Varstvo osebnih podatkov
Velja in učinkuje od
Spoštovane stranke podjetja NOZONO,
pomembno nam je, da se pri uporabi naše spletne trgovine počutite varno. Zaščita vaših osebnih podatkov je zato pomemben element pri oblikovanju sistemov in postopkov, ki jih uporabljamo v naši družbi. Ta Politika obdelave osebnih podatkov (v nadaljevanju „Politika“) pojasnjuje, kako obdelujemo vaše osebne podatke v povezavi s funkcionalnostmi spletne strani www.nozono.si (v nadaljevanju „spletna stran“ ali „spletna trgovina“). Ta Politika je za vas še posebej pomembna, če ste prek spletne trgovine oddali naročilo za blago ali se registrirali za prejemanje novic.
Pri obdelavi osebnih podatkov se ravnamo predvsem po Uredbi (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju „GDPR“), češkim zakonom št. 110/2019 Zb. o obdelavi osebnih podatkov, češkim zakonom št. 480/2004 Zb. o nekaterih storitvah informacijske družbe (v nadaljevanju „zakon o SID“) ter drugimi veljavnimi pravnimi predpisi.
Naša družba se zavezuje k stalnemu izboljševanju politike, postopkov in varnostnega sistema za zaščito osebnih podatkov ter k njihovemu ustreznemu posodabljanju in izpopolnjevanju v ta namen. V prizadevanju za zagotovitev učinkovite zaščite osebnih podatkov pridobivamo in v praksi uporabljamo najnovejša spoznanja. Vaših osebnih podatkov ne posredujemo niti jih ne uporabljamo za druge namene, kot so tisti, za katere ste nam jih zavestno posredovali in ki so v skladu s to Politiko. Zaposleni v naši družbi in druge osebe, ki sodelujejo pri naši dejavnosti, so dolžni ohranjati zaupnost vseh informacij in dokumentov, ki se nanašajo na vaše osebne podatke.
Upravljavec osebnih podatkov je:
NOZONO s.r.o.
s sedežem na naslovu Butovická 921, Butovice, 742 13 Studénka, Češka republika
identifikacijska številka (IČO): 22600043
davčna številka/ID za DDV (DIČ): CZ22600043
vpisana v poslovni register, ki ga vodi Območno sodišče v Ostravi, opr. št. C 98739/KSOS
identifikacijska številka elektronskega predala (datová schránka): mrkii74
e-pošta: info@nozono.com
spletna stran: www.nozono.si
(v nadaljevanju „upravljavec“, „prodajalec“ ali „NOZONO“)
Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov, saj mu ta obveznost na podlagi čl. 37 GDPR ne nastane. Če imate kakršna koli vprašanja v zvezi z zaščito vaših osebnih podatkov, jih lahko kadar koli pošljete na naslov sedeža upravljavca ali na e-poštni naslov info@nozono.com.
1. Kaj so osebni podatki
1.1. Osebni podatki so vsi podatki, na podlagi katerih vas je mogoče identificirati, bodisi neposredno bodisi posredno. Osebni podatki so lahko na primer ime, priimek, naslov za izstavitev računa ali dostavo, telefonska številka, e-poštni naslov, številka bančnega računa ali IP-naslov.
1.2. GDPR razlikuje posebno kategorijo osebnih podatkov, do katere je treba pristopiti izjemno občutljivo. Posebna kategorija osebnih podatkov vključuje podatke, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, pa tudi genetske podatke, biometrične podatke za namene edinstvene identifikacije posameznika, podatke o zdravstvenem stanju, spolnem življenju ali spolni usmerjenosti. Naša družba nima interesa obdelovati posebnih kategorij vaših osebnih podatkov. Če ste nam takšne podatke sami posredovali (npr. v okviru vprašanja o primernosti prehranskega dopolnila glede na vaše zdravstveno stanje), jih obdelujemo izključno za namen obravnave vašega vprašanja in jih po odgovoru brez nepotrebnega odlašanja izbrišemo, razen če nam veljavni predpisi nalagajo obveznost njihove daljše hrambe.
1.3. Poseben režim velja tudi za obdelavo osebnih podatkov otrok. Nimamo interesa obdelovati osebnih podatkov otrok, mlajših od 16 let. V splošnih pogojih poslovanja prav tako navajamo priporočilo, da nekatera prehranska dopolnila niso primerna za osebe, mlajše od 18 let. Ker v zvezi z oddajo naročila (ob upoštevanju načela minimizacije podatkov) ne obdelujemo datuma rojstva niti starosti stranke, teoretično ni izključeno, da naročilo odda tudi mladoletna oseba. Če ugotovite, da nam je mladoletni otrok posredoval svoje osebne podatke, vas prosimo, da nas o tem obvestite na info@nozono.com, in mi bomo poskrbeli za njihovo takojšnjo izbrisanje, razen če veljavni predpisi ne določajo drugače.
