Obvestilo o varstvu osebnih podatkov
Podjetje Kopernik d.o.o. spoštuje vašo zasebnost in se zavezuje, da bo osebne podatke, pridobljene preko spletne trgovine, skrbno varovalo v skladu z ZVOP-1, ščitili pred razkritjem in jih brez vaše privolitve ne bo posredovalo tretji osebi. Podatke zbiramo in obdelujemo izključno z namenom zagotoviti pravilno delovanje spletne prodajalne ter nudenje zahtevanih storitev.
Kaj: Pri naročanju na kupon ugodnosti ter pri pošiljanju vprašanja preko kontaktnega formularja zbiramo vaš naslov elektronske pošte (e-naslov), ki ga vpišete v spletni obrazec. Pri oddaji naročila zbiramo vaše ime, priimek, poštni naslov, telefonsko številko ter naslov elektronske pošte (e-naslov), ki jih vpišete v spletni obrazec.
Zakaj: Te podatke obdelujemo izključno za potrebe pošiljanja kupona ugodnosti, odgovora na vaše vprašanje, izpolnitve naročila, izstavitve računa in reševanja morebitnih reklamacij ter ostalo potrebno komunikacijo.
Koliko časa: Podatke hranimo trajno in jih uporabljamo v trajno rabo dokler ne zahtevate drugače, in sicer tako, da nam pošljete zahtevek v elektronskem sporočilu ali SMS. Osebne podatke hranimo v računalniški obliki. Po prenehanju potrebe po vodenju osebnih podatkov, se podatki izbrišejo oziroma se uničijo nosilci podatkov. Spletna prodajalna lahko samodejno zbira tudi nekatere podatke o strojni in programski opremi vašega računalnika. Med te podatke sodijo: naslov IP, vrsta brskalnika, imena domen, čas dostopanja in naslovi spletnih mest, ki ste jih obiskali v naši spletni trgovini. Te informacije uporabljamo izključno za izračun splošne statistike o uporabi spletne prodajalne in optimizacijo.
Na naših spletnih straneh uporabljamo več varnostno-zaščitnih sistemov, ki zagotavljajo ustrezno zaščito pred izgubo, neželenim spreminjanjem ali zlorabo podatkov. Celotna uporabniška seja v spletni trgovini teče v varnem načinu s pomočjo protokola HTTPS, ki uporablja SSL (Secure Sockets Layer). Podatki se kodirajo s 256 bitnim ključem, še preden zapustijo vaš brskalnik, in se na naš strežnik prenašajo v zaščiteni obliki. Sistem tako preprečuje, da bi kdo prestregel vaše podatke, ki jih pošiljate v spletno trgovino (gesla, osebni podatki ipd.).
– Kaj je to protokol HTTPS? HTTPS je protokol za varen prenos podatkov med uporabnikovim brskalnikom in strežnikom. HTTPS protokol uporablja SSL (Secure Socket Layer).To pomeni, da so vsi podatki, ki se prenašajo po tem protokolu, zakodirani in je nemogoče ali vsaj zelo težko, da bi jih prestregla in prebrala tretja oseba. Zato takšen protokol zagotavlja popolno zasebnost in varnost pri nakupu ali drugih transakcijah preko interneta. Označen je s ključavnico, ki se navadno pojavi v spodnjem desnem kotu okna brskalnika.
Politika zasebnosti in varovanja osebnih podatkov
Pravica do zasebnosti. V sodobnih podjetjih je pravica do zasebnosti ena najpomembnejših človekovih pravic. V podjetju Kopernik d.o.o., se tega zavedamo in spoštujemo zasebnost naših strank, zato z njihovimi osebnimi podatki ravnamo odgovorno, pazljivo in skladno z v Republiki Sloveniji veljavnimi predpisi ter internimi akti podjetja Kopernik d.o.o.. Dostop do osebnih podatkov je dovoljen le pooblaščenim zaposlenim in pogodbenim obdelovalcem, v obsegu in z namenom, ki je nujno potreben za nemoteno izvajanje delovnih procesov, zagotavljanje storitev podjetja in izpolnjevanje pravic in obveznosti iz sklenjenih pogodbenih razmerij s stranko.
