Politika zasebnosti
Politika zasebnosti
1. Splošno
Upravitelj spletne trgovine zimag.si, ZI-MAG d.o.o. (Trgovec) se zavezuje, da bo varoval zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine. Zbrane osebne podatke bo Trgovec uporabljal izključno za opravljanje storitev, ki jih ponuja. Trgovec spoštuje zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine, zato bo storil vse potrebno, da jih zaščiti pred kakršnimikoli kršitvami in zlorabami. Osebni podatki uporabnikov so eno izmed področij, kateremu Trgovec posveča izredno skrb in pozornost, saj se zaveda občutljive narave tega področja.
2. Uporaba osebnih podatkov
Trgovec za potrebe opravljanja storitev, ki jih ponuja, zbira, vodi, obdeluje in shranjuje naslednje uporabnikove podatke:
- ime in priimek;
- naslove za dostavo;
- podjetje oz. naziv pravne osebe (če je uporabnik pravna oseba);
- davčno številko pravne osebe (če je uporabnik pravna oseba);
- naslov elektronske pošte (uporabniško ime);
- geslo v šifrirani obliki;
- kontaktno telefonsko številko;
- državo bivanja;
- druge podatke, ki jih uporabnik prostovoljno vnese v obrazce v spletni trgovini;
- druge podatke, ki jih uporabnik prostovoljno doda naknadno v svojem profilu.
Za pravilnost, popolnost in ažurnost podatkov, ki jih vnesejo uporabniki, Trgovec ne odgovarja.
3. Piškotki in IP naslovi
Trgovec vsakemu uporabniku ob začetku vsakokratne uporabe spletne trgovine dodeli piškotek za identifikacijo, spremljanje nakupovalne košarice in zagotavljanje sledljivosti (t.i. »cookie«), ki se v pomnilniku strežnika shranjuje le za čas trajanja obiska spletne trgovine in se izbriše po eni uri neaktivnosti. Trgovec lahko na osebni računalnik uporabnika shrani tudi nekatere trajne piškotke, kot npr. identifikacijska številka uporabnika v šifrirani obliki za prepoznavanje ob naslednjem obisku spletne trgovine ali ocene artiklov, s pomočjo katerega uporabnik ve, katere artikle je že ocenil. Posredno se lahko naložijo tudi piškotki zunanjih storitev Google Analytics (Google Ireland Ltd. / Google LLC) in Meta Pixel (Meta Platforms Ireland Ltd. / Meta Platforms Inc.), ki služijo analizi obiskov spletnega mesta in merjenju učinkovitosti oglaševanja. Ti piškotki se naložijo le ob vaši privolitvi prek pasice o piškotkih, ki jo lahko kadarkoli spremenite ali prekličete. Trgovec lahko zbrane podatke v anonimizirani sumarni obliki uporabi za namene statističnih analiz. Za potrebe zagotavljanja spletne varnosti Trgovec zbira tudi IP naslove, iz katerih uporabniki dostopajo do spletne trgovine.
4. Izjava o varovanju zaupnosti osebnih podatkov in zasebnosti uporabnikov
Trgovec je v skladu s predpisi, ki urejajo varstvo osebnih podatkov, zavezan k varovanju osebnih podatkov uporabnikov njegove spletne trgovine. Trgovec ne bo pod nobenim pogojem brez izrecnega dovoljenja uporabnika posredoval osebnih oz. drugih podatkov uporabnika tretji osebi oz. ne bo omogočil tretji osebi, da vpogleda v osebne oz. druge podatke uporabnika, razen če bi to od njega zahtevale državne oblasti, če je taka obveznost določena v zakonu, ali v dobri veri, da je tako ukrepanje potrebno za postopke pred sodišči ali drugimi državnimi organi ter za zaščito in uresničevanje zakonitih interesov Trgovca. Vsi osebni in drugi podatki, ki jih bo uporabnik posredoval ob prijavi v spletno trgovino, kot tudi ob naročilu nakupa izdelkov, vključno z vsebino naročil, bodo varovani v skladu s predpisi, ki urejajo varstvo osebnih podatkov. Trgovec teh podatkov ne bo uporabil v namen, ki bi kakorkoli škodoval uporabniku ali drugi vpleteni osebi. Trgovec podatkov uporabnikov ne bo uporabil za pošiljanje promocijske e-pošte ali drugega nezaželenega promocijskega materiala, razen za pošiljanje tistih promocijskih obvestil, na katere se bo uporabnik naročil oz. s katerimi bo soglašal. Trgovec lahko podatke v anonimizirani sumarni obliki uporabi za namene statističnih analiz. Zaupnost osebnih in drugih podatkov uporabnikov ne bo kršena v nobeni obliki. Dostavni službi (Pošta Slovenije, GLS) bo Trgovec zaupal le potrebne podatke za dostavo v spletni trgovini kupljenih izdelkov (podatki o prejemniku in naslov za dostavo). Prek elektronske pošte bo Trgovec stopil v stik z uporabnikom, če bo to potrebno za izvedbo nakupa v spletni trgovini, prek kontaktne telefonske številke pa le, če bo v postopku registracije oz. nakupa v spletni trgovini prišlo do težav.