2. Zakaj obdelujemo osebne podatke
2.1. Obdelava osebnih podatkov pomeni vsak postopek ali niz postopkov v zvezi z osebnimi podatki, npr. njihovo zbiranje, beleženje, urejanje, hranjenje, iskanje, uporabo, razširjanje, izbris ali uničenje, ki se izvajajo avtomatizirano ali ročno.
2.2. Vaše osebne podatke obdelujemo predvsem zato, da lahko obdelamo vaše naročilo prehranskih dopolnil, produktov za dolgoživost (longevity) ali sorodnega blaga, torej za izpolnitev kupoprodajne pogodbe, sklenjene med nami in vami.
2.3. Vaše osebne podatke poleg tega obdelujemo tudi v primerih, ko to zahteva ali dopušča veljavna pravna ureditev Češke republike, ter v primerih, ko obstajajo prevladujoči zakoniti interesi upravljavca (oz. v utemeljenih primerih tudi drugih oseb), ter na podlagi privolitve, ki ste jo podali.
3. Za katere namene in na kateri pravni podlagi obdelujemo osebne podatke
| Vaše osebne podatke obdelujemo na podlagi pravne podlage: | Vaše osebne podatke obdelujemo za namen: | Osebni podatki, ki jih iz tega razloga obdelujemo, so zlasti: |
|---|---|---|
| 3.1. Predpogodbena pogajanja, tj. odgovarjanje na vaša vprašanja v zvezi z našo ponudbo blaga [čl. 6(1)(b) GDPR] |
Obravnava vaše zahteve za posredovanje informacij. V ta namen izvajamo ukrepe pred sklenitvijo pogodbe, npr. če nas kontaktirate z vprašanjem o našem blagu prek e-pošte ali kontaktnega obrazca. | Ime, priimek, e-poštni naslov, telefonska številka (če jo navedete) in podatki, ki jih sami navedete v svoji zahtevi. |
| 3.2. Izpolnjevanje pravic in obveznosti iz kupoprodajne pogodbe, sklenjene med nami kot upravljavcem in vami kot posameznikom, na katerega se nanašajo osebni podatki [čl. 6(1)(b) GDPR] |
Izpolnjevanje pogodbenih pravic in obveznosti. Brez obdelave vaših osebnih podatkov vašega naročila ne bi mogli obdelati, vam dostaviti naročenega blaga niti izpolniti drugih obveznosti iz splošnih pogojev poslovanja (npr. obravnavati reklamacijo ali odstop od pogodbe). | Podatki, potrebni za sklenitev pogodbe in obdelavo/dostavo naročila: ime in priimek, e-poštni naslov, telefonska številka, naslov za izstavitev računa in dostavo, IBAN/številka bančnega računa (za morebitno vračilo denarja), IP-naslov, s katerega je bilo opravljeno naročilo, podatek, ali gre za potrošnika ali podjetnika (pri podjetnikih tudi davčna številka, ID za DDV, sedež), predmet naročila, podatki o plačilu in dostavi. |
| 3.3. Izpolnjevanje zakonskih obveznosti upravljavca [čl. 6(1)(c) GDPR] |
Del osebnih podatkov moramo obdelovati, ker nam to obveznost nalagajo pravni predpisi, zlasti zakon št. 563/1991 Zb. o računovodstvu, zakon št. 235/2004 Zb. o davku na dodano vrednost, zakon št. 634/1992 Zb. o varstvu potrošnikov ter predpisi, ki urejajo dajanje živil in prehranskih dopolnil na trg. | Osebni podatki, vsebovani v računovodskih in davčnih dokumentih (računi, davčni dokumenti, podatki o plačilih), podatki, potrebni za obravnavo reklamacije ali odstopa od pogodbe, podatki za evidentiranje v smislu predpisov o živilih in tobačnih izdelkih. |
| 3.4. Prevladujoč zakoniti interes upravljavca [čl. 6(1)(f) GDPR] |
Zaradi učinkovitega izvajanja naše poslovne dejavnosti uporabljamo storitve tretjih oseb, ki lahko za nas obdelujejo vaše osebne podatke kot obdelovalci (v nadaljevanju „obdelovalci“). Obdelovalci nam zagotavljajo zlasti: (i) delovanje spletne trgovine, gostovanje (hosting) in tehnično podporo (zlasti platformo Shopify); (ii) računovodske in skladiščne storitve; (iii) pravne storitve; (iv) orodja za analitiko in merjenje uspešnosti spletne strani; (v) orodja za upravljanje strankinih ocen v naši spletni trgovini (Judge.me); (vi) orodja za ciljno oglaševanje in remarketing. Prav tako izvajamo omejeno obliko profiliranja strank na podlagi njihovega nakupnega vedenja, da bi lahko učinkoviteje usmerjali vsebino tržnega komuniciranja (npr. priporočila izdelkov na