ATAELLIER

Politika zasebnosti

Zadnja revizija: 24. maj 2018

Kot ponudnik storitev in izdelkov na daljavo, PRETLINE CREATIVE POINT SRL, z davčno številko 42542830, s sedežem na str. Fabricii, št. 47, Bukarešta, obdeluje osebne podatke odgovorno, za legitimne namene, ob upoštevanju načel, navedenih v nadaljevanju, in v skladu z določbami Splošne uredbe o varstvu podatkov (EU) št. 679/2016, imenovane tudi GDPR.

1. Varnost in zaščita prenosa in shranjevanja podatkov

Uporabljamo najnovejše tehnologije za šifriranje prenosa podatkov prek digitalnih kanalov v odnosu z našimi obiskovalci, strankami in zunanjimi ponudniki storitev. Tako lahko med prenosom podatkov do njih dostopajo le legitimno vključene strani.

Shranjevanje osebnih podatkov, tako v digitalni kot fizični obliki, bo izvedeno le na varnih medijih, do katerih imajo dostop le pooblaščene osebe, odvisno od namena obdelave.

2. Prenos podatkov tretjim osebam

Prenos podatkov zunanjim ponudnikom storitev bo izveden v skladu z obveznostmi GDPR, na varen, odgovoren način, omejen glede na namen in pravno podlago obdelave.

V primeru prenosa podatkov v Združene države Amerike je pomemben kriterij izbire naših partnerjev spoštovanje „EU-US Privacy Shield“, niza praks in obveznosti, ki se štejejo za združljive z GDPR, zasnovanih s strani ameriškega ministrstva za trgovino v sodelovanju z Evropsko komisijo.

V razdelku „Koristne povezave” lahko najdete povezave do politik zasebnosti zunanjih ponudnikov storitev, katerim je lahko del vaših podatkov prenesen, anonimiziran ali ne, odvisno od namena.

3. Preverjanje integritete podatkov

Kolikor je to tehnično mogoče, preverjamo točnost posredovanih informacij z dvojnim potrjevanjem ali matematičnimi algoritmi za preverjanje. Na primer, v primeru naročanja na novice bomo zahtevali dvojno potrditev z odgovorom ali gumbom, prejetim po e-pošti.

4. Nameni obdelave podatkov

4.1 Komunikacija s strankami, ki jih zanimajo naše storitve/izdelki

Stranke, ki jih zanimajo naše storitve ali izdelki, lahko izberejo želeno metodo komunikacije za začetek pogodbe. Podatki, posredovani nam, bodo najprej obdelani s strani zunanjih ponudnikov telekomunikacijskih/IT storitev, kot so ponudniki telefonskih storitev, e-pošte, podatkovnih centrov ali spletnega gostovanja.

Obdelava teh podatkov temelji na določbah člena 6(1)(f) GDPR, naš legitimni interes izhaja iz prej navedenih namenov.

4.2 Izvajanje pogodb

Med dejavnostmi našega podjetja so tudi zagotavljanje storitev na daljavo in prodaja blaga na daljavo. Za izvajanje teh dejavnosti obdelujemo podatke, potrebne za začetek, sklenitev, izvajanje in prenehanje pogodb, kot so:

  • ime, priimek;
  • naslov za izstavitev računa in naslov za dostavo;
  • podatki za izstavitev računa in plačilo;
  • e-poštni naslov;
  • telefonska številka;
  • datum rojstva;
  • ime zahtevanih izdelkov/storitev;
  • druge informacije, ki jih posreduje stranka;

Del teh podatkov bo posredovan zunanjim ponudnikom storitev, vključenim v izvajanje pogodbe, na primer:

  • če ste se odločili za spletno plačilo, bomo ob zaključku naročila vaše podatke posredovali ponudniku spletnega plačila;
  • v primeru dostave blaga bomo vaše podatke posredovali izbranemu ponudniku kurirskih storitev;
  • če se odločite za naročnino na naš brezplačni servis novic (newsletter), lahko e-poštni naslov in ime obdelamo na platformi za e-poštno trženje zunanjega ponudnika, izključno za pošiljanje e-poštnih sporočil;

