Politika zasebnosti

Ko obiščete spletno stran www.tovarnaorganika.si, ki jo upravlja Tovarna Organika d.o.o., Ulica bratov Kotar 1, 1236 Trzin, Slovenija – v nadaljevanju upravljavec – nam zaupate del svojih osebnih podatkov, ki smo jih dolžni varovati.

Če po strani samo brskate, je obseg osebnih podatkov, ki jih dobimo od vas, omejen na anonimno identiteto vaše naprave (računalnika, telefona itn.) in se beleži z določenimi piškotki.
Ko pa se odločite za nakup v naši spletni trgovini, nam pošljete tudi svoje ime, priimek, e-naslov in včasih tudi druge osebne podatke. Podrobneje o vsem tem v nadaljevanju.

Varnost vaših osebnih podatkov, ki nam jih zaupate, je za nas izjemno pomembna, saj si želimo vašega zaupanja. Vse zbirke osebnih podatkov zbiramo, beležimo, urejamo, shranjujemo ali izbrisujemo v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22) in v skladu s Splošno uredbo o varstvu podatkov (v nadaljevanju GDPR).

V tem dokumentu pojasnjujemo:

• kakšne podatke zbiramo, kako jih vodimo in ali jih s kom delimo,
• katere pravice vam pripadajo pri upravljanju, popravkih in izbrisu osebnih podatkov, ki ste jih zaupali nam,
• o tem, kako zagotavljamo varnost zbirk osebnih podatkov,
• poleg tega pa dokument vsebuje tudi navodila o tem, kako lahko uveljavljate svoje pravice.

Varnost osebnih podatkov

Kakšne so vaše pravice?

Vaše pravice glede osebnih podatkov, ki ste jih posredovali, so zapisane v tretjem poglavju GDPR in obsegajo:

• pravica do preglednosti;
• vsakič, ko nam zaupate podatke, vam natančno in v jasnem jeziku pojasnimo, zakaj potrebujemo podatke, kako jih bomo obravnavali ipd. V praksi to pomeni, da pred potrditvijo pošiljanja svojih podatkov, o tem, kaj se bo z njimi zgodilo, dobite natančne informacije;
• pravica dostopa do osebnih podatkov oziroma vpogled v podatke, ki jih imamo o vas, kakor tudi pridobitev informacije, ali imamo vaše osebne podatke. Vaša pravica je vedeti, zakaj jih imamo, kaj počnemo z njimi, ali smo jih komurkoli posredovali, obdobje hrambe vaših podatkov;
• pravica do popravka in pravica do pozabe (izbrisa): zahtevate lahko spremembe oziroma popravek netočnosti pri vaših osebnih podatkih, ki jih imamo; lahko pa tudi zahtevate izbris osebnih podatkov, ki jih imamo o vas;
• pravica do omejitve obdelave. Obdelava lahko pomeni zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporabo, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje. Uporabniki imate pravico omejiti eno ali več naštetih dejanj, pri čemer ni nujno, da zahtevate tudi izbris podatkov;
• pravica do prenosljivosti podatkov: vse podatke, ki ste nam jih posredovali in jih hranimo o vas, smo vam dolžni na vašo zahtevo posredovati v strukturirani, splošno uporabljani in strojno berljivi obliki in vi imate pravico te podatke posredovati drugemu upravljavcu;
• pravica do ugovora: uporabniki lahko zahtevate, da vaših podatkov ne vključujemo v kakršnekoli obdelave in statistične analize, pri čemer običajno ne gre za prepoznavne osebne podatke. Kljub temu imate pravico ugovora do uporabe teh podatkov;
• pravica do odločanja o avtomatiziranem sprejemanju posameznih odločitev, vključno z oblikovanjem profilov.

Vsak posameznik lahko v primeru, da meni, da so mu s strani upravljavca kakorkoli kršene pravice o varstvu njegovih osebnih podatkov, kadarkoli poda pritožbo pri nadzornem organu (Informacijskem pooblaščencu v Republiki Sloveniji).

Vsak porabnik ima možnost, da se enostavno z enimi klikom v nogi prejetega e-poštnega sporočila odjavi od prejemanja sporočil ali pa pošlje e-mail z odjavo na info@tovarnaorganika.si ali z odgovorom na konkretno prejeto e-poštno sporočilo.

Pridobljeni podatki, ki jih hrani upravljavec zbirke osebnih podatkov:

1. e-poštni naslov;
2. ime in priimek ter naziv oz. spol zaradi potreb po personaliziranem pošiljanju e-sporočil;
3. naziv podjetja;
4. fizični naslov;
5. telefon;
6. GSM;
7. katera sporočila je uporabnik odprl in katere povezave je v sporočilih kliknil;
8. katere strani je obiskal na portalu;
9. pretekla povpraševanja, nakupi, računi, podporni zahtevki;
10. IP naslovi uporabnika in ID-ji piškotkov.

