Politika zasebnosti

Na spletni strani mz-store.si spoštujemo vašo pravico do zasebnosti in pripisujemo velik pomen varstvu osebnih podatkov. Ta politika zasebnosti (v nadaljevanju:»Politika zasebnosti«) pojasnjuje, kako zbiramo, uporabljamo, posredujemo in varujemo podatke, ki nam jih zaupate med uporabo naše spletne trgovine, dostopne na naslovu www.mz-store.si (v nadaljevanju:»Trgovina«).

Delujemo v skladu z veljavnimi pravnimi predpisi, zlasti z Uredbo Evropskega parlamenta in Sveta (EU) 2016/679 z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljnjem besedilu:»GDPR«) ter poljskimi predpisi o varstvu osebnih podatkov.

Posredovanje osebnih podatkov je načeloma prostovoljno, vendar je nujno za sklenitev in izpolnitev prodajne pogodbe, opravljanje elektronskih storitev, obravnavanje poizvedb, vračil in pritožb ter izpolnjevanje obveznosti, ki izhajajo iz zakonskih predpisov. Če podatkov ne posredujete, to lahko onemogoči uporabo določenih storitev ali funkcionalnosti spletne trgovine.

Pridržujemo si pravico do preverjanja točnosti podatkov, posredovanih ob registraciji v spletni trgovini. Če ugotovimo, da podatki niso resnični, imamo pravico izbrisati strankin račun, potem ko smo stranki predhodno poslali e-poštno sporočilo z obvestilom, da bo račun zaradi neresničnih podatkov izbrisan.

1. Kdo je upravljavec vaših osebnih podatkov?

Osebni podatki prodajalcev in kupcev v smislu pravilnika spletne trgovine se obdelujejo s strani upravljavca kot upravljavca osebnih podatkov v smislu člena 4, točke 7 Splošne uredbe o varstvu podatkov (GDPR) ter drugih veljavnih pravnih predpisov.

Upravljavec osebnih podatkov je:

MZ-Store S.A. s sedežem v Redzi (84-240), ul. Cypriana Kamila Norwida 47, vpisana v register podjetnikov Nacionalnega sodnega registra, ki ga vodi Okrožno sodišče Gdańsk-Północ v Gdańsku, VIII. gospodarski oddelek Nacionalnega sodnega registra pod številko KRS: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, osnovni kapital: 5 000 000,00 PLN, v celoti vplačan.

V primeru vprašanj v zvezi z obdelavo osebnih podatkov se lahko obrnete na nas po e-pošti: office@mz-store.pl, po telefonu: +48 510 054 085 (pon.–pet. 8:00–16:00, stroški kot za običajen klic – v skladu s cenikom zadevnega operaterja) ali pisno na naslov našega sedeža.

Upravljavec ni imenoval pooblaščenca za varstvo podatkov. V zadevah, povezanih z obdelavo osebnih podatkov, se lahko obrnete neposredno na MZ-STORE prek podatkov, navedenih v točki 1 Politike zasebnosti.

2. Katere osebne podatke zbiramo, za kakšne namene in na kakšni podlagi?

Zbiramo različne vrste osebnih podatkov, odvisno od načina, na katerega uporabljate našo spletno trgovino. V nadaljevanju predstavljamo kategorije podatkov in namene njihove obdelave:

Podatki, ki jih posredujete ob registraciji računa in oddaji naročila:

- Identifikacijski in kontaktni podatki: ime, priimek, e-poštni naslov, telefonska številka, naslov za dostavo (ulica, hišna/stanovanjska številka, poštna številka, mesto, država).

- Namen: Izpolnjevanje naročil, obdelava plačil, izdajanje računov, komunikacija v zvezi z naročilom, obravnavanje pritožb in vračil, vodenje uporabniškega računa, izpolnjevanje zakonskih obveznosti, ki jih ima upravljavec, zlasti tistih, ki izhajajo iz davčnih in računovodskih predpisov.

- Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje prodajne pogodbe ali opravljanje storitve uporabniškega računa), člen 6(1)(c) Splošne uredbe o varstvu podatkov (pravna obveznost upravljavca), za morebitno ugotavljanje in uveljavljanje zahtevkov ali za obrambo pred njimi – pravna podlaga za obdelavo je upravičen interes upravljavca (člen 6(1)(f) Splošne uredbe o varstvu podatkov), ki temelji na zaščiti njegovih pravic.

