Načela obdelave in varstva osebnih podatkov

Informacije glede obdelave osebnih podatkov

1. SPLOŠNE INFORMACIJE O OBDELAVI OSEBNIH PODATKOV (v nadaljevanju besedila "OP").

WARAGOD s.r.o.  Bratislavská 2640/9 949 01 Nitra, Slovaška, 430-4297, davčna št.: 470 568 27 (v nadaljnjem besedilu "upravljalec").
Spoštujemo pravila in zato je za nas zaščita vaših osebnih podatkov zelo pomembna. Podatke obdelujemo v skladu z našimi pogoji.

Z odobritvijo obdelave osebnih podatkov na portalu www.waragod.si dajete upravljalcu svoje resno in svobodno soglasje, konkretno, obveščeno in nedvoumno izražanje volje kupca v obliki jasno potrjujočega akta v skladu z Uredbo 2016/679 Evropskega parlamenta in Sveta (EU) z dne 27. aprila 2016 o varstvu fizičnih oseb pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter tudi v skladu z določbami Zakona št. 18/2018 Z.z. z dne 29. novembra 2017 o varstvu osebnih podatkov in o spremembi in dopolnitvi nekaterih zakonov kakor so bili spremenjeni (v nadaljnjem besedilu: "GDPR in ZAKON").

2. NAMEN OBDELAVE OSEBNIH PODATKOV

Če ste nam zaupali vaše osebne podatke, jih bomo uporabili za naslednje namene: 

2.1 E-trgovina - za sklenitev in izpolnitev kupne pogodbe, obdelavo plačila, dostavo izdelka ali izvajanje drugih povezanih dejavnosti (kot so pritožbe in druge obveznosti, povezane z zakonodajo na področju varstva potrošnikov), sklenjene s www.waragod.si med upravljalcem in kupcem. Za obdelavo naročila ste nam posredovali vaše ime, priimek, naslov, elektronsko pošto, telefonsko številko in vaše plačilne podatke. E-pošta in tel. kontakt služi tudi kot sredstvo komunikacije.

Na vaš e-poštni naslov bo poslano potrdilo o naročilu in obenem lahko spremljate stanje svojega naročila.

Osebne podatke obdelujemo na pravni podlagi (čl. 6 /1/b GDPR in ZAKONA). Obdelava osebnih podatkov je nujna za izvedbo pogodbe, katere pogodbenica je posameznik, na katerega se nanašajo osebni podatki (kupec), ali za izvedbo ukrepa pred sklenitvijo pogodbe na zahtevo posameznika, na katerega se nanašajo osebni podatki (kupec) (odstavek. 2. 1), torej gre za pogodbeno zahtevo.

2.2 Trženje - za tržne namene, če ste s klikom dali privolitev upravljalcu. Tržni nameni vključujejo pospeševanje prodaje, tržne ponudbe, novice, informacije o izdelkih in novostih ali na primer e-poštno sporočilo s kuponom za popust za vaš god. Če stranka ne želi prejemati teh ponudb, se preprosto odjavi preko kontaktnega obrazca.

Upravljavec obdela osebne podatke na podlagi privolitve posameznika (čl. 6/1/a GDPR in ZAKONA).

3. REGISTRACIJA

Kupec ima možnost registracije na spletni strani www.waragod.si. Kupec lahko nakupuje tudi brez registracije.

Če se boste odločili za nakupovanje kot registriran uporabnik, bomo vaše osebne podatke obdelali na naslednji način:

Svoj račun si zaščitite z geslom. S prijavo v svoj račun boste dobili informacije o svojih naročilih, lahko urejate svoje osebne podatke, kot npr. nastavitve pošiljanja novic. Prosimo, pazite na svoje geslo, upravljalec ni odgovoren za zlorabo gesla.

Z ustvarjanjem računa na spletnem mestu www.waragod.si se strinjate, da bodo vaši osebni podatki v vašem računu analizirani in zbrani za namene uporabe storitev. Z ustvarjanjem tega računa nam dajete tudi soglasje za analizo vašega nakupovalnega vedenja, kar pomeni, kakšne izdelke ste kupili in katere ste si ogledali.

Z registracijo se strinjate, da bo vaše uporabniško vedenje na spletni strani www.waragod.si povezano z vašim računom, da vam bomo lahko zagotovili prilagojeno vsebino (npr. posebne popuste in informacije).