Nameni obdelave osebnih podatkov

Upravljavec Tovarna Organika d.o.o. bo podatke, ki jih je pridobil od uporabnikov, uporabljal za naslednje namene:

1. za komuniciranje z naročniškim oz. (pred)pogodbenim razmerjem;
2. za izvedbo nagradnih iger;
3. statistične in tržne analize; sledenje klikom in odpiranjem e-mailov ter klikom na spletni strani za segmentacijo in prilagajanje vsebine e-mailov;
4. obveščanje in pošiljanje e-novic, člankov, obvestil o dogodkih po e-pošti;
5. neposredno trženje in pošiljanje ponudb, e-pošti, na spletni strani in mobilnih aplikacijah ter opravljanje telefonskih klicev;
6. segmentiranje, profiliranje in avtomatizirano obdelavo z namenom oblikovanja prilagojenih sporočil in ponudb, ki bodo bolj relevantna uporabniku;
7. prikazovanje prilagojenih oglasov na oglaševalskih platformah (Google in Facebook).

Ob poslanih elektronskih sporočilih si upravljavec zabeleži odpiranja prejetih sporočil posameznikov in klike na povezave v prejetih sporočilih. Prav tako beleži oglede in akcije na spletni strani upravljavca. Za boljše in bolj usmerjeno posredovanje ponudb ter prilagajanje sporočil oz. komunikacije zabeležene podatke avtomatsko obdeluje, analizira, profilira ter ocenjuje aktivnost in merjenje zanimanja uporabnikov.

Čas hrambe

Osebne podatke posameznika hranimo časovno neomejeno oz. do preklica privolitve za hranjenje in obdelavo podatkov posameznika. Po preklicu soglasja posameznika njegove osebne podatke nemudoma učinkovito in trajno izbrišemo.

Če bi v našem podjetju prenehali zgoraj opisani nameni, zaradi katerih hranimo in obdelujemo osebne podatke, bomo zbirke podatkov, katerih namen je prenehal, nemudoma učinkovito in trajno izbrisali.

Pogodbeni obdelovalci in območje hrambe

Upravljavec zbrane osebne podatke posreduje tudi svojim pogodbenim obdelovalcem, ki lahko podatke obdelujejo izključno v okviru upravljavčevih navodil in pooblastil in ki so s pisno pogodbo, sklenjeno z upravljavcem, zavezani k zagotavljanju ustrezne ravni varstva osebnih podatkov, in sicer: za CRM, e-mail marketing sistem in sistem za marketinško avtomatizacijo. Zbirke osebnih podatkov ponudnik hrani na območju EU ter jih ne iznaša v tretje države.

Upravljavec lahko posreduje osebne podatke digitalnim oglaševalskim platformam (Google, Facebook, LinkedIn in podobno) in uporablja njihove piškotke, ki upravljavcu omogočajo oblikovanje bolj natančnih segmentov, prikazovanje targetiranih oglasov in ponovno trženje. S tem uporabnik dobi bolj relevantne oglase na teh platformah s strani upravljavca. Pri tem gre lahko za iznos podatkov pogodbenemu obdelovalcu izven EU.

Podrobno predstavljamo profile zajemanja podatkov.

Profil 1. Prejemanje e-novic

Katere podatke posredujete za prejemanje e-novic?
Za prejemanje e-novic nam posredujete ime in priimek (oboje opcijsko) ter e-naslov (obvezno).

Zakaj potrebujemo te podatke?
E-naslov potrebujemo, saj vam drugače ne moremo poslati e-novic, ime in priimek, če nam ga zaupate, uporabljamo za personalizacijo e-novic tako, da vas nagovorimo po imenu.

Koliko časa hranimo te podatke?
Te podatke hranimo, dokler se od e-novic ne odjavite (na koncu vsakega izvoda e-novic je povezava na odjavo). Po odjavi se podatki ne uporabljajo več, ostanejo pa v bazi.

Ali te podatke delimo s kom in kdo ima vpogled vanje?
Podatkov ne delimo in ne dovolimo vpogleda nikomur, ki ni v delovnem razmerju z upravljavcem.

Kako obdelujemo in uporabljamo te podatke?
Za sprejemanje vaših podatkov uporabljamo obrazec za prijavo na e-novice z integracijo mailchimp, za pošiljanje e-novic pa aplikacijo mailchimp.com, kjer so vaši podatki shranjeni. Uporabljamo jih za pošiljanje e-novic in jih drugače ne obdelujemo. Ko e-sporočila na vaš naslov ne moremo dostaviti (če je vaš e-nabiralnik poln, če e-nabiralnik ne obstaja več ali če ste nam posredovali napačen e-naslov), vas izbrišemo iz baze.

