1. Splošno

Ta politika zasebnosti pojasnjuje, kako spletna trgovina Floky zbira, uporablja, hrani, varuje in posreduje osebne podatke obiskovalcev spletnega mesta https://floky.si ter kupcev izdelkov Floky. Floky je neživilska spletna trgovina, ki prodaja opremo in druge izdelke za pse.

Osebne podatke obdelujemo skladno z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) in drugo veljavno zakonodajo.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

  • An-Ja kozmetične storitve Anja Jarmšek s.p.
  • Blagovna znamka: Floky
  • Naslov: Podgorje 7, 3000 Celje
  • Matična številka: 8713537000
  • Davčna številka: SI24073563
  • E-pošta za vprašanja o zasebnosti: info@floky.si
  • Telefon: 070 873 227
  • Spletna stran: https://floky.si

Če upravljavec ni dolžan imenovati pooblaščene osebe za varstvo podatkov, lahko posamezniki vse zahteve pošljejo neposredno na zgoraj navedeni e-poštni ali poštni naslov.

3. Katere osebne podatke obdelujemo

3.1 Obisk spletnega mesta

Ob obisku spletnega mesta se lahko samodejno obdelajo IP-naslov, datum in čas dostopa, obiskane strani, izvorna spletna stran, podatki o brskalniku, operacijskem sistemu in napravi, podatki o odzivu strežnika ter tehnični dnevniki. Ti podatki se uporabljajo za varno in zanesljivo delovanje strani, odpravljanje napak, preprečevanje zlorab in, kadar je dovoljena analitika, za razumevanje uporabe spletnega mesta.

3.2 Oddaja in izvedba naročila

Pri nakupu lahko obdelujemo ime in priimek, naslov za račun, naslov za dostavo, e-poštni naslov, telefonsko številko, podatke o naročenih izdelkih, znesku, načinu plačila, dostavi, popustih, vračilih, reklamacijah ter komunikaciji v zvezi z naročilom. Če kupec zahteva račun na podjetje, obdelujemo tudi naziv, naslov in davčno številko podjetja.

Podatkov o plačilnih karticah praviloma ne hranimo. Te podatke neposredno in varno obdeluje izbrani ponudnik plačilnih storitev v skladu s svojimi pogoji in politiko zasebnosti.

3.3 Uporabniški račun

Če spletna trgovina omogoča uporabniški račun, obdelujemo prijavne podatke, kontaktne podatke, naslove, zgodovino naročil, shranjene nastavitve in druge podatke, ki jih uporabnik prostovoljno vnese. Gesla se hranijo v zaščiteni obliki in jih ne moremo prebrati.

3.4 Komunikacija, reklamacije, vračila in garancijski zahtevki

Ko nas kontaktirate, obdelujemo vaše kontaktne podatke, vsebino sporočila, podatke o naročilu in dokazila, ki jih sami posredujete, na primer fotografije izdelka, dokazilo o nakupu ali podatke, potrebne za obravnavo zahtevka.

3.5 E-novice in trženje

Če se prostovoljno prijavite na e-novice, obdelujemo vaš e-poštni naslov, podatek o prijavi in dokazilo o privolitvi. Če ste v to posebej privolili, lahko obdelujemo tudi podatke o odprtju sporočila in klikih, da merimo uspešnost vsebin. Od e-novic se lahko kadar koli brezplačno odjavite s povezavo v vsakem sporočilu ali s sporočilom na info@floky.si.

3.6 Ocene, nagradne igre in družbena omrežja

Če oddate oceno izdelka, sodelujete v nagradni igri ali stopite v stik z nami prek družbenega omrežja, lahko obdelujemo ime oziroma uporabniško ime, kontaktne podatke, vsebino objave ali sporočila, oceno, fotografijo in druge podatke, ki jih prostovoljno posredujete. Javno objavimo le podatke, za katere je posameznik seznanjen, da bodo objavljeni.

4. Nameni in pravne podlage

  • Izvedba naročila in dostave: obdelava je potrebna za sklenitev in izvajanje pogodbe, člen 6(1)(b) GDPR.
  • Plačilo, vračilo kupnine in računovodstvo: izvajanje pogodbe ter izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti, člen 6(1)(b) in (c) GDPR.
  • Obravnava vprašanj, reklamacij, vračil in pravnih zahtevkov: izvajanje pogodbe, zakonske obveznosti ter zakoniti interes za učinkovito komunikacijo in zaščito pravnih interesov, člen 6(1)(b), (c) in (f) GDPR.
  • Varnost spletne strani in preprečevanje zlorab: zakoniti interes za varovanje informacijskih sistemov, poslovanja, kupcev in premoženja, člen 6(1)(f) GDPR.
  • Uporabniški račun: izvajanje storitve, ki jo je zahteval uporabnik, člen 6(1)(b) GDPR.
  • E-novice in neposredno elektronsko trženje: privolitev, člen 6(1)(a) GDPR, oziroma druga podlaga, kadar jo izrecno dovoljuje veljavna zakonodaja.
  • Nenujna analitika, oglaševalski piškotki in prilagojeno oglaševanje: privolitev, člen 6(1)(a) GDPR in pravila ZEKom-2.
  • Ocene, fotografije, nagradne igre in promocijske objave: privolitev, izvajanje pravil posamezne aktivnosti ali zakoniti interes, odvisno od okoliščin in predhodnega obvestila.

