Politika zasebnosti in varovanja osebnih podatkov

Pravica do zasebnosti

V sodobnih podjetjih je pravica do zasebnosti ena najpomembnejših človekovih pravic. V podjetju Excellences point, d.o.o., se tega zavedamo in spoštujemo zasebnost naših strank, zato z njihovimi osebnimi podatki ravnamo odgovorno, pazljivo in skladno z v Republiki Sloveniji veljavnimi predpisi ter internimi akti podjetja Excellences point, d.o.o.. Dostop do osebnih podatkov je dovoljen le pooblaščenim zaposlenim in pogodbenim obdelovalcem, v obsegu in z namenom, ki je nujno potreben za nemoteno izvajanje delovnih procesov, zagotavljanje storitev podjetja in izpolnjevanje pravic in obveznosti iz sklenjenih pogodbenih razmerij s stranko.

Predstavitev upravljavca 

Excellences point, d.o.o., Ljubljana, Celovška cesta 136, 1000 Ljubljana, (v nadaljevanju: Excellences point) z mrežo spletne trgovine ter spletnim centrom na naslovu www.chatay.si  na slovenskem trgu predstavlja največjega ponudnika čajev in čajnega pribora .

Excellences point,d.o.o. vaše osebne podatke uporablja izključno za potrebe izpolnitve vašega naročila (pošiljanje informativnega gradiva, ponudb, računov, vse v zvezi z naročilom) in ostalega, kar je povezano z naročilom in potrebno komunikacijo ter skladno z nameni, za katere ste nam podali vaše soglasje.
 

Pri nakupih zbrani podatki ne bodo posredovani tretjim osebam. Kupec lahko kadarkoli zahteva, da ponudnik trajno ali začasno preneha uporabljati osebne podatke in podatke o nakupovanju za prej navedene namene. V času upravljanja osebnih podatkov ima posameznik na zahtevo možnost vpogleda in ažuriranja podatkov v bazi podatkov. Obvezujemo se, da bodo osebni podatki, pridobljeni preko spletnega mesta v celoti ostali hranjeni, varovani in obdelovani s strani družbe Excellences point, d.o.o. Z vsemi pridobljenimi osebnimi podatki bo upravljavec spletnega mesta ravnal v skladu z Zakonom o varstvu osebnih podatkov in Splošno uredbo o varstvu osebnih podatkov. Vaši podatki so ustrezno zaščiteni pred izgubo, uničenjem, ponarejanjem, manipuliranjem in neavtoriziranim dostopom ali neavtoriziranim odkritjem s strani tretjih oseb. 

Pooblaščena oseba za varstvo osebnih podatkov

Če imate kakršna koli vprašanja v zvezi z našo politiko varovanja osebnih podatkov ali načinom obravnave vaših osebnih podatkov, se lahko brez zadržkov obrnete na našo pooblaščeno osebo za varstvo osebnih podatkov v družbi Excellences point, d.o.o. preko elektronskega naslova info@chatay.si

Nameni obdelave osebnih podatkov in pravni temelji

Excellences point osebne podatke strank obdeluje v okviru in za namen izvajanja pogodbenih razmerij. Na podlagi pogodbenega pravnega temelja se osebni podatki v potrebnem obsegu obdelujejo za namen sklenitve pogodb, v fazi pogajanj, po prejemu ponudbe oz. povpraševanja posameznika in v fazi reklamacijskih zahtevkov strank. Excellences point v primeru plačila storitev preko spleta chatay.si zagotavlja vse potrebne tehnološke in organizacijske rešitve za popolno varnost nakupa. Prenos osebnih podatkov podanih ob registraciji v spletno mesto chatay.si in transakcijskih podatkov povezanih z nakupom na spletni strani se izvaja v varnem načinu s pomočjo protokola SSL (SecureSocketsLayer). Podatki se kodirajo in se na strežnik Excellences point prenašajo v zaščiteni obliki. Sistem tako preprečuje, da bi kdo prestregel osebne podatke, ki jih stranka pošilja v spletno trgovino. Varnost osebnih podatkov ob nakupu je zagotovljena tudi z upoštevanjem veljavnih zakonskih obveznosti in priporočil slovenske ter mednarodne zveze potrošnikov. 

Excellences point svoje stranke in druge posameznike obvešča, da so nekateri osebni podatki lahko obdelani prek avtomatiziranega sprejemanja odločitev.

