OBVESTILO POSAMEZNIKOM PO 13. ČLENU SPLOŠNE UREDBE O VARSTVU PODATKOV (GDPR) GLEDE OBDELAVE OSEBNIH PODATKOV
Obiskovalci in kupci spletne trgovine https://greenalis.si/
***
- Upravljavec zbirke osebnih podatkov: MINETRADA, trgovina in storitve, d.o.o., Lokarje 31, 1217 Vodice, info@greenalis.si
- Kontakti pooblaščene osebe za varstvo osebnih podatkov (ang. DPO):
e-naslov: info@minetrada.com
V zadevi označite »VARSTVO OSEBNIH PODATKOV, za DPO«
- Namen obdelave osebnih podatkov:
Vaše osebne podatke v manjšem obsegu in zgolj z vašim soglasjem obdelujemo, ko brskate po naši spletni strani, na podlagi piškotkov, za katere soglašate, da se lahko naložijo na vaš računalnik oz. napravo, preko katere brskate po naši spletni strani. Več o piškotkih, katere vaše osebne podatke obdelujemo na njihovi podlagi in za kakšen namen ter obdobje hrambe teh podatkov, si lahko preberete v obvestilu o piškotkih, ki je objavljeno na naši spletni strani.Vaše osebne podatke obdelujemo tudi v naslednjih primerih:
- za uspešno izvedbo sklepnega nakupa in dostavo blaga o vas obdelujemo naslednje kategorije osebnih podatkov: e-naslov, telefonska številka, ime in priimek, ulica in hišna številka, poštna številka in kraj ter podatke, ki so potrebni za uspešno izvedbo plačila blaga (npr. številka kartice…); podatki, ki so obvezni, so v obrazcu označeni z zvezdico (*); vaše kontaktne podatke potrebujemo predvsem za potrebe pravilne dostave kupljenega blaga, pri čemer te podatke posredujemo dostavni službi, da vas lahko kontaktira za potrebe dostave.
- za pošiljanje novic o vas zbiramo vaš e-naslov
- za ustvaritev in vodenje registracijskega računa o vas vodimo vse podatke, kot iz prve alineje, dodeljeno pa vam je še uporabniško ime in geslo, ki ga lahko spremenite
Poleg navedenih namenov, vaše osebne podatke obdelujemo tudi v primeru obravnave vaših povpraševanj, reklamacij z namenom rešitve reklamacij pa tudi v primeru, ko moramo zavarovati lastne pravne, finančne in druge interese (npr. za odkrivanje in preprečevanje zlorab in povzročanja škode, za izterjavo neplačanih zneskov…). V te namene obdelujemo zgoraj naštete kategorije osebnih podatkov (upoštevaje načelo minimalnega obsega), pa tudi vaš IP naslov (preprečevanj zlorab in povzročanje škode na spletni strani).
Upravljavec bo vaše osebne podatke uporabljal za analizo obiska portala ter za izboljšanje delovanja portala in svojih storitev. Sistem samodejno beleži informacije o vas, na podlagi katerih upravljavec dobi vpogled v način, kako brskate in uporabljate spletno stran. Ta vpogled upravljavcu omogoča, da za lastne potrebe dela raziskave in analize, s katerimi bo izboljšal uporabniško izkušnjo in svoje storitve, pa tudi iz varnostnih razlogov ter za statistično obdelavo. Informacije, ki jih sistem o vas samodejno beleži so obiskane spletne strani, spletni raziskovalec, ki ga uporabljate, od osebnih podatkov pa IP naslov naprave, s katere uporabljate portal.
- Pravna podlaga za obdelavo osebnih podatkov:
- vaša privolitev (za pošiljanje novičk) po 6/1 a členu GDPR
- kadar je obdelava potrebna za izpolnitev naših zakonskih obveznosti, (npr. izpolnjevanje obveznosti skladno z davčnimi predpisi pa tudi skladno z zakonom, ki ureja elektronske komunikacije) po 6/1 c členu GDPR
- kadar je obdelava potrebna za izvajanje pogodbe med nami in vami, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (npr. v zvezi z obdelavo vašega naročila, vodenje vašega uporabniškega računa, obdelava vaših povpraševanj ipd.) po 6/1 b členu GDPR
- zakoniti interes upravljavca (npr. za uveljavljanje in varovanje lastnih pravnih interesov, preprečevanje zlorab in povzročanja škode…) po 6/1 f členu GDPR
Tiste vaše osebne podatke, ki jih zbiramo na podlagi našega aktualnega ali potencialnega pogodbenega sodelovanja (torej tiste osebne podatke ki jih od vas zbiramo, da lahko za vas izvedemo naročilo, ali da vam odgovorimo na povpraševanje), nam morate zagotoviti, sicer vašega naročila ne bomo mogli sprejeti in izvesti, niti odgovoriti na vaše povpraševanje.
