V podjetju OZ Trgokooperant z.o.o., so.p. (v nadaljevanju »ponudnik«), si želimo, da se ob obisku spletne trgovine Stenska-nalepka.si (v nadaljevanju »spletna stran«) počutite varno in udobno. Zdi se nam izredno pomembno, da vam zagotovimo možnost in pravico, da sami odločate o uporabi svojih podatkov. Namen politike zasebnosti je seznanitev kupcev ali obiskovalcev spletne strani z nameni in podlago obdelave osebnih podatkov s strani ponudnika.
V nadaljevanju vas obveščamo o vrsti in obsegu ter načinu obdelave vaših osebnih podatkov. Politiko zasebnosti lahko kadarkoli spremenimo ali dopolnimo brez predhodnega obvestila ali opozorila. Z uporabo spletne strani po spremembi ali dopolnitvi soglašate s spremembami in dopolnitvami.
Vse naše aktivnosti in obdelava podatkov je v skladu z evropsko zakonodajo (Splošna uredba EU o varstvu podatkov ali GDPR) in nacionalno zakonodajo Republike Slovenije (ZVOP-1, ZEPT in ZEKom-1). Politika zasebnosti obravnava ravnanje z informacijami in podatki, ki jih ponudnik dobi od vas, kadar obiščete spletno stran.
1. Splošno o obdelavi podatkov
Upravljalec osebnih podatkov je podjetje OZ Trgokooperant z.o.o., so.p., Titova cesta 44, 2000 Maribor, Slovenija.
Z odpiranjem in uporabo spletne strani, se med vašo napravo in strežnikom izmenjujejo različne informacije in podatki, med katerimi lahko gre tudi za osebne podatke po Splošni uredbi EU. V nadaljevanju vam predstavljamo izmenjavo podatkov in natančno definiramo uporabo, interes in razloge. Programska oprema za obdelavo podatkov in orodja za trženje, ki jih uporabljamo, so popolnoma skladna s Splošno uredbo EU, tako da so vaši podatki varni.
Spletna stran je dosegljiva na HTTPS varnem protokolu, ki zagotavlja šifrirano povezavo in izmenjavo podatkov, prav tako so naši strežniki posodobljeni na najnovejše različice, kar povečuje stopnjo varnosti.
2. Osebni podatki in obdelava
Osebni podatek je informacija, ki vas identificira kot določenega ali določljivega posameznika. Ponudnik, skladno z nameni, ki so opredeljeni v nadaljevanju politike zasebnosti, zbira naslednje osebne podatke:
- Osnovni podatki o uporabniku, ki se zbirajo le v primeru oddaje naročila v spletni trgovini (ime, priimek, naslov prebivališča)
- Podatki o uporabnikovih nakupih in izdanih računih
- Podatki iz prostovoljno izpolnjenih obrazcev iz strani uporabnikov
- IP naslov naprave
- Datum in čas dostopa
- URL naslov spletne strani in napotitveni URL (kanal in kampanja – način pridobitve obiskovalca oziroma vir, preko katerega je obiskovalec prišel na spletno stran)
- Čas zadrževanja na spletni strani, število in URL-ji obiskanih strani ter skupni čas obiska
- Vrsta brskalnika, ki ga uporabljate in uporabljen operacijski sistem
Ponudnik ne zbira in ne obdeluje vaših osebnih podatkov, razen kadar mu vi omogočite ali v to privolite ali za to obstaja zakonska podlaga in ima ponudnik za obdelavo zakonit interes.
3. Obdelava podatkov na podlagi zakona ali pogodbenega odnosa
3.1. Nakup v spletni trgovini
V primeru, ko gre za sklenitev in izvajanje pogodbe s ponudnikom (v primeru nakupa v spletni trgovini), morate zagotoviti osebne podatke za namene sklepanja pogodbe. Obdelava naročila v spletni trgovini namreč ni mogoča brez posredovanja osebnih podatkov. Za izpolnitev pogodbe tako obstaja zakonit interes ponudnika v skladu s 6. členom GDPR.
3.2. Pošiljanje promocijskih sporočil
V skladu z 2. odstavkom 158. člena ZEKom-1, vam ponudnik lahko pošilja elektronska sporočila o prodajnih akcijah ali novostih na vaš elektronski naslov, ki ste ga navedli ob vašem naročilu, ali pa ste se z njim prijavili v pojavnem okencu na spletni strani ter s tem izrekli soglasje za prejemanje promocijskih sporočil. Vašega elektronskega naslova ponudnik ne posreduje tretji osebi pod nobenim pogojem, prav tako pa imate vedno možnost se odjaviti od prejemanja promocijskih sporočil s klikom na povezavo v samem sporočilu. Vašo odločitev ponudnik vedno spoštuje in odjava poteka na avtomatiziran način ter začne veljati takoj.
4. Obdelava osebnih podatkov na podlagi zakonitega interesa
V skladu z GDPR, lahko ponudnik podatke obdeluje tudi na podlagi zakonitega interesa. Ponudnik si vedno prizadeva, da nad temi interesi vedno prevladajo pravice in svoboščine posameznika oziroma obiskovalca spletne strani. V kolikor ne želite obdelave podatkov oziroma želite izbris ali prekinitev obdelave, nam lahko to sporočite preko elektronske pošte na dpo@trgo.si.
4.1. Splošna statistična obdelava
Za namene optimizacije spletne strani, spremljanja pravilnega delovanja spletna strani, analize prodaje, ponovnih nakupov in obnašanja kupcev ter za namene poslovne optimizacije in merjenje poslovne učinkovitosti, uporabljamo orodje za analitiko Google Analytics. Z orodjem spremljamo prodajo po prodajnih kanalih, koliko kupcev opravlja ponovne nakupe ter v kakšni količini in vrednosti, spremljamo odzive na oglaševalske kampanje ter splošne statistične podatke o obisku. Uporabljamo anonimizacijo IP naslova, tako da vaš IP naslov ni nikoli posredovan. Po tem, ko vaš IP naslov postane anonimen, ugotovitev vaše osebe več ni mogoča, tako da Google Analytics nikakor ne more povezati vaše naprave z drugimi Googlovimi podatki.
4.2. Dostop do zgodovine naročil in drugih podatkov
Ob vašem klicu ali elektronskem sporočilu, lahko zaposleni pri ponudniku, v kolikor jim podate vaše osebne podatke ali številko računa oziroma naročila, dostopajo do vaše zgodovine naročil in osebnih podatkov. Na podlagi dostopa vam lahko tako ponudijo boljšo storitev in ponudbo ter efektivno rešitev morebitnih reklamacij.
4.3. Prilagojeno komuniciranje z obstoječimi in potencialnimi kupci
Prilagojeno komuniciranje (preko e-pošte, obvestil v brskalniku ali družbenih omrežij) uporabljamo za predstavitev ustrezne ponudbe, pošiljanje popustov in drugih vsebin, ki bi vam lahko bile zanimive na podlagi vaših preteklih interakcij z našo spletno stranjo. Za opravljanje tovrstnega komuniciranja uporabljamo vaše demografske podatke (spol, starost in lokacija), zgodovino nakupov (kupljeni izdelki, število nakupov), odzive in oglede izdelkov (odprtje sporočil, kliki na povezave) ter obravnavanje obnašanja in klikanje po spletni strani, ki lahko sproži pošiljanje prilagojenih sporočil.
Pri uporabi prilagojenega komuniciranja nikoli ne ustvarjamo uporabniških profilov, prav tako vas ne profiliramo in se ne posvečamo vašim osebnim podatkom, temveč le izvajamo obdelavo na podlagi večjih skupin, kar onemogoča določljivost vas kot posameznika.
4.4. Uporaba Facebook oglaševalskega orodja »Custom Audience«
V podjetju uporabljamo tudi storitev Facebook Custom Audience in sicer v sklopu prilagojenega komuniciranja, omenjenega v prejšnji točki. Storitev izvajamo na podlagi zakonitega interesa ali pa v sklopu pridobljenega soglasja iz vaše strani. Facebook Custom Audience deluje tako, da vaš email naslov, ki ste ga vnesli v procesu nakupa ali s prostovoljnim vnosom, naložimo na Facebook in ga slednji poveže v svoji bazi z vašim Facebook profilom, v kolikor le ta obstaja. Nato vas Facebook doda na seznam prilagojenih občinstev oziroma t.i. Custom Audience in nam omogoči, da na ta način prikazujemo prilagojene oglase.
5. Obdelava osebnih podatkov na podlagi soglasja
Ponudnik lahko obdeluje in zbira vaše osebne podatke, če za to podate soglasje, za namene preverjanja in zagotovitve, da dostopate in uporabljate vaš spletni račun, ki ste ga ustvarili z registracijo na spletni strani, ter za pošiljanje promocijskih sporočil in drugih vsebin preko elektronske pošte, kadar za to ni druge zakonske podlage in ste za to podali izrecno soglasje. Prav tako lahko ponudnik obdeluje in zbira vaše osebne podatke za druge namene, vendar samo v primeru, da ste o teh namenih bili natančno obveščeni in ste podali tudi izrecno soglasje.
V kolikor ne želite obdelave podatkov oziroma želite izbris ali prekinitev obdelave, nam lahko to sporočite preko elektronske pošte na dpo@trgo.si.
5.1. Profiliranje potencialnih in obstoječih kupcev na podlagi izrecnega soglasja
Na podlagi podanega soglasja, lahko ponudnik izvaja napredno prilagojeno komuniciranje preko različnih marketinških kanalov. S tem vam lahko predstavimo najboljše ponudbe, prilagojene za vas, ki temeljijo na podlagi vaših demografskih podatkov, zgodovini vaših nakupov, obnašanju na spletni strani ter na podlagi vaših odzivov in klikov na spletni strani. Na podlagi podanega soglasja in osebnih podatkov lahko tako ustvarimo uporabniški profil in na podlagi tega serviramo najboljše in personalizirane ponudbe.
6. Uporaba kontaktnega obrazca
Z uporabo kontaktnega obrazca na spletni strani, se vaši podatki (vsebina besedila in vaš elektronski naslov) pošljejo na naš poštni strežnik, ki je v lasti podjetja Google. Omenjene podatke hranimo izključno za namene korespondence in jih ne posredujemo tretjim osebam, niti jih ne uporabljamo v marketinške namene.
7. Oddaja naročila v spletni trgovini
Z oddajo naročila v spletni trgovini se na strežnik zapišejo naslednji podatki:
- IP naslov naprave ter datum in čas naročila
- Vaš elektronski naslov in telefonska številka, v kolikor ste jo vnesli
- Vaše ime, priimek in naslov plačnika ter morebiten naslov za dostavo, v kolikor se razlikuje od naslova plačnika
- Davčna številka podjetja in naziv podjetja, v kolikor ste te podatke vnesli
- Izdelki, ki ste jih naročili in način plačila ter dostave
V kolikor ste izbrali plačilo s kreditno kartico ali plačilo s PayPal, naša spletna stran nikoli ne shrani ali na kakršen koli način poseduje podatkov o plačilnih karticah ali podatkov za dostop do plačilnih procesorjev, ki niso v naši lasti.
Naš strežnik ob obdelavi naročila vaše podatke prenese v računovodski program, ki je v lasti slovenskega podjetja in ustreza standardom, ki jih zahteva Splošna uredba EU. Prav tako vaše podatke prenesemo tudi v program Pošte Slovenije d.o.o., saj je to potrebno za obdelavo in pošiljanje izdelkov na vaš naslov.
8. Piškotki
Zaradi zagotavljanja odlične uporabniške izkušnje in vodenje statistike ter spremljanje delovanja spletne strani, uporabljamo piškotke. Naši analitični piškotki vsebujejo anonimizacijo IP naslova, tako da vaši osebni podatki niso posredovani tretji osebi. Za več informacij o piškotkih, kliknite tukaj.
9. Hramba osebnih podatkov
Ponudnik hrani vaše podatke toliko časa, kolikor je to potrebno za uresničitev namena, za katerega so bili osebni podatki zbrani in obdelovani. V kolikor poseben zakon predpisuje hranjenje podatkov za določeno obdobje, potem ponudnik obdeluje te podatke v skladu s tem zakonom.
V kolikor ste naročilo oddali, dokončali in blago tudi prevzeli, potem podatke o naročilu hranimo na strežniku 2 leti od prevzema naročila iz vaše strani. Podatke hranimo izključno za zagotavljanje hitrega reševanja morebitnih reklamacij v okviru garancije, ki jo ponujamo. V kolikor podate zahtevo za izbris vaših podatkov iz naših podatkovnih baz, lahko podatke izbrišemo že prej, razen podatkov na računu, ki jih v skladu z zakonodajo ni dovoljeno izbrisati in jih mora ponudnik hraniti 5 let.
Podatki v analitičnih orodjih (Google Analytics) se izbrišejo po preteku 26 mesecev.
10. Obdelava osebnih podatkov na podlagi pogodbe
Z uporabo spletne strani ste seznanjeni, da lahko ponudnik vaše osebne podatke zaupa tudi drugim pogodbenim obdelovalcem, ki lahko podatke obdelujejo izključno v imenu ponudnika ter v mejah ponudnikovega pooblastila. V podjetju sodelujemo z naslednjimi pogodbenimi obdelovalci:
- Ponudnik računovodskega programa in programa za upravljanje odnosov s kupci,
- Računovodski servis,
- Ponudnik pošiljanja elektronskih sporočil (npr. Google Mail, Mailerlite)
- Ponudnik plačilnih sistemov (npr. PayPal, Braintree)
- Ponudniki rešitev za spletno oglaševanje (npr. Facebook, Google)
Vaša zasebnost nam veliko pomeni, zato ponudnik vaših osebnih podatkov ne bo nikoli posredoval tretjim nepooblaščenim osebam, prav tako ponudnik izbira izključno preverjene pogodbene obdelovalce, ki imajo programsko opremo urejeno v skladu z GDPR. Uporabniki osebnih podatkov ne pošiljajo v tretje države, izven EU, razen v ZDA. Vsi pogodbeni obdelovalci, ki so v ZDA, pa so del Privacy Shield združenja.
11. Vaše pravice v zvezi z obdelavo podatkov in kontaktna oseba
V skladu s 15., 16., 17., 18., 20. in 21. členom Splošne uredbe EU o varstvu osebnih podatkov, imate pravico do pridobitve informacij o vaših osebnih podatkih, ki so shranjeni pri nas, pravico do popravka in dopolnitve podatkov, pravico do brisanja podatkov, pravico do omejitve obdelave podatkov, pravico do zavrnitve in pravico do prenosljivosti podatkov.
Zahtevo za izpis podatkov, ki jih hranimo, lahko podate preko elektronske pošte na naslov dpo@trgo.si ali pisno na naslov podjetja (OZ Trgokooperant z.o.o., so.p., Titova cesta 44, 2000 Maribor). Na omenjen elektronski naslov lahko podate tudi zahtevo za izbris ali spremembo podatkov.
Za več informacij o obdelavi podatkov in dodatna vprašanja se lahko obrnete na zastopnika našega podjetja, ki je Tomaž Štefančič, preko prej navedene elektronske pošte ali s pisno zahtevo na prej omenjen naslov podjetja. Prav tako smo vam na voljo na telefonski številki 02 33 18 480.