Politika zasebnosti

Politika zasebnosti in varstva osebnih podatkov

Spoštujemo zasebnost in pravico do varstva osebnih podatkov naših kupcev in obiskovalcev spletne trgovine. Zavezujemo se, da bomo osebne podatke obdelovali varno, pregledno in izključno za zakonite namene ter v skladu z veljavno zakonodajo.

Ta politika zasebnosti pojasnjuje, katere kategorije osebnih podatkov zbiramo, za katere namene jih uporabljamo, pod katerimi pogoji jih lahko razkrijemo drugim prejemnikom ter katere pravice imajo posamezniki, na katere se osebni podatki nanašajo.

Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 o varstvu osebnih podatkov (Splošna uredba o varstvu podatkov – GDPR), veljavno romunsko zakonodajo, vključno z romunskim zakonom št. 190/2018 in, kadar je to ustrezno, zakonom št. 506/2004, ter drugimi veljavnimi pravnimi predpisi.

1. Osebni podatki, ki jih zbiramo

Glede na način vaše uporabe naše spletne trgovine lahko zbiramo in obdelujemo naslednje kategorije osebnih podatkov:

• Ime in priimek;
• Naslov za dostavo in naslov za izstavitev računa;
• E-poštni naslov;
• Telefonska številka;
• Informacije, potrebne za obdelavo naročil in plačil, ter podatke o opravljenih transakcijah;
• Informacije, ki jih prostovoljno posredujete prek kontaktnih obrazcev ali med komunikacijo s predstavniki naše trgovine;
• Tehnične podatke in spletne identifikatorje, kot so naslov IP, podatki o napravi in brskalniku, piškotki ter podatki o interakcijah s spletno trgovino, odvisno od uporabljenih tehnologij in izraženih odločitev glede privolitve.

Osebne podatke lahko zbiramo na naslednje načine:

• Ob ustvarjanju in upravljanju uporabniškega računa;
• Ob oddaji in upravljanju naročil;
• Prek kontaktnega obrazca;
• Ob prijavi na e-novice;
• Prek komunikacije po e-pošti, vključno z naročili ali povpraševanji, poslanimi po e-pošti;
• Med uporabo spletne trgovine prek piškotkov in drugih podobnih tehnologij v skladu z veljavno zakonodajo.

2. Nameni in pravne podlage za obdelavo osebnih podatkov

Osebne podatke obdelujemo za izvajanje dejavnosti, potrebnih za delovanje spletne trgovine, ter za izpolnjevanje pogodbenih in zakonskih obveznosti, zlasti za naslednje namene:

• Prejemanje, potrjevanje, obdelavo in upravljanje naročil;
• Dostavo naročenih izdelkov;
• Izdajanje računov ter drugih davčnih in računovodskih dokumentov;
• Obdelavo plačil in upravljanje transakcij;
• Ustvarjanje in upravljanje uporabniških računov;
• Komunikacijo s kupci v zvezi z naročili, dostavo, vračili, garancijami, zakonskimi pravicami iz naslova neskladnosti blaga ali drugimi zahtevki;
• Obravnavanje pritožb in reklamacij ter izpolnjevanje zakonskih obveznosti;
• Občasno pošiljanje komercialnih obvestil, ponudb in novosti osebam, ki so se odločile za prijavo na e-novice;
• Oglaševanje izdelkov, ocenjevanje učinkovitosti oglaševalskih kampanj ter po potrebi prilagajanje oglasov posameznikom in ponovno trženje (remarketing) v skladu z veljavno zakonodajo;
• Zagotavljanje varnosti in pravilnega delovanja spletne trgovine.

