Politika zasebnosti

Ta Politika zasebnosti določa načela shranjevanja podatkov in dostopa do njih na napravah uporabnikov, ki uporabljajo trgovino, za namene opravljanja storitev po elektronski poti s strani upravljavca, ter načela zbiranja in obdelave osebnih podatkov uporabnikov, ki so jih ti osebno in prostovoljno posredovali prek orodij, na voljo v trgovini.

Politika zasebnosti je sestavni del splošnih pogojev poslovanja, ki določajo načela, pravice in obveznosti uporabnikov trgovine. Jedrnat povzetek informacij, ki jih zahteva GDPR, najdete v Obvestilu o GDPR.

1. člen Opredelitve

• Trgovina – spletna trgovina „SONTO“, ki deluje na naslovu https://sonto.eu
• Upravljavec trgovine / podatkov – upravljavec trgovine in upravljavec podatkov (v nadaljevanju upravljavec) je družba „SONTO Sp. z o.o.“ s sedežem na naslovu: ul. Bagienna 36c, 70-772 Szczecin, Poljska, davčna številka (NIP): 9552564863, ki prek trgovine opravlja storitve po elektronski poti
• Uporabnik – fizična oseba, za katero upravljavec prek trgovine opravlja storitve po elektronski poti
• Naprava – elektronska naprava skupaj s programsko opremo, prek katere uporabnik dostopa do trgovine
• Piškotki – besedilni podatki, zbrani v obliki datotek, ki se shranijo na napravo uporabnika
• GDPR – Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES
• Osebni podatki – informacije o določenem ali določljivem posamezniku
• Obdelava – dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki z avtomatiziranimi sredstvi ali brez njih
• Privolitev – prostovoljna, konkretna, informirana in nedvoumna izjava volje, s katero posameznik, na katerega se nanašajo osebni podatki, z izjavo ali jasnim pritrdilnim dejanjem privoli v obdelavo osebnih podatkov, ki se nanašajo nanj
• Anonimizacija – nepovraten postopek dejanj nad podatki, ki onemogoči identifikacijo ali povezavo posameznega zapisa z določenim posameznikom

2. člen Pooblaščena oseba za varstvo podatkov

Upravljavec ni dolžan imenovati pooblaščene osebe za varstvo podatkov v smislu 37. člena GDPR in take osebe ni imenoval. V zadevah, ki se nanašajo na obdelavo podatkov, vključno z osebnimi podatki, se obrnite neposredno na upravljavca na način, naveden v 12. členu.

3. člen Vrste piškotkov

• Nujni piškotki – datoteke, nujne za pravilno delovanje trgovine, katerih izklop onemogoči pravilno uporabo trgovine. Privolitve uporabnika ne potrebujejo.
• Funkcionalni piškotki – datoteke, ki omogočajo pomnjenje nastavitev uporabnika in prilagoditev trgovine. Potrebujejo privolitev uporabnika.
• Analitični piškotki – datoteke, namenjene zbiranju informacij o načinu uporabe trgovine, vodenju statistike in analizi vedenja uporabnikov. Potrebujejo privolitev uporabnika.
• Trženjski piškotki – datoteke, ki se uporabljajo za prikaz oglasov, prilagojenih interesom uporabnika, vključno s ponovnim trženjem. Potrebujejo privolitev uporabnika.

Poleg tega se datoteke delijo na lastne (ki jih shrani sistem trgovine) in zunanje (ki jih shranijo sistemi partnerjev iz 6. člena) ter na sejne (izbrisane po koncu seje brskalnika) in trajne (hranjene do izteka navedenega roka ali do ročnega izbrisa).

3.a člen Piškotki, ki se uporabljajo v trgovini, in obdobje njihove hrambe

Uporabnik lahko kadar koli sam izbriše shranjene piškotke prek nastavitev spletnega brskalnika ali spremeni svoje nastavitve prek pasice za piškotke, ki je na voljo v trgovini.

4. člen Privolitev v piškotke

• Ob prvem obisku trgovine se uporabniku prikaže pasica za piškotke, ki omogoča podajo ali zavrnitev privolitve v shranjevanje piškotkov, ki niso nujni.
• Nujni piškotki se zaženejo samodejno, ker so potrebni za pravilno delovanje trgovine.
• Funkcionalni, analitični in trženjski piškotki se zaženejo izključno po izrecni privolitvi uporabnika. Do njene podaje se ustrezni skripti ne izvajajo in njihovim ponudnikom se ne pošiljajo nobeni podatki.
• Podaja privolitve je prostovoljna. Uporabnik lahko kadar koli spremeni ali prekliče privolitev prek ikone nastavitev privolitev, vidne v trgovini, povezave „Nastavitve piškotkov“ v nogi strani ali nastavitev spletnega brskalnika.
• Preklic privolitve je enako enostaven kot njena podaja in ne vpliva na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem.

