GDPR

Pogoji obdelave osebnih podatkov (GDPR)

Ti pogoji obdelave osebnih podatkov (v nadaljevanju Pogoji) opisujejo način, kako družba B-commerce, s.r.o., s sedežem Stöcklova 19, 085 01 Bardejov, IČO 52424812, vpisana v Trgovinski register Okrožnega sodišča Prešov, oddelek Sro, vložek št. 38488/P (v nadaljevanju Družba ali mi) obdeluje vaše osebne podatke za namen zagotavljanja naših storitev, ki obsegajo prodajo in distribucijo gastro opreme in kuhinjskih pripomočkov v naši spletni trgovini (v nadaljevanju Storitve) na spletni strani www.vrvi-vrvice.si (v nadaljevanju Spletna stran), kot tudi prek drugih sredstev komuniciranja na daljavo.

Družba je odgovorna za obdelavo osebnih podatkov v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 (GDPR) ter na podlagi zakona št. 18/2018 Z. z. o varstvu osebnih podatkov in o spremembi ter dopolnitvi nekaterih zakonov (zakon št. 18/2018 Z. z.).

Družba je sprejela vse ustrezne tehnične in organizacijske ukrepe za zagotovitev varstva osebnih podatkov.

Opredelitve

„Osebni podatki“: podatki, ki se nanašajo na določeno ali določljivo fizično osebo, ki jo je mogoče neposredno ali posredno določiti, zlasti na podlagi splošno uporabnega identifikatorja ali drugega identifikatorja (npr. ime, priimek, identifikacijska številka, podatki o lokaciji ali spletni identifikator) ali na podlagi ene ali več značilnosti, ki tvorijo njeno fizično, fiziološko, genetsko, duševno, psihično, ekonomsko, kulturno ali družbeno identiteto.

„Obdelava osebnih podatkov“: dejanje ali niz dejanj, izvedenih z osebnimi podatki ali nabori osebnih podatkov (zbiranje, zapisovanje, razvrščanje, strukturiranje, shranjevanje, spreminjanje, iskanje, pregledovanje, uporaba, posredovanje s prenosom ali razkritjem, preurejanje ali kombiniranje, omejevanje, izbris), in sicer avtomatizirano ali neavtomatizirano.

Katere informacije zbiramo in s kakšnim namenom?

Podatki, potrebni za registracijo in dostop do Spletne strani

Za registracijo, prijavo in dostop do personaliziranih storitev obdelujemo: (i) ime, (ii) priimek in (iii) e-poštni naslov.

Pravna podlaga: izpolnitev pogodbe (čl. 6(1)(b) GDPR).

Podatki, potrebni za zagotavljanje Storitev

Za izvedbo Storitev (dostava naročenega blaga / izvedba kupljene storitve) obdelujemo: (i) ime, (ii) priimek, (iii) naslov, (iv) e-pošto, (v) telefonsko številko ter (vi) podatke o plačilni kartici (številka kartice, datum veljavnosti, CVV).

Pravna podlaga: izpolnitev pogodbe (čl. 6(1)(b) GDPR).

Podatki za namene trženja

Za pošiljanje novic, popustov, posodobitev, izboljšav in ponudb po e-pošti, SMS-u, pošti in/ali prek obvestil obdelujemo: (i) ime, (ii) priimek, (iii) e-pošto, (iv) telefon in (v) naslov.

Pravna podlaga: privolitev (čl. 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete preko povezave v e-poštnem sporočilu; to ne velja za transakcijske e-pošte, povezane z zagotavljanjem Storitev.

Podatki iz uporabe Spletne strani

Z namenom izboljševanja Storitev in uporabniške izkušnje obdelujemo informacije o: (i) vaši napravi/računalniku, (ii) obiskih ali uporabi Spletne strani in/ali Storitev (IP, geolokacija, vrsta in verzija brskalnika/OS, refererji, trajanje obiska, obiskane strani, premiki), (iii) časovnih vzorcih, pogostosti in načinu uporabe Spletne strani.

Pravna podlaga: privolitev (čl. 6(1)(a) GDPR).

