Preambula

Z namenom varstva osebnih podatkov v skladu z določbami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov v zvezi z obdelavo osebnih podatkov in o prostega pretoka teh podatkov in o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) Upravljavec kot družba, ki brez izjeme pravočasno in v celoti izvaja zakonske predpise na vseh področjih poslovanja, še posebej v ki so neposredno povezani z interesi in zadovoljstvom strank, sprejme in objavi to Politiko zasebnosti.

Upravljavec je podjetje, katerega primarna dejavnost je prodaja, svetovanje in distribucija.

Vodja obdelave izvaja prodajo v poslovalnicah in preko spletne trgovine, ki je prisotna na tej spletni strani. Dejavnost upravljavca podatkov ni osredotočena na osebne podatke, niti ne vključuje obsežne obdelave osebnih podatkov fizičnih oseb. Osebni podatki, s katerimi se Upravljavec srečuje in jih obdeluje pri svojem rednem poslovanju, so podatki, zbrani s privolitvijo, za namene prodaje.

Namen dokumenta

Varstvo pravic in svoboščin posameznikov pri obdelavi osebnih podatkov zahteva uvedbo Politike zasebnosti, katere cilj je seznaniti respondente z načinom obdelave njihovih osebnih podatkov v družbi upravljavca, kot tudi kakšne so njihove pravice in kako jih uresničujejo.

Zato ta Politika zasebnosti zagotavlja preglednost delovanja in obdelave osebnih podatkov ter respondentu omogoča seznanitev s pravicami v zvezi z obdelavo podatkov.

Vrednost osebnih podatkov in odgovornost za njihovo varstvo

Osebni podatek je vsak podatek, ki se nanaša na posameznika, katerega identiteta je ugotovljena ali se lahko ugotovi (»anketiranec«); določljiv posameznik je oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti s pomočjo identifikatorjev, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali s pomočjo enega ali več dejavnikov, povezanih s fizičnimi, fiziološkimi, genetskimi, duševno, ekonomsko, kulturno ali družbeno identiteto tega posameznika.

Osebni podatki, ki jih Upravljavec zbira in obdeluje pri opravljanju svoje dejavnosti, so poslovna skrivnost. Upravljavec izvaja tehnične in organizacijske varnostne ukrepe, ki zagotavljajo zaupnost vseh osebnih podatkov za čas trajanja in ki vključujejo tudi preprečevanje nepooblaščenega dostopa do osebnih podatkov in opreme, ki se uporablja pri obdelavi podatkov, ali njihove nepooblaščene uporabe.

Vsi podatki o uporabnikih se strogo hranijo in so na voljo le zaposlenim, ki te podatke potrebujejo za opravljanje svojega dela. Vsi zaposleni pri Upravljavcu so odgovorni za spoštovanje načel varovanja zasebnosti.

Z osebnimi podatki je treba ravnati posebno skrbno, uporabljati pa jih je dovoljeno izključno v skladu z namenom, zaradi katerega so bili zbrani.

Zbiramo samo tiste osebne podatke, ki so nam bili posredovani prostovoljno ali za katere obstaja druga pravna podlaga za obdelavo.

Zbiranje in obdelava osebnih podatkov

Zbiranje osebnih podatkov se lahko izvaja izključno v skladu z zakonskimi predpisi in etičnimi načeli. Osebne podatke je dovoljeno obdelovati le, če obstaja jasno opredeljena in dokumentirana pravna podlaga ali podlaga, ki temelji na pogodbenem razmerju, vsa druga obdelava osebnih podatkov pa je dovoljena le z jasno dokumentirano privolitvijo lastnika ali njegovega pooblaščenca.

Osebne podatke zbiramo samo, ko nam subjekt da dovoljenje: ob registraciji na spletnem mestu ali prek različnih obrazcev na spletnem mestu.

Isti podatki se uporabljajo za namene sklenitve pogodbe in za namen seznanjanja prodajalca z nakupnimi navadami kupcev ter v informativne namene in namen promocije prodajalčevih storitev in izdelkov.

