GDPR pravilnik

Vaše osebne podatke obdelujemo v različnih situacijah za različne namene. Če pri nas opravite nakup, vaše podatke uporabljamo za obdelavo vašega naročila, zaščito naših pravnih zahtevkov in izpolnjevanje naših zakonskih obveznosti. Do obdelave vaših osebnih podatkov imamo pravico na podlagi priprave ali izvajanja pogodbe z vami, upoštevanja pravnih obveznosti in naših zakonitih zahtevkov.

Kakšno obdelavo podatkov lahko izvajamo brez vašega soglasja, je odvisno od tega, s kakšnim namenom je ustrezna obdelava povezana in v kakšnem odnosu do nas nastopate. Vaše podatke lahko obdelujemo tudi v primeru, če ste naslovnik blaga ali storitev, ki so bili pri nas naročeni, če z nami komunicirate oziroma obiščete naše prevzemno mesto.

Če pri nas opravite nakup

Da pri nas lahko opravite nakup, morate obiskati našo spletno trgovino, zato se na vas nanašajo obdelave opisane pod zavihkom “Če obiščete naše spletne strani”. Če pri nas opravite nakup, se obdelava podatkov razširi še na naslednji način:

Obdelava na podlagi izvajanja pogodbe

Če pri nas kot fizična oseba opravite nakup, obdelujemo vaše osebne podatke v namen obdelave vašega naročila. Gre za identifikacijske in kontaktne podatke ter podatke o vaših naročilih.

Če pri nas opravite nakup kot zastopnik pravne osebe, obdelujemo iste podatke v isti namen na podlagi našega zakonitega interesa, ki temelji na sklenitvi in izvajanju pogodbe z osebo, ki jo zastopate.

Uporaba podatkov v namen obdelave vašega naročila pomeni, da podatke uporabimo posebej za:

• možnost komunikacije z vami, npr. odpošiljanje potrdil za naročila oziroma opozarjanje na odpremo artiklov;
• potrebe plačila za blago,
• potrebe dostave blaga; v zvezi s tem lahko vaše podatke posredujemo tudi našim transportnim partnerjem, in sicer izključno za potrebe dostave tega blaga, kot je opisano v razdelku “Kdo obdeluje vaše osebne podatke in s kom jih delimo?”;
• v zvezi z reklamacijo naročenega blaga ali storitve; v zvezi s tem lahko vaše podatke posredujemo tudi dobavitelju blaga ali servisnemu centru, kot je opisano v razdelku “Kdo obdeluje vaše osebne podatke in s kom jih delimo?”;
• v zvezi z vašimi drugimi zahtevami, ki jih naslavljate na nas npr. preko klicnega centra, kot je opisano v razdelku “Če z nami komunicirate preko različnih kanalov”.

V ta namen osebne podatke uporabljamo v času, ki je nujno potreben za obdelavo vašega naročila oz. rešitev pogodbenih obveznosti, kot so reklamacije.

Obdelava na podlagi zakonitega interesa

Če pri nas opravite nakup, hranimo vaše identifikacijske in kontaktne podatke ter podatke o vaših naročilih na podlagi našega zakonitega interesa (brez vašega soglasja) za namene varovanja pravnih zahtevkov in naše notranje evidence ter nadzora. Naš zakoniti interes v tem primeru predstavljata varovanje pravnih zahtevkov in pa nadzor nad rednim izvajanjem naših storitev.

Nadalje na podlagi našega zakonitega interesa (torej brez vašega soglasja) obdelujemo vaše identifikacijske in kontaktne podatke in podatke o vaših naročilih (če pri nas kasneje opravite nakup) za namene:

• pridobivanja podatkov, na podlagi katerih bomo za vas lahko v prihodnje naše storitve izboljševali, da bi ustvarili boljše pogoje za nakupovanje, še posebej z ugotavljanjem vašega zadovoljstva z našimi storitvami; naš zakoniti interes je v tem primeru izboljševanje naših storitev za vas in
• prilagajanja funkcij naše spletne domene vašim potrebam, da bi vam lahko pri nakupu ponudili npr. najbližja prevzemna mesta, vse to na podlagi našega zakonitega interesa, ki temelji na izboljševanju in prilagajanju naših storitev;

Za zaščito pravnih zahtevkov in ohranjanje naših notranjih evidenc in kontrol obdelujemo podatke za obdobje 3 let in še 1 leto potem v zvezi s terjatvami, ki so uveljavljene do konca zastaralnega roka. V primeru pravnih, upravnih ali drugih postopkov obdelujemo vaše osebne podatke za obdobje, ki je potrebno za trajanje takega postopka in za preostanek obdobja zastaranja po njegovem zaključku.

