Politika zasebnosti
Da ti lahko pošljemo flaško, potrebujemo tvoje ime in naslov. To je skoraj vse. Spodaj natančno piše, kaj zbiramo, zakaj, kako dolgo to hranimo in kaj lahko od nas kadarkoli zahtevaš.
1. Kdo obdeluje tvoje podatke
Osebne podatke, zbrane prek te spletne trgovine, obdelujemo mi, torej StickYourTravels. O tem, kateri podatki se zberejo, čemu služijo in kako dolgo jih hranimo, odločamo sami in za to tudi odgovarjamo.
Za vsa vprašanja glede zasebnosti in za uveljavljanje svojih pravic nam piši prek kontaktne strani.
Pooblaščena oseba za varstvo podatkov (DPO). Glede na obseg in naravo naše obdelave imenovanje DPO po 37. členu Splošne uredbe (GDPR) in ZVOP-2 ni obvezno, zato ga nismo imenovali. Vsa vprašanja glede zasebnosti obravnavamo sami.
2. Katere podatke obdelujemo
- Podatki o naročilu in dostavi: ime in priimek, naslov za dostavo, e-naslov, telefonska številka, vsebina naročila, izbrane zastavice, država dostave (ta določa tudi brezplačno domačo zastavico), znesek, datum in status naročila.
- Podatki o plačilu: način plačila, potrditev transakcije in referenca. Številke kartice ne vidimo in ne hranimo, saj plačilo izvede ponudnik plačilnih storitev v svojem okolju.
- Komunikacija: vsebina tvojih sporočil, vprašanj, reklamacij in odstopnih izjav ter naši odgovori.
- Podatki o prijavi na e-novice: e-naslov, datum in dokazilo o privolitvi, podatki o odjavi.
- Tehnični podatki: IP-naslov, vrsta naprave in brskalnika, jezik, čas dostopa, obiskane strani in piškotki, podrobneje v politiki piškotkov.
Posebnih vrst osebnih podatkov (9. člen GDPR: zdravje, prepričanja, biometrija ipd.) namenoma ne zbiramo. Prosimo, da nam jih tudi ne pošiljaš v sporočilih.
3. Nameni obdelave in pravne podlage
| Namen | Podatki | Pravna podlaga (GDPR) |
|---|---|---|
| Izvedba naročila, dostava, komunikacija o naročilu | naročilo, dostava, kontakt | izvajanje pogodbe (člen 6(1)(b)) |
| Izdaja in hramba računov, davčne obveznosti | podatki na računu | zakonska obveznost (člen 6(1)(c)) |
| Reševanje reklamacij, odstopov od pogodbe in jamčevalnih zahtevkov | naročilo, komunikacija | pogodba in zakonska obveznost (člena 6(1)(b) in 6(1)(c)) |
| E-novice o novih zastavicah in paketih (prijava na strani) | e-naslov | privolitev (člen 6(1)(a)) |
| Neposredno trženje podobnih izdelkov obstoječim kupcem po e-pošti, z možnostjo zavrnitve ob vsakem sporočilu (ZEKom-2) | e-naslov iz opravljenega nakupa | zakoniti interes (člen 6(1)(f)) |
| Delovanje, varnost in preprečevanje zlorab trgovine | tehnični podatki, dnevniki | zakoniti interes (člen 6(1)(f)) |
| Merjenje obiska in izboljševanje trgovine, trenutno tega ne izvajamo, analitika ni nameščena | analitični piškotki | privolitev (člen 6(1)(a)) |
| Uveljavljanje ali obramba pravnih zahtevkov | naročilo, komunikacija | zakoniti interes (člen 6(1)(f)) |
Podatki, označeni kot obvezni v postopku naročila, so pogoj za sklenitev in izvedbo pogodbe. Brez njih nakupa ne moremo izvesti. Vsi ostali podatki so prostovoljni.
4. Kako dolgo hranimo podatke
| Kategorija | Rok hrambe |
|---|---|
| Izdani računi in knjigovodske listine | 10 let od konca leta, na katero se nanašajo (davčni predpisi) |
| Podatki o naročilu in dostavi | 5 let od izvedbe naročila, zaradi možnih jamčevalnih in drugih zahtevkov |
| Reklamacije in odstopi od pogodbe | 5 let od zaključka postopka |
| Splošna korespondenca (vprašanja, ki niso reklamacija) | 2 leti od zadnjega sporočila |
| Prijava na e-novice | do preklica privolitve oz. odjave; dokazilo o privolitvi in odjavi še 2 leti |
| Sistemski dnevniki (varnost) | do 12 mesecev |
| Piškotki | po rokih iz politike piškotkov |
Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo, razen če jih moramo hraniti dlje zaradi konkretnega pravnega zahtevka ali predpisa.
