Varstvo osebnih podatkov

Spoštovane stranke družbe NOZONO,

za nas je pomembno, da se pri uporabi naše spletne trgovine počutite varno. Varstvo vaših osebnih podatkov je zato pomemben element pri vzpostavljanju sistemov in postopkov, ki jih uporabljamo v našem podjetju. Ta Pravila obdelave osebnih podatkov (v nadaljevanju „Pravila“) pojasnjujejo, kako obdelujemo vaše osebne podatke v povezavi s funkcionalnostmi spletne strani www.nozono.si (v nadaljevanju „spletna stran“ ali „spletna trgovina“). Ta Pravila so za vas pomembna zlasti, če ste prek spletne trgovine oddali naročilo blaga ali ste se prijavili na prejemanje novic.

Pri obdelavi osebnih podatkov se ravnamo predvsem po Uredbi (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju „GDPR“), zakonu št. 110/2019 Zb. o obdelavi osebnih podatkov, zakonu št. 480/2004 Zb. o nekaterih storitvah informacijske družbe (v nadaljevanju „zakon o SIS“) ter drugih ustreznih pravnih predpisih.

Naše podjetje se zavezuje, da bo nenehno izboljševalo politiko, postopke in sistem varnosti varstva osebnih podatkov ter jih v ta namen ustrezno posodabljalo in izpopolnjevalo. Za zagotavljanje učinkovitega varstva osebnih podatkov pridobivamo in v praksi uporabljamo najnovejša spoznanja. Vaših osebnih podatkov ne posredujemo niti ne uporabljamo za druge namene, kot so tisti, za katere ste nam jih zavestno posredovali in ki so v skladu s temi Pravili. Zaposleni v našem podjetju in druge osebe, ki sodelujejo pri naši dejavnosti, so dolžni varovati zaupnost vseh informacij in dokumentov, ki se nanašajo na vaše osebne podatke.

Upravljavec osebnih podatkov je:
NOZONO s.r.o.
s sedežem Butovická 921, Butovice, 742 13 Studénka
IČO: 22600043
DIČ: CZ22600043
vpisana v poslovni register, ki ga vodi Krajské sodišče v Ostravi, opr. št. C 98739/KSOS
podatkovni predal: mrkii74
e-pošta: info@nozono.com
splet: www.nozono.si

(v nadaljevanju „upravljavec“, „prodajalec“ ali „NOZONO“)

Upravljavec ni imenoval pooblaščene osebe za varstvo osebnih podatkov, saj mu ta obveznost v skladu s členom 37 GDPR ne nastane. Če imate kakršnakoli vprašanja v zvezi z varstvom vaših osebnih podatkov, jih lahko kadar koli pošljete na naslov sedeža upravljavca ali na e-pošto info@nozono.com.

1. Kaj so osebni podatki

1.1. Osebni podatki pomenijo kakršnekoli podatke, na podlagi katerih vas lahko identificiramo, bodisi neposredno bodisi posredno. Osebni podatki so tako lahko na primer ime, priimek, naslov za izdajo računa ali dostavo, telefonska številka, e-poštni naslov, številka bančnega računa ali IP naslov.

1.2. GDPR razlikuje posebno kategorijo osebnih podatkov, do katere je treba pristopati posebej občutljivo. Posebne kategorije osebnih podatkov vključujejo podatke, ki razkrivajo rasno ali etnično poreklo, politična mnenja, versko ali filozofsko prepričanje ali članstvo v sindikatu, pa tudi genetske podatke, biometrične podatke za namene enolične identifikacije fizične osebe, podatke o zdravju, spolnem življenju ali spolni usmerjenosti. Naše podjetje nima interesa obdelovati posebnih kategorij vaših osebnih podatkov. Če ste nam takšne podatke posredovali sami (npr. v okviru vprašanja o primernosti prehranskega dopolnila glede na vaše zdravstveno stanje), jih obdelujemo izključno za namen obravnave vašega vprašanja in jih po odgovoru brez nepotrebnega odlašanja izbrišemo, razen če nam veljavni pravni predpisi nalagajo, da jih hranimo dlje.

1.3. Poseben režim velja tudi za obdelavo osebnih podatkov otrok. Osebnih podatkov otrok, mlajših od 16 let, nimamo interesa obdelovati. V splošnih pogojih prav tako navajamo priporočilo, da nekatera prehranska dopolnila niso primerna za osebe, mlajše od 18 let. Ker v povezavi z oddajo naročila (ob upoštevanju načela najmanjšega obsega podatkov) ne obdelujemo datuma rojstva niti starosti stranke, teoretično ni izključeno, da naročilo odda tudi mladoletna oseba. Če ugotovite, da nam je mladoletni otrok posredoval svoje osebne podatke, vas prosimo, da nas o tem obvestite na info@nozono.com , mi pa bomo zagotovili njihov takojšen izbris, če veljavna pravna ureditev ne določa drugače.