V namen varovanja pravnih zahtevkov in naše notranje evidence ter nadzora obdelujemo podatke v času trajanja zastaralnega roka, ki znaša 5 let po potrebi še eno leto po njegovem izteku v primeru uveljavljenega zahtevka ob koncu zastaralnega roka. Pri sprožitvi sodnega, upravnega ali drugega postopka obdelujemo vaše osebne podatke v času, ki je nujno potreben za izvedbo tovrstnih postopkov, ter do izteka preostalega dela zastaralnega roka po njegovem zaključku.

Za ostale navedene namene uporabljamo osebne podatke največ 6 mesecev,

Zoper tovrstne obdelave, ki se izvajajo na podlagi našega zakonitega interesa, lahko podate ugovor.

Obdelava na podlagi izpolnjevanja pravnih obveznosti

Tudi mi moramo izpolnjevati določene obveznosti, ki jih predpisujejo zakoni. Če vaše osebne podatke obdelujemo iz tega razloga, vašega soglasja za tovrstno obdelavo podatkov ne potrebujemo. Na tej pravni podlagi obdelujemo vaše identifikacijske in kontaktne podatke, podatke o naročilih, in sicer zaradi upoštevanja vsakokrat veljavnih zakonov, ki so v času sestave predmetnega memoranduma še posebej naslednji:

• Obligacijski zakonik (OZ),
• Zakon o varstvu potrošnikov (ZVPot),
• Zakon o davku na dodano vrednost (ZDDV-1),
• Zakon o davčnem potrjevanju računov (ZDavPR),
• Zakon o računovodstvu(ZR),
• Zakon o elektronskih komunikacijah (ZEKom),
• Zakon o preprečevanju pranja denarja in financiranju terorizma (ZPPDFT-1).

V ta namen uporabljamo osebne podatke največ 10 let (plus tekoče leto) po zadnjem izdanem dokumentu glede vašega naročila.

Če ste naslovnik blaga ali storitev, ki so bili naročeni pri nas

Če ste naslovnik blaga ali storitev, ki so bili naročeni pri nas, obdelujemo vaše identifikacijske in kontaktne podatke:

• na podlagi našega zakonitega interesa v namen priprave, sklenitve in izvajanja pogodbe z našo stranko. Izvajanje te pogodbe je tudi naš zakoniti interes;
• na podlagi našega zakonitega interesa za pridobivanje podatkov, na podlagi katerih lahko za vas v prihodnje izboljšujemo naše storitve, ali pa podatkov za pripravo naših notranjih statistik in pregledov; naš zakoniti interes je v tem primeru izboljševanje naših storitev za naše stranke;
• v namen izvajanja pravih obveznosti, še posebej na podlagi veljavnih zakonov, naštetih v točki predmetnega memoranduma;
• v namen varovanja pravnih zahtevkov in naše notranje evidence ter nadzora; naš zakoniti interes v tem primeru predstavljata varovanje pravnih zahtevkov in nadzor nad rednim izvajanjem naših storitev.

Za pripravo, sklenitev in izvajanje pogodbe z našo stranko uporabljamo osebne podatke v času, ki je nujno potreben za obdelavo naročila. Po izteku tega časa podatke še naprej hranimo na podlagi našega zakonitega interesa v namen varovanja pravnih zahtevkov in naše notranje evidence ter nadzora, in sicer v času trajanja zastaralnega roka, ki znaša 5 let, po potrebi pa še eno leto po njegovem izteku v primeru uveljavljenega zahtevka ob koncu zastaralnega roka. Pri sprožitvi sodnega, upravnega ali drugega postopka obdelujemo vaše osebne podatke v času, ki je nujno potreben za izvedbo tovrstnih postopkov, ter do izteka preostalega dela zastaralnega roka po njegovem zaključku. Naš zakoniti interes v tem primeru predstavljata varovanje pravnih zahtevkov in nadzor nad rednim izvajanjem naših storitev. V namen izpolnjevanja pravnih obveznosti uporabljamo osebne podatke največ 10 let za posamezno naročilo.

Če imate glede tovrstne obdelave na podlagi zakonite interesa pomisleke, se prosimo obrnite na nas (pooblaščenec za varstvo osebnih podatkov: damir (afna) dtmnatura.com).

