Namen Politike zasebnosti je seznanitev uporabnikov z nameni in s podlago obdelave osebnih podatkov na strani PROMIN-a ter s pravicami uporabnikov na tem področju, poleg tega pa tudi z informacijami glede piškotkov pri uporabi spletnih strani, s katerimi upravlja PROMIN.
1. Varstvo osebnih podatkov
Varnost osebnih podatkov kupcev je naša prioriteta. Njihovi zaščiti posvečamo veliko pozornosti. PROMIN bo kot upravljavec pri obdelavi osebnih podatkov kupca in pri ravnanju z njimi ravnal v skladu z zahtevami veljavne zakonodaje s področja varstva osebnih podatkov. Upravljavec bo zaradi zavarovanja osebnih podatkov uporabil organizacijske, tehnične in druge ustrezne postopke in ukrepe, da se prepreči nepooblaščeno uničenje podatkov, njihova sprememba, izguba ali nepooblaščena obdelava. Vsi posredovani podatki so varovani pred vdorom tretjih oseb. Osebni podatki kupcev so ves čas zaščiteni pred izgubo, uničenjem, ponarejanjem, manipuliranjem in neavtoriziranim dostopom ali razkritjem, v skladu s politiko gostitelja spletne strani https://promin.si.1.1. Kategorije osebnih podatkov in opredelitev pojma obdelava
O vas zbiramo različne podatke, odvisno od narave našega poslovnega razmerja z vami.Če ste pri nas kupili knjigo ali trgovsko blago, zbiramo naslednje podatke: ime, priimek, naslov (vključno z datumi sprememb), datum rojstva, šifra kupca, način obveščanja, datum vnosa, datum kontakta, naslov za dostavo, davčna številka (za firme), način plačila, podatki o kreditni kartici (v primeru plačila s kreditno kartico), stacionarni telefon, mobilni telefon, spol, elektronski naslov, število nakupov, znesek nakupov, znesek dolga, pretekle nakupe, nakupne navade v preteklosti (način dostave, posebne storitve, npr. dostava v dopoldanskem času ipd.), podatke o naročilih in nakupih (zgodovini nakupov: nakup določenega artikla, blagovne skupine v preteklosti), odzivi na telefonske klice v preteklosti, datum posamezne naročilnice, datum posamezne fakture in podatke o odzivih na naslovljene ponudbe.
Obdelava osebnih podatkov pomeni kakršnokoli obdelovanje ali niz obdelav, ki se izvaja v zvezi z zagotavljanjem storitev oz. izvedbe naročila za kupca preko spletnih strani. Ti so avtomatizirano obdelani ali so pri ročni obdelavi del zbirke osebnih podatkov. Lahko pa so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali dajanja na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Obdelava je lahko ročna ali avtomatizirana.
1.2. Nameni obdelave in podlage za obdelavo osebnih podatkov
1.2.1. Obdelava na podlagi pogodbe
PROMIN obdeluje osebne podatke kupcev za izpolnjevanje svojih obveznosti iz pogodbenega razmerja, izhajajočega iz sklenjenih prodajnih pogodb s kupci (naročila knjig, trgovskega blaga). V okviru izpolnjevanja pogodbenih obveznosti in uveljavljanja pravic iz pogodbe, PROMIN obdeluje kontaktne osebne podatke kupcev (ime, priimek, naslov, telefonska številka, poštni naslov, elektronska pošta) za naslednje namene: identifikacija kupca oz. člana, sklenitev pogodbe, dobava naročenega blaga, dostava naročenega blaga na dom, proučevanje in analize nakupnih navad kupca ter posledično usmerjeno trženje. Na tej podlagi kupec oz. član od PROMIN-a prejema obvestila o ponudbi, lahko pa prejema tudi prilagojene ponudbe in druge informacije, reševanje morebitnih ugovorov ali reklamacij kupcev, pošiljanje obvestil kupcem oz. članom v zvezi z izvajanjem pogodbenega razmerja. Poleg tega pa tudi za izvajanje morebitnih postopkov izterjave ter za druge namene, potrebne za izvajanje ali sklepanje pogodbenega razmerja med PROMIN-om in kupcem oz. članom.1.2.2. Obdelava na podlagi zakona
