Varstvo osebnih podatkov
Izjava družbe Online Living s.r.o. o načelih varstva osebnih podatkov
Uvod
Družba Online Living s.r.o., Matična številka: 09433350, Opravilna številka: C 335365/MSPH, vodena pri Mestnem sodišču v Pragi, Sedež: Rybná 716/24, 110 00 Praga, Češka republika (v nadaljevanju "Družba"), pripisuje velik pomen spoštovanju načel in pravil o varstvu posameznikov pri obdelavi njihovih osebnih podatkov.
Ta izjava o načelih varstva osebnih podatkov (v nadaljevanju "Izjava") opisuje, kako Družba obdeluje osebne podatke. Ta Izjava zagotavlja, da je obdelava osebnih podatkov v skladu s splošno zavezujočimi pravnimi predpisi, zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju "Uredba"), in da so pravice posameznikov, na katere se nanašajo podatki, ustrezno zaščitene.
Na podlagi členov 13 in 14 Uredbe Družba s tem posameznikom, na katere se nanašajo podatki, zagotavlja informacije o obdelavi njihovih osebnih podatkov.
Kontaktni podatki Družbe
Naslov za dopisovanje: Velké dráhy 74e, 664 61 Opatovice, Češka republika
Telefon: +386 1 828 20 20
E-pošta: info@scandishop.si
KATERA NAČELA UPOŠTEVAMO PRI OBDELAVI OSEBNIH PODATKOV?
Družba obdeluje točne in posodobljene osebne podatke posameznikov na podlagi zakonite pravne podlage, pošteno in pregledno, samo za določene, izrecno navedene in zakonite namene, v minimalnem potrebnem obsegu, jih hrani v obliki, ki omogoča identifikacijo posameznikov, na katere se nanašajo podatki, samo za čas, ki je nujno potreben glede na namen, ter zagotavlja njihovo celovitost in zaupnost z ustreznimi tehničnimi ali organizacijskimi ukrepi in ustrezno varnostjo pred nepooblaščeno ali nezakonito obdelavo ter pred naključno izgubo, uničenjem ali poškodbo.
Družba zagotavlja, da se netočni podatki, ob upoštevanju njihovega namena, za katerega se obdelujejo, nemudoma izbrišejo ali popravijo.
Vse dejavnosti, povezane z osebnimi podatki in njihovim varstvom, Družba ustrezno dokumentira, zlasti vodi evidence o dejavnostih obdelave in drugo dokumentacijo o obdelavi osebnih podatkov za izpolnitev načela odgovornosti v skladu z Uredbo. Družba sodeluje z nadzornim organom, ki je zlasti Urad za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů) s sedežem na Pplk. Sochora 27, 170 00 Praga 7, Češka republika, e-pošta: posta@uoou.cz, tel.: +420 234 665 111.
O KOM IN KAKO OBDELUJEMO OSEBNE PODATKE?
Družba obdeluje osebne podatke obiskovalcev svojih spletnih strani in strank za več namenov, med katere spadajo zlasti uporaba spletne strani, izvajanje pogodbe, trženje ali obravnavanje poizvedb ali zahtev. Družba obdeluje osebne podatke na svojih spletnih straneh v naslednjih konkretnih postopkih.
Obisk spletne strani in piškotki
Pri obisku spletnih strani Družbe se lahko na več načinov uporabljajo tehnologije za sledenje. Gre predvsem za datoteke piškotkov, ki služijo na primer za delovanje spletnih strani, analizo obiskanosti ali za trženjske namene. Piškotke uporablja bodisi neposredno Družba bodisi poslovni partnerji, s katerimi Družba sodeluje.
Zbiranje piškotkov lahko nadzorujete predvsem v nastavitvah svojega brskalnika, kjer lahko izberete, katere vrste piškotkov lahko Družba o vas zbira, prav tako pa je mogoče datoteke izbrisati.
Družba uporablja zlasti t.i. tehnične piškotke, ki služijo za funkcionalno, sodobno in uporabniku prijazno prikazovanje spletnih strani Družbe. Brez uporabe teh piškotkov ni povsem mogoče, da bi spletne strani Družbe delovale in vam ponujale popoln in prijeten dostop do izdelkov Družbe.