Če pa ste se odločili, da več ne želite biti registrirani, lahko kadar koli zahtevate izbris vašega računa prek kontaktnega obrazca za podporo strankam. Na www.waragod.si lahko kadar koli nakupujete tudi brez registracije, kot gost.

4. TRETJE OSEBE

Vaši osebni podatki so lahko posredovani tretjim osebam. Med obdelavo naročila in izpolnitvijo kupoprodajne pogodbe se podatki posredujejo tudi tretjim osebam, kot so prevozniki, kurirji, banke itn. Osebne podatke obdelujemo izključno z namenom izvajanja pogodbe in le za nujni čas, ki je podrobneje določen v odst. 6 Čas obdelave.

5. MLAJŠI OD 16 LET

V zvezi s ponudbo storitev informacijske družbe upravljalec osebne podatke obdeluje na podlagi privolitve posameznika, na katerega se nanašajo osebni podatki, če je le-ta dopolnil 16 let. Ta e-trgovina ni neposredno namenjena osebam, mlajšim od 16 let.

Upravljalec ne obdeluje osebnih podatkov oseb, mlajših od 16 let. Upravljalec ob vsaki registraciji/prijavi od kupca zahteva izjavo o njegovi starosti. Ta e-trgovina ni namenjena za kupce mlajše od 16 let.

6. ČAS OBDELAVE

Kupec soglaša z obdelavo osebnih podatkov od datuma potrditve v skladu s temi pogoji za obdobje do 10 let ob izpolnjevanju namena izvajanja navedenega v pogodbi v odst. 2.1.

Kupec soglaša z obdelavo osebnih podatkov od datuma odobritve v skladu s temi pogoji za obdobje do 3eh let ob izpolnjevanju namena tržnih dejavnosti, odst. 2.2

3. PRENOS V TRETJO DRŽAVO

Upravljalec namerava prenesti osebne podatke v tretjo državo ali mednarodno organizacijo, vključno z identifikacijo države ali mednarodne organizacije.

Upravljalec uporablja aplikacijo Mailchimp, ki ima sedež v ZDA.

ZDA so država, ki po odločitvi Evropske komisije zagotavlja ustrezno zaščito. Upravljavec spletne aplikacije Mailchimp je nadzornemu organu zagotovil ustrezna jamstva in varnost ter zagotovil, da bo obdeloval osebne podatke v skladu z načeli GDPR.

4. AVTOMATIZIRANO PROFILIRANJE

Upravljavec obdela osebne podatke v papirni in elektronski obliki

Za izboljšanje marketinških kampanj upravljavec uporablja samodejno profiliranje. S profiliranjem za vas segmentiramo ponudbo (ponudbe), ki bi vas lahko zanimale in so za vas ugodnejše. Za profiliranje uporabljamo naslednje sisteme: Google Adwords, Facebook, Sklik, Etarget…

Za osnovno zbiranje statističnih podatkov soglasje ni potrebno, npr. z uporabo sledilne kode Google Analytics.

9. IP NASLOV

Je zaporedje številk, ki nedvoumno opredeli napravo v računalniškem omrežju.

Iz vidika varstva osebnih podatkov lahko IP naslov označimo kot podatek, ki se nanaša na določenega posameznika. IP naslov postane osebni podatek v primeru, če:

    IP naslov je osebni podatek, če ga ponudnik internetne povezave obdela skupaj z drugo identifikacijo (ime, e-pošta…).
    statični naslovi IP, ki jih uporabljajo fizične osebe/posamezniki, spadajo med osebne podatke.
    dinamični IP-naslovi spadajo med osebne podatke, če ponudnik spletnih storitev skupaj z dinamičnim IP-naslovom obdela tudi druge identifikatorje, ki spadajo med osebne podatke (npr. ime, priimek, pošta itd.).

Če je IP-naslov shranjen na spletnem mestu (npr. redakcijski sistem CreativeSites za komentiranje), je treba izbrati primeren namen obdelave ali uporabiti psevdonim.

