VAROVANJE OSEBNIH PODATKOV
Pogoji varovanja osebnih podatkov
I. Temeljne določbe
- Upravljavec osebnih podatkov v skladu s 7 točko 4 čl. Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov v povezavi z obdelavo osebnih podatkov in o prostem pretoku teh podatkov (v nadaljevanju: »GDPR«) je s sedežem EMI EU, s.r.o., Matična št. : 46726608 so sídlom Pod Švabľovkou 2100, 083 01 Sabinov (v nadaljevanju: »upravljavec«).
- Kontaktni podatki upravljavca so:
Naslov: Pod Švabľovkou 2100, 08301 Sabinov
E-mail: info@emi.si
- Osebni podatki so podatki, ki se nanašajo na določeno fizično osebo ali določljivo fizično osebo, ki jo je mogoče neposredno ali posredno identificirati, zlasti na podlagi splošno veljavnega identifikatorja, drugega identifikatorja, kot je na primer ime, priimek, EMŠO, lokalizacijski podatki ali spletnega identifikatorja ali na podlagi ene ali več značilnosti ali lastnosti, ki sestavljajo njegovo fizično identiteto, fiziološko identiteto, genetsko identiteto, psihološko identiteto, mentalno identiteto, ekonomsko identiteto, kulturno identiteto ali družbeno identiteto.
- Upravljavec osebnih podatkov nima imenovanega posrednika za varstvo osebnih podatkov.
II. Viri in kategorije obdelanih osebnih podatkov
- Upravljavec obdeluje osebne podatke, ki ste mu jih posredovali, ali osebne podatke, ki jih je upravljavec pridobil z izpolnitvijo vašega naročila.
- Upravljavec obdeluje vaše identifikacijske in kontaktne podatke ter podatke, nujne za izvajanje pogodbe.
III. Pravni razlog in namen obdelave osebnih podatkov
- Pravni razlog za obdelavo osebnih podatkov je
o izvajanje pogodbe med vami in upravljavcem v skladu s točko b) 1. odst. 6. čl. GDPR,
o zakoniti interes upravljavca za zagotavljanje neposrednega trženja (predvsem za pošiljanje komercialnih objav in novičnikov) v skladu s točko f) 1. odst. 6. čl. GDPR,
o obdelava je potrebna za izvajanje pogodbe, po kateri je stranka zadevna oseba, ali za izvedbo ukrepov pred sklenitvijo pogodbe na podlagi zahteve zadevne osebe.
- Namen obdelave osebnih podatkov je
o obdelava vašega naročila in uveljavljanje pravic in obveznosti, ki izhajajo iz pogodbenega razmerja med vami in upravljavcem; pri naročilu so zahtevani osebni podatki, ki so potrebni za uspešno obdelavo naročila (ime in naslov, kontakt). Posredovanje osebnih podatkov je nujen pogoj za sklenitev in izvedbo pogodbe, brez posredovanja osebnih podatkov pogodbe ni mogoče skleniti ali izvajati s strani upravljavca,
o pošiljanje komercialnih ponudb in opravljanje drugih marketinških dejavnosti.
- S strani upravljavca ne prihaja do samodejnega individualnega odločanja v skladu s 22. čl. GDPR. Podali ste izrecno soglasje za tako obdelavo.
IV. Obdobje hrambe podatkov
- Upravljavec hrani osebne podatke
o za čas, ki je potreben za uveljavljanje pravic in obveznosti iz pogodbenega razmerja med vami in upravljavcem ter za uveljavljanje terjatev iz teh pogodbenih razmerij (za obdobje 15 let od prenehanja pogodbenega razmerja).
o za čas, dokler ni privolitev v obdelavo osebnih podatkov za namene trženja preklicana, največ 15 let, če se osebni podatki obdelujejo na podlagi privolitve.
- Po preteku obdobja hrambe osebnih podatkov upravljavec osebne podatke izbriše.
V. Prejemniki osebnih podatkov (podizvajalci upravljavca)
- Prejemniki osebnih podatkov so osebe
o ki so vključene v dobavo blaga/storitev/izvedbo plačil na podlagi pogodbe
o ki zagotavljajo storitev delovanja e-trgovine in drugih storitev v zvezi z delovanjem e-trgovine
o ki zagotavljajo marketinške storitve.
- Upravljavec osebnih podatkov ne namerava posredovati osebnih podatkov tretji državi (izven EU) ali mednarodni organizaciji.
- Opravljene storitve trženja in podpornih storitev
o Google Analytics - beleži piškotke in uporabo spletne strani
o Google Adwords - beleži piškotke in uporabo spletne strani
o Google nakupi - zahteva za oceno, beleži e-mail, če se s tem strinjate v procesu naročila
o Heureka - beleži nakupne konverzije in e-mail za storitev »Preverjeno s strani strank«
o Sklik - beleži piškotke, uporabo spletnega mesta, konverzije nakupov
čl. Vaše pravice
- Pod pogoji, določenimi v GDPR, imate:
o pravico do dostopa do svojih osebnih podatkov po 15. čl. GDPR,
o pravico do popravka osebnih podatkov po 16. čl. GDPR, oziroma omejitev obdelave po 18. čl. GDPR.
o pravico do brisanja osebnih podatkov v skladu s 17. čl. GDPR.
o pravico do ugovora obdelavi v skladu s 21. čl. GDPR
o pravico do prenosljivosti podatkov po 20 čl. GDPR,
o pravico do pisnega ali elektronskega umika soglasja za obdelavo na naslov ali e-pošto upravljavca iz I. čl. teh pogojev. Soglasje lahko kadar koli prekličete v svojem uporabniškem računu.
- Pravico imate vložiti pritožbo pri Uradu za varovanje zasebnosti, če menite, da je bila vaša pravica do zasebnosti kršena.
VII. Pogoji varovanja osebnih podatkov
- Upravljavec izjavlja, da je sprejel vse ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov.
- Upravljavec je s tehničnimi ukrepi zagotovil databazo podatkov in hrambo osebnih podatkov v papirni obliki, varen/kriptiran dostop do spletne strani, šifriranje gesel strank v bazi podatkov, redne posodobitve sistema, redne varnostne kopije sistema.
- Upravljavec izjavlja, da imajo dostop do osebnih podatkov samo pooblaščene osebe.
VIII. Zaključki
- Z oddajo naročila iz spletne naročilnice potrjujete, da ste seznanjeni s pogoji varovanja osebnih podatkov in jih v celoti sprejemate.
- Te pogoje potrditev, tako da oddate svoje soglasje na spletnem obrazcu. S potrditvijo privolitve potrjujete, da ste seznanjeni s pogoji varovanja osebnih podatkov in da jih v celoti sprejemate.
- Upravljavec ima pravico spremeniti te pogoje. Novo različico pogojev zasebnosti bo objavil na spletni strani in vam poslal novo različico teh pogojev na vaš e-mail naslov, ki ste ga posredovali upravljavcu.
Ti pogoji začnejo veljati 25.05.2018.