1. Uvod
Zadruga Vipavski Križ, z.o.o., so. p. (v nadaljevanju: upravljavec) spoštuje zasebnost uporabnikov in kupcev svoje spletne trgovine ter zagotavlja zakonito, pošteno in pregledno obdelavo osebnih podatkov.
Namen te Politike zasebnosti je pojasniti, katere osebne podatke zbiramo, za katere namene jih uporabljamo, na katerih pravnih podlagah jih obdelujemo, komu jih lahko posredujemo ter katere pravice imajo posamezniki v zvezi z obdelavo svojih osebnih podatkov.
Politika zasebnosti je pripravljena v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugo veljavno zakonodajo Republike Slovenije.
Uporabnik je s Politiko zasebnosti seznanjen ob prvi uporabi spletne trgovine oziroma najpozneje ob oddaji naročila.
2. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
Zadruga Vipavski Križ, z.o.o., so. p.
Male Žablje 17A
5263 Dobravlje
Slovenija
Davčna številka: SI84890266
Matična številka: 9561099000
Telefon: (dopolni ob objavi)
Elektronski naslov: prodaja(at)zadrugavipavskikriz.si
Če upravljavec imenuje pooblaščeno osebo za varstvo podatkov (DPO), bodo njeni kontaktni podatki objavljeni na spletni strani.
3. Katere osebne podatke zbiramo
Odvisno od načina uporabe spletne trgovine lahko zbiramo naslednje osebne podatke:
- ime in priimek,
- naslov za dostavo,
- naslov za izdajo računa,
- elektronski naslov,
- telefonsko številko,
- podatke o naročilih,
- podatke o načinu plačila,
- zgodovino nakupov,
- podatke o komunikaciji z upravljavcem,
- podatke, ki jih uporabnik posreduje preko kontaktnih obrazcev,
- tehnične podatke o uporabi spletne strani (IP naslov, podatki o brskalniku, napravi, operacijskem sistemu, dnevniške datoteke in podobno),
- druge podatke, ki jih uporabnik prostovoljno posreduje.
Upravljavec praviloma ne zbira posebnih vrst osebnih podatkov. Če jih posameznik posreduje brez poziva, jih upravljavec obdela le, če je to nujno za obravnavo njegove zahteve ali če to zahteva zakon.
4. Nameni in pravne podlage obdelave
Osebne podatke obdelujemo za naslednje namene:
- registracija uporabniškega računa,
- izvedba naročil,
- dostava naročenega blaga,
- izdaja računov,
- obdelava plačil,
- komunikacija s kupci,
- obravnava reklamacij,
- uveljavljanje pravice do odstopa od pogodbe,
- izpolnjevanje zakonskih obveznosti,
- zagotavljanje varnosti spletne trgovine,
- izboljšanje delovanja spletne strani,
- preprečevanje zlorab,
- odgovarjanje na vprašanja uporabnikov.
Če uporabnik poda posebno privolitev, lahko njegove osebne podatke uporabljamo tudi za:
- pošiljanje novic,
- obveščanje o ponudbah,
- obveščanje o dogodkih,
- neposredno trženje.
Pravne podlage za obdelavo osebnih podatkov so:
- izvajanje pogodbe,
- izpolnjevanje zakonskih obveznosti,
- zakoniti interesi upravljavca,
- privolitev posameznika.
Kadar obdelava temelji na zakonitem interesu upravljavca, ta predhodno presodi, ali njegovi zakoniti interesi ne prevladajo nad pravicami in svoboščinami posameznika.
Posameznik lahko svojo privolitev kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.
5. Posredovanje osebnih podatkov
Upravljavec osebnih podatkov ne prodaja in ne posreduje tretjim osebam za njihove lastne tržne namene.
Osebni podatki se lahko posredujejo:
- ponudnikom dostavnih storitev,
- ponudnikom plačilnih storitev,
- ponudnikom gostovanja spletne strani,
- ponudnikom informacijskih storitev,
- računovodskim, informacijskim in drugim pogodbenim obdelovalcem, kadar je to potrebno za izvajanje posamezne storitve,
- državnim organom, kadar to zahteva zakon.
Vsi pogodbeni obdelovalci osebne podatke obdelujejo izključno v skladu z navodili upravljavca ter veljavno zakonodajo.
6. Prenos osebnih podatkov v tretje države
Upravljavec osebnih podatkov praviloma ne prenaša osebnih podatkov v države zunaj Evropske unije oziroma Evropskega gospodarskega prostora.
Če bi do takšnega prenosa izjemoma prišlo, bo izveden izključno ob zagotavljanju ustreznih zaščitnih ukrepov, določenih z GDPR.
7. Obdobje hrambe osebnih podatkov
Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma toliko časa, kot to določa zakon.
Računovodska dokumentacija se hrani v rokih, ki jih določa davčna in računovodska zakonodaja.
Podatki uporabniških računov se hranijo do izbrisa uporabniškega računa oziroma do poteka zakonskih rokov, kadar ti obstajajo.
Podatki, obdelovani na podlagi privolitve, se hranijo do preklica privolitve, razen če zakon določa drugače.
Po poteku rokov hrambe se osebni podatki izbrišejo oziroma anonimizirajo, razen če zakon določa drugače.
8. Pravice posameznika
Vsak posameznik ima pravico do:
- dostopa do svojih osebnih podatkov,
- popravka netočnih osebnih podatkov,
- izbrisa osebnih podatkov, kadar so za to izpolnjeni zakonski pogoji,
- omejitve obdelave,
- prenosljivosti osebnih podatkov,
- ugovora obdelavi,
- preklica dane privolitve.
Zahtevo lahko posameznik pošlje na kontaktne podatke upravljavca.
Upravljavec bo na zahtevo odgovoril brez nepotrebnega odlašanja, najpozneje pa v enem mesecu po njenem prejemu, razen v primerih, ki jih določa GDPR.
Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju z zakonodajo, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.
9. Piškotki
Spletna trgovina uporablja piškotke za zagotavljanje pravilnega delovanja spletne strani, izboljšanje uporabniške izkušnje ter izvajanje posameznih funkcionalnosti.
Podrobnejše informacije o uporabljenih piškotkih, njihovem namenu ter možnostih upravljanja so navedene v dokumentu Politika piškotkov.
10. Varnost osebnih podatkov
Upravljavec uporablja ustrezne organizacijske in tehnične ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali drugo zlorabo.
Dostop do osebnih podatkov imajo le pooblaščene osebe, ki jih potrebujejo za izvajanje svojih delovnih nalog.
Upravljavec redno preverja ustreznost sprejetih varnostnih ukrepov ter jih po potrebi posodablja.
11. Spremembe Politike zasebnosti
Upravljavec si pridržuje pravico do spremembe ali dopolnitve te Politike zasebnosti.
Spremenjena različica začne veljati z dnem objave na spletni strani, razen če je določeno drugače.
12. Kontakt
Za vprašanja glede obdelave osebnih podatkov ali uveljavljanja pravic posameznikov se lahko obrnete na upravljavca preko kontaktnih podatkov, objavljenih na spletni strani.
Datum začetka veljavnosti: …………………