S tem obvestilom vam želimo posredovati podrobnejše informacije o obdelavi osebnih podatkov, ki jih zbiramo o vas kot obiskovalcu našega spletnega mesta in kupcu v naši spletni trgovini.
V tem obvestilu vam želimo zagotoviti tudi informacije o pravicah, ki jih lahko uveljavljate v zvezi z obdelavo teh podatkov. To obvestilo o obdelavi podatkov velja samo za fizične osebe.
Zaščita vaše zasebnosti je za nas izredno pomembna, zato pozorno preberite to obvestilo.
1. Za katere namene in na kakšni pravni podlagi obdelujemo vaše osebne podatke?
Vaše osebne podatke obdelujemo v skladu z določbami Splošne uredbe o varstvu podatkov (Uredba (EU) 2016/679) in Zakona o varstvu osebnih podatkov.
Vaše osebne podatke obdelujemo za naslednje namene:
- zagotovitev delovanja spletne strani;
- izboljšanje uporabniške izkušnje;
- sprejem pritožb ali pohval;
- vpis podatkov za namen posredovanja blaga;
- rezervacija posameznega blaga;
- dostava blaga, kupljenega preko spletne trgovine;
- reševanje morebitnih reklamacij.
V kolikor bomo vaše osebne podatke nadalje obdelovati za namen, ki ni namen, za katerega smo jih zbrali, vam bomo pred dodatno obdelavo posredovali vse predpisane informacije o tem drugem namenu, skladno s členom 13 Splošne uredbe o varstvu podatkov.
Podatke obdelujemo v skladu z naslednjim pravnim temeljem:
Sklepanje in izvrševanje pogodb
Osebne podatke, ki nam jih posredujete preko spletnih naročil, obdelujemo z namenom sklenitve in izvršitve pogodbe (na podlagi točke (b) 1. odstavka 6. člena Uredbe (EU) 2016/679 (v nadaljevanju besedila: Splošna uredba o varstvu podatkov)). Posredovanje vaših podatkov je v teh primerih pogodbena obveznost, saj brez posredovanih podatkov ne moremo izpolniti pravic in obveznosti, ki izhajajo iz pogodbenega razmerja. Podatke v tem primeru obdelujemo le za namen izvajanja pogodbe (npr. dostava blaga, izvedba naročila in komunikacija, povezana z nakupom).
Na podlagi vaših spletnih naročil z vami komuniciramo v zvezi z naročilom, preverjamo transakcije, odgovarjamo na pritožbe, pohvale in drugo.
2. Katere kategorije osebnih podatkov obdelujemo?
V skladu z načelom najmanjšega obsega podatkov zbiramo samo tiste podatke, ki jih nujno potrebujemo za dosego določenih namenov.
• podatki iz aplikacij za zagotavljanje spletnih naročil: naziv, ime in priimek, elektronski naslov, telefonska številka, naslov bivališča, način dostave, številka kupca, podatek o nakupu, številka računa, številka naročila, znesek nakupa, način plačila, podatki o dostavi, čas nakupa, št. HSC kartice, če jo imate,
• podatki o naslovu za račun in geslo v primeru spletnih nakupov: spol, ime in priimek, rojstni datum, naslov, poštna številka, država, telefon, naslov elektronske pošte, trenutno geslo, novo geslo, potrditev novega gesla, številka kartice, datum zapadlosti, trenutni promet, dobroimetje, seznam nakupov v www.adea.si: datum, številka naročila, artikel, skupni znesek, stanje naročila,
• podatki iz aplikacije za spletne rezervacije: ime in priimek, e-naslov, vrsta blaga, ki je rezervirano, trajanje rezervacije.
3. Komu bodo razkriti vaši osebni podatki?
Če je treba doseči zgoraj omenjene namene obdelave ali če to določajo predpisi, lahko vaše osebne podatke razkrijemo fizičnim in pravnim osebam, javnim organom ali drugim organom (zunanjim uporabnikom). Ne glede na to, katerim zunanjim uporabnikom posredujemo vaše osebne podatke, bomo zagotovili le tiste podatke, ki so potrebni za dosego določenega namena obdelave.
Podatke lahko posredujemo naslednjim zunanjim uporabnikom:
- zunanji ponudnik spletne trgovine;
- zunanji administrator sistemov upravljavca;
- zunanji ponudnik strežniškega prostora;
- v primeru izbire za dostavo blaga »standard delivery mode« poslovni partnerji, ki bodo v našem imenu dostavili blago, naročeno preko spleta;
- posredovanje podatkov o kreditni kartici, ki jih bomo posredovali banki, preko katere bo izvedeno plačilo, za namen knjiženja z vašega računa, našim pogodbenim prevoznikom/prodajalcem za dostavo naročenega izdelka in našemu davčnemu svetovalcu za izpolnitev naših davčnih obveznosti;
- na podlagi izrecne zahteve uporabniki, ki imajo za pridobivanje osebnih podatkov podlago v zakonu, osebni privolitvi posameznika ali pogodbenem razmerju;
- v izogib izpadom plačil posredujemo osebne podatke ponudniku plačilnih storitev: podatkov kreditnih kartic ne hrani Adea, ampak naš partner – ponudnik plačilnih storitev, ki pri prenosu podatkov za plačila po kriptografskem protokolu (SSL) kodira vaše kartične podatke.
Kadar v skladu s predpisi za obdelavo vaših osebnih podatkov najamemo druge fizične ali pravne osebe, ki bodo vaše osebne podatke obdelovale izključno v našem imenu in v skladu z našimi navodili (obdelovalci), bomo najeli le tiste obdelovalce, ki lahko zagotovijo izvajanje ustreznih tehničnih in organizacijskih ukrepov, ki izpolnjujejo zahteve Splošne uredbe o varstvu podatkov in predpisov o varstvu osebnih podatkov ter zagotavljajo ustrezno zaščito vaših pravic.
