Izjava o varstvu podatkov

V skladu z Uredbo (EU) št. 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu fizičnih oseb pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov, ki razveljavlja Direktivo 95/46/ES (Splošna uredba o varstvu podatkov) (v nadaljevanju „GDPR“), in Zakonom št. 18/2018 Zb. o varstvu osebnih podatkov vključno s spremembami in drugimi predpisi (v nadaljevanju „APDP“).

Naše podjetje SHAPEN s.r.o., s sedežem na naslovu Kamenná 3851/10, 841 10 Bratislava, matična št.: 51 740 907, vpisano v poslovni register Mestnega sodišča Bratislava III, oddelek Sro, vložna številka: 128808/B, varstvu vaše zasebnosti in osebnih podatkov namenja najvišjo stopnjo pozornosti. Ti postopki varstva podatkov določajo, kako zbiramo, shranjujemo in nadalje obdelujemo osebne podatke v zvezi s prodajo izdelkov in zagotavljanjem storitev.

Ti postopki varstva podatkov določajo, kako zbiramo, obdelujemo in varujemo vaše osebne podatke ter vsebujejo informacije o vaših pravicah in njihovem uveljavljanju.

Osebni podatki so vsi podatki, ki se nanašajo na določeno ali določljivo fizično osebo, ki jo je mogoče neposredno ali posredno identificirati s splošno uporabnim identifikatorjem ali drugim identifikatorjem.

Katere vrste informacij in osebnih podatkov zbiramo in za kakšne namene

Obdelujemo le podatke, ki so nujni za namen obdelave.

Ob nakupu ali registraciji v naši spletni trgovini lahko praviloma od vas zahtevamo in pridobimo osebne podatke v obsegu vaših kontaktnih podatkov (ime in priimek, naslov, e-pošta, telefonska številka).

Ko se naročite na naše spletne novice in poslovne informacije po e-pošti, se lahko registrirate, ne da bi ustvarili lasten račun. V tem primeru je edini shranjeni podatek vaša elektronska pošta. Če ustvarite račun, se ne prijavljate na prejemanje novic.

Vaše identifikacijske piškotke povežemo z vašimi osebnimi podatki, posredovanimi in zbranimi v povezavi z vami, samo ko ste prijavljeni v svoj račun SHAPEN.

Pri nakupu v naši spletni trgovini ne zbiramo podatkov o vaših plačilnih karticah. Vaše plačilo bo izvedeno na straneh ponudnika plačilnih storitev, ki nam bo posredoval samo podatke o plačilni transakciji in s tem se vaše naročilo izvede.

V naših prodajalnah so nameščeni videonadzorni sistemi, ki spremljajo celotno območje poslovnih prostorov z namenom zaščite naše lastnine. Ti sistemi zajemajo video posnetke.

Namen in pravna podlaga za obdelavo vaših osebnih podatkov

Vaše osebne podatke obdelujemo z namenom:

