Zasebnost

Splošne informacije o varstvu osebnih podatkov na spletnem mestu https://sladkobadoroba.com/

Uvod

Zahvaljujemo se vam za obisk in uporabo našega spletnega mesta https://sladkobadoroba.com/ (v nadaljevanju: spletno mesto)!

Osebne podatke, ki nam jih posredujete v kontekstu našega poslovnega sodelovanja oziorma pogajanj, kakor tudi vse druge vnesene podatke obravnavamo kot zaupne podatke in jih ščitimo ter z njimi ravnamo na način, ki je podrobneje opisan v nadaljevanju, ter jih ne povezujemo z vašimi drugimi podatki (kar vključuje podatke, ki jih pridobimo na podlagi obveznih piškotkov), jih ne prodajamorazpečujemo ali kako drugače ponujamo tretjim osebam. Vaših osebnih podatkov prav tako ne izvažamo v tretje države ter jih ne obdelujemo na avtomatiziran način in z njimi ne ustvarjamo profilov.

Upravljalec vaših osebnih podatkov v povezavi s spletnim mestom je:

Sladkoba do roba
Jerneja Šajn s.p.
Jasen 8d
Ilirska Bistrica
Matična številka: 7099169000
Davčna številka: 46457062

1. Pregled pravnih podlag in namenov obdelave osebnih podatkov ter katere podatke obdelujemo:

1.1. Na podlagi »pogajanj« in »sklenjene pogodbe« z vami (raba spletnega mesta in soglašanje s splošnimi pogoji spletnega mesta oziroma sklenitev pogodbe ter sprejem ponudbe):

a) komunikacija z vami, kadar nas kontaktirate (npr. kadar nas kontaktirate npr. pri izpolnjevanju vprašalnika, preko e-maila, telefona oziroma vgrajenega pogovornega okna na spletnem mestu) pri čemer obdelujemo predvsem:

– kontaktne podatke obiskovalca spletnega mesta (elektronski naslov in morda tudi telefonsko številko), ki je z nami stopil v kontakt.

b) za namene izvedbe storitve, v zvezi s katero smo dosegli dogovor /  sklenili pogodbo (npr. kadar izdelujemo vašo spletno mesto in v ta namen obdelujemo določene osebne podatke) pri čemer obdelujemo predvsem:

– kontaktne podatke naročnika (elektronski naslov in morda tudi telefonsko številko) in morebitne druge podatke, glede katerih se posebej dogovorimo v okviru pogodbe o obdelavi osebnih podatkov.

1.2. Na podlagi zakonitih interesov podjeta:

  1. a) izvajanje varnostnih in zaščitnih ukrepov (npr. da zavarujemo našo spletno mesto pred potencialnimi goljufijami, da shranimo in obdelujemo osebne podatke v primeru spora med podjetjem in posameznikom in za namene inšpekcijskih postopkov, ipd.), pri čemer lahko na podlagi posamezne situacije obdelujemo podatke, ki so našteti pod točko 1.

1.3. Na podlagi vašega izrecnega soglasja:

a) tržno komuniciranje z osebami, ki so nam v ta namen posredovale svoj elektronski naslov in označile, da izrecno soglašajo s tovrstnim komuniciranjem, pri čemer obdelujemo predvsem:

– kontaktne podatke osebe, ki je podala soglasje (elektronski naslov)pri čemer je tovrstno komuniciranje mogoče kadarkoli preklicati tako, da se sledi povezavi, ki je vsebovana v elektronskem sporočilu, ozirom tako, da nas kontaktirate na info@sladkobadoroba.com.

b) podatke, ki nam jih naši oglaševalski partnerji zagotavljajo preko namestitve neobveznih (oglaševalskih) piškotkov (npr. namestitev Google Analytics piškotka, ki omogoča, da vam lažje oglašujemo naše spletno mesto in morebitne bodoče produkte tudi na drugih spletnih mestih, ipd.), pri čemer je:

natančen popis neobveznih piškotkov naših oglaševalskih partnerjevpodatkov, ki jih z njimi obdelujemo ter rok hrambe teh podatkov, opredeljen na podstrani »Piškotki« https://sladkobadoroba.com/piskotki/

2. Kako dolgo hranimo oziroma obdelujemo vaše osebne podatke?

  • Do izpolnitve namena

Obdobje hrambe osebnih podatkov je odvisno od podlage in namena obdelave posamezne kategorije osebnih podatkov.