Osebne podatke zbiramo predvsem za:

• najučinkovitejši odgovor na vaše povpraševanje;

• izvedba prodajnih pogodb;

• promocija naših storitev in izražanje namere za sklenitev pogodbe;

• naša interna statistična obdelava podatkov;

• možnosti pošiljanja publikacij, brošur in drugih promocijskih materialov;

• izpolnjevanje naših zakonskih in pogodbenih obveznosti;

• zakoniti interes.

Upravljavec osebne podatke obdeluje le v obsegu, ki je potreben za zagotavljanje storitve in doseganje zgoraj navedenih ciljev. Pri hrambi podatkov se osebni podatki hranijo na čim manjšem številu mest, kjer so ustrezno varovani.

V primeru, da na naši strani plačujete s kreditnimi ali debetnimi karticami, vam naš poslovni partner WSPay, ki omogoča navedeno storitev, podaja naslednjo Izjavo o varovanju prenosa osebnih podatkov.

WSPay kot izvajalec avtorizacije in zaračunavanja kreditnih kartic ravna z osebnimi podatki v vlogi obdelovalca in osebnimi podatki v skladu s Splošno uredbo o varstvu podatkov in strogimi pravili uredbe PCI DSS L1 o varstvu in prenosu podatkov.

WSPay kot najvišjo stopnjo zaščite pri vnosu in prenosu podatkov uporablja SSL certifikat z 256-bitno enkripcijo in kriptografskim protokolom TLS 1.2.

Za zaupne podatke se štejejo osebni podatki, ki se uporabljajo za namene avtorizacije in obračunavanja, to je pri izvajanju obveznosti iz pogodbe ali na podlagi pogodbe.

Za sklenitev pogodbe (avtorizacija in plačilo) so potrebni naslednji osebni podatki stranke: Ime in priimek, E-pošta, Telefon, Naslov, Mesto, Poštna številka, Država, Vrsta kartice, Številka kartice, Trajanje kartico, kodo CVV kartice.

WSPay ne obdeluje ali uporablja teh osebnih podatkov, razen za namene izvajanja avtorizacijske pogodbe in zaračunavanja.

WSPay izvajalcem obdelave osebnih podatkov zagotavlja izpolnjevanje vseh pogojev, ki jih določajo veljavni predpisi o varstvu osebnih podatkov, predvsem pa izvajanje vseh potrebnih tehničnih, organizacijskih in varnostnih ukrepov, kar še posebej potrjuje PCI DSS. L1 potrdilo.

Kot upravljavec podatkov vam vedno dajemo možnost izbire glede uporabe vaših podatkov, vključno z možnostjo, da se odločite, ali želite, da se vaše ime odstrani s seznamov, ki se uporabljajo za marketinške akcije ali ne. Ne zahtevamo, da pošljete kakršne koli informacije, da bi vam omogočili dostop do naših strani.

Upravljavec vaših osebnih podatkov ne bo posredoval tretjim nepooblaščenim osebam brez vašega posebnega soglasja, ne bo vam pošiljal e-sporočil, ki so v nasprotju s pogoji uporabe, prav tako se lahko kadarkoli odjavite s seznama prejemnikov katerega koli e-sporočila.

Upravljavec hrani zbrane osebne podatke, dokler posameznik, na katerega se nanašajo osebni podatki, ne prekliče hrambe osebnih podatkov. Anketiranec lahko kadarkoli prekliče soglasje za nadaljnje zbiranje, obdelavo in uporabo osebnih podatkov ter lahko zahteva preklic hrambe osebnih podatkov pisno na naslov podjetja ali po elektronski pošti na info@kofer.hr .

Ko obiščete naše spletne strani, naš spletni strežnik vedno shrani ime vašega ponudnika internetnih storitev, spletno stran, s katere ste nas obiskali, spletne strani, ki ste si jih ogledali med obiskom, ter datum in uro vašega obiska. Naši piškotki ne vsebujejo posebnih osebnih podatkov, zato vaša zasebnost ostaja zaščitena, saj ne gre za osebne podatke, torej tako zbranih osebnih podatkov ne uporabljamo za vašo identifikacijo.

