NAČELA OBDELAVE OSEBNIH PODATKOV IN INFORMACIJE ZA POSAMEZNIKA V ZVEZI S PRIDOBIVANJEM IN OBDELAVO OSEBNIH PODATKOV
/ Načela in pojasnila o varstvu osebnih podatkov/
ki jih Upravljavec posreduje posamezniku ob pridobivanju osebnih podatkov od posameznika Spletne trgovine zapaciente.si
Upravljavec v skladu s členom 13(1) in (2) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (v nadaljevanju „Uredba”) posreduje posamezniku, na katerega se nanašajo osebni podatki, od katerega Upravljavec pridobiva osebne podatke, ki se nanašajo nanj, naslednje informacije:
Identiteta in kontaktni podatki Upravljavca:
Firma: pharco s. r. o.
Sedež: Podzáhradná 36/B, 821 06 Bratislava, Slovaška
Vpisano v registru Okrožnega sodišča Bratislava I, oddelek Sro, vložek št. 67029/B
Matična številka (IČO): 45 689 911
Davčna številka (DIČ): 2023095591
ID za DDV: SK2023095591
Bančni račun: SK46 7500 0000 0040 1191 6987
Zastopa: MVDr. Bc. Peter Blaško – direktor, ki je pooblaščen za samostojno zastopanje družbe in zavezovanje družbe v vseh zadevah
Telefon: +421 948 456 103
E-pošta: info@zapaciente.si
Obdelani osebni podatki:
Upravljavec obdeluje naslednje osebne podatke: ime, priimek, prebivališče, e-poštni naslov, telefonsko številko, podatke, pridobljene iz piškotkov, IP-naslove.
Identiteta in kontaktni podatki zastopnika Upravljavca:
Zastopnik Upravljavca ni imenovan.
Kontaktni podatki pooblaščene osebe za varstvo podatkov:
Pooblaščena oseba za varstvo podatkov ni imenovana.
Nameni obdelave osebnih podatkov Posameznika:
Nameni obdelave osebnih podatkov Posameznika so:
a) obdelava računovodskih listin
b) evidenca pogodb in strank z namenom sklepanja in izpolnjevanja pogodb
c) arhiviranje dokumentov v skladu s pravnimi predpisi
d) trženjske dejavnosti Upravljavca
Pravna podlaga obdelave osebnih podatkov Posameznika:
Pravna podlaga obdelave osebnih podatkov Posameznika bo, odvisno od konkretnih osebnih podatkov in namena njihove obdelave, soglasje Posameznika za obdelavo osebnih podatkov, izpolnitev zakonske obveznosti Upravljavca, izpolnitev pogodbe, katere stranka je Posameznik.
Prejemniki ali kategorije prejemnikov osebnih podatkov:
Prejemniki osebnih podatkov Posameznika bodo ali vsaj lahko bodo (i) zakoniti zastopniki ali člani organov Upravljavca in (ii) zaposleni Upravljavca (iii) trgovski zastopniki Upravljavca in druge osebe, ki sodelujejo z Upravljavcem pri izpolnjevanju nalog Upravljavca. Za namene tega dokumenta se za zaposlene Upravljavca štejejo vse fizične osebe, ki za Upravljavca opravljajo odvisno delo na podlagi pogodbe o zaposlitvi ali sporazumov o delih, opravljenih zunaj delovnega razmerja.
Prejemniki osebnih podatkov Posameznika bodo tudi sodelavci Upravljavca, njegovi poslovni partnerji, dobavitelji in pogodbeni partnerji, in sicer zlasti: računovodsko podjetje, podjetje, ki zagotavlja storitve, povezane z izdelavo in vzdrževanjem programske opreme, podjetje, ki Upravljavcu zagotavlja pravne storitve, podjetje, ki Upravljavcu nudi svetovanje, podjetja, ki zagotavljajo prevoz in dostavo izdelkov kupcem in tretjim osebam.
Prejemniki osebnih podatkov bodo tudi sodišča, organi pregona, davčni urad in drugi državni organi v zakonsko določenih primerih.
Informacija o nameravanem prenosu osebnih podatkov v tretjo državo:
Ne velja – Upravljavec ne namerava prenašati osebnih podatkov v tretjo državo.
Obdobje hrambe osebnih podatkov:
Osebni podatki bodo v skladu s pravnimi predpisi hranjeni potreben čas za izpolnjevanje pogodbe in njihove kasnejše arhiviranje.
