1.1. Ta politika zasebnosti spletnega trgovca je informativne narave, kar pomeni, da ne obravnava obveznosti uporabnikov storitev in strank spletnega trgovca, prav tako pa ne služi kot podlaga za njihovo določanje. Politika zasebnosti predvsem vsebuje pravila za obdelavo osebnih podatkov uporabnikov spletnega trgovca s strani upravljavca, vključno z načeli, nameni in obsegom obdelave osebnih podatkov ter pravicami posameznikov, na katere se nanašajo ti podatki, ter informacijami o uporabi piškotkov in analitičnih orodij na spletnem mestu.
1.2. Upravljavec osebnih podatkov, zbranih prek spletnega trgovca, je podjetje Windesa d.o.o. (sedež: Hóvirág ulica 6, 8647 Balatonmáriafürdő, Madžarska), vpisano v register podjetij Okrožnega sodišča v Kaposváru pod spodnjim registrskim številko: 14-09-317001, e-pošta: info@windesa.hu, telefonska številka: + (36) 70 282 2832, v nadaljevanju: Upravljavec.
1.3. V spletnem trgovcu sta Prodajalec in Ponudnik ter Obdelovalec podatkov podjetje Windesa d.o.o., s sedežem: Hóvirág ulica 6, 8647 Balatonmáriafürdő, matična številka: 14-09-317001, vpisno sodišče: Okrožno sodišče v Kaposváru, e-pošta: info@windesa.hu, v nadaljevanju: "Windesa").
1.4. Osebne podatke v spletnem trgovcu obdeluje Upravljavec v skladu z veljavnimi predpisi, zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) - v nadaljevanju: "GDPR" ali "Uredba". Besedilo Uredbe v uradnem jeziku jeziku je dostopno na tej povezavi: https://eur-lex.europa.eu/legal-content/Sl/TXT/HTML/?uri=CELEX:32016R0679&from=Sl
1.5. Uporaba spletnega trgovca, vključno z nakupovanjem v trgovini, je prostovoljna. Podobno je tudi podajanje osebnih podatkov v zvezi s tem, ko gre za uporabo storitev spletnega trgovca, prostovoljno s strani uporabnika storitev ali stranke, z dvema izjemama: (1) sklepanje pogodb s Prodajalcem - neizpolnjevanje zahtevanih podatkov za sklenitev pogodbe, navedenih na spletnem mestu spletnega trgovca in v Splošnih pogojih in tej Politiki zasebnosti, naredi sklenitev pogodbe nemogočo. Podajanje osebnih podatkov je v omenjenem primeru obvezno, zato je oseba, ki želi skleniti pogodbo z Upravljavcem, dolžna podati potrebne in zahtevane podatke. Obseg podatkov, potrebnih za sklenitev trenutnih pogodb, določa spletna stran spletnega trgovca ali njegova pravila. (2) kadar je to določeno z zakonom, ki zavezuje Upravljavca k obdelavi osebnih podatkov v skladu z zakonom, se uporaba piškotkov ali analitičnih orodij za namene, določene v tem zakonu, izvaja v skladu s splošno veljavnimi zakoni, ki obvezujejo Upravljavca k obdelavi osebnih podatkov (npr. obdelava osebnih podatkov za namene računovodstva in obdavčitve), pri čemer pomanjkanje podatkov onemogoči izpolnitev teh obveznosti.
1.6. Upravljavec osebnih podatkov ravna z izredno skrbnostjo v korist zaščite interesov posameznikov, katerih osebne podatke obdeluje, pri čemer zagotavlja, da se podatki, ki jih zbere: (1) obdelujejo v skladu s predpisi, (2) se zbirajo izključno iz zakonsko določenih ali zakonsko skladnih ciljev, in se ne prenašajo za nadaljnjo obdelavo, (3) se podatki popravljajo v skladu z nameni obdelave, (4) shranjevanje osebnih podatkov za namene identifikacije ne presega časa, potrebnega za dosego tega cilja, (5) se osebni podatki shranjujejo na način, ki zagotavlja varnost, vključno z zaščito pred nezakonitim ali nezakonitim obdelovanjem in nenamernim izgubljanjem, uničenjem ali poškodovanjem, s primerno uporabo tehničnih ali organizacijskih ukrepov.
