Politika zasebnosti
Ko obiščete spletno stran www.centerorodja.si, ki jo upravlja podjetje KAROL d.o.o., Prisojna pot 23, 1241 Kamnik, Slovenija– v nadaljevanju upravljavec – nam zaupate del svojih osebnih podatkov, ki smo jih dolžni varovati.
Če po strani samo brskate, je obseg osebnih podatkov, ki jih dobimo od vas, omejen na anonimno identiteto vaše naprave (računalnika, telefona itn.) in se beleži z določenimi piškotki.
Ko pa se odločite za nakup v naši spletni trgovini, nam pošljete tudi svoje ime, priimek, e-naslov in včasih tudi druge osebne podatke. Podrobneje o vsem tem v nadaljevanju.
Varnost vaših osebnih podatkov, ki nam jih zaupate, je za nas izjemno pomembna, saj si želimo vašega zaupanja! Vse zbirke osebnih podatkov zbiramo, beležimo, urejamo, shranjujemo ali izbrisujemo v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/2007) in v skladu s Splošno uredbo o varstvu podatkov (v nadaljevanju GDPR).
V tem dokumentu pojasnjujemo:
- kakšne podatke zbiramo, kako jih vodimo in ali jih s kom delimo,
- katere pravice vam pripadajo pri upravljanju, popravkih in izbrisu osebnih podatkov, ki ste jih zaupali nam,
- o tem, kako zagotavljamo varnost zbirk osebnih podatkov,
- poleg tega pa dokument vsebuje tudi navodila o tem, kako lahko uveljavljate svoje pravice.
Varnost osebnih podatkov
Kakšne so vaše pravice?
Vaše pravice glede osebnih podatkov, ki ste jih posredovali, so zapisane v tretjem poglavju GDPR in obsegajo: • pravica do preglednosti:
- vsakič, ko nam zaupate podatke, vam natančno in v jasnem jeziku pojasnimo, zakaj potrebujemo podatke, kako jih bomo obravnavali ipd. V praksi to pomeni, da pred potrditvijo pošiljanja svojih podatkov, o tem, kaj se bo z njimi zgodilo, dobite natančne informacije;
- pravica dostopa do osebnih podatkov oziroma vpogled v podatke, ki jih imamo o vas, kakor tudi pridobitev informacije, ali imamo vaše osebne podatke. Vaša pravica je vedeti, zakaj jih imamo, kaj počnemo z njimi, ali smo jih komurkoli posredovali, obdobje hrambe vaših podatkov;
- pravica do popravka in pravica do pozabe (izbrisa): zahtevate lahko spremembe oziroma popravek netočnosti pri vaših osebnih podatkih, ki jih imamo; lahko pa tudi zahtevate izbris osebnih podatkov, ki jih imamo o vas;
- pravica do omejitve obdelave. Obdelava lahko pomeni zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporabo, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje. Uporabniki imate pravico omejiti eno ali več naštetih dejanj, pri čemer ni nujno, da zahtevate tudi izbris podatkov;
- pravica do prenosljivosti podatkov: vse podatke, ki ste nam jih posredovali in jih hranimo o vas, smo vam dolžni na vašo zahtevo posredovati v strukturirani, splošno uporabljani in strojno berljivi obliki in vi imate pravico te podatke posredovati drugemu upravljavcu;
- pravica do ugovora: uporabniki lahko zahtevate, da vaših podatkov ne vključujemo v kakršnekoli obdelave in statistične analize, pri čemer običajno ne gre za prepoznavne osebne podatke. Kljub temu imate pravico ugovora do uporabe teh podatkov;
- pravica do odločanja o avtomatiziranem sprejemanju posameznih odločitev, vključno z oblikovanjem profilov.
Profili zajemanja podatkov na www.centerorodja.si
Kakšne podatke zbiramo, kako jih uporabljamo in s kom jih delimo
Dostop do podatkov, ki smo jih zbrali na spletni strani www.centerorodja.si je omogočen izključno upravljavcu. Nobenih osebnih podatkov, ki ste nam jih prostovoljno zaupali po elektronski ali drugi poti, ne delimo z nikomer, jih ne posojamo ali prodajamo.
Uporabljamo jih izključno za komunikacijo z vami oziroma za to, da izpolnimo razlog, zaradi katerega smo jih potrebovali (redno obveščanje o novostih, akcijah ipd.; obdelava za nagradne igre in akcije; pošiljanje kupljenih artiklov). Podatke posredujemo tretjim osebam le, ko je to nujno za uresničitev vašega naročila (recimo pošiljanje kupljenih artiklov).
Razen če izrecno ne dovolite, vam lahko občasno pošljemo sporočilo o akcijah, novih izdelkih ali o spremembi politike zasebnosti.
Pozor: ko po elektronski poti z nami nakupujete, se podatki (ime, priimek, naslov, telefonska številka, e-naslov, vsebina nakupa) shranijo v našo bazo računovodskih podatkov. Dokumente, kot so računi in predračuni, smo kot poslovni subjekt dolžni hraniti, zato teh podatkov ne moremo in ne smemo izbrisati.
Podrobno predstavljamo profile zajemanja podatkov.
Profil 1. Prejemanje e-novic
Katere podatke posredujete za prejemanje e-novic?
Za prejemanje e-novic nam posredujete ime in priimek (oboje opcijsko) ter e-naslov (obvezno).
Zakaj potrebujemo te podatke?
E-naslov potrebujemo, saj vam drugače ne moremo poslati e-novic, ime in priimek, če nam ga zaupate, uporabljamo za personalizacijo e-novic tako, da vas nagovorimo po imenu.
Koliko časa hranimo te podatke?