Pouk o obstoju ustreznih pravic Posameznika:
Posameznik ima med drugim naslednje pravice:
a) pravica Posameznika do dostopa do podatkov v skladu s členom 15 Uredbe, katere vsebina je:
(i) pravica pridobiti od Upravljavca potrditev, ali se obdelujejo osebni podatki, ki se nanašajo nanj;
• v primeru, da se osebni podatki Posameznika obdelujejo, pravica do dostopa do obdelanih osebnih podatkov in pravica do naslednjih informacij:
• informacije o namenih obdelave;
• informacije o kategorijah zadevnih osebnih podatkov;
• informacije o prejemnikih ali kategorijah prejemnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti o prejemnikih v tretjih državah ali mednarodnih organizacijah;
• če je mogoče, informacije o predvidenem obdobju hrambe osebnih podatkov ali, če to ni mogoče, informacije o merilih za določitev tega obdobja;
• informacije o obstoju pravice zahtevati od Upravljavca popravek osebnih podatkov, ki se nanašajo na Posameznika, ali njihov izbris ali omejitev obdelave ter o obstoju pravice ugovarjati taki obdelavi;
• informacije o pravici vložiti pritožbo pri nadzornem organu;
• če osebni podatki niso bili pridobljeni od Posameznika, vse razpoložljive informacije v zvezi z njihovim virom;
• informacije o obstoju avtomatiziranega odločanja, vključno z oblikovanjem profilov iz člena 22(1) in (4) Uredbe, in v teh primerih vsaj smiselne informacije o uporabljenem postopku ter pomenu in predvidenih posledicah take obdelave osebnih podatkov za Posameznika;
(ii) pravica biti obveščen o ustreznih jamstvih v skladu s členom 46 Uredbe, ki se nanašajo na prenos osebnih podatkov, če se osebni podatki prenašajo v tretjo državo ali mednarodno organizacijo;
(iii) pravica do kopije obdelanih osebnih podatkov, vendar ob upoštevanju pogoja, da pravica do kopije obdelanih osebnih podatkov ne sme negativno vplivati na pravice in svoboščine drugih;
b) pravica Posameznika do popravka v skladu s členom 16 Uredbe, katere vsebina je:
(i) pravica, da Upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke, ki se nanašajo na Posameznika;
(ii) pravica do dopolnitve nepopolnih osebnih podatkov Posameznika, tudi z dodatno izjavo Posameznika;
c) pravica Posameznika do izbrisa osebnih podatkov (t. i. „pravica do pozabe”) v skladu s členom 17
Uredbe, katere vsebina je:
(i) pravica brez nepotrebnega odlašanja doseči pri Upravljavcu izbris osebnih podatkov, ki se nanašajo na Posameznika, če je izpolnjen eden od naslednjih razlogov:
osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani;
Posameznik prekliče soglasje, na katerem temelji obdelava, in če ni druge pravne podlage za obdelavo osebnih podatkov;
Posameznik ugovarja obdelavi osebnih podatkov v skladu s členom 21(1) Uredbe in ne prevladajo legitimni razlogi za obdelavo
osebnih podatkov ali Posameznik ugovarja obdelavi osebnih podatkov v skladu s členom 21(2) Uredbe;
osebni podatki so bili obdelani nezakonito;
osebni podatki morajo biti izbrisani za izpolnitev pravne obveznosti v skladu s pravom Evropske unije ali pravom države članice, ki velja za Upravljavca;
osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1) Uredbe;
(ii) pravica, da Upravljavec, ki je javno objavil osebne podatke Posameznika, ob upoštevanju razpoložljive tehnologije in stroškov izvajanja ukrepov, sprejme razumne ukrepe, vključno s tehničnimi ukrepi, da druge upravljavce, ki obdelujejo osebne podatke, obvesti, da Posameznik zahteva, da ti upravljavci izbrišejo vse povezave do teh osebnih podatkov, njihove kopije ali replike;
pri čemer pravica do izbrisa osebnih podatkov z vsebino pravic v skladu s členom 17(1) in (2) Uredbe [tj. z vsebino pravic v skladu s (i) in (ii) te tč. c) točke J. tega dokumenta] ne nastane, če je obdelava osebnih podatkov potrebna:
1. za uveljavljanje pravice do svobode izražanja in obveščanja;
2. za izpolnitev pravne obveznosti, ki zahteva obdelavo v skladu s pravom Evropske unije ali pravom države članice, ki velja za Upravljavca, ali za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene Upravljavcu;
3. zaradi razlogov javnega interesa na področju javnega zdravja v skladu s členom 9(2)(h) in (i) Uredbe ter s členom 9(3) Uredbe;
4. za namene arhiviranja v javnem interesu, za namene znanstvenega ali zgodovinskega raziskovanja ali za statistične namene v skladu s členom 89(1) Uredbe, če bi pravica iz člena 17(1) Uredbe verjetno onemogočila ali resno ovirala doseganje ciljev take obdelave osebnih podatkov; ali
5. za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;
d) pravica Posameznika do omejitve obdelave osebnih podatkov v skladu s členom 18 Uredbe,
katere vsebina je:
(i) pravica, da Upravljavec omeji obdelavo osebnih podatkov, če velja eden od naslednjih primerov:
– Posameznik oporeka točnosti osebnih podatkov, in to v obdobju, ki Upravljavcu omogoča preveritev točnosti osebnih podatkov;
