Pravilnik zasebnosti spletne strani anduk.si
1. O pravilniku zasebnosti
Namen Pravilnika zasebnosti ANDUK D.O.O – spletna stran anduk.si (v nadaljevanju: “Pravilnik zasebnosti“) je seznanitev uporabnikov storitev ANDUK d.o.o. ter drugih oseb (v nadaljevanju poimenovani tudi: “Posamezniki”) z nameni in podlago obdelave osebnih podatkov s strani družbe ANDUK d.o.o., Kotnikova ulica 5, 1000 Ljubljana (v nadaljevanju tudi ”anduk”) ter pravicami posameznikov na tem področju.
Podjetje nudi posebno skrb varnosti vaših osebnih podatkov. Vsi posredovani osebni podatki so obravnavani zaupno in so uporabljeni le za namen, zaradi katerega so bili posredovani in zbrani. Vaše osebne podatke upravljamo z največjo skrbnostjo, upoštevajoč veljavno zakonodajo in najvišje standarde njihove obdelave. Za varnost osebnih podatkov med drugim poskrbimo z ustreznimi organizacijskimi ukrepi ter postopki dela. Pri tem uporabljamo ustrezno stopnjo zaščite in razumne fizične, elektronske in administrativne ukrepe, s katerimi zbrane podatke varujemo pred nenamernim ali nezakonskim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem in dostopom do osebnih podatkov, ki so bili preneseni, shranjeni ali kako drugače obdelani.
Politika zasebnosti in varovanja osebnih podatkov je v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES in zakonodajo Republike Slovenije in zajema naslednje informacije:
o kontaktne informacije podjetja,
o namene, podlage in vrste obdelave različnih vrst osebnih podatkov posameznikov,
o čas hrambe posameznih vrst osebnih podatkov,
o pravice posameznikov v zvezi z obdelavo osebnih podatkov,
o pravica do vložitve pritožbe v zvezi z obdelavo osebnih podatkov,
o veljavnost Pravilnika zasebnosti.
2. Osebni podatki, ki jih zbira podjetje
Če ste le obiskovalec spletne strani, o vas zbiramo podatke le z uporabo piškotkov. Če ste uporabnik, ki uporablja naš sistem na kakšen drugačen način (registracija, e-novice, nakup v spletni trgovini ipd.) o vas zbiramo tudi druge osebne podatke, ki jih potrebujemo za izvajanje prodajnih procesov.
Registracija
Spletna stran anduk.si ob registraciji zbira naslednje podatke:
o ime in priimek,
o e-poštni naslov,
o kontaktni telefon,
o primani naslov in naslov za dostavo,
o čas in datum registracije,
o arhiv komunikacije s spletno stran anduk.si,
o ostale podatke, ki jih vnese posameznik pri registraciji v spletno stran anduk.si.
Spletna trgovina in podjetje nista odgovorna za točnost podatkov, ki jih vnese uporabnik.
Upravljalec bo zbrane podatke skrbno varoval skladno s slovensko in evropsko zakonodajo o varstvu osebnih podatkov.
Podatke, vpisane ob registraciji uporabnika, bo upravljalec do preklica uporabljal za obdelavo uporabnikovega naročila, analize uporabniške izkušnje za potrebe izboljšave le te in marketinške analize, ki omogočajo pripravo ustreznih ponudb ter izboljšavo prodajnega procesa. Vpisani podatki se bodo lahko uporabljali tudi za namene ponovnega trženja. Uporabniku registracija omogoča spremljanje preteklih nakupov in krajša nakupni postopek.
Spletna stran anduk.si hrani podatke, vse do pisnega preklica uporabe osebnih podatkov. V primeru preklica uporabe in hranitve podatkov za v prejšnjem odstavku omenjene namene, mora uporabnik v pisnem preklicu navesti:
o ime in priimek uporabnika,
o naslov,
o elektronski naslov, s katerim se je registriral,
o zahtevo za preklic uporabe in hrambo osebnih podatkov za namen: REGISTRACIJA.