Te podatke hranimo, dokler se od e-novic ne odjavite (na koncu vsakega izvoda e-novic je povezava na odjavo). Po odjavi se podatki ne uporabljajo več, ostanejo pa v bazi.
Ali te podatke delimo s kom in kdo ima vpogled vanje?
Podatkov ne delimo in ne dovolimo vpogleda nikomur, ki ni v delovnem razmerju z upravljavcem.
Kako obdelujemo in uporabljamo te podatke?
Za sprejemanje vaših podatkov uporabljamo obrazec za prijavo na e-novice z integracijo mailchimp, za pošiljanje e-novic pa aplikacijo mailchimp.com, kjer so vaši podatki shranjeni. Uporabljamo jih za pošiljanje e-novic in jih drugače ne obdelujemo. Ko e-sporočila na vaš naslov ne moremo dostaviti (če je vaš e-nabiralnik poln, če e-nabiralnik ne obstaja več ali če ste nam posredovali napačen e-naslov), vas izbrišemo iz baze.
Profil 2. Podatki za online nakupovanje
Katere podatke posredujete za naročanje v naši spletni trgovini?
Pri nakupih v spletni trgovini potrebujemo več vaših osebnih podatkov, in sicer ime, priimek, celoten poštni naslov, telefon in e-naslov. Pri plačilih s PayPalom vaših finančnih podatkov ne vidimo, saj vse to uredite s PayPalom (vidimo le e-naslov, ki ga uporabljate za prijavo na PayPalovo stran). Tudi plačila s kreditno kartico se opravijo prek PayPala, ki nam vaših finančnih podatkov (številka kartice) ne posreduje. Ta nam samo sporoči, da je plačilo opravljeno.
Zakaj potrebujemo te podatke?
Vse te podatke potrebujemo zato, da lahko izpolnimo vašo željo: nakup določenega izdelka. Ime, priimek, naslov in telefonsko številko potrebujemo za dostavo, e-naslov pa za potrdilo in informacije o transakciji in nadaljnjo komunikacijo, če bo potrebna.
Koliko časa hranimo te podatke?
Te podatke hranimo, saj gre za podatke na uradno izdanih računih, ki smo jih dolžni hraniti.
Ali te podatke delimo s kom in kdo ima vpogled vanje?
Podatkov ne delimo in ne dovolimo vpogleda nikomur, ki ni v delovnem razmerju z upravljavcem.
Pošiljanje in dostavo kupljenih izdelkov za nas opravljajo naš poslovni partner (DPD d.o.o.). Vaših podatkov ne obdelujejo za nič drugega razen izvirnega namena: da paket pride do vas.
Seznam uporabnikov osebnih podatkov:
- Intuitiva d.o.o. (razvoj aplikacije)
- Avant.si d.o.o. (ponudnik infrastrukture)
Osebni podatki se hranijo pri vseh povezanih pod-obdelovalcih, dokler je naša spletna stran/trgovina objavljena in aktivna, razen v primeru, ko kupec zahteva izbris podatkov. Izbris podatkov lahko kupec sam sproži preko povezave 'Moji podatki' v nogi te spletne strani. Izbris bo anonimiziral vse osebne podatke uporabnika na naročilih uporabnika in jih nadomestil z generičnim tekstom. Anonimizirano naročilo bo ostalo shranjeno v našem sistemu.
V primeru, ko ta spletna stran preneha z delovanjem, se vsi podatki pri pod-obdelovalcih izbrišejo v roku treh mesecev.
Kako obdelujemo in uporabljamo te podatke?
Za sprejemanje vaših podatkov uporabljamo sistem trgovine oro web. Za izstavitev računa prav tako uporabljamo program oro web. Uporabljamo jih izključno za namene spletne prodaje in jih ne obdelujemo na druge načine.
Dodatno o vaši zasebnosti
Statistike o spletni strani
Statistične podatke o obiskovalcih spletne strani lahko občasno delimo s partnerji ali oglaševalci. Take informacije ne vsebujejo nobenih takih podatkov, ki bi osebno identificirali kogarkoli, ki je na kakršenkoli način komuniciral z našo spletno stranjo.
Povezave na druge spletne strani
Spletna stran www.centerorodja.si lahko občasno objavi tudi povezavo na neko drugo spletno stran. Če obiščete drugo spletno stran, tam velja njihova politika zasebnosti. Priporočamo, da na vsaki strani, na katero pridete, preverite, kako zagotavljajo pravice glede varstva vaših osebnih podatkov.
Pri anketah običajno ne zahtevamo posebnih podatkov: namenjene so anonimni raziskavi o zadovoljstvu in o morebitnih izboljšavah naših storitev in spletne strani same.
Varnost prenosa in hranjenja podatkov
Spletna stran www.centerorodja.si ima vgrajen varnostni certifikat SSL, ki ga je izdala organizacija Let's Encrypt. Ta certifikat zakodira sporočila med spletno stranjo in uporabniki in s tem zagotavlja varno komunikacijo na medmrežju. Da je certifikat nameščen, lahko preverite sami. Poglejte na vrstico s spletnim naslovom: levo od naslova www.centerorodja.si je prikazan znak zelene ključavnice, pri nekaterih brskalnikih piše tudi »secure«. Poleg tega vidite, da se naslov spletne strani začne https://. Črka »s« pomeni varno povezavo.
Tudi potem, ko ste nam prek spleta varno poslali svoje podatke, z njimi ravnamo skrbno. Dostop do njih imajo samo pooblaščeni sodelavci podjetja KAROL d.o.o. in samo za opravila, ki so nujno potrebna pri njihovem delu (izdajanje računov, pripravljanje pošiljk, služba za pomoč uporabnikom). Strežniki, na katerih so shranjeni vaši osebni podatki, so na varnem in zaščiteni.