Pravilnik o zasebnosti

1. Uvodne določbe

Spletna trgovina Kmetova Miza spoštuje zasebnost svojih obiskovalcev in kupcev ter se zavezuje k odgovornemu ravnanju z osebnimi podatki. Varstvo osebnih podatkov je pomemben del našega poslovanja, zato si prizadevamo zagotoviti, da se osebni podatki obdelujejo zakonito, pošteno, pregledno in samo za določene ter upravičene namene.

Ta politika zasebnosti pojasnjuje, katere osebne podatke lahko zbiramo, zakaj jih potrebujemo, kako jih uporabljamo, koliko časa jih hranimo, komu jih lahko posredujemo in kakšne pravice imajo posamezniki, na katere se podatki nanašajo.

Politika velja za uporabo spletne strani https://kmetova-miza.shop, oddajo naročil, komunikacijo s spletno trgovino in druge dejavnosti, povezane z njenim delovanjem.

Kontaktni podatki:

2. Pravna podlaga za obdelavo osebnih podatkov

Osebne podatke obdelujemo v skladu z veljavno zakonodajo Republike Slovenije in Evropske unije, zlasti:

  • Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR);

  • Zakonom o varstvu osebnih podatkov (ZVOP-2);

  • Zakonom o elektronskih komunikacijah (ZEKom-2);

  • drugimi veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, elektronsko poslovanje in pravice potrošnikov.

Obdelava osebnih podatkov temelji na eni ali več naslednjih pravnih podlagah:

  • privolitev posameznika;

  • izvajanje pogodbe ali izvajanje ukrepov pred sklenitvijo pogodbe na zahtevo posameznika;

  • izpolnjevanje zakonskih obveznosti;

  • zakoniti interesi upravljavca, kadar ti ne prevladajo nad pravicami in svoboščinami posameznika;

  • druge pravne podlage, kadar jih dopušča veljavna zakonodaja.

Kadar obdelava temelji na privolitvi, lahko posameznik svojo privolitev kadarkoli prekliče. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.

3. Katere osebne podatke zbiramo

Glede na način uporabe spletne trgovine lahko obdelujemo naslednje kategorije osebnih podatkov:

Podatki o kupcu:

  • ime in priimek;

  • naslov za dostavo;

  • naslov za račun, kadar je potreben;

  • elektronski naslov;

  • telefonska številka.

Podatki o naročilih:

  • naročeni izdelki;

  • količina izdelkov;

  • vrednost naročila;

  • izbrani način dostave;

  • podatki o plačilu in statusu plačila;

  • podatki o vračilih, reklamacijah in komunikaciji glede naročila.

Podatki o komunikaciji:

  • vsebina sporočil, ki jih pošljete prek elektronske pošte;

  • vprašanja in zahteve glede naročil;

  • informacije, ki jih prostovoljno posredujete pri komunikaciji s trgovino.

Tehnični podatki:

  • naslov IP;

  • vrsta in različica spletnega brskalnika;

  • operacijski sistem;

  • podatki o napravi;

  • čas dostopa do spletne strani;

  • podatki o uporabi spletne strani;

  • tehnični dnevniki, potrebni za varnost in pravilno delovanje sistema.

Ne zbiramo več osebnih podatkov, kot je potrebno za posamezen namen obdelave. Posebnih vrst osebnih podatkov ne zahtevamo za običajen nakup v spletni trgovini.

4. Nameni obdelave osebnih podatkov

Osebne podatke uporabljamo za naslednje namene:

Obdelava in izvedba naročil

Podatke kupca potrebujemo za sprejem naročila, potrditev nakupa, pripravo blaga, organizacijo dostave, obveščanje o statusu naročila in izvedbo pogodbenih obveznosti.

Komunikacija s kupci

Kontaktne podatke uporabljamo za odgovarjanje na vprašanja, obravnavo zahtevkov, posredovanje informacij o naročilih in reševanje morebitnih težav.

Plačila in računovodske obveznosti

Podatke, potrebne za evidentiranje plačil in poslovnih dogodkov, obdelujemo zaradi izvajanja pogodbe in izpolnjevanja zakonskih obveznosti.

Podatkov o plačilnih karticah praviloma ne shranjujemo, kadar se plačilo izvaja prek zunanjega ponudnika plačilnih storitev. V takšnem primeru se obdelava izvaja v skladu s pogoji in politiko zasebnosti zadevnega ponudnika.

