POLITIKA VARSTVA OSEBNIH PODATKOV
Ta politika se nanaša na obdelavo osebnih podatkov, ki jo izvaja podjetje Zrno na zrno, d.o.o. (v nadaljevanju upravljavec) ali ki se izvaja v imenu upravljavca.
UPRAVLJAVEC IN KONTAKTNI PODATKI
Podatki o upravljavcu:
- Zrno na zrno, d.o.o.
- Francarija 11, 4205 Preddvor
- Matična številka: 9456589000
- E-naslov: info@zrnonazrno.si
Vsa vprašanja in uveljavljanje pravic povezanih z obdelavo osebnih podatkov upravljavca se lahko posredujejo pisno preko elektronske pošte oz. preko navadne pošte na v prejšnjem odstavku naveden naslov upravljavca.
OBDELAVA, HRAMBA IN ZBIRANJE OSEBNIH PODATKOV
Upravljavec tekom zagotavljanja svojih storitev obdeluje osebne podatke za različne namene in v različnem obsegu. Upravljavec tako med drugim obdeluje naslednje podatke (za točen posodobljen seznam osebnih podatkov se posamezniki lahko obrnejo na upravljavca):
- Podatki o naročnikih ter kupcih izdelkov in storitev:
- Ime in priimek
- Naslov
- Naslov za dostavo
- Telefonska (mobilna) številka
- Elektronska pošta (email)
- Pretekli nakupi
- Podatki o plačilu
- Osebni podatki posameznikov, ki se naročijo na redno prejemanje sporočil/novic:
- Ime in priimek
- Elektronska pošta (email)
- Podatki glede odziva na e-poštna sporočila
PRAVNE PODLAGE IN NAMENI OBDELAVE OSEBNIH PODATKOV
Upravljavec osebne podatke glede na namen obdeluje na eni izmed spodaj opisanih pravnih podlag:
Pogodbene obveznosti
Upravljavec obdeluje osebne podatke za potrebe sklenitve in izpolnitve pogodbe v primerih, ko posameznik naroči oz. kupi katerega izmed izdelkov in/ali storitev upravljavca.
Privolitev
Upravljavec obdeluje osebne podatke na podlagi posameznikove privolitve v primerih, ko posameznik odda naročilo, ko se posameznik prijavi na redno prejemanje sporočil/novic upravljavca oziroma na nagradno igro. Posameznik lahko svojo privolitev kadarkoli prekliče brez škodljivih posledic. To lahko stori tako, da uporabi možnosti za odjavo, ali kontaktira upravljavca v skladu s kontaktnimi podatki navedenimi v tej Politiki.
Zakonske obveznosti
V določenih primerih je za izpolnitev upravljavčevih zakonskih obveznosti potrebna obdelava osebnih podatkov (npr. obdelava osebnih podatkov pri izdaji računov za kupljeno blago/storitve).
HRAMBA IN IZBRIS
Osebne podatke v profilu uporabnika upravljavec hrani ves čas, dokler je uporabnik registriran na spletnih straneh upravljavca.
Osebni podatki, ki se obdelujejo na podlagi privolitve, se hranijo trajno oz. do preklica te privolitve s strani posameznika.
Podatke o izdanih računih upravljavec hrani 10 let od izdaje.
Podatke, ki so potrebni za sklenitev in izpolnitev pogodbe med upravljavcem in kupcem izdelkov/storitev, se hranijo še 5 let od izpolnitve pogodbe.
Po poteku zgoraj navedenih rokov hrambe se osebni podatki izbrišejo ali anonimizirajo, kar pomeni, da jih upravljavec spremeni na tak način, da podatkov ni več mogoče povezati s posameznikom.
PROSTOVOLJNOST POSREDOVANJA PODATKOV IN POSLEDICE NEPOSREDOVANJA
Posredovanje osebnih podatkov je prostovoljno. Posameznik v primeru, da svojih podatkov ne posreduje, ne more koristiti določenih storitev upravljavca (npr. ni mogoče skleniti pogodbe o nakupu izdelkov/storitev, saj so osebni podatki potrebni za dostavo naročila in izdajo računa).
DOSTOP DO OSEBNIH PODATKOV
Upravljavec osebnih podatkov ne posreduje in ne omogoča seznanitve z njimi nepooblaščenim tretjim osebam. Izven podjetja Zrno na zrno, d.o.o. imajo dostop do osebnih podatkov samo tiste osebe, ki imajo z upravljavcem sklenjeno pisno pogodbo o obdelavi osebnih podatkov, na podlagi katere izvajajo določena opravila v zvezi z obdelavo podatkov in so dolžni spoštovati zakonodajo ter zahteve upravljavca glede obdelave in varstva osebnih podatkov (t.i. pogodbeni obdelovalci).
Pogodbeni obdelovalci, ki obdelujejo osebne podatke upravljavca, so:
- Ponudniki storitev marketinga
- Ponudniki pošiljanja e-poštnih sporočil
- Ponudniki pošiljanja SMS sporočil
- Ponudniki programerskih rešitev
- Dostavne službe
Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil upravljavca in osebnih podatkov ne smejo obdelovati za lastne namene. Zavezani so, skupaj s svojimi zaposlenimi, k varovanju zaupnosti osebnih podatkov.
PRAVICE POSAMEZNIKOV
Posameznik, ki bi rad uveljavljal katero izmed svojih pravic, vezanih na njegove osebne podatke, oz. ima vprašanja glede obdelave njegovih osebnih podatkov, se lahko kadarkoli obrne na upravljavca preko zgoraj navedenih kontaktnih podatkov. Upravljavec bo brez odlašanja odgovoril na zahtevo oziroma odgovoril v roku, ki ga določa zakonodaja (običajno najkasneje v roku enega meseca).
- Pravice, ki jih ima posameznik so:
- Pravica dostopa do podatkov
- Pravica do popravka
- Pravica do izbrisa
- Pravica do omejitve obdelave
- Pravica do prenosljivosti podatkov
- Pravica do ugovora
- Pravica do preklica privolitve
Upravljavec bo posamezniku zagotovil vse potrebne informacije in podporo pri uveljavljanju njegovih pravic. V kolikor je posameznik prepričan, da upravljavec njegovih osebnih podatkov ne obdeluje skladno z veljavno zakonodajo, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu RS.
VARSTVO OSEBNIH PODATKOV
Upravljavec uporablja več tehničnih in organizacijskih ukrepov za varovanje osebnih podatkov, da bi preprečil nepooblaščen dostop, uporabo, razkritje, spreminjanje ali uničenje osebnih podatkov. Ukrepi, ki jih izvaja upravljavec vključujejo zaščito fizičnih lokacij, zaščito IT sistemov in uporaba varnostnih protokolov za zaščito omrežij in prenosov.
SPREMEMBE TE POLITIKE
Upravljavec lahko to Politiko kadarkoli spremeni. Vse spremembe te Politike bodo objavljene na spletnih straneh upravljavca in veljajo od dneva objave naprej.
Posodobljeno: 09.08.2024