Da bi vam zagotovili čim bolj enostaven postopek naročanja, vam ponujamo dolgoročno shranjevanje vaših podatkov v varovanem računu z geslom. Če se odločite za račun v naši spletni trgovini, boste lahko uporabili prijavne podatke (uporabniško ime/e-poštni naslov in geslo) za naročanje želenih izdelkov/storitev z uporabo podatkov prejšnjega naročila. Prav tako boste imeli koristi od različnih dodatnih ugodnosti, kot so obvestila o pozabljenih naročilih, obvestila o promocijah/kampanjah, ki se nanašajo na izdelke, ki vas zanimajo, ali možnost shranjevanja seznama priljubljenih izdelkov.

Shranjevanje podatkov bo izvedeno v mejah zakonskih rokov, vključno s tistimi, ki se nanašajo na računovodstvo in garancijo izdelkov. Po zaključku pogodbe bo obdelava podatkov izvedena le v primeru nadzora, ki ga odredi državni organ, ali če je to zahteval naročnik.

Obdelava teh podatkov temelji na določbah člena 6(1)(b) GDPR, podatki so posredovani za izvajanje pogodbe.

4.3 Zagotavljanje funkcionalnosti in varnosti spletne trgovine

V primeru dostopa do naše spletne trgovine lahko vaša naprava samodejno pošlje podatke na naš strežnik, kot so:

  • IP naslov internetne povezave – lahko je zaseben ali javen, odvisno od omrežja, na katerega je povezana naprava za dostop do trgovine;
  • datum in čas dostopa;
  • naslov strani ali datoteke, do katere je bil dostop opravljen;
  • naslov strani ali identifikator aplikacije, ki je uporabnika povezal z našo stranjo;
  • ime in različica aplikacije, uporabljene za dostop do spletne strani;
  • ime in različica operacijskega sistema;
  • informacije o geolokaciji, če ste to funkcijo na svoji napravi prostovoljno omogočili;

Ti podatki se obdelujejo na naših strežnikih 10 dni za zagotavljanje varnosti in integritete podatkov, preprečevanje goljufij in odkrivanje morebitnih napak.

Podatki o geolokaciji se lahko uporabijo, na primer, za pomoč pri iskanju naslova najbližje trgovine, ne da bi bili shranjeni na naših strežnikih. Če vam omogočimo pridobitev navigacijskih navodil od zunanjega ponudnika storitev, kot je ponudnik zemljevidov, in zahtevate navigacijska navodila, bodo podatki o geolokaciji posredovani temu ponudniku in obdelani v skladu z njihovimi politikami.

Obdelava teh podatkov temelji na določbah člena 6(1)(f) GDPR, naš legitimni interes izhaja iz prej navedenih namenov.

4.4 Analiza obiskov in personalizacija oglasov

Podatki, ki jih vaša naprava samodejno posreduje, kot so naslovi obiskanih strani ali datum in čas dostopa, se lahko obdelujejo do največ 36 mesecev za izdelavo statistike o obiskih in prodaji ter za personalizacijo oglasov.

V ta namen se lahko podatki posredujejo zunanjim ponudnikom storitev, kot so:

  • ponudniki storitev analize prometa, za analizo virov obiskov in povpraševanja po določenih izdelkih/storitvah – npr. Google Analytics;
  • ponudniki oglasov, za personalizacijo oglasov v medijih, kjer ti ponudniki prikazujejo oglase – npr. Facebook;

Če ste prostovoljno ustvarili račun na eni od oglasnih mrež naših zunanjih ponudnikov, bodo ti obdelovali podatke v skladu s pogodbo, sklenjeno med vami in omrežjem, in lahko povežejo podatke z vašim računom v tem omrežju, da vam prikažejo personalizirane oglase.