• Prodaje našega blaga in zagotavljanja povezanih storitev. Pravna podlaga je člen 6(1)(b) GDPR – izvajanje pogodbe in predpogodbenih razmerij; ali člen 6(1)(f) GDPR – naš zakoniti interes za dostavo naročenega blaga, če posameznik ni pogodbena stranka.
• Odprtje in upravljanje uporabniškega računa v naši spletni trgovini. Pravna podlaga je člen 6(1)(b) GDPR – izvajanje pogodbe in predpogodbenih razmerij; ali člen 6(1)(f) GDPR – naš zakoniti interes za dostavo naročenega blaga, če posameznik ni pogodbena stranka.
• Tržno komuniciranje v obliki pošiljanja novic. Pravna podlaga je člen 6(1)(f) GDPR – naš zakoniti interes za izvajanje neposrednega trženja do naših strank; ali člen 6(1)(a) GDPR – soglasje posameznika.
• Izvajanje zakonskih računovodskih in davčnih obveznosti. Pravna podlaga je člen 6(1)(c) GDPR v povezavi z Zakonom št. 595/2003 Zb. o dohodnini, Zakonom št. 431/2002 Zb. o računovodstvu in drugimi veljavnimi predpisi – izpolnjevanje zakonskih obveznosti.
• Delovanje naše spletne strani in aplikacij. Pravna podlaga je len 6(1)(f) GDPR – naš zakoniti interes za izboljšanje delovanja in funkcionalnosti spletne strani; ali člen 6(1)(a) GDPR – soglasje posameznika (ko gre za druge piškotke/ tehnologije sledenja, ki niso nujni).
• Upravljanje naših profilov na družbenih omrežjih. Pravna podlaga je člen 6(1)(f) GDPR – naš zakoniti interes za upravljanje in izboljšanje funkcionalnosti družbenih omrežij; ali člen 6(1)(a) GDPR – soglasje posameznika.
• Zavarovanje naših morebitnih pravnih zahtevkov. Pravna podlaga je člen 6(1)(f) GDPR – naš zakoniti interes za zavarovanje in uveljavljanje morebitnih pravnih zahtevkov.
• Organizacija potrošniških nagradnih iger. Pravna podlaga za obdelavo je člen 6(1)(b) GDPR – izvajanje pogodbe.
• Objava ocen in mnenj strank. Pravna podlaga za obdelavo je člen 6(1)(a) GDPR – soglasje posameznika.
• Zaščita naše lastnine z uporabo videonadzornega sistema v naših prodajalnah. Pravna podlaga je člen 6(1)(f) GDPR – naš zakoniti interes za zaščito lastnine. Posnetek se lahko kasneje uporabi za preiskavo morebitnega incidenta in zaščito naših morebitnih pravnih zahtevkov. V primeru incidenta se lahko posnetek posreduje organom pregona, ki jih nadalje obdelujejo v svojem imenu za izpolnjevanje zakonskih obveznosti – preiskovanje kaznivih dejanj.

Vir vaših osebnih podatkov

Zgoraj navedene osebne podatke prejmemo neposredno od vas kot posameznika. Osebne podatke zbiramo z elektronskimi sredstvi, kot so spletna stran upravljavca, naši spletni obrazci, elektronska sporočila ali telefonski pogovori z vami, lahko pa ste nam jih posredovali tudi v drugih dokumentih.

Seveda je vaša odločitev, ali nam boste posredovali svoje osebne podatke in nam omogočili vašo identifikacijo. Vendar pa vam v primeru, da ne zagotovite zahtevanih osebnih podatkov morda ne bomo mogli prodati izdelkov iz naše spletne trgovine ali zagotoviti storitev, ki jih zahtevate.

Če osebnih podatkov nimamo neposredno od vas, smo jih verjetno pridobili od naših strank.

Naša vloga pri obdelavi osebnih podatkov

Vaše osebne podatke obdelujemo v svojem imenu, zato nastopamo kot upravljavec.

Kako dolgo obdelujemo in hranimo vaše osebne podatke

Vaše osebne podatke in informacije hranimo tako dolgo, kot je potrebno za izpolnitev navedenega namena in/ali kot to zahteva zakonodaja. Osebne podatke redno pregledujemo, da se prepričamo, da jih moramo hraniti, če je to nujno.

Osebni podatki se hranijo najmanj za čas trajanja pogodbenega obdobja in v obsegu, ki je potreben do izteka zastaralnih rokov za uveljavljanje morebitnih pravnih zahtevkov, in za obdobje hrambe, ki ga določajo ustrezni pravni predpisi, vendar vedno vsaj do zaključka vseh postopkov v zvezi s pravnimi zahtevki.

Kadar je za obdelavo podatkov potrebno soglasje, se osebni podatki za ta namen obdelujejo le v obdobju, za katerega je bilo soglasje podano. Soglasje se lahko kadar koli prekliče v skladu s spodaj navedenimi informacijami.

Kadar se podatki obdelujejo na podlagi zakonitega interesa upravljavca, se bodo obdelovali le za obdobje upravičenega ugovora obdelavi v skladu s spodaj navedenimi informacijami.