Obravnava vračil in reklamacij

Podatke uporabljamo za identifikacijo naročila, preverjanje upravičenosti zahtevka, komunikacijo s kupcem in izvedbo povračila plačila ali drugih zakonsko določenih ukrepov.

Varnost spletne strani

Tehnične podatke lahko obdelujemo zaradi preprečevanja zlorab, odkrivanja nepooblaščenih dostopov, zaščite informacijskih sistemov in zagotavljanja stabilnega delovanja spletne strani.

Trženje in obveščanje

Če posameznik poda ustrezno privolitev ali če obstaja druga veljavna pravna podlaga, lahko njegove kontaktne podatke uporabimo za pošiljanje informacij o novostih, ponudbah in drugih komercialnih obvestilih.

Posameznik lahko kadarkoli prekliče privolitev oziroma se odjavi od prejemanja trženjskih sporočil. Preklic ne vpliva na druga zakonita obvestila, ki so potrebna za izvedbo naročila.

5. Piškotki in podobne tehnologije

Spletna trgovina lahko uporablja piškotke in podobne tehnologije za pravilno delovanje spletne strani, izboljšanje uporabniške izkušnje, zagotavljanje varnosti in, kadar je dovoljeno, analizo obiska ali oglaševanje.

Piškotki so majhne datoteke, ki se shranijo v uporabnikovo napravo ob obisku spletne strani.

Glede na njihov namen lahko uporabljamo:

  • nujne piškotke, ki omogočajo osnovno delovanje spletne strani;

  • funkcionalne piškotke, ki omogočajo shranjevanje določenih uporabniških nastavitev;

  • analitične piškotke, ki pomagajo razumeti uporabo spletne strani;

  • oglaševalske piškotke, ki se uporabljajo za prikazovanje in merjenje učinkovitosti oglasov, kadar je za to pridobljena ustrezna privolitev.

Piškotki, ki niso nujno potrebni za zagotavljanje storitve, se uporabljajo samo v skladu z zahtevami veljavne zakonodaje in po pridobitvi ustrezne privolitve, kadar je ta potrebna.

Uporabnik mora imeti možnost, da privolitev poda, zavrne ali spremeni na pregleden način. Zavrnitev nenujnih piškotkov ne sme neupravičeno preprečiti uporabe osnovnih funkcij spletne trgovine.

Nastavitve piškotkov je mogoče upravljati tudi prek nastavitev spletnega brskalnika.

6. Posredovanje osebnih podatkov tretjim osebam

Osebnih podatkov ne prodajamo, ne oddajamo in jih ne posredujemo tretjim osebam za njihove neodvisne trženjske namene brez ustrezne pravne podlage.

Podatke lahko posredujemo pogodbenim obdelovalcem in drugim prejemnikom, kadar je to potrebno za delovanje spletne trgovine ali izpolnjevanje zakonskih obveznosti.

Med možnimi kategorijami prejemnikov so:

  • ponudniki dostavnih in logističnih storitev;

  • ponudniki plačilnih storitev;

  • ponudniki gostovanja in vzdrževanja spletne strani;

  • ponudniki informacijskih in tehničnih storitev;

  • ponudniki računovodskih storitev;

  • ponudniki analitičnih in oglaševalskih storitev, kadar je njihova uporaba zakonita;

  • pristojni državni organi, kadar je posredovanje zahtevano z zakonom.

Z zunanjimi obdelovalci se po potrebi sklenejo ustrezni dogovori o obdelavi osebnih podatkov. Ti morajo zagotavljati ustrezno raven varstva podatkov in jih obdelovati samo v skladu z dokumentiranimi navodili upravljavca.

Če se osebni podatki prenašajo v tretje države zunaj Evropskega gospodarskega prostora, se takšen prenos izvede samo ob izpolnjevanju pogojev iz GDPR, na primer na podlagi sklepa o ustreznosti ali ustreznih zaščitnih ukrepov.

7. Obdobje hrambe osebnih podatkov

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.

Podatki, povezani z naročili, se hranijo toliko časa, kolikor je potrebno za izvedbo pogodbe, obravnavo morebitnih zahtevkov in izpolnjevanje zakonskih obveznosti.

Računovodski in davčni dokumenti se hranijo v obdobjih, ki jih določajo veljavni predpisi Republike Slovenije.