10. VAREN PRENOS PODATKOV

Vaši osebni podatki se varno prenašajo zahvaljujoč šifriranju. Šifrirni sistem SSL (Secure Socket Layer) se najpogosteje uporablja za varno komunikacijo s spletnimi strežniki. Osebni podatki v naših sistemih in na spletnem mestu so zavarovani z ustreznimi tehničnimi in organizacijskimi ukrepi proti izgubi, uničenju, spremembam in nadaljnjemu širjenju podatkov prek nepooblaščenih oseb.

V primeru, če ste registrirani na naši spletni strani www.waragod.si, imate samo vi dostop do svojega računa, zato poskrbite, da z njimi ravnate zaupno. Upravljalec ni odgovoren za nepooblaščeno nalaganje ali zlorabo gesla.

11. PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI (KUPEC)

Kupec ima na podlagi GDPR (i) pravico do popravka, (ii) pravico do izbrisa, (iii) pravico do prenosa podatkov, (iv) pravico do ugovora, (v) pravico do umika privolitve, (vi) pravico do dostopa do informacij.

•     Pravica do popravka.

Kupec ima pravico, da upravljalec brez nepotrebnega odlašanja popravi napačne osebne podatke in jih dopolni.

•     Pravica do izbrisa.

Kupec ima pravico, da upravljalec brez nepotrebnega odlašanja izbriše njegove osebne podatke. Upravljalec je dolžan osebne podatke brez nepotrebnega odlašanja izbrisati v primeru, če je izpolnjen kateri koli od naslednjih razlogov:

• osebni podatki niso več potrebni za namen, za katerega so bili pridobljeni ali obdelani,
• oseba, na katero se nanašajo osebni podatki, prekliče soglasje za obdelavo osebnih podatkov vsaj za 1 poseben namen ali če je soglasje neveljavno, če je s posebnim predpisom izključeno njegovo zagotavljanje,
• oseba nasprotuje obdelavi svojih osebnih podatkov in ni utemeljenih razlogov za njihovo obdelavo, ali oseba nasprotuje obdelavi osebnih podatkov, kar neposredno zadeva tudi trženje, vključno s profiliranjem,
• osebni podatki se obdelujejo nezakonito,
• razlog za izbris je izpolnitev obveznosti iz tega zakona, posebnega predpisa ali mednarodnega sporazuma, s katerim je Slovaška zavezana,
• ali če so bili osebni podatki pridobljeni v zvezi s ponudbo storitev informacijske družbe in je oseba, na katero se nanašajo osebni podatki mlajša od 16 let.

Če je upravljavec objavil osebne podatke in jih je dolžan izbrisati, mora tudi sprejeti ustrezne varnostne ukrepe, vključno s tehničnimi ukrepi v zvezi z razpoložljivo tehnologijo in stroški izvedbe, o svojih zahtevah obvestiti druge operaterje, ki obdelujejo osebne podatke določene osebe, da izbrišejo povezave do njenih osebnih podatkov, njihove kopije in opise.

•     Pravica do prenosa podatkov

Kupec ima pravico do pridobitve osebnih podatkov, ki ga zadevajo in ki jih je ponudniku posredoval v strukturirani in strojno berljivi obliki ter ima pravico, da te osebne podatke prenese na drugega operaterja - prodajalca, če je to tehnično mogoče in če:

• se osebni podatki obdelujejo na podlagi privolitve osebe, ki jo podatki zadevajo, na podlagi pogodbe in privolitve, ki ni veljavna, če je njena določba izključena s posebnim predpisom,
• obdelava osebnih podatkov je avtomatizirana,

• Pravica do ugovora

Kupec ima pravico ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanj, za namene neposrednega trženja, vključno s profiliranjem v obsegu, ki je povezan z neposrednim trženjem. Upravljavec je dolžan osebo, na katero se nanašajo osebni podatki, izrecno obvestiti o njenih pravicah najpozneje v prvi komunikaciji z njim. Ta pravica mora biti navedena jasno in ločeno od vseh drugih informacij. Kupec lahko uveljavlja pravico do ugovora z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij.

• Umik soglasja

Kupec ima pravico kadar koli umakniti svoje soglasje za obdelavo osebnih podatkov, ki se nanašajo nanj. Preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov na podlagi privolitve pred njenim preklicem; kupec mora biti o tem še pred odobritvijo seznanjen. Kupec lahko prekliče soglasje na enak način, na kakšnega ga je dal.

