Pravila o privatnosti
UVOD
Svrha ove Politike privatnosti i kolačića (“Politika”) je informirati pretplatnike, korisnike, kupce i druge pojedince (u nastavku također nazvane “subjekti podataka”) o svrhama i pravnoj osnovi za obradu osobnih podataka od strane Valeovita d.o.o., Parmova ulica 53, 1000 Ljubljana (u nastavku: “kontrolor”) i prava pojedinaca u tom pogledu.
Ova se Politika primjenjuje na sljedeću web-stranicu: www.valeovita.si, kojom upravlja Valeovita d.o.o., Parmova ulica 53, 1000 Ljubljana (u nastavku: “Valeovita d.o.o.”)
Ova Pravila su u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka, kojom se ukida Direktiva 95/46/EZ (u daljnjem tekstu Opća uredba o zaštiti podataka) i Zakon o zaštiti osobnih podataka (Službeni list Republike Slovenije, br. 163/22, ZVOP-2), daju se sljedeće informacije:
1. kontaktni podaci društva i kontaktni podaci voditelja zaštite podataka,
2. svrhe, pravne osnove i vrste obrade različitih kategorija osobnih podataka pojedinaca, uključujući profiliranje osobnih podataka pojedinaca,
3. prijenos podataka trećim stranama i u treće zemlje,
4. razdoblje čuvanja za određene kategorije osobnih podataka,
5. prava ispitanika u vezi s obradom osobnih podataka,
6. pravo na podnošenje prigovora u vezi s obradom osobnih podataka.
Gdje je primjenjivo, odredbe koje se odnose na pojedince također se primjenjuju na pitanja tajnosti i povjerljivosti komunikacija korisnika koji su pravne osobe.
Ova se pravila primjenjuju na korisnika od njegove prve posjete web-stranici i na sve naredne posjete. Korištenjem web-stranice korisnik potvrđuje da je pročitao, prihvatio i slaže se sa svim odredbama ove Politike. Politika se može izmijeniti ili dopuniti u bilo kojem trenutku bez prethodne najave ili obavijesti. Korištenjem web-stranice nakon bilo kakve izmjene ove Politike, korisnik potvrđuje da se slaže s promjenama.
Upravitelj web-stranice (i pružatelj usluga) je: Valeovita d.o.o., Parmova ulica 53, 1000 Ljubljana (u daljnjem tekstu: “upravitelj”), PDV broj: SI 38908395, e-pošta: office@valeovita.si
Upravitelj nije imenovao službenika za zaštitu podataka, jer ne obrađuje osobne podatke u tolikoj mjeri da bi bio obvezan ispuniti tu obvezu. Budući da nam je vaša privatnost iznimno važna, uvijek nas možete kontaktirati s bilo kakvim pitanjima u vezi s obradom vaših osobnih podataka putem gore navedene adrese e-pošte.
Družba se zavezuje, da bo varovala zaupnost osebnih podatkov in zasebnost udeležencev oz. uporabnikov spletne strani ter storila vse potrebno, da jih zašiti pred kakršnimikoli kršitvami ali zlorabami, saj je varovanje zasebnosti uporabnikov za nas zelo pomembno.
PRAVNA OSNOVA
U Valeovita d.o.o. obrađujemo osobne podatke u skladu s važećim ZVOP-2, Općoj uredbi o zaštiti podataka i Pravilniku o zaštiti osobnih podataka u Valeovita d.o.o., koji uređuju obradu osobnih podataka, sigurnosne postupke i mjere, uključujući odgovornost i nadzor u procesu obrade.
OBRADA LIČNIH PODATAKA
Tvrtka Valevoita d.o.o. ne prikuplja lične podatke potrošača. Pružatelj usluga obrađuje lične podatke na temelju osobne suglasnosti pojedinca, na temelju sklopljenog ugovora ili na temelju zakona.