Komentar / ocena

Za objavo javne ocene/komentarja obdelujemo: (i) ime, (ii) priimek, (iii) izbrani vzdevek (alias) in (iv) vse druge podatke, ki jih navedete v oceni/komentarju.

Pravna podlaga: privolitev (čl. 6(1)(a) GDPR).

Komunikacija z nami

Za podporo pri uporabi Spletne strani/Storitev, reševanje pritožb in težav obdelujemo: (i) ime, (ii) priimek, (iii) naslov, (iv) e-pošto, (v) telefon, (vi) vsebino komunikacije, (vii) metapodatke komunikacije in (viii) druge nujne podatke, ki jih posredujete.

Pravna podlaga: izpolnitev pogodbe (čl. 6(1)(b) GDPR).

Reklamacijski postopek

V okviru reklamacij obdelujemo: (i) ime, (ii) priimek, (iii) e-pošto, (iv) telefon, (v) naslov in (vi) IBAN.

Pravna podlaga: zakonska obveznost (čl. 6(1)(c) GDPR; npr. zakon št. 250/2007 Z. z. o varstvu potrošnikov; zakon št. 40/1964 Zb. Civilni zakonik).

Dodatne pravne podlage

Poleg navedenega lahko vaše podatke obdelujemo zaradi izpolnjevanja zakonskih obveznosti (čl. 6(1)(c) GDPR) ali zaradi naših zakonitih interesov (čl. 6(1)(f) GDPR), npr. preprečevanje prevar, varnost omrežij in informacij ter neposredno trženje.

Podatke o naročilu – interno številko, vrednost, valuto, izdelke in čas – posredujemo storitvi Google Analytics za statistiko prodaje tudi brez vaše privolitve v analitične piškotke, na podlagi našega zakonitega interesa (čl. 6(1)(f) GDPR). Imena, kontaktnih podatkov, naslova ali identifikatorjev naprave ne posredujemo, podatkov pa ne uporabljamo za oglaševanje.

Kako delimo vaše osebne podatke?

Za omogočanje Spletne strani in/ali Storitev lahko podatke posredujemo le omejenemu krogu oseb v skladu z načelom minimizacije, in sicer zaposlenim, podizvajalcem, svetovalcem, zastopnikom, dobaviteljem ali povezanim osebam Družbe ter ponudnikom storitev v obsegu, potrebnem za dosego namena po teh Pogojih, zlasti naslednjim:

• Comgate a.s., spletna bančna plačila, Aupark, Gočárova třída 1754/48b, 500 02 Hradec Králové, IČ: 27924505, DIČ: CZ27924505
• Geis SK s.r.o., paletni prevozi, Trňanská 6, 960 01 Zvolen, IČ za DDV: SK2020452687, IČO: 31324428 (OR Okrožnega sodišča Banská Bystrica, vložek 2083/S)
• GLS General Logistics Systems Slovakia s.r.o., Lieskovská cesta 13, 962 21 Lieskovec, IČO: 36624942 (OR OS Banská Bystrica, Sro 9084/S)
• Slovak Parcel Service s.r.o., Senecká cesta 1, 900 28 Ivanka pri Dunaji, IČO: 31329217 (OR OS Bratislava I, Sro 3215/B)
• Direct Parcel Distribution SK s.r.o. – DPD, Pri letisku 5, 821 04 Bratislava – Ružinov, IČO: 35834498
• SDS – Smart Delivery Service SK, s.r.o., Dunajská 46, 811 08 Bratislava, IČO: 45487880, DIČ: 2023009505, ID za DDV: SK2023009505
• Balíkobot, s.r.o., Karolinská 706/3, 186 00 Praha 8 – Karlín, IČ: 06283799 – tisk/izpis odpremnih nalepk

Upravljavci marketinških orodij: Google Ireland Limited – pogoji zasebnosti; Facebook Ireland Limited – pogoji zasebnosti; Fokus studio spol. s r.o.