Excellences point obdeluje osebne podatke posameznikov tudi na podlagi zakonskega pravnega temelja:

• zakona o preprečevanju pranja denarja in financiranja terorizma za namen posredovanja osebnih podatkov posameznikov, ki zapadejo v obveznost poročanja Uradu za preprečevanja denarja in financiranja terorizma
• in na podlagi drugih mednarodnih pogodb, predpisov EU ter nacionalnih zakonov, ki terjajo od Excellences point, da v določenih primerih posreduje osebne podatke posameznikov državnim organom in drugim upravljavcem za izpolnjevanje svojih ali njihovih zakonskih obveznosti ali pristojnosti.

Excellences point na osnovi zakonitega interesa obdeluje osebne podatke za namen zmanjševanja tveganj vdorov na spletno stran chatay.si (zagotavljanje informacijske varnosti, zmanjševanje tveganj nepooblaščenega dostopa do pomembnih poslovnih informacij, osebnih podatkov in informacijskega sistema) in za namene izvajanja analiz osebnih podatkov za uravnavanje poslovnega in kreditnega tveganja ter optimiziranja poslovnih odločitev (varstvo ekonomskih interesov Excellences point) ter za statistične obdelave namenjene pripravi poročil poslovodstvu, pri čemer so v poročilih vselej vsebovani le anonimiziranimi podatki. 

Excellences point v določenih primerih zaproša svoje stranke in druge posameznike za podajo privolitev v obdelavo njihovih osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ekonomskega položaja, osebnih preferenc, interesov in vedenja tega posameznika (profiliranje), za namen izdelave in predstavitev posamezniku prilagojenih ponudb blaga in storitev, vključno z obveščanjem oz. neposrednim trženjem ter za namen izvajanja trženjskih raziskav. V teh primerih obdelava osebnih podatkov poteka v okviru s posameznikovo izjavo dopuščenega obsega osebnih podatkov, namena in dogovorjenih kanalov obveščanja, vse do preklica. 

Piškotki

Excellences point zbira osebne podatke tudi ob obisku njegovih spletnih strani, prek piškotkov, za namene zagotavljanja boljše funkcionalnosti in uporabniške izkušnje, varnosti, nemotenega delovanja spletnih strani oz. portalov ter štetja uporabnikov na spletnem mestu oz. portalu. Excellences point uporablja naslednje piškotke:
 

Obvezni piškotki: so ključni in brez njih posamezna spletna stran oz. spletni portal v lasti oz. upravljanju Excellences point, ne bo deloval, kot bi moral. Nastavijo se, ko posameznik odda obrazec, se prijavi ali opravi kakršnokoli interakcijo s spletno stranjo preko klikanja na enostavne povezave.

Analitični piškotki: z njimi Excellences point analizira promet na posamezni spletni strani, da lahko izboljša uporabniško izkušnjo. Posameznik sprejme piškotek s klikom na gumb na spletni strani oz. z nadaljevanjem aktivnega brskanja po spletni strani, ki ga izvede po prejemu obvestila o piškotkih. 

Oglaševalski piškotki: so piškotki partnerskih storitev Sales Manago in Doubleclick.net. Če se z uporabo teh posameznik ne strinja, se piškotki ne bodo namestili, lahko pa se zgodi, da zato nekatere zanimive funkcije posameznega spletnega mesta ne bodo na voljo. 

Piškotki družbenih omrežij: Piškotki za družbena omrežja omogočajo deljenje vsebine spletne strani na nekaterih družbenih omrežjih. Vtičniki in orodja tretjih oseb uporabljeni kot piškotki, omogočajo delovanje funkcionalnosti, pomagajo analizirati pogostost obiskovanja in način uporabe spletnih strani.