Svaki korisnik web-stranice www.valeovita.si koji unosi osobne podatke na našim web-stranicama također daje svoj aktivni osobni pristanak na obradu osobnih podataka putem određenog obrasca, koji šalje prije slanja upita/narudžbe/pretplate na bilten.
Pružatelj prikuplja sljedeće podatke o korisnicima naših mrežnih stranica:
• Pretplata na bilten: ime i adresa e-pošte;
• Obrasci za upite/zahtjeve: ime, prezime, broj telefona, adresa e-pošte;
• Svi ostali podaci koje korisnik dobrovoljno dostavi društvu.
Klikom na gumb “Slažem se s uvjetima i odredbama” i “Slažem se s politikom privatnosti”, potvrđuje da su prije registracije bili uredno obaviješteni u pisanom obliku o opsegu i svrsi obrade osobnih podataka navedenih u prethodnom stavku (opseg i svrha obrade osobnih podataka također su navedeni na pojedinačnim internetskim obrascima na našoj web stranici) kao i one koje voditelj obrade prikuplja na temelju ovih općih uvjeta i odredbi i politike privatnosti u trenutku kada kupac obavlja transakcije kupnje robe voditelja obrade, a koje se prvenstveno odnose na sljedeće okolnosti:
• vrste kupnji (vrsta proizvoda);
• jezik koji kupac koristi,
• lokacija kupca,
• koristi li kupac pametni telefon, osobno računalo ili tablet te operativni sustav koji kupac koristi,
• podatke o korištenju web-stranice operatora od strane korisnika (datumi i vremena posjeta web-stranici, posjećene stranice ili URL-ovi, vrijeme provedeno na svakoj stranici, broj posjećenih stranica, ukupno vrijeme provedeno na web-stranici, postavke napravljene na web-stranici),
• vrstu i verziju preglednika koji korisnik koristi za pristup web-stranici.
Pružatelj obrađuje IP adrese uređaja putem kojih korisnici pristupaju web-stranici.
Pružatelj usluga koristi ‘kolačiće’ na internetskom portalu za prepoznavanje korisnika; međutim, to ne omogućuje identifikaciju korisnika, što znači da nije moguće utvrditi ime, prezime ili druge identifikacijske podatke korisnika isključivo na temelju na taj način prikupljenih podataka.
Tvrtka Valeovita d.o.o. koristit će prikupljene podatke isključivo za pružanje usluga koje nudi i u svrhe i u opsegu o kojima je kupac ili korisnik prethodno jasno obaviješten.
U slučaju da se prikupljeni osobni podaci koriste u marketinške ili reklamne svrhe izravnim kontaktiranjem kupca, voditelj obrade jasno će označiti reklamne poruke kao takve i obavijestiti kupca o mogućnosti i načinu odjave od primanja takvih poruka.
Valeovita d.o.o. se obvezuje da ni u kojem slučaju neće otkriti osobne podatke ili druge podatke trećoj strani bez izričite dozvole, niti će trećoj strani omogućiti pristup osobnim podacima ili drugim podacima sudionika ili korisnika, osim ako ako to zahtijevaju državne vlasti, ako je takva obveza propisana zakonom ili za potrebe postupaka pred sudovima ili drugim državnim tijelima.
SVRHA OBRADE PODATAKA
Pružatelj će koristiti prikupljene korisničke podatke isključivo u sljedeće svrhe:
• za slanje ponuda na temelju zaprimljenih upita, za telefonski kontakt prilikom naručivanja robe/usluga ili sklapanja kupoprodajnog ugovora, za slanje računa i za ispunjenje kupoprodajnog ugovora;
• za vođenje evidencije o kupcima;
• pružanje informacija o novostima ili ponudama tvrtke Valeovita d.o.o., Parmova ulica 53, 1000 Ljubljana;
• slanje povremenih e-poruka (pod uvjetom da se pojedinac pretplatio na primanje naših e-poruka) koje sadrže sadržaj vezan uz web-stranicu, kao i posebne ponude, obavijesti, članke, aktualne događaje i pogodnosti koje nudi Valeovita d.o.o.;
• isporuku proizvoda/informacija koje ste naručili;
• statističke, marketinške i druge analize i istraživanja vezane uz korisnike web-stranice, s ciljem poboljšanja ponude i usluga pružatelja usluga.