Samodejno izpolnjevanje podatkov na blagajni: AVANTRO s.r.o., IČ: 04997476, DIČ: CZ04997476, Thámova 137/16, 186 00 Praha 8

Zunanja klicna središča in snemanje klicev: VM Telecom, s.r.o., Panenská 8, 811 03 Bratislava, IČO: 35837594

Ponudnik pošiljanja novičnikov: ECOMAIL.CZ, s.r.o., Na Zderaze 1275/15, 120 00 Praha 2, IČO: 02762943, DIČ: CZ02762943

Ponudniki komunikacij (SMS): BulkGate SMS Plugin; TOPefekt s.r.o., B. Němcové 767/13, 787 01 Šumperk, IČO: 29444268, DIČ: CZ29444268

Merjenje zadovoljstva („Overené zákazníkmi“): Heureka Shopping s.r.o., IČO: 02387727

Sistemi videonadzora, kontrole dostopa in evidence prisotnosti v prostorih skupine B-commerce Group s.r.o.: FOKUS Bardejov, s.r.o., IČO: 36499439

Ponudnik obračunskega sistema: SuperFaktura, s.r.o., Pri Suchom mlyne 6, 811 04 Bratislava, IČO: 46655034 (OR OS Bratislava I, Sro 81403/B), DIČ: 2023513470

Ponudnik CRM in ERP sistema: Asseco Solutions, a.s., GBC V, Galvaniho 19, 821 04 Bratislava 2

Skupina družb, ki delujejo v skladiščnih in pisarniških prostorih B-commerce, s.r.o., Duklianska 16, 085 01 Bardejov:

• B-commerce Group s.r.o., IČO: 52693651 – partnersko podjetje
• B-com service s.r.o., IČO: 55309364 – servis opreme

Vaše osebne podatke lahko posredujemo tudi: (i) v obsegu, ki ga zahtevajo veljavni predpisi, (ii) v povezavi s tekočimi ali prihodnjimi pravnimi postopki ali (iii) za dokazovanje, uveljavljanje ali obrambo naših pravic (vključno s posredovanjem podatkov tretjim osebam zaradi preprečevanja prevar in zmanjševanja plačilnih tveganj).

Neidentificirajoče informacije: agregirane/anonimizirane podatke o uporabi Spletne strani/Storitev lahko posredujemo tretjim osebam za razumevanje načina uporabe storitev. Identificirajočih podatkov za namene neposrednega trženja s tretjimi osebami ne delimo.

Ali prenašamo vaše osebne podatke v tretje države?

Podatki se lahko shranjujejo ali prenašajo med državami članicami EU/EHP in v države, za katere Evropska komisija ugotovi ustrezno raven varstva (aktualni pregled objavlja pristojni organ: povezava).

Kako dolgo obdelujemo vaše osebne podatke?

• Registracija in dostop: od dneva registracije do 30. dne po izbrisu računa (izključno za zaključek pogodbenega razmerja, reševanje sporov in zaščito naših zakonitih interesov).
• Zagotavljanje Storitev: od naročila do dokazljive izvedbe (dostava blaga in poravnava cene).
• Trženje: od podaje privolitve do njenega preklica ali izbrisa računa.
• Uporaba Spletne strani: od podaje privolitve do njenega preklica ali izbrisa računa.
• Komentar/ocena: od podaje privolitve do njenega preklica ali izbrisa računa.
• Komunikacija: od prejema podatkov do izpolnitve vaše zahteve iz komunikacije.
• Reklamacije: v času arhivskih rokov v skladu s posebnimi predpisi in nadzornimi organi.

Podatke lahko hranimo dlje, kot je navedeno zgoraj, če je to potrebno za izpolnitev zakonskih obveznosti ali za dokazovanje, uveljavljanje ali obrambo pravnih zahtevkov (vključno s posredovanjem informacij tretjim osebam zaradi preprečevanja prevar in zmanjševanja plačilnih tveganj).

Kako lahko prekličete svojo privolitev?

Svojo privolitev lahko kadar koli prekličete na e-poštnem naslovu: info@vrvi-vrvice.si. Preklic ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

Kakšne pravice in obveznosti imate?

