Zasebnost podatkov

Izjava o zbiranju in uporabi osebnih podatkov

GHIA STORE d. o. o. se zavezuje varovati osebne podatke kupcev tako, da zbira le nujne, osnovne podatke o kupcih/uporabnikih, ki so potrebni za izpolnjevanje naših obveznosti; kupce obvešča o načinu uporabe zbranih podatkov; ter jim redno omogoča izbiro glede uporabe njihovih podatkov, vključno z možnostjo, da odločijo, ali želijo, da se njihovo ime odstrani s seznamov, ki se uporabljajo za marketinške kampanje. Vsi podatki o uporabnikih se strogo varujejo in so dostopni samo zaposlenim, ki te podatke potrebujejo za opravljanje svojega dela. Vsi zaposleni podjetja GHIA STORE d. o. o. in poslovni partnerji so odgovorni za spoštovanje načel varstva zasebnosti.

Spoštujemo vašo zasebnost, ne glede na to, ali uporabljate naše storitve ali se o njih zgolj informirate.
Imate pravico do varstva osebnih podatkov: imena, naslova, telefonske številke, e-poštnega naslova ter drugih podatkov, ki vas lahko neposredno ali posredno ob razumnem naporu identificirajo.

Ta izjava opisuje postopek zbiranja vaših osebnih podatkov in namene, za katere se zbirajo, način uporabe vaših osebnih podatkov, s kom se delijo, kako se varujejo ter kakšne so vaše možnosti v zvezi z varstvom osebnih podatkov.

Ta izjava se nanaša na obdelavo vaših osebnih podatkov na spletnem mestu ghiastore.hr, na marketinške aktivnosti, ki vas lahko pripeljejo na to spletno mesto, na sponzorirane objave na družbenih omrežjih ipd., v okviru storitev, ki jih upravljamo sami ali tretja oseba v našem imenu.

Kdo je odgovoren za obdelavo vaših osebnih podatkov?

Ivan Kalac, direktor
GHIA STORE d. o. o.
Industrijska ulica 31, Pazin

Na koga se lahko obrnete, če imate vprašanja ali zahteve glede osebnih podatkov?

Za vsa vprašanja, zahteve ali pritožbe v zvezi s to izjavo ali za uveljavljanje vaših pravic na njeni podlagi nas lahko kontaktirate na e-poštni naslov, naveden v glavi te izjave.

Osnovna načela

Cenimo zaupanje, ki nam ga izkazujete s posredovanjem osebnih podatkov, zato se zavezujemo, da jih bomo vedno obdelovali pošteno, pregledno in varno. Ključna načela, ki jih upoštevamo pri obdelavi osebnih podatkov, so:

• Zakonitost: osebne podatke bomo zbirali na pošten, zakonit in pregleden način.

• Minimizacija podatkov: zbiranje osebnih podatkov bomo omejili na tiste, ki so primerni in potrebni za namen, zaradi katerega so bili zbrani.

• Omejitev namena: osebne podatke bomo zbirali le za določene, izrecne in zakonite namene ter jih ne bomo obdelovali na način, ki ni skladen s temi nameni.

• Točnost: zagotavljali bomo točnost in ažurnost osebnih podatkov.

• Varnost in zaščita osebnih podatkov: izvajali bomo tehnične in organizacijske ukrepe za zagotovitev ustrezne ravni varstva podatkov, pri čemer bomo med drugim upoštevali naravo vaših osebnih podatkov. Ti ukrepi preprečujejo nepooblaščeno razkritje ali dostop, naključno ali namerno uničenje, naključno izgubo ali spremembo ter druge nezakonite oblike obdelave.

• Dostop in popravki: vaše osebne podatke bomo obdelovali ob spoštovanju vaših pravic.

• Omejitev hrambe: vaši osebni podatki se bodo hranili v skladu z veljavnimi predpisi o varstvu osebnih podatkov in le tako dolgo, kot je potrebno za dosego namena, zaradi katerega so bili zbrani.

• Zaščita pri mednarodnih prenosih: zagotovili bomo, da bodo vaši osebni podatki, če bodo preneseni v države zunaj Evropskega gospodarskega prostora, preneseni v skladu z zakonodajo in ustrezno zaščiteni med prenosom.

• Zaščita osebnih podatkov pri posredovanju tretjim osebam: zagotovili bomo, da bodo posredovanje osebnih podatkov tretjim osebam in obdelava s strani tretjih oseb v skladu z zakonodajo ter z ustreznimi pogodbenimi zaščitnimi ukrepi.