Če z nami komunicirate preko različnih kanalov:

Če z nami komunicirate preko različnih kanalov, predvsem preko klicnih centrov, elektronske pošte in klepetalnic vaše identifikacijske in kontaktne podatke ter zapise medsebojne komunikacije, obdelujemo na podlagi našega zakonitega interesa (torej brez vašega soglasja) za namene:

• obdelave vaših zahtev; če ste pri nas opravili nakup in se vaša zahteva nanaša na naročilo, lahko obdelavo izvedemo na podlagi izvajanja pogodbe z vami;
• evidence vaših zahtev, da lahko preverjamo njihovo redno in pravočasno izpolnjevanje;
• dokazovanja, da smo prejeli in obdelali vašo zahtevo, npr. če pri nas na ta način naročite blago oziroma uveljavite reklamacijo;
• analize zahtev za izboljševanje kakovosti naših storitev.

V te namene hranimo osebne podatke za obdobje 3 mesecev. Če naročite oddate preko enega od naših kanalov, lahko podatke hranimo za zaščito pravnih zahtevkov za obdobje zastaranja 5 let in še 1 leto po poteku veljavnosti v zvezi s terjatvami, uveljavljenimi na koncu zastaranja. V primeru pravnih, upravnih ali drugih postopkov obdelujemo vaše osebne podatke v obsegu, ki je potreben za trajanje takega postopka, in preostanek obdobja zastaranja po njegovem prenehanju.

Če imate glede tovrstne obdelave na podlagi zakonite interesa pomisleke, se prosimo obrnite na nas (pooblaščenec za varstvo osebnih podatkov: damir (afna) dtmnatura.com).

Če obiščete naše prevzemno mesto ali okolico:

Če obiščete naše prevzemno mesto ali okolico, obdelujemo posnetke iz sistema videonadzornih kamer, na katerih ste lahko prikazani, in sicer na podlagi našega zakonitega interesa (torej brez vašega soglasja) v namen zaščite našega in vašega premoženja in oseb, ki se gibljejo v trgovini in njeni okolici, kar hkrati predstavlja naš zakoniti interes.

V ta namen osebne podatke hranimo v obdobju 2 mesecev.

Če imate glede tega pomisleke, se prosimo obrnite na nas (pooblaščenec za varstvo osebnih podatkov: damir (afna) dtmnatura.com).

V večini primerov obdelujemo vaše podatke za lastne namene kot njihov upravljavec. V takšnem primeru vaše podatke posredujemo našim partnerjem za zagotavljanje plačil, prevoza in drugih zadev, povezanih z vašim naročilom. Podatke posredujemo tudi našim obdelovalcem, ki jih obdelujejo v skladu z našimi navodili. 

Vse opisane osebne podatke obdelujemo mi kot upravljavec. To pomeni, da mi določamo zgoraj opredeljene namene, v katere vaše osebne podatke zbiramo in načine obdelave ter odgovarjamo za ustrezno izvajanje le-te.

Vaše osebne podatke lahko posredujemo tudi drugim subjektom, ki imajo prav tako funkcijo upravljavca, in sicer:

• DPD Slovenija, za končno dostavo paketov (ime, priimek, naslov, pošta, poštna številka, država, telefonska številka, e-mail naslov)
• Infobip, ki so lastniki aplikacije SMS, preko katere kupce obveščamo o stanju paketa in sami dostavi ali jim posredujemo anketo o zadovoljstvu (telefonska številka)
• Amazon Web Services, Inc., ki so lastniki spletnih servisov, preko katerih kupce preko e-maila obveščamo o njihovem naročilu in o sami dostavi (ime, priimek, naslov, pošta, poštna številka, država, telefonska številka, email, artikel, čas naročila)
• Metakocka d.o.o., lastnikom spletnega servisa Metakocka, ki ga koristimo za ustvarjanje računov naših kupcev (ime, priimek, naslov, pošta, poštna številka, država, telefonska številka, email naslov, artikel, čas naročila)
• Paypal Holdings inc. (Paypal), v kolikor za način plačila izberete Paypal, saj je to osnova za izvedbo plačila preko njihovega servisa (ime, primek, naslov, poštna številka, pošta, država, artikel).
• Stripe Payments Europe Ltd., v kolikor za način plačila izberete kreditne kartice, saj je to osnova za izvedbo plačila preko njihovega servisa, v katerem nastopajo kot posrednik med vami in banko, ki sprovede transakcijo (ime, priimek, naslov, poštna številka, pošta, država, artikel).
• Telekom Slovenije (Moneta), v kolikor za način plačila izberete Moneto, saj je to osnova za izvedbo plačila preko njihovega servisa (ime, priimek, naslov, poštna številka, pošta, država, telefon, artikel).