Če niste prijavljeni v omrežja naših zunanjih ponudnikov, se podatki bodisi ne bodo posredovali bodisi bodo posredovani v anonimizirani obliki. Za več informacij o tem, kako se vaši podatki obdelujejo v teh omrežjih in kako lahko to nadzirate, vas prosimo, da preberete njihove politike zasebnosti. V razdelku „Koristne povezave” vam ponujamo povezave do teh politik, pa tudi nekaj vodnikov o nadzoru obdelave teh podatkov.

Obdelava teh podatkov temelji na določbah člena 6(1)(f) GDPR, naš legitimni interes izhaja iz prej navedenih namenov.

5. Vaše pravice

Posebno pozornost posvečamo varnosti vaših osebnih podatkov in smo vam na voljo za vse informacije ali zahteve v zvezi z njihovo obdelavo.

Lahko uveljavljate naslednje pravice z oddajo zahteve po e-pošti, telefonu ali z avtomatiziranimi sredstvi, če so na voljo:

5.1 Pravica do obveščenosti

V skladu s členom 15(1) GDPR vam na zahtevo brezplačno posredujemo informacije o obdelavi vaših osebnih podatkov.

5.2 Pravica do popravka, izbrisa in omejitve obdelave

Omogočamo vam popravek, dopolnitev in izbris osebnih podatkov z uporabo intuitivnega vmesnika, v skladu z določbami členov 16 in 17 GDPR.

Prav tako lahko zahtevate omejitev obdelave, v skladu z določbami člena 18 GDPR.

5.3 Pravica do prenosljivosti podatkov

V skladu z določbami člena 20 GDPR lahko brezplačno zahtevate kopijo vaših podatkov, obdelanih z avtomatiziranimi sredstvi, ter prenos kopije drugemu obdelovalcu. Prenos bo izveden v strukturirani, pogosto uporabljeni obliki, ki jo je mogoče samodejno prebrati.

5.4 Pravica do ugovora

V skladu s členom 21 GDPR lahko vložite ugovor, zlasti v primeru obdelave za namene trženja, pa tudi v drugih primerih, če navajate prednostne interese.

Če se želite odjaviti od našega servisa novic (newsletter), imate več možnosti: lahko nam pošljete e-pošto z besedilom „odjava“, lahko odgovorite na eno od novic z besedilom „odjava“, lahko kliknete na gumb za odjavo, vključen na koncu vsakega e-poštnega sporočila, ali se odjavite prek spleta, z uporabo vašega uporabniškega računa. Odjava vključuje tudi izbris osebnih podatkov, posredovanih ob naročilu, če ti niso več potrebni za izpolnitev drugih pogodbenih obveznosti.

Imate več možnosti, da preprečite obdelavo vaših podatkov s strani naših ponudnikov oglaševanja. Načeloma bodo podatki anonimizirani pred prenosom, če ob dostopu do naših strani ne uporabljate storitev naših ponudnikov oglaševanja in niste prijavljeni v te storitve. Vendar pa obstajajo tudi dodatni ukrepi, ki jih lahko sprejmete za omejitev ali blokiranje prenosa teh podatkov. V ta namen vam priporočamo, da preberete vodnike o omejevanju personalizacije oglasov in stran z informacijami o „piškotkih“, ki jih lahko najdete v razdelku „Koristne povezave”.

6. Kontaktni podatki

Pooblaščenca za varstvo podatkov lahko kontaktirate z uporabo podatkov na strani za stik, v pozornost pooblaščenca za varstvo podatkov, ali po e-pošti na naslov dpo@ataellier.ro.

Če imate pritožbe glede načina, kako obdelujemo vaše osebne podatke, bomo poskušali najti rešitev v najkrajšem možnem času, po mirni poti. Če pa menite, da vaših pravic ne spoštujemo, lahko vložite pritožbo pri pristojnem nadzornem organu.

7. Koristne povezave

Pravno in koristne informacije

Politike zasebnosti ponudnikov storitev

Upravljanje personalizacije oglasov in obdelave podatkov s strani zunanjih ponudnikov storitev