Druga vrsta piškotkov, ki jih Družba uporablja, so t.i. funkcionalni piškotki, s pomočjo katerih Družba beleži vaše preference in vam tako lahko ponudi in omogoči učinkovito uporabo spletnih strani. V praksi gre na primer za pomnjenje gesel za dostop do vašega uporabniškega računa, s čimer vam ni treba vnašati podatkov za dostop vsakič, ko se prijavite v svoj račun.
Da bi Družba lahko ponujala najboljše in najugodnejše izdelke, uporablja tudi analitične piškotke. Družba tako lahko pridobi informacije o tem, katere spletne strani ste obiskali, od kod ste bili k nam preusmerjeni ali katere strani ste obiskali, datum, čas ali katere platforme ste uporabili. Te piškotke Družba uporablja tudi pri spletnih oglaševalskih kampanjah, da bi vedela, kako uporabniki spletnih strani reagirajo na posamezne spodbude ter kako in v kakšnem obsegu oglaševalske kampanje delujejo in potekajo. V tem pogledu lahko Družba uporablja tudi komercialne piškotke, s pomočjo katerih vam je mogoče prikazovati personalizirane oglase natančno po vaših zahtevah.
Registracija in prijava v uporabniški račun
Namen obdelave: Družba obdeluje vaše osebne podatke v okviru registracije in prijave v uporabniški račun za namen ustvarjanja in omogočanja dostopa do računa, administracije in posledične možnosti izvedbe naročil. V primeru izvedbe naročila blaga vam lahko Družba pošilja tržna sporočila v zvezi z izdelki Družbe (glejte Nakup blaga).
Pravna podlaga obdelave: Obdelava je nujna za ustanovitev in administracijo vašega uporabniškega računa, in sicer na podlagi zakonitega interesa Družbe v povezavi s pravno podlago izvajanja pogodbe, pod pogojem, da izvedete naročilo in nakup blaga Družbe. Tržna sporočila vam bo družba pošiljala le, če pri Družbi kupite blago, in sicer na podlagi zakonitega interesa Družbe, ali če se prijavite na prejemanje e-novic (glejte Prejemanje e-novic).
Obseg osebnih podatkov: Ime, naslov, e-pošta, telefonska številka, geslo za uporabniški račun, podatki o naročilih in vedenju na spletni strani.
Razlog za posredovanje podatkov: Če Družbi osebni podatki ne bodo posredovani, uporabniškega računa ni mogoče ustvariti in omogočiti dostopa do njega.
Obdobje obdelave: V času registracije na spletnem portalu (dokler svojega računa ne prekličete).
Pošiljanje tržnih sporočil s strani Družbe lahko kadarkoli prekinete s klikom na povezavo "odjava od prejemanja" v vsakem tržnem sporočilu ali preko e-pošte na naslov info@scandishop.si.
Nakup blaga
Namen obdelave: Družba obdeluje vaše osebne podatke za namen obdelave vašega naročila, dostave blaga in drugih izpolnitev, povezanih s pogodbo. V primeru izvedbe naročila blaga vam lahko Družba pošilja tržna sporočila v zvezi z izdelki Družbe.
Pravna podlaga obdelave: Obdelava je nujna za obdelavo naročila, dostavo blaga in drugih izpolnitev, povezanih s pogodbo, in sicer na podlagi izvajanja pogodbe. Tržna sporočila vam bo družba pošiljala na podlagi zakonitega interesa Družbe.
Obseg osebnih podatkov: Ime, naslov, e-pošta, telefonska številka, podatki o naročilih, po potrebi geslo za uporabniški račun, če ga ustvarite skupaj z nakupom.
Razlog za posredovanje podatkov: Če Družbi osebni podatki ne bodo posredovani, pogodbe ni mogoče skleniti in izpolniti. Prav tako vam Družba posledično ne bi mogla pošiljati ustreznih tržnih sporočil.
Obdobje obdelave: V času veljavnosti pogodbe med stranko in Družbo, vendar največ 3 leta po prenehanju veljavnosti pogodbe za namene morebitnih sporov, ki izhajajo iz pogodbe, razen če ustrezni pravni predpisi, zlasti glede računovodstva in davkov, določajo daljše obdobje.