Videonadzorni sistem posnetke hrani 72 ur. Po tem obdobju se samodejno izbrišejo in nadomestijo z novimi posnetki. Posnetki se lahko hranijo dlje le v primeru, če zabeležijo incident. V takem primeru se hranijo do zaključka preiskave incidenta, poteka zastaralnih rokov za uveljavitev morebitnih pravnih zahtevkov in za obdobje hrambe, določeno z veljavno zakonodajo, vendar vedno vsaj do zaključka vseh postopkov v zvezi s pravnimi zahtevki.

Piškotke lahko preverite ali izbrišete po lastni presoji z uporabo nastavitev svojega brskalnika. Za več informacij obiščite aboutcookies.org.

Hkrati se trudimo hraniti le informacije, ki so točne, ažurne in relevantne. Če menite, da so vaši osebni podatki, ki jih obdelujemo, netočni, se brez oklevanja obrnite na nas prek razpoložljivih kanalov, da bomo lahko ustrezno ukrepali in težavo odpravili.

Kdo lahko dostopa do vaših osebnih podatkov

Vaši osebni podatki se lahko v potrebnem obsegu posredujejo tretjim osebam, če za to obstaja poseben in zakonit namen, skladen s splošno zavezujočimi predpisi. Pri tem se sprejmejo vsi razumni ukrepi, ki zagotavljajo, da so tretje osebe zavezane k varovanju zaupnosti in zasebnosti osebnih podatkov.

Osebni podatki se lahko posredujejo naslednjim kategorijam prejemnikov in javnim organom:

• ponudnikom poštnih in kurirskih storitev,
• ponudnikom plačilnih storitev,
• izvajalcem skladiščnih storitev,
• ponudnikom računovodskega in davčnega svetovanja,
• ponudnikom pravnih nasvetov,
• ponudnikom IT storitev,
• ponudnikom družbenih omrežij,
• izvajalci drugih storitev, potrebnih za doseganje namenov obdelave,
• davčnemu uradu,
• Slovaški trgovinski inšpekciji,
• sodiščem, organom pregona, sodnim izvršiteljem,
• drugim pooblaščenim subjektom v skladu z veljavno zakonodajo.

Zagotavljamo, da so vaši osebni podatki in informacije obdelani na način, ki zagotavlja ustrezno varnost, preprečuje njihovo nepooblaščeno uporabo in nepooblaščeno deljenje. Vzpostavili smo materialne, tehnične in organizacijske postopke, ki zagotavljajo njihovo zaščito.

Prenosi osebnih podatkov

Vaši osebni podatki se v tretje države prenašajo le ob pošiljanju novic prek MailChimp/The Rocket Science Group LLC, s sedežem v Združenih državah Amerike. Ustrezna raven varstva osebnih podatkov je zagotovljena s standardno klavzulo o varstvu podatkov, ki jo je sprejela Evropska komisija. Za več informacij si oglejte spletno mesto: https://mailchimp.com/legal/data-processing-addendum/

Ne načrtujemo nobenega drugega čezmejnega prenosa vaših osebnih podatkov v države zunaj Evropskega gospodarskega prostora (EU, Islandija, Norveška in Liechtenstein). Če bi prišlo do prenosa podatkov v tretje države, bi seveda zagotovili ustrezno raven varstva vaših osebnih podatkov. Prenos osebnih podatkov se lahko zgodi pri upravljanju naših profilov na družbenih omrežjih. Podrobnejše informacije o obdelavi osebnih podatkov v ta namen najdete v razdelku o družbenih omrežjih.

Kako varujemo vaše osebne podatke

Varnost vaših osebnih podatkov je za nas najpomembnejša. Vaše osebne podatke obdelujemo v skladu z veljavno zakonodajo, zlasti GDPR. Sprejeli smo nujne tehnične in organizacijske ukrepe za zagotovitev varstva vaših osebnih podatkov. Osebni podatki se obdelujejo na računalnikih, ki so zaščiteni z geslom in protivirusno programsko opremo. Za varnost naše spletne trgovine imamo nameščen SSL certifikat. Uporabljamo najnaprednejše tehnologije za varno shranjevanje in prenos podatkov ter redno delamo na strokovnem znanju naših zaposlenih.