1.7. Ob upoštevanju narave, obsega, konteksta in namena obdelave podatkov ter tveganja za kršitev svoboščin in pravic posameznikov, ki se lahko razlikuje po stopnji in teži, upravljavec vedno uporablja ustrezne tehnične in organizacijske ukrepe, da se zagotovi, da se obdelava podatkov izvaja v skladu s to politiko zasebnosti in Uredbo ter da se to lahko dokazuje. Te politike je treba po potrebi pregledati in posodobiti. Upravljavec uporablja tehnične ukrepe, da prepreči, da bi nepooblaščene osebe dostopale do podatkov, ki jih pošiljajo uporabniki, in jih spreminjale.
1.8. Vsaka beseda, izraz in kratica, ki se pojavijo v tej politiki zasebnosti in se začnejo z veliko začetnico (npr. Prodajalec, spletna trgovina, elektronska storitev), se razumejo v skladu z določitvami, navedenimi v Splošnih pogojih, ki so na voljo na spletnem mestu spletnega trgovca.
2.1. Podjetje za obdelavo podatkov sme obdelovati osebne podatke, kadar – in v obsegu, v katerem – vsaj ena od naslednjih pogojev velja: (1) oseba, na katero se nanašajo podatki, je dala soglasje za obdelavo svojih osebnih podatkov za enega ali več določenih namenov, (2) obdelava podatkov je nujna za izpolnitev pogodbe, katere dokument je bil ena od pogodbenih strank oseba, na katero se nanašajo navedeni osebni podatki, še pred sklenitvijo pogodbe (3) obdelava je potrebna za izpolnitev pravne obveznosti, ki jo nosi obdelovalec, ali (4) obdelava podatkov izhaja iz pravnih interesov, ki jih uveljavlja obdelovalec ali tretja oseba, razen v primerih, ko prevladujejo interesi te osebe, na katero se nanašajo navedeni osebni podatki, in katerih varstvo ta oseba zahteva, zlasti v primerih, ko je ta oseba otrok.
2.2. Za obdelavo osebnih podatkov s strani obdelovalca so potrebni vsaj eni od podrobnih pogojev, opisanih v točki 2.1. tega pravilnika. O tem, kako se obdelujejo osebni podatki uporabnikov storitev in strank spletne trgovine, govori naslednja točka Pravilnika o varstvu podatkov – glede obdelave osebnih podatkov, ki so bili navedeni za določene namene.
4.1. Za ustrezno delovanje spletne trgovine, vključno s izpolnitvijo kupoprodajnih pogodb, je potrebno, da upravljavec podatkov uporablja storitve zunanjih subjektov (npr. ponudniki programske opreme, dostavne službe, subjekti za obdelavo plačil). Upravljavec podatkov uporablja le storitve subjektov, ki zagotavljajo ustrezne garancije, da uporabljajo ustrezne tehnične in organizacijske ukrepe, da obdelava podatkov ustreza zahtevam uredbe GDPR in varuje pravice posameznikov, na katere se nanašajo podatki.
4.2. Prenosa podatkov s strani upravljavca podatkov ne bo v vseh primerih in vsem subjektom, navedenim v pravilniku o varstvu podatkov - upravljavec podatkov podatkov prenaša samo, če je to nujno potrebno za dosego cilja, določenega v pogodbi. Na primer, če stranka izbere možnost osebnega prevzema, se osebni podatki ne prenašajo dostavni službi, s katero sodeluje upravljavec podatkov, ampak se prenašajo le podizvajalcu znotraj skupine podjetij.