5. člen Nameni obdelave osebnih podatkov

Osebni podatki, ki jih uporabniki posredujejo prostovoljno, se obdelujejo za naslednje namene:

• Izvedba naročila in prodajne pogodbe, vključno s pripravo ponudbe in izračuna prevoza, stikom v zvezi z naročilom in njegovo dostavo (člen 6(1)(b) GDPR).
• Obravnava povpraševanj, poslanih prek kontaktnega obrazca (člen 6(1)(b) in (f) GDPR).
• Izdajanje in hramba računovodskih listin, vključno z računi (člen 6(1)(c) GDPR).
• Obravnava reklamacij, vračil in uveljavljanje pravic iz naslova stvarne napake ali garancije (člen 6(1)(b) in (c) GDPR).
• Analitika in statistika uporabe trgovine – na podlagi privolitve, podane prek pasice za piškotke (člen 6(1)(a) GDPR).
• Trženjske dejavnosti, vključno s ponovnim trženjem – na podlagi privolitve, podane prek pasice za piškotke (člen 6(1)(a) GDPR).
• Uveljavljanje, izvajanje ali obramba pravnih zahtevkov – na podlagi zakonitega interesa upravljavca (člen 6(1)(f) GDPR).

6. člen Piškotki tretjih oseb

Upravljavec v trgovini uporablja skripte in komponente partnerjev, ki lahko na napravo uporabnika namestijo lastne piškotke. Seznam partnerjev:

• Google Analytics 4 (GA4) – storitev, ki jo zagotavlja Google LLC in je namenjena analizi prometa v trgovini ter vedenja uporabnikov.
• Google Tag Manager (GTM) – storitev, ki jo zagotavlja Google LLC in je namenjena upravljanju oznak ter merilnih skriptov, uporabljenih v trgovini. Vsebnik GTM se zažene izključno po podani privolitvi v analitične piškotke; do takrat se niti ne prenese niti ne izvede.

Analitični in trženjski piškotki se zaženejo izključno po tem, ko uporabnik poda privolitev prek pasice za piškotke, prikazane ob prvem obisku. Uporabnik lahko podano privolitev kadar koli spremeni ali prekliče. Storitve, ki jih opravljajo tretje osebe, ostajajo zunaj nadzora upravljavca — ti subjekti lahko spremenijo svoje pogoje opravljanja storitev, politike zasebnosti in način uporabe piškotkov.

7. člen Vrste zbranih podatkov

Podatki, zbrani samodejno (del njih lahko predstavlja osebne podatke v smislu GDPR, zlasti naslov IP): naslov IP, vrsta brskalnika, ločljivost zaslona, približna lokacija, odprte podstrani, čas, preživet na podstrani, vrsta operacijskega sistema, naslov napotitvene strani, jezik brskalnika, ponudnik internetnih storitev.

Podatki, navedeni v kontaktnem obrazcu: elektronski naslov, telefonska številka, vsebina sporočila.

Podatki, navedeni ob oddaji naročila: ime in priimek ali naziv podjetja, naslov dostave in naslov za račun, davčna številka (pri podjetjih), elektronski naslov, telefonska številka, vsebina opomb k naročilu.

Prostovoljnost posredovanja podatkov. Posredovanje osebnih podatkov je prostovoljno, vendar nenavedba določenih podatkov onemogoči uporabo izbranih storitev — zlasti nenavedba podatkov v kontaktnem obrazcu onemogoči odgovor na povpraševanje, nenavedba naslovnih in kontaktnih podatkov pa izvedbo naročila. Posredovanje podatkov v obsegu, ki ga zahtevajo predpisi (npr. podatkov za izdajo računa), je obvezno in izhaja iz davčnih in računovodskih predpisov.

8. člen Dostop tretjih oseb do osebnih podatkov

Praviloma je edini prejemnik osebnih podatkov, ki jih posredujejo uporabniki, upravljavec. Podatki, zbrani v okviru opravljenih storitev, se ne posredujejo in ne prodajajo tretjim osebam.

Dostop do podatkov — najpogosteje na podlagi pogodbe o obdelavi podatkov — imajo lahko subjekti, odgovorni za vzdrževanje infrastrukture in storitev, potrebnih za vodenje trgovine:

• Contabo GmbH – ponudnik strežnika VPS, na katerem deluje trgovina. Infrastruktura je na območju Evropske unije (Nemčija). Obstaja možnost dostopa do podatkov zaradi vzdrževalnih del, ki jih izvaja osebje ponudnika; ta dostop ureja pogodba, sklenjena med upravljavcem in ponudnikom.
• Laravel LLC (Laravel Forge) – ponudnik platforme za upravljanje strežnika, ki se uporablja za nameščanje in administracijo. Platforma ima tehnični dostop do strežnika trgovine.
• Servisna podjetja in podpora IT, ki izvajajo vzdrževanje ali so odgovorna za delovanje infrastrukture IT.
• Google LLC – v obsegu storitev Google Analytics 4 in Google Tag Manager.
• Prevozniki, kurirska in špedicijska podjetja – v obsegu podatkov, potrebnih za dostavo naročila (ime in priimek ali naziv podjetja, naslov dostave, telefonska številka, elektronski naslov). Podatki se posredujejo izključno prevozniku, ki opravlja posamezno dostavo.
• Subjekti, ki opravljajo računovodske storitve – v obsegu podatkov, vsebovanih v računovodskih listinah, če računovodstvo vodi zunanji subjekt.