– obdelava osebnih podatkov je nezakonita in Posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
– Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih Posameznik potrebuje za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;
– Posameznik je vložil ugovor zoper obdelavo v skladu s členom 21(1) Uredbe, dokler se ne preveri, ali legitimni razlogi Upravljavca prevladajo nad legitimnimi razlogi Posameznika;
(iii) pravica, da se v primeru, ko je bila obdelava osebnih podatkov omejena v skladu s točko (i) te tč. d) točke J. tega dokumenta, taki omejeno obdelovani osebni podatki, razen za hrambo, obdelujejo le s soglasjem Posameznika ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov, ali za varstvo pravic druge fizične ali pravne osebe, ali iz razlogov pomembnega javnega interesa Evropske unije ali države članice;
(iv) pravica biti vnaprej obveščen o odpravi omejitve obdelave osebnih podatkov;
e) pravica Posameznika do izpolnitve obveznosti obveščanja prejemnikov v skladu s členom 19 Uredbe, katere vsebina je:
(i) pravica, da Upravljavec obvesti vsakega prejemnika, ki so mu bili osebni podatki razkriti, o vsakem popravku ali izbrisu osebnih podatkov ali omejitvi obdelave, izvedeni v skladu s členom 16, členom 17(1) in členom 18 Uredbe, razen če se to izkaže za nemogoče ali zahteva nesorazmeren napor;
(ii) pravica, da Upravljavec o teh prejemnikih obvesti Posameznika, če Posameznik to zahteva;
f) pravica Posameznika do prenosljivosti podatkov v skladu s členom 20 Uredbe, katere vsebina je:
(i) pravica prejeti osebne podatke, ki se nanašajo na Posameznika in ki jih je posredoval Upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravica te podatke posredovati drugemu upravljavcu, ne da bi ga Upravljavec pri tem oviral, če:
obdelava temelji na soglasju Posameznika v skladu s členom 6(1)(a) Uredbe ali členom 9(2)(a) Uredbe ali na pogodbi v skladu s členom 6(1)(b) Uredbe, in hkrati
obdelava poteka z avtomatiziranimi sredstvi, in hkrati
pravica do pridobitve osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravica te podatke posredovati drugemu upravljavcu, ne da bi ga Upravljavec pri tem oviral, ne bo imela negativnih posledic za pravice in svoboščine drugih;
(ii) pravica do prenosa osebnih podatkov neposredno od enega upravljavca k drugemu upravljavcu, če je to tehnično izvedljivo;
g) pravica Posameznika do ugovora v skladu s členom 21 Uredbe, katere vsebina je:
(i) pravica kadar koli ugovarjati iz razlogov, ki so povezani z njegovim posebnim položajem, obdelavi osebnih podatkov, ki se nanašajo nanj, ki se izvaja na podlagi člena 6(1)(e) ali (f) Uredbe, vključno z oblikovanjem profilov na podlagi teh določb Uredbe;
(ii) [v primeru uveljavljanja pravice kadar koli ugovarjati iz razlogov, ki so povezani z njegovim posebnim položajem, obdelavi osebnih podatkov, ki se nanašajo nanj, ki se izvaja na podlagi člena 6(1)(e) ali (f) Uredbe, vključno z oblikovanjem profilov na podlagi teh določb Uredbe] pravica, da Upravljavec osebnih podatkov Posameznika ne obdeluje več, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami Posameznika, ali razloge za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;
(iii) pravica kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo na Posameznika, za namene neposrednega trženja, vključno z oblikovanjem profilov v obsegu, v katerem je povezano z neposrednim trženjem; pri čemer velja, da če Posameznik ugovarja obdelavi osebnih podatkov za namene neposrednega trženja, se osebni podatki za take namene ne smejo več obdelovati;
(iv) (v zvezi z uporabo storitev informacijske družbe) pravica uveljavljati pravico ugovora obdelavi osebnih podatkov z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij;
(v) pravica ugovarjati iz razlogov, povezanih z njegovim posebnim položajem, obdelavi osebnih podatkov, ki se nanašajo na Posameznika, če se osebni podatki obdelujejo za namene znanstvenega ali zgodovinskega raziskovanja ali za statistične namene v skladu s členom 89(1) Uredbe, razen če je obdelava potrebna za izvajanje nalog iz razlogov javnega interesa;
h) pravica Posameznika, povezana z avtomatiziranim individualnim odločanjem v skladu s členom 22 Uredbe, katere vsebina je:
(i) pravica, da za Posameznika ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi osebnih podatkov, vključno z oblikovanjem profilov, in ki ima zanj pravne učinke ali ga podobno znatno vpliva, razen v primerih iz člena 22(2) Uredbe [tj. razen v primerih, ko je odločitev: (a) potrebna za sklenitev ali izpolnitev pogodbe med Posameznikom in Upravljavcem, (b) dovoljena s pravom Evropske unije ali pravom države članice, ki velja za Upravljavca in ki hkrati določa ustrezne ukrepe za varstvo pravic in svoboščin ter legitimnih interesov Posameznika, ali (c) temelji na izrecnem soglasju Posameznika].
