Namen Penine Istenič politike zasebnosti je, da vas seznanimo s tem:
• kdo obdeluje vaše osebne podatke,
• katere vaše osebne podatke zbiramo,
• zakaj obdelujemo vaše osebne podatke,
• koliko časa bomo shranili vaše osebne podatke in
• kakšne so vaše pravice v zvezi s podatki, ki jih hranimo o vas, in kako jih uveljavljati.
Vse naše dejavnosti v zvezi z obdelavo osebnih podatkov so v skladu z veljavnim Zakonom o varstvu osebnih podatkov, Zakonom o elektronskih komunikacijah in Splošno uredbo EU o varstvu podatkov. Ta pravilnik o zasebnosti se lahko kadar koli spremeni ali dopolni brez predhodnega obvestila ali opozorila. Z uporabo spletnega mesta ponudnika po spremembi ali dopolnitvi posameznik potrdi, da se strinja s spremembami in dopolnitvami.
Kdo obdeluje moje osebne podatke?
Upravljavec vaših osebnih podatkov je:
Istenič, d.o.o.
Celovška 72
1000 Ljubljana
DŠ: 94703329
MŠ: 5394376000
e-pošta: mark@istenic.si
Telefon: 01 515 78 85
Splet: www.istenic.si
Če imate kakršna koli vprašanja v zvezi z našo politiko varstva osebnih podatkov ali obdelavo vaših osebnih podatkov, se lahko kadar koli obrnete na nas. Obrnite se na nas na naslov:
- PENINE ISTENIČ e-pošta: mark@istenic.si
Katere osebne podatke zbirate?
Upravljavec zbira naslednje osebne podatke:
osnovni podatki o uporabniku (ime in priimek, naslov prebivališča);
kontaktni podatki in podatki o vaši komunikaciji z upravljavcem (elektronski naslov (email), telefonska številka, datum, ura in vsebina poštne ali email komunikacije);
podatke o uporabnikovih nakupih in izdanih računih (datum nakupa, kupljeni artikli, cene kupljenih artiklov, skupni znesek nakupa, način plačila, naslov za dostavo, številka in datum izdaje računa, oznaka osebe, ki je izdala račun, ipd.) ter podatke o reševanju reklamacij izdelkov;
Ponudnik ne zbira podatkov, ki se nanašajo na plačilo s kreditnimi karticami in jih uporabniki posredujejo preko spletnega mesta. Te podatke zbira izključno ponudnik plačevanja s kreditnimi karticami, to je Stripe.
Ponudnik ne zbira podatkov v zvezi s plačili s kreditno kartico, ki jih uporabniki posredujejo preko spletne strani. Te podatke zbira izključno ponudnik plačila s kreditno kartico, to je Stripe.
Zakaj obdelujete moje osebne podatke?
Vsi osebni podatki, ki nam jih posredujete, bodo obravnavani zaupno in bodo uporabljeni zgolj v namene, za katere so bili posredovani. Ponudnik ne zbira in ne obdeluje vaših osebnih podatkov, razen kadar mu vi to omogočite ali v to privolite.