Za obdelavo osebnih podatkov uporabljamo tudi storitve drugih obdelovalcev, ki obdelujejo osebne podatke samo v skladu z našimi navodili ter v namene, ki so opisani v razdelku Zakaj obdelujemo osebne podatke in zakaj smo do tega upravičeni?. Med takšne obdelovalce sodijo:

• • Pogodbeni izvajalec Damir Vidan s.p., ki skrbi za podporo strankam in distribucijo artiklov ter ponuja gostovanje strežnikov
  • Pogodbeni izvajalec Tamara Vidan s.p., ki skrbi za podporo strankam in marketing
  • Pogodbeni izvajalci Alphawolves d.o.o., Žan Keglič s.p., ki skrbijo za tehnične in programerske vsebine
  • Pogodbeni partner Računovodstvo Jeraj d.o.o., računovodski servis

Osebne podatke večinoma pridobivamo neposredno od vas preko naše spletne trgovine ali pri komunikaciji z vami. Nekatere druge podatke pa lahko dobivamo tudi od naših partnerjev, npr. bank ali transportnih družb.

Večinoma obdelujemo osebne podatke, ki nam jih zagotovite neposredno v okviru naročanja artiklov in storitev ali pri komunikaciji z nami, na primer s klicnim centrom. Osebne podatke neposredno od vas pridobivamo tudi ob branju naših sporočil ter s posnetki videonadzornih kamer v naših prevzemnih mestih in njihovi okolici.

Če pri nas opravite nakup, lahko v zvezi z izvajanjem sklenjene kupoprodajne pogodbe prejmemo dodatne podatke o vaših naročilih s strani bank, naših partnerjev, ki upravljajo plačilne sisteme, in transportnih partnerjev, npr. podatke o številki vašega računa, uspešno izvedenih plačilih ali dostavi in prevzemu blaga.

Vaše osebne podatke lahko v nekaterih primerih posredujemo tudi v države, ki niso članice Evropskega gospodarskega prostora.

V okviru posredovanja podatkov prejemnikom, ki so navedeni v razdelku “Kdo obdeluje vaše osebne podatke in s kom jih delimo?”, lahko vaše podatke posredujemo tudi v tretje države izven Evropskega gospodarskega prostora, v katerih ni nujno zagotovljena ustrezna raven varstva osebnih podatkov. Vsako tovrstno posredovanje bo izvedeno le v primeru, da se dotični prejemnik zaveže, da bo upošteval standardne pogodbene določbe izdane s strani Evropske komisije, ki so dostopne na naslovu http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2004:385:0074:0084:CS:PDF

V povezavi z vašimi osebnimi podatki imate številne pravice. Te vključujejo pravico do dostopa, pregleda, izbrisa in omejitve obdelave, prenosa, ugovora in pritožbe.

Tako kot imamo mi svoje pravice in obveznosti glede obdelave vaših osebnih podatkov, imate tudi vi v povezavi z obdelavo vaših osebnih podatkov določene pravice. Te pravice vključujejo:

Pravica do seznanitve

Preprosto povedano, imate pravico, da izveste, kakšne podatke o vas zbiramo, v kakšne namene in kako dolgo, od kod vaše osebne podatke pridobivamo, komu jih posredujemo, kdo jih poleg nas še obdeluje in kakšne so vaše druge pravice v povezavi z obdelavo vaših osebnih podatkov. Od nas lahko zahtevate potrdilo o tem, ali osebne podatke v zvezi z vami zbiramo ali ne, in če jih, imate pravico, da se s temi podatki seznanite. Skladno s pravico do seznanitve lahko od nas zahtevate kopijo obdelovanih podatkov, pri čemer vam bomo prvo kopijo zagotovili brezplačno, vsako nadaljnjo pa proti plačilu.

Pravica do popravka

Motiti se je človeško. Če opazite, da so osebni podatki, ki jih o vas hranimo, napačni ali nepopolni, imate pravico, da zahtevate, da jih čim prej popravimo oziroma dopolnimo.

Pravica do izbrisa

V nekaterih primerih imate pravico do izbrisa vaših osebnih podatkov. Vaše osebne podatke bomo v najkrajšem možnem času izbrisali, če je izpolnjen kateri od naslednjih razlogov:

• vaših osebnih podatkov v namene, v katere smo jih obdelali, ne potrebujemo več;
• uveljavili ste svojo pravico do ugovora proti obdelavi podatkov (glej nižje razdelek Pravica do ugovora proti obdelavi podatkov) za osebne podatke, ki jih obdelujemo na podlagi našega zakonitega interesa, in mi spoznamo, da zakonitih interesov, ki bi upravičevali nadaljnjo obdelavo teh podatkov, več nimamo ali
• domnevate, da obdelava osebnih podatkov, ki jo izvajamo, ni več v skladu s splošno zavezujočimi pravnimi predpisi.