2. Zakaj obdelujemo osebne podatke

2.1. Obdelava osebnih podatkov pomeni kakršnokoli dejanje ali niz dejanj z osebnimi podatki, npr. njihovo pridobivanje, beleženje, urejanje, shranjevanje, iskanje, uporabo, razširjanje, izbris ali uničenje, ki se izvaja avtomatizirano ali ročno.

2.2. Vaše osebne podatke obdelujemo predvsem zato, da lahko obdelamo vaše naročilo prehranskih dopolnil, longevity izdelkov ali povezanega blaga, torej izpolnimo kupoprodajno pogodbo, sklenjeno med nami in vami.

2.3. Vaše osebne podatke nadalje obdelujemo tudi v primerih, ko to zahteva ali dovoljuje veljavni pravni red Češke republike, pa tudi v primerih, ko obstajajo prevladujoči zakoniti interesi upravljavca (oziroma v utemeljenih primerih tudi drugih oseb), ter na podlagi vašega soglasja.

3. Za katere namene in na podlagi katerih pravnih podlag obdelujemo osebne podatke

Vaše osebne podatke obdelujemo na podlagi pravne podlage:	Vaše osebne podatke obdelujemo za namen:	Osebni podatki, ki jih iz tega razloga obdelujemo, so zlasti:
3.1. Predpogodbena pogajanja, tj. odgovor na vaša vprašanja v zvezi s ponudbo našega blaga [člen 6(1)(b) GDPR]	Obravnava vaše zahteve za posredovanje informacij. V ta namen izvajamo ukrepe pred sklenitvijo pogodbe, npr. če se na nas obrnete z vprašanjem glede našega blaga po e-pošti ali prek kontaktnega obrazca.	Ime, priimek, e-poštni naslov, telefonska številka (če jo navedete) in podatki, ki jih sami navedete v svoji zahtevi.
3.2. Izpolnjevanje pravic in obveznosti iz kupoprodajne pogodbe, sklenjene med nami kot upravljavcem in vami kot posameznikom, na katerega se podatki nanašajo [člen 6(1)(b) GDPR]	Izpolnjevanje pogodbenih pravic in obveznosti. Brez obdelave vaših osebnih podatkov ne bi mogli obdelati vašega naročila, vam dostaviti naročenega blaga in izpolnjevati drugih obveznosti v skladu s splošnimi pogoji (npr. obravnavati reklamacije ali odstopa od pogodbe).	Podatki, potrebni za sklenitev pogodbe in obdelavo / dostavo naročila: ime in priimek, e-poštni naslov, telefonska številka, naslov za račun in dostavo, IBAN / številka bančnega računa (za morebitno vračilo denarja), IP naslov, s katerega je bilo naročilo oddano, podatek o tem, ali gre za potrošnika ali podjetnika (pri podjetnikih tudi IČO, DIČ, sedež), predmet naročila, podatki o plačilu in dostavi.
3.3. Izpolnjevanje zakonskih obveznosti upravljavca [člen 6(1)(c) GDPR]	Del osebnih podatkov moramo obdelovati, ker nam to obveznost nalagajo pravni predpisi, zlasti zakon št. 563/1991 Zb. o računovodstvu, zakon št. 235/2004 Zb. o davku na dodano vrednost, zakon št. 634/1992 Zb. o varstvu potrošnikov in predpisi, ki urejajo dajanje živil in prehranskih dopolnil na trg.	Osebni podatki, vsebovani v računovodskih in davčnih dokumentih (računi, davčni dokumenti, podatki o plačilih), podatki, potrebni za obravnavo reklamacije ali odstopa od pogodbe, podatki za evidence v smislu zakona o živilih in tobačnih izdelkih.
3.4. Prevladujoči zakoniti interes upravljavca [člen 6(1)(f) GDPR]	V interesu učinkovitega izvajanja naše poslovne dejavnosti uporabljamo storitve tretjih oseb, ki lahko za nas obdelujejo vaše osebne podatke kot obdelovalci (v nadaljevanju „obdelovalci“). Obdelovalci za nas zagotavljajo zlasti: (i) delovanje spletne trgovine, gostovanje in IT podporo (zlasti platformo Shopify); (ii) računovodske in skladiščne storitve; (iii) pravne storitve; (iv) orodja za analitiko in merjenje učinkovitosti spletne strani; (v) orodja za upravljanje mnenj strank v naši spletni trgovini (Judge.me); (vi) orodja za ciljno oglaševanje in remarketing. Izvajamo tudi omejeno obliko profiliranja strank na podlagi njihovega nakupnega vedenja za namen učinkovitejšega ciljanja vsebine marketinške komunikacije (npr. priporočila izdelkov na podlagi prej naročenih prehranskih dopolnil). Med