PRENOS PODATAKA
Prenošenje podataka trećim stranama i prenošenje podataka u treće zemlje (zemlje koje nisu članice Europske unije ili Europskog gospodarskog prostora).
Tvrtka može, pod uvjetom da je to u skladu s namjenom za koju se osobni podaci obrađuju prema pravu EU i slovenskim propisima, prenijeti osobne podatke koji se odnose na pojedince:
• osobama koje u ime društva obavljaju određene zadatke obrade, kao što su: priprema i slanje računa ili analitika podataka, održavanje i razvoj usluga, gdje ti zadaci uključuju obradu osobnih podataka u potrebnom opsegu;
• osobama koje pružaju prodajne i marketinške usluge za društvo, uključujući terensku prodaju i marketing, ili koje surađuju s društvom u marketingu i prodaji vlastitih usluga ili usluga trećih strana, u mjeri potrebnoj za takve zadatke unutar okvira svrha i pravnih osnova definiranih ovom Politikom;
• podaci u slučaju narudžbe proizvoda koje nudi pružatelj usluga i naknadne dostave – prijenos vaših navedenih podataka provest će se, uz vaš pristanak, u skladu sa zahtjevima prijevoznika koji pruža poštanske ili logističke usluge za tvrtku i odnosit će se na podatke potrebne za dostavu robe (broj narudžbe, ime i prezime, kontakt broj i adresa dostave).
Zbranih osebnih podatkov ne posredujemo drugim tretjim osebam ali v tretje države brez ustrezne stopnje zaščite. Vaši osebni podatki se lahko posredujejo v ZDA (v okviru ponudnika storitev spletne analitike in e-mail obveščanja), pri čemer z vsemi pogodbeni obdelovalci v ZDA sklenemo ustrezne pogodbe.
V kolikor je podjetje priključeno oz. prevzeto s strani drugega podjetja, se osebni podatki skladno z zakonom prenesejo na prevzemnika. S tem, ko uporabljate naše storitve, soglašate z nadaljnjim obdelovanjem vaših osebnih podatkov s strani prevzemnika.
ZAŠTITA PODATAKA I ROK ČUVANJA
Pružatelj koristi odgovarajuće tehničke i organizacijske mjere za zaštitu prijenosa i pohrane osobnih podataka.
Podaci o naplati i povezani kontaktni podaci koji se odnose na pojedince mogu se čuvati u svrhu ispunjavanja ugovornih obveza sve dok usluga nije u potpunosti plaćena ili, najkasnije, do isteka zastarnog roka koji se odnosi na pojedinačni potraživanje, a koji prema zakonu može iznositi od jedne do pet godina. Računi se čuvaju još 10 godina nakon završetka godine na koju se račun odnosi, u skladu sa zakonom kojim se uređuje porez na dodanu vrijednost.
Ako se podaci o transakcijama obrađuju na temelju privole pojedinca za marketing usluga, prodaju robe ili pružanje usluga s dodanom vrijednošću, takvi se podaci mogu obrađivati u mjeri nužnoj i toliko dugo koliko je potrebno za takav marketing ili usluge. Svi ostali podaci prikupljeni u svrhu pružanja informacija i izravnog marketinga čuvat će se do opoziva.
Pružatelj osigurava zaštitu osobnih podataka u skladu s ovom politikom i zahtjevima za zaštitu osobnih podataka utvrđenima zakonodavstvom Republike Slovenije (na snazi ZVOP-2) i Općom uredbom o zaštiti podataka.
