Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako se na spletni strani Mačko Tačko z zobno krtačko zbirajo, uporabljajo, hranijo in varujejo osebni podatki obiskovalcev ter kupcev.

Pri obdelavi osebnih podatkov se upoštevata Splošna uredba o varstvu podatkov (GDPR) in veljavna slovenska zakonodaja s področja varstva osebnih podatkov.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je avtorica Larisa Repar.

2. Katere osebne podatke zbiramo?

Glede na način uporabe spletne strani lahko obdelujemo naslednje kategorije osebnih podatkov:

• Podatki za naročilo: ime in priimek, naslov za dostavo oziroma drugi podatki, potrebni za dostavo naročila.
• Kontaktni podatki: e-poštni naslov in telefonska številka, kadar je ta zahtevana oziroma jo kupec prostovoljno posreduje.
• Podatki o naročilu: naročene knjige, količina, vrednost naročila, stroški dostave, izbrani način plačila ter podatki o izvedbi naročila.
• Podatki o komunikaciji: vsebina sporočil, ki nam jih pošljete v zvezi z naročilom ali drugimi vprašanji.
• Tehnični podatki: podatki, ki se lahko zabeležijo ob uporabi spletne strani, kot so IP-naslov, čas dostopa, podatki o napravi in dnevniški zapisi strežnika, če jih spletna infrastruktura dejansko zbira.

Zbiramo samo podatke, ki so potrebni za določen namen obdelave.

3. Za katere namene in na kateri pravni podlagi obdelujemo podatke?

Izvedba naročila in dostava knjig

Osebne podatke obdelujemo, da lahko sprejmemo in obdelamo naročilo, stopimo v stik s kupcem, pripravimo pošiljko, dostavimo knjige ter obravnavamo morebitna vprašanja, reklamacije ali odstop od pogodbe.

Pravna podlaga: izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (točka (b) prvega odstavka 6. člena GDPR).

Izpolnjevanje zakonskih obveznosti

Podatke o naročilih in druge potrebne podatke obdelujemo tudi zaradi izpolnjevanja obveznosti, ki izhajajo iz davčne, računovodske in druge veljavne zakonodaje.

Pravna podlaga: izpolnjevanje zakonskih obveznosti upravljavca (točka (c) prvega odstavka 6. člena GDPR).

Komunikacija s kupci

Podatke uporabljamo za odgovarjanje na vprašanja, povezana z naročili, dostavo, izdelki in drugimi zahtevami kupcev.

Pravna podlaga: izvajanje pogodbe, kadar je komunikacija povezana z naročilom, oziroma zakoniti interes upravljavca, kadar gre za drugo upravičeno komunikacijo (točki (b) in (f) prvega odstavka 6. člena GDPR).

Zagotavljanje varnosti in delovanja spletne strani

Tehnične podatke lahko obdelujemo za zagotavljanje varnosti, preprečevanje zlorab, odpravljanje napak in zanesljivo delovanje spletne strani, če se takšni podatki dejansko zbirajo.

Pravna podlaga: zakoniti interes upravljavca za varnost in pravilno delovanje spletne strani (točka (f) prvega odstavka 6. člena GDPR), kadar je ta podlaga ustrezna.

Obveščanje o novostih in ponudbah

Če bo na voljo prijava na e-novice, bomo kontaktne podatke za ta namen uporabljali samo ob ustrezni pravni podlagi in v skladu z veljavno zakonodajo.

Kadar je potrebna privolitev, jo lahko posameznik poda prostovoljno in jo kadar koli prekliče. Zavrnitev ali preklic privolitve ne vpliva na možnost nakupa knjige.

Pravna podlaga: privolitev posameznika, kadar je ta potrebna (točka (a) prvega odstavka 6. člena GDPR).

4. Ali je posredovanje osebnih podatkov obvezno?

Podatki, ki so potrebni za obdelavo naročila in dostavo knjig, so nujni za izvedbo nakupa. Če jih ne posredujete, naročila morda ne bomo mogli sprejeti ali izvesti.

Posredovanje podatkov za neobvezne namene, kot je prijava na e-novice, je prostovoljno.

5. Komu lahko posredujemo osebne podatke?

Vaših osebnih podatkov ne prodajamo tretjim osebam.

Podatke lahko v obsegu, potrebnem za posamezen namen, posredujemo naslednjim kategorijam prejemnikov:

• Ponudnikom dostave in poštnih storitev, kadar je posredovanje potrebno za dostavo naročila.
• Ponudnikom gostovanja in tehnične infrastrukture spletne strani, kadar ti obdelujejo podatke v okviru zagotavljanja delovanja spletne strani.
• Ponudnikom plačilnih storitev, če je omogočeno spletno plačilo in je posredovanje podatkov potrebno za izvedbo plačila.
• Računovodskim oziroma drugim strokovnim izvajalcem, kadar je to potrebno za izpolnjevanje zakonskih obveznosti.
• Pristojnim državnim organom, kadar to zahteva zakon.