podlagi predhodno naročenih prehranskih dopolnil). Med druge zakonite interese spadajo zaščita pred zlorabo naših storitev, preprečevanje goljufij in zagotavljanje varnosti spletne trgovine. Za vse obdelovalne postopke po tej točki smo izvedli tako imenovani test tehtanja interesov, katerega rezultat je bil prevladujoč zakoniti interes upravljavca, ki je zlasti v učinkoviti organizaciji poslovnih procesov in promociji izdelkov. Pri tem smo zlasti upoštevali: določbe GDPR (uvodne izjave 47–49), ki za nekatere od teh postopkov predvidevajo zakoniti interes upravljavca; standardne tržne prakse v zvezi z uporabo obdelovalcev; razumna pričakovanja posameznikov, na katere se nanašajo osebni podatki, ki izhajajo iz obstoja pogodbenega razmerja; obseg in naravo obdelovanih podatkov, ki ne spadajo v posebno kategorijo; ter razmeroma preprosto prekinitev obdelave v primeru trženjskih postopkov. |
(i) ponudnik platforme in gostovanja (Shopify): ime in priimek, e-poštni naslov, telefonska številka, naslov za izstavitev računa in dostavo, IP-naslov, podatki o naročilih; (ii) ponudniki računovodskih/IT-/pravnih storitev: podatki, potrebni za izvajanje ustreznih storitev (zlasti podatki o naročilih in računih); (iii) ponudniki orodij za analitiko: psevdonimiziran identifikator (piškotek, ID naprave), IP-naslov (skrajšan/anonimiziran), podatki o vedenju na spletni strani; (iv) ponudnik orodja za ocene (Judge.me): ime (oz. vzdevek), e-poštni naslov in vsebina ocene; (v) ponudniki storitev ciljnega oglaševanja: psevdonimiziran identifikator, e-poštni naslov (zgoščen/hash) za namene tako imenovanih prilagojenih ciljnih skupin (custom audiences); (vi) profiliranje: podatki o vrsti, znamki, vrednosti in času nakupljenih izdelkov; podatki o interakciji z našim novičnikom (ali je bil odprt in kateri povezavi so bile kliknjene). |
| 3.5. Neposredno trženje lastnih podobnih izdelkov in storitev obstoječim strankam [§ 7(3) zakona o SID] |
Zakon o SID nam omogoča izvajanje neposrednega trženja po elektronski pošti tudi brez vaše privolitve, če gre za trženje naših lastnih podobnih izdelkov in storitev, če smo vaše kontaktne podatke pridobili v zvezi z vašim naročilom in če imate možnost enostavno in brezplačno zavrniti prejemanje takšnih sporočil kadar koli. Možnost zavrnitve (odjave) je vključena v vsakem prejetem trženjskem sporočilu. | Ime, priimek, e-poštni naslov, po potrebi podatki o predhodnih nakupih za namen priporočanja podobnih izdelkov. |
| 3.6. Trženjski nameni na podlagi vaše privolitve [čl. 6(1)(a) GDPR in § 7(2) zakona o SID] |
Pošiljanje trženjskih sporočil o akcijskih ponudbah, novostih v asortimentu, popustnih akcijah in drugih trženjskih dejavnostih upravljavca. Privolitev podate prostovoljno (npr. z obkljukanjem polja ob registraciji za novičnik) in jo lahko kadar koli prekličete. Preklic privolitve pa ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem. | Ime (oz. vzdevek), e-poštni naslov, telefonska številka (če jo navedete), preference glede vrste vsebine, ki vas zanima, podatki o interakciji s trženjskimi kampanjami po e-pošti (odpiranje sporočila, kliki na povezave). |
| 3.7. Piškotki in podobne tehnologije [čl. 6(1)(a) ali (f) GDPR] |
Funkcionalnost spletne strani, merjenje obiska, trženje in remarketing. Podrobnosti o piškotkih so navedene v členu 10. | IP-naslov, identifikator naprave/brskalnika, podatki o vedenju na spletni strani, podatki o blagu, dodanem v košarico. |
3.8. Posredovanje osebnih podatkov je prostovoljno. Če pa ne posredujete osebnih podatkov, potrebnih za obdelavo naročila (ime, naslov za dostavo, kontaktni podatki, podatki za plačilo), z vami ne bomo mogli skleniti kupoprodajne pogodbe oz. je pravilno izpolniti. Pri podatkih, ki se obdelujejo na podlagi zakonske obveznosti (npr. podatki, navedeni na davčnih dokumentih), je njihovo posredovanje obvezno na podlagi zakona.