Korisnik je upoznat i slaže se da pružatelj može čuvati podatke koje je korisnik dostavio prilikom registracije sve dok korisnik ima status registriranog korisnika u aplikacijama pružatelja ili je pretplatnik na e-novosti, i još jednu godinu nakon prestanka tog statusa ili otkazivanja pretplate na e-novosti. Ostali se podaci mogu pohranjivati onoliko dugo koliko je potrebno.
Pružatelj osigurava zaštitu osobnih podataka u skladu s ovom politikom i zahtjevima za zaštitu osobnih podataka propisanim zakonodavstvom Republike Slovenije (važećim ZVOP-2) i Općom uredbom o zaštiti podataka.
Korisnik potvrđuje i slaže se da pružatelj može čuvati podatke koje je korisnik dao prilikom registracije sve dok korisnik ima status registriranog korisnika aplikacija pružatelja ili je pretplatnik na e-novosti, i još jednu godinu nakon prestanka tog statusa ili otkazivanja pretplate na e-novosti. Ostali se podaci mogu pohranjivati onoliko dugo koliko je strogo potrebno za ostvarenje svrhe za koju su prikupljeni, nakon čega će biti trajno izbrisani ili učinkovito anonimizirani tako da se određeni podaci više ne mogu povezati s određenim korisnikom.
Obradba se provodi na temelju izričite privole pojedinca za svrhe navedene u privoli, a podaci se čuvaju do povlačenja privole.
Korisnik je također odgovoran za zaštitu osobnih podataka osiguravanjem sigurnosti svog korisničkog imena i lozinke te instaliranjem odgovarajuće softverske zaštite (antivirusnog programa) na svoje računalo.
PRAVA KORISNIKA/KUPACA PREMA OPĆOJ UREDBI O ZAŠTITI PODATAKA
Što se tiče vaših osobnih podataka koje obrađujemo, imate pravo na:
povučiti svoju privolu za obradu osobnih podataka u bilo kojem trenutku (povlačenje privole ne utječe na zakonitost obrade podataka provedene na temelju privole prije njezina povlačenja). Ako jednostavno želite ažurirati svoje osobne podatke, to možete učiniti, na primjer, putem svog računa na web-stranici,
biti informiran: dobiti potvrdu o tome obrađujemo li vaše osobne podatke,
pristupiti svojim osobnim podacima i dobiti presliku tih podataka, dobiti informacije o svrhama obrade, kategorijama osobnih podataka, o tome prenose li se osobni podaci u treću zemlju ili međunarodnu organizaciju itd.,
da se netočni osobni podaci koji se na vas odnose isprave bez nepotrebnog odgađanja i pravo na dopunu vaših osobnih podataka,
pravo na brisanje (pravo na zaborav): možete zatražiti da bez nepotrebnog odgađanja izbrišemo osobne podatke koji se odnose na vas u određenim okolnostima, kada obrada više nije nužna u svrhe za koje su osobni podaci prikupljeni ili su inače obrađivani, ili gdje smo osobne podatke prikupili na temelju privole i vi povučete svoju privolu za obradu osobnih podataka, itd.,
ograničenje obrade u određenim slučajevima, kao što je kada osporavate točnost podataka, itd.,
prenosivost podataka: imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te pravo prenijeti svoje osobne podatke drugom voditelju obrade u određenim slučajevima,
uložiti prigovor u bilo kojem trenutku na obradu vaših osobnih podataka na temelju našeg legitimnog interesa, pravo na prigovor na izravni marketing i profiliranje kada je ono povezano s izravnim marketingom,
uložiti prigovor na odluku koja se temelji isključivo na automatiziranoj obradi osobnih podataka, uključujući profiliranje, a koja proizvodi pravne učinke koji se na vas odnose ili na vas slično značajno utječu. Ako je odluka (1) nužna za sklapanje ili izvršenje ugovora između vas i nas ili (2) se temelji na vašoj izričitoj privoli, poduzet ćemo odgovarajuće mjere kako bismo zaštitili vaša prava i slobode te vaše legitimne interese i osigurali barem pravo na ljudsku intervenciju od strane voditelja obrade, na iznošenje vašeg stava i na osporavanje odluke,
pravo na podnošenje prigovora nadzornom tijelu, neovisno o
pravo na podnošenje pritužbe nadzornom tijelu, neovisno o gore navedenim pravima, ako smatrate da obrada vaših osobnih podataka predstavlja kršenje GDPR-a. Žalbu možete podnijeti Povjereniku za informiranje, Dunajska 22, 1000 Ljubljana, e-pošta: ip@ip-rs.si, telefon: 00386 1 230 97 30, web-stranica: www.ip-rs.si.