Na podlagi »sklenjene pogodbe« (rabe spletnega mesta in soglašanje s splošnimi pogoji spletnega mesta oziroma sklenjene pogodbe oziroma sprejemom ponudbe), torej za namene obdelav osebnih podatkov v povezavi s poslovnim sodelovanjem, se shranjujejo najmanj 2 meseca od prenehanja poslovnega sodelovanja.

  • Do prejema preklica privolitve / soglasja

Podatki se lahko prav tako obdelujejo vse do našega prejema vaše zahteve, s katero zahtevate, da naj prenehamo z obdelavo vaših podatkov.

Pri obdelavah, ki se všrijo na podlagi vašega izrecnega soglasja (npr. tržno komuniciranje z posamezniki, ki so s tem izrecno soglašali) tako velja, da se vršijo dokler nismo prejeli vašega preklica soglasja za zadevno obdelavo (npr. s klikom na povezavo v oglaševalskem elektronskem sporočilu). Navedeno pa ne velja za druge oblike tovrstnih obdelav (npr.  izvajanje varnostnih in zaščitnih ukrepov).

3. Kdo v in izven podjetja obdeluje vaše osebne podatke?

3.1. Določeni zaposleni v podjetju obdelovalca

Vaše osebne podatke obdelujejo posamezni zaposleni v podjetju. Zaposleni v podjetju obdelujejo le tiste osebne podatke, ki jih potrebujejo za svoje delo, lahko pa si jih tudi posredujejo med seboj, v kolikor delovne naloge in interni pravilnik podjetja to dovoljujejo. Vsi zaposleni so zavezani k zaupnosti in k spoštovanju varstva osebnih podatkov.

3.2. Državni organi

V določenih primerih, ki jih predpisuje veljavna zakonodaja, mora podjetje vaše osebne podatke posredovati oziroma o njih poročati tudi pristojnim državnim organom kakor tudi organom, ki so pristojni za finančni, davčni ali drug nadzor (npr. Finančna uprava Republike Slovenije, sodišča, Urad informacijskega pooblaščenca Republike Slovenije, Tržni inšpektorat Republike Slovenije, itd.). Posredovati jih je potrebno tudi tretjim osebam, če takšno obveznost posredovanja oziroma razkritja podjetju nalaga zakon.

3.3. Pogodbena obdelava osebnih podatkov

Uporabniki osebnih podatkov so poleg zaposlenih v podjetju tudi zaposleni pri pogodbenih obdelovalcih podjetja, ki lahko zaupane podatke obdelujejo izključno v imenu podjetja in v mejah pogodbe o zunanji obdelavi osebnih podatkov, ki jo ima podjetje sklenjeno z vsakim tovrstnim obdelovalcem. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil podjetja kot upravljavca osebnih podatkov, pri čemer podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.

Pogodbeni obdelovalci, s katerimi podjetje sodeluje so:

  • ponudniki gostovanja spletne storitve,
  • vzdrževalci IT sistemov
  • morebitni podizvajalci.

Podjetje ne bo posredovalo vaših osebnih podatkov tretjim nepooblaščenim osebam.

3.4. Sodelovanje z oglaševalskimi partnerji

Določene tehnične informacije in druge podatke, ki jih glede obiskovalcev beležimo v zvezi z njihovo interakcijo z našim spletnim mestom s pomočjo tehnologije piškotkov (glej poglavje 4. Piškotki teh splošnih informacij o varstvu osebnih podatkov), delimo z našimi oglaševalskimi partnerji:

Namestitev oglaševalskih piškotkov našim oglaševalskim partnerjem omogoča, da obiskovalcem nudijo relevantne oglase na vseh napravah oziroma brskalnikih, ki jih uporabljajo.