Prosimo pa, da se zavedate, da, tudi če bo kateri od opisanih razlogov izpolnjen, to ne pomeni, da bodo vsi vaši osebni podatki kar takoj izbrisani. Te pravice pa ni mogoče uveljaviti v primeru, da je obdelava vaših osebnih podatkov še naprej nujna za izpolnjevanje naših zakonskih obveznosti ali za določitev, izvedbo ali obrambo naših pravnih zahtevkov (glej razdelek “Zakaj obdelujemo osebne podatke in zakaj smo do tega upravičeni?”).

Pravica do ugovora proti obdelavi podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim, ki temelji na točki (e) ali (f) člena 6(1), vključno z oblikovanjem profilov na podlagi teh določb. Upravljavec preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim trženjem.

Kadar posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi za namene neposrednega trženja, se osebni podatki ne obdelujejo več v te namene.

V okviru uporabe storitev informacijske družbe in ne glede na Direktivo 2002/58/ES lahko posameznik, na katerega se nanašajo osebni podatki, uveljavlja pravico do ugovora z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij.

Pravica do omejitve obdelave podatkov

V nekaterih primerih lahko poleg pravice do izbrisa uveljavite tudi pravico do omejitve obdelave osebnih podatkov. Ta pravica vam omogoča, da v določenih primerih zahtevate, da se vaše osebne podatke posebej označi in izvzame iz kakršnihkoli postopkov obdelave – v tem primeru je učinek časovno omejen (in ne trajen kot pri pravici do izbrisa). Obdelavo osebnih podatkov moramo omejiti:

• če spodbijate točnost osebnih podatkov, dokler se ne dogovorimo, kateri podatki so pravilni;
• če vaše osebne podatke obdelujemo brez ustrezne pravne podlage (npr. nad predvidenim obsegom), vi pa boste namesto izbrisa takšnih podatkov dali prednost le njihovi omejitvi (npr. če boste predvidevali, da nam boste v prihodnje te podatke vseeno zagotovili);
• če vaših osebnih podatkov več ne potrebujemo v zgoraj opisane namene, vi pa jih potrebujete za določitev, izvedbo ali obrambo svojih pravnih zahtevkov, ali
• če vložite ugovor proti obdelavi podatkov. Pravica do ugovora je podrobneje opisana spodaj pod naslovom Pravica do vložitve ugovora proti obdelavi podatkov). V času obravnave vašega ugovora moramo obdelavo vaših osebnih podatkov omejiti.

Pravica do prenosljivosti podatkov

Imate pravico, da od nas pridobite vse svoje osebne podatke, ki ste nam jih zagotovili in ki jih obdelujemo na podlagi vašega soglasja (glej razdelek Če nam podate svoje soglasje) in na podlagi izvajanja pogodbe. Vaše osebne podatke vam posredujemo v strukturirani, ustaljeni in strojno čitljivi obliki. Enostaven prenos podatkov je mogoč samo za podatke, ki jih avtomatizirano obdelujemo v naših elektronskih podatkovnih zbirkah.

Pravica do pritožbe

Uveljavitev zgoraj navedenih pravic nikakor ne vpliva na vašo pravico, da vložite pritožbo pri pristojnem organu. To pravico lahko uveljavite zlasti v primeru, če domnevate, da vaše osebne podatke obdelujemo neupravičeno oziroma v nasprotju s splošno zavezujočimi pravnimi predpisi. Nad obdelavo podatkov, ki jo izvajamo z naše strani, se lahko pritožite Informacijskemu pooblaščencu na naslov Zaloška cesta 59, 1000 Ljubljana.

Najhitrejši način uveljavljanja pravic na naši spletni strani je da nam pošljete email s svojimi zahtevami na naslov damir (afna) dtmnatura.com. V email sporočilu navedite tudi svoje kontakte podatke, da vas bomo lažje našli v bazi podatkov ter kontakt, na katerega vam lahko odgovorimo.

Vaš zahtevek bomo izpolnili v najkrajšem možnem času, vsekakor pa v roku enega meseca. V izjemnih primerih, predvsem ko gre za kompleksnejše zahtevke, imamo pravico ta rok podaljšati za dva dodatna meseca. V primeru, da bi bilo takšno podaljšanje potrebno, in pa o razlogih zanj vas bomo seveda obvestili.

V vseh zadevah v zvezi z obdelavo vaših osebnih podatkov vam je na voljo naš pooblaščenec za varstvo osebnih podatkov.

Pooblaščenca lahko kontaktirate na elektronskem naslovu: damir (afna) dtmnatura.com.