Što se tiče svih gore navedenih prava, možete nas kontaktirati u bilo kojem trenutku putem e-pošte: office@valeovita.si.
Osigurat ćemo da se vaš zahtjev obradi bez odgađanja, a najkasnije u roku od 30 dana od zaprimanja zahtjeva. Primit ćete tražene osobne podatke u strukturiranom, strojno čitljivom i uobičajeno korištenom formatu. Prva kopija vaših osobnih podataka, bilo u elektroničkom ili fizičkom obliku, besplatna je; međutim, možemo vam naplatiti dodatne kopije kako bismo pokrili troškove njihove izrade.
Svoja prava možete ostvariti u bilo kojem trenutku slanjem e-pošte na office@valeovita.s ili pisanjem na adresu Valeovita d.o.o., Parmova ulica 53, 1000 Ljubljana.
Ta prava ne oslobađaju vas obveza koje imate prema Općim uvjetima poslovanja ili prema ugovoru sklopljenom s tvrtkom Valeovita d.o.o.
POVEZNICE NA DRUGE WEB-STRANICE
Naše web-stranice mogu sadržavati poveznice na web-stranice trećih strana. Te web-stranice imaju vlastite politike privatnosti koje biste trebali sami pregledati jer za njih ne preuzimamo nikakvu odgovornost.
Poveznice na društvene mreže
Naša web-stranica sadrži poveznice na društvene mreže (plug-inove za društvene mreže); integrirali smo poveznice na Facebook i Instagram, koje vas, kada kliknete na njihove ikone, preusmjeravaju na odgovarajuće platforme društvenih mreža. Obradu osobnih podataka koje platforme društvenih mreža prikupljaju kada kliknete na dodatak za društvene mreže i budete preusmjereni na platformu društvenih mreža provode te platforme društvenih mreža i u skladu s njihovim pravilima o privatnosti, koja su dostupna na:
Facebook: Osobne podatke obrađuje Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, SAD; pravila o privatnosti dostupna su na https://www.facebook.com/policy.php.
Instagram: osobne podatke obrađuje Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, SAD; pravila o privatnosti dostupna su na: https://help.instagram.com/155833707900388.
Twitter: osobne podatke obrađuje Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRELAND; pravila o privatnosti dostupna su na: https://twitter.com/en/privacy.
LinkedIn: osobne podatke obrađuje LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, SAD; pravila o privatnosti dostupna su na: https://www.linkedin.com/legal/privacy-policy.
ODRICANJE ODGOVORNOSTI
Pružatelj usluge neće biti odgovoran za bilo kakvu štetu koju korisnik pretrpi kao rezultat davanja netočnih, nepotpunih ili zastarjelih informacija pružatelju usluge prilikom slanja upita ili pretplate na bilten, ili u kasnijem roku.
Upravitelj web-stranice www.valeovita.si ljubazno moli korisnike koji se ne slažu s ovom Politikom ili bilo kakvim izmjenama ili dopunama iste da napuste web-stranicu i suzdrže se od njezina budućeg korištenja.