9. člen Način obdelave osebnih podatkov

Osebni podatki se praviloma ne prenašajo zunaj Evropskega gospodarskega prostora (EGP). Izjema so primeri, ko podatke obdeluje ponudnik analitičnih orodij (Google LLC — Google Analytics 4, Google Tag Manager) s sedežem v Združenih državah. V takem primeru prenos podatkov poteka na podlagi standardnih pogodbenih klavzul (SCC), ki jih je potrdila Evropska komisija, ali v okviru programa Data Privacy Framework (DPF), ki zagotavljata ustrezno raven varstva osebnih podatkov. Uporabnik ima pravico pridobiti informacijo o uporabljenih zaščitnih ukrepih za prenos in njihovo kopijo, tako da stopi v stik z upravljavcem na način, naveden v 12. členu.

Osebni podatki ne bodo uporabljeni za avtomatizirano sprejemanje odločitev, ki bi za uporabnika imele pravne učinke ali bi nanj podobno znatno vplivale v smislu 22. člena GDPR. Upravljavec pa uporablja oblikovanje profilov za analitične in trženjske namene, ki obsega analizo vedenja uporabnikov v trgovini s pomočjo orodij Google Analytics 4 in Google Tag Manager. To oblikovanje profilov poteka na podlagi privolitve uporabnika (člen 6(1)(a) GDPR), podane prek pasice za piškotke, in se lahko kadar koli prekliče.

Osebni podatki se ne prodajajo tretjim osebam.

10. člen Obdobje obdelave osebnih podatkov

• Podatki, navedeni v kontaktnem obrazcu, se hranijo za obdobje, potrebno za odgovor in obravnavo zadeve, nato pa se izbrišejo ali anonimizirajo v roku do 30 dni po koncu dopisovanja.
• Podatki, povezani z izvedbo naročila, se hranijo za obdobje, potrebno za njegovo izvedbo, in za obdobje zastaranja zahtevkov iz pogodbe.
• Podatki, vsebovani v računovodskih listinah (npr. na računih), se hranijo za obdobje, ki ga zahtevajo predpisi — praviloma 5 let, šteto od konca koledarskega leta, v katerem je potekel rok za plačilo davka, skladno s 86. členom 1. odstavka poljskega davčnega zakonika in 74. členom 2. odstavka zakona o računovodstvu.
• Ob kršitvi ali sumu kršitve splošnih pogojev lahko upravljavec hrani podatke največ 3 leta od zahteve za njihov izbris, z namenom zavarovanja zakonitega interesa.
• Anonimni statistični podatki, ki niso osebni podatki, se hranijo nedoločen čas.

11. člen Pravice uporabnikov

V zvezi z obdelavo osebnih podatkov imajo uporabniki naslednje pravice, ki se uveljavljajo na zahtevo, vloženo pri upravljavcu:

• Pravica do dostopa do osebnih podatkov – pridobitev informacij o obdelanih podatkih in njihove kopije.
• Pravica do popravka podatkov – zahteva za nemuden popravek netočnih podatkov ali dopolnitev nepopolnih.
• Pravica do izbrisa podatkov – zahteva za nemuden izbris podatkov. Upravljavec si pridržuje pravico zadržati izvedbo zahteve zaradi zaščite zakonitega interesa in v obsegu, v katerem hrambo podatkov zahtevajo davčni in računovodski predpisi.
• Pravica do omejitve obdelave – v primerih iz 18. člena GDPR.
• Pravica do prenosljivosti podatkov – pridobitev podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora – zoper obdelavo podatkov v primerih, določenih v 21. členu GDPR.
• Pravica do preklica privolitve – če obdelava poteka na podlagi privolitve (člen 6(1)(a) GDPR), je privolitev mogoče preklicati kadar koli, na enak način, kot je bila podana — pri privolitvah za piškotke prek ikone nastavitev privolitev ali povezave „Nastavitve piškotkov“ v nogi strani. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem.
• Pravica do vložitve pritožbe – pri nadzornem organu. Pristojni organ v Republiki Poljski je predsednik Urada za varstvo osebnih podatkov — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varšava, https://uodo.gov.pl.

12. člen Stik z upravljavcem

• Poštni naslov – SONTO Sp. z o.o., ul. Bagienna 36c, 70-772 Szczecin, Poljska
• Elektronski naslov – kontakt@sonto.pl
• Telefon – +48 509 810 910
• Kontaktni obrazec – na voljo na strani Kontakt

Ta stran je prevod dokumenta, sestavljenega v poljskem jeziku. V primeru neskladja med tem prevodom in poljsko različico velja poljska različica.