Področna zakonodaja (npr. davčna zakonodaja) lahko določa, da je potrebno nekatere podatke hraniti določeno časovno obdobje. Te podatke je PROMIN dolžan hraniti tudi v primeru preklica soglasja za obdelavo osebnih podatkov, oz. zahteve kupca za omejitev obdelave osebnih podatkov ali prenehanja pogodbenega razmerja med kupcem in PROMIN-om. Po preteku zakonsko določenega obdobja bo PROMIN te podatke uničil.1.2.3. Obdelava na podlagi zakonitega interesa
PROMIN lahko obdeluje osebne podatke na podlagi zakonitega interesa, vendar le, če po skrbni oceni interesi PROMIN-a ne prevladajo nad interesi ali temeljnimi pravicami in svoboščinami kupca. Pri tem se upoštevajo razumna pričakovanja kupcev, glede na njihovo razmerje do upravljavca, tj. do PROMIN-a. Skladno s Splošno uredbo EU o varstvu osebnih podatkov (General Data Protection Regulation - GDPR) spada med zakonite interese upravljavca osebnih podatkov tista obdelava, ki je nujna za preprečevanje prevar in zlorab ali za izterjavo neplačanih pogodbenih obveznosti kupcev. Prav tako se na podlagi zakonitega interesa osebni podatki kupcev v omejenem obsegu obdelujejo tudi za namene neposrednega trženja. V tem primeru (splošne ponudbe največ pet let od zadnjega nakupa, v primeru luksuznih izdaj pa lahko izjemoma tudi dlje) je obdelava osebnih podatkov kupcev časovno omejena. Obdelava podatkov je podrejena strogim pogojem veljavne zakonodaje in se izvaja v zelo omejenem obsegu, zlasti za namene segmentiranja in profiliranja. V nobenem primeru ne gre za zbiranje velikih količin osebnih podatkov o kupcu. Zbiranje ni vsiljivo in ne vključuje posebnih vrst osebnih podatkov. Zbiranje podatkov je urejeno na način, da položaj kupca v razmerju do upravljavca ni v podrejenem položaju. Zlasti pa podatki o kupcu v nobenem primeru niso podlaga za avtomatizirano ali drugačno odločanje o njegovih pravicah. Kupec lahko obdelovanju njegovih podatkov kadarkoli ugovarja.1.2.4. Obdelava na podlagi soglasja za obdelavo osebnih podatkov
Obdelava podatkov lahko temelji na soglasju, ki ga kupec da PROMIN-u. PROMIN obdeluje osebne podatke kupcev za naslednje namene: identifikacija kupca, obveščanje o ponudbi in o drugih informacijah, proučevanje in analize odzivov na naslovljene ponudbe. Kupca se naslavlja po komunikacijskih poteh (pošta, elektronska pošta, telefon, SMS sporočila), ki jih je posredoval PROMIN-u ob podaji soglasja za namene neposrednega trženja.Kupec, na katerega se nanašajo osebni podatki, lahko svoje soglasje kadarkoli prekliče oz. spremeni na enak način, kot je bilo soglasje dano. Lahko pa tudi na drug način, ki ga opredeli PROMIN, pri čemer si PROMIN v primeru utemeljenega dvoma o njegovi identiteti z namenom pravilne izpolnitve svoje obveznosti, skladno s podano zahtevo kupca, pridržuje pravico do identifikacije kupca, ki takšno zahtevo poda. Preklic oz. sprememba soglasja se nanaša le na podatke, ki se obdelujejo na podlagi soglasja. Možnost preklica soglasja ne predstavlja odstopnega upravičenja v morebitnem obstoječem poslovnem razmerju kupca s PROMIN-om. Za mladoletnega otroka, ki skladno z veljavno zakonodajo soglasja ne more podati sam, lahko soglasje da eden od staršev oz. zakoniti zastopnik. Takšno soglasje bo veljalo, dokler ga eden od staršev, oz. zakoniti zastopnik, oz. otrok sam, ko skladno z veljavno zakonodajo to pravico pridobi, ne prekliče ali spremeni, oz. najdlje do otrokove polnoletnosti.
Kjer soglasje vključuje neposredno trženje na podlagi kupčevega profila, lahko PROMIN izvaja profiliranje kupca na podlagi njegovih preteklih nakupov. To omogoča, da kupec prejme prilagojeno ponudbo oz. informacijo o ponudbi PROMIN-a, ki ustreza njegovemu okusu in navadam. Profiliranje kupca v nobenem primeru pravno ne zavezuje v razmerju do PROMIN-a, ne v smislu obveznosti niti v smislu pravnih posledic. Profiliranje za namen neposrednega trženja lahko vključuje uporabo datuma rojstva.
