vas zbiramo, v kakšne namene in kako dolgo, od kod vaše osebne podatke pridobivamo, komu jih posredujemo, kdo jih poleg nas še obdeluje in kakšne so vaše druge pravice v povezavi z obdelavo vaših osebnih podatkov. To vse si lahko preberete v tem dokumentu (glej zgoraj). V kolikor niste povsem prepričani, katere osebne podatke o vas zbiramo, lahko od nas lahko zahtevate potrdilo o tem, ali osebne podatke v zvezi z vami zbiramo ali ne, in če jih, imate pravico, da se s temi podatki seznanite. Skladno s pravico do seznanitve lahko od nas zahtevate kopijo obdelovanih podatkov, pri čemer vam bomo prvo kopijo zagotovili brezplačno, vsako nadaljnjo pa proti plačilu.

Pravica do prenosljivosti podatkov

S pravico do seznanitve je povezana vaša pravica, da od nas pridobite vse svoje osebne podatke, ki ste nam jih zagotovili in ki jih obdelujemo na podlagi vašega soglasja in na podlagi izvajanja pogodbe. Vaše osebne podatke vam posredujemo v strukturirani, ustaljeni in strojno čitljivi obliki. Enostaven prenos podatkov je mogoč samo za podatke, ki jih avtomatizirano obdelujemo v naših elektronskih podatkovnih zbirkah. Kadar je to tehnično izvedljivo, lahko zahtevate, da se vaše osebne podatke neposredno prenese k drugemu upravljavcu.

Pravica do popravka

Če opazite, da so osebni podatki, ki jih o vas hranimo, napačni ali nepopolni, imate pravico, da zahtevate, da jih čim prej popravimo oziroma dopolnimo.

Pravica do izbrisa

V nekaterih primerih imate pravico do izbrisa vaših osebnih podatkov. Vaše osebne podatke bomo v najkrajšem možnem času izbrisali, če je izpolnjen kateri od naslednjih razlogov:

  • vaših podatkov ne potrebujemo več;
  • ste umaknili soglasje z obdelavo osebnih podatkov, pri čemer gre za podatke, za obdelavo katerih je vaše soglasje nujno, mi pa hkrati nimamo drugega razloga za nadaljnjo obdelavo teh podatkov;
  • ste uveljavili svojo pravico do ugovora proti obdelavi podatkov (glej spodaj) za osebne podatke, ki jih obdelujemo na podlagi našega zakonitega interesa, in mi spoznamo, da zakonitih interesov, ki bi upravičevali nadaljnjo obdelavo teh podatkov, več nimamo;
  • ali domnevate, da obdelava osebnih podatkov, ki jo izvajamo, ni več v skladu s splošno zavezujočimi pravnimi predpisi.

Te pravice ni mogoče uveljaviti v primeru, da je obdelava vaših osebnih podatkov še naprej nujna za izpolnjevanje naših zakonskih obveznosti ali za določitev, izvedbo ali obrambo naših pravnih zahtevkov.

Pravica do omejitve obdelave podatkov

Dokler traja postopek v zvezi s pravico do popravka; pravico do izbrisa oz. pravico do ugovora, lahko uveljavite tudi pravico do omejitve obdelave osebnih podatkov. Ta pravica vam omogoča, da v določenih primerih zahtevate, da se vaše osebne podatke posebej označi in izvzame iz kakršnihkoli postopkov obdelave – v tem primeru je učinek časovno omejen (in ne trajen kot pri pravici do izbrisa). Obdelavo osebnih podatkov moramo omejiti tudi v primeru, če vaših osebnih podatkov več ne potrebujemo v zgoraj opisane namene, vi pa jih potrebujete za določitev, izvedbo ali obrambo svojih pravnih zahtevkov.

Pravica do ugovora proti obdelavi podatkov

Na podlagi razlogov, povezanih z vašim posebnim položajem, imate pravico do ugovora proti obdelavi osebnih podatkov, ki temelji na točki (e) ali (f) člena 6(1) UREDBE (EU) 2016/679 ter do ugovora proti obdelavi podatkov za namene neposrednega trženja. Vaše podatke bomo takoj prenehali obdelovati za tržne dejavnosti; v drugih primerih bomo storili enako, v kolikor ne bomo imeli zakonitih razlogov za obdelavo, ki prevladajo nad vašimi pravicami ali za uveljavljanje pravnih zahtevkov.

Pravica do pritožbe

Uveljavitev zgoraj navedenih pravic ne vpliva na vašo pravico, da sprožite relevantni postopek pri pristojnem organu Republike Slovenije, ki izvaja nadzor nad skladnostjo konkretne obdelave osebnih podatkov s splošno zavezujočimi pravnimi predpisi. Nad obdelavo podatkov, ki jo izvajamo z naše strani, se torej lahko pritožite Informacijskemu pooblaščencu na naslov Zaloška cesta 59, 1000 Ljubljana.

VI. Spremembe politike zasebnosti

Podjetje si pridružuje, da politiko zasebnosti oz. izjavo o varovanju osebnih podatkov spremeni tako, da jo prilagodi najnovejšim tehnologijam, industrijskim praksam, zakonodajnim zahtevam ali za druge namene. Vse spremembe so lahko permanentno ažurirane na digitalnih platformah podjetja. Svetujemo vam, da redno spremljate našo politiko zasebnosti.

VII. Pripombe in vprašanja

V vseh zadevah v zvezi z navedeno varnostno politiko glede obdelave vaših osebnih podatkov, se obrnite pisno na podjetje.

Dorin Dom d. o. o.,
Miklavška cesta 59A, 2311 Hoče,
Matična številka: 9093010000,
Davčna številka: SI68290934

Izdelek je bil dodan v vašo košarico