4.3. Osebni podatki uporabnikov storitev in strank spletne trgovine se lahko posredujejo naslednjim skupinam:
4.3.1. dostavljavcem / dostavnim službam - če stranka med nakupovanjem v spletni trgovini izbere dostavo prek dostavne službe, upravljavec podatkov posreduje osebne podatke stranke izbranemu dostavljavcu ali posredniku za dostavo po naročilu upravljavca podatkov, v obsegu, ki je nujno potreben za dosego cilja, določenega v pogodbi.
4.3.2. subjektom, ki upravljajo elektronska plačila - če stranka v spletni trgovini izbere elektronsko plačilo, upravljavec podatkov posreduje osebne podatke stranke tistemu subjektu, ki obdeluje plačila za spletno trgovino na naročilo upravljavca podatkov, v obsegu, ki je nujno potreben za izvedbo finančne transakcije, ki jo je sprožil uporabnik.
Plačilni ponudnik
Uporaba storitve PayPal
Za vsako transakcijo preko PayPal-a veljajo pravilniki o zasebnosti PayPala, ki jih najdete tukaj: https://www.paypal.com/sl/webapps/mpp/ua/privacy-prev
4.3.3. Ponudniki, ki zagotavljajo storitve upravljavcu podatkov, so tisti, ki upravljavcu podatkov zagotavljajo tehnične, računalniške in organizacijske rešitve, ki omogočajo izvajanje gospodarske dejavnosti, vključno z vodenjem spletne trgovine in zagotavljanjem elektronskih storitev (predvsem programske storitve, elektronski poštni sistem in storitve gostovanja, pa tudi ponudniki programske opreme in storitev za podporo podjetju, ponudniki trženjske programske opreme in storitev, arhivske storitve, varnostni ponudniki) - upravljavec podatkov posreduje osebne podatke strank upravičenim ponudnikom storitev, vendar le v tistih primerih in obsegih, ki ustrezajo določbam tega pravilnika o varstvu podatkov.
4.3.4. Ponudniki knjigovodskih, pravnih in svetovalnih storitev, ki upravljavcu podatkov zagotavljajo knjigovodske, pravne ali svetovalne storitve (zlasti knjigovodska pisarna, odvetniška pisarna, izterjevalec dolgov) - upravljavec podatkov posreduje osebne podatke strank upravičenim ponudnikom storitev, vendar le v tistih primerih in obsegih, ki ustrezajo določbam tega pravilnika o varstvu podatkov.
5.1. GDPR uredba zavezuje upravljavca podatkov, da obvešča o avtomatiziranem pridobivanju podatkov, vključno s profiliranjem, kar obravnava 22. člen GDPR uredbe v 1. in 4. odstavku. V teh primerih je potrebno vse osebe, na katere se ti podatki nanašajo, obvestiti o poteku pridobivanja podatkov, poročati o njih in posledicah obdelave prejetih podatkov. Glede na to upravljavec podatkov v tem delu Pravilnika o varstvu podatkov obvešča o možnem profiliranju.
5.2. Profiliranje temelji na avtomatizirani analizi in napovedi dejavnosti posameznika na spletnem mestu trgovine, na primer dodajanje izbranega izdelka v košarico, ogled strani določenega izdelka v spletni trgovini ali analiza zgodovine preteklih nakupov v določeni spletni trgovini. Za takšno profiliranje je potrebno, da upravljavec podatkov razpolaga s podatki o posamezniku, na primer lahko pošlje promocijsko kodo.
5.3. Oseba, na katero se nanašajo podatki, ima pravico, da zanemari predloge, ki temeljijo na avtomatizirani analizi, in sprejme odločitve na druge načine, ki ne prinašajo pravnih posledic za to osebo.