Kadar obdelava temelji na zakonitem interesu, pred začetkom obdelave presodimo, ali nad našimi interesi prevladajo interesi, pravice ali svoboščine posameznika. Posameznik lahko taki obdelavi ugovarja.

5. Obveznost posredovanja podatkov

Podatki, označeni kot obvezni pri naročilu, so potrebni za sklenitev in izvedbo pogodbe. Če jih ne posredujete, naročila praviloma ne moremo obdelati ali dostaviti. Posredovanje podatkov za e-novice, nenujno analitiko in prilagojeno oglaševanje je prostovoljno ter ni pogoj za nakup.

6. Komu lahko posredujemo podatke

Podatke posredujemo samo v obsegu, potrebnem za posamezen namen. Prejemniki oziroma pogodbeni obdelovalci so lahko:

  • ponudnik spletne trgovine in gostovanja [NPR. SHOPIFY/WOOCOMMERCE IN PONUDNIK GOSTOVANJA];
  • ponudnik plačilnih storitev in banka [NAVEDITE PONUDNIKE];
  • dostavne službe [NPR. POŠTA SLOVENIJE, GLS, DPD ALI DRUGI DEJANSKI PONUDNIKI];
  • ponudnik računovodskega, poslovnega in davčnega informacijskega sistema;
  • ponudnik e-poštnih sporočil in e-novic [NAVEDITE PONUDNIKA];
  • ponudniki analitike in oglaševanja, če je uporabnik podal privolitev [NPR. GOOGLE IN META];
  • ponudniki informacijske podpore, varnosti, shranjevanja podatkov in pomoči kupcem;
  • pravni, davčni in drugi strokovni svetovalci, kadar je to potrebno;
  • državni organi, sodišča in drugi nosilci javnih pooblastil, kadar to zahteva zakon ali veljavna odločba.

Pogodbeni obdelovalci smejo podatke obdelovati le po naših dokumentiranih navodilih, v dogovorjenem obsegu in ob ustreznem varovanju. Osebnih podatkov ne prodajamo.

7. Prenosi podatkov v tretje države

Nekateri ponudniki spletne trgovine, gostovanja, analitike, oglaševanja ali e-pošte imajo sedež oziroma strežnike zunaj Evropskega gospodarskega prostora. V takem primeru prenos izvedemo le ob ustrezni pravni podlagi in zaščitnih ukrepih, na primer na podlagi sklepa Evropske komisije o ustreznosti, veljavnega okvira za varstvo podatkov ali standardnih pogodbenih klavzul. Dodatne informacije o konkretnem prenosu lahko zahtevate na info@floky.si.

8. Obdobja hrambe

Podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave oziroma kolikor zahtevajo veljavni predpisi:

  • podatke o naročilih, računih in plačilih hranimo toliko časa, kot določajo davčni in računovodski predpisi, praviloma 10 let po poteku leta, na katero se dokument nanaša;
  • podatke o pogodbi, komunikaciji, reklamacijah, vračilih in zahtevkih hranimo do zaključka postopka ter nato do izteka relevantnih zastaralnih rokov;
  • podatke uporabniškega računa hranimo do izbrisa računa, razen podatkov, ki jih moramo hraniti na drugi pravni podlagi;
  • podatke za e-novice hranimo do preklica privolitve oziroma odjave, dokazilo o privolitvi pa še toliko časa, kolikor je potrebno za dokazovanje skladnosti;
  • tehnične dnevnike in varnostne podatke hranimo omejeno obdobje, določeno glede na varnostni namen in tveganje;
  • podatke, pridobljene prek nenujnih piškotkov, hranimo skladno z roki, prikazanimi v nastavitvah piškotkov;
  • podatke neuspešnih ali nedokončanih naročil hranimo le omejeno obdobje, razen če obstaja druga pravna podlaga.

Po poteku roka podatke izbrišemo, anonimiziramo ali jih omejimo, kadar njihovo nadaljnjo hrambo zahteva zakon oziroma je potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

9. Piškotki in podobne tehnologije

Spletno mesto uporablja piškotke in podobne tehnologije. Nujni piškotki omogočajo osnovno delovanje strani, varnost, košarico, prijavo in izvedbo naročila ter se uporabljajo brez privolitve, kadar so nujno potrebni. Analitični, funkcionalni in oglaševalski piškotki se naložijo šele po ustrezni privolitvi uporabnika.