• Pravica do dostopa do informacij

Kupec ima pravico pridobiti od operaterja potrdilo o tem, ali se obdelujejo njegovi osebni podatki. Če upravljalec osebne podatke obdeluje, ima kupec pravico do dostopa do le-teh in tudi do naslednjih informacij:

•     nameni obdelave osebnih podatkov,
•     kategorije obdelanih osebnih podatkov - v našem primeru gre za navadne osebne podatke, upravljalec ne obdeluje posebnih kategorij osebnih podatkov.
•     identifikacijo ali kategorijo prejemnika, ki so mu bili ali bodo posredovani osebni podatki, zlasti v primeru prejemnika v tretji državi ali mednarodnih organizacij, če je to mogoče,
•     obdobje shranjevanja osebnih podatkov; če to ni mogoče, informacije o merilih, kako se le-to določa,
•     pravico zahtevati od upravljalca popravilo njegovih osebnih podatkov, izbris ali omejitev njihove obdelave ali pravico ugovarjati obdelavi osebnih podatkov,
•     pravice do predložitve zadeve sodišču,
•     virov osebnih podatkov, če le-ti niso bili pridobljeni od kupca,
•     obstoju avtomatiziranega individualnega odločanja, vključno s profiliranjem, v teh primerih upravljalec kupcu zagotovi informacije zlasti o postopku, pa tudi o pomenu in pričakovanih posledicah takšne obdelave osebnih podatkov za kupca.

Upravljavec je dolžan posredovati informacije v 30 dneh od prejema te zahteve. Operater lahko to obdobje podaljša za nadaljnjih 60 dni, o odlaganju bo kupca obvestil.

V primeru, če kupec zahteva predložitev svojih osebnih podatkov večkrat, ima upravljalec pravico, da zaračuna sorazmerno pristojbino, ki ustreza upravnim stroškom. Upravljavec je dolžan osebne podatke kupca zagotoviti na način, kakor jih je kupec zahteval.

Upravljavec si pridržuje pravico, da kupca preveri in ugotovi, ali dejansko gre za določenega kupca. Preverjanje se sestoji iz zagotavljanja dodatnih informacij, npr. prek postavljanja kontrolnih vprašanj. Preverjanje je pomembno iz vidika zagotavljanja informacij o osebnih podatkih, da upravljalec lahko obdeluje varstvo osebnih podatkov.

•     Pravica kupca do vložitve predloga za začetek postopka.  

Kupec lahko vloži predlog za začetek sodnega postopka po 100. členu zakona, če ima postopek neposredni vpliv na njegove pravice. Predlog mora vključevati informacije, kdo ga je vložil in proti komu, zoper koga je predlog usmerjen, s predmetom predloga in določitvijo pravic, ki naj bi bile kršene med obdelavo osebnih podatkov ter dokaze o kršitvi.

Vzorčni predlog bo objavljen na spletni strani Urada za varstvo osebnih podatkov, Hraničná 12, 820 02 Bratislava.  Urad oceni pritožbo v 30 dneh, odloči v roku 90 dni ali lahko ustrezno podaljša rok.

12. PIŠKOTKI  

12.1 V skladu s § 55 odst. 5 zakona o NRSR št. 351/2011 Z.z. o elektronskih komunikacijah s spremembami vas želimo obvestiti o uporabi piškotkov in vas opozoriti na možnost spremembe nastavitev vašega spletnega brskalnika, v kolikor vam trenutne nastavitve uporabe piškotkov ne ustrezajo.

Ta pravilnik vsebuje informacije o tem, kako upravljavec uporablja piškotke in podobne tehnologije (v nadaljnjem besedilu "piškotki").

12.2 Kaj so piškotki?

Piškotki so majhne besedilne datoteke, ki se lahko pošljejo spletnemu brskalniku, ko obiščete spletno mesto in se posledično shranijo v napravi (računalnik ali druga naprava z dostopom do interneta, npr. pametni telefon ali tablica). Piškotki so shranjeni v mapi datotek v vašem brskalniku. Piškotki običajno vsebujejo ime spletne strani, iz katere prihajajo, veljavnost in vrednost. Ko naslednjič obiščete spletno mesto, spletni brskalnik naloži piškotke in te podatke pošlje nazaj na spletno mesto, ki je piškotke prvotno ustvarilo. "Piškotki", ki jih uporabljamo, ne škodujejo vašemu računalniku.