Upravljavec zbira in obdeluje vaše osebne podatke za naslednje namene:
| Namen obdelave | Podrobnejša razlaga | Pravna podlaga | Rok hrambe |
| Sklepanje in izpolnjevanje obveznosti, ki izhajajo iz sklenjene pogodbe | sklenitev in izvajanje pogodbe, sklenjene z operaterjem, vključno z operaterjevo izvedbo vaših naročil, komunikacijo z vami in izpolnjevanjem drugih obveznosti operaterja in/ali vaših obveznosti. | Osebne podatke obdelujemo na podlagi pogodbe. V primeru, da nam ne posredujete vseh podatkov, nujnih za sklenitev pogodbe, si pridržujemo pravico, da naročilo izdelka odložimo ali prekličemo. | Osebne podatke, ki jih upravljavec obdeluje za izvajanje pogodbenega razmerja s posameznikom, upravljavec hrani toliko časa, kolikor je potrebno za izvajanje pogodbe, in še pet let po njenem prenehanju. |
| Neposredno obveščanje strank o storitvah/tečajih in drugih vsebinah prek e-pošte. | Na podlagi vašega soglasja vas bomo o naših storitvah in vsebini obveščali po e-pošti. Kupec lahko kadar koli zahteva prekinitev takšnega obveščanja in obdelave osebnih podatkov na način, da umakne svojo privolitev. Svojo privolitev lahko kadar koli prekličete prek spletne strani mark@istenic.si z naslednjimi besedami: ODJAVA. | Vaše podatke obdelujemo, kadar nam za to podate izrecno privolitev. Vaše soglasje, lahko kadarkoli prekličete. V kolikor privolitev prekličete, vam ponudnik nekaterih storitev ne bo mogel zagotavljati. | Tiste osebne podatke, ki jih Upravljalec obdeluje na podlagi osebne privolite posameznika Upravljalec hrani do preklica te privolitve s strani posameznika. |
| Uveljavljanje pravnih zahtevkov, zaščita naših pravic in reševanje sporov | Osebne podatke zbiramo za določen namen v skladu z zakonom. | V primerih, ko pride med vami in Upravljalec do spora v zvezi s pogodbo hrani Upravljalec podatke še 5 let po pravnomočnosti sodne ali arbitražne odločbe ali poravnave ali, če sodnega spora ni bilo, 5 let od dneva mirne rešitve spora. | |
| Zakonske obveznosti | Vaše podatke zbiramo zaradi izpolnjevanja zakonskih obveznosti (npr. shranjevanje računov za potrebe davčne zakonodaje). | Obdelava na pravni podlagi. | Osebni podatki, ki jih upravljavec obdeluje na pravni podlagi, se hranijo za obdobje, ki ga določa področna zakonodaja. |
Ali boste moje podatke posredovali tretjim osebam?
Upravljalec lahko pri zagotavljanju naših storitev posamezna opravila v zvezi z obdelavo vaših osebnih podatkov zaupa drugim osebam skladno z nameni, ki so opredeljeni v tej politiki zasebnosti. Obdelovalci s katerimi sodeluje upravljalec so:
-ponudniki plačilnih sistemov: Stripe;
-ponudniki poštnih storitev: DPD Slovenija
Ali boste na podlagi mojih osebnih podatkov izvajali profiliranje oziroma sprejemali avtomatizirane odločitve?
Avtomatizirano sprejemanje odločitev ali profiliranje se ne izvaja.
Kakšne so moje pravice v zvezi z obdelavo osebnih podatkov?
V zvezi z obdelavo vaših osebnih podatkov imate naslednje pravice:
• Pravica do preklica soglasja
Če ste kot posameznik privolili v obdelavo vaših osebnih podatkov (v enega ali več določenih namenov), imate pravico, da to svojo privolitev kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
Soglasje se lahko prekliče s pisno izjavo, poslano upravljavcu na elektronski naslov: mark@istenic.si.
Preklic privolitve za obdelavo osebnih podatkov za posameznika nima nobenih negativnih posledic ali sankcij.
- Pravica dostopa do osebnih podatkov
Kot posameznik imate pravico od upravljavca osebnih podatkov dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in, če je tako, dostop do osebnih podatkov in nekaterih informacij.
• Pravica do popravka osebnih podatkov
Kot posameznik imate pravico, da upravljavca opozorite na netočne ali nepopolne podatke, ki jih upravljavec obdeluje v zvezi z vami, hkrati pa zagotovite, da upravljavec popravi netočne podatke ali dopolni nepopolne podatke tako, da obdeluje le točne in popolne podatke.