Podatki o plačilu: ime, priimek, naslov, podatki, potrebni za obdelavo plačila (npr. vrsta plačilne kartice, bančni podatki).

- Namen: Sprejemanje plačil za naročene izdelke, izpolnjevanje zakonskih obveznosti, ki jih ima upravljavec, zlasti tistih, ki izhajajo iz davčnih predpisov in predpisov o računovodstvu.

- Pravna podlaga: Člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnitev prodajne pogodbe), člen 6(1)(c) Splošne uredbe o varstvu podatkov (zakonska obveznost upravljavca), za morebitno ugotavljanje in uveljavljanje zahtevkov ali za obrambo pred njimi – pravna podlaga za obdelavo je upravičen interes upravljavca (člen 6(1)(f) Splošne uredbe o varstvu podatkov), ki temelji na zaščiti njegovih pravic.

Podatki, ki se zbirajo samodejno med uporabo spletne strani:

- Tehnični podatki: IP-naslov, vrsta brskalnika, operacijski sistem, vrsta naprave, čas dostopa do spletne strani, ogledane strani in izdelki.

- Namen: Zagotavljanje pravilnega delovanja spletne strani, varnost, statistika uporabe, prilagajanje vsebin in ponudb, preprečevanje goljufij.

- Pravna podlaga: Člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) (upravičen interes upravljavca – zagotavljanje funkcionalnosti in varnosti spletne strani, izvajanje statističnih analiz), za morebitno uveljavljanje in uveljavljanje odškodninskih zahtevkov ali za obrambo pred njimi – pravna podlaga za obdelavo je upravičen interes upravljavca (člen 6(1)(f) Splošne uredbe o varstvu podatkov), ki temelji na zaščiti njegovih pravic.

Podatki, zbrani prek piškotkov:

- Podatki o vaši aktivnosti na spletni strani: nastavitve, izdelki, dodani v košarico, zgodovina brskanja.

- Namen: Izboljšanje delovanja spletne strani, prilagajanje uporabniške izkušnje, analiza prometa na spletni strani, marketinški nameni (prikazovanje prilagojenih oglasov).

- Pravna podlaga: člen 6(1)(a) Splošne uredbe o varstvu podatkov (vaša privolitev) v primeru marketinških in analitičnih piškotkov ali člen 6(1)(f) Splošne uredbe o varstvu podatkov (upravičen interes upravljavca) v primeru piškotkov, ki so nujni za delovanje spletne strani. Podrobnosti o piškotkih najdete v naši Politiki piškotkov.

Podatki iz korespondence: Če stopite v stik z nami (npr. prek kontaktnega obrazca, e-pošte, telefona), zbiramo podatke, vsebovane v vaši korespondenci.

- Namen: Obravnava poizvedb in pritožb.

- Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (ukrepi na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe) ali člen 6(1)(f) Splošne uredbe o varstvu podatkov (upravičen interes upravljavca – vodenje korespondence in obravnava strank), za morebitno uveljavljanje in izterjavo terjatev ali obrambo pred njimi je pravna podlaga za obdelavo upravičen interes upravljavca (člen 6(1)(f) Splošne uredbe o varstvu podatkov), ki temelji na zaščiti njegovih pravic.

Podatki za namene trženja (če ste se strinjali s prejemanjem e-novic): E-poštni naslov.

- Namen: Pošiljanje e-novic z informacijami o novostih, promocijah in ponudbah.

- Pravna podlaga: člen 6(1)(a) Splošne uredbe o varstvu podatkov (vaša privolitev), za morebitno uveljavljanje in izterjavo terjatev ali za obrambo pred njimi – pravna podlaga za obdelavo je upravičen interes upravljavca (člen 6(1)(f) Splošne uredbe o varstvu podatkov), ki temelji na zaščiti njegovih pravic.

Podatki, pridobljeni v zvezi z uporabo družbenih omrežij: Če z nami komunicirajete prek naših profilov na družbenih omrežjih (npr. Facebook, Instagram), lahko obdelujemo podatke, ki nam jih tam posredujete (npr. uporabniško ime, vsebina sporočila).

- Namen: obravnavanje poizvedb, promocija blagovne znamke.

- Pravna podlaga: člen 6(1)(f) Splošne uredbe o varstvu podatkov (Splošna uredba o varstvu podatkov) (upravičen interes upravljavca – komunikacija s strankami in promocija), za morebitno uveljavljanje in izterjavo terjatev ali za obrambo pred njimi – pravna podlaga za obdelavo je upravičen interes upravljavca (člen 6(1)(f) Splošne uredbe o varstvu podatkov), ki temelji na zaščiti njegovih pravic.