Pouk o pravici Posameznika preklicati soglasje za obdelavo osebnih podatkov:
Posameznik ima kadar koli pravico preklicati svoje soglasje za obdelavo osebnih podatkov, ne da bi to vplivalo na zakonitost obdelave osebnih podatkov, ki temelji na soglasju, danem pred njegovim preklicem.
Posameznik ima kadar koli pravico preklicati svoje soglasje za obdelavo osebnih podatkov – v celoti ali delno. Delni preklic soglasja za obdelavo osebnih podatkov se lahko nanaša na določeno vrsto operacije obdelave / operacij obdelave, pri čemer zakonitost obdelave osebnih podatkov v obsegu preostalih operacij obdelave ostane nedotaknjena. Delni preklic soglasja za obdelavo osebnih podatkov se lahko nanaša na določen konkreten namen obdelave osebnih podatkov / določene konkretne namene obdelave osebnih podatkov, pri čemer zakonitost obdelave osebnih podatkov za druge namene ostane nedotaknjena.
Posameznik lahko pravico preklicati soglasje za obdelavo osebnih podatkov uveljavlja v pisni obliki na naslov Upravljavca, vpisan kot njegov sedež v registru gospodarskih družb v času preklica soglasja za obdelavo osebnih podatkov, ali v elektronski obliki prek elektronskih sredstev (s pošiljanjem e-pošte na e-poštni naslov Upravljavca, navedeni pri identifikaciji Upravljavca v tem dokumentu, ali z izpolnitvijo elektronskega obrazca, objavljenega na spletni strani Upravljavca).
Pouk o pravici Posameznika vložiti pritožbo pri nadzornem organu:
Posameznik ima pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, kraju dela ali kraju domnevne kršitve, če meni, da je obdelava osebnih podatkov, ki se nanaša nanj, v nasprotju z Uredbo, in to brez poseganja v katero koli drugo upravno ali sodno pravno sredstvo.
Posameznik ima pravico, da ga nadzorni organ, pri katerem je bila vložena pritožba, kot pritožnika obvesti o napredku in izidu pritožbe, vključno z možnostjo vložitve sodnega pravnega sredstva v skladu s členom 78 Uredbe.
Nadzorni organ v Slovaški republiki je Úrad na ochranu osobných údajov Slovenskej republiky (Urad za varstvo osebnih podatkov Slovaške republike). Posamezniki iz Slovenije se lahko obrnejo tudi na Informacijskega pooblaščenca Republike Slovenije (IP-RS).
Informacije o obstoju / neobstoju obveznosti Posameznika posredovati osebne podatke:
Upravljavec obvešča Posameznika, da je posredovanje osebnih podatkov Posameznika potrebno za sklenitev kupoprodajne pogodbe in za njeno izpolnitev. Upravljavec obvešča Posameznika, da Posameznik ni dolžan posredovati osebnih podatkov niti ni dolžan dati soglasja za njihovo obdelavo. Posledica neposredovanja osebnih podatkov in/ali neizdaje soglasja za obdelavo osebnih podatkov bo, da Upravljavec ne bo mogel skleniti in izpolniti kupoprodajne pogodbe.
Informacije, povezane z avtomatiziranim odločanjem, vključno z oblikovanjem profilov:
Ne velja. – Ker pri Upravljavcu ne gre za obdelavo osebnih podatkov Posameznika v obliki avtomatiziranega odločanja, vključno z oblikovanjem profilov iz člena 22(1) in (4) Uredbe, Upravljavec ni dolžan posredovati informacij v skladu s členom 13(2)(f) Uredbe, tj. informacij o avtomatiziranem odločanju, vključno z oblikovanjem profilov, ter o uporabljenem postopku in pomenu in predvidenih posledicah take obdelave osebnih podatkov za Posameznika.
