POLITIKA ZASEBNOSTI IN VARSTA OSEBNIH PODATKOV
H+P CENTER
Namen politike zasebnosti in varstva osebnih podatkov je seznanitev kupcev, potencialnih kupcev ali obiskovalcev spletnih mest https://www.veseli-lonci.si/ z nameni in podlago obdelave osebnih podatkov s strani družbe H+P Center d.o.o. Ljubljana, Brnčičeva ulica 13, 1231 Ljubljana - Črnuče, Slovenija.
Ker cenimo vašo zasebnost, vaše podatke vedno skrbno varujemo.
Ta politika zasebnosti se lahko kadarkoli spremeni ali dopolni, brez predhodnega opozorila ali obvestila. Z uporabo spletnih strani upravitelja po spremembi ali dopolnitvi posameznik potrjuje, da soglaša s spremembami in dopolnitvami.
Vse naše aktivnosti so v skladu z evropsko zakonodajo (Uredbo (EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov (v nadaljevanju: GDPR) in konvencijami Sveta Evrope (ETS št. 108, ETS št.181, ETS št. 185, ETS št. 189)) in nacionalno zakonodajo Republike Slovenije (Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/07) in Zakonom o elektronskem poslovanju na trgu (ZEPT, Ur. l. RS, št. 96/09 in 19/15) itd.).
Politika zasebnosti obravnava ravnanje z informacijami, ki jih upravljalec dobi od vas, kadar obiščete in uporabite spletna mesta https://www.veseli-lonci.si/ ali mu jih posredujete na drug način.
1. Upravljavec osebnih podatkov in kontaktni podatki
Upravljalec osebnih podatkov je družba H+P Center d.o.o. Ljubljana, Brnčičeva ulica 13, 1231 Ljubljana - Črnuče, Slovenija, matična številka: 5428955000 (v nadaljevanju: upravljalec).
Kontaktni podatki:
Kontaktni telefon: +386 (0) 563 23 36 ali +386(0)41 663 822
Kontaktni e-poštni naslov: info@h-pcenter.si
2. Katere osebne podatke obdelujemo
Osebni podatek je informacija, ki vas identificira kot določenega ali določljivega posameznika. Določljiv je posameznik takrat, ko ga je mogoče neposredno ali posredno določiti.
Upravljalec, skladno z nameni opredeljenimi v nadaljevanju te politike zasebnosti zbira naslednje osebne podatke:
- osnovni podatki o uporabniku, kontaktni podatki in podatki o vaši komunikaciji z upravljalcem (ime in priimek, e-poštni naslov – uporabniško ime, naslov prebivališča oziroma dostave, telefonska številka, telefaks, podjetje, geslo v enkriptirani oz. šifrirani obliki, datum, ura in vsebina komunikacije);
- podatke o uporabnikovih nakupih in izdanih računih (datum in kraj nakupa, kupljeni artikli, cene kupljenih artiklov, skupni znesek nakupa, način plačila, naslov za dostavo, številka in datum izdaje računa, ipd.) ter podatke o reševanju reklamacij izdelkov;
- druge podatke, ki jih uporabnik prostovoljno poda upravljalcu ob zahtevi na določene storitve, ki te podatke zahtevajo.
3. Pravne podlage za obdelavo osebnih podatkov in nameni obdelave
Vaše osebne podatke lahko obdelujemo na naslednjih pravnih podlagah:
- kadar je to potrebno za izpolnitev naših zakonskih obveznosti (npr. izdaja računov za kupljeno blago);
- kadar je obdelava vaših osebnih podatkov potrebna za sklenitev in izpolnitev pogodbe, ki ste jo sklenili z nami z oddajo naročila ali ker ste od nas želeli ponudbo;
- kadar ste za obdelavo svojih osebnih podatkov podali privolitev za obdelavo za posamezen namen obdelave, pri čemer imate vedno pravico, da dano privolitev prekličete;
- kadar imamo za obdelavo vaših osebnih podatkov zakonit interes (npr. ko vam pošljemo e-pošto ob registraciji uporabniškega računa).
a. Obdelava na podlagi zakona in pogodbenih odnosov
V primeru, ko je zagotovitev osebnih podatkov pogodbena obveznost, obveznost, ki je potrebna za sklenitev in izvajanje pogodbe z upravljalcem, ali zakonska obveznost, morate zagotoviti osebne podatke. V primeru, da osebnih podatkov ne zagotovite, z upravljalcem ne morete skleniti pogodbe, prav tako vam upravljalec ne more izvesti storitev oziroma dobaviti produktov po pogodbi, saj nima potrebnih podatkov za izvedbo pogodbe.
