Politika zasebnosti

Politika varstva osebnih podatkov

1. ČLEN
(Upravljavec osebnih podatkov in kontaktni podatki)

Določbe tega dokumenta veljajo za zbiranje in obdelavo vseh osebnih podatkov, ki jih zbira in obdeluje družba GRANDEVITA d.o.o. (nadalje upravljalec).

Podatki o upravljavcu:
Firma: GRANDEVITA d.o.o.
Naslov: Zlatek 15, 1000 Ljubljana
Matična številka: 8130752000
Identifikacijska številka za DDV: SI12906107
E-pošta: info@grandevita.si

Podjetje Grandevita d.o.o. je vpisano v Okrožno sodišče v Ljubljani, SRG 2018/2819

Podjetje Grandevita d.o.o. je davčni zavezanec.

2. ČLEN
(vrste obdelovanih osebnih podatkov)

Vrste osebnih podatkov, ki jih obdelujemo:

• osnovni podatki o uporabniku (ime in priimek, naslov prebivališča, datum rojstva, lokacija);
• kontaktni podatki in podatki o vaši komunikaciji z upravljavcem (e-poštni naslov (email), telefonska številka, vsebina poštne ali email komunikacije,
• kanal in kampanja – način pridobitve člana oziroma vir, preko katerega je uporabnik prišel v stik z upravljalcem (spletna stran in oglasna kampanja oziroma akcija, fizična prodajalna);
• podatke o uporabnikovih nakupih in izdanih računih (datum in kraj nakupa, kupljeni artikli, cene kupljenih artiklov, skupni znesek nakupa, način plačila, naslov za dostavo, številka in datum izdaje računa, oznaka osebe, ki je izdala račun, ipd.) ter podatke o reševanju reklamacij izdelkov;
• podatke o uporabnikovi uporabi spletnega mesta upravljavca (datumi in ure obiskov spletnega mesta, obiskane strani oz. URLji, čas zadrževanja na posamezni strani, število obiskanih strani, skupni čas obiska spletnega mesta, opravljene nastavitve na spletnem mestu) ter podatke o uporabi prejetih sporočil (e-pošta, SMS) upravljavca;
• podatke iz prostovoljno izpolnjenih obrazcev s strani uporabnika, npr. v okviru nagradnih iger ali uporabe konfiguratorjev za identifikacijo optimalnih izdelkov za uporabnikove potrebe;
• druge podatke, ki jih uporabnik prostovoljno poda ponudniku ob zahtevi na določene storitve, ki te podatke zahtevajo.

Ponudnik (upravljalec) ne zbira in ne obdeluje vaših osebnih podatkov, razen kadar mu vi to omogočite oz. v to privolite, tj. ob naročilu izdelkov ali storitev, ko se naročite na prejemanje e-revije, sodelujete v nagradni igri itd., ali kadar za zbiranje osebnih podatkov obstaja zakonska podlaga ali ima ponudnik za obdelavo zakonit interes.

3. ČLEN
(podlaga za obdelavo osebnih podatkov)

Osebne podatke obdelujemo kadar je to potrebno, za izpolnitev naših obveznosti, ki nam jih nalaga zakonodaja, oziroma kadar je to potrebno za izpolnitev naših obveznosti, na podlagi sklenjene pogodbe z vami. Osebne podatke obdelujemo tudi, kadar se podali soglasje za obdelavo vaših osebnih podatkov. Podano soglasje pa lahko kadarkoli prekličete.

4. ČLEN
(Nameni obdelave osebnih podatkov)

Osebne podatke zbiramo in obdelujemo z namenom:

• zakon in pogodbeni odnosi,
• privolitev posameznika,
• zakoniti interes,
• raziskave trga,
• oglaševanja in obveščanja.

5. ČLEN
(hramba osebnih podatkov)

Osnovne kontaktne osebne podatke hranimo, dokler imate na naši spletni strani status registriranega uporabnika. Osebne podatke, ki smo jih pridobili na podlagi vašega soglasja hranimo do preklica.

Podatke o izdanih računih hranimo 10 let od izdaje.

Podatke ki smo jih pridobili zaradi izpolnitve obveznosti, ki so nastale na podlagi sklenjene pogodbe hranimo še 5 let po izpolnitvi pogodbe .