Podatki, ki temeljijo na privolitvi za trženje, se hranijo do preklica privolitve oziroma do prenehanja namena obdelave, če zakon ne določa drugače.

Tehnični dnevniki in varnostni podatki se hranijo toliko časa, kolikor je potrebno za zagotavljanje varnosti, odpravljanje napak in izpolnjevanje zakonitih obveznosti.

Po izteku obdobja hrambe se podatki izbrišejo, anonimizirajo ali drugače varno odstranijo, razen če obstaja druga zakonita podlaga za njihovo nadaljnjo hrambo.

8. Pravice posameznikov

V skladu z GDPR imajo posamezniki glede svojih osebnih podatkov naslednje pravice:

Pravica do dostopa: posameznik lahko zahteva informacijo, ali se njegovi osebni podatki obdelujejo, in pridobi dostop do teh podatkov.

Pravica do popravka: posameznik lahko zahteva popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.

Pravica do izbrisa: posameznik lahko v zakonsko določenih primerih zahteva izbris svojih osebnih podatkov.

Pravica do omejitve obdelave: posameznik lahko zahteva omejitev obdelave, kadar so izpolnjeni zakonski pogoji.

Pravica do prenosljivosti: posameznik lahko v primerih, ki jih določa GDPR, prejme osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.

Pravica do ugovora: posameznik lahko ugovarja obdelavi osebnih podatkov, kadar ta temelji na zakonitem interesu. Pri neposrednem trženju ima pravico kadarkoli ugovarjati obdelavi svojih podatkov za ta namen.

Pravica do preklica privolitve: če obdelava temelji na privolitvi, jo lahko posameznik kadarkoli prekliče.

Za uveljavljanje pravic lahko posameznik pošlje zahtevo na info@kmetova-miza.shop.

Zahteve bomo obravnavali v zakonsko določenih rokih. Če obstajajo zakonski razlogi za zavrnitev zahteve ali omejitev pravice, bomo posameznika o tem ustrezno obvestili.

9. Varnost osebnih podatkov

Spletna trgovina si prizadeva uporabljati ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred izgubo, nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem.

Ukrepi lahko vključujejo nadzor dostopa, zaščito uporabniških računov, varnostne kopije, posodobitve programske opreme, zaščito komunikacijskih povezav in druge primerne varnostne postopke.

Dostop do osebnih podatkov je omejen na osebe, ki jih potrebujejo za izvajanje svojih delovnih ali pogodbenih nalog.

Kljub uporabi ustreznih zaščitnih ukrepov noben način prenosa ali elektronskega shranjevanja podatkov ne more zagotoviti absolutne varnosti.

10. Varstvo mladoletnih oseb

Spletna trgovina ne namerava zbirati osebnih podatkov otrok v nasprotju z veljavnimi predpisi.

Če se ugotovi, da so bili osebni podatki otroka zbrani brez ustrezne pravne podlage ali potrebne privolitve, bomo ustrezno ukrepali v skladu z veljavno zakonodajo.

11. Pravica do pritožbe

Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavnimi predpisi, lahko najprej pošlje zahtevo ali pritožbo na elektronski naslov info@kmetova-miza.shop.

Posameznik ima tudi pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov v Republiki Sloveniji, kadar meni, da je bila z obdelavo njegovih podatkov kršena zakonodaja.

12. Spremembe politike zasebnosti

Spletna trgovina si pridržuje pravico do spremembe ali dopolnitve te politike zasebnosti, kadar je to potrebno zaradi sprememb zakonodaje, tehnologije, poslovnih procesov ali načina obdelave osebnih podatkov.

Vsaka nova različica bo objavljena na spletni strani https://kmetova-miza.shop.

Priporočamo, da uporabniki občasno preverijo vsebino te politike, da so seznanjeni z načinom varstva svojih osebnih podatkov.

13. Kontakt

Za vprašanja, zahteve ali pripombe glede obdelave osebnih podatkov se lahko obrnete na:

Kmetova Miza
Dolenjska cesta 43, 1000 Ljubljana, Slovenija
Telefon: +38670652014
E-pošta: info@kmetova-miza.shop
Spletna stran: https://kmetova-miza.shop

Spletna trgovina Kmetova Miza si prizadeva zagotavljati pregledno, varno in odgovorno obdelavo osebnih podatkov ter spoštovati pravice vseh posameznikov v skladu z veljavno zakonodajo.