• Pravica do izbrisa osebnih podatkov (»pravica do pozabe«)
Kot posameznik imate pravico od upravljavca zahtevati, da brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo na vas, upravljavec pa mora podatke brez nepotrebnega odlašanja izbrisati, če obstaja eden od naslednjih razlogov:
(a) osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani,
(b) če umaknete svoje soglasje in ni druge pravne podlage za obdelavo,
(c) če ugovarjate obdelavi, za obdelavo pa ne obstajajo prevladujoči zakoniti razlogi,
(d)osebni podatki so bili obdelani nezakonito,
(e) osebne podatke je treba izbrisati zaradi izpolnjevanja pravnih obveznosti v skladu z zakonodajo EU ali države članice, ki velja za ponudnika,
(f) osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe.
• Pravica do omejitve obdelave:
Kot posameznik imate pravico, da upravljavec omeji obdelavo, kadar gre za enega od naslednjih primerov:
(a) če oporekate točnosti podatkov za obdobje, ki ponudniku omogoča preveriti točnost podatkov,
(b) obdelava je nezakonita, vi pa nasprotujete izbrisu podatkov, namesto tega pa zahtevate omejitev njihove uporabe,
(c) ponudnik podatkov podatkov ne potrebuje več za namene obdelave, vendar jih vi potrebujete za uveljavljanje, izvajanje in obrambo pravnih zahtevkov,
(d) ste vložili ugovor zoper obdelavo, dokler se ne preveri, ali zakoniti razlogi ponudnika prevladajo nad vašimi razlogi.
• Pravica do prenosljivosti podatkov
Kot posameznik imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali ponudniku, v strukturirani, splošno uporabljani in strojno berljivi obliki, in imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas ponudnik, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, in sicer kadar:
(a) obdelava temelji na privolitvi ali pogodbi;
(b) se obdelava izvaja z avtomatiziranimi sredstvi.
Kot posameznik imate pri uveljavljanju te pravice do prenosljivosti pravico do neposrednega prenosa osebnih podatkov od enega upravljavca k drugemu, če je to tehnično izvedljivo.
- Pravica do vložitve pritožbe pri nadzornem organu
Brez poseganja v katerokoli drugo pravno sredstvo imate kot posameznik pravico, da vložite pritožbo pri nadzornemu organu (v Sloveniji je to Informacijski pooblaščenec), če menite, da obdelava osebnih podatkov v zvezi z vami krši predpise o varstvu osebnih podatkov.
Brez poseganja v katerokoli drugo sredstvo imate kot posameznik pravico do učinkovitega pravnega sredstva, in sicer zoper pravno zavezujočo odločitev nadzornega organa v zvezi z njo, prav tako pa tudi v primeru, kadar nadzorni organ vaše pritožbe ne obravnava ali vas v treh mesecih ne obvesti o stanju zadeve ali o odločitvi o pritožbi. Za postopke zoper nadzorni organ so pristojna sodišča države članice, v kateri ima nadzorni organ sedež.
Posameznik lahko vse zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki, naslovi, v pisni obliki, na upravljavca, in sicer na e-mail naslov: mark@istenic.si
• Obvestilo nadzornemu organu o kršitvi varstva osebnih podatkov
V primeru kršitve varstva osebnih podatkov je upravljavec dolžan obvestiti pristojni nadzorni organ, razen kadar ni verjetno, da bi kršitev ogrozila pravice in svoboščine posameznikov. Če v primeru kršitve obstaja sum kaznivega dejanja, mora upravljavec o kršitvi obvestiti policijo in/ali pristojno tožilstvo.
V primeru, da gre za kršitev, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, je upravljalec dolžan o kršitvi nemudoma oz. kadar to ni mogoče, brez nepotrebnega odlašanja, obvestiti posameznike, na katerega se osebni podatki nanašajo.
Spremembe pri objavljanju
Vse spremembe našega pravilnika o varstvu osebnih podatkov bodo objavljene na tem spletnem mestu.
30.5.2022