4. Komu omogočamo dostop do vaših osebnih podatkov (prejemniki in obdelovalci)
4.1. Dostop do osebnih podatkov omogočamo le tistim osebam in v takšnem obsegu, kolikor je to nujno za izpolnjevanje zakonskih in pogodbenih obveznosti upravljavca, oz. v skladu s prevladujočim zakonitim interesom upravljavca ali vašo privolitvijo. Hkrati skrbimo, da so prejemniki zanesljivi subjekti, ki spoštujejo svoje zakonske obveznosti.
4.2. Z vsakim obdelovalcem imamo sklenjeno pisno pogodbo o obdelavi osebnih podatkov v smislu čl. 28 GDPR, oz. se obdelava ureja s pogoji, navedenimi neposredno v pogojih uporabe zadevne storitve (data processing addendum).
4.3. Vaše osebne podatke posredujemo zlasti naslednjim kategorijam prejemnikov:
| Kategorija prejemnika | Konkretni obdelovalec | Namen posredovanja |
|---|---|---|
| Ponudnik platforme spletne trgovine in gostovanja | Shopify International Ltd. (Irska), Shopify Inc. (Kanada) | Delovanje spletne trgovine, shranjevanje naročil, strankinih računov in povezanih podatkov |
| Ponudniki plačilnih storitev (plačilni prehodi) | GoPay s.r.o.; ComGate Payments, a.s.; Stripe Payments Europe Ltd. (Irska) | Obdelava plačil s plačilno kartico, Apple Pay, Google Pay; zaščita pred goljufijami |
| Prevozniki | Zásilkovna s.r.o. (Packeta); PPL CZ s.r.o.; General Logistics Systems Czech Republic s.r.o. (GLS) | Dostava blaga na naslov ali v prevzemno mesto, ki ga izbere kupec |
| Orodje za e-poštni marketing in avtomatizacijo | Klaviyo, Inc. (ZDA) | Pošiljanje novičnika, transakcijskih e-poštnih sporočil in avtomatizacija trženja |
| Orodje za upravljanje strankinih ocen | Judge.me (EasyCommerce Inc. / Judge.me Ltd.) | Zbiranje in prikazovanje ocen za posamezne izdelke neposredno v spletni trgovini |
| Orodja za analitiko | Google Ireland Limited (Google Analytics 4) | Merjenje obiska, analiza vedenja uporabnikov, optimizacija spletne strani |
| Orodja za ciljno oglaševanje in remarketing | Google Ireland Limited (Google Ads); Meta Platforms Ireland Limited (Facebook / Instagram, Meta Pixel) | Ciljno in remarketinško oglaševanje, merjenje konverzij, ustvarjanje prilagojenih ciljnih skupin (custom audiences) na podlagi zgoščenih (hash) identifikatorjev |
| Ponudnik računovodskih storitev | Pogodbena računovodska pisarna upravljavca | Vodenje računovodstva, obdelava davčnih dokumentov |
| Ponudnik pravnih storitev | Pogodbena odvetniška pisarna upravljavca | Pravno svetovanje, zastopanje v sporih, izterjava terjatev |
| Organi javne oblasti | Davčni urad, Češka trgovinska inšpekcija, Urad za varstvo osebnih podatkov, sodišča, organi pregona | Izpolnjevanje zakonskih obveznosti upravljavca oz. utemeljenih zahtev teh organov |
4.4. Posodobljen seznam obdelovalcev vam na podlagi vaše zahteve posredujemo na e-poštni naslov info@nozono.com.
4.5. Opozarjamo, da če obiščete naše profile na družbenih omrežjih (zlasti Facebook in Instagram, ki ju upravlja Meta Platforms Ireland Limited, oz. YouTube, ki ga upravlja Google Ireland Limited), vaše osebne podatke obdelujejo tudi te družbe, v skladu s svojimi lastnimi politikami obdelave osebnih podatkov in vašimi nastavitvami na zadevnem družbenem omrežju in v brskalniku. Upravljavec na te okoliščine nima nobenega vpliva. Če vas zanimajo informacije, ki jih objavljamo na družbenih omrežjih, hkrati pa ne želite, da bi bili vaši osebni podatki obdelovani na tak način, nas kontaktirajte neposredno, mi pa vam bomo vsebino posredovali na drug način.