Pošiljanje tržnih sporočil s strani Družbe lahko kadarkoli prekinete s klikom na povezavo "odjava od prejemanja" v vsakem tržnem sporočilu ali preko e-pošte na naslov info@scandishop.si.
Prejemanje e-novic
Namen obdelave: Pošiljanje tržnih sporočil osebam, ki so se prijavile na prejemanje e-novic Družbe.
Pravna podlaga obdelave: Pošiljanje tržnih sporočil poteka na podlagi privolitve posameznika, na katerega se nanašajo podatki.
Obseg osebnih podatkov: Ime, e-pošta, odziv na tržna sporočila.
Razlog za posredovanje podatkov: Če Družbi osebni podatki ne bodo posredovani oziroma če Družbi ne bo dana privolitev, tržnih sporočil prejemniku ni mogoče pošiljati.
Obdobje obdelave: Do preklica privolitve.
Pošiljanje tržnih sporočil s strani Družbe lahko kadarkoli prekinete s klikom na povezavo "odjava od prejemanja" v vsakem tržnem sporočilu ali preko e-pošte na naslov info@scandishop.si.
Komunikacija s posamezniki preko različnih kanalov
Namen obdelave: Družba obdeluje vaše osebne podatke, da lahko obdela in reši vaša vprašanja ali zahteve preko pisma, e-pošte, telefonskega klica, sporočila v klepetu ali preko drugih komunikacijskih kanalov.
Pravna podlaga obdelave: Reševanje zahteve/vprašanja poteka na podlagi zakonitega interesa Družbe.
Obseg osebnih podatkov: Ime, e-pošta, telefonska številka, naslov, po potrebi drugi osebni podatki, ki jih posameznik prostovoljno sporoči, zlasti v e-pošti, pismu ali po telefonu.
Razlog za posredovanje podatkov: Družba brez posredovanja kontaktnih osebnih podatkov ne more rešiti vprašanja/zahteve.
Obdobje obdelave: Za čas, potreben za končno rešitev vprašanja/zahteve, in nadaljnje 3 mesece po njegovi rešitvi za namene evidence in ocenjevanja vprašanj ter za namene nadaljnje komunikacije v dani zadevi.
KDO SO PREJEMNIKI OSEBNIH PODATKOV?
Družba (v vlogi upravljavca) je upravičena pod pogoji, določenimi z veljavnimi pravnimi predpisi, posredovati osebne podatke posameznikov za nadaljnjo obdelavo osebam (prejemnikom), ki obdelujejo osebne podatke na podlagi pogodbe o obdelavi osebnih podatkov v zvezi z izpolnjevanjem obveznosti Družbe.
Družba v tem pogledu skrbi za upoštevanje pravil obdelave in posredovanja osebnih podatkov, zato posreduje vaše osebne podatke le v nujno potrebnem obsegu in za ustrezne namene. Družba posreduje vaše osebne podatke drugim stranem predvsem zaradi zagotavljanja svojih storitev. Družba pa nikoli ne prodaja vaših osebnih podatkov tretjim osebam.
Družba lahko posreduje vaše osebne podatke naslednjim tretjim stranem:
- Partnerji, ki zagotavljajo plačilne storitve: v zvezi z blagom, ki ste ga naročili, in elektronskimi plačili se lahko vaši osebni podatki posredujejo partnerjem, ki Družbi zagotavljajo plačilne storitve.
- Partnerji, ki zagotavljajo logistične storitve: Družba posreduje vaše osebne podatke za namen dostave blaga, ki ste ga naročili.
- Partnerji, ki upravljajo spletne strani: v določenih primerih imajo lahko te osebe dostop do vaših osebnih podatkov, zlasti v okviru vzdrževanja in tehnične administracije spletnih strani in drugih IT sistemov.
- Partnerji, ki zagotavljajo računovodsko in davčno svetovanje: vaši podatki se lahko posredujejo osebam, ki za Družbo pripravljajo in obdelujejo računovodske in davčne zadeve.