druge zakonite interese sodijo zaščita pred zlorabo naših storitev, preprečevanje goljufij in zagotavljanje varnosti spletne trgovine. V zvezi z vsemi postopki obdelave po tej točki smo izvedli t. i. test tehtanja, katerega rezultat je bil prevladujoči zakoniti interes upravljavca, ki je zlasti v učinkoviti organizaciji poslovnih procesov in promociji izdelkov. Upoštevali smo zlasti: določbe GDPR (uvodne izjave 47–49), ki pri nekaterih teh postopkih predvidevajo zakoniti interes upravljavca; standardne tržne prakse pri uporabi obdelovalcev; razumna pričakovanja posameznikov, na katere se podatki nanašajo, ki izhajajo iz obstoja pogodbenega razmerja; obseg in naravo obdelovanih podatkov, pri čemer ne gre za podatke posebne kategorije; ter relativno enostavnost prenehanja obdelave v primeru marketinških dejavnosti.	(i) ponudnik platforme in gostovanja (Shopify): ime in priimek, e-poštni naslov, telefonska številka, naslov za račun in dostavo, IP naslov, podatki o naročilih; (ii) ponudniki računovodskih / IT / pravnih storitev: podatki, potrebni za izvajanje ustreznih storitev (zlasti podatki o naročilih in računih); (iii) ponudniki analitičnih orodij: psevdonimiziran identifikator (cookie, ID naprave), IP naslov (skrajšan/anonimiziran), podatki o vedenju na spletni strani; (iv) ponudniki orodja za ocene (Judge.me): ime (po potrebi vzdevek), e-poštni naslov in vsebina ocene; (v) ponudniki storitev ciljnega oglaševanja: psevdonimiziran identifikator, e-poštni naslov (hash) za namene t. i. lastnih občinstev; (vi) profiliranje: podatki o vrstah, znamkah, vrednostih in času kupljenih izdelkov; podatki o interakciji z našim newsletterjem (ali je bil odprt in katere povezave so bile odprte).
3.5. Neposredno trženje lastnih podobnih izdelkov in storitev obstoječim strankam [§ 7 odst. 3 zakona o SIS]	Zakon o SIS nam omogoča izvajanje neposrednega trženja po elektronski pošti tudi brez vašega soglasja, če gre za trženje naših lastnih podobnih izdelkov in storitev, vaše kontaktne podatke smo pridobili v povezavi z vašim naročilom in imate možnost enostavno ter brezplačno kadar koli zavrniti prejemanje takšnih sporočil. Možnost zavrnitve (odjave) je vključena v vsakem dostavljenem marketinškem sporočilu.	Ime, priimek, e-poštni naslov, po potrebi podatki o prejšnjih nakupih za namen priporočanja podobnih izdelkov.
3.6. Marketinški nameni na podlagi vašega soglasja [člen 6(1)(a) GDPR in § 7 odst. 2 zakona o SIS]	Pošiljanje marketinških sporočil o promocijskih ponudbah, novostih v ponudbi, akcijah s popusti in drugih marketinških dejavnostih upravljavca. Soglasje podate prostovoljno (npr. z označitvijo polja pri prijavi na prejemanje newsletterja) in ga lahko kadar koli prekličete. Preklic soglasja pa ne vpliva na zakonitost obdelave, ki je temeljila na soglasju pred njegovim preklicem.	Ime (po potrebi vzdevek), e-poštni naslov, telefonska številka (če jo navedete), preference glede vrste vsebine, ki vas zanima, podatki o interakciji z e-poštnimi kampanjami (odprtje sporočila, kliki na povezave).
3.7. Piškotki in podobne tehnologije [člen 6(1)(a) ali (f) GDPR]	Funkcionalnost spletne strani, merjenje obiskanosti, marketing in remarketing. Podrobnosti o piškotkih so navedene v členu 10.	IP naslov, identifikator naprave / brskalnika, podatki o vedenju na spletni strani, podatki o blagu, dodanem v košarico.

3.8. Posredovanje osebnih podatkov je prostovoljno. Če pa ne posredujete osebnih podatkov, ki so potrebni za obdelavo naročila (ime, naslov za dostavo, kontaktni podatki, podatki za plačilo), z vami ne bomo mogli skleniti kupoprodajne pogodbe oziroma je ustrezno izpolnjevati. V primeru podatkov, ki se obdelujejo na podlagi zakonske obveznosti (npr. podatki, navedeni na davčnih dokumentih), je njihovo posredovanje obvezno na podlagi zakona.