5. V katere države posredujemo vaše osebne podatke
5.1. V okviru obdelovalnih postopkov uporabljamo predvsem partnerje, ki se nahajajo v Evropskem gospodarskem prostoru (EGP, tj. EU, Islandija, Norveška in Lihtenštajn). Vaši osebni podatki pa se lahko v določenem obsegu (zlasti e-poštni naslov, identifikator naprave, podatki o vedenju na spletni strani) posredujejo obdelovalcem v tretjih državah zunaj EGP, konkretno v Združene države Amerike oz. v Kanado. Gre zlasti za:
- Shopify Inc. (Kanada) – delovanje platforme spletne trgovine; Kanado Evropska komisija priznava kot državo z ustrezno ravnjo zaščite osebnih podatkov (sklep o ustreznosti na podlagi čl. 45 GDPR);
- Klaviyo, Inc. (ZDA) – e-poštni marketing in avtomatizacija trženja; posredovanje poteka na podlagi Okvira EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework) (sklep Evropske komisije o ustreznosti z dne 10. 7. 2023) oz. na podlagi standardnih pogodbenih klavzul;
- Google LLC / Meta Platforms, Inc. (ZDA) – orodja za analitiko in oglaševanje (GA4, Google Ads, Meta Pixel), ki jih upravljajo njihove evropske podružnice (Google Ireland Limited, Meta Platforms Ireland Limited); do morebitnega delnega prenosa v ZDA prihaja na podlagi Okvira EU-ZDA za zasebnost podatkov, za katerega sta certificirani obe skupini družb;
- Judge.me – globalni ponudnik orodja za ocene; posredovanje poteka na podlagi standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija.
5.2. V določenih primerih lahko pride v poštev tudi uporaba posebne izjeme iz čl. 49(1)(b) in (c) GDPR, torej da je posredovanje nujno za izpolnjevanje pogodbenega razmerja med našo družbo kot upravljavcem in vami kot posameznikom, na katerega se nanašajo osebni podatki, oz. da je posredovanje nujno za sklenitev ali izpolnitev pogodbe, sklenjene v vašem interesu.
5.3. Če želite preprečiti določen obdelovalni postopek v okviru prenosa v tretje države, nas lahko kontaktirate na e-poštnem naslovu info@nozono.com. Pri piškotkih in podobnih tehnologijah imate tudi možnost nastaviti svoje preference prek orodja za upravljanje piškotkov neposredno na spletni strani.
6. Kako dolgo hranimo vaše osebne podatke
6.1. Osebne podatke hranimo največ toliko časa, kolikor je to nujno za namene, za katere se obdelujejo, razen če nam veljavna pravna ureditev ČR nalaga obveznost njihove daljše hrambe (npr. zaradi arhiviranja ali izpolnjevanja računovodskih obveznosti).
6.2. Če vaše osebne podatke obdelujemo na podlagi zakonske obveznosti, jih hranimo za obdobje, določeno v ustrezni zakonodaji. Pri računovodskih evidencah gre praviloma za 5 let, pri davčnih dokumentih za 10 let (§ 35 zakona o DDV).
6.3. Če vaše osebne podatke obdelujemo na podlagi kupoprodajne pogodbe, jih hranimo za čas trajanja pogodbenega razmerja in nato še 10 let od prenehanja pogodbenega razmerja (praviloma od izpolnitve zadnje dobave), za primer, da bi jih bilo treba uporabiti v sodnem ali drugem podobnem postopku oz. za odpravo neskladij v naši evidenci. Po tem obdobju se osebni podatki izbrišejo, razen če zakon ne določa drugače.
6.4. Če vaše osebne podatke obdelujemo izključno na podlagi zakonitega interesa (npr. za namene ciljnega trženja obstoječim strankam) in zakon ne določa daljšega obdobja, jih hranimo največ 5 let od zadnjega nakupa, oz. do trenutka, ko uspešno vložite ugovor zoper njihovo obdelavo.
6.5. Če vaše osebne podatke obdelujemo na podlagi privolitve (zlasti za namene pošiljanja novičnika) ali na podlagi zakona o SID, jih hranimo največ 5 let od podane privolitve oz. od zadnjega nakupa v primeru obdelave po zakonu o SID. Hrambo teh podatkov prenehamo prej, če prekličete privolitev oz. se odjavite od novičnika.
6.6. Podatke, shranjene v piškotkih, hranimo za obdobje, navedeno pri posameznih kategorijah piškotkov v členu 10 (oz. v ločenem dokumentu „Politika uporabe piškotkov“).
7. Kako pridobivamo vaše osebne podatke
7.1. Osebne podatke praviloma pridobivamo neposredno od vas, in sicer prek:
- izpolnitve naročilnega obrazca v spletni trgovini (tudi brez registracije),
- registracije strankinega računa,
- prijave na novičnik,
- izpolnitve kontaktnega obrazca ali komunikacije po e-pošti ali telefonu,
- oddaje ocene izdelka prek orodja Judge.me,
- obiska spletne strani (piškotki in podobne tehnologije).
7.2. V omejenem obsegu lahko vaše osebne podatke pridobimo tudi od tretjih oseb (npr. od prevoznika v zvezi z reklamacijo pošiljke, oz. od ponudnika plačilnega prehoda v zvezi z reklamacijo plačila).
7.3. Osebnih podatkov ne pridobivamo iz javno dostopnih virov niti od drugih poslovnih partnerjev zaradi širitve naše baze strank.