Namen obdelave/ Podrobnejša obrazložitev
Sklenitev in izvajanje pogodbe/ Sklenitev in izvajanje pogodbe, sklenjene z upravljalcem, vključno z izpolnitvijo vaših naročil (dobavo produktov in zagotovitvijo storitev), komunikacijo z vami, preveritvijo vaših plačil in izpolnitvijo drugih obveznosti upravljalca in/ali vaših obveznosti (zakoniti interes upravljalca za obdelavo vaših osebnih podatkov, točka (f) člena 6 (1) GDPR).
b. Obdelava na podlagi vašega soglasja
Upravljalec zbira in obdeluje (uporablja) vaše osebne podatke tudi za naslednje namene, kadar za to podate soglasje:
1. zagotovitev, da dostopate in uporabljate vaš spletni račun pri upravljalcu in spletno trgovino upravljalca ter zaradi tehničnih razlogov administracije na spletni strani upravljalca,
2. vse druge namene, za katere se specifično strinjate pri sodelovanju z upravljalcem.
4. Hramba osebnih podatkov
Upravljalec bo hranil vaše osebne podatke le toliko časa, dokler bo to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in nadalje obdelovani (npr. za zagotovitev, da dostopate in uporabljate spletno trgovino upravljalca, za izpolnitev vaših naročil, preveritev vaših plačil in izpolnitev drugih obveznosti upravljalca in/ali vaših obveznosti, za zagotovitev, da lahko dostopate do posebnih informacij, ki so vam na voljo ipd.).
Tiste osebne podatke, ki jih upravljalec obdeluje na podlagi zakona, jih hrani za obdobje, ki ga predpisuje zakon.
Tiste osebne podatke, ki jih upravljalec obdeluje zaradi izvedbe pogodbenega odnosa s posameznikom, jih hrani za obdobje, ki je potrebno za izvršitev pogodbe in še 5 let po njenem prenehanju, razen v primerih, ko pride med vami in upravljalcem do spora v zvezi s pogodbo; v takem primeru hrani upravljalec podatke še 5 let po pravnomočnosti sodne ali arbitražne odločbe ali poravnave ali, če sodnega spora ni bilo, 5 let od dneva mirne rešitve spora.
Tiste osebne podatke, ki jih upravljalec obdeluje na podlagi osebne privolite posameznika ali zakonitega interesa, hrani trajno, do preklica te privolitve s strani posameznika oz. zahteve po prekinitvi obdelave. Upravljalec take podatke izbriše še pred preklicem le, kadar je že dosežen namen obdelave osebnih podatkov ali če tako določa zakon.
Po preteku obdobja hrambe upravljavec osebne podatke učinkovito in trajno izbriše ali anonimizira, tako da jih ni več mogoče povezati z določenim posameznikom.
5. Pogodbena obdelava osebnih podatkov
Kot posameznik ste seznanjeni in soglašate, da lahko upravljalec posamezna opravila v zvezi z vašimi podatki zaupa drugim osebam (pogodbenim obdelovalcem). Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu upravljalca, v mejah pooblastila (v pisni pogodbi oziroma drugem pravnem aktu) in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.
Pogodbeni obdelovalci, s katerimi sodeluje upravljalec so:
- vzdrževalci in ponudniki spletne trgovine, IT sistemov in programa;
- ponudnik spletnega mesta oziroma gostovanja;
- ponudniki poštnih storitev in plačilnih sistemov.
Upravljalec ne bo posredoval vaših osebnih podatkov tretjim nepooblaščenim osebam.
Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru upravljavčevih navodil in osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.
Upravljavec in uporabniki osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije.
6. Svoboda izbire
Informacije, ki jih o sebi posredujete, nadzorujete vi. Če se odločite, da vaših podatkov upravljalcu ne boste posredovali, potem do nekaterih mest oziroma funkcij na spletni strani ne boste mogli dostopati.
Če se spremenijo vaši osebni podatki (priimek, e-poštni naslov, domači naslov, naslov za dostavo, podjetje, telefonska številka, telefaks številka), vas prosimo, da spremembe uredite v uporabniškem profilu ali pa nas o spremembah obvestite na e-naslov info@h-pcenter.si.
7. Avtomatično beleženje informacij (neosebni podatki)
Kadar koli dostopate na spletno stran, se splošni, neosebni podatki (število obiskov, povprečen čas obiska na spletni strani, obiskane strani) avtomatično beležijo (ne kot del prijave). Te informacije uporabljamo za merjenje privlačnosti naše spletne strani in izboljševanje vsebin in uporabnosti. Vaši podatki niso predmet nadaljnje obravnave in niso posredovani tretji stranki.
8. Piškotki
Piškotki so neopazne datoteke, ki so začasno shranjene na vašem trdem disku in omogočajo upravljalcu prepoznavanje vašega računalnika, ko naslednjič obiščete spletno stran. Upravljalec uporablja piškotke le za zbiranje informacij, ki zadevajo uporabo spletne strani, in za optimizacijo svojih internetnih oglasnih aktivnosti.