5. Izvajanje politike zasebnosti
Vse pri Trgovcu redno ali honorarno zaposlene osebe, ki imajo dostop do osebnih in drugih podatkov uporabnikov, so seznanjene z dolžnostjo varovanja osebnih in drugih podatkov in so dolžne upoštevati ta določila o varovanju zaupnosti osebnih podatkov in zasebnosti uporabnikov spletne trgovine. Dolžnost varovanja osebnih in drugih podatkov velja časovno neomejeno, tudi po prenehanju razmerja s Trgovcem. Registrirani uporabniki lahko kadarkoli prenehajo uporabljati spletno trgovino in lahko prekličejo svojo registracijo. To storijo tako, da s pisno izjavo Trgovcu sporočijo preklic registracije. Pred podajo izjave o preklicu registracije mora uporabnik Trgovcu poravnati vse še neporavnane obveznosti iz naslova opravljenih nakupov v spletni trgovini. Trgovec bo zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine v okviru te politike zasebnosti varoval tudi v primeru preklica registracije.
6. Politika varovanja osebnih podatkov
Z vašimi osebnimi podatki ravnamo skladno z zakonodajo, varno, pošteno ter za vas pregledno. Svojo odgovornost jemljemo resno in se je zavedamo, ker ste nam zaupali svoje osebne podatke. V nadaljevanju so navedene vse ključne informacije glede obdelave podatkov, naših obveznosti in vaših pravic.
Upravljavec osebnih podatkov
Upravljavec osebnih podatkov: ZI-MAG d.o.o.
Naslov: Pot k sejmišču 30, 1231 Ljubljana Črnuče, Slovenija
Telefon: +386 (0)1 560 41 99
E-pošta: eshop@zi-mag.si
Nameni obdelave podatkov
Osebne podatke obdelujemo za naslednje namene in skladno z eno od šestih možnih pravnih podlag (privolitev, sklepanje ali izvajanje pogodbe, zakonske obveznosti, zaščita življenjskih interesov posameznika, naloge v javnem interesu, zakoniti interesi upravljavca ali tretjih oseb) ter točno določen čas, ko je to potrebno.
| Namen obdelave | Pravna podlaga | Rok obdelave |
|---|---|---|
| Sklepanje in izvajanje pogodbenega razmerja (nakup izdelkov, sklenitev pogodbe o sodelovanju in podobno) | Veljavni zakoni s področja obligacij, izvršbe, davkov; sklenitev ali izvajanje veljavne pogodbe | Celotno pogodbeno razmerje in še 5 let po zaključku |
| Povpraševanja po izdelkih in storitvah (dodatne informacije, naročila) | Sklenitev ali izvajanje pogodbe | Celotno pogodbeno razmerje in še 10 let po zaključku |
| Novice, novosti, akcije in ponudba (obvestila o poslovanju, novostih in ugodnostih) | Privolitev posameznika/ce | Do preklica privolitve |
| Marketinške raziskave (ankete, vprašalniki) | Privolitev posameznika/ce | Do preklica privolitve |
| Sodelovanje v nagradnih igrah | Privolitev posameznika/ce; za nagrajence tudi veljavna davčna zakonodaja | Do preklica privolitve, za nagrajence skladno z davčnimi predpisi |
Povsod, kjer obdelava osebnih podatkov temelji na vaši privolitvi, imate vedno možnost to privolitev spremeniti ali preklicati in za vnaprej glede vaših osebnih podatkov odločiti drugače. V ta namen vam je na razpolago poseben obrazec. Razen v redkih primerih upravičenih izjem (kazniva dejanja, prekrški, zahteve državnih organov in utemeljeni pravni zahtevki tretjih oseb) obdelava ne temelji na zakonitih interesih, za katere si prizadeva upravljavec ali tretja oseba.