Naslov IP se prenese z vsako zahtevo, poslano strežniku, tako da strežnik ve, kam mora poslati odgovor. Ponudnik internetnih storitev (ISP) vsakomur dodeli naslov IP, ko se povezuje z internetom. Ponudnik internetnih storitev lahko spremlja, kateri naslov IP je ob katerem času dodeljen posameznim uporabnikom. Dokler shranjen naslov IP ni izbrisan, je identiteto končnega uporabnika teoretično mogoče pridobiti prek ponudnika internetnih storitev. Iz tega razloga Upravljavec ne shranjuje IP naslovov obiskovalcev, temveč jih uporablja le za namene prepoznavanja sej in obrambe pred napadi. V skladu s tem se naslov IP takoj zatem izbriše, tako da zbrani podatki ostanejo anonimni in identitete končnega uporabnika ni mogoče razkriti niti s posredovanjem ponudnika internetnih storitev.

To spletno mesto uporablja piškotke za omogočanje ali izboljšanje ponujenih funkcij in uporabniške izkušnje. Da bi vam zagotovili boljšo uporabniško izkušnjo in popolno funkcionalnost spletne strani, ta stran shranjuje vaše piškotke. Če pa tega ne želite, jih lahko zavrnete, vendar obstaja možnost, da bo funkcionalnost strani omejena.

Poleg tega se osebni podatki hranijo le, če nam jih prostovoljno daste na voljo, npr. v okviru registracije, anket, nagradnih iger ali za izvedbo pogodbe.

Pravice respondentov

Vodja obdelave omogoča uresničevanje vseh pravic posameznika, na katerega se nanašajo osebni podatki. Tako imate kadar koli pravico zahtevati:

• izbris osebnih podatkov (»pravica do pozabe«), če obdelava vaših osebnih podatkov ni več potrebna v zvezi z namenom, za katerega so bili zbrani ali če prekličete soglasje za obdelavo osebnih podatkov ali če nasprotujete obdelavo vaših osebnih podatkov in dokažete, da vaši zakoniti interesi za izbris osebnih podatkov prevladajo nad zakonitim interesom upravljavca za obdelavo vaših osebnih podatkov;

• popravek osebnih podatkov, če so se nekateri vaši osebni podatki spremenili ali ste opazili napako v zbranih osebnih podatkih;

• prenos osebnih podatkov, to je zahtevati osebne podatke, ki se nanašajo na vas, v elektronski obliki in jih posredovati tretji osebi;

• ugovor, če nasprotujete namenu, za katerega se obdelujejo vaši osebni podatki;

• omejitev obdelave osebnih podatkov, če oporekate točnosti osebnih podatkov, če nasprotujete izbrisu osebnih podatkov in namesto tega zahtevate omejitev njihove uporabe; če upravljavec vaših osebnih podatkov ne potrebuje več za namene obdelave, vendar jih zahtevate za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; če ste ugovarjali obdelavi osebnih podatkov.

Svoje pravice lahko uveljavljate brezplačno, elektronsko, na elektronski naslov: info@kofer.hr.

Izjemoma, če za namen prenosa osebnih podatkov zahtevate izdajo potrdila v obliki, ki ni elektronska, si Upravljavec pridržuje pravico zaračunati razumno nadomestilo administrativnih stroškov za izdajo dodatne kopije osebnih podatkov.

Upravljanje incidentov

V primeru kršitve varnosti vaših osebnih podatkov, ki bi vam lahko povzročila večjo škodo, vas bo upravljavec družbe o tem brez odlašanja obvestil in sprejel vse potrebne ukrepe za odpravo škode ter omejitev ali omilitev povzročenih škodljivih posledic. s kršitvijo varnosti osebnih podatkov.

Preglednost

Če se odločimo spremeniti to politiko zasebnosti, bomo spremembe objavili na tej strani, tako da jih boste lahko stalno videli.