4. Komu omogočamo dostop do vaših osebnih podatkov (prejemniki in obdelovalci)

4.1. Osebne podatke razkrivamo le tistim osebam in v takšnem obsegu, kot je nujno za izpolnjevanje zakonskih in pogodbenih obveznosti upravljavca, oziroma v skladu s prevladujočim zakonitim interesom upravljavca ali z vašim soglasjem. Hkrati skrbimo, da so prejemniki zanesljivi subjekti, ki spoštujejo svoje zakonske obveznosti.

4.2. Z vsakim obdelovalcem imamo sklenjeno pisno pogodbo o obdelavi osebnih podatkov v smislu člena 28 GDPR, oziroma se obdelava ureja s pogoji, navedenimi neposredno v okviru pogojev zadevne storitve (data processing addendum).

4.3. Vaše osebne podatke posredujemo zlasti naslednjim kategorijam prejemnikov:

Kategorija prejemnika	Konkretni obdelovalec	Namen posredovanja
Ponudnik platforme spletne trgovine in gostovanja	Shopify International Ltd. (Irska), Shopify Inc. (Kanada)	Delovanje spletne trgovine, shranjevanje naročil, uporabniških računov in povezanih podatkov
Ponudniki plačilnih storitev (plačilni prehodi)	GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Irska)	Obdelava plačil s plačilno kartico, Apple Pay, Google Pay; zaščita pred goljufijami
Prevozniki	PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS)	Dostava blaga na naslov ali prevzemno mesto, ki ga izbere kupec
Orodje za e-poštni marketing in avtomatizacijo	Klaviyo, Inc. (ZDA)	Pošiljanje newsletterja, transakcijskih e-poštnih sporočil in marketinške avtomatizacije
Orodje za upravljanje ocen strank	Judge.me (EasyCommerce Inc. / Judge.me Ltd.)	Zbiranje in prikazovanje ocen za posamezne izdelke neposredno v spletni trgovini
Analitična orodja	Google Ireland Limited (Google Analytics 4)	Merjenje obiskanosti, analiza vedenja uporabnikov, optimizacija spletne strani
Orodja za ciljno oglaševanje in remarketing	Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel)	Ciljno in remarketing oglaševanje, merjenje konverzij, ustvarjanje lastnih občinstev (custom audiences) na podlagi zgoščenih identifikatorjev
Ponudnik računovodskih storitev	Pogodbena računovodska pisarna upravljavca	Vodenje računovodstva, obdelava davčnih dokumentov
Ponudnik pravnih storitev	Pogodbena odvetniška pisarna upravljavca	Pravno svetovanje, zastopanje v sporih, izterjava terjatev
Organi javne oblasti	Finančni urad, Češka trgovinska inšpekcija, Urad za varstvo osebnih podatkov, sodišča, organi pregona	Izpolnjevanje zakonskih obveznosti upravljavca oziroma upravičenih zahtev teh organov

4.4. Posodobljen seznam obdelovalcev vam bomo na podlagi vaše zahteve posredovali na e-poštni naslov info@nozono.com.

4.5. Opozarjamo, da če obiščete naše profile na družbenih omrežjih (zlasti Facebook in Instagram, ki ju upravlja Meta Platforms Ireland Limited, oziroma YouTube, ki ga upravlja Google Ireland Limited), vaše osebne podatke obdelujejo tudi ta podjetja v skladu z njihovimi lastnimi pravili obdelave osebnih podatkov in vašimi nastavitvami v zadevnih družbenih omrežjih in brskalnikih. Na te okoliščine upravljavec nima vpliva. Če vas zanimajo informacije, ki jih objavljamo na družbenih omrežjih, hkrati pa ne želite, da se vaši osebni podatki na ta način obdelujejo, nas kontaktirajte neposredno in vsebino vam bomo posredovali v drugi obliki.

5. V katere države posredujemo vaše osebne podatke

5.1. V okviru postopkov obdelave uporabljamo predvsem partnerje s sedežem v Evropskem gospodarskem prostoru (EGP, tj. EU, Islandija, Norveška in Lihtenštajn). Vaši osebni podatki pa se lahko v določenem obsegu (zlasti e-poštni naslov, identifikator naprave, podatki o vedenju na spletni strani) posredujejo obdelovalcem v tretjih državah zunaj EGP, konkretno v Združene države Amerike oziroma v Kanado. Gre zlasti za:

Shopify Inc. (Kanada) – delovanje platforme spletne trgovine; Evropska komisija Kanado priznava kot državo z ustrezno ravnjo varstva osebnih podatkov (sklep o ustreznosti v skladu s členom 45 GDPR);
Klaviyo, Inc. (ZDA) – e-poštni marketing in marketinška avtomatizacija; prenos poteka na podlagi EU-U.S. Data Privacy Framework (sklep Evropske komisije o ustreznosti z dne 10. 7. 2023) oziroma standardnih pogodbenih klavzul;
Google LLC / Meta Platforms, Inc. (ZDA) – analitična in oglaševalska orodja (GA4, Google Ads, Meta Pixel), ki jih upravljajo evropske odvisne družbe (Google Ireland Limited, Meta Platforms Ireland Limited); do morebitnega delnega prenosa v ZDA prihaja na podlagi EU-U.S. Data Privacy Framework, v katerega sta obe skupini družb certificirani;
Judge.me – globalni ponudnik orodja za ocene; prenos se izvaja na podlagi standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija.