Predstavitev upravljavca. Kopernik d.o.o., Ljubljana, Raičeva ulica 46, 1000 Ljubljana, (v nadaljevanju: Kopernik) s spletnim centrom na naslovu www.hello-mammy.com na slovenskem trgu dosežke sodobne tehnologije na področju nosečnosti in otroštva približa staršem in ostalim ljudem. Kopernik d.o.o. vaše osebne podatke uporablja izključno za potrebe izpolnitve vašega naročila (pošiljanje informativnega gradiva, ponudb, računov, vse v zvezi z naročilom) in ostalega, kar je povezano z naročilom in potrebno komunikacijo ter skladno z nameni, za katere ste nam podali vaše soglasje. Pri nakupih zbrani podatki ne bodo posredovani tretjim osebam. Kupec lahko kadarkoli zahteva, da ponudnik trajno ali začasno preneha uporabljati osebne podatke in podatke o nakupovanju za prej navedene namene. V času upravljanja osebnih podatkov ima posameznik na zahtevo možnost vpogleda in ažuriranja podatkov v bazi podatkov. Obvezujemo se, da bodo osebni podatki, pridobljeni preko spletnega mesta v celoti ostali hranjeni, varovani in obdelovani s strani družbe Kopernik d.o.o. Z vsemi pridobljenimi osebnimi podatki bo upravljavec spletnega mesta ravnal v skladu z Zakonom o varstvu osebnih podatkov in Splošno uredbo o varstvu osebnih podatkov. Vaši podatki so ustrezno zaščiteni pred izgubo, uničenjem, ponarejanjem, manipuliranjem in neavtoriziranim dostopom ali neavtoriziranim odkritjem s strani tretjih oseb.
Pooblaščena oseba za varstvo osebnih podatkov. Če imate kakršna koli vprašanja v zvezi z našo politiko varovanja osebnih podatkov ali načinom obravnave vaših osebnih podatkov, se lahko brez zadržkov obrnete na našo pooblaščeno osebo za varstvo osebnih podatkov v družbi Kopernik d.o.o. preko elektronskega naslova [email protected].
Nameni obdelave osebnih podatkov in pravni temelji. Kopernik osebne podatke strank obdeluje v okviru in za namen izvajanja pogodbenih razmerij. Na podlagi pogodbenega pravnega temelja se osebni podatki v potrebnem obsegu obdelujejo za namen sklenitve pogodb, v fazi pogajanj, po prejemu ponudbe oz. povpraševanja posameznika in v fazi reklamacijskih zahtevkov strank. Kopernik v primeru plačila storitev ali blaga preko spleta hello-mammy.com zagotavlja vse potrebne tehnološke in organizacijske rešitve za popolno varnost nakupa. Prenos osebnih podatkov podanih ob registraciji v spletno mesto hello-mammy.com in transakcijskih podatkov povezanih z nakupom na spletni strani se izvaja v varnem načinu s pomočjo protokola SSL (SecureSocketsLayer). Podatki se kodirajo in se na strežnik Kopernika prenašajo v zaščiteni obliki. Sistem tako preprečuje, da bi kdo prestregel osebne podatke, ki jih stranka pošilja v spletno trgovino. Varnost osebnih podatkov ob nakupu je zagotovljena tudi z upoštevanjem veljavnih zakonskih obveznosti in priporočil slovenske ter mednarodne zveze potrošnikov. Kopernik svoje stranke in druge posameznike obvešča, da so nekateri osebni podatki lahko obdelani prek avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov za primer določanja kreditne sposobnosti posameznika, in sicer s pomočjo posebnega matematičnega algoritma. Kopernik obdeluje osebne podatke posameznikov tudi na podlagi zakonskega pravnega temelja: Zakona o preprečevanju pranja denarja in financiranja terorizma za namen posredovanja osebnih podatkov posameznikov, ki zapadejo v obveznost poročanja Uradu za preprečevanja denarja in financiranja terorizma in na podlagi drugih mednarodnih pogodb, predpisov EU ter nacionalnih zakonov, ki terjajo od Kopernika, da v določenih primerih posreduje osebne podatke posameznikov državnim organom in drugim upravljavcem za izpolnjevanje svojih ali njihovih zakonskih obveznosti ali