7.1. Pravica do prenosljivosti, popravka, omejitve ali brisanja podatkov - posameznik ima pravico dostopa do svojih osebnih podatkov, pravico do popravka, brisanja ("pravica do pozabe"), omejitve obdelave ali prepovedi obdelave ter pravico do prenosljivosti podatkov. V tem primeru upravljavec podatkov ne sme obdelovati osebnih podatkov posameznika, razen če ne dokaže, da je njihova obdelava pravno utemeljena, pri čemer ta pravna podlaga prednostno upošteva interese in pravice posameznika. Podrobne pogoje uveljavljanja navedenih pravic obravnava Uredba GDPR v členih od 15 do 21.
7.2. Pravica do preklica privolitve, kadar koli - posameznik ima pravico kadarkoli preklicati privolitev, ki jo je dal v zvezi z obdelavo podatkov s strani upravljavca (člen 6(1)(a) ali člen 9(2)(a) Uredbe GDPR), pri čemer preklic ne vpliva na zakonitost obdelave podatkov pred preklicem privolitve. Pravica do preklica privolitve se nanaša na podatke, ki jih upravljavec obdeluje na podlagi posameznikove privolitve. 7.3. Pravica do vložitve pritožbe pri nadzornem organu - posameznik ima pravico vložiti pritožbo pri nadzornem organu na način in v skladu z postopki, določenimi v uredbi GDPR, in v skladu z veljavnimi zakoni države. V Sloveniji je nadzorni organ Informacijski pooblaščenec (naslov: Dunajska cesta 22, 1000 Ljubljana; e-pošta: gp.ip@ip-rs.si). Organ pomaga pri uresničevanju pravic posameznika z izdajo obrazcev, ki so dostopni na njegovi spletni strani. 7.4. Pravica do ugovora - posameznik ima pravico kadar koli ugovarjati obdelavi svojih osebnih podatkov, zlasti v skladu s členom 6(1)(e) (javna naloga ali javni interes) ali (f) (pravni interes upravljavca), vključno s profiliranjem - na podlagi posebnih zakonov. V tem primeru upravljavec ne sme obdelovati osebnih podatkov posameznika, razen če ne dokaže, da je njihova obdelava pravno utemeljena, pri čemer ta pravna podlaga prednostno upošteva interese in pravice posameznika.
7.5. Pravica do ugovora proti neposrednemu trženju - če se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico kadarkoli prepovedati uporabo svojih podatkov za namene neposrednega trženja, vključno s profiliranjem.
7.6. Za uveljavljanje pravic, omenjenih v tej poglavju politike zasebnosti, se lahko posamezniki obrnejo na upravljavca z ustrezno pisno sporočilo ali elektronsko pošto, ki jo je določil upravljavec ali prodajalec na začetku politike zasebnosti ali preko obrazca za stik, ki je na voljo na spletni strani trgovine.
8.1. Piškotki so majhni informacijski paketi, ki jih strežniki spletne trgovine pošiljajo na naprave obiskovalcev spletne trgovine (npr. računalnik, prenosni računalnik, pametni telefon). Podrobne informacije o piškotkih in njihovi zgodovini najdete tukaj: https://sl.wikipedia.org/wiki/HTTP-s%C3%BCti.
8.2. Upravljalec lahko podatke v piškotkih obdeluje za naslednje namene:
8.2.1. Identifikacija prijavljenih uporabnikov spletne trgovine in prikaz časa prijave.
8.2.2. Shranjevanje izdelkov v košarici za namene oddaje naročila;
8.2.3. Shranjevanje podatkov, vpisanih v obrazce in ankete na spletnem mestu trgovine ter shranjevanje podatkov za prijavo
8.2.4. Prilagajanje upravljalne plošče spletne trgovine glede na preference posameznika (npr. barve, velikosti pisave, postavitve spletne strani) in optimizacija uporabe spletne trgovine;
8.2.5. Snemanje anonimnih analiz obiska spletne trgovine;
8.2.6. Za namene remarketinga, tj. analiza obnašanja obiskovalcev spletne trgovine z anonimno analizo njihovih dejanj (npr. ponovni obiski določenih spletnih mest, ključne besede itd.) zaradi profiliranja ter zagotavljanje prilagojenih oglasov z zanimanjem, tudi ko obiskujejo druge spletne strani, ki pripadajo mreži za oglaševanje podjetij Google Inc. in Facebook Ireland Ltd.