5.2. V določenih primerih je lahko relevantna tudi uporaba posebne izjeme, določene v členu 49(1)(b) in (c) GDPR, torej da je prenos nujen za izvajanje pogodbenega razmerja med našim podjetjem kot upravljavcem in vami kot posameznikom, na katerega se podatki nanašajo, oziroma da je prenos nujen za sklenitev ali izvajanje pogodbe, sklenjene v vašem interesu.

5.3. Če želite preprečiti konkreten postopek obdelave v okviru prenosa v tretje države, nas lahko kontaktirate na e-pošti info@nozono.com . V primeru piškotkov in podobnih tehnologij imate prav tako možnost nastaviti svoje preference prek orodja za upravljanje piškotkov neposredno na spletni strani.

6. Kako dolgo hranimo vaše osebne podatke

6.1. Osebne podatke hranimo največ toliko časa, kolikor je potrebno za namene, za katere se obdelujejo, razen če nam veljavni pravni red Češke republike nalaga, da jih hranimo dlje (npr. zaradi arhiviranja ali izpolnjevanja računovodskih obveznosti).

6.2. Če vaše osebne podatke obdelujemo na podlagi zakonske obveznosti, jih hranimo toliko časa, kot to določa ustrezna pravna ureditev. Pri računovodskih evidencah gre praviloma za 5 let, pri davčnih dokumentih pa za 10 let (§ 35 zakona o DDV).

6.3. Če vaše osebne podatke obdelujemo na podlagi kupoprodajne pogodbe, jih hranimo za čas trajanja pogodbenega razmerja in nato še 10 let po prenehanju pogodbenega razmerja (praviloma od izpolnitve zadnje dobave), in sicer za primer, da bi jih bilo treba uporabiti v sodnem ali drugem podobnem postopku ali za odpravljanje neskladij v evidencah. Po tem obdobju se osebni podatki izbrišejo, če zakon ne določa drugače.

6.4. Če vaše osebne podatke obdelujemo samo na podlagi zakonitega interesa (npr. za namene ciljnega marketinga obstoječim strankam) in če nam zakon ne nalaga daljšega obdobja, jih hranimo največ 5 let od zadnjega nakupa oziroma do trenutka, ko uspešno ugovarjate njihovi obdelavi.

6.5. Če vaše osebne podatke obdelujemo na podlagi soglasja (zlasti za namene pošiljanja newsletterja) ali na podlagi zakona o SIS, jih hranimo največ 5 let od podaje soglasja oziroma od zadnjega nakupa v primeru obdelave po zakonu o SIS. Te podatke bomo prenehali hraniti prej, če soglasje prekličete oziroma se odjavite od prejemanja newsletterja.

6.6. Podatke, shranjene v piškotkih, hranimo toliko časa, kot je navedeno pri posameznih kategorijah piškotkov v členu 10 (oziroma v ločenem dokumentu „Pravila uporabe piškotkov“).

7. Kako pridobivamo vaše osebne podatke

7.1. Osebne podatke praviloma pridobivamo neposredno od vas, in sicer prek:

izpolnitve naročilnega obrazca v spletni trgovini (tudi brez registracije),
registracije uporabniškega računa,
prijave na prejemanje newsletterja,
izpolnitve kontaktnega obrazca ali komunikacije po e-pošti ali telefonu,
oddaje ocene izdelka prek orodja Judge.me,
obiska spletne strani (piškotki in podobne tehnologije).

7.2. V omejenem obsegu lahko vaše osebne podatke pridobimo od tretjih oseb (npr. od prevoznika v povezavi z reklamacijo pošiljke, od ponudnika plačilnega prehoda v povezavi z reklamacijo plačila).

7.3. Osebnih podatkov ne pridobivamo iz javno dostopnih virov niti od drugih poslovnih partnerjev za namen širjenja baze strank.

8. Kako uporabljamo vaše osebne podatke

8.1. V skladu s tabelo v členu 3 pridobivamo le tiste osebne podatke, ki jih potrebujemo za obdelavo vašega naročila, izpolnjevanje drugih pogodbenih obveznosti in primeren razvoj naših poslovnih dejavnosti. Vaše osebne podatke varujemo in zagotavljamo, da se uporabljajo izključno za namen, za katerega smo jih pridobili. Naši zaposleni, ki so pooblaščeni za delo z vašimi osebnimi podatki, so seznanjeni z obveznostmi, ki izhajajo iz GDPR, in s potrebo po varovanju zaupnosti.