Piškotki

Piškotek je majhna besedilna datoteka, ki se shrani na vašem računalniku ali mobilni napravi in ​​se obnovi vsakič, ko obiščete našo spletno stran.

Kako uporabljamo piškotke

Piškotke uporabljamo za namene zagotavljanja pravilnega delovanja spletne strani. Piškotki se lahko uporabljajo tudi za izboljšanje funkcionalnosti spletne strani, spremljanje prometa in prilagojene marketinške namene. Piškotki se glede na trajanje uporabe delijo na sejne piškotke in trajne piškotke. Sejni piškotki se izbrišejo takoj, ko brskalnik zaprete, trajni piškotki pa ostanejo na uporabnikovi napravi za vnaprej določeno obdobje. V določenih primerih uporabljamo tudi piškotke tretjih oseb.

Brez vašega soglasja uporabljamo piškotke le, če je to potrebno za pravilno delovanje spletne strani. V drugih primerih se piškotki uporabljajo izključno z vašim podanim soglasjem, ki ga lahko podate prek vrstice s piškotki. S klikom na ,,Dovoli vse" se strinjate z uporabo vseh piškotkov, vključno s piškotki tretjih oseb. Če ne želite, da se uporabljajo vsi piškotki, lahko kliknete na „Nastavitve“ in izberete, katere piškotke, razen potrebnih, boste uporabili.

Prav tako lahko omogočite ali zavrnete piškotke na spletnih mestih, ki jih obiščete, tako da spremenite nastavitve svojega spletnega brskalnika. Oglejte si pomoč v brskalniku in sledite danim navodilom. Upoštevajte, da je lahko z onemogočanjem piškotkov uporaba naše spletne strani manj priročna.

Kategorije piškotkov, ki jih uporabljamo:

• Nujni piškotki – nekateri piškotki so potrebni za zagotavljanje osnovnih funkcij naše spletne strani. Brez teh piškotkov spletna stran ne bo pravilno delovala; so privzeto omogočeni in se jih ne da onemogočiti.
• Analitični piškotki – analitični piškotki nam pomagajo izboljšati našo spletno stran z zbiranjem informacij in poročanjem o uporabi strani.
• Trženjski piškotki – trženjski piškotki se uporabljajo za sledenje obiskovalcem na spletnih mestih, tako da lahko izdajatelji prikažejo ustrezne in privlačne oglase.
• Drugi piškotki

Podrobnejše informacije o posameznih kategorijah piškotkov in rokih njihove hrambe najdete v vrstici s piškotki pod „Nastavitve“ in v „Izjavi o piškotkih“.

Družbena omrežja

Prav tako smo prisotni na družbenih omrežjih, kjer uporabljamo naše profile za komuniciranje. Vendar imamo na teh platformah omejena pooblastila pri obdelavi vaših osebnih podatkov. Zato vam priporočamo, da se seznanite s pogoji obdelave osebnih podatkov posameznega ponudnika družbenega omrežja.

Facebook in Instagram

Osebne podatke za družbeni omrežji Facebook in Instagram obdeluje Meta Platforms, Inc. oz. Meta Platforms Ireland Ltd. Njihove pogoje obdelave osebnih podatkov si lahko ogledate na spletni strani https://www.facebook.com/privacy/policy.

Osebni podatki se lahko v okviru naših profilov na teh družbenih omrežjih obdelujejo za različne namene. Glede na namen obdelave osebnih podatkov se lahko znajdemo v različnih vlogah v razmerju do ponudnika storitev družbenega omrežja:

• Upravljanje našega profila – v tem primeru smo mi v položaju upravljavca, upravljavec socialnih omrežij pa v položaju posrednika. V tem okviru lahko uporabljamo storitve ponudnika družbenih omrežij, kot „ciljne skupine po meri podatkovne datoteke“, ki se uporabljajo za upravljanje ciljnih skupin v oglaševalskih kampanjah, ali „merjenje in analitika“, ki se uporablja za merjenje učinkovitosti in dosega oglaševalskih kampanj. Takšna obdelava osebnih podatkov poteka, ko uporabniki komunicirajo z našim profilom ali našimi kampanjami. Pri tej obdelavi osebnih podatkov veljajo naslednja pravna jamstva: https://www.facebook.com/legal/terms/dataprocessing
• Statistični podatki – ponudnik storitev družbenih omrežij nam posreduje anonimizirane statistične podatke za namen analize delovanja naših profilov na družbenih omrežjih (statistika obiska spletne strani). V tem primeru smo pri obdelavi podatkov skupni upravljavci. Za več informacij o obdelavi podatkov za ta namen obiščite: https://www.facebook.com/legal/terms/page_controller_addendum.

Na naši spletni strani najdete gumbe za deljenje vsebine na Facebooku in Instagramu. Če nanje kliknete, medtem ko ste prijavljeni v svoj Facebook ali Instagram račun, lahko ponudnik storitev družbenih omrežij poveže vaš obisk z vašim uporabniškim računom. Ponudnik družbenih omrežij zbira informacije o vas in jih uporablja za lastne oglaševalske namene, tržne raziskave in/ali optimiziranje svojih storitev in orodij. Svetujemo vam, da se po uporabi družbenih omrežij vedno odjavite. Za več informacij o obdelavi osebnih podatkov s strani ponudnika družbenih omrežij in vaših pravicah si oglejte pogoje obdelave podatkov (glejte zgoraj).

YouTube

Prav tako imamo YouTube kanal in lahko naše YouTube videoposnetke delimo na naši spletni strani. Naša spletna stran vključuje tudi gumb za deljenje vsebine na YouTubu. YouTube storitve zagotavlja Google LLC ali Google Ireland Ltd. Ob obisku naše spletne strani, predvajanju videoposnetka ali kliku na gumb za deljenje, lahko ponudnik družbenih omrežij zbira informacije o vas in jih uporablja za svoje oglaševalske namene, tržne raziskave in/ali optimizacijo svojih storitev in orodij. Če imate YouTube račun in ne želite, da se obisk poveže z vašim računom, se morate odjaviti s klikom na gumb za deljenje vsebine na YouTubu. Za več informacij o obdelavi osebnih podatkov s strani ponudnika družbenih omrežij in vaših pravicah si oglejte pogoje obdelave podatkov na spletni strani https://policies.google.com/privacy.

Vaše pravice pri obdelavi osebnih podatkov

Svoje pravice lahko uveljavljate na [email protected] ali v pismu na naslov našega podjetja. V vašem zahtevku navedite svoje ime, priimek in naslov, da lahko preverimo vašo identiteto in vaših osebnih podatkov ne posredujemo nepooblaščeni osebi.

Pri obdelavi osebnih podatkov lahko uveljavljate naslednje pravice:

Pravica dostopa do vaših osebnih podatkov

Imate pravico vedeti, ali se vaši osebni podatki obdelujejo ali ne. Če se obdelujejo, imate pravico do dostopa do informacij o njihovi obdelavi, vključno s kategorijami obdelovanih osebnih podatkov, prejemniki ali kategorijami prejemnikov, obdobjem hrambe osebnih podatkov, informacijami o vaših pravicah, pravico vložiti pritožbo pri Uradu za varstvo osebnih podatkov, informacijami o viru osebnih podatkov, informacijami o morebitnem avtomatiziranem odločanju in profiliranju, informacijami in jamstvu v primeru prenosa osebnih podatkov v tretje države ali mednarodne organizacije. Imate pravico prejeti kopije obdelovanih osebnih podatkov.

Pravica do popravka

Ali so vaši osebni podatki zastareli ali netočni? Ste na primer spremenili domači naslov? Prosimo, da nas o tem obvestite in popravili bomo vaše osebne podatke.