Sporočilo mora biti poslano z elektronskega naslova, s katerim je uporabnik prijavljen kot registriran član.
Upoštevajte, da lahko nekatere podatke iz zaprtih računov obdržimo v skladu z zakonom – za namene preprečevanja goljufij, za izterjavo dolgov, reševanje sporov, odpravljanje težav, pomoči pri preiskavi pristojnih organov, uveljavljanja pogojev uporabe storitev in za sprejemanje drugih ukrepov, ki jih dopušča zakon. Podatki, ki jih obdržimo bodo obravnavani v skladu z našo politiko zasebnosti.
E-novice
Uporabnik se lahko prijavi na e-novice, v katerih posameznik od spletne strani anduk, vse do preklica, prejema obvestila o novostih v ponudbi spletne trgovine, o marketinških aktivnostih ter drugih promocijah.
S prijavo na e-novice upravljalec zbira naslednje podatke:
o ime in priimek,
o e-poštni naslov,
o IP,
o v primeru, da je uporabnik registriran pa tudi naslov in telefonsko številko.
Ko uporabnik potrdi sporočilo prejeto na elektronski naslov, ki ga je navedel pri izpolnjevanju elektronskega obrazca, je do preklica prijavljen na prejem e-novic spletne strani anduk.
Uporabnik lahko kadarkoli s pisnim zahtevkom na e-poštni naslov info@anduk.si zahteva, da upravljalec osebnih podatkov trajno preneha uporabljati njegove osebne podatke za namene prejemanja obvestil e-novic. Zahtevi bo ugodeno v zakonsko predpisanih rokih.
V pisnem zahtevku, mora posameznik navesti naslednje podatke:
o ime in priimek uporabnika,
o naslov,
o elektronski naslov, s katerim je registriran za prejemanje e-novic
o zahtevo za preklic uporabe in hrambo osebnih podatkov za namen: E-NOVICE.
3. Upravljalec osebnih podatkov
Upravljalec osebnih podatkov, ki se obdelujejo v skladu s tem Pravilnikom zasebnosti, je ANDUK d.o.o., Kotnikova ulica 5, 1000 Ljubljana.
4. Kategorije posameznikov, katerih osebni podatki se obdelujejo
Ta Pravilnik zasebnosti je namenjen vsem, ki ste naročili in/ali uporabljate naše storitve, ali ste oddali povpraševanje, kot tudi tisti, ki obiščete našo spletno stran.
5. Nameni obdelave in podlage za obdelavo podatkov
Obdelava na podlagi pogodbe:
Za namen izvrševanja pogodbenih pravic in izpolnjevanja pogodbenih obveznosti podjetje obdeluje vaše osebne podatke za naslednje namene: identifikacijo posameznika, pripravo ponudbe, sklenitev pogodbe za zagotovitev naročenih storitev, obveščanje o morebitnih spremembah, dodatnih podrobnostih in navodilih za uporabo storitev, za reševanje morebitnih tehničnih težav, ugovor ali reklamacijo, obračunavanje storitev za druge namene, potrebne za izvajanje ali sklepanje pogodbenega razmerja med podjetjem in posameznikom.
Pri obračunavanju storitev, v skladu z davčnimi predpisi vezanih na izdajo računa, pridobimo in obdelujemo tudi vaš naslov.
Obdelava na podlagi zakona:
Na podlagi zakonitega interesa uporabljamo vaše osebne podatke za odkrivanje in preprečevanje goljufive uporabe in zlorabe storitev, nadalje v okviru zagotavljanja stabilnega in varnega delovanja našega sistema in storitev, pa tudi za namene izvajanja ukrepov informacijske varnosti, izpolnjevanja zahtev v zvezi s kakovostjo storitev ter odkrivanje tehničnih okvar sistemov in storitev.