Profil 2. Podatki za online nakupovanje

Katere podatke posredujete za naročanje v naši spletni trgovini?
Pri nakupih v spletni trgovini potrebujemo več vaših osebnih podatkov, in sicer ime, priimek, celoten poštni naslov, telefon in e-naslov. Pri plačilih s PayPalom vaših finančnih podatkov ne vidimo, saj vse to uredite s PayPalom (vidimo le e-naslov, ki ga uporabljate za prijavo na PayPalovo stran). Plačila s kreditno kartico se opravijo prek sistema STRIPE, ki nam vaših finančnih podatkov (številka kartice) ne posreduje. Ta nam samo sporoči, da je plačilo opravljeno.

Zakaj potrebujemo te podatke?
Vse te podatke potrebujemo zato, da lahko izpolnimo vašo željo: nakup določenega izdelka. Ime, priimek, naslov in telefonsko številko potrebujemo za dostavo, e-naslov pa za potrdilo in informacije o transakciji in nadaljnjo komunikacijo, če bo potrebna.

Koliko časa hranimo te podatke?
Te podatke hranimo, saj gre za podatke na uradno izdanih računih, ki smo jih dolžni hraniti.

Ali te podatke delimo s kom in kdo ima vpogled vanje?
Podatkov ne delimo in ne dovolimo vpogleda nikomur, ki ni v delovnem razmerju z upravljavcem.

Pošiljanje in dostavo kupljenih izdelkov za nas opravljajo naš poslovni partner (GLS Slovenija d.o.o.). Vaših podatkov ne obdelujejo za nič drugega razen izvirnega namena: dostava na vaš naslov in obveščanje o dostavi.

Seznam uporabnikov osebnih podatkov:

• Intuitiva d.o.o. (razvoj spletne trgovine)
• Webtasy, d.o.o. (ponudnik gostovanja)

Osebni podatki se hranijo pri vseh povezanih pod-obdelovalcih, dokler je naša spletna stran/trgovina objavljena in aktivna, razen v primeru, ko kupec zahteva izbris podatkov. Izbris podatkov lahko kupec sam sproži preko povezave 'Moji podatki' v nogi te spletne strani. Izbris bo anonimiziral vse osebne podatke uporabnika na naročilih uporabnika in jih nadomestil z generičnim tekstom. Anonimizirano naročilo bo ostalo shranjeno v našem sistemu.

V primeru, ko ta spletna stran preneha z delovanjem, se vsi podatki pri pod-obdelovalcih izbrišejo v roku treh mesecev.

Kako obdelujemo in uporabljamo te podatke?
Za sprejemanje vaših podatkov uporabljamo sistem spletne trgovine, razvit s strani Intuitiva d.o.o. Za izstavitev računa uporabljamo spletno aplikacijo razvito s strani podjetja Dvesto d.o.o. Uporabljamo jih izključno za namene spletne prodaje in jih ne obdelujemo na druge načine.

Dodatno o vaši zasebnosti

Statistike o spletni strani

Statističnih podatkov o obiskovalcih spletne strani ne delimo z nikomer.

Povezave na druge spletne strani

Spletna stran www.tovarnaorganika.si lahko občasno objavi tudi povezavo na neko drugo spletno stran. Če obiščete drugo spletno stran, tam velja njihova politika zasebnosti. Priporočamo, da na vsaki strani, na katero pridete, preverite, kako zagotavljajo pravice glede varstva vaših osebnih podatkov.

Varnost prenosa in hranjenja podatkov

Spletna stran www.tovarnaorganika.si ima vgrajen varnostni certifikat SSL, ki ga je izdala organizacija Internet Security Research Group (ISRG) - Let's Encrypt. Ta certifikat zakodira sporočila med spletno stranjo in uporabniki in s tem zagotavlja varno komunikacijo na medmrežju. Da je certifikat nameščen, lahko preverite sami. Poglejte na vrstico s spletnim naslovom: levo od naslovawww.tovarnaorganika.si je prikazan znak ključavnice, pri nekaterih brskalnikih piše tudi »secure«. Poleg tega vidite, da se naslov spletne strani začne https://. Črka »s« pomeni "secure" oz varno povezavo.

Tudi potem, ko ste nam prek spleta varno poslali svoje podatke, z njimi ravnamo skrbno. Dostop do njih imajo samo pooblaščeni sodelavci Tovarna Organika d.o.o. in samo za opravila, ki so nujno potrebna pri njihovem delu (izdajanje računov, pripravljanje pošiljk, služba za pomoč uporabnikom). Strežniki, na katerih so shranjeni vaši osebni podatki, so na varnem in zaščiteni.