Oglaševalski piškotki spremljajo posameznikovo uporabo spletne strani upravitelja, razen če se posameznik z uporabo piškotkov na strani ne strinja.
9. Varnost
Upravljalec si močno prizadeva za zagotovitev varnosti osebnih podatkov. Vaši podatki so ves čas zaščiteni pred izgubo, uničenjem, ponarejanjem, manipuliranjem in neavtoriziranim dostopom ali neavtoriziranim odkritjem.
10. Privolitev mladoletne osebe v zvezi s storitvami informacijske družbe
Mladoletne osebe do 16 let ne bi smele posredovati kakršnih koli osebnih podatkov na spletne strani ali drugače brez dovoljenja (privolitve ali odobritve) nosilca starševske odgovornosti za otroka (enega od staršev ali skrbnikov). Upravljalec ne bo nikoli zavestno zbiral osebnih podatkov od oseb, za katere bi bil seznanjen, da so mladoletne (mlajše od 16 let), ali jih kakor koli uporabil ali jih razkril tretji nepooblaščeni stranki brez dovoljenja nosilca starševske odgovornosti za otroka.
Navedeno ne vpliva na splošno pogodbeno pravo držav članic, kot so pravila o veljavnosti, oblikovanju ali učinku pogodbe v zvezi z otrokom.
Upravljalec si ob upoštevanju razpoložljive tehnologije v takih primerih razumno prizadeva za preveritev, ali je nosilec starševske odgovornosti za otroka dal ali odobril privolitev.
11. Pravice posameznika glede obdelave podatkov
Če imate kakršna koli vprašanja v zvezi z našo politiko varovanja zasebnosti in osebnih podatkov ali obdelavo vaših osebnih podatkov, se lahko brez zadržkov obrnete na nas. Pišite nam na info@h-pcenter.si ali nas pokličite na +386 (0) 563 23 36 ali +386(0)41 663 822. Na podlagi vaše zahteve vas bomo obvestili - pisno in v skladu s predpisi.
Za zagotovitev poštene in pregledne obdelave imate kot posameznik, na podlagi predpisov, naslednje pravice:
a. Pravica do preklica privolitve: če ste kot posameznik privolili v obdelavo vaših osebnih podatkov (v enega ali več določenih namenov), imate pravico, da to svojo privolitev kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
Privolitev je možno preklicati v uporabniškem računu, s pisno izjavo, ki se pošlje upravljavcu po navadni ali elektronski pošti.
Preklic privolitve za obdelavo osebnih podatkov za posameznika nima nobenih negativnih posledic ali sankcij. Vendar pa je možno, da upravljavec posamezniku po preklicu privolitve za obdelavo osebnih podatkov morda ne bo več mogel nuditi posamezne ali več svojih storitev, če gre za storitve, ki jih brez osebnih podatkov ni mogoče nuditi.
b. Pravica dostopa do osebnih podatkov: kot posameznik imate pravico od upravljavca dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in, kadar je temu tako, dostop do osebnih podatkov in določene informacije (o namenih obdelave, o vrstah osebnih podatkov, o uporabnikih, o obdobjih hrambe oz. merilih za določitev obdobij, o obstoju pravice do popravka ali izbrisa podatkov, pravice do omejitev in ugovora obdelavi in pravice do pritožbe pri nadzornem organu, o viru podatkov, če podatki niso bili zbrani pri vas, o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, razlogih zanj ter pomenu in posledicah take obdelave za vas, ter druge informacije v skladu s členom 15 GDPR);
c. Pravica do popravka osebnih podatkov: kot posameznik imate pravico doseči, da upravljalec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami. Kot posameznik imate, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih podatkov, vključno s predložitvijo dopolnilne izjave;
d. Pravica do izbrisa osebnih podatkov (»pravica do pozabe«): kot posameznik imate pravico doseči, da upravljalec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, upravljalec pa mora podatke brez nepotrebnega odlašanja izbrisati, kadar obstaja eden od naslednjih razlogov:
(a) podatki niso več potrebni v namene, za katere so bili zbrani oz. drugače obdelani,
(b) če prekličete privolitev, za obdelavo pa ne obstaja druga pravna podlaga,
(c) če ugovarjate obdelavi, za obdelavo pa ne obstajajo prevladujoči zakoniti razlogi,
(d) podatki so bili obdelani nezakonito,
(e) podatke je treba izbrisati za izpolnitev pravnih obveznosti v skladu s pravom EU ali pravom države članice, ki velja za upravljalca,
(f) podatki so bili zbrani v zvezi s ponudb storitev informacijske družbe.