Glede na konkretni namen obdelave lahko pravne podlage vključujejo:

• Izvajanje pogodbe ali izvajanje ukrepov pred sklenitvijo pogodbe – za obdelavo naročil, dostavo, upravljanje uporabniških računov in komunikacijo, potrebno za izpolnitev pogodbe;
• Izpolnjevanje zakonskih obveznosti – za izdajanje računov, vodenje davčnih in računovodskih evidenc, obveznosti v zvezi z garancijami in zakonskimi pravicami kupcev ter druge zakonske zahteve;
• Privolitev posameznika – za pošiljanje e-novic in dejavnosti obdelave, za katere je potrebna privolitev, vključno z določenimi oblikami prilagojenega oglaševanja in uporabo tehnologij za sledenje;
• Zakoniti interes – kadar je ustrezen in utemeljen, za zaščito varnosti spletne trgovine, preprečevanje zlorab ter varstvo zakonitih pravic in interesov ob spoštovanju pravic posameznikov.

Posredovanje podatkov, potrebnih za oddajo in obdelavo naročila, je nujno za njegovo izvedbo. Brez potrebnih informacij naročila morda ne bomo mogli obdelati ali dostaviti.

Prijava na e-novice je prostovoljna in temelji na privolitvi posameznika. Privolitev je mogoče kadar koli preklicati, tudi prek povezave za odjavo, ki je vključena v tržna sporočila.

3. Zaupnost in razkritje osebnih podatkov tretjim osebam

Osebnih podatkov naših kupcev ne prodajamo in jih ne dajemo v najem tretjim osebam.

Osebne podatke lahko v potrebnem obsegu in v skladu z veljavno zakonodajo razkrijemo ponudnikom storitev, ki sodelujejo pri delovanju naše spletne trgovine, med drugim:

• Kurirskim in prevoznim podjetjem za dostavo naročil;
• Ponudnikom plačilnih storitev in finančnim institucijam za izvedbo in preverjanje transakcij;
• Ponudnikom informacijskih storitev, spletnega gostovanja in tehničnega upravljanja platforme za spletno trgovino;
• Ponudnikom storitev izdajanja računov, računovodstva in drugih storitev, potrebnih za izpolnjevanje zakonskih obveznosti;
• Ponudnikom storitev pošiljanja e-novic, kadar uporabljamo takšne storitve;
• Ponudnikom storitev spletnega oglaševanja, analitike in merjenja učinkovitosti oglaševalskih kampanj, vključno z družbama Google in Meta, pod pogoji in za namene, opisane v tej politiki zasebnosti.

Razkritje osebnih podatkov je omejeno na informacije, ki so potrebne za doseganje ustreznih namenov obdelave, ter se izvaja ob spoštovanju veljavnih zakonskih zahtev glede zaupnosti in varstva osebnih podatkov.

Glede na storitve, ki jih zagotavljajo, lahko ponudniki nastopajo kot obdelovalci, samostojni upravljavci ali skupni upravljavci osebnih podatkov v skladu s svojimi vlogami in odgovornostmi po veljavni zakonodaji.

Osebne podatke lahko razkrijemo tudi pristojnim javnim organom, vključno z organi kazenskega pregona, državnimi tožilstvi, sodišči ali drugimi pooblaščenimi institucijami, kadar obstaja zakonska obveznost ali zakonito vložena zahteva.

4. Obdobje hrambe osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namenov, za katere so bili zbrani in obdelani, oziroma za izpolnjevanje veljavnih zakonskih obveznosti.

Obdobje hrambe se lahko razlikuje glede na vrsto podatkov, namen obdelave in morebitne zakonske obveznosti v zvezi z davčno, računovodsko ali pogodbeno dokumentacijo ter dokumentacijo, povezano z garancijami za izdelke.

Podatke, ki jih obdelujemo za pošiljanje e-novic, uporabljamo za ta namen do preklica privolitve ali prenehanja ustrezne dejavnosti obdelave, brez poseganja v morebitne zakonske obveznosti hrambe.

Ko potreba po obdelavi preneha in ne obstaja druga pravna podlaga za nadaljnjo hrambo, osebne podatke izbrišemo ali jih po potrebi anonimiziramo.