Varstvo osebnih podatkov in uporaba piškotkov – Kaj je piškotek?
V zvezi z direktivo EU o varstvu zasebnosti pri elektronski komunikaciji ponujamo kratko pojasnilo funkcije piškotkov. Piškotki so besedilne datoteke, ki vsebujejo majhne količine informacij, ki se pri obisku spletne strani prenesejo na vaš računalnik, mobilnik ali drugo napravo. Piškotki so koristni, ker omogočajo spletni strani ne le, da prepozna napravo uporabnika, temveč hkrati omogočijo uporabniku dostop do funkcij strani.
Načeloma delimo piškotke na dva tipa.
Trajni piškotki – ti piškotki ostanejo v napravi uporabnika v obdobju, navedenem v piškotku. Aktivirajo se vsakič, ko uporabnik obišče spletno stran, ki je ustvarila zadevni piškotek.
Sejni piškotki – te datoteke omogočajo upravljavcu spletne strani povezovanje dejavnosti uporabnika, ko uporabnik odpre okno brskalnika, in se končajo ob zaprtju okna brskalnika. Sejni piškotki se ustvarjajo začasno. Po zaprtju brskalnika se vsi sejni piškotki izbrišejo.
Kaj so piškotki?
Piškotek je majhna besedilna datoteka, ki jo spletno mesto shrani v vašem računalniku ali mobilni napravi med njegovim brskanjem. Zaradi te datoteke spletno mesto določen čas ohranja informacije o vaših korakih in nastavitvah (kot so prijavno ime, jezik, velikost pisave in druge nastavitve prikaza), tako da jih ob naslednjem obisku spletnega mesta ali brskanju med njegovimi posameznimi stranmi ni treba znova navajati.
Kako uporabljamo piškotke?
Naša Spletna trgovina uporablja piškotke za shranjevanje:
• vaših nastavitev prikaza, na primer nastavitev barvnega kontrasta ali velikosti pisave;
• dejstva, da ste že odgovorili na anketo, ki se prikazuje v samostojnem oknu (pop-up), prek katere lahko izrazite svoje mnenje o vsebini strani (ne bo se ponovno prikazovala);
• dejstva, ali ste se strinjali (ali ne) s tem, da na tej spletni strani uporabljamo piškotke.
• remarketing
Prav tako nekatere podstrani, ki so del naših strani, uporabljajo piškotke za anonimno zbiranje statističnih podatkov o tem, kako ste prišli tja in katere video posnetke ste si ogledali.
Dovoljenje za uporabo piškotkov ni nujno potrebno za pravilno delovanje spletne strani, vendar vam bo zagotovilo boljšo uporabniško izkušnjo pri delu z njo. Piškotke lahko izbrišete ali blokirate. V tem primeru pa se lahko zgodi, da nekatere funkcionalnosti spletne strani ne bodo delovale tako, kot bi morale.
Informacije, shranjene v piškotkih, se ne uporabljajo za vašo osebno identifikacijo, struktura podatkov pa je popolnoma pod našim nadzorom. Piškotki se ne uporabljajo za druge namene, kot so navedeni v tem besedilu.
Ali uporabljamo tudi druge piškotke?
Nekatere naše strani ali podstrani lahko uporabljajo dodatne ali drugačne piškotke od tistih, navedenih v prejšnjem besedilu. V takem primeru bodo na zadevni strani v posebnem obvestilu o piškotkih posredovani podrobni podatki o njihovi uporabi.
Kako nadzorovati piškotke
Piškotke lahko nadzorujete in/ali izbrišete po svoji presoji – za podrobnosti si oglejte stran aboutcookies.org. Lahko izbrišete vse piškotke, shranjene v vašem računalniku, in večino brskalnikov lahko nastavite tako, da preprečite njihovo shranjevanje. V tem primeru pa bo verjetno treba pri vsakem obisku spletne strani ročno prilagoditi nekatere nastavitve, nekatere storitve in funkcije pa ne bodo delovale.
Končne določbe
Ta načela in pojasnila o varstvu osebnih podatkov so sestavni del Splošnih pogojev poslovanja in Reklamacijskega reda. Dokumenta – Splošni pogoji poslovanja in Reklamacijski red te spletne trgovine sta objavljena na domeni Spletne trgovine Prodajalca.
Ta načela varstva osebnih podatkov začnejo veljati in učinkovati z objavo v Spletni trgovini Prodajalca dne 01.02.2020.