8. Kako uporabljamo vaše osebne podatke
8.1. V skladu s tabelo v členu 3 pridobivamo le tiste osebne podatke, ki jih potrebujemo za obdelavo vašega naročila, izpolnjevanje drugih pogodbenih obveznosti in razumen razvoj naših poslovnih dejavnosti. Vaše osebne podatke ščitimo in zagotavljamo, da se uporabljajo izključno za namen, za katerega smo jih pridobili. Naši zaposleni, ki so pooblaščeni za delo z vašimi osebnimi podatki, so poučeni o obveznostih, ki izhajajo iz GDPR, in o nujnosti ohranjanja zaupnosti.
8.2. Velja, da:
- če smo vaše osebne podatke pridobili za namen sklenitve pogodbe ali obravnave vaših predpogodbenih zahtev, jih uporabljamo natanko za ta namen in na zakonsko dovoljen način;
- če smo vaše osebne podatke pridobili zaradi izpolnjevanja zakonskih obveznosti (zlasti računovodskih, davčnih in obveznosti varstva potrošnikov), jih uporabljamo in obdelujemo na način, določen z zadevnim zakonom;
- če vaše osebne podatke obdelujemo zaradi prevladujočega zakonitega interesa, jih uporabljamo izključno v prizadevanju za zagotovitev tega zakonitega interesa (zlasti delovanje spletne trgovine, zaščita pred goljufijami, ogovarjanje obstoječih strank z zadevo o podobni ponudbi);
- če vaše osebne podatke obdelujemo na podlagi privolitve, jih obdelujemo za namen in na način, ki je v njej naveden, in le dokler ne prekličete privolitve oz. dokler se ne odjavite.
8.3. Avtomatizirano odločanje in profiliranje s pravnimi učinki: Naša družba ne uporablja avtomatiziranega posamičnega odločanja v smislu čl. 22 GDPR, tj. odločanja brez človeškega posredovanja, ki bi za vas imelo pravne učinke ali bi na vas pomembno vplivalo. Izvajamo le omejeno profiliranje za namene neposrednega trženja na podlagi kupljenega blaga (npr. vrste prehranskih dopolnil, ki jim dajete prednost), števila/vrednosti/časa naročil ter interakcije z našim novičnikom. Ta oblika profiliranja za vas nima pravnih učinkov niti na vas na podoben način pomembno ne vpliva. Zoper to obdelavo imate pravico kadar koli vložiti ugovor (glej člen 9.6).
9. Katere pravice imate kot posameznik, na katerega se nanašajo osebni podatki
V zvezi z obdelavo vaših osebnih podatkov imate spodaj navedene pravice. Zahtevo lahko uveljavljate tako, da jo pošljete na naslov sedeža upravljavca ali na e-poštni naslov info@nozono.com. Upravljavec vašo zahtevo praviloma obravnava v 30 dneh od njenega prejema; v utemeljenih primerih (zlasti zaradi kompleksnosti ali števila zahtev) se lahko ta rok podaljša za dodatna dva meseca, o čemer vas upravljavec obvesti. Obravnava zahteve je praviloma brezplačna; pri očitno neutemeljenih ali pretiranih zahtevah (zlasti ponavljajočih se) lahko upravljavec zahteva razumno plačilo ali zahtevo zavrne.
9.1 Pravica do dostopa do podatkov
Imate pravico od upravljavca dobiti potrditev, ali se vaši osebni podatki obdelujejo, in če je tako, imate pravico dostopa do teh podatkov in informacij o njihovi obdelavi (zlasti namenih, kategorijah podatkov, prejemnikih, obdobju hrambe). Na vašo zahtevo vam bomo posredovali tudi kopijo obdelovanih osebnih podatkov. Prosimo, da v zahtevi ne pozabite navesti kontaktnih podatkov, na katere vam lahko pošljemo odgovor.
9.2 Pravica do popravka
Če menite, da so nekateri osebni podatki, ki jih o vas obdelujemo, nepravilni ali nepopolni, lahko zahtevate njihov popravek ali dopolnitev. V tem primeru vas prosimo, da jasno navedete, v čem po vašem mnenju je nepravilnost ali nepopolnost, kako želite, da se popravek izvede, in po možnosti priložite dokaze.
9.3 Pravica do izbrisa („pravica do pozabe“)
Imate pravico zahtevati izbris osebnih podatkov, ki jih o vas obdelujemo, če:
- osebni podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani;
- prekličete privolitev in ni druge pravne podlage za obdelavo;
- vložite ugovor zoper obdelavo in ni prevladujočih zakonitih razlogov za obdelavo;
- so bili osebni podatki obdelani nezakonito;
- je izbris nujen za izpolnitev zakonske obveznosti.