Upravljavec lahko osebne podatke obdeluje tudi za izpolnjevanje obveznosti, ki izhajajo iz nacionalne zakonodaje, zlasti iz Zakona o opravljanju storitev po elektronski poti, Zakona o varstvu potrošnikov, Zakona o preprečevanju pranja denarja ter drugih pravnih aktov.

3. Komu posredujemo osebne podatke?

Upravljavec lahko obdelavo osebnih podatkov zaupa tretjim osebam, s katerimi je sklenil ustrezne pogodbe o pooblastilu za obdelavo podatkov v skladu s členom 28(3) Splošne uredbe o varstvu podatkov (GDPR).

Osebni podatki se lahko razkrijejo zunanjim subjektom, med drugim zlasti: kurirskim službam, carinskim agencijam, marketinškim agencijam, ponudnikom IT-storitev, ponudnikom gostovalnih storitev, subjektom, ki obdelujejo spletna plačila, ponudnikom analitičnih in marketinških orodij, računovodskim in pravnim storitvam, ki jim naročamo storitve v zvezi z obdelavo osebnih podatkov.

V primeru reklamacije se lahko osebni podatki posredujejo prodajalcu, distributerju izdelka, proizvajalcu ali garancijskemu izvajalcu, odvisno od blaga, ki je predmet reklamacije.

Če pridobimo vaše soglasje, se lahko osebni podatki posredujejo tudi drugim subjektom za njihove lastne namene, vključno z marketinškimi nameni. Z vašim soglasjem lahko vaše osebne podatke v obsegu, ki je nujen za izpolnitev prodajne pogodbe, posredujemo zunanjim podjetjem, ki obdelujejo spletna plačila, če izberete takšen način plačila prek katerega koli plačilnega sistema. Posredovanje se nanaša na osebne podatke, ki so potrebni za izvedbo plačila. Izbor določene vrste plačila pomeni soglasje za posredovanje podatkov izvajalcu plačil.

Zagotavljamo, da so vsi zunanji subjekti, katerim posredujemo vaše podatke, zavezani k njihovi zaščiti v skladu z veljavnimi določbami Splošne uredbe o varstvu podatkov (GDPR) ter pogodbami o pooblastilu za obdelavo podatkov, sklenjenimi z nami.

V primeru nakupa v trgovini posredujemo vaše ime, e-poštni naslov in številko naročila podjetju Trustpilot A/S s sedežem v Kopenhagnu (Danska), ki na naše naročilo pošlje povabilo k oddaji mnenja o nakupih. Trustpilot te podatke obdeluje kot obdelovalec na podlagi pogodbe o obdelavi podatkov (člen 28 Splošne uredbe o varstvu podatkov). Podlaga za obdelavo je naš zakoniti interes (člen 6(1)(f) Splošne uredbe o varstvu podatkov), ki temelji na preučevanju zadovoljstva strank in krepitvi verodostojnosti spletne trgovine. Pisanje mnenja je prostovoljno, podatke iz vabil pa Trustpilot hrani največ 3 leta. Zahtevo za njihovo predčasno izbrisanje lahko pošljete na kontaktne podatke, navedene v točki 1.

4. Posredovanje podatkov zunaj Evropskega gospodarskega prostora (EGP)

Osebne podatke lahko posredujemo tudi prejemnikom s sedežem zunaj Evropskega gospodarskega prostora (EGP) v tako imenovanih tretjih državah.

V tem primeru pred posredovanjem podatkov zagotovimo, da pri prejemniku obstaja ustrezna raven varstva podatkov (npr. na podlagi sklepa Komisije EU, ki potrjuje ustrezno raven varstva za zadevno državo, ali dogovora s prejemnikom o t. i. standardnih pogodbenih klavzulah Evropske unije) ali da je na voljo vaša privolitev za prenos podatkov.

Pri nas lahko pridobite informacije o prejemnikih v tretjih državah ter prejmete kopijo konkretno dogovorjenih določb glede zagotavljanja ustrezne ravni varstva podatkov. V ta namen uporabite podatke iz točke 1.

