Pravilnik o zasebnosti
Slovenske Hrane spoštuje zasebnost svojih uporabnikov in se zavezuje k varovanju osebnih podatkov v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov – GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2).
Ta politika zasebnosti opisuje, kako podjetje Slovenske Hrane zbira, uporablja, shranjuje in varuje osebne podatke uporabnikov spletne trgovine https://slovenske-hrane.shop.
Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je podjetje Slovenske Hrane, Dolenjska cesta 43, 1000 Ljubljana, Slovenia. Kontaktni podatki: telefon +38670634179, elektronska pošta info@slovenske-hrane.shop.
Podjetje Slovenske Hrane ni imenovalo pooblaščene osebe za varstvo podatkov (DPO), saj glede na obseg in naravo dejavnosti to po GDPR ni obvezno. Za vsa vprašanja v zvezi z osebnimi podatki je na voljo zgornji kontakt.
Kateri osebni podatki se obdelujejo
Odvisno od tega, kako uporabnik uporablja spletno trgovino, lahko podjetje Slovenske Hrane obdeluje naslednje kategorije osebnih podatkov:
-
Identifikacijski podatki: ime, priimek, naziv podjetja (pri pravnih osebah).
-
Kontaktni podatki: naslov, elektronska pošta, telefonska številka.
-
Podatki o naročilu: vsebina naročila, zgodovina nakupov, dobavni naslov.
-
Plačilni podatki: podatki za izstavitev računa, TRR/IBAN (pri vračilih).
-
Podatki o uporabniškem računu: uporabniško ime (elektronski naslov), geslo (shranjeno šifrirano).
-
Tehnični podatki: IP naslov, podatki o brskalniku in napravi, podatki, zbrani prek piškotkov.
-
Komunikacijski podatki: vsebina sporočil, poslanih prek kontaktnega obrazca, elektronske pošte ali v okviru reklamacijskega postopka.
Nameni in pravne podlage obdelave
Osebni podatki se obdelujejo za naslednje namene in na naslednjih pravnih podlagah:
| Namen obdelave | Pravna podlaga (GDPR) |
|---|---|
| Sklenitev in izvajanje kupoprodajne pogodbe (obdelava naročila, dostava, izstavitev računa) | Člen 6(1)(b) – izvajanje pogodbe |
| Izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti | Člen 6(1)(c) – zakonska obveznost |
| Obravnava reklamacij, uveljavljanje in odprava napak, garancijski zahtevki | Člen 6(1)(b) in (c) |
| Vodenje uporabniškega računa | Člen 6(1)(b) – na podlagi registracije |
| Pošiljanje trženjskih elektronskih sporočil (novičnik, ponudbe) | Člen 6(1)(a) – soglasje (lahko se kadarkoli prekliče) |
| Analitika delovanja spletne strani, izboljšave uporabniške izkušnje | Člen 6(1)(f) – zakoniti interes / soglasje (glede na vrsto piškotka) |
| Preprečevanje zlorab, zagotavljanje varnosti sistema | Člen 6(1)(f) – zakoniti interes |
| Uveljavljanje, izvajanje ali obramba pravnih zahtevkov | Člen 6(1)(f) – zakoniti interes |
Kdo ima dostop do osebnih podatkov
Osebni podatki uporabnikov se ne prodajajo tretjim osebam. Dostop do posameznih kategorij podatkov imajo lahko naslednji prejemniki:
-
Pogodbeni obdelovalci: ponudniki storitev gostovanja, ponudniki plačilnih storitev, dostavne službe, ponudniki elektronske pošte in drugi ponudniki, ki podjetju Slovenske Hrane pomagajo pri izvajanju storitev. Z vsemi pogodbenimi obdelovalci so sklenjene pogodbe o obdelavi osebnih podatkov v skladu s 28. členom GDPR.
-
Državni organi: kadar je to potrebno za izpolnjevanje zakonskih obveznosti (npr. davčna uprava, inšpekcijski organi).
-
Pooblaščene osebe: odvetniki, računovodje in druge pooblaščene osebe, kadar je to potrebno za zaščito pravnih interesov podjetja.
Obdobje hrambe osebnih podatkov
Osebni podatki se hranijo toliko časa, kolikor je potrebno za doseganje namenov, za katere so bili zbrani:
-
Podatki v zvezi z naročili in računi se hranijo 10 let od izdaje računa v skladu z davčnimi predpisi.
-
Podatki o uporabniškem računu se hranijo, dokler uporabnik ne zahteva izbrisa računa.
-
Podatki za trženjske namene se hranijo, dokler uporabnik ne prekliče soglasja.
-
Tehnični podatki (piškotki) se hranijo v skladu s politiko piškotkov.
Pravice posameznikov
Vsak posameznik, na katerega se nanašajo osebni podatki, ima v skladu z GDPR naslednje pravice:
-
Pravica do dostopa: pravica do pridobitve potrditve, ali se osebni podatki obdelujejo, in do dostopa do teh podatkov.
-
Pravica do popravka: pravica do zahteve za popravek netočnih ali nepopolnih osebnih podatkov.
-
Pravica do izbrisa (pravica do pozabe): pravica do zahteve za izbris osebnih podatkov, kadar ti niso več potrebni za namene, za katere so bili zbrani.
-
Pravica do omejitve obdelave: pravica do zahteve za omejitev obdelave osebnih podatkov.
-
Pravica do prenosljivosti podatkov: pravica do prejema osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
-
Pravica do ugovora: pravica do ugovora obdelavi osebnih podatkov, ki temelji na zakonitem interesu.
-
Pravica do preklica soglasja: kadar obdelava temelji na soglasju, ima posameznik pravico soglasje kadarkoli preklicati.
Za uveljavljanje pravic lahko posameznik pošlje zahtevo na elektronski naslov info@slovenske-hrane.shop ali po pošti na naslov Dolenjska cesta 43, 1000 Ljubljana, Slovenia. Podjetje bo na zahtevo odgovorilo v enem mesecu od prejema zahteve.
Varnost osebnih podatkov
Podjetje Slovenske Hrane izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali spreminjanjem. Ti ukrepi vključujejo šifriranje podatkov, omejevanje dostopa na pooblaščene osebe, redne varnostne kopije in redno preverjanje varnostnih sistemov.
Če pride do kršitve varnosti osebnih podatkov, bo podjetje Slovenske Hrane o tem obvestilo Informacijskega pooblaščenca Republike Slovenije v 72 urah od ugotovitve kršitve, kadar je to potrebno v skladu s 33. členom GDPR. Če obstaja verjetnost, da kršitev ogroža pravice in svoboščine posameznikov, bodo o tem obveščeni tudi prizadeti posamezniki.
Piškotki
Spletna trgovina https://slovenske-hrane.shop uporablja piškotke za izboljšanje uporabniške izkušnje, analitiko in trženjske namene. Uporabniki lahko piškotke upravljajo prek nastavitev brskalnika. Podrobnejše informacije o piškotkih so na voljo v politiki piškotkov na spletni strani.
Pritožbe
Če posameznik meni, da obdelava njegovih osebnih podatkov krši GDPR ali ZVOP-2, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Slovenija, telefon +386 1 230 97 30.
Končne določbe
Ta politika zasebnosti je sestavljena v skladu z GDPR in ZVOP-2. Podjetje Slovenske Hrane si pridržuje pravico do spremembe te politike zasebnosti. Vse spremembe bodo objavljene na spletni strani https://slovenske-hrane.shop. Za vsa dodatna vprašanja se lahko uporabniki obrnejo na info@slovenske-hrane.shop.