pristojnosti. Kopernik na osnovi zakonitega interesa obdeluje osebne podatke za namen zmanjševanja tveganj vdorov na spletno stran hello-mammy.com (zagotavljanje informacijske varnosti, zmanjševanje tveganj nepooblaščenega dostopa do pomembnih poslovnih informacij, osebnih podatkov in informacijskega sistema) in za namene izvajanja analiz osebnih podatkov za uravnavanje poslovnega in kreditnega tveganja ter optimiziranja poslovnih odločitev (varstvo ekonomskih interesov Kopernik) ter za statistične obdelave namenjene pripravi poročil poslovodstvu, pri čemer so v poročilih vselej vsebovani le anonimiziranimi podatki. Kopernik v določenih primerih zaproša svoje stranke in druge posameznike za podajo privolitev v obdelavo njihovih osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ekonomskega položaja, osebnih preferenc, interesov in vedenja tega posameznika (profiliranje), za namen izdelave in predstavitev posamezniku prilagojenih ponudb blaga in storitev, vključno z obveščanjem oz. neposrednim trženjem ter za namen izvajanja trženjskih raziskav. V teh primerih obdelava osebnih podatkov poteka v okviru s posameznikovo izjavo dopuščenega obsega osebnih podatkov, namena in dogovorjenih kanalov obveščanja, vse do preklica. Kopernik zbira osebne podatke tudi ob obisku njegovih spletnih strani, prek piškotkov, za namene zagotavljanja boljše funkcionalnosti in uporabniške izkušnje, varnosti, nemotenega delovanja spletnih strani oz. portalov ter štetja uporabnikov na spletnem mestu oz. portalu. Kopernik uporablja naslednje piškotke: Obvezni piškotki: so ključni in brez njih posamezna spletna stran oz. spletni portal v lasti oz. upravljanju Kopernika, ne bo deloval, kot bi moral. Nastavijo se, ko posameznik odda obrazec, se prijavi ali opravi kakršnokoli interakcijo s spletno stranjo preko klikanja na enostavne povezave. Analitični piškotki: z njimi Kopernik analizira promet na posamezni spletni strani, da lahko izboljša uporabniško izkušnjo. Posameznik sprejme piškotek s klikom na gumb na spletni strani oz. z nadaljevanjem aktivnega brskanja po spletni strani, ki ga izvede po prejemu obvestila o piškotkih. Točen seznam piškotkov se nahaja na povezavi. Piškotki družbenih omrežij: Piškotki za družbena omrežja omogočajo deljenje vsebine spletne strani na nekaterih družbenih omrežjih. Vtičniki in orodja tretjih oseb uporabljeni kot piškotki, omogočajo delovanje funkcionalnosti, pomagajo analizirati pogostost obiskovanja in način uporabe spletnih strani. Kopernik lahko zaradi zagotavljanja storitve omogočanja pravilnega delovanja in uporabe vseh funkcionalnosti v mobilnih in spletnih aplikacijah obdeluje lokacijske podatke uporabnika: GPS-koordinate (zemljepisna dolžina, zemljepisna širina), IP nastavitve (lokacija brskalnika ali aplikacije uporabnika), pridobljene z mobilno napravo uporabnika. Kopernik obdeluje lokacijske podatke v takšni obliki, da se ne dajo povezati z določeno ali določljivo osebo, ali pa na podlagi predhodnega soglasja uporabnika. Kopernik ob zaprosilu za soglasje uporabnike seznani o možnosti zavrnitve soglasja, o vrsti podatkov, ki bodo obdelani, o namenu in trajanju takšne obdelave in o možnosti posredovanja teh lokacijskih podatkov tretji osebi, zaradi izvedbe storitve z dodano vrednostjo. Uporabnik lahko ureja svoje soglasje/preklic soglasja glede uporabe podatkov o lokaciji ob vsaki priključitvi na omrežje ali za vsak prenos komunikacije, bodisi v aplikaciji sami ali v nastavitvah »lokacijskih storitev« mobilne naprave. To sicer lahko onemogoči delovanje funkcionalnosti, ki uporabljajo take podatke, še vedno pa so na voljo druge možnosti aplikacije, ki niso povezane s podatki o lokaciji.
