POLITIKA ZASEBNOST IN IZJAVA O PIŠKOTKIH – VIDAXL.SI
Različica 2025.1
Ta politika zasebnosti in izjava o piškotkih velja za obdelavo osebnih podatkov v povezavi z nakupi in dejavnostmi na tem spletnem mestu.
Spletno mesto upravlja vidaXL Marketplace Europe B.V., podjetje, registrirano na Nizozemskem, ki omogoča transakcije in upravlja spletno prodajno platformo. Izdelke, ki se prodajajo prek spletnega mesta ponuja vidaXL Europe B.V..
V tej politiki se “vidaXL” nanaša na vidaXL Marketpalce Europe B.V., vidaXL Europe B.V. in, kjer je to ustrezno, na druge subjekte, povezane z vidaXL, ki sodelujejo pri upravljanju, servisiranju ali podpori spletne trgovine.
POVZETEK:
|
Kategorija
|
Podrobnosti
|
|
Kdo zbira podatke?
|
vidaXL Marketpalce Europe B.V. (upravljavec spletne trgovine),
vidaXL Europe B.V. (prodajalec izdelkov),
Druge tretje osebe, odvisno od interakcije (glej 4. poglavje politike).
|
|
Pravna podlaga in obdelava
Scenariji obdelave
|
Izpolnjevanje pogodbe, pravna obveznost, legitimni interes, soglasje ali sodni zahtevki.
Primeri:
- Obiskovalci → IP, naprava, podatki o vedenju (analitika/personalizacija)
- Stranke → Kontaktni podatki za naročila in podporo
- Imetniki računov → Prijava, sledenje naročilu, preprečevanje goljufij
- Naročila/plačila → Varna obdelava podatkov o obračunavanju in dostavi
- Dražbe → Podatki o dražbah, ki se zbirajo za zagotavljanje poštene