OBVESTILO POSAMEZNIKOM PO 13. ČLENU SPLOŠNE UREDBE O VARSTVU PODATKOV (GDPR) GLEDE OBDELAVE OSEBNIH PODATKOV

za evidenco obdelave osebnih podatkov Obiskovalcev spletne strani argan-oil.si in kupcev upravljavca

***

• Upravljavec zbirke osebnih podatkov: Argan oil Luxury Hair Care Products, SANJA ŠVAGELJ S.P, Hruševica 21A, 6222 Štanjel, e-pošta: info@argan-oil.si, telefon: +386 40 388 188
  Naziv, naslov, telefon, elektronska pošta

• Kontakti pooblaščene osebe za varstvo osebnih podatkov (ang. DPO), če je imenovana: ni imenovana
  Telefon, e-pošta.

• Namen obdelave osebnih podatkov: 

Vaše osebne podatke v manjšem obsegu in zgolj z vašim soglasjem obdelujemo, ko brskate po naši spletni strani na podlagi piškotkov, za katere soglašate, da se lahko naložijo na vaš računalnik oz. napravo, preko katere brskate po naši spletni strani. Več o piškotkih, katere vaše osebne podatke obdelujemo na njihovi podlagi in za kakšen namen ter obdobje hrambe teh podatkov, si lahko preberete v obvestilu o piškotkih, ki je objavljeno na naši spletni strani.

O kupcih našega blaga pa obdelujemo naslednje osebne podatke:

Ime in priimek kupca         

• • Naslov kupca

  • Poštna številka in pošta kupca

  • Država kupca

  • Telefonska številka kupca

  • Email naslov kupca

  • IP naslov računalnika, s katerega je kupec oddal naročilo

  • Vir strani, preko katere je kupec prišel na našo spletno stran

  • Izdelki, ki jih je kupec naročil

  • Čas naročila (datum in ura)

Navedene osebne podatke obdelujemo za namen pravilne izvršitve vašega naročila, za analizo obnašanja kupcev (kot pojasnjeno zgoraj za obiskovalce spletne strani), za uveljavitev medsebojnih pravic in obveznosti, ki izhajajo ali so v zvezi z vašim povpraševanjem ali nakupom (vključno z zakonskimi obveznostmi), ter za preprečevanje morebitnih zlorab in goljufij in preprečevanje povzročanja škode upravljavcu.

Navedene podatke bomo uporabili tudi za komunikacijo z vami, preverjanje plačil in izpolnitev ostalih obveznosti, upravljanje z reklamacijami in podobno. Na podlagi opravljenega nakupa ali registracije v naši spletni trgovini, vam bomo po elektronski pošti na elektronski naslov, ki ste nam ga posredovali, pošiljali tudi obvestila o naši ponudbi in novostih. Od prejemanja tovrstnih sporočil se lahko kadarkoli odjavite.

Vaše osebne podatke obdelujemo tudi, kadar nam posredujete zgolj povpraševanje. Primarno takrat obdelujemo vaše osebne podatke za odgovor na vaše povpraševanje, obenem pa vam bomo na elektronski naslov, ki nam ga boste posredovali, pošiljali tudi obvestila o naši ponudbi in novostih. Od teh obvestil se boste lahko kadarkoli odjavili.

Tiste vaše osebne podatke, ki jih zbiramo na podlagi našega aktualnega ali potencialnega pogodbenega sodelovanja (torej tiste osebne podatke, ki jih od vas zbiramo, da lahko za vas izvedemo posamezno storitev, ki jo želite naročiti, ali da vam odgovorimo na povpraševanje o posamezni storitvi, ki jo nudimo), nam morate zagotoviti, sicer vam storitve ne bomo mogli nuditi, niti odgovoriti na vaše povpraševanje.

Podobno velja za tiste osebne podatke, ki jih od vas zbiramo zaradi izpolnjevanja naših zakonskih obveznosti (to je obveznosti, ki jih moramo izpolniti po zakonu). Tudi v tem primeru naše sodelovanje ne bo mogoče, v kolikor nam ne boste posredovali zahtevanih osebnih podatkov.