Na podlagi zakonitega interesa uporabljamo vaše osebne podatke tudi za namene morebitnih izvršb, sodne in izvensodne izterjave.
V skladu s Splošno uredbo lahko podjetje v primeru suma zlorab v primernem in sorazmernem obsegu obdeluje podatke o posameznikih za namen identifikacije in preprečevanje morebitnih prevar ali zlorab ter lahko, če je to primerno, te podatke posreduje tudi drugim ponudnikom tovrstnih proizvodov, poslovnim partnerjem, policiji, državnemu tožilstvu ali drugim pristojnim organom. Za namen preprečitve prihodnjih zlorab oziroma prevar se podatki o zgodovini ugotovljenih zlorab oziroma prevar v povezavi s posameznikom, kamor sodijo podatki o naročniškem razmerju ter na primer IP naslov, lahko hranijo še pet let po prenehanju poslovnega razmerja.
Obdelava podatkov na podlagi soglasja za obdelavo osebnih podatkov:
Uporabnik se z uporabo spletne strani anduk.si strinja z veljavnimi Splošnimi pogoji poslovanja. Uporabnik ima možnost redno spremljati morebitne spremembe splošnih pogojev ter način in namen uporabe zbranih osebnih podatkov.
Obdelava podatkov lahko temelji tudi na vašem soglasju, ki ste ga posredovali podjetju.
Soglasje se lahko nanaša na obveščanje o ponudbah, ugodnostih in izboljšavah storitev, ki jih nudi podjetje. Namen takšnega obveščanja je, da se storitve čim bolj približajo vašim potrebam in željam in da jim s tem povečamo uporabno vrednost za vas. Obveščanje se izvaja prek kanalov, ki ste jih v soglasju izbrali. Obveščanje lahko kadarkoli prekličete, in sicer na način, kot ga opredeljuje Pravilnik zasebnosti.
Svoje soglasje lahko kadarkoli umaknete oziroma spremenite na enak način, kot ste ga dali ali na drug način, kot ga opredeljuje Pravilnik zasebnosti, pri čemer si podjetje pridržuje pravico do identifikacije stranke. Spremembo soglasja je med drugim mogoče urediti preko elektronskega sporočila na elektronski naslov info@viana.si ali s pisno zahtevo posredovano na naslov sedeža podjetja.
Umik oziroma sprememba soglasja se nanaša le na podatke, ki se obdelujejo na podlagi vašega soglasja. Veljavno je vaše zadnje podano soglasje, ki smo ga prejeli. Možnost preklica soglasja ne predstavlja odstopnega upravičenja v poslovnem razmerju posameznika s podjetjem.
Upravljalec osebnih podatkov uporablja zbrane podatke tudi za namen proučevanja nakupnih navad posameznika z namenom neposrednega in ciljnega trženja. Uporabnik ima pravico kadarkoli pisno zahtevati, da upravljalec začasno ali trajno preneha uporabljati njegove osebne podatke za namene neposrednega trženja.
6. Omejitve posredovanja osebnih podatkov
Po potrebi lahko za izvedbo določenih del, ki prispevajo k našim storitvam, pooblastimo podjetja in posameznike. V tem primeru lahko posredujemo osebne podatke tudi takšnim, skrbno izbranim zunanjim obdelovalcem, ki bodo s podjetjem sklenili ustrezno pogodbo o obdelavi osebnih podatkov oziroma vsebinsko enak dogovor. Zunanjim obdelovalcem bomo osebne podatke posredovali v samo takem obsegu, ki ga zahteva določen namen. Posredovanih podatkov zunanji obdelovalec ne sme uporabljati za nikakršne druge namene. Zunanji obdelovalec mora izpolnjevati vse standarde obdelave osebnih podatkov, ki jih predvideva veljavna zakonodaja. Zunanji obdelovalci so podjetju pogodbeno zavezani, da upoštevajo zaupnost vaših osebnih podatkov.