Podobno velja za tiste osebne podatke, ki jih od vas zbiramo zaradi izpolnjevanja naših zakonskih obveznosti (to je obveznosti, ki jih moramo izpolniti po zakonu). Tudi v tem primeru naše sodelovanje ne bo mogoče, v kolikor nam ne boste posredovali zahtevanih osebnih podatkov.
Na podlagi vaše privolitve, vam bo upravljavec na vaš e-naslov, ki ga boste posredovali upravljavcu, občasno pošiljal tudi novice in obvestila o svojih dejavnostih, novostih in storitvah, ki so povezani z dejavnostjo upravljavca (neposredno trženje). V vsakem poslanem sporočilu boste imeli možnost odjave od nadaljnjega prejemanja podobnih sporočil. Poleg vašega e-naslova, bo upravljavec za opisani namen obdeloval tudi vaš IP naslov ter datum in čas prijave.
Elektronski naslov, ki ga je podjetje pridobilo od svojega kupca, se lahko na podlagi 2. odstavka 158. člena Zakona o elektronskih komunikacijah (ZEKom-1) uporablja tudi za neposredno trženje podobnih izdelkov/storitev tega podjetja. Pri tem je naslovniku v tržnem sporočilu jasno dana možnost, da zahteva prenehanje uporabe svojega e-naslova za ta namen.
- Obrazložitev zakonitih interesov[1]:Varnost ljudi in premoženja in zaščita upravljavčevih pravnih interesov – osebne podatke posameznikov obdelujemo, kadar pride do kršenja pogodbe s strani posameznika ali, kadar pride do nesporazuma glede izvajanja pogodbe med upravljavcem in posameznikom. V tem primeru Upravljavec obdeluje osebne podatke posameznika zaradi varovanja svojega premoženja in zaradi uveljavitve (zaščite) svojih pravnih interesov.Vaše osebne podatke zbiramo tudi zaradi smotrnejšega izpolnjevanja naših zakonskih obveznosti, kot je npr. izpolnjevanje naših obveznosti po davčnih predpisih v posameznih primerih.Upravljavec osebne podatke obdeluje na podlagi svojega zakonitega interesa, za katere si Upravljavec prizadeva, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. Upravljavec pred obdelavo osebnih podatkov na podlagi zakonitega interesa izvede oceno učinka (LIA)
Uporabniki ali kategorije uporabnikov[2] osebnih podatkov, če obstajajo:
Z namenom optimiziranja svojega poslovanja, upravljavec sodeluje tudi s posameznimi pogodbenimi obdelovalci, ki v okviru opravljanja storitev za upravljavca, v določeni meri obdelujejo tudi vaše osebne podatke. Takšni pogodbeni obdelovalci so programer, urejevalec spletnih strani, IT svetovalec, zunanje računovodstvo, pravni svetovalec, ponudniki storitev v oblaku in e-pošte, institucije za plačilni promet (banke) in drugi posredniki, s katerimi upravljavec sodeluje v zvezi z omogočanjem plačevanja storitev preko spleta, dostavne službe itd.
Vse te osebe imajo z upravljavcem sklenjeno pogodbo o obdelavi osebnih podatkov, kar pomeni, da lahko zaupane podatke obdelujejo izključno v imenu upravljavca, v mejah njegovega pooblastila/navodil (kot so definirani v pogodbi oziroma drugem pravnem aktu) in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti ter s pogodbo med upravljavcem in posameznim pogodbenim obdelovalcem.
Zaradi izpolnjevanja lastnih zakonskih obveznosti, Upravljavec vaše podatke v predpisanem obsegu posreduje tudi državnim organom in inštitucijam (npr. Finančni upravi RS).