- Partnerji, ki zagotavljajo marketinško svetovanje: vaši podatki se lahko posredujejo osebam, ki za Družbo opravljajo storitve na področju marketinške komunikacije.
- Partnerji, ki zagotavljajo oglaševalska in družbena omrežja: piškotki se lahko posredujejo upravljavcem oglaševalskih in družbenih omrežij.
- Partnerji, ki upravljajo marketinška in komunikacijska orodja ter analitiko: vaši podatki se lahko posredujejo osebam, ki za Družbo zagotavljajo orodja in analitiko na področju marketinške in običajne komunikacije.
- Partnerji, ki zagotavljajo storitve v oblaku in druge IT tehnologije: vaši podatki se lahko posredujejo osebam, ki Družbi zagotavljajo skupna shrambena mesta in druge IT tehnologije.
- Dobavitelji blaga: v zvezi z reklamacijo naročenega blaga ali storitve.
KAKŠNE PRAVICE IMATE V ZVEZI Z OBDELAVO OSEBNIH PODATKOV?
Imate pravico zahtevati dostop do svojih osebnih podatkov. Prav tako imate pravico zahtevati popravek netočnih osebnih podatkov ali dopolnitev nepopolnih osebnih podatkov.
Lahko zahtevate vse razpoložljive informacije v zvezi z viri osebnih podatkov in prav tako imate pravico zahtevati kopijo vaših osebnih podatkov, ki jih obdeluje Družba.
Pravica do izbrisa vas upravičuje, da zahtevate izbris vaših osebnih podatkov v primeru, da:
- podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani;
- se odločite preklicati svojo privolitev;
- ugovarjate obdelavi z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij;
- so bili vaši osebni podatki obdelani nezakonito;
- obstaja zakonska obveznost za izbris vaših osebnih podatkov;
- je izbris potreben za zagotovitev skladnosti z veljavnimi pravnimi predpisi.
V katerem koli od teh primerov imate pravico, da Družba omeji obdelavo, če:
- oporekate točnosti osebnih podatkov;
- Družba vaših osebnih podatkov ne potrebuje več za ustrezne namene obdelave;
- iz zakonitih razlogov ugovarjate obdelavi vaših osebnih podatkov.
V ustreznih primerih imate pravico zahtevati prenosljivost vaših osebnih podatkov, ki ste jih posredovali Družbi, tako da so na voljo v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako imate pravico zahtevati neposreden prenos vaših osebnih podatkov tretji osebi po vaši izbiri (če je to tehnično izvedljivo).
V primeru obdelave osebnih podatkov na podlagi zakonitega interesa Družbe imate prav tako pravico do ugovora proti obdelavi svojih osebnih podatkov iz razlogov, povezanih z vašim posebnim položajem, ki jih opišete v ugovoru. V primeru prejema ugovora bo Družba prenehala obdelovati osebne podatke (ohranila jih bo le shranjene) in izvedla presojo, ali ima nujne zakonite razloge za njihovo obdelavo, ki prevladajo nad interesi ali pravicami in svoboščinami posameznika, na katerega se nanašajo podatki, ali za ugotavljanje, izvajanje ali obrambo pravnih zahtevkov. Če Družba ugotovi, da takšni razlogi obstajajo, o tem obvesti posameznika, ga seznani z možnostmi nadaljnje obrambe in nadaljuje z obdelavo osebnih podatkov. Če pa ugotovi, da nima zadostnih razlogov za obdelavo, o tem obvesti posameznika, obdelavo prekine in osebne podatke izbriše.
Zgoraj omenjene pravice lahko uveljavljate pisno (s pismom na naslov, določen za vročanje prodajalcu), po e-pošti na info@scandishop.si ali po telefonu. Pri uveljavljanju navedenih pravic mora biti mogoče preveriti identiteto posameznika, na katerega se nanašajo podatki. Posameznik, na katerega se nanašajo podatki, lahko uporabi tudi Obrazec za uveljavljanje pravic po GDPR.
Prav tako imate pravico vložiti pritožbo pri Uradu za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů) ali pri drugem pristojnem nadzornem organu v zvezi z obdelavo osebnih podatkov s strani Družbe.