Vrste osebnih podatkov
Da bi vam zagotovili ugodno sklenitev in izvajanje pogodbe, obdelujemo različne vrste osebnih podatkov.
| Vrsta podatkov | Vir podatkov |
|---|---|
| Podatki o stranki (identifikacijski in kontaktni podatki, želje, zahteve, privolitve, povpraševanja, podatki o nakupih, podatki o pisnih, telefonskih ali osebnih stikih) | Posameznik/ca, javno dostopni viri, lastne evidence |
| Podatki o pogodbenem razmerju (podatki o sklenjeni pogodbi in aneksih, odgovori na povpraševanja, podatki o plačilih, podatki o naročilih, podatki o morebitnih pravnih sredstvih) | Posameznik/ca, javno dostopni viri, lastne evidence |
Uporabniki osebnih podatkov
Osebne podatke uporabljamo v naši družbi kot upravljavec in jih v določenih primerih posredujemo našim pogodbenim obdelovalcem, ki so zavezani k strogemu varstvu vseh podatkov. Med te obdelovalce sodijo zlasti:
- Ponudnik spletne platforme in e-poštnih storitev — Shopify International Ltd. (gostovanje spletne trgovine, obdelava naročil, pošiljanje e-novic prek Shopify Email);
- Ponudniki plačilnih storitev — za izvedbo in zavarovanje plačil;
- Dostavne službe — za dostavo naročenih izdelkov (Pošta Slovenije, GLS);
- Ponudniki spletne analitike in oglaševanja — Google (Google Analytics) in Meta (Meta Pixel), izključno ob vaši privolitvi;
- Ponudniki računovodskih in pravnih storitev — v obsegu, potrebnem za izpolnjevanje zakonskih obveznosti.
Če ste se odločili za sodelovanje v eni izmed naših nagradnih iger ali komunikacijskih akcij, bomo za namene te nagradne igre ali akcije osebne podatke posredovali tudi izbranemu partnerju v tej akciji (dobavitelji različnega trgovskega blaga).
Iznos podatkov v tretje države ali mednarodne organizacije
Za namene spletne analitike in oglaševanja (Google Analytics, Meta Pixel) se lahko nekateri podatki (npr. piškotki, identifikatorji naprav, IP naslov) prenesejo ponudnikom s sedežem v ZDA (Google LLC, Meta Platforms Inc.). Prenos poteka na podlagi sklepa Evropske komisije o ustreznosti za okvir EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework), v katerega sta oba ponudnika certificirana, oziroma na podlagi standardnih pogodbenih klavzul (SCC). Razen v navedenih primerih se osebni podatki ne prenašajo v tretje države (države izven Evropske unije) ali mednarodne organizacije.
Avtomatiziran sprejem odločitev
Naša družba posluje celovito digitalno, vendar vse odločitve v zvezi s pogodbenimi razmerji in druge odločitve s pravnimi ali sorodnimi učinki sprejemajo naši zaposleni ob ustrezni informacijski podpori.
Vaše pravice
Ustava RS ter veljavni evropski in slovenski predpisi vam zagotavljajo vrsto pravic glede zasebnosti in varstva osebnih podatkov, med drugim še posebej naslednje:
- pravica do obveščenosti o obdelavi vaših osebnih podatkov (besedilo, ki ga berete, je del izvajanja te pravice);
- pravica dostopa do osebnih podatkov — pravico imate dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in kadar je temu tako, dostop do teh podatkov in dodatnih informacij (nameni obdelav, vrste podatkov, uporabniki, čas hranjenja, obstoj pravic in možnost pritožbe, viri podatkov, morebitno avtomatizirano odločanje ali profiliranje);
- pravica do popravka netočnih osebnih podatkov in dopolnitve nepopolnih podatkov;
- pravica do izbrisa (»pravica do pozabe«), če so izpolnjeni predpisani pogoji;
- pravica do omejitve obdelave pod predpisanimi pogoji;
- pravica do prenosljivosti podatkov, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki;
- pravica do ugovora proti nekaterim vrstam obdelav (zakoniti interesi, nameni trženja — pri trženju vedno);
- pravice glede samodejne obdelave in profiliranja.
Pri uveljavljanju vseh vaših pravic ali pri pridobivanju dodatnih informacij vam bomo z veseljem pomagali prek e-pošte: eshop@zi-mag.si.
7. Dodatna pojasnila
Če imate vprašanja, težave ali pripombe glede te politike zasebnosti, nam to lahko sporočite na elektronski naslov: eshop@zi-mag.si. Če menite, da so kršene vaše pravice ali predpisi o varstvu osebnih podatkov, se lahko pritožite pristojnemu državnemu organu. V Sloveniji je to Informacijski pooblaščenec Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, telefon: 01 230 97 30, e-pošta: gp.ip@ip-rs.si).