Natančen popis podatkov, ki se v te namene zbirajopiškotkov, ki to omogočajo, storitev, ki so s tem povezane, kakor tudi čas hrambe podatkov in možnost odstranitve posameznega piškotka, si lahko preberete na povezavi  https://sladkobadoroba.com/piskotki/

3.5. Iznos osebnih podatkov v tretje države in mednarodne organizacije

Podjetje osebnih podatkov ne iznaša v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije, razen v ZDA (glej točko 3.4. Sodelovanje z oglaševalskimi partnerji teh splošnih informacij o obdelavi osebnih podatkov), pri čemer so  vsi pogodbeni obdelovalci iz ZDA vključeni v program Privacy Shield (https://www.privacyshield.gov/welcome).

Podrobnejše informacije o kategorijah uporabnikov, pogodbenih partnerjih in pogodbenih obdelovalcih podjetja lahko pridobite tako, da zahtevo pošljete:

4. Piškotki

Za seznam piškotkov in upravljanje z nastavitvami piškotkov obiščite podstran https://sladkobadoroba.com/piskotki/.

Piškotki so male besedilne datoteke, ki jih večina sodobnih spletnih mest shrani v naprave obiskovalcev, torej oseb, ki s svojimi napravami dostopajo do določenega spletnega mesta na internetu.

Na našem spletnem mestu prav tako uporabljamo tehnologijo piškotkov, na kar vas opozori pojavno okno glede piškotkov (ang. »cookie pop-up«) ob vašem prvem obisku.

Pojavno okno vas prav tako opozori na to, da je nalaganje naših piškotkov, ki niso obvezni (npr. shranjevanje nastavitev, prilagoditev prikaznih dimenzij napravi, ipd.) z vidika normalnega delovanja spletnega mesta:

  • pogojeno z obiskovalčevim izrecnim soglasjem (klik na gumb »naloži neobvezne piškotke« ob prvem obisku spletnega mesta) ter,
  • pod popolnim nadzorom obiskovalca, saj lahko obiskovalec v brskalniku, ki ga uporablja, hranjenje piškotkov omeji ali onemogoči, naložene piškotke pa kadarkoli odstrani, skladno z navodili, ki so dostopni na povezavi https://sladkobadorobacom/piskotki.

Natančen popis podatkov, ki se v te namene zbirajopiškotkov, ki to omogočajo, storitev, ki so s tem povezane, kakor tudi čas hrambe podatkov in kdo je ponudnik posameznega piškotka oz. storitve, si lahko preberete na povezavi  https://sladkobadoroba.com/piskotki.

5. Kakšne so vaše pravice glede vaših osebnih podatkov in kako ter zoper koga jih lahko uveljavljate?

V zvezi s temi splošnimi informacijami o obdelavi osebnih podatkov ali obdelavo vaših osebnih podatkov s stani našega podjetja in naših pogodbenih obdelovalcev, nas lahko brez zadržkov kontaktirate preko elektronskega naslova info@sladkobadoroba.com. Zoper upravljavca pravnih podatkov, t. j. Sladkoba do roba, Jerneja Šajn s.p. jih lahko kadarkoli in neposredno uveljavljate.

Prav tako lahko na navedeni naslov uporabljate za pošiljanje vaših zahtev in uveljavljanje drugih pravic, ki so povezane z osebnimi podatki in Splošno uredbo o varstvu osebnih podatkov.

Zahteve lahko vložite na način, ki omogoča vašo identifikacijo, in sicer z izpolnitvijo obrazca, ki je predviden za uresničevanje vsake posamezne pravice in je objavljen na spletni strani https://www.ip-rs.com/obrazci/varstvo-osebnih-podatkov/, ali na drug dokumentiran način (npr. ustna zahteva na zapisnik preko telefona, pisna zahteva preko elektronske ali fizične pošte).

5.1. Pravica do preklica privolitve oziroma delnega preklica privolitve

Če ste kot posameznik soglašali z obdelavo vaših osebnih podatkov za enega ali več določenih namenov (glej točko 1.3 teh splošnih informacij o obdelavi osebnih podatkov), imate pravico, da to svojo privolitev (soglasjekadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.

Vaša privolitev k obdelavi osebnih podatkov za namene, ki smo jih opisali v teh informacijah, je prostovoljna. Privolitev za obdelavo podatkov lahko kadarkoli omejite oziroma prekličete, tako da nas kontaktira na info@sladkobadoroba.com.

Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

V primeru, da ne podate privolitve za obdelave osebnih podatkov, jo podate delno ali privolitev (delno) prekličete, bomo, v kolikor bo to mogoče, z vami sodelovali le v obsegu dane privolitve oziroma na načine, ki jih dovoljuje veljavna zakonodaja.

5.2. Pravica dostopa do osebnih podatkov

Kot posameznik imate pravico od podjetja dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in, kadar je temu tako, pridobiti dostop do osebnih podatkov in določene informacije: o namenih obdelave, o vrstah osebnih podatkov, o uporabnikih, o obdobjih hrambe oz. merilih za določitev obdobij, o obstoju pravice do popravka ali izbrisa podatkov, pravice do omejitev in ugovora obdelavi in pravice do pritožbe pri nadzornem organu, o viru podatkov, če podatki niso bili zbrani pri vas, o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, razlogih zanj ter pomenu in posledicah take obdelave za vas, ter druge informacije v skladu s 15. členom Splošne uredbe o varstvu osebnih podatkov.

5.3. Pravica do popravka osebnih podatkov

Kot posameznik imate pravico doseči, da podjetje brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami. Kot posameznik imate, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih podatkov, vključno s predložitvijo dopolnilne izjave.

5.4. Pravica do izbrisa osebnih podatkov (»pravica do pozabe«)

Kot posameznik imate pravico doseči, da podjetje brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, podjetje bo podatke brez nepotrebnega odlašanja izbrisalo ne glede na vaš poziv, kadar obstaja eden od naslednjih razlogov:

(a) podatki niso več potrebni v namene, za katere so bili zbrani oz. drugače obdelani,

(b) če prekličete privolitev, za obdelavo pa ne obstaja druga pravna podlaga,

(c) če ugovarjate obdelavi, za obdelavo pa ne obstajajo prevladujoči zakoniti razlogi,

(d) podatki so bili obdelani nezakonito,

(e) podatke je treba izbrisati za izpolnitev pravnih obveznosti v skladu s pravom EU ali pravom države članice, ki velja za ponudnika,

(f) podatki so bili zbrani v zvezi s ponudb storitev informacijske družbe.

Kot posameznik pa v določenih primerih, opisanih v 3. odstavku 17. člena Splošne uredbe o varstvu osebnih podatkov, nimate pravice do izbrisa podatkov.

5.5. Pravica do omejitve obdelave

Kot posameznik imate pravico doseči, da podjetje omeji svojo obdelavo vaših osebnih podatkov, kadar obstaja eden izmed naslednjih primerov:

(a) če oporekate točnosti podatkov za obdobje, ki podjetju omogoča preveriti točnost podatkov,

(b) obdelava je nezakonita, vi pa nasprotujete izbrisu podatkov in namesto tega zahtevate omejitev njihove uporabe,

(c) podejetje podatkov ne potrebuje več za namene obdelave, vendar pa jih vi potrebujete za uveljavljanje, izvajanje in obrambo pravnih zahtevkov,

(d) ste vložili ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi podejetja prevladajo nad vašimi razlogi.

5.6. Pravica do prenosljivosti podatkov

Kot posameznik imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali podjetju, v strukturirani, splošno uporabljani in strojno berljivi obliki, in imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas podjetje, ki so mu bili osebni podatki zagotovljeni, pri tem oviralo, in sicer kadar:

(a) obdelava temelji na privolitvi ali na pogodbi in

(b) se obdelava izvaja z avtomatiziranimi sredstvi.

Kot posameznik imate pri uresničevanju navedene pravice do prenosljivosti pravico, da se osebni podatki neposredno prenesejo od enega upravljavca (npr. podjetja) k drugemu, kadar je to tehnično izvedljivo.