5. Pravice posameznikov, na katere se nanašajo osebni podatki

V skladu z Uredbo (EU) 2016/679 imajo posamezniki, katerih osebne podatke obdelujemo, pod pogoji in z omejitvami, določenimi v veljavni zakonodaji, naslednje pravice:

• Pravica do obveščenosti – pravica do jasnih informacij o zbiranju in obdelavi osebnih podatkov.
• Pravica do dostopa – pravica do potrditve, ali se osebni podatki obdelujejo, in do dostopa do teh podatkov.
• Pravica do popravka – pravica zahtevati popravek netočnih osebnih podatkov ali dopolnitev nepopolnih podatkov.
• Pravica do izbrisa – pravica zahtevati izbris osebnih podatkov pod pogoji, določenimi v GDPR.
• Pravica do omejitve obdelave – pravica zahtevati omejitev obdelave osebnih podatkov v primerih, določenih z zakonodajo.
• Pravica do prenosljivosti podatkov – pravica prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter, kadar so izpolnjeni zakonski pogoji, zahtevati njihov prenos drugemu upravljavcu.
• Pravica do ugovora – pravica ugovarjati obdelavi osebnih podatkov v primerih, določenih v GDPR, vključno z obdelavo za namene neposrednega trženja.
• Pravica do preklica privolitve – kadar obdelava temelji na privolitvi, jo lahko posameznik kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.
• Pravice v zvezi z avtomatiziranim sprejemanjem posameznih odločitev – pravice iz 22. člena GDPR, kadar je ta določba uporabljiva.
• Pravica do vložitve pritožbe – pravica vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, vključno z romunskim nacionalnim nadzornim organom za obdelavo osebnih podatkov (ANSPDCP).
• Pravica do sodnega varstva – pravica uporabiti pravna sredstva pred sodišči, ki jih zagotavlja veljavna zakonodaja.

6. Uveljavljanje pravic v zvezi z varstvom osebnih podatkov

Za uveljavljanje svojih pravic v zvezi z osebnimi podatki nam lahko pošljete zahtevo po e-pošti na naslov:

contact@kaskadda.com

Če obstajajo utemeljeni dvomi glede identitete osebe, ki vloži zahtevo, lahko v skladu s šestim odstavkom 12. člena GDPR zahtevamo dodatne informacije, potrebne za potrditev njene identitete.

Zahteve obravnavamo in rešujemo v rokih, določenih z veljavno zakonodajo. Praviloma informacije o sprejetih ukrepih posredujemo v enem mesecu od prejema zahteve. Po potrebi se lahko ta rok ob upoštevanju zapletenosti in števila zahtev podaljša za največ dva dodatna meseca, pri čemer vlagatelja o podaljšanju obvestimo v skladu z GDPR.

Uveljavljanje pravic je praviloma brezplačno. V primeru očitno neutemeljenih ali pretiranih zahtev se lahko uporabijo ukrepi, predvideni v petem odstavku 12. člena GDPR.

7. Primeri, ko osebnih podatkov ni mogoče takoj izbrisati

Pravica do izbrisa osebnih podatkov ni absolutna. V določenih primerih je lahko nadaljnja hramba posameznih podatkov potrebna ali obvezna v skladu z veljavno zakonodajo.

Takšni primeri lahko vključujejo:

• Naročila v obdelavi – kadar so določeni podatki potrebni za izpolnitev pogodbe, vključno z obdelavo, dostavo in izdajo računa za naročila.
• Garancije in reklamacije – kadar je hramba določenih informacij potrebna za izpolnjevanje zakonskih obveznosti, obravnavo zahtevkov ali uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov.
• Davčna in računovodska dokumentacija – kadar je hramba podatkov, povezanih s transakcijami, obvezna po davčnih in računovodskih predpisih.

V teh primerih se osebni podatki hranijo le v obsegu, v katerem obstaja veljavna pravna podlaga za nadaljnjo obdelavo. Zahteve za izbris se presojajo ob upoštevanju obveznosti in izjem, določenih v GDPR.

8. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali nepooblaščenim razkritjem.

V primeru kršitve varstva osebnih podatkov bomo ocenili tveganja za pravice in svoboščine prizadetih posameznikov ter sprejeli potrebne ukrepe za omejitev posledic incidenta.

Kadar zakonodaja zahteva prijavo kršitve pristojnemu nadzornemu organu, bomo to storili brez nepotrebnega odlašanja in, kadar je izvedljivo, najpozneje v 72 urah po tem, ko izvemo za kršitev varstva osebnih podatkov.