Pravica do izbrisa (pravica do pozabe)

V nekaterih zakonsko določenih primerih smo dolžni po vašem navodilu izbrisati vaše osebne podatke (še posebej, če je prenehal namen obdelave, je bila privolitev preklicana ali če pride do nezakonite obdelave). Vendar je vsaka taka zahteva predmet individualnega pregleda, saj je upravljavec dolžan ali ima zakonit interes, da hrani vaše osebne podatke.

Pravica do omejitve obdelave

V nekaterih primerih, ki jih določa zakon, smo dolžni omejiti obdelavo vaših osebnih podatkov (še posebej, če ugovarjate pravilnosti osebnih podatkov ali obdelavi osebnih podatkov).

Pravica do prenosljivosti

Če želite, da vaše osebne podatke posredujemo drugemu podjetju, bomo vaše osebne podatke v ustrezni obliki posredovali subjektu, ki ga določite, če ne obstajajo pravne ali druge pomembne ovire, ki bi nam to preprečevale.

Pravica do ugovora zoper obdelavo osebnih podatkov

Imate pravico, da kadar koli ugovarjate obdelavi svojih osebnih podatkov na podlagi naših zakonitih interesov. V danem primeru ne smemo nadaljevati z obdelavo osebnih podatkov, razen če dokažemo potrebne zakonite interese za obdelavo osebnih podatkov, ki prevladajo nad vašimi pravicami ali interesi ali razlogi za uveljavljanje pravnega zahtevka. Če nasprotujete obdelavi osebnih podatkov za namen neposrednega trženja, osebnih podatkov ne bomo več obdelovali za ta namen.

Pravica do pritožbe pri Uradu za varstvo osebnih podatkov

S svojo pobudo ali pritožbo v zvezi z obdelavo osebnih podatkov se lahko kadar koli obrnete na nadzorni organ, ki je – Urad za varstvo osebnih podatkov Slovaške republike, s sedežem na: Hraničná 12, 820 07 Bratislava 27.

Kje lahko uveljavljate svoje pravice in informacije o pristojbinah

Svoje pravice lahko uveljavljate neposredno pri nas, s sporočilom po elektronski pošti na naslov: [email protected] ali s pisno zahtevo na sedež podjetja na naslov: SHAPEN s.r.o., Kamenná 3851 / 10, 841 10 Bratislava.

Vse informacije in odgovori v zvezi s pravicami, ki jih uveljavljate, so na voljo brezplačno.

Kdaj lahko pričakujete odgovor upravljalca

Izjave in morebitne informacije o izvedenih ukrepih vam bomo posredovali v najkrajšem možnem času, najkasneje pa v enem mesecu. Po potrebi in glede na zahtevnost in število zahtev lahko to obdobje podaljšamo na dva meseca. O podaljšanju, vključno z razlogi, vas bomo obvestili.

Kako lahko prekličete soglasje za obdelavo osebnih podatkov

Soglasje za obdelavo osebnih podatkov je prostovoljno. To pomeni, da ga lahko kadar koli prekličete.

Preklic soglasja mora vsebovati

• Informacijo o tem, kdo je preklic vložil. Prosimo, da navedete svoje ime in priimek, naslov bivanja in elektronski naslov, da vas bomo lahko identificirali. 
• Komu boste vložili preklic soglasja?
• Informacija, da ne želite, da se vaši osebni podatki obdelujejo. 
• Datum in kraj podpisa preklica. 
• Vaš lastnoročni podpis.

Kako naj pošljem preklic soglasja?

Preklic soglasja za obdelavo osebnih podatkov nam morate poslati v pisni obliki, da bomo imeli ustrezno evidenco o preklicu. Preklic soglasja lahko pošljete po e-pošti na naslov [email protected] ali po pošti na naslov sedeža upravljavca: SHAPEN s.r.o., Kamenná 3851 / 10, 841 10 Bratislava.

Od prejemanja naših spletnih novic se lahko odjavite tako, da sledite navodilom, ki so navedena v novicah samih.

Če po branju tega dokumenta o obdelavi vaših osebnih podatkov česa ne razumete ali niste prepričani glede katerega koli dela, smo vam na voljo za pojasnila. Pišite nam na [email protected].