5.7. Pravica do ugovora obdelavi

Kot posameznik imate na podlagi razlogov, povezanih z vašim posebnim položajem, pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov, ki je potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene podjetju (točka (e) 1. odstavka 6. člena Splošne uredbe o varstvu osebnih podatkov) ali je potrebna zaradi zakonitih interesov, za katere si prizadeva podjetje ali tretja oseba, vključno z oblikovanjem profilov na podlagi navedenih obdelav; podjetje preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se osebni podatki obdelujejo za namene trženja, ima posameznik pravico, da kadarkoli ugovarja obdelavi podatkov v zvezi z njim za namene trženja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim trženjem, pri čemer kadar posameznik ugovarja obdelavi za namene neposrednega trženja, se podatki ne obdelujejo več v te namene.

Kadar se podatki obdelujejo v znanstveno ali zgodovinsko-raziskovalne namene ali statistične namene, ima posameznik pravico, da iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi podatkov v zvezi z njim, razen če je obdelava potrebna za opravljanje naloge, ki se izvaja iz razlogov javnega interesa.

5.8. Pravica do vložitve pritožbe pri nadzornem organu

Brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo imate kot posameznik pravico, da vložite pritožbo pri nadzornemu organu, zlasti v državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve (v Sloveniji je to Informacijski pooblaščenec), če menite, da obdelava osebnih podatkov v zvezi z vami krši predpise o varstvu osebnih podatkov:

– Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, elektronski naslov: gp.ip@ip-rs.com, telefon: 012309730, spletna stran: www.ip-rs.com.

6.     Varovanje vaših osebnih podatkov

V podjetju osebne podatke skrbno hranimo in varujemo z organizacijskimi, tehničnimi in logično-

tehničnimi postopki ter ukrepi, s čimer podatke varujemo pred slučajnim ali namernim nepooblaščenim vpogledom, uničevanjem, spreminjanjem ali izgubo, ter nepooblaščeno razkritjem oziroma drugo obliko obdelave, h kateri niste izrecno soglašali.

To dosegamo s kombinacijo fizičnega varovanja prostorov, opreme in sistemske programske opreme obdelovalca, z prilagoditvami in varnostnimi posodobitvami aplikativne programske opreme, s katero se obdelujejo osebni podatki, ter s preprečevanjem nepooblaščenega dostopa do osebnih podatkov pri njihovem prenosu, vključno s prenosom po telekomunikacijskih sredstvih in omrežjih.

Podjetje je v ta namen prav tako sprejelo ustrezne interne procese, ter vzpostavilo različne ukrepe (npr. dodeljevanja, uporaba in spreminjanje gesel, zaklepanje prostorov, pisarn, in nahajališč strežnikov in delovnih postaj, redno posodabljanje podporne programske opreme in nadgradnja varnostno oporečnih komponent, fizično varovanje gradiva, ki vsebuje osebne podatke na za to posebej določenih mestih, usposabljanje zaposlenih, ipd.).

Enake varnostne zaveze podjetje terja tudi od svojih pogodbenih obdelovalcev.

7.     Avtomatizirana obdelava in profiliranje na podlagi soglasja

Podjetje obdelavo osebnih podatkov ne vrši na avtomatiziran način in ne uporablja avtomatskega profiliranja.

8.     Na koga se lahko obrnete v zvezi z dodatnimi pojasnili glede obdelovanja osebnih podatkov v podjetju in glede vaših pravic?

Te splošne informacije o varstvu osebnih podatkov kakor tudi drugi notranji pravilniki in postopki podjetja, so pripravljeni v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. list RS, št. 94/2007 in sprem.), Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), Zakonom o elektronskih komunikacijah (ZEKom-1, Ur. list RS, št. 109/12 in sprem.)  ter drugo slovensko in evropsko zakonodajo, ki zadevno področje ureja.

Kontaktirate nas lahko:

9.     Končne določbe

Te splošne informacije o obdelavi osebnih podatkov lahko občasno posodabljamo z namenom, da bi njihova vsebina bolje odražala spremembe v varovanju podatkov, oziroma iz drugih operativnih in pravnih razlogov.

V kolikor bi vsebino teh splošnih informacij o obdelavi osebnih podatkov bistveno spremenili, bomo o tem objavili novico na našem spletnem mestu, oziroma bomo registrirane uporabnike o tem obvestili preko elektronskega sporočila.

Te Splošne informacije o obdelavi osebnih podatkov veljajo in se uporabljajo od 1. 11. 2021 dalje.