V določenih primerih GDPR omogoča zavrnitev zahteve za izbris, npr. če je obdelava nujna za izpolnitev zakonske obveznosti, za namene arhiviranja v javnem interesu oz. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
9.4 Pravica do omejitve obdelave
Imate pravico omejiti obseg, v katerem obdelujemo vaše osebne podatke, če:
- oporekate pravilnosti osebnih podatkov, in sicer dokler ne preverimo vaših ugovorov;
- je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
- osebnih podatkov ne potrebujemo več, vendar jih vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- ste vložili ugovor zoper obdelavo, dokler se ne preveri, ali prevladajo zakoniti razlogi upravljavca.
9.5 Pravica do prenosljivosti podatkov
Imate pravico od upravljavca prejeti osebne podatke, ki se nanašajo na vas in ste mu jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter te podatke posredovati drugemu upravljavcu. Ta pravica pa velja le za podatke, katerih obdelava temelji na privolitvi, ki ste jo podali, ali na pogodbenem razmerju, in ki se obdelujejo avtomatizirano. Pravico lahko uveljavljate le, če njeno izvajanje ne vpliva negativno na pravice in svoboščine drugih oseb.
9.6 Pravica do ugovora
V določenih primerih imate pravico kadar koli vložiti ugovor zoper obdelavo vaših osebnih podatkov. V zvezi z obdelovalnimi postopki po tej Politiki se to nanaša zlasti na obdelavo na pravni podlagi prevladujočih zakonitih interesov upravljavca (čl. 6(1)(f) GDPR), oz. v primeru neposrednega trženja na podlagi zakona o SID. Zoper obdelavo za namene neposrednega trženja imate pravico kadar koli vložiti ugovor, upravljavec pa bo po prejemu ugovora to obdelavo prenehal izvajati.
Ugovore, prosimo, naslovite na info@nozono.com. Prosimo, navedite jasen in razumljiv opis okoliščin, na podlagi katerih menite, da zadevna obdelava nesorazmerno posega v vaše pravice in svoboščine.
9.7 Pravica do preklica privolitve
Če obdelava temelji na vaši privolitvi, imate pravico kadar koli jo preklicati, in sicer na enako enostaven način, kot ste jo podali. Preklic privolitve pa ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem. Odjava od novičnika je mogoča prek povezave „Odjava“, vsebovane v vsakem trženjskem e-poštnem sporočilu, oz. s pošiljanjem zahteve na info@nozono.com.
9.8 Pravice v zvezi z avtomatiziranim odločanjem
Kot je navedeno v členu 8.3, naša družba ne izvaja avtomatiziranega posamičnega odločanja v smislu čl. 22 GDPR. Profiliranje za namene neposrednega trženja za vas nima pravnih učinkov niti na vas pomembno ne vpliva. Zoper to obdelavo imate pravico vložiti ugovor.
9.9 Pravica do pritožbe pri nadzornem organu
Če imate vprašanja ali pomisleke v zvezi z obdelavo vaših osebnih podatkov, nas prosimo najprej kontaktirajte neposredno. Vedno si bomo prizadevali vaša vprašanja rešiti v skladu z vašim zadovoljstvom. Če pa niste zadovoljni z našim ravnanjem, imate pravico vložiti pritožbo pri nadzornem organu:
Urad za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů)Pplk. Sochora 27, 170 00 Praga 7, Češka republika
tel.: +420 234 665 111
spletna stran: www.uoou.cz
e-pošta: posta@uoou.cz
10. Piškotki in podobne tehnologije
10.1. Za zagotovitev pravilnega delovanja spletne trgovine, vrednotenje njene uspešnosti in v okviru trženjskih dejavnosti na vašo napravo shranjujemo majhne podatkovne datoteke, tako imenovane piškotke, in uporabljamo podobne tehnologije (piksle, lokalno shrambo brskalnika). Piškotki lahko v nekaterih primerih vsebujejo tudi osebne podatke (zlasti psevdonimiziran identifikator, IP-naslov).
10.2. Kaj so piškotki? Piškotek je majhna besedilna datoteka, ki jo spletna stran shrani na vaš računalnik ali mobilno napravo med njenim brskanjem. S pomočjo te datoteke si spletna stran določen čas zapomni informacije o vaših dejanjih in preferencah (kot so jezik, vsebina košarice, identifikacija neprijavljenega uporabnika), tako da vam jih ob ponovnem obisku ni treba znova vnašati.
10.3. Katere vrste piškotkov uporabljamo?
- Tehnični (nujni) piškotki – nujni za pravilno delovanje spletne strani (prijava v račun, vsebina košarice, varnost). Te piškotke obdelujemo na podlagi zakonitega interesa upravljavca skladno s čl. 6(1)(f) GDPR, zavrniti pa jih ni mogoče, ne da bi to omejilo funkcionalnost spletne strani.
- Funkcionalni (preferenčni) piškotki – omogočajo si zapomniti vaše izbire (npr. jezik, regijo) in zagotoviti udobnejšo uporabniško izkušnjo. Te piškotke obdelujemo na podlagi vaše privolitve.