1.3 posredovanje osebnih podatkov tretjim osebam
Osebni podatki kupca bodo posredovani tretjim osebam ali posredovani drugače le, če bo to v okviru izpolnjevanja pravic in obveznosti iz sklenjene prodajne pogodbe nujno. Podlaga za posredovanje podatkov je zakoniti interes upravljavca oz. izrecno strinjanje kupca.Podatki se bodo posredovali:
- družbam, ki izdajajo kreditne kartice in ponudnikom plačilnih storitev z namenom obdelave plačil in bankam na podlagi kupčevega naročila za namene izpolnjevanja prodajne pogodbe
- prevoznikom oz. izvajalcem poštnih storitev za namene dobave naročenih izdelkov, reševanja reklamacij ter odstopa od pogodbe
- tiskarjem za namen tiskanja za naslovnike
1.4. Rok hrambe in čas obdelave osebnih podatkov
Osebne podatke kupcev PROMIN hrani in obdeluje, dokler je to nujno potrebno za dosego namena, za katerega so bili obdelovani.V primeru obdelave podatkov na podlagi soglasja PROMIN hrani in obdeluje osebne podatke do preklica soglasja s strani kupca.
V okviru zakonitega interesa PROMIN hrani podatke praviloma še 5 let od zadnjega nakupa.
Določene podatke je PROMIN kot upravljavec dolžan hraniti skladno z veljavno zakonodajo (npr. izdani računi se skladno z zakonom hranijo 10 let od njihove izstavitve). Podatke sodelujočih v nagradnih igrah hranimo samo dokler nagrade niso podeljene, nato se izbrišejo oz. uničijo. Izjema so osebni podatki nagrajencev, katere smo dolžni hraniti skladno z veljavno zakonodajo še 10 let po podelitvi nagrade.
Po izpolnitvi namena obdelave oz. preklica soglasja kupca, PROMIN zagotavlja, da bodo osebni podatki izbrisani oz. da bo dostop do zbranih podatkov blokiran. Namesto izbrisa, se lahko zaradi potrebe po nadaljnjih tržnih analizah in preučevanja nakupnih navad PROMIN odloči, da nekatere informacije anonimizira. To pa na način, da kupec, na katerega se osebni podatki nanašajo, nikakor ni več razpoznaven.
1.5. Pravice kupcev v zvezi z obdelovanjem osebnih podatkov
PROMIN zagotavlja kupcem uresničevanje njihovih pravic brez nepotrebnega odlašanja. V kolikor je predviden rok po zakonu krajši od 1 meseca, v zakonitem roku, sicer pa v 1 mesecu od prejema zahteve. PROMIN lahko rok za uresničevanje pravic kupca podaljša za največ 2 dodatna meseca, ob upoštevanju kompleksnosti in števila zahtev. PROMIN o vsakem takem podaljšanju obvesti kupca, v 1 mesecu od prejema zahtevka, skupaj z razlogi za podaljšanje roka.PROMIN sprejema vse zahteve v zvezi s pravicami kupcev glede obdelave njihovih osebnih podatkov na elektronski naslov: info@promin.si ali po pošti na naslov PROMIN d.o.o., Karantanska 20, 1230 Domžale.
Kadar kupec, na katerega se nanašajo osebni podatki, zahtevo predloži v elektronski obliki, se informacije, kadar je mogoče, predložijo elektronsko, razen če kupec ne zahteva drugače. Kadar obstaja upravičen dvom v zvezi z identiteto kupca, ki poda zahtevo za katero od njegovih pravic, lahko PROMIN zahteva dodatne informacije, ki so potrebne za ugotovitev ali potrditev identitete kupca, na katerega se osebni podatki nanašajo. Če so zahteve kupca očitno neutemeljene ali pretirane, zlasti, če se ponavljajo, lahko PROMIN za obdelavo zahtev zaračuna razumno ceno, pri čemer upošteva administrativne stroške posredovanja informacij, sporočil ali izvajanja zahtevanega ukrepa, ali pa zahtevo zavrne.
PROMIN kupcem omogoča naslednje pravice v zvezi z obdelovanjem osebnih podatkov:
- pravico dostopa do podatkov
- pravico do popravka
- pravico do izbrisa (pravico do pozabe)
- pravico do omejitve obdelave
- pravico do prenosljivosti podatkov
- pravico do ugovora.