8.3. Večina spletnih brskalnikov privzeto dovoli shranjevanje piškotkov. Vsak uporabnik lahko z individualnimi nastavitvami v svojem spletnem brskalniku ureja pogoje uporabe piškotkov. To pomeni, da lahko delno omejite (npr. začasno) ali popolnoma onemogočite možnost shranjevanja piškotkov - v slednjem primeru pa lahko to vpliva na nekatere funkcije spletne trgovine (na primer oddaja naročila preko obrazca za naročilo postane nemogoča, pri čemer se izdelki v košarici ne shranijo za nadaljnje korake naročanja).
8.4. Nastavitve spletnega brskalnika so pomembne za soglasje uporabnikov glede uporabe piškotkov v naši spletni trgovini - po zakonodaji je takšno soglasje mogoče izraziti preko nastavitev spletnega brskalnika. Če uporabniki ne izrazijo soglasja za uporabo piškotkov, lahko ustrezno spremenijo nastavitve svojega brskalnika.
8.5. Sprememba nastavitev piškotkov je mogoča preko pomoči v najbolj priljubljenih spletnih brskalnikih ali neposredno na eni od naslednjih spletnih strani (dovolj je klik na povezavo):
8.6. Obdelovalec podatkov zbira in hrani dnevniške datoteke strežnika med obiskom spletne strani, ki med drugim vsebujejo informacije o internetni povezavi za prikaz spletne strani trgovine: IP naslov, datum in ura povezave, količino prenesenih podatkov ter ponudnika internetnih storitev (podatki o dostopu). Te podatke obravnavamo kot anonimne podatke in njihova analiza se izvaja zgolj za nemoteno delovanje spletne strani ter izboljšanje naših storitev.
8.7. Obdelovalec lahko v trgovini uporablja storitve Google Analytics in Universal Analytics, ki jih ponuja podjetje Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA). Te storitve pomagajo obdelovalcu pri analizi obiskanosti spletne trgovine. Zbrani podatki se obdelujejo na opisan anonimen način (t. i. uporabniški podatki, ki omogočajo identifikacijo posameznika) za izdelavo statistik, ki pomagajo pri vzdrževanju spletne trgovine. Te podatke zbiramo na anonimen in agregiran način, kar pomeni, da ne vsebujejo zasebnih podatkov obiskovalcev spletne trgovine. Pri uporabi navedenih storitev se obdelujejo viri podatkov, ki imajo namen povečati obiskanost spletne trgovine. Na primer, obnašanje na spletni strani trgovine, uporabljeni brskalniki in naprave, IP naslov in domena, geografski in demografski podatki (starost, spol), ter interesne skupine. Posameznik lahko zavrže posredovanje teh podatkov s pomočjo storitve Google Analytics na spletnih mestih trgovine. Za ta namen lahko uporabite dodatek, ki ga ponuja Google Inc. in je dosegljiv na spodnji povezavi: https://tools.google.com/dlpage/gaoptout?hl=sl.
8.8. Obdelovalec lahko v trgovini uporablja tudi storitev Double Click, ki jo ponuja podjetje Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, ZDA). Storitev Double Click, ki jo ponuja podjetje Google, uporablja piškotke za zagotavljanje oglasov, ki ustrezajo interesom uporabnikov. Brskalnik uporabnika opremi z anonimnim identifikatorjem, ki omogoča sledenje klikom na oglase. Piškotki ne vsebujejo nobenih osebnih podatkov. Uporaba piškotkov storitve DoubleClick omogoča Google-ovim in partnerskim spletnim mestom prikazovanje oglasov na podlagi prejšnjih obiskov uporabnikov na spletnem mestu ponudnika ali drugih spletnih mestih. Podatke, ki jih ustvarijo piškotki, Google prenaša na strežnik v ZDA za analizo in shranjevanje. Google spoštuje pogoje v zvezi s Sporazumom EU-ZDA o zaščiti zasebnih podatkov, ki jih izpolnjuje Ministrstvo za trgovino ZDA. Prenešeni podatki so na voljo tretjim osebam izključno na podlagi zakonov ali za obdelavo podatkov naročila. Google v nobenem primeru ne bo povezoval podatkov uporabnikov z drugimi podatki, ki jih zbira Google.
