Varovanje osebnih podatkov
Podjeteje V.B.Z. d.o.o., Rimska cesta 13, 1000 Ljubljana (v nadaljevanju: upravljavec osebnih podatkov), spoštuje vsa moralna načela in zakonska določila zasebnosti.Ta dokument razlaga, kako zbiramo, uporabljamo in shranjujemo osebne podatke.
Pri opravljanju naših storitev spletne trgovine www.vbz.si ali pri poslovanju preko telekomunikacijskih sredstev vam zagotavljamo, da vaše podatke obdelujemo skladno z veljavno evropsko zakonodajo (GDPR – Splošno uredbo o varstvu podatkov) in skladno z nacionalno zakonodajo Republike Slovenije (vsakokrat veljavnim zakonom o varstvu osebnih podatkov, Zakonom o elektronskih komunikacijah in Zakonom o elektronskem poslovanju na trgu).
Namen izjave Varovanja osebnih podatkov (v nadaljevanju: Izjava) je, da vas seznanimo s tem, za katere namene bodo vaši osebni podatki pridobljeni in kako se bodo uporabljali ter kakšne so vaše pravice v zvezi s podatki, ki jih hranimo o vas, ter kako jih uveljavljati.
V podjetju V.B.Z. d.o.o. Ljubljana se zavezujemo, da bodo zbrani osebni podatki, ki jih boste posredovali preko naših spletnih strani ali preko telekomunikacijskih sredstev (npr. v sklopu elektronske korespondence), uporabljeni v skladu s to Izjavo, da vaših osebnih podatkov ne bomo prodajali, posojali ali kakorkoli drugače posredovali tretjim osebam, razen v zakonsko določenih primerih.
Upravljalec osebnih podatkov
Določbe tega dokumenta veljajo za zbiranje in obdelavo vseh osebnih podatkov, ki jih zbira in obdeluje podjetje V.B.Z. d.o.o. (nadalje upravljavec).
Podatki o upravljavcu:
Naziv podjetja: V.B.Z. d.o.o.
Naslov: Rimska cesta 13, 1000 Ljubljana
Matična številka: 3497925
Telefon: 01 426 95 71
E-pošta: info@vbz.si
Katere osebne podatke zbiramo
- Osnovni kontaktni podatki:
- e-pošta,
- priimek in ime,
- naslov,
- telefonska številka.
- Podatki o uporabi spletne strani:
- IP naslov,
- podatki o lokaciji oz. vstopni točki dostopa do interneta,
- podatki o opravljenih nastavitvah,
- datum in čas obiska spletne strani,
- trajanje obiska,
- podatki o obiskanih podstraneh, idr.
- Podatke o kupcih:
- e-pošta,
- priimek in ime,
- naslov,
- telefonska številka,
- naslov za dostavo izdelkov,
- kontaktni podatki.
Upravljavec ne zbira in ne obdeluje vaših osebnih podatkov, razen kadar mu vi to omogočite oz. v to privolite, tj. ob naročilu izdelkov, ko se naročite na prejemanje akcij, novosti, obveščanje o dogodkih preko naše e-liste, sodelujete v nagradni igri itd., ali kadar za zbiranje osebnih podatkov obstaja zakonska podlaga ali imamo za obdelavo vaših podatkov zakonite interese.
Podlaga in namen za obdelavo osebnih podatkov
Osebne podatke obdelujemo, kadar je to potrebno, za izpolnitev naših obveznosti, ki nam jih nalaga zakonodaja, oziroma kadar je to potrebno za izpolnitev naših obveznosti na podlagi sklenjene pogodbe z vami. Osebne podatke obdelujemo tudi, kadar ste podali soglasje za obdelavo vaših osebnih podatkov. Podano soglasje pa lahko kadarkoli prekličete.
Hramba osebnih podatkov
Osnovne kontaktne osebne podatke, ki smo jih pridobili na podlagi vašega soglasja, hranimo do preklica.
Za shranjevanje elektronskih naslovov in obdelavo e-poštnih sporočil uporabljamo tudi spletno platformo Mailchimp. Spletna platforma Mailchimp v svojih Splošnih pogojih uporabe in Politiki zasebnosti zagotavlja spoštovanje pravil iz Splošne uredbe o varstvu podatkov – GDPR in potrjuje, da je pridobila certifikat skladnosti z zasebnostnim ščitom EU-ZDA (EU-U.S. Privacy Shield Framework).