12.3 Vrste piškotkov. Piškotke uporabljamo za optimalno ustvarjanje in nenehno izboljševanje naših storitev, njihovo prilagajanje vašim preferencam in potrebam ter izboljšanje strukture in vsebine.

Na strani www.waragod.si se lahko uporabljajo začasni in trajni piškotki. Na naši spletni strani uporabljamo več vrst piškotkov.

•     Osnovni piškotki

Ti piškotki so osnova za delovanje naših spletnih strani in omogočajo uporabo osnovnih funkcij, kot so npr. varna območja ali spletna plačila. Osnovni piškotki omogočajo npr. to, da si piškotek zapomni prijavo, omogoči dostop do varnih območij, brez tega, da bi se vam bilo treba ponovno prijaviti, vnaprej za vas izpolni obrazce itd. Brez teh piškotkov ne moremo zagotoviti storitev, ki so osnova naše spletne strani. Če onemogočite te piškotke, ne bomo mogli zagotavljati brezhibnega delovanja spletnih strani.

•     Analitični piškotki

Analitične piškotke uporabljamo za zbiranje statističnih informacij o tem, kako uporabljate naše spletne strani. Te tehnične informacije nam pokažejo npr. to, na katere dele spletne strani ste kliknili, katero stran ste nazadnje obiskali itn. Te piškotke uporabljamo za analizo in izboljšanje vsebine, učinkovitosti in oblikovanja naše spletne strani. Če onemogočite te piškotke, vam ne moremo zagotoviti brezhibnega delovanja naših spletnih strani.

•     Piškotki tretjih oseb

Spletno mesto waragod.si vsebuje povezave in integrirane vsebine iz drugih spletnih strani. Zato se med uporabo naše spletne strani lahko ustvarijo piškotki, ki niso predmet nadzora WARAGOD s.r.o./ waragod.si To se lahko zgodi npr. takrat, ko spletno mesto, ki si ga ogledujete, uporablja orodje za analizo ali avtomatizacijo trženja drugih proizvajalcev (na primer Googlova orodja) ali prikaže vsebino s tretjega spletnega mesta, npr. YouTube ali Facebook. Posledica tega je sprejetje piškotkov tretjih oseb. WARAGOD s.r.o. / waragod.si ne more nadzorovati shranjevanja niti dostopa do teh piškotkov. Če želite izvedeti, kako tretje osebe uporabljajo piškotke, preberite našo politiko zasebnosti in politiko piškotkov.

12.4 Nočem uporabljati piškotkov, kako lahko spremenim nastavitve?

Piškotke, ki se uporabljajo na spletni strani www.waragod.si, lahko nastavite v svojem spletnem brskalniku. Večina spletnih brskalnikov je na začetku nastavljena tako, da piškotke samodejno sprejema. To nastavitev lahko spremenite tako, da piškotke blokirate ali nastavite obveščanje v primeru, ko se bodo piškotki poslali na vašo napravo.

Navodila za spreminjanje piškotkov najdete v vsakem brskalniku, ko kliknete na Pomoč. Če za dostop do spletnega mesta uporabljate različne naprave (npr. računalnik, pametni telefon, tablica), vam priporočamo, da vsak brskalnik na vsaki napravi posebej prilagodite glede na vaše želje.

Piškotke lahko izbrišete posamezno ali naenkrat v brskalniku, bodisi neposredno (če ve, kje so shranjeni) bodisi z brskalnikom.

13. IMATE VPRAŠANJA?

Če imate kakršna koli vprašanja ali komentarje v zvezi z obdelavo osebnih podatkov, nas lahko kontaktirate. Z veseljem bomo odgovorili na vaša vprašanja.
Kontaktni podatki upravljalca:
Ime podjetja: WARAGOD s.r.o.
sedež / kraj poslovanja Bratislavská 2640/9
matična št.: 470 568 27
Kontaktni podatki: info@waragod.si, +38 618 282 028

14. KONČNE DOLOČBE

Te informacije postanejo veljavne z dnem 25.05.2018. Upravljalec si pridržuje pravico do spremembe teh pogojev v primeru spremembe obdelave osebnih podatkov v podjetju in v primeru spremembe zakonodaje.