a) Pravica dostopa do podatkov
Kupec, na katerega se nanašajo osebni podatki, ima pravico od PROMIN-a pridobiti potrditev, ali se v zvezi z njim obdelujejo kakšni osebni podatki. Kadar je temu tako, PROMIN uporabniku na zahtevo omogoči dostop do njegovih osebnih podatkov in dodatnih informacij v zvezi z obdelavo osebnih podatkov, kamor sodijo:
- namen obdelave
- vrste osebnih podatkov
- uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabniki v tretjih državah (tj. državah, ki niso članice EU)
- predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja
- obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s kupcem, ali obstoj pravice do ugovora taki obdelavi
- pravica do vložitve pritožbe pri nadzornem organu, tj. Informacijskem pooblaščencu
- kadar osebni podatki niso zbrani od kupca, na katerega se nanašajo, vse razpoložljive informacije v zvezi z njihovim virom
- obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za kupca
b) Pravica do popravka
Kupec, na katerega se nanašajo osebni podatki, ima pravico doseči, da PROMIN brez nepotrebnega odlašanja popravi netočne podatke. Kupec ima ob upoštevanju namenov obdelave pravico do dopolnitve nepopolnih podatkov, vključno s predložitvijo dopolnilne izjave.c) Pravica do izbrisa (pravica do pozabe)
Kupec ima pravico do izbrisa njegovih osebnih podatkov, PROMIN pa ima obveznost njegove osebne podatke brez nepotrebnega odlašanja izbrisati:
- kadar podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani
- kadar kupec prekliče privolitev, ki je podlaga za obdelavo podatkov, pa za nadalno obdelavo ne obstaja nobena druga pravna podlaga
- kadar kupec ugovarja obdelavi na podlagi zakonitega interesa PROMIN-a, pa za obdelavo njegovih osebnih podatkov ne obstajajo nobeni prevladujoči zakoniti razlogi
- kadar kupec ugovarja obdelavi za potrebe neposrednega trženja
- kadar je osebne podatke potrebno izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom
- kadar gre za nepravilno zbrane podatke od otroka, ki skladno z veljavno zakonodajo takšnih podatkov ne more dati
d) Pravica do omejitve obdelave
Kupec, na katerega se nanašajo osebni podatki, ima pravico doseči, da PROMIN omeji obdelavo, kadar:
- kupec oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov
- je obdelava nezakonita, kupec pa nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe
- PROMIN podatkov ne potrebuje več za namene obdelave, temveč jih kupec, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov
- je kupec vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti interesi upravljavca prevladajo nad interesi kupca, na katerega se nanašajo osebni podatki
e) Pravica do prenosljivosti podatkov
Kupec, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval PROMIN-u, v strukturirani, splošno uporabljani in strojno berljivi obliki. Ima pa tudi pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga PROMIN, ki so mu bili osebni podatki zagotovljeni, pri tem kakorkoli oviral, če obdelava temelji na privolitvi kupca ali pogodbi in se obdelava izvaja računalniško.f) Pravica do ugovora
Kupec, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem pravico, da kadar koli ugovarja obdelavi osebnih podatkov, če ta temelji na zakonitih interesih, za katere si prizadeva PROMIN. PROMIN preneha obdelovati osebne podatke, razen če dokaže nujne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami kupca, na katerega se osebni podatki nanašajo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima kupec pravico, da kadar koli ugovarja obdelavi podatkov v zvezi z njim za namene takšnega trženja, vključno s profiliranjem, če je povezano s takšnim neposrednim trženjem. Če neposredno trženje temelji na privolitvi, se pravica do ugovora lahko izvede s preklicem dane osebne privolitve.
1.6 .Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov
Kupec lahko morebitno pritožbo v zvezi z obdelovanjem osebnih podatkov upravljavcu pošlje na elektronski naslov: info@promin.si ali po pošti na naslov PROMIN d.o.o., Karantanska 20, 1230 Domžale.Prav tako ima vsak kupec, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pri Informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov v zvezi z njim krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.
Če je kupec pri PROMIN-u uveljavljal pravico dostopa do podatkov, PROMIN pa je sprejel odločitev v kateri kupca obvešča, da zahtevani podatki niso osebni podatki, ali pa kupec meni, da ni prejel vseh zahtevanih osebnih podatkov, lahko kupec, pred vložitvijo pritožbe Informacijskemu pooblaščencu, PROMIN-u pošlje obrazloženo pritožbo v roku 15 dni od prejema odločitve, ki jo je prejel od PROMIN-a. PROMIN mora o pritožbi odločiti v roku 5 delovnih dni.