5. Komu podatke posredujemo
Osebnih podatkov ne prodajamo. Posredujemo jih le tistim, ki jih potrebujejo, da naročilo pride do tebe. Z obdelovalci, ki podatke obdelujejo po naših navodilih, imamo sklenjeno pogodbo o obdelavi podatkov po 28. členu GDPR. Nekateri prejemniki s spodnjega seznama (ponudnik plačilnih storitev in državni organi) v delu svoje obdelave nastopajo kot samostojni upravljavci in za to obdelavo odgovarjajo sami:
- Gostovanje in infrastruktura: ponudnik gostovanja, na čigar strežnikih tečeta trgovina in njena baza
- Obdelava plačil: ponudnik plačilnih storitev (deluje kot samostojni upravljavec za namene preprečevanja goljufij in izpolnjevanja finančnih predpisov)
- Dostava: dostavna služba, ki prejme ime, naslov in po potrebi telefon ali e-naslov za obveščanje o pošiljki
- Pošiljanje e-pošte: ponudnik storitve za pošiljanje e-pošte, prek katerega gredo potrditve naročil in e-novice
- Merjenje obiska: ponudnik spletne analitike, samo ob tvoji privolitvi, trenutno analitika ni nameščena
- Računovodstvo: računovodski servis, ki vodi knjigovodstvo in izdane račune
- Državni organi, kadar smo to dolžni po zakonu.
6. Prenosi izven EU/EGP
Podatke praviloma obdelujemo znotraj Evropske unije oziroma Evropskega gospodarskega prostora. Če posamezen ponudnik obdeluje podatke v tretji državi, to poteka na podlagi enega od zaščitnih ukrepov iz poglavja V GDPR, torej sklepa Evropske komisije o ustreznosti ali standardnih pogodbenih klavzul, po potrebi z dodatnimi tehničnimi ukrepi. Kopijo ali podrobnosti o ukrepih ti pošljemo na zahtevo.
7. Avtomatizirano odločanje in profiliranje
Ne izvajamo avtomatiziranega sprejemanja odločitev, ki bi imelo pravne učinke ali te podobno znatno prizadelo, in ne izvajamo profiliranja v smislu 22. člena GDPR.
8. Tvoje pravice
Glede svojih osebnih podatkov imaš pravico do:
- dostopa, torej potrditve, ali te obdelujemo, in kopije podatkov;
- popravka netočnih ali dopolnitve nepopolnih podatkov;
- izbrisa („pravica do pozabe“), kadar ni zakonskega razloga za nadaljnjo hrambo;
- omejitve obdelave;
- prenosljivosti, torej prejema podatkov v strukturirani, strojno berljivi obliki;
- ugovora obdelavi na podlagi zakonitega interesa; pri neposrednem trženju ugovor vedno pomeni takojšnje prenehanje;
- preklica privolitve kadarkoli, brez vpliva na zakonitost obdelave pred preklicem.
Zahtevo nam pošlji prek kontaktne strani. Odgovorimo praviloma v enem mesecu; rok lahko podaljšamo za največ dva meseca, o čemer te obvestimo. Uveljavljanje pravic je brezplačno. Če zahteve ni mogoče povezati s konkretno osebo, lahko zaprosimo za dodatne podatke za identifikacijo.
Prijavo na e-novice lahko prekličeš s klikom na povezavo za odjavo v vsakem sporočilu.
9. Pravica do pritožbe
Če meniš, da z obdelavo tvojih podatkov kršimo predpise, se lahko pritožiš pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: [email protected], splet: ip-rs.si.
Veseli bomo, če se najprej obrneš na nas, saj večino stvari lahko rešimo v enem sporočilu.
10. Varnost podatkov
Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju: šifrirano povezavo (HTTPS/TLS) med tvojim brskalnikom in trgovino, šifrirano hrambo gesel, omejen dostop do podatkov po načelu „samo tisti, ki podatek potrebuje“, redne posodobitve sistemov in pogodbeno urejene obveznosti obdelovalcev. Popolne varnosti pri prenosu podatkov po internetu ne more zagotoviti nihče, zato tveganja ne zmanjšujemo le z ukrepi, ampak tudi tako, da zbiramo čim manj podatkov.
11. Otroci
Trgovina ni namenjena osebam, mlajšim od 16 let. Zavestno ne zbiramo podatkov otrok. Če ugotovimo, da smo jih prejeli brez privolitve nosilca starševske odgovornosti, jih izbrišemo.
12. Spremembe te politike
Politiko lahko posodobimo ob spremembi predpisov, storitev, ki jih uporabljamo, ali naših postopkov. Veljavna je vedno različica, objavljena na tej strani; datum zadnje posodobitve je naveden na vrhu. Ob bistvenih spremembah, ki vplivajo na tvoje pravice, te obvestimo tudi po e-pošti, če imamo tvoj naslov.