8.2. Velja, da:

če smo vaše osebne podatke pridobili za namen sklenitve pogodbe ali obravnave vaših predpogodbenih zahtev, jih uporabljamo točno za ta namen in na način, ki ga dovoljuje zakon;
če smo vaše osebne podatke pridobili zaradi izpolnjevanja zakonskih obveznosti (zlasti računovodskih, davčnih in obveznosti varstva potrošnikov), jih uporabljamo in obdelujemo na način, ki ga določa ustrezen zakon;
če vaše osebne podatke obdelujemo zaradi prevladujočega zakonitega interesa, jih uporabljamo izključno z namenom zagotavljanja tega zakonitega interesa (zlasti delovanje spletne trgovine, zaščita pred goljufijami, nagovarjanje obstoječih strank s podobno ponudbo);
če vaše osebne podatke obdelujemo na podlagi soglasja, jih obdelujemo za namen in na način, ki je v njem naveden, in le toliko časa, dokler soglasja ne prekličete oziroma dokler se ne odjavite od prejemanja.

8.3. Avtomatizirano odločanje ali profiliranje s pravnimi učinki: Naše podjetje ne uporablja avtomatiziranega individualnega odločanja v smislu člena 22 GDPR, torej odločanja brez človekovega posredovanja, ki bi imelo za vas pravne učinke ali vas pomembno vplivalo. Izvajamo le omejeno profiliranje za namene neposrednega marketinga na podlagi kupljenega blaga (npr. vrsta prehranskih dopolnil, ki jim dajete prednost), števila / vrednosti / časa naročil in interakcije z našim newsletterjem. Ta oblika profiliranja za vas nima pravnih učinkov niti vas na podoben način bistveno ne vpliva. Proti tej obdelavi imate pravico kadar koli ugovarjati (glej člen 9.6).

9. Katere pravice imate kot posameznik, na katerega se podatki nanašajo

V zvezi z obdelavo vaših osebnih podatkov imate spodaj navedene pravice. Zahtevo lahko uveljavite tako, da jo pošljete na naslov sedeža upravljavca ali na e-pošto info@nozono.com . Upravljavec bo vašo zahtevo praviloma obravnaval v 30 dneh od njenega prejema; v utemeljenih primerih (zlasti zaradi zapletenosti ali števila zahtev) se ta rok lahko podaljša za dodatna dva meseca, o čemer vas bo upravljavec obvestil. Obravnava zahteve je praviloma brezplačna; v primeru očitno neutemeljenih ali pretiranih zahtev (zlasti ponavljajočih se) lahko upravljavec zahteva razumno pristojbino ali zahtevo zavrne.

9.1 Pravica do dostopa do podatkov

Od upravljavca imate pravico pridobiti potrditev, ali obdeluje vaše osebne podatke, in če jih, imate pravico pridobiti dostop do teh podatkov ter informacij o njihovi obdelavi (zlasti nameni, kategorije podatkov, prejemniki, obdobje hrambe). Na zahtevo vam bomo prav tako zagotovili kopijo obdelovanih osebnih podatkov. V zahtevi prosim ne pozabite navesti kontaktnih podatkov, na katere vam lahko pošljemo odgovor.

9.2 Pravica do popravka

Če menite, da so nekateri osebni podatki, ki jih obdelujemo o vas, netočni ali nepopolni, lahko zahtevate njihov popravek ali dopolnitev. Prosimo, da v takem primeru jasno navedete, v čem po vašem mnenju obstoji netočnost ali nepopolnost, kako želite, da se popravek izvede, in po potrebi priložite dokaze.

9.3 Pravica do izbrisa („pravica do pozabe“)

Imate pravico zahtevati izbris osebnih podatkov, ki jih obdelujemo o vas, če:

osebni podatki niso več potrebni za namene, za katere so bili zbrani ali obdelovani;
prekličete soglasje in ne obstaja noben drug pravni razlog za obdelavo;
ugovarjate obdelavi in ne obstajajo prevladujoči zakoniti razlogi za obdelavo;
so bili osebni podatki obdelovani nezakonito;
je izbris potreben za izpolnitev zakonske obveznosti.

V nekaterih primerih GDPR omogoča zavrnitev zahteve za izbris, npr. če je obdelava nujna za izpolnitev zakonske obveznosti, za namene arhiviranja v javnem interesu ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

9.4 Pravica do omejitve obdelave

Imate pravico omejiti obseg, v katerem obdelujemo vaše osebne podatke, če:

izpodbijate točnost osebnih podatkov, in sicer dokler vaših ugovorov ne preverimo;
je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
osebnih podatkov ne potrebujemo več, vendar jih vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
vložite ugovor zoper obdelavo, dokler se ne preveri, ali prevladujejo zakoniti razlogi upravljavca.