Vaše osebne podatke lahko posredujemo tudi pristojnim državnim organom na podlagi priloženega zahtevka za posredovanje vaših osebnih podatkov. Tako se bomo odzvali na prejete zahtevke iz sodišč, organov pregona ter drugih državnih organov, ki lahko vključujejo tudi državne organe drugih držav članic EU.
7. Obdobje hrambe osebnih podatkov
Obdobje hrambe podatkov je določeno glede na to, v katero kategorijo spadajo zbrani osebni podatki. Vaše osebne podatke hranimo največ toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani ali nadalje obdelani oziroma do zakonsko predpisanega roka hrambe.
Obračunski podatki in kontaktni podatki, povezani z obračunom, se lahko za namen izpolnjevanja pogodbenih obveznosti hranijo do popolnega poplačila dolga oziroma najdlje do izteka zastaralnega roka v zvezi s posamezno terjatvijo, ki lahko po zakonu znaša od enega do petih let. Računi se hranijo še 10 let po poteku leta, v katerem je bil račun izdan – kot določa Zakon o davku na dodano vrednost.
Po poteku obdobja hrambe se podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če zakon za posamezno vrsto podatkov ne določa drugače.
Podatke o vas, ki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani lahko anonimiziramo in združimo z drugimi podatki, ki ne omogočajo identifikacije posameznika. Služijo nam za vpogled v statistične informacije, ki so komercialno koristni za spletno stran anduk.si
8. Pravice posameznikov v zvezi z obdelovanjem osebnih podatkov
Uresničevanje vaših pravic v zvezi z obdelovanjem vaših osebnih podatkov vam zagotavljamo brez nepotrebnega odlašanja. O vaši zahtevi bomo odločili v enem mesecu po prejemu vaše zahteve. Pri kompleksnejših primerih in večjem številu prejetih zahtev lahko rok podaljšamo na največ dva dodatna meseca. Če je rok podaljšan, vas o tem tudi obvestimo in sicer v enem mesecu od prejema zahtevka skupaj z razlogi za zamudo.
Zahteve v zvezi z uredničevanjem vaših pravic sprejemamo na elektronski naslov info@anduk.si ali po pošti na naslov ANDUK d.o.o., Kotnikova ulica 5, 1000 Ljubljana.
Kadar obstaja upravičen dvom v zvezi z identiteto posameznika, ki predloži zahtevo z zvezi s kakšno od njegovih pravic, lahko zahtevamo zagotovitev dodatnih informacij, ki so potrebne za potrditev identitete posameznika, na katerega se nanašajo osebni podatki.
Če so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane zlasti, ker se ponavljajo, lahko podjetje zaračuna razumno pristojbino, pri čemer upošteva administrativne stroške posredovanja informacij ali sporočila ali izvajanja zahtevanega ukrepa; oziroma zavrne ukrepanje v zvezi z zahtevo.
V zvezi z obdelovanjem vaših podatkov, vam omogočamo naslednje pravice:
o pravico do dostopa do podatkov,
o pravico do popravka podatkov,
o pravico do izbrisa podatkov (t.i. pravica do pozabe),
o pravico do omejitve obdelave,
o pravico do prenosljivosti podatkov,
o pravico do ugovora.
Pravica do dostopa do podatkov
Kadarkoli imate pravico do seznanitve, ali se vaši osebni podatki obdelujejo in če se, imate pravico do dostopa vaših podatkov ter naslednjih informacij:
o namene obdelave,
o vrste osebnih podatkov,
o uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki,
o predvideno obdobje hrambe osebnih podatkov oziroma v primeru, da to ni mogoče, merila, ki se uporabljajo za določitev tega obdobja,
o obstoja pravice, da se lahko od upravljalca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave vaših osebnih podatkov, ali obstoja pravice do ugovora taki obdelavi,
o pravice do vložitve pritožbe pri nadzornem organu,
o kadar osebni podatki niso zbrani od vas, vse razpoložljive informacije v zvezi z njihovim virom.