8.9. Upravljalec lahko v spletni trgovini uporablja funkcijo Google Maps, ki jo zagotavlja podjetje Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA). Zgornja storitev omogoča prikaz interaktivnih zemljevidov na spletnem mestu trgovine ter uporabo funkcij zemljevida. Med obiskom spletne strani Google prejme informacije o tem, katero spletno mesto je uporabnik izbral. Poleg tega Google zbira lokacijske podatke uporabnika prek GPS signala ali približne lokacije, ki jo oddaja mobilni telefon. Če je uporabnik med tem prijavljen v svoj Google račun, se navedeni podatki samodejno sinhronizirajo. Google hrani podatke, kot so uporabniški profili, ki jih uporablja za oglaševanje ali tržne raziskave. Uporabnik ima pravico zavrniti ustvarjanje takšnega profila, vendar mora za uveljavljanje te pravice stopiti v stik z Googlom. Več informacij o namenu in obsegu uporabe podatkov ter o ravnanju Googla s temi podatki, pa tudi o pravicah uporabnika, vključno z varstvom podatkov in nastavitvami zasebnosti, najdete v Googlovi politiki zasebnosti: https://policies.google.com/privacy?hl=sl.
8.10. Upravljalec lahko v spletni trgovini uporablja t. i. vtičnike portalov: Facebook, Google+, YouTube (YouTube Video Plugin). Facebook portal zagotavlja podjetje Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska), medtem ko Google+ in YouTube portal zagotavlja podjetje Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA). Uporabnikov brskalnik vzpostavi povezavo s Facebookom, Googlom ali YouTubom. Vsebino vtičnika neposredno pošljejo na ustreznega ponudnika brskalniku in jo integrirajo v spletno mesto. S tem, ko se integrira vtičnik, dobavitelji storitev prejmejo informacije o tem, katere spletne strani so uporabniki prikazali, ne glede na to, ali imajo uporabniški račun in/ali so prijavljeni. Te informacije (vključno z IP naslovom) se prenašajo v brskalnik in na ustrezen ponudnikov strežnik v ZDA, kjer se shranjujejo. Facebook ima certifikat Privacy Shield za EU-ZDA, ki potrjuje, da se zavezuje k spoštovanju evropskih pravil o varstvu podatkov.
Če je uporabnik storitve prijavljen v eno od teh storitev, lahko upravljalci zgornjih portalov povežejo obisk spletne strani s profilom uporabnika v navedenih portalih. Če vtičniki vzpostavijo interakcijo, na primer s klikom na gumb "Všeč mi je", se informacije o teh interakcijah prav tako neposredno pošljejo na strežnike navedenih storitev in tam shranijo. Namen in obseg zbiranja podatkov, ter nadaljnja obdelava in uporaba s strani ponudnikov, pa tudi ustrezne pravice in nastavitve glede varstva podatkov, so navedene v informacijah o varstvu podatkov na spletnih mestih navedenih ponudnikov:
Facebook politika zasebnosti: http://www.facebook.com/policy.php;
Google politika zasebnosti: https://policies.google.com/privacy?hl=sl&gl=ZZ;
Z namenom preprečitve povezovanja podatkov, zbranih s pomočjo navedenih vtičnikov, s profilom storitve lahko uporabnik pred obiskom našega spletnega mesta izstopi iz navedene storitve. Uporabnik lahko popolnoma blokira vtičnike z dodatki za brskalnik, kot je blokator "NoScript" (http://noscript.net/).