- Analitični piškotki – uporabljamo zlasti storitev Google Analytics 4 (Google Ireland Limited) za merjenje obiska, analizo vedenja uporabnikov in optimizacijo spletne trgovine. Te piškotke obdelujemo na podlagi vaše privolitve.
- Trženjski piškotki – omogočajo personalizirano in remarketinško oglaševanje na partnerskih platformah. Uporabljamo zlasti Google Ads (Google Ireland Limited) in Meta Pixel (Meta Platforms Ireland Limited) za oglaševanje na Facebooku in Instagramu. Te piškotke obdelujemo izključno na podlagi vaše privolitve.
10.4. Kako lahko upravljate piškotke? Ob vašem prvem obisku spletne trgovine vam bomo prikazali pasico o piškotkih, kjer lahko nastavite, katerim kategorijam piškotkov privolite. Svoje preference lahko kadar koli pozneje spremenite prek povezave „Nastavitve piškotkov“ v nogi spletne strani.
10.5. Piškotke lahko nadzirate ali izbrišete tudi po lastni presoji – podrobnosti so na voljo npr. na strani www.aboutcookies.org. Izbrišete lahko vse piškotke, shranjene na vaši napravi, večino brskalnikov pa je mogoče nastaviti tako, da piškotkov ne shranjujejo. V tem primeru pa boste verjetno morali ob vsakem obisku nekatere nastavitve prilagoditi ročno, nekatere storitve in funkcije pa morda ne bodo delovale pravilno.
10.6. Nastavitve piškotkov v posameznih brskalnikih:
11. Vtičniki družbenih omrežij in vgrajene vsebine tretjih oseb
11.1. Spletna stran lahko vsebuje povezave do profilov upravljavca na družbenih omrežjih, pa tudi gumbe, ki omogočajo deljenje vsebine na družbenih omrežjih tretjih oseb. Če kliknete tak gumb ali povezavo, oz. če je na strani vgrajena vsebina tretje osebe (npr. video s YouTuba), lahko vaše osebne podatke obdeluje tudi upravljavec zadevnega družbenega omrežja ali storitve, in sicer v skladu z lastno politiko obdelave osebnih podatkov in vašimi nastavitvami. To se nanaša zlasti na:
- vtičnik Facebook in Instagram, ki ga upravlja Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska;
- vtičnik storitve YouTube, ki ga upravlja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
11.2. Teh vtičnikov ne upravlja naša družba, zato ne odgovarjamo za morebitno obdelavo osebnih podatkov s strani zgoraj navedenih upravljavcev, niti za njihovo delovanje in morebitno škodo, ki bi jo lahko povzročili. Če ne želite, da ti subjekti obdelujejo vaše osebne podatke, vas prosimo, da se vzdržite klikanja na ustrezne povezave in gumbe, oz. da v pasici piškotkov ne podate privolitve za trženjske piškotke.
12. Zaščita osebnih podatkov
12.1. Upravljavec je sprejel in vzdržuje ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, ki ustreza tveganju obdelave osebnih podatkov, zlasti:
- komunikacija med vašim brskalnikom in spletno trgovino je zavarovana s šifriranjem HTTPS (TLS);
- podatki o plačilih se obdelujejo izključno na strani ponudnikov plačilnih prehodov skladno s standardom PCI DSS; upravljavec nima dostopa do podatkov o plačilnih karticah, niti jih ne shranjuje;
- dostop do administracije spletne trgovine je zaščiten z močnimi gesli in večfaktorsko avtentikacijo;
- število oseb z dostopom do osebnih podatkov je zmanjšano na minimum; te osebe so poučene o obveznosti ohranjanja zaupnosti;
- redno posodabljamo uporabljene sisteme in spremljamo varnostne grožnje.
12.2. V primeru kršitve varnosti vaših osebnih podatkov, ki bi lahko imela za posledico visoko tveganje za vaše pravice in svoboščine, vas bomo brez nepotrebnega odlašanja obvestili skladno s čl. 34 GDPR.
13. Spremembe politike zaščite osebnih podatkov
13.1. Zaščita osebnih podatkov za nas ni enkraten postopek. Informacije, ki smo vam jih dolžni posredovati v zvezi z obdelavo vaših osebnih podatkov, se lahko sčasoma spremenijo ali prenehajo biti aktualne. Zato si pridržujemo pravico, da to Politiko kadar koli prilagodimo in spremenimo v poljubnem obsegu.
13.2. V primeru, da to Politiko bistveno spremenimo, vas o spremembi obvestimo na ustrezen način na spletni strani in/ali po e-pošti, poslani na vaš e-poštni naslov.
13.3. Trenutno veljavno besedilo te Politike je vedno na voljo na naslovu www.nozono.si v razdelku „Zaščita osebnih podatkov“.