9.5 Pravica do prenosljivosti podatkov

Od upravljavca imate pravico pridobiti osebne podatke, ki se nanašajo na vas in ste mu jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter te podatke posredovati drugemu upravljavcu. Vendar se ta pravica nanaša le na podatke, za obdelavo katerih ste dali soglasje ali katerih obdelava temelji na pogodbenem razmerju, in ki se obdelujejo avtomatizirano. Pravico je mogoče uveljaviti le, če to ne vpliva negativno na pravice in svoboščine drugih oseb.

9.6 Pravica do ugovora

V nekaterih primerih imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov. V primeru postopkov obdelave po teh Pravilih gre zlasti za obdelavo na pravni podlagi prevladujočih zakonitih interesov upravljavca (člen 6(1)(f) GDPR), oziroma v primeru neposrednega marketinga na podlagi zakona o SIS. Obdelavi za namene neposrednega marketinga imate pravico kadar koli ugovarjati, upravljavec pa bo po prejemu ugovora takšno obdelavo prenehal izvajati.

Ugovore prosim naslovite na info@nozono.com. Prosimo, navedite jasen in razumljiv opis okoliščin, na podlagi katerih menite, da zadevna obdelava nesorazmerno posega v vaše pravice in svoboščine.

9.7 Pravica do preklica soglasja

Če obdelava temelji na vašem soglasju, imate pravico soglasje kadar koli preklicati, in sicer enako preprosto, kot ste ga podali. Preklic soglasja ne vpliva na zakonitost obdelave, ki je temeljila na soglasju, danem pred njegovim preklicem. Odjava od prejemanja newsletterja je mogoča prek povezave „Odjava“, vključene v vsakem marketinškem e-poštnem sporočilu, oziroma s pošiljanjem zahteve na info@nozono.com .

9.8 Pravice v zvezi z avtomatiziranim odločanjem

Kot je navedeno v členu 8.3, naše podjetje ne izvaja avtomatiziranega individualnega odločanja v smislu člena 22 GDPR. Profiliranje za namene neposrednega marketinga za vas nima pravnih učinkov niti vas bistveno ne vpliva. Proti tej obdelavi imate pravico ugovarjati.

9.9 Pravica do vložitve pritožbe pri nadzornem organu

Če imate vprašanja ali pomisleke glede obdelave vaših osebnih podatkov, nas najprej kontaktirajte neposredno. Vedno si bomo prizadevali vaša vprašanja rešiti v vaše zadovoljstvo. Če pa z našim postopkom ne bi bili zadovoljni, imate pravico vložiti pritožbo pri nadzornem organu:

Urad za varstvo osebnih podatkov
Pplk. Sochora 27, 170 00 Praha 7
tel.: +420 234 665 111
spletna stran: www.uoou.cz
e-pošta: posta@uoou.cz

10. Cookies in podobne tehnologije

10.1. Z namenom zagotavljanja pravilnega delovanja spletne trgovine, ocenjevanja njene uspešnosti in v okviru marketinških dejavnosti na vašo napravo shranjujemo majhne podatkovne datoteke, t. i. cookies, ter uporabljamo podobne tehnologije (piksli, lokalna shramba brskalnika). Piškotki lahko v nekaterih primerih vsebujejo tudi osebne podatke (zlasti psevdonimiziran identifikator, IP naslov).

10.2. Kaj so cookies? Cookie je majhna besedilna datoteka, ki jo spletna stran shrani v vaš računalnik ali mobilno napravo med njenim ogledovanjem. S pomočjo te datoteke si spletna stran za določen čas zapomni informacije o vaših korakih in preferencah (kot so jezik, vsebina košarice, identifikacija neprijavljenega uporabnika), tako da jih ob ponovnem obisku ni treba znova vnašati.

10.3. Katere vrste piškotkov uporabljamo?

Tehnični (nujni) piškotki – nujni so za pravilno delovanje spletne strani (prijava v račun, vsebina košarice, varnost). Te piškotke obdelujemo na podlagi zakonitega interesa upravljavca v skladu s členom 6(1)(f) GDPR in jih ni mogoče zavrniti, ne da bi bila omejena funkcionalnost spletne strani.
Funkcionalni (preferenčni) piškotki – omogočajo, da si spletna stran zapomni vaše izbire (npr. jezik, regijo) in zagotovi udobnejšo uporabniško izkušnjo. Te piškotke obdelujemo na podlagi vašega soglasja.
Analitični piškotki – uporabljamo zlasti storitev Google Analytics 4 (Google Ireland Limited) za merjenje obiskanosti, analizo vedenja uporabnikov in optimizacijo spletne trgovine. Te piškotke obdelujemo na podlagi vašega soglasja.
Marketinški piškotki – omogočajo personalizirano in remarketing oglaševanje na partnerskih platformah. Uporabljamo zlasti Google Ads (Google Ireland Limited) in Meta Pixel (Meta Platforms Ireland Limited) za oglaševanje na Facebooku in Instagramu. Te piškotke obdelujemo izključno na podlagi vašega soglasja.