2. Piškotki
PROMIN na svojih spletnih straneh uporablja datoteke, imenovane tudi piškotki, ki jih spletna mesta ustvarjajo med obiskom kupca. Piškotki so temeljnega pomena za zagotavljanje kupcu prijaznih spletnih storitev. Najpogostejše funkcije e-poslovanja ne bi bile možne brez piškotkov. Interakcija med uporabnikom in spletno stranjo je s pomočjo le teh hitrejša in enostavnejša. Zaradi uporabe piškotkov, lahko PROMIN uporabnikom prikazuje relevantno in zanimivo ponudbo in jim zagotovi prijetno uporabniško izkušnjo. Piškotki se shranijo na kupčev računalnik, pametni telefon ali drugo napravo. Shranjevanje piškotkov ureja kupčev brskalnik. Kupec lahko shranjevanje piškotkov po želji omeji ali onemogoči. Piškotki niso škodljivi in so vedno časovno omejeni. Z njihovo pomočjo si spletno mesto zapomni uporabnikove zahteve, prednosti in izkušnje, s tem je prihranjen čas, brskanje po spletnih straneh pa bolj učinkovito, enostavno in uporabniku prijazno.Konkretni primeri uporabe piškotkov:
- za boljšo uporabniško izkušnjo spletne strani uporabnikom prilagodijo prikaz vsebine glede na pretekle obiske
- na delih spletnih strani, kjer je potrebna prijava, uporabnika ohrani prijavljenega
- za prepoznavanje vrste naprave zaradi prilagajanje prikaza vsebine
- za spremljanje obiska, kar omogoča preverjanje učinkovitosti prikaza vsebin, ustreznosti oglasov ter stalno izboljšavo spletnih strani
- za delovanje določenih storitev so nujni, npr. za spletne trgovine.
- nujno potrebni piškotki: ti piškotki so ključnega pomena za premikanje po spletni strani in uporabo funkcij spletne strani ali za nudenje zahtevanih storitev (npr. da se shranijo izdelki, ki jih je uporabnik dodal v spletno košarico). Za uporabo teh piškotkov PROMIN ne potrebuje dovoljenja uporabnika
- piškotki spletne analitike: ti piškotki PROMIN-u pomagajo razumeti, kako uporabniki uporabljajo spletne strani. Z njihovo pomočjo PROMIN izboljšuje uporabniško izkušnjo in ugotavlja zahteve in trende uporabnikov. Te piškotke PROMIN uporablja le, če uporabnik s tem soglaša
- ciljni piškotki ali oglaševalni piškotki tretjih oseb: ti piškotki se uporabljajo za dostavo oglasov, ki so bolj pomembni za uporabnika in njegove interese. Uporabljajo se tudi za omejevanje števila prikazov posameznega oglasa kot tudi za pomoč pri merjenju učinkovitosti oglaševalske kampanje. Običajno jih namestijo oglaševalske mreže z dovoljenjem upravljavca spletne strani. Zapomnijo si, da ste obiskali spletno stran in ta informacija je posredovana ostalim organizacijam, kot so oglaševalci. Ciljni ali oglaševalni piškotki so pogosto povezani s funkcionalnostjo spletne strani, ki jo omogoča druga organizacija. Med njih sodijo tudi piškotki družbenih omrežij (Twitter, Facebook oz. Google)
2.1. Seznam piškotkov, ki jih uporablja spletna trgovina PROMIN
Ime piškotka | Namen | Čas poteka piškotka | Upravitelj |
_gat | Statistika ogledov spletne strani uporabnika | 30 minut | PROMIN |
Obstaja več načinov za upravljanje in nadzor nad uporabnikovimi nastavitvami za piškotke. Z izbrisom ali blokiranjem piškotkov določene spletne strani ne bodo delovale pravilno ali enako učinkovito. Če uporabnik izbriše vse piškotke, njegove izbire ne bodo več shranjene in obvestilo o piškotkih bo prejel vsakič, ko bo obiskal to spletno stran. Večina modernih spletnih brskalnikov uporabniku nudi splošne informacije o piškotkih. Uporabniku omogoča, da si ogleda vse naložene piškotke in mu dovoli, da izbriše vse ali posamične piškotke. Uporabnik lahko blokira ali dovoli piškotke za vse spletne strani ali za posamično izbrane spletne strani. Prav tako lahko uporabnik izključi posamezne oglaševalne piškotke tretjih oseb. Če uporabnik spremeni nastavitve za piškotke v svojem spletnem brskalniku, bodo, razen če izbriše ali blokira vsak piškotek posebej, spremembe veljale za vse spletne strani, ki jih obiskuje, ne le za spletne strani, katerih upravljavec je PROMIN. Informacije o piškotkih se v spletnih brskalnikih običajno nahajajo v razdelku »pomoč«.
Nazadnje spremenjeno: 3.6.2019
PROMIN d.o.o.