Excellences point lahko zaradi zagotavljanja storitve omogočanja pravilnega delovanja in uporabe vseh funkcionalnosti v mobilnih in spletnih aplikacijah obdeluje lokacijske podatke uporabnika: GPS-koordinate (zemljepisna dolžina, zemljepisna širina), IP nastavitve (lokacija brskalnika ali aplikacije uporabnika), pridobljene z mobilno napravo uporabnika. Excellences point obdeluje lokacijske podatke v takšni obliki, da se ne dajo povezati z določeno ali določljivo osebo, ali pa na podlagi predhodnega soglasja uporabnika. Excellences point ob zaprosilu za soglasje uporabnike seznani o možnosti zavrnitve soglasja, o vrsti podatkov, ki bodo obdelani, o namenu in trajanju takšne obdelave in o možnosti posredovanja teh lokacijskih podatkov tretji osebi, zaradi izvedbe storitve z dodano vrednostjo. Uporabnik lahko ureja svoje soglasje/preklic soglasja glede uporabe podatkov o lokaciji ob vsaki priključitvi na omrežje ali za vsak prenos komunikacije, bodisi v aplikaciji sami ali v nastavitvah »lokacijskih storitev« mobilne naprave. To sicer lahko onemogoči delovanje funkcionalnosti, ki uporabljajo take podatke, še vedno pa so na voljo druge možnosti aplikacije, ki niso povezane s podatki o lokaciji. 

Obdelovalci osebnih podatkov in morebitni prenos osebnih podatkov v tretje države

Poleg Excellences point (zaposleni), osebne podatke v njegovem imenu in za njegov račun obdelujejo tudi obdelovalci, kot so podjetja, ki Excellences point nudijo tehnično podporo pri obdelavi osebnih podatkov, kot na primer izdelovalci in vzdrževalci računalniških aplikacij, spletnih mest in informacijskih storitev, razvijalci in uvajalci programskih rešitev, klicni center in obdelovalci, ki jih Excellences point angažira za zagotavljanje storitev, potrebnih za izvajanje pogodb, kot so na primer montažerji oz. izvajalci Excellences point storitev, tiskarne, zavarovalnice, dostavne službe, upravljalci prodajnih mest, zunanji tržniki, prevozniki blaga na naslove potrošnikov, popisovalci števčnih stanj, trženjska, raziskovalna in analitična podjetja, zunanje agencije za marketing ter organizatorji dogodkov, zastopniki Excellences point pri sklepanju in izvrševanju pogodb, vključno z izterjavo in morebitnimi sodnimi postopki.

Nekatere organizacije oz. podjetja, ki jim kot našim obdelovalcem lahko razkrivamo vaše osebne podatke, imajo sedež zunaj Evropske unije, torej v državah, ki nimajo sprejetih zakonov za varovanje pravice do varstva osebnih podatkov na enak način kot v Evropski uniji oz. v Sloveniji. V primeru, da bodo vaši osebni podatki preneseni v tretje države (izven EU in EGP), bomo poskrbeli za zagotovitev in uresničevanje ustreznih ukrepov za zagotavljanje varnosti osebnih podatkov ter temeljnih pravic in svoboščin posameznikov, skladno z veljavnimi nacionalnimi in EU predpisi in s to Politiko zasebnosti, tako da bomo uporabili predvidene mehanizme, kot so zavezujoča poslovna pravila, standardne pogodbene klavzule idr.

Pravice posameznikov

S pisno zahtevo, poslano na naslov: Excellences point, d.o.o., Celovška cesta 136, 1000 Ljubljana, s pripisom »za GDPR«, ali na elektronski naslou info@chatay.si lahko posameznik zahteva dostop, dopolnitev, popravek, blokiranje oz. omejitev obdelave, izbris osebnih podatkov ali lahko ugovarja obdelavi podatkov, ki se obdelujejo v zvezi z njim ter zahteva prenos podatkov.

Posameznik lahko dane privolitve v obdelavo osebnih kadarkoli trajno ali začasno, v celoti ali delno prekliče
s pisno zahtevo, poslano na naslov: Excellences point, d.o.o., Celovška cesta 136, 1000 Ljubljana, s pripisom »za GDPR«, ali na elektronski naslov info@chatay.si. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.

Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu RS, če meni, da se njegovi osebni podatki shranjujejo ali kako drugače obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov. 

Roki hrambe osebnih podatkov

Excellences point bo obdeloval osebne podatke v obsegu, ki je potreben za uresničevanje namenov obdelave in dokler bo to potrebno za dosego zasledovanega cilja, v primeru pridobljenih osebnih podatkov na podlagi privolitev, pa do preklica, razen v primerih, ko je rok hrambe osebnih podatkov določen z zakonom. V slednjih primerih Excellences point podatke hrani v skladu z zakonsko obveznostjo.