Kot posameznik pa v določenih primerih, opisanih v 3. odstavku člena 17 GDPR, nimate pravice do izbrisa podatkov;
e. Pravica do omejitve obdelave: kot posameznik imate pravico doseči, da upravljalec omeji obdelavo, kadar obstaja eden od primerov:
(a) če oporekate točnosti podatkov za obdobje, ki upravljalcu omogoča preveriti točnost podatkov,
(b) obdelava je nezakonita, vi pa nasprotujete izbrisu podatkov, namesto tega pa zahtevate omejitev njihove uporabe,
(c) upravljalec podatkov ne potrebuje več za namene obdelave, vendar pa jih vi potrebujete za uveljavljanje, izvajanje in obrambo pravnih zahtevkov,
(d) ste vložili ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljalca prevladajo nad vašimi razlogi;
f. Pravica do prenosljivosti podatkov: kot posameznik imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali upravljalcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas upravljalec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, in sicer kadar:
(a) obdelava temelji na privolitvi ali na pogodbi in
(b) se obdelava izvaja z avtomatiziranimi sredstvi.
Kot posameznik imate pri uresničevanju navedene pravice do prenosljivosti pravico, da se osebni podatki neposredno prenesejo od enega upravljavca k drugemu, kadar je to tehnično izvedljivo;
g. Pravica do ugovora obdelavi: kot posameznik imate na podlagi razlogov, povezanih z vašim posebnim položajem, pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov, ki je potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljalcu (točka (e) člena 6 (1) GDPR) ali je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljalec ali tretja oseba (točka (f) člena 6 (1) GDPR), vključno z oblikovanjem profilov na podlagi navedenih obdelav; upravljalec preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Kadar se osebni podatki obdelujejo za namene trženja, ima posameznik pravico, da kadarkoli ugovarja obdelavi podatkov v zvezi z njim za namene takega trženja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim trženjem; kadar posameznik ugovarja obdelavi za namene neposrednega trženja, se podatki ne obdelujejo več v te namene.
Kadar se podatki obdelujejo v znanstveno- ali zgodovinsko-raziskovalne namene ali statistične namene, ima posameznik pravico, da iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi podatkov v zvezi z njim, razen če je obdelava potrebna za opravljanje naloge, ki se izvaja iz razlogov javnega interesa;
h. Pravica do vložitve pritožbe pri nadzornem organu: brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo imate kot posameznik pravico, da vložite pritožbo pri nadzornemu organu, zlasti v državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve (v Sloveniji je to Informacijski pooblaščenec), če menite, da obdelava osebnih podatkov v zvezi z vami krši predpise o varstvu osebnih podatkov.
Brez poseganja v katerokoli drugo (upravno ali izvensodno) sredstvo imate kot posameznik pravico do učinkovitega pravnega sredstva, in sicer zoper pravno zavezujočo odločitev nadzornega organa v zvezi z njo, prav tako pa tudi v primeru, kadar nadzorni organ vaše pritožbe ne obravnava ali vas v treh mesecih ne obvesti o stanju zadeve ali o odločitvi o pritožbi. Za postopke zoper nadzorni organ so pristojna sodišča države članice, v kateri ima nadzorni organ sedež.
Posameznik lahko vse zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki, naslovi, v pisni obliki, na upravljavca, in sicer na enega od kontaktov, navedenih v uvodu te politike.
Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko upravljavec od posameznika zahteva dodatne podatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da posameznika ne more zanesljivo identificirati.
Upravljavec mora na zahtevo posameznika, s katero ta uveljavlja svoje pravice v zvezi z osebnimi podatki, odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve.
i. Obvestilo nadzornemu organu o kršitvi varstva osebnih podatkov
V primeru kršitve varstva osebnih podatkov je upravljalec o tem dolžan obvestiti pristojni nadzorni organ, razen kadar je verjetno, da s kršitvijo niso bile ogrožene pravice in svoboščine posameznikov. Kadar ob kršitvi obstaja sum, da je bilo storjeno kaznivo dejanje, je upravljalec o kršitvi dolžan obvestiti policijo in/ali pristojno tožilstvo.
V primeru, da gre za kršitev, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, je upravljalec dolžan o kršitvi nemudoma oz. kadar to ni mogoče, brez nepotrebnega odlašanja, obvestiti posameznike, na katerega se osebni podatki nanašajo. Obvestilo posamezniku mora biti izvedeno v razumljivem in jasnem jeziku.
12. Objava sprememb
Vsaka sprememba naše politike o varovanju osebnih podatkov bo objavljena na tem spletnem mestu.
Z uporabo spletnih strani posameznik potrjuje, da sprejema in soglaša s celotno vsebino te politike zasebnosti.
Posodobljeno: 12.9.2018