Kkatere podatke zbiramo in na kateri pravni podlagi?

Vedno boste jasno obveščeni, katere osebne podatke zbiramo. Te informacije vam bomo predstavili v ločeni izjavi o zasebnosti, vključeni v določene storitve (vključno s komunikacijskimi storitvami), e-novice, opomnike, ankete, ponudbe, vabila na dogodke itd.

V skladu z veljavnimi predpisi o varstvu osebnih podatkov lahko vaše osebne podatke obdelujemo, če:

• ste dali privolitev za določene namene obdelave (kot je navedeno v izjavi o zasebnosti, ki se nanaša na posamezno obdelavo). Svojo privolitev lahko kadar koli in brez navedbe razloga prekličete; ali
• je obdelava vaših osebnih podatkov potrebna za izpolnitev pogojev pogodbe, katere pogodbena stranka ste; ali
• pri taki obdelavi zasledujemo zakonite interese, npr. posamezne osebne podatke lahko obdelujemo za preprečevanje zlorab oziroma prevar, za uveljavljanje pravic iz garancije ali da v določenih primerih preverimo vaše zadovoljstvo z izdelki in storitvami. O takih zakonitih interesih bomo obvestili v izjavi o zasebnosti, povezani s to konkretno obdelavo; ali
• je to potrebno za izpolnjevanje naših zakonskih obveznosti, npr. če ste pri nas kupili izdelek ali storitev, moramo obdelati podatke o vaši identiteti (ime, priimek, naslov, OIB itd.), o kupljenem izdelku (vrsta, oprema, cena itd.) ter o okoliščinah nakupa (plačilo, kraj in datum dobave/prevzema itd.).

V katere namene obdelujemo vaše osebne podatke

Osebne podatke obdelujemo le za določene, izrecno potrjene in zakonite namene in jih ne bomo obdelovali na način, ki ni skladen s temi nameni.

Tak namen je lahko izpolnitev vašega naročila, izboljšanje obiska našega spletnega mesta, splošno izboljšanje izdelkov in storitev, ponujanje storitev ali aplikacij, tržne komunikacije in dejavnosti itd. Namen obdelave vaših osebnih podatkov je vedno jasno naveden v posebni izjavi o zasebnosti, ki se nanaša na posamezno obdelavo. Izjava o zasebnosti je na primer na voljo na spletnem mestu, na naročilu, na prijavnici, v e-novicah itd.

Določene informacije (npr. kategorije izdelkov, ki jih kupujete) se uporabljajo za oceno, katera vsebina bi vam lahko bila najzanimivejša in najkoristnejša. Na ta način želimo povečati možnosti, da vas seznanimo z najbolj relevantno ponudbo izdelkov ali storitev. V ta namen se lahko posamezniki razvrstijo v različne skupine (profile), s katerimi komuniciramo drugače, torej prilagojeno (individualizirano).

Skrb za točnost in ažurnost vaših osebnih podatkov

Pomembno nam je, da so vaši podatki vedno točni in ažurni. O vseh spremembah ali napakah v naših evidencah vaših osebnih podatkov nas obvestite prek kontaktnega e-poštnega naslova. Sprejeli bomo razumne ukrepe, da se vsi netočni ali neažurni osebni podatki izbrišejo ali popravijo.

Dostop do vaših osebnih podatkov

Imate pravico do dostopa do svojih osebnih podatkov, ki jih obdelujemo, in če so vaši osebni podatki netočni ali nepopolni, lahko zahtevate popravek ali izbris osebnih podatkov. Če potrebujete informacije o svojih pravicah glede zasebnosti ali želite uveljavljati katero od svojih pravic, nas kontaktirajte na navedeni e-poštni naslov.

Kako dolgo hranimo vaše osebne podatke

Vaše osebne podatke hranimo v skladu z veljavnimi predpisi o varstvu osebnih podatkov.

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega jih obdelujemo, v obdobju, ki ga določa zakon (npr. 10 let za izdane račune) ali v obdobju, ki je potrebno za izpolnitev pogodbenih pogojev, vključno z uveljavljanjem garancijskih zahtevkov in morebitnimi terjatvami (npr. 5 let od izpolnitve pogodbenih obveznosti ali poteka obveznosti iz garancije, razen če iz okoliščin izhaja drugače).

Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo trajno, do vašega preklica, razen če je bil namen, zaradi katerega so bili zbrani, dosežen že prej.

Zaščita vaših osebnih podatkov

Izvajamo tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nezakonitim ali nepooblaščenim dostopom ali uporabo ter pred naključno izgubo ali uničenjem. Navedeni ukrepi se izvajajo ob upoštevanju naše IT-infrastrukture, morebitnega vpliva na vašo zasebnost in stroškov izvedbe ter v skladu s trenutnimi standardi in praksami na področju varstva podatkov.

Obdelavo vaših osebnih podatkov bomo zaupali samo pooblaščenim osebam (tretjim osebam), ki spoštujejo navedene tehnične in organizacijske ukrepe za varstvo osebnih podatkov.

Varstvo podatkov pomeni skrb za zaupnost, celovitost in razpoložljivost vaših osebnih podatkov.

(a) Zaupnost: vaše osebne podatke bomo zaščitili pred nedovoljenim razkritjem tretjim osebam.

(b) Celovitost: vaše osebne podatke bomo zaščitili pred spremembami s strani nepooblaščenih tretjih oseb.

(c) Razpoložljivost: poskrbeli bomo, da bodo do vaših osebnih podatkov, kadar je to potrebno, dostop imele samo pooblaščene osebe.

Uporaba piškotkov in podobnih tehnologij

Na naših spletnih straneh uporabljamo piškotke. Na ta način vam zagotavljamo boljšo uporabniško izkušnjo med brskanjem po naših straneh, hkrati pa lahko strani tudi izboljšujemo. Za več informacij o naši uporabi piškotkov in o tem, kako lahko njihovo uporabo zavrnete, preberite našo Izjavo o piškotkih.

Posredovanje osebnih podatkov

Glede na namene, za katere se zbirajo vaši osebni podatki, jih lahko posredujemo, razkrijemo ali omogočimo dostop kategorijam uporabnikov, navedenim spodaj, ki te podatke obdelujejo v skladu z navedenim namenom. Od njih zahtevamo, da vedno ravnajo v skladu z veljavnimi predpisi, pravili varstva osebnih podatkov ter da namenijo izjemno pozornost zaupnosti vaših osebnih podatkov.

a) Znotraj naše organizacije in v okviru naših blagovnih znamk/storitev:

• pooblaščeni uslužbenci;
• člani mreže naših pooblaščenih prodajalcev in pooblaščenih servisov, ki ste jih označili kot izbrane ali se nahajajo v vaši bližini (glede na vašo poštno številko in naslov) ali s katerimi ste v stiku;

b) Poslovni partnerji:

• oglaševalske, marketinške in PR agencije, ki nam pomagajo izvajati in analizirati učinkovitost naših kampanj in promocijskih aktivnosti (npr. MailChimp, Google – le identifikator piškotka za namene remarketinga, e-poštni naslov za prikaz oglasov v Google Ads, identifikator piškotka za analitiko v Google Analytics; Facebook – le identifikator piškotka za remarketing, e-poštni naslov za prikaz oglasov v Facebook Custom Audiences);
• poslovni partnerji: npr. zaupanja vredna podjetja, ki lahko uporabijo vaše osebne podatke, da vam zagotovijo zahtevane storitve in/ali izdelke in/ali dostavijo marketinško gradivo (pod pogojem, da ste na prejem takšnega gradiva pristali);
• zunanji ponudniki IT-storitev, računovodski servisi, odvetniške pisarne itd.

c) Druge tretje osebe v zvezi z naslednjimi postopki:

• kadar to zahteva zakon, na zahtevo organov, sodne odredbe, pravni postopki, obveznosti poročanja in obveščanja pristojnih organov itd.
• preverjanje ali nadzor naše skladnosti s pravili in pogodbami
• zaščita pravic, premoženja ali varnosti družbe in/ali njenih strank
• v zvezi s korporativnimi transakcijami: ob prenosu ali prodaji celotnega ali dela poslovanja ali kako drugače v zvezi s spojitvami, konsolidacijami, spremembami nadzora, reorganizacijo ali likvidacijo celotnega ali dela poslovanja družbe

Upoštevajte, da lahko prejemniki, navedeni v točkah b) in c) tega dokumenta – zlasti ponudniki storitev, ki vam lahko ponujajo izdelke in storitve v okviru naših storitev ali aplikacij ali preko lastnih kanalov – vaše osebne podatke zbirajo ločeno. V takih primerih so ti prejemniki izključno odgovorni za nadzor teh osebnih podatkov, vaš odnos z njimi pa je predmet njihovih pogojev.

Prenosi izven Evropskega gospodarskega prostora

Vaši osebni podatki se lahko prenesejo prejemnikom, ki se nahajajo izven Evropskega gospodarskega prostora (EGP), in jih lahko naša družba ter ti prejemniki obdelujejo izven EGP. Pri prenosu osebnih podatkov v države izven EGP, ki praviloma ne zagotavljajo enake ravni varstva podatkov kot EGP, izvajamo ustrezne posebne ukrepe za zagotovitev ustrezne ravni zaščite vaših osebnih podatkov.

O prenosu vaših osebnih podatkov izven EGP boste vedno obveščeni z ločeno izjavo o zasebnosti, ki bo vključena v določene storitve (skupaj s komunikacijskimi storitvami), e-novice, opomnike, ankete, ponudbe, vabila na dogodke itd.

Vaše možnosti in pravice

Želimo biti čim bolj pregledni, zato vam ponujamo možnost izbire, kako želite, da uporabljamo vaše osebne podatke.

• Možnosti glede načina kontaktiranja

Na voljo imate različne možnosti, kako želite, da vas kontaktiramo, tj. preko katerega kanala (npr. e-pošta, pošta, družbena omrežja, telefon …) in za kakšen namen.

• Vaši osebni podatki

Vedno nas lahko kontaktirate prek kontaktnega e-poštnega naslova za varstvo osebnih podatkov, če želite izvedeti, katere vaše osebne podatke obdelujemo in izvor teh podatkov.

• Popravki

Če v osebnih podatkih najdete napako ali menite, da podatki niso popolni ali točni, lahko zahtevate popravek ali dopolnitev.

• Omejitev obdelave

Imate pravico zahtevati omejitev obdelave svojih osebnih podatkov (na primer med preverjanjem točnosti vaših osebnih podatkov).

• Vaši ugovori

Lahko ugovarjate obdelavi svojih osebnih podatkov za namene neposrednega trženja (po želji nas lahko obvestite, preko katerega kanala in kako pogosto naj vas kontaktiramo) ali posredovanju vaših osebnih podatkov tretjim osebam v ta namen.

Zavrnitev privolitve za obdelavo osebnih podatkov ne povzroča negativnih posledic ali sankcij in je v celoti prostovoljna. Vendar upoštevajte, da vam po preklicu privolitve za obdelavo osebnih podatkov morda ne bomo mogli zagotoviti določenih posameznih storitev, ki jih brez uporabe osebnih podatkov ni mogoče zagotoviti.

Poleg tega lahko zahtevate, da izbrišemo vse vaše osebne podatke (razen v določenih primerih, npr. za dokazovanje transakcije ali kadar je to potrebno zaradi skladnosti z zakonskimi predpisi).

Imate pravico vložiti pritožbo pri nadzornem organu.

Agencija za zaštitu osobnih podataka (http://www.azop.hr , [email protected]).

Pravne informacije

Določbe teh pravil dopolnjujejo in ne razveljavljajo zakonskih določb s področja varstva osebnih podatkov. V primeru neskladja med določbami teh pravil in zakonskimi določbami s področja varstva osebnih podatkov veljajo zakonske določbe.

Ta pravila lahko spremenimo kadarkoli. V takem primeru vas bomo obvestili in vas pozvali, da ponovno preberete najnovejšo različico pravil.

Opredelitev pojmov

(a) Upravljavec pomeni organizacijo, ki določa namene in sredstva obdelave vaših osebnih podatkov.

(b) Obdelovalec pomeni osebo ali organizacijo, ki osebne podatke obdeluje v imenu upravljavca.

(c) EGP pomeni Evropski gospodarski prostor (vključuje države članice Evropske unije ter Islandijo, Norveško in Lihtenštajn).

(d) Osebni podatki so kateri koli podatki, ki se neposredno nanašajo na vas ali na podlagi katerih vas je mogoče identificirati, na primer vaše ime, telefonska številka, e-poštni naslov, identifikacijska številka vozila (VIN), geolokacija itd.

(e) Obdelava pomeni zbiranje, dostop in vse druge oblike uporabe vaših osebnih podatkov.