Pravica do dostopa

Lahko zahtevate informacije o namenu obdelave, kategorijah obdelovanih podatkov, prejemnikih, obdobju hrambe, pravici do popravka/izbrisa/omejitve, pravici do ugovora, pravici do vložitve pritožbe pri nadzornem organu in o viru podatkov (če niso bili zbrani od vas). Za ponavljajoče se zahteve lahko zaračunamo razumen administrativni strošek.

Pravica do popravka

Če ugotovite, da obdelujemo netočne podatke, nas o tem obvestite; take podatke bomo brez odlašanja popravili. Imate tudi pravico zahtevati dopolnitev nepopolnih podatkov.

Pravica do izbrisa („pravica do pozabe“)

Vaše osebne podatke izbrišemo, če: (i) niso več potrebni za namene, za katere so bili zbrani, (ii) prekličete privolitev, (iii) ugovarjate obdelavi, (iv) so bili podatki pridobljeni nezakonito, (v) imamo zakonsko obveznost izbrisa ali (vi) so bili podatki zbrani v povezavi s ponudbo storitev informacijske družbe. Sprejeli bomo razumne ukrepe za obveščanje drugih upravljavcev, ki obdelujejo vaše podatke, da izbrišejo povezave do teh podatkov in njihove kopije/izpise.

Pravica do omejitve obdelave

Obdelavo lahko omejite, če: (i) izpodbijate točnost podatkov (za čas preverjanja), (ii) je obdelava nezakonita in namesto izbrisa zahtevate omejitev uporabe, (iii) podatkov ne potrebujemo več za namene obdelave, vendar jih potrebujete za uveljavljanje pravnih zahtevkov, ali (iv) ste vložili ugovor do preverjanja, ali naši zakoniti razlogi prevladajo nad vašimi.

Pravica do prenosljivosti podatkov

Pravico imate prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

Pravica do ugovora

Kadar koli lahko ugovarjate obdelavi za namene neposrednega trženja, vključno s povezanim profiliranjem.

Postopek pri nadzornem organu

Če sumite, da so vaše pravice varstva podatkov kršene, lahko vložite predlog za začetek postopka pri nadzornem organu – Uradu za varstvo osebnih podatkov – v skladu s § 100 in naslednjimi zakona št. 18/2018 Z. z.

Ali uporabljamo avtomatizirano odločanje in profiliranje?

Za zagotavljanje naših Storitev ne uporabljamo avtomatiziranega individualnega odločanja niti profiliranja.

Ali obdelujemo osebne podatke otrok?

Podatkov oseb, mlajših od 16 let, zavestno ne zbiramo. Osebe, mlajše od 16 let, na Spletni strani ne smejo navajati svojih osebnih podatkov. Če ugotovimo, da obdelujemo podatke osebe, mlajše od 16 let, brez privolitve zakonitega zastopnika, bomo take podatke brez odlašanja izbrisali. Če sumite na takšno obdelavo, nas kontaktirajte.

Kako obdelujemo finančne transakcije?

Elektronska plačila, izvedena na Spletni strani ali v povezavi s Storitvami, obdeluje ponudnik spletnih plačil Comgate a.s. (spletna bančna plačila, Aupark, Gočárova třída 1754/48b, 500 02 Hradec Králové, IČ: 27924505, DIČ: CZ27924505). Osebne podatke posredujemo ponudniku spletnih plačil le v obsegu, potrebnem za izvedbo plačil, povračila in reševanje pritožb ali vprašanj v zvezi s plačili in povračili.

Kako sodelujemo s spletnimi mesti tretjih oseb?

Na Spletni strani so lahko hiperpovezave in podrobnosti o spletnih mestih tretjih oseb. Nad njihovimi pogoji zasebnosti in praksami nimamo nadzora in zanje ne prevzemamo odgovornosti.

Imate dodatna vprašanja?

Kontaktirajte nas na: info@vrvi-vrvice.si ali na informacijskem telefonu.

Kako posodabljamo naše Pogoje?

Pridržujemo si pravico do sprememb teh Pogojev. V primeru sprememb jih bomo objavili na Spletni strani, da boste imeli pregled nad tem, katere informacije zbiramo, kako jih uporabljamo in v katerih okoliščinah jih lahko posredujemo tretjim osebam. Priporočamo redno spremljanje teh Pogojev.