Osebni podatke, ki smo jih pridobili na podlagi vaše privolitve, se lahko obdelujejo in hranijo dokler obstaja namen oziroma do preklica dane privolitve.
Osebne podatki, ki jih obdelujemo na podlagi poslovnega sodelovanja, obdelujemo in hranimo še 5 let od izpolnitve pogodbenih obveznosti obeh strank.
Po izteku obdobja hrambe osebne podatke trajno in učinkovito izbrišemo, oziroma anonimiziramo, tako da izgubijo značaj osebnih podatkov.
Posredovanje osebnih podatkov
O tem, ali nam boste posredovali vaše osebne podatke, se odločate prostovoljno. Neposredovanje določenih kategorij osebnih podatkov se lahko odrazi v nemožnosti zagotavljanja storitve ali zavrnitvi sklenitve pogodbe.
Dostop do osebnih podatkov
Dostop do vaših osebnih podatkov imajo zgolj osebe znotraj podjetja V.B.Z. d.o.o. , ki imajo pooblastila za obdelavo osebnih podatkov in tretje osebe, s katerimi je podjetje V.B.Z. d.o.o. sklenilo pogodbo o obdelovanju podatkov (pogodbeni obdelovalci osebnih podatkov).
Pogodbeni obdelovalci izvajajo storitev obdelave osebnih podatkov v skladu z določili pogodbe, sklenjene med V.B.Z. d.o.o. Ljubljana in njimi.
Pogodbenim obdelovalcem je prepovedano iznašanje osebnih podatkov v tretje države in mednarodne organizacije.
Pravice v zvezi z osebnimi podatki
Od podjetja V.B.Z. d.o.o. lahko kadarkoli zahtevate, da vas seznani, ali obdeluje vaše osebne podatke, katere osebne podatke obdeluje, namen obdelave osebnih podatkov, kdo so uporabniki teh osebnih podatkov, obdobje hrambe osebnih podatkov in merila za določitev trajanja hrambe osebnih podatkov. Prav tako lahko zahtevate, da vas podjetje seznani z obstojem avtomatiziranega sprejemanja odločitev ter razlogi za njegovo uporabo, pomenom njegove uporabe in predvidene posledice.
Prav tako lahko zahtevate popravek netočnih podatkov ter omejitev obdelave kadar:
- Oporekate točnosti podatkov, za določen čas, ki je potreben, da se točnost podatkov preveri.
- Je obdelava nezakonita, vendar ne zahtevate izbrisa podatkov, temveč omejitev njihove obdelave.
- Kadar osebnih podatkov ne potrebujemo več, jih pa potrebujete vi za uveljavljanje in obrambo pravnih zahtevkov.
V primeru, ko so izpolnjeni pogoji, ki so določeni v členu 17. Splošne uredbe o varstvu osebnih podatkov, lahko zahtevate izbris vseh svojih osebnih podatkov (Right to be forgotten). V vsakem primeru pa, kadar so bili podatki zbrani na podlagi vaše privolitve, ki ste jo je naknadno preklicali.
Zahtevate lahko tudi izpis svojih osebnih podatkov v strukturirani in berljivi obliki. Te podatke lahko brez ovir posredujete drugemu upravljavcu osebnih podatkov.
Zoper podjetje V.B.Z. d.o.o. imate možnost vložiti pritožbo pri informacijskem pooblaščencu, če menite da podjetje V.B.Z. d.o.o. ali druga oseba z obdelavo vaših osebnih podatkov krši veljavno zakonodajo.
Uveljavljanje pravic
Svoje zahtevke iz prejšnjega člena naslovite na katerikoli kontakt upravljavca, ki je naveden v tem dokumentu.
Za posredovanje osebnih podatkov lahko od vas zahtevamo, da predložite dokaze o vaši identiteti. V kolikor ne uspete zanesljivo dokazati lastne identitete, lahko vaš zahtevek iz prejšnjega člena zavrnemo.
Na vašo zahtevo iz prejšnjega člena smo vam dolžni odgovoriti takoj, ko se z njo seznanimo in pridobimo ustrezne podatke, najkasneje pa v roku 15 dni od prejema vaše zahteve.