Uporabnik lahko na pasici oziroma v centru za nastavitve piškotkov sprejme ali zavrne posamezne kategorije in svojo izbiro kadar koli spremeni. Zavrnitev nenujnih piškotkov ne sme preprečiti običajnega nakupa, lahko pa omeji nekatere dodatne funkcije. Podrobni seznam piškotkov, ponudnikov, namenov in rokov hrambe je objavljen v ločeni Politiki piškotkov oziroma centru za nastavitve.

10. E-novice in elektronsko oglaševanje

Na e-novice se uporabnik prijavi prostovoljno. Privolitev mora biti ločena od sprejema splošnih pogojev in ni pogoj za nakup. Ob prijavi lahko zabeležimo čas, vir prijave in tehnične podatke, potrebne za dokazovanje privolitve. Vsako tržno sporočilo vsebuje jasno možnost brezplačne odjave. Odjava ne vpliva na zakonitost obdelave, izvedene pred preklicem.

11. Družbena omrežja

Floky je lahko prisoten na družbenih omrežjih, kot sta Facebook in Instagram. Upravljavec posameznega omrežja samostojno obdeluje podatke uporabnikov skladno s svojo politiko zasebnosti. Pri nekaterih funkcijah, na primer statistiki strani ali oglaševanju, lahko Floky in ponudnik omrežja nastopata kot skupna upravljavca. Uporabnikom priporočamo, da preverijo nastavitve zasebnosti svojega računa.

12. Avtomatizirano odločanje in profiliranje

Floky praviloma ne sprejema odločitev, ki bi imele pravne ali podobno pomembne učinke izključno na podlagi avtomatizirane obdelave. Če uporabljamo prilagojeno oglaševanje ali oblikovanje občinstev na podlagi piškotkov in podobnih tehnologij, to izvajamo le ob ustrezni privolitvi. Uporabnik lahko privolitev kadar koli prekliče v nastavitvah piškotkov.

13. Varovanje osebnih podatkov

Uporabljamo primerne tehnične in organizacijske ukrepe za zaščito podatkov pred izgubo, nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem. Ukrepi lahko vključujejo šifrirano povezavo, nadzor dostopov, varna gesla, posodobitve sistemov, varnostne kopije, omejevanje dostopa po načelu najmanjših pravic in pogodbeno ureditev razmerij z obdelovalci. Noben prenos ali sistem ni popolnoma varen, zato absolutne varnosti ni mogoče zagotoviti.

14. Pravice posameznika

Posameznik ima pod pogoji GDPR pravico:

  • do potrditve, ali obdelujemo njegove podatke, in dostopa do podatkov;
  • do popravka netočnih oziroma dopolnitve nepopolnih podatkov;
  • do izbrisa podatkov, kadar so izpolnjeni zakonski pogoji;
  • do omejitve obdelave;
  • do prenosljivosti podatkov, kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano;
  • do ugovora obdelavi, ki temelji na zakonitem interesu, ter kadarkoli do ugovora neposrednemu trženju;
  • do preklica privolitve kadarkoli, ne da bi to vplivalo na zakonitost pretekle obdelave;
  • da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke, razen v zakonsko dovoljenih primerih;
  • do pritožbe pri nadzornem organu.

Zahtevo lahko pošljete na info@floky.si ali po pošti na naslov upravljavca. Zaradi varstva podatkov lahko zahtevamo informacije, potrebne za potrditev identitete. Na zahtevo odgovorimo brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu. Rok se lahko ob upoštevanju zapletenosti in števila zahtev podaljša za največ dva meseca, o čemer posameznika pravočasno obvestimo.

15. Pritožba pri nadzornem organu

Če menite, da vaše osebne podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri:

  • Informacijski pooblaščenec Republike Slovenije
  • Dunajska cesta 22, 1000 Ljubljana
  • E-pošta: gp.ip@ip-rs.si
  • Spletna stran: https://www.ip-rs.si/

Priporočamo, da se pred vložitvijo pritožbe obrnete tudi na nas, da lahko morebitno težavo čim prej preverimo in odpravimo.

16. Varstvo otrok

Spletna trgovina ni namenjena samostojni uporabi otrok, ki po veljavni zakonodaji ne morejo veljavno skleniti nakupa ali podati privolitve. Osebnih podatkov otrok ne zbiramo zavestno za trženje. Če ugotovimo, da so bili taki podatki posredovani brez ustrezne podlage ali soglasja zakonitega zastopnika, jih bomo izbrisali oziroma ustrezno omejili.

17. Spremembe politike zasebnosti

Politiko lahko občasno posodobimo zaradi sprememb poslovanja, spletne strani, ponudnikov ali zakonodaje. Veljavna različica je vedno objavljena na spletnem mestu z datumom zadnje posodobitve. Pri pomembnih spremembah bomo uporabnike obvestili na primeren način. Spremembe ne vplivajo za nazaj na veljavnost že podanih privolitev ali na pravice posameznikov.

18. Kontakt

Za vprašanja o tej politiki ali za uveljavljanje pravic se obrnite na:

  • An-Ja kozmetične storitve Anja Jarmšek s.p.
  • Podgorje 7, 3000 Celje
  • info@floky.si
  • 070 873 227