Pravica do popravka
Pravico imate podati zahtevek, da brez nepotrebnega odlašanja popravimo vaše osebne podatke ter ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov vključno s predložitvijo dopolnilne izjave.
Pravica do izbrisa
Pravico imate doseči, da brez nepotrebnega odlašanja vaše osebne podatke izbrišemo, kadar velja eden od naslednjih razlogov:
o kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani,
o kadar prekličete privolitev, na podlagi katere poteka obdelava, hkrati pa za obdelavo ne obstaja nobena druga pravna podlaga,
o kadar ugovarjate obdelavi podatkov, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi,
o kadar so bili osebni podatki obdelani nezakonito,
o kadar je osebne podatke treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom.
Pravica do omejitve obdelave
Pravico imate doseči, da omejimo obdelavo vaših osebnih podatkov, kadar velja eden od naslednjih primerov:
o kadar oporekate točnosti podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov,
o kadar je obdelava nezakonita, vi pa nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe,
o kadar vaših osebnih podatkov ne potrebujemo več za namene obdelave, temeč jih vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
o če ste vložili ugovor v zvezi z obdelavo, ki temelji na zakonitih interesih podjetja, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi razlogi.
Kadar je bila obdelava vaših osebnih podatkov omejena v skladu s prejšnjim odstavkom, se taki osebni podatki z izjemo njihovega shranjevanja obdelujejo le z vašo privolitvijo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali pa zaradi varstva pravic druge fizične oziroma pravne osebe.
Pred preklicem omejitve obdelave vaših osebnih podatkov, smo vas o tem dolžni obvestiti.
Pravica do prenosljivosti podatkov
Pravico imate, da prejmete vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljalcu, ne da bi vas podjetje pri tem oviralo, kadar obdelava temelji na vaši privolitvi in se obdelava izvaja z avtomatiziranimi sredstvi. Na vašo zahtevo se lahko osebni podatki neposredno prenesejo k drugemu upravljalcu v primeru, ko je to tehnično izvedljivo.
Pravica do ugovora
Kadar vaše podatke obdelujemo na podlagi zakonitega interesa za namene trženja, lahko taki obdelavi kadar koli ugovarjate.
Vaše osebne podatke prenehamo obdelovati razen, če dokažemo nujne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
9. Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov
Morebitno pritožbo v zvezi z obdelovanjem vaših osebnih podatkov lahko pošljete na elektronski naslov info@anduk.si ali po pošti na naslov ANDUK d.o.o., Kotnikova ulica 5, 1000 Ljubljana
V primeru, da o vaši zahtevi ne odločimo v zakonskem roku ali vašo zahtevo zavrnemo imate možnost, da vložite pritožbo pri Informacijskem pooblaščencu.
Prav tako imate pravico do vložitve pritožbe neposredno pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.
Če ste uveljavljali pravico do dostopa do podatkov in po prejeti odločitvi menite, da osebni podatki, ki ste jih prejeli, niso osebni podatki, ki ste jih zahtevali, ali da niste prejeli vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vložite obrazloženo pritožbo pri podjetju v roku 15 dni. O vaši pritožbi moramo odločiti kot o novi zahtevi v petih delovnih dneh.
10. Končne določbe
Za vse, kar ni urejeno s tem Pravilnikom zasebnosti, se uporablja veljavna zakonodaja.
Podjetje si pridržuje pravico do spremembe tega Pravilnika zasebnosti. O spremembi vas bomo seznanili z objavo na uradni spletni strani Anduk, 30 dni pred pričetkom veljavnosti novega pravilnika.
V primeru vprašanj o Pravilniku zasebnosti ali o podatkih, ki jih o vas hranimo, smo vam na voljo na elektronskem naslovu info@anduk.si.