Obdelovalci osebnih podatkov in morebitni prenos osebnih podatkov v tretje države. Poleg Kopernika (zaposleni), osebne podatke v njegovem imenu in za njegov račun obdelujejo tudi obdelovalci, kot so podjetja, ki Koperniku nudijo tehnično podporo pri obdelavi osebnih podatkov, kot na primer izdelovalci in vzdrževalci računalniških aplikacij, spletnih mest in informacijskih storitev, razvijalci in uvajalci programskih rešitev in obdelovalci, ki jih Kopernik angažira za zagotavljanje storitev, potrebnih za izvajanje pogodb, kot so na primer montažerji oz. izvajalci Kopernikovih storitev, tiskarne, zavarovalnice, dostavne službe, upravljalci prodajnih mest, zunanji tržniki, prevozniki blaga na naslove potrošnikov, popisovalci števčnih stanj, trženjska, raziskovalna in analitična podjetja, zunanje agencije za marketing ter organizatorji dogodkov, zastopniki Kopernika pri sklepanju in izvrševanju pogodb, vključno z izterjavo in morebitnimi sodnimi postopki. Nekatere organizacije oz. podjetja, ki jim kot našim obdelovalcem lahko razkrivamo vaše osebne podatke, imajo sedež zunaj Evropske unije, torej v državah, ki nimajo sprejetih zakonov za varovanje pravice do varstva osebnih podatkov na enak način kot v Evropski uniji oz. v Sloveniji. V primeru, da bodo vaši osebni podatki preneseni v tretje države (izven EU in EGP), bomo poskrbeli za zagotovitev in uresničevanje ustreznih ukrepov za zagotavljanje varnosti osebnih podatkov ter temeljnih pravic in svoboščin posameznikov, skladno z veljavnimi nacionalnimi in EU predpisi in s to Politiko zasebnosti, tako da bomo uporabili predvidene mehanizme, kot so zavezujoča poslovna pravila, standardne pogodbene klavzule idr.
Pravice posameznikov. S pisno zahtevo, poslano na naslov: Kopernik d.o.o., Raičeva ulica 46, 1000 Ljubljana, s pripisom »za GDPR«, ali na elektronski naslov [email protected] lahko posameznik zahteva dostop, dopolnitev, popravek, blokiranje oz. omejitev obdelave, izbris osebnih podatkov ali lahko ugovarja obdelavi podatkov, ki se obdelujejo v zvezi z njim ter zahteva prenos podatkov. Posameznik lahko dane privolitve v obdelavo osebnih kadarkoli trajno ali začasno, v celoti ali delno prekliče s pisno zahtevo, poslano na naslov: Kopernik d.o.o., Raičeva ulica 46, 1000 Ljubljana, s pripisom »za GDPR«, ali na elektronski naslov [email protected]. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica. Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu RS, če meni, da se njegovi osebni podatki shranjujejo ali kako drugače obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov.
Roki hrambe osebnih podatkov. Kopernik bo obdeloval osebne podatke v obsegu, ki je potreben za uresničevanje namenov obdelave in dokler bo to potrebno za dosego zasledovanega cilja, v primeru pridobljenih osebnih podatkov na podlagi privolitev, pa do preklica, razen v primerih, ko je rok hrambe osebnih podatkov določen z zakonom. V slednjih primerih Kopernik podatke hrani v skladu z zakonsko obveznostjo.