Upravljavec ne bo posredoval vaših osebnih podatkov tretjim nepooblaščenim osebam
- Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo: ni iznosa
Obdobje hrambe osebnih podatkov ali, kadar to ni mogoče, merila, ki se uporabijo za določitev tega obdobja:
Vaše osebne podatke bomo obdelovali zgolj v obsegu, ki je potreben za uresničevanje namenov obdelave in dokler bo to potrebno za dosego uresničitev teh namenov.
Osebne podatke obdelujemo do izpolnitve namena, za katerega so bili zbrani, zlasti, kadar je obdelava osebnih podatkov potrebna zaradi ali v zvezi s sklenjeno pogodbo z nami, kar je v konkretnem primeru 5 let od prenehanja pogodbenega razmerja, razen, v kolikor bi prišlo do nadaljnje obdelave na drugi pravni podlagi (npr. zaradi zaščite naših pravnih interesov) in razen v primerih, ko je rok hrambe osebnih podatkov predpisan z zakonom. V teh primerih vaše osebne podatke hranimo v skladu z zakonskimi določili oz. do 5 let po izteku namena, zaradi katerega smo jih nadalje obdelovali.
Osebne podatke, ki jih zberemo in nadalje obdelujemo izključno na podlagi vaše privolitve, bomo v primeru preklica privolitve, prenehali obdelovati s preklicem.
V kolikor ni s to politiko zasebnosti ali drugimi zakonskimi, podzakonskimi ali internimi akti določeno drugače, se šteje, da je namen obdelave osebnih podatkov dosežen, ko preteče najdaljši zastaralni rok za uveljavljanje ali obrambo zahtevkov iz posameznega dejanskega stanja (splošni zastaralni rok je 5 let, izjemoma so krajši – 1 ali 3 leta, ali daljši – 10 let).
- Informacije o obstoju pravic posameznika, da lahko zahteva dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev, ali obstoj pravice do ugovora obdelavi in pravice do prenosljivosti podatkov:
S pisno zahtevo, poslano na naslov Upravljavca ali po e-pošti na naslov info@greenalis.si lahko posameznik zahteva dostop, dopolnitev, popravek, blokiranje oz. omejitev obdelave ali izbris osebnih podatkov, ugovarja obdelavi podatkov, ki se obdelujejo v zvezi z njim ter zahteva prenos podatkov. O zahtevi posameznika bo upravljavec odločal glede na pravno podlago, ki je bila podlaga za obdelavo posameznega osebnega podatka.Informacija o pravici do preklica privolitve, kadar obdelava temelji na privolitvi: Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
- Informacija o pravici do vložitve pritožbe pri nadzornem organu: Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 012309730, spletna stran: www.ip-rs.si).
- Informacije o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki: N/A
| Piškotki | Domena | Opis | Trajanje | Tip |
| CLID | www.clarity.ms | Microsoft Clarity nastavi ta piškotek za shranjevanje informacij o tem, kako obiskovalci komunicirajo s spletno stranjo. The piškotek pomaga zagotoviti poročilo o analizi. Podatki zbirka vključuje število obiskovalcev, kjer jih obisk spletnega mesta in obiskane strani. | 1 leto | Analitika |
| _clck | .greenalis.si | Microsoft Clarity nastavi ta piškotek tako, da zadrži ID uporabnika brskalnika Clarity in nastavitve, ki so izključno za to spletno mesto. To zagotavlja, da bodo ukrepi, izvedeni med naslednji obiski iste spletne strani bodo povezani isto uporabniško ime. | 1 leto | Analitika |
| _clsk | .greenalis.si | Microsoft Clarity nastavi ta piškotek za shranjevanje in združiti uporabnikove oglede strani v eno sejo snemanje. | 1 dan | Analitika |
| pys_session_limit | .greenalis.si | Vtičnik PixelYourSite nastavi ta piškotek za upravljanje analitične storitve. | 1 ura | Analitika |
| pys_start_session | .greenalis.si | Vtičnik PixelYourSite nastavi ta piškotek za upravljanje analitične storitve. | seja | Analitika |
| pys_first_visit | .greenalis.si | Vtičnik PixelYourSite nastavi ta piškotek za upravljanje analitične storitve. | 7 dni | Analitika |
| pysTrafficSource | .greenalis.si | Vtičnik PixelYourSite nastavi ta piškotek za upravljanje analitične storitve. | 7 dni | Analitika |
| pys_landing_page | .greenalis.si | Vtičnik PixelYourSite nastavi ta piškotek za upravljanje analitične storitve. | 7 dni | Analitika |
| last_pysTrafficSource | .greenalis.si | Vtičnik PixelYourSite nastavi ta piškotek za upravljanje analitične storitve. | 7 dni | Analitika |
| last_pys_landing_page | .greenalis.si | Vtičnik PixelYourSite nastavi ta piškotek za upravljanje analitične storitve. | 7 dni | Analitika |
| _fbp | .greenalis.si | Facebook nastavi ta piškotek za shranjevanje in sledenje interakcije. | 7 dni | Analitika |
| nasa_curent_per_shipping | .greenalis.si | / | 7 dni | Drugo |
| _ga_* | .greenalis.si | Google Analytics nastavi ta piškotek za shranjevanje in štetje ogledov strani. | 1 leto 1 mesec 4 dni | Analitika |
| _ga | .greenalis.si | Piškotek _ga, ki ga namesti Google Analytics, izračuna podatke o obiskovalcih, sejah in kampanjah ter tudi spremlja uporabo spletnega mesta za analitično poročilo spletnega mesta. Piškotek shrani informacije anonimno in dodeli naključno ustvarjeno številko za prepoznavanje edinstvenih obiskovalcev. |
2 leto 1 mesec 4 dni | Analitika |
| SM | .c.clarity.ms | Piškotek Microsoft Clarity nastavi ta piškotek za sinhronizacijo MUID med Microsoftovimi domenami. | seja | Analitika |
| MUID | .clarity.ms | Microsoft Bing nastavi ta piškotek za prepoznavanje edinstvenih spletnih brskalnikov, ki obiščejo Microsoftova spletna mesta. Ti piškotki se uporabljajo za oglaševanje, analitiko spletnega mesta in druge operativne namene. | 1 leto 24 dni | Oglaševanje |
| MUID | .bing.com | Microsoft Bing nastavi ta piškotek za prepoznavanje edinstvenih spletnih brskalnikov, ki obiščejo Microsoftova spletna mesta. Ti piškotki se uporabljajo za oglaševanje, analitiko spletnega mesta in druge operativne namene. | 1 leto 24 dni | Oglaševanje |
| MR | .c.bing.com | Ta piškotek, ki ga nastavi Bing, se uporablja za zbiranje podatkov o uporabnikih za namene analitike. | 7 dni | Analitika |
| SRM_B | .c.bing.com | Uporablja ga Microsoft Advertising kot edinstven ID za obiskovalce. | 1 leto 24 dni | Zmogljivost |
| MR | .c.clarity.ms | Ta piškotek, ki ga nastavi Bing, se uporablja za zbiranje podatkov o uporabnikih za namene analitike. | 7 dni | Analitika |
| ANONCHK | .c.clarity.ms | Piškotek ANONCHK, ki ga nastavi Bing, se uporablja za shranjevanje ID-ja seje uporabnika in tudi za preverjanje klikov oglasov v iskalniku Bing. Piškotek pomaga tudi pri poročanju in personalizaciji. | 10 minut | Oglaševanje |
| lastExternalReferrerTime | .greenalis.si | / | nikoli | Drugo |
| lastExternalReferrer | .greenalis.si | / | nikoli | Drugo |
| wc_cart_hash_4815c0e77d6043640404ac68872e083e | .greenalis.si | / | nikoli | Drugo |
| wpEmojiSettingsSupports | .greenalis.si | WordPress nastavi ta piškotek, ko uporabnik komunicira z emoji na spletnem mestu WordPress. Pomaga ugotoviti, ali uporabnikov brskalnik lahko pravilno prikaže emojije. | seja | Obvezno |
| wc_fragments_4815c0e77d6043640404ac68872e083e | .greenalis.si | / | seja | Drugo |
| _cltk | .greenalis.si | / | seja | Drugo |
| wc_cart_created | .greenalis.si | / | seja | Drugo |