Prizadete posameznike bomo obvestili brez nepotrebnega odlašanja, kadar je verjetno, da bo kršitev povzročila veliko tveganje za njihove pravice in svoboščine, ob upoštevanju izjem, določenih v veljavni zakonodaji.

Glede na naravo incidenta lahko sprejmemo naslednje ukrepe:

• Oceno morebitnih posledic in omejitev vpliva incidenta;
• Obveščanje prizadetih posameznikov ter po potrebi posredovanje posebnih priporočil za zaščito njihovih uporabniških računov in osebnih podatkov;
• Uvedbo dodatnih tehničnih in organizacijskih ukrepov za preprečevanje podobnih incidentov;
• Dokumentiranje incidenta in sprejetih ukrepov v skladu z veljavnimi zakonskimi obveznostmi.

9. Spletno oglaševanje, piškotki ter storitve Google in Meta

Naša spletna trgovina uporablja storitve spletnega oglaševanja in analize učinkovitosti oglaševalskih kampanj, ki jih zagotavljata Google in Meta (Facebook in Instagram).

Te storitve nam omogočajo promocijo izdelkov, ocenjevanje učinkovitosti oglaševalskih kampanj ter, odvisno od odločitev uporabnikov in uporabljenih orodij, prikazovanje ustreznih oglasov osebam, ki so že sodelovale z našo spletno trgovino.

Za te namene lahko uporabljamo orodja, kot so Google Ads, Meta Pixel, piškotki in druge podobne tehnologije. Z njihovo uporabo se lahko obdelujejo naslednje informacije:

• Obiskane strani in ogledani izdelki;
• Interakcije s spletno trgovino;
• Dodajanje izdelkov v nakupovalno košarico in začetek postopka zaključka nakupa;
• Oddana naročila in dogodki konverzij;
• Spletni identifikatorji ter tehnične informacije o napravi ali brskalniku.

Odvisno od uporabljenih storitev, tehničnih nastavitev in odločitev uporabnikov glede privolitve se lahko določene informacije posredujejo družbama Google in Meta za merjenje konverzij, ocenjevanje učinkovitosti oglaševalskih kampanj, oblikovanje ciljnih skupin za oglaševanje in ponovno trženje (remarketing).

Piškotke in podobne tehnologije, za katere je potrebna privolitev, ter obdelavo osebnih podatkov za prilagojeno oglaševanje uporabljamo izključno pod pogoji, določenimi z veljavno zakonodajo.

Uporabniki lahko sprejmejo ali zavrnejo uporabo piškotkov in podobnih tehnologij, za katere je potrebna privolitev, prek obvestila o piškotkih, ki se prikaže ob obisku spletne strani.

Nenujne oglaševalske piškotke in tehnologije, za katere je privolitev zakonsko potrebna, uporabljamo šele po pridobitvi takšne privolitve.

Zavrnitev oglaševalskih piškotkov ne preprečuje oddaje naročil ali uporabe osnovnih funkcionalnosti naše spletne trgovine.

Za dodatne informacije o tem, kako navedena ponudnika storitev obdelujeta osebne podatke, lahko obiščete:

• Google – Zasebnost in odgovorno ravnanje s podatki
• Meta – Pravilnik o zasebnosti

10. Posodobitve politike zasebnosti

To politiko zasebnosti lahko spremenimo ali posodobimo zaradi sprememb zakonodaje, tehnologije ali organizacije poslovanja.

Posodobljena različica bo objavljena na tej strani, kadar pa to zahteva zakonodaja, bodo posamezniki, na katere se nanašajo osebni podatki, ustrezno obveščeni.

11. Kontakt

Za vsa vprašanja v zvezi s to politiko zasebnosti, obdelavo osebnih podatkov ali uveljavljanjem pravic po GDPR se lahko obrnete na nas:

• Prek kontaktnega obrazca v razdelku »Kontakt« naše spletne trgovine;
• Po e-pošti na naslov contact@kaskadda.com.