Z navedenimi ponudniki se, kadar je to potrebno, uredijo ustrezna razmerja in obveznosti glede varstva osebnih podatkov.

6. Ali se osebni podatki prenašajo v tretje države?

Osebni podatki se lahko obdelujejo tudi na strežnikih oziroma v infrastrukturi ponudnikov, ki delujejo zunaj Evropskega gospodarskega prostora, odvisno od uporabljene tehnične rešitve.

Če pride do prenosa osebnih podatkov v tretjo državo, bomo zagotovili ustrezno pravno podlago in zaščitne ukrepe v skladu z GDPR. Informacije o veljavnih zaščitnih ukrepih in možnostih za pridobitev njihove kopije bodo na voljo na zahtevo.

7. Kako dolgo hranimo osebne podatke?

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma kolikor zahtevajo veljavni predpisi.

• Podatki o naročilih in dostavi: toliko časa, kolikor je potrebno za izvedbo naročila, obravnavo morebitnih zahtevkov in izpolnjevanje povezanih zakonskih obveznosti.
• Računovodska in davčna dokumentacija: v zakonsko predpisanih rokih, ki so odvisni od vrste dokumentacije.
• Komunikacija s kupci: toliko časa, kolikor je potrebno za obravnavo vprašanja oziroma zahtevka, razen če daljšo hrambo upravičujejo zakonske obveznosti ali varstvo pravnih zahtevkov.
• Podatki za e-novice: do preklica privolitve oziroma do prenehanja namena obdelave, ob upoštevanju morebitnih zakonskih obveznosti.
• Tehnični dnevniški zapisi: v skladu z dejanskimi nastavitvami infrastrukture in toliko časa, kolikor je potrebno za varnost in odpravljanje napak.

Po poteku ustreznega roka podatke izbrišemo ali anonimiziramo, razen kadar njihovo nadaljnjo hrambo zahteva zakon ali je potrebna za uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov.

8. Katere pravice imate v zvezi z osebnimi podatki?

V skladu z GDPR imate, kadar so izpolnjeni zakonski pogoji, naslednje pravice:

• Pravica do dostopa: lahko zahtevate informacijo o tem, ali obdelujemo vaše osebne podatke, in dostop do njih.
• Pravica do popravka: zahtevate lahko popravek netočnih ali dopolnitev nepopolnih podatkov.
• Pravica do izbrisa: zahtevate lahko izbris podatkov, kadar so za to izpolnjeni zakonski pogoji.
• Pravica do omejitve obdelave: v določenih primerih lahko zahtevate omejitev obdelave.
• Pravica do prenosljivosti: kadar so izpolnjeni pogoji GDPR, lahko zahtevate prejem podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora: kadar obdelava temelji na zakonitem interesu, lahko iz razlogov, povezanih z vašim posebnim položajem, ugovarjate takšni obdelavi.
• Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo za uveljavljanje pravic lahko pošljete na e-poštni naslov, naveden v poglavju »Upravljavec osebnih podatkov«.

Na zahteve bomo odgovorili v zakonsko določenem roku, praviloma v enem mesecu od prejema. V primeru zahtevnosti ali večjega števila zahtev se lahko rok pod pogoji iz GDPR podaljša, o čemer boste obveščeni.

9. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov ni skladna z veljavnimi predpisi, imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22, 1000 Ljubljana
Spletna stran: https://www.ip-rs.si/

Pravica do pritožbe ne posega v druge pravne možnosti, ki so vam na voljo.

10. Avtomatizirano odločanje in profiliranje

Vaših osebnih podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev ali profiliranje, ki bi imelo pravne učinke za vas ali bi na vas podobno pomembno vplivalo.

Če bi se način obdelave v prihodnosti spremenil, bomo zagotovili ustrezne informacije v skladu z veljavno zakonodajo.

11. Piškotki in podobne tehnologije

Spletna stran lahko uporablja piškotke ali podobne tehnologije, ki so potrebni za njeno delovanje, oziroma druge tehnologije, če so te dejansko vključene.

Za piškotke, ki niso nujno potrebni za delovanje spletne strani, bomo pridobili ustrezno privolitev, kadar jo zahteva veljavna zakonodaja.

Podrobnejše informacije o dejansko uporabljenih piškotkih, njihovih namenih in trajanju bodo navedene v obvestilu o piškotkih oziroma ustreznem orodju za upravljanje privolitev.

12. Varnost osebnih podatkov

Sprejemamo ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali drugimi oblikami nezakonite obdelave.

Dostop do osebnih podatkov je omejen na osebe in ponudnike, ki ga potrebujejo za izvajanje svojih nalog.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo zaradi sprememb zakonodaje, načina poslovanja ali delovanja spletne strani.

Veljavna različica je vedno objavljena na tej spletni strani. Ob pomembnih spremembah bomo, kadar bo to potrebno, zagotovili ustrezno obvestilo.