10.4. Kako upravljati piškotke? Ob vašem prvem obisku spletne trgovine vam prikažemo pasico za piškotke, kjer lahko nastavite, za katere kategorije piškotkov podajate soglasje. Svoje preference lahko kadar koli pozneje spremenite prek povezave „Nastavitve piškotkov“ v nogi spletne strani.

10.5. Piškotke lahko nadzorujete ali brišete tudi po lastni presoji – podrobnosti so npr. na strani www.aboutcookies.org. Iz svoje naprave lahko izbrišete vse piškotke, večino brskalnikov pa je mogoče nastaviti tako, da piškotkov ne shranjujejo. V takem primeru pa boste verjetno morali ob vsakem obisku nekatere nastavitve ročno prilagajati, nekatere storitve in funkcije pa morda ne bodo delovale pravilno.

10.6. Nastavitve piškotkov v posameznih brskalnikih:

11. Vtičniki družbenih omrežij in vdelana vsebina tretjih oseb

11.1. Spletna stran lahko vsebuje povezave do profilov upravljavca na družbenih omrežjih oziroma gumbe, ki omogočajo deljenje vsebine na družbenih omrežjih tretjih oseb. Če kliknete na tak gumb ali povezavo ali če je na stran vdelana vsebina tretje osebe (npr. video z YouTube), lahko vaše osebne podatke obdeluje tudi upravljavec zadevnega družbenega omrežja ali storitve, in sicer v skladu z njegovimi lastnimi pravili obdelave osebnih podatkov in vašimi nastavitvami. Gre zlasti za:

vtičnik omrežja Facebook in Instagram, ki ga upravlja družba Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska;
vtičnik storitve YouTube, ki ga upravlja družba Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

11.2. Teh vtičnikov ne upravlja naše podjetje, zato ne prevzemamo odgovornosti za morebitno obdelavo osebnih podatkov s strani navedenih upravljavcev niti za njihovo delovanje in morebitno škodo, ki bi jo lahko povzročili. Če ne želite, da ti subjekti obdelujejo vaše osebne podatke, vas prosimo, da ne klikate ustreznih povezav in gumbov oziroma da v pasici za piškotke ne podate soglasja za marketinške piškotke.

12. Varnost osebnih podatkov

12.1. Upravljavec je sprejel in vzdržuje ustrezne tehnične in organizacijske ukrepe za zagotavljanje ravni varnosti, ki ustreza tveganju obdelave osebnih podatkov, zlasti:

komunikacija med vašim brskalnikom in spletno trgovino je zaščitena s šifriranjem HTTPS (TLS);
plačilni podatki se obdelujejo izključno pri ponudnikih plačilnih prehodov v skladu s standardom PCI DSS; upravljavec nima dostopa do podatkov o plačilnih karticah niti jih ne shranjuje;
dostopi do administracije spletne trgovine so zaščiteni z močnimi gesli in večfaktorsko avtentikacijo;
število oseb z dostopom do osebnih podatkov je minimalizirano; te osebe so poučene o obveznosti varovanja zaupnosti;
redno posodabljamo uporabljene sisteme in spremljamo varnostne grožnje.

12.2. V primeru kršitve varnosti vaših osebnih podatkov, ki bi lahko povzročila veliko tveganje za vaše pravice in svoboščine, vas bomo brez nepotrebnega odlašanja obvestili v skladu s členom 34 GDPR.

13. Spremembe pravil varstva osebnih podatkov

13.1. Varstvo osebnih podatkov za nas ni enkratna zadeva. Informacije, ki smo vam jih dolžni posredovati v povezavi z obdelavo vaših osebnih podatkov, se lahko sčasoma spremenijo ali prenehajo biti aktualne. Zato si pridržujemo pravico, da ta Pravila kadar koli prilagodimo in spremenimo v kateremkoli obsegu.

13.2. Če ta Pravila bistveno spremenimo, vas bomo o spremembi obvestili na primeren način na spletni strani in/ali po e-pošti, poslani na vaš elektronski naslov.

13.3. Trenutno veljavna različica teh Pravil je vedno na voljo na naslovu www.nozono.si v razdelku „Varstvo osebnih podatkov“.