• Pravna podlaga za obdelavo osebnih podatkov:

• • • posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov (6. a člen GDPR);

    • obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe &. b člen GDPR)

    • obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (6. c člen GDPR)

    • obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov(6 f člen GDPR)

• Obrazložitev zakonitih interesov¹: Vaše osebne podatke pa bi lahko v posameznih in zelo redkih primerih obdelovali tudi na podlagi našega zakonitega interesa, zlasti, kadar bi branili ali uveljavljali naše pravne interese ali v primerih, ko bi skušali zmanjšati ali preprečiti nastalo ali potencialno škodo. Takšni primeri so npr., kadar posameznik ne plača blaga ali storitev, ki jih ponujamo ali pa bi nam morda s svojim ravnanjem povzročal škodo.

Nekatere osebne podatke obdelujemo na podlagi svojega zakonitega interesa, za katere si upravljavec prizadeva, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. Upravljavec pred obdelavo osebnih podatkov na podlagi zakonitega interesa izvede oceno učinka (LIA)

• Uporabniki ali kategorije uporabnikov² osebnih podatkov, če obstajajo: 
  Vaše osebne podatke bomo izključno v obsegu, ki je potreben za izvedbo posamezne storitve, posredovali Pogodbenim obdelovalcem osebnih podatkov, ki lahko zaupane podatke obdelujejo izključno v imenu našega podjetja, v mejah ponudnikovega pooblastila (v pisni pogodbi oziroma drugem pravnem aktu) in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.

Pogodbeni obdelovalci, s katerimi sodeluje naše podjetje so:

• • 1. računovodski servis; odvetniške pisarne in drugi ponudniki pravnega svetovanja,

    2. ponudniki obdelave podatkov in analitike,

    3. vzdrževalci IT sistemov,

    4. ponudniki pošiljanja e-poštnih sporočil,

    5. ponudniki plačilnih sistemov,

    6. ponudniki poštnih storitev in dostavljalske in kurirske službe

Upravljavec ne bo posredoval vaših osebnih podatkov tretjim nepooblaščenim osebam.

• Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo:
  Osebni podatki se ne iznašajo v tretje države

• Obdobje hrambe osebnih podatkov ali, kadar to ni mogoče, merila, ki se uporabijo za določitev tega obdobja:

Vaše osebne podatke bomo obdelovali zgolj v obsegu, ki je potreben za uresničevanje namenov obdelave in dokler bo to potrebno za dosego uresničitev teh namenov.

Osebne podatke obdelujemo do izpolnitve namena, za katerega so bili zbrani, zlasti, kadar je obdelava osebnih podatkov potrebna zaradi ali v zvezi s sklenjeno pogodbo z nami, razen v primerih, ko je rok hrambe osebnih podatkov predpisan z zakonom. V teh primerih vaše osebne podatke hranimo v skladu z zakonskimi določili.

Osebne podatke, ki jih zberemo in nadalje obdelujemo izključno na podlagi vaše privolitve, bomo v primeru preklica privolitve, prenehali obdelovati s preklicem.

V kolikor ni s to politiko zasebnosti ali drugimi zakonskimi, podzakonskimi ali internimi akti določeno drugače, se šteje, da je namen obdelave osebnih podatkov dosežen, ko preteče najdaljši zastaralni rok za uveljavljanje ali obrambo zahtevkov iz posameznega dejanskega stanja (splošni zastaralni rok je 5 let, izjemoma so krajši – 1 ali 3 leta, ali daljši – 10 let).

• Informacije o obstoju pravic posameznika, da lahko zahteva dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev, ali obstoj pravice do ugovora obdelavi in pravice do prenosljivosti podatkov:

S pisno zahtevo, poslano na naslov Upravljavca ali po e-pošti na naslov info@argan-oil.si lahko posameznik zahteva dostop, dopolnitev, popravek, blokiranje oz. omejitev obdelave ali izbris osebnih podatkov, ugovarja obdelavi podatkov, ki se obdelujejo v zvezi z njim ter zahteva prenos podatkov. O zahtevi posameznika bo upravljavec odločal glede na pravno podlago, ki je bila podlaga za obdelavo posameznega osebnega podatka.

• Informacija o pravici do preklica privolitve, kadar obdelava temelji na privolitvi: Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.

• Informacija o pravici do vložitve pritožbe pri nadzornem organu: Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 012309730, spletna stran: www.ip-rs.si).

• Informacije o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki: Ni tovrstne obdelave.

1 Točka (f) člena 6(1) Splošne uredbe.

2 Točka (9) člena 4 Splošne uredbe.