4. Kje se bodo obdelovali vaši osebni podatki?
Vaši osebni podatki se obdelujejo v Evropskem gospodarskem prostoru (EGP).
Če vaše osebne podatke posredujemo prejemnikom v tretjih državah, bomo to storili le, če bo Evropska komisija izdala sklep, da gre za države, ki zagotavljajo ustrezno raven varstva osebnih podatkov, ki jo predpisuje splošna uredba o varstvu podatkov, ali če obstajajo ustrezni zaščitni ukrepi (npr. Standardne pogodbene klavzule).
5. Kako dolgo hranimo vaše osebne podatke?
- podatki se lahko hranijo še pet let po poteku pogodbe na podlagi 346. člena Obligacijskega zakonika (OZ, Uradni list RS št. 97/2006),
- davčno pomembni podatki se hranijo še pet let od dneva, ko bi bilo davek potrebno plačati oz. v primeru uvedenih davčnih postopkov proti upravljavcu največ deset let od dneva, ko je zastaranje prvič začelo teči na podlagi 1. odst. 125. člena v zvezi z 5. odst. 126. člena Zakon o davčnem postopku (ZDavP-2-UPB4, Uradni list RS, št.13/2011, 32/2012, 94/2012, 111/2013, 90/2014, 91/2015, 63/2016, 69/2017, 36/2019),
6. Kakšne so vaše pravice v zvezi z obdelavo vaših osebnih podatkov?
Kot osebo, katere osebne podatke obdelujemo, vas želimo obvestiti, da imate pod pogoji, ki jih predpisuje Splošna uredba o varstvu podatkov, naslednje pravice glede obdelave vaših osebnih podatkov:
- pravica do dostopa – pravica do prejema informacij, ali obdelujemo vaše osebne podatke, in če se ti osebni podatki obdelujejo, dostop do osebnih podatkov in informacij, med drugim o obdelanih osebnih podatkih, namenu obdelave, obdobju hrambe, izvozu v tretje države itd.;
- pravica do popravka – zakonska pravica do popravljanja netočnih in pravica do dopolnitve nepopolnih osebnih podatkov;
- pravica do brisanja (“pravica do pozabe”) – pravica do brisanja osebnih podatkov, ki se nanašajo na vas, če osebni podatki med drugim niso več potrebni za namene, za katere so bili zbrani, če ste umaknili soglasje za obdelavo in če ne obstaja druga pravna podlaga za obdelavo, če so bili vaši osebni podatki obdelani nezakonito itd., ima ta pravica omejitve in je ni mogoče uporabiti, če je obdelava vaših osebnih podatkov potrebna za postavitev, uresničitev ali obrambo pravnih zahtevkov ali za izpolnitev naše pravne obveznosti obdelava po predpisih, ki nas zavezujejo;
- pravica do omejitve obdelave – pravica, da od nas zahtevamo, da omejimo obdelavo vaših osebnih podatkov (npr. kadar izpodbijate namene obdelave, točnost podatkov itd.), razen shranjevanja in nekaterih drugih vrst obdelave;
- pravica do ugovora zoper obdelavo podatkov – pravica do ugovora zoper obdelavo osebnih podatkov v zvezi z vami, ki jih obdelujemo na podlagi zakonitega interesa, vključno s profiliranjem. V tem primeru lahko osebne podatke, ki se nanašajo na vas, obdelujemo le, če dokažemo, da naši upravičeni razlogi za obdelavo presegajo vaše interese, pravice in svoboščine ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;
- pravica do prenosljivosti podatkov – pravica do prejema in prenosa podatkov drugemu upravljavcu, če ste nam osebne podatke posredovali v strukturirani obliki in v pogosto uporabljeni in strojno berljivi obliki, če se obdelava izvede samodejno in temelji na soglasju ali pogodbi;
- pravica do umika soglasja – če obdelava osebnih podatkov temelji na vašem soglasju, imate pravico, da kadar koli umaknete soglasje s pisnim obvestilom o odstopu od pooblaščene osebe za varstvo podatkov. V tem primeru vaših osebnih podatkov morda ne bomo več obdelovali, razen če obstaja druga pravna podlaga za njihovo obdelavo. Umik soglasja učinkuje od trenutka, ko je naveden, kar pomeni, da ne vpliva na zakonitost obdelave vaših osebnih podatkov v obdobju od podelitve soglasja do njegovega preklica.
Da bi lahko ukrepali na podlagi vaše zahteve za uveljavljanje pravic, imamo pravico od vas zahtevati dodatne podatke za potrditev vaše identitete. Če vaše identitete ne moremo preveriti, imamo pravico zavrniti vašo zahtevo.
Če so vaši zahtevki očitno neutemeljeni ali pretirani, zlasti zaradi njihovega pogostega ponavljanja, imamo pravico, da vam zaračunamo razumno pristojbino ali zavrnemo izpolnitev zahtevka.
7. Pravica do vložitve pritožbe pri nadzornem organu
Če menite, da z obdelavo osebnih podatkov kršimo določila na področju varstva osebnih podatkov, imate pravico vložiti pritožbo pri nadzornem organu. V Republiki Sloveniji je to Informacijski pooblaščenec (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 01 230 97 30, spletna stran: www.ip-rs.si).
Brez poseganja v vašo pravico do vložitve pritožbe pri nadzornem organu predlagamo, da se pred obrazložitvijo pritožbe obrnete na nas, da razjasnimo morebitne spore.