Po izteku obdobja hrambe osebne podatke trajno in učinkovito izbrišemo, oziroma anonimiziramo, tako da izgubijo značaj osebnih podatkov.

6. ČLEN
(posredovanje osebnih podatkov)

O tem ali nam boste posredovali vaše osebne podatke se odločate prostovoljno.

Neposredovanje določenih kategorij osebnih podatkov se lahko odrazi v nemožnosti zagotavljanja storitve ali zavrnitvi sklenitve pogodbe.

7. ČLEN
(dostop do osebnih podatkov)

Dostop do vaših osebnih podatkov imajo zgolj osebe znotraj družbe GRANDEVITA d.o.o., ki imajo pooblastila za obdelavo osebnih podatkov in tretje osebe, s katerimi je družba GRANDEVITA d.o.o. sklenila pogodbo o obdelovanju podatkov t.i. pogodbeni obdelovalci osebnih podatkov.

Pogodbeni obdelovalci osebnih podatkov so:

• računovodski servis; odvetniške pisarne in drugi ponudniki pravnega svetovanja,
• ponudniki obdelave podatkov in analitike,
• vzdrževalci IT sistemov,
• ponudniki pošiljanja e-poštnih sporočil (npr. Mailchimp in drugi),
• ponudniki sistemov za upravljanje odnosov s kupci (npr. Microsoft);

Pogodbenim obdelovalcem je prepovedano iznašanje osebnih podatkov v tretje države in mednarodnem organizacije.

8. ČLEN
(pravice v zvezi z osebnimi podatki)

Od družbe GRANDEVITA d.o.o. lahko kadarkoli zahtevate, da vas seznani ali obdeluje vaše osebne podatke, katere osebne podatke obdeluje, namen obdelave osebnih podatkov, kdo so uporabniki teh osebnih podatkov, obdobje hrambe osebnih podatkov in merila za določitev trajanja hrambe osebnih podatkov. Prav tako lahko zahtevate, da vas družba seznani z obstojem avtomatiziranega sprejemanja odločitev ter razlogi za njegovo uporabo, pomen njegove uporabe in predvidene posledice.

Prav tako lahko zahtevate popravek netočnih podatkov, ter omejitev obdelave kadar:

• Oporekate točnosti podatkov, za določen čas, ki je potreben, da se točnost podatkov preveri.
• Je obdelava nezakonita, vendar ne zahtevate izbrisa podatkov, temveč omejitev njihove obdelave.
• Kadar osebnih podatkov ne potrebujemo več, jih pa potrebujete vi za uveljavljanje in obrambo pravnih zahtevkov.

V primeru, ko so izpolnjeni pogoji, ki so določeni v členu 17 Splošne uredbe o varstvu osebnih podatkov, lahko zahtevate izbris vseh svojih osebnih podatkov (Right to be forgotten). V vsakem primeru pa kadar so bili podatki zbrani na podlagi vaše privolitve, ki ste jo je naknadno preklicali.

Zahtevate lahko tudi izpis svojih osebnih podatkov v strukturirani in berljivi obliki. Te podatke lahko brez ovir posredujete drugemu upravljalcu osebnih podatkov

Zoper družbo GRANDEVITA d.o.o. imate možnost vložiti pritožbo pri informacijskem pooblaščencu, če menite da družba GRANDEVITA d.o.o. z obdelavo vaših osebnih podatkov krši veljavno zakonodajo.

9. ČLEN
(uveljavljanje pravic)

Svoje zahtevke iz prejšnjega člena naslovite na katerikoli kontakt upravljalca, ki je naveden v 1. Členu tega dokumenta.

Za posredovanje osebnih podatkov lahko od vas zahtevamo, da predložite dokaze o vaši identiteti. V kolikor ne uspete zanesljivo dokazati, lastne identitete lahko vaš zahtevek iz prejšnjega člena zavrnemo.

Na vašo zahtevo iz prejšnjega člena smo vam dolžni odgovoriti takoj, ko se z njo seznanimo in pridobimo ustrezne podatke. Najkasneje pa v roku 15 dni od prejema vaše zahteve.