5. Kako dolgo hranimo osebne podatke?

Obdobje obdelave osebnih podatkov s strani upravljavca je odvisno od vrste elektronske storitve ali izhaja iz prodajne pogodbe in namena obdelave. Na splošno se osebni podatki obdelujejo v času izvajanja elektronske storitve ali izpolnjevanja prodajne pogodbe, do preklica izražene privolitve ali vložitve veljavnega ugovora proti obdelavi osebnih podatkov v primerih, ko je pravna podlaga za obdelavo osebnih podatkov upravičen interes upravljavca. Obdobje obdelave osebnih podatkov se lahko podaljša, če je obdelava potrebna za ugotavljanje in uveljavljanje morebitnih zahtevkov ali za obrambo pred njimi, po tem času pa le v primeru in v obsegu, v katerem to zahtevajo zakonske določbe. Po izteku obdobja obdelave se osebni podatki nepovratno izbrišejo ali anonimizirajo. Osebni podatki se bodo obdelovali:

- trajanja pogodbe in časa, potrebnega za uveljavljanje zahtevkov (do 6 let);

- kot to zahtevajo zakonske določbe (npr. davčne predpise, najmanj 5 let od konca davčnega leta);

- do preklica privolitve (za podatke, ki se obdelujejo na podlagi privolitve);

- dokler obstaja zakonito utemeljen interes upravljavca (ne dlje kot 3 leta od zadnjega stika).

V določenih primerih se podatki lahko hranijo dlje, če je njihova nadaljnja obdelava potrebna za ugotavljanje, uveljavljanje ali obrambo pravic, vključno z notranjimi pritožbenimi postopki ali v zvezi z obveznostmi, ki izhajajo iz zakonskih predpisov.

Po preteku navedenih rokov se osebni podatki nepovratno izbrišejo ali anonimizirajo na način, ki onemogoča identifikacijo osebe, na katero se nanašajo.

6. Vaše pravice na področju varstva osebnih podatkov

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice:

Pravica do dostopa do podatkov: Imate pravico, da od nas pridobite potrditev, ali obdelujemo vaše osebne podatke, in če je tako, da pridobite dostop do teh podatkov ter informacij o njihovi obdelavi, vključno s kategorijami obdelanih podatkov, nameni obdelave, kategorijami prejemnikov in obdobjem hrambe.
Pravica do popravka podatkov: Imate pravico zahtevati popravek svojih osebnih podatkov, ki so netočni, ter dopolnitev nepopolnih podatkov.
Pravica do izbrisa podatkov („pravica do pozabe“): Lahko zahtevate izbris svojih osebnih podatkov, če:

- Podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.

- prekličete soglasje za njihovo obdelavo in ni druge pravne podlage za obdelavo;

- ugovarjate obdelavi podatkov (člen 21(1) Splošne uredbe o varstvu podatkov), pri čemer ni prevladujočih zakonitih razlogov za obdelavo;

- se podatki obdelujejo nezakonito;

- Podatke je treba izbrisati zaradi izpolnitve pravne obveznosti, predvidene v pravu Unije ali pravu države članice, ki velja za nas.

Pravica do omejitve obdelave: Imate pravico zahtevati omejitev obdelave vaših podatkov.
Pravica do prenosa podatkov: Imate pravico prejeti svoje osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani obliki, ki je primerna za strojno branje, ter jih brez ovir z naše strani posredovati drugemu upravljavcu, če obdelava poteka na podlagi privolitve ali pogodbe ter na avtomatiziran način. Prav tako lahko zahtevate, da se ti podatki neposredno posredujejo drugemu upravljavcu, če je to tehnično izvedljivo.
Pravica do ugovora:

- Ugovor zaradi razlogov, povezanih z vašim posebnim položajem: Kadar koli lahko ugovarjate obdelavi vaših osebnih podatkov, ki temelji na zakonitem interesu upravljavca (člen 6(1)(f) Splošne uredbe o varstvu podatkov), vključno s profiliranjem, iz razlogov, povezanih z vašim posebnim položajem. V tem primeru bomo prenehali obdelovati vaše podatke, razen če dokažemo obstoj pomembnih, zakonito utemeljenih razlogov za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali razlogov za ugotavljanje, uveljavljanje ali obrambo pravnih zahtevkov.

- Ugovor proti neposrednemu trženju: Imate pravico, da kadar koli ugovarjate obdelavi vaših osebnih podatkov za namene neposrednega trženja, vključno s profiliranjem, v obsegu, v katerem je obdelava povezana s takim neposrednim trženjem. Po vložitvi ugovora se podatki za te namene ne bodo več obdelovali.

Pravica do preklica soglasja: Če se obdelava vaših podatkov izvaja na podlagi vašega soglasja (npr. za prejemanje e-novic), imate pravico, da to soglasje kadar koli prekličete. Preklic soglasja ne vpliva na zakonitost obdelave, ki je bila opravljena na podlagi soglasja pred njegovim preklicem.
Pravica do vložitve pritožbe pri nadzornem organu: Če menite, da vaše osebne podatke obdelujemo nezakonito, imate pravico vložiti pritožbo pri nadzornem organu, ki je v Poljski predsednik Urada za varstvo osebnih podatkov (PUODO).

Naslov: ul. Stanisława Moniuszki 1A, 00-014 Varšava

Telefon: 22 531 03 00

Spletna stran: www.uodo.gov.pl

Če želite uveljaviti zgoraj navedene pravice, se obrnite na nas prek kontaktnih podatkov iz točke 1 ali izpolnite obrazec za uveljavljanje pravic iz Splošne uredbe o varstvu podatkov (GDPR), ki je na voljo tukaj:LINK, in ga pošljite na e-poštni naslov, naveden v točki 1. Da bi zagotovili varnost vaših podatkov, vas lahko zaprosimo za dodatne informacije za preverjanje vaše identitete.

Na vašo zahtevo bomo odgovorili najpozneje v roku 1 meseca od prejema.

7. Varnostni ukrepi

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem. Naši ukrepi vključujejo, vendar niso omejeni na:

Šifriranje podatkov: Vse povezave z našo spletno trgovino so šifrirane s protokolom SSL/TLS, kar zagotavlja varnost posredovanih informacij.

Nadzor dostopa: Dostop do vaših osebnih podatkov imajo le pooblaščeni zaposleni in sodelavci, ki so zavezani k varovanju zaupnosti.

Pseudonimizacija in anonimizacija: Kadar je to mogoče, uporabljamo tehnike pseudonimizacije in anonimizacije podatkov, da zmanjšamo tveganje identifikacije.

Varnostne kopije: Redno izdelujemo varnostne kopije podatkov, da zagotovimo njihovo obnovo v primeru okvare.

Spremljanje sistemov: Naše sisteme nenehno spremljamo glede morebitnih groženj in varnostnih ranljivosti.

Zavezujemo se k nenehnemu izboljševanju naših varnostnih ukrepov, da bi zagotovili najvišjo raven zaščite vaših podatkov.

8. Neposredno trženje

Če nam za to izrecno daste soglasje, bomo lahko osebne podatke, ki ste nam jih posredovali, uporabili za pošiljanje tržnih ponudb, ki so na voljo v trgovini, novic, anket in vabil – po e-pošti, prek SMS-sporočil ali po telefonu, odvisno od obsega vaše privolitve.

Osebni podatki, ki nam jih na ta način posredujete, se lahko posredujejo zunanjim podjetjem izključno za opravljanje teh storitev v imenu našega podjetja in omogočajo marketinškim agencijam ter tehničnim ponudnikom distribucijo digitalnih in tiskanih gradiv za neposredno trženje.

Vaših osebnih podatkov nikoli ne posredujemo v marketinške namene, jih ne prodajamo niti ne izmenjujemo z drugimi subjekti zunaj zgoraj opisanih namenov, razen če se s takšnim posredovanjem zavestno strinjate.

Imate pravico, da kadarkoli prekličete svojo privolitev za obdelavo osebnih podatkov za namene neposrednega trženja.

Ko nam prekličete soglasje za obdelavo osebnih podatkov za namene neposrednega trženja, vam ne bomo več mogli pošiljati nobenih ponudb v okviru neposrednega trženja niti informacij, ki so vam bile prej poslane na podlagi soglasja za obdelavo osebnih podatkov.

Prejemanje gradiva za neposredno trženje lahko prekličete na naslednji način:
z urejanjem nastavitev svojega uporabniškega računa – s preklicem ustreznih soglasij v zavihku;
z oddajo zahtevka prek e-pošte na naslov: office@mz-store.pl.

9. Profiliranje in avtomatizirano sprejemanje odločitev

Pri izvajanju storitev neposrednega trženja sprejemamo odločitve avtomatizirano, vključno s profiliranjem, na podlagi podatkov, ki jih imamo o vas in ki opredeljujejo vaše preference (kot so npr. zgodovina nakupov, ogledani izdelki, preference). Na podlagi teh informacij vam dodelimo osebni profil, ki je pomemben za to, da vam lahko ponudimo naše storitve ali storitve naših partnerjev ter določimo višino popustov, ki vam jih lahko dodelimo.

Te odločitve se sprejemajo avtomatsko na podlagi statističnih analiz. Odločitve, sprejete na ta avtomatiziran način, vplivajo na izbor storitev in izdelkov, ki vam jih ponujamo in za katere menimo, da bi vas lahko zanimali.

Avtomatizirano sprejemanje odločitev za namene neposrednega trženja poteka na podlagi vaše prostovoljne privolitve. (člen 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) v povezavi s členom 22(2)(c) GDPR). Soglasje lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred njegovim preklicem.

Če se ne strinjate z našo oceno situacije, ki je bila opravljena na podlagi takšne avtomatizirane obdelave, lahko vložite pritožbo prek komunikacijskih kanalov, opredeljenih v točki 1 Politike zasebnosti.

10. Informacije za prodajalce

V primeru, da prodajalci pridobijo dostop do osebnih podatkov kupcev (npr. za izvedbo naročila), je potrebno skleniti ločeno pogodbo o pooblastilu za obdelavo osebnih podatkov, kot je navedeno v členu 28 Splošne uredbe o varstvu podatkov (GDPR). Če takšna pogodba ni sklenjena, ni mogoče uporabljati funkcionalnosti spletne trgovine, ki omogočajo dostop do osebnih podatkov kupcev.

Prodajalci delujejo kot neodvisni upravljavci osebnih podatkov v obsegu, v katerem samostojno obdelujejo podatke kupcev, zlasti za namene izpolnitve prodajnih pogodb, sklenjenih prek spletne trgovine.

Prodajalci so dolžni zagotoviti skladnost obdelave podatkov z veljavnimi pravnimi predpisi, vključno z GDPR, ter izpolniti obveznost obveščanja posameznikov, na katere se podatki nanašajo.

Osebni podatki se lahko posredujejo tretjim osebam izključno v obsegu, ki je nujen za uresničevanje zgoraj navedenih ciljev, med drugim ponudnikom informacijskih, kurirskih, računovodskih in plačilnih storitev, operaterjem plačilnih sistemov, svetovalnim podjetjem in odvetniškim pisarnam na podlagi pogodb o pooblastilu za obdelavo podatkov ali drugih ustreznih pravnih podlag, ki izhajajo iz Splošne uredbe o varstvu podatkov (GDPR). Ti subjekti so dolžni ohraniti zaupnost in obdelovati podatke v skladu z veljavnimi zakonskimi predpisi.

Upravljavec ne prevzema odgovornosti za način obdelave osebnih podatkov s strani prodajalcev, če ti delujejo kot ločeni upravljavci podatkov. Kljub temu upravljavec z ustrezno skrbnostjo preverja, ali prodajalci obdelujejo podatke v skladu z veljavnimi predpisi, med drugim s preverjanjem dokumentacije, zahtevo po sklenitvi pogodbe o pooblastilu za obdelavo podatkov ter izvajanjem notranjih kontrolnih postopkov.

Prepovedana je kakršna koli uporaba osebnih podatkov kupcev, ki so jih pridobili prodajalci, za kakršne koli marketinške ali druge komercialne namene, ki niso neposredno povezani z izpolnitvijo prodajne pogodbe, sklenjene prek spletne trgovine.

Vsa dejanja prodajalcev na področju obdelave osebnih podatkov morajo biti v skladu z Uredbo o varstvu osebnih podatkov (GDPR) in omejena na obseg, ki je nujno potreben za doseganje namena obdelave. Prodajalci so zlasti dolžni zagotoviti varnost podatkov in spoštovanje pravic posameznikov, na katere se podatki nanašajo, z uvedbo ustreznih tehničnih in organizacijskih ukrepov, ki zagotavljajo varnost podatkov.

11. Spremembe politike zasebnosti

Pridržujemo si pravico, da kadarkoli spremenimo politiko zasebnosti, da jo prilagodimo spremembam zakonodaje ali načinu, na katerega obdelujemo podatke.

Vse spremembe bodo objavljene na tej strani in začnejo veljati na dan objave, razen če ni drugače navedeno.

Priporočamo, da redno preverjate Politiko zasebnosti, da boste na tekočem s tem, kako varujemo vaše podatke.

O pomembnih spremembah vas bomo obveščali po e-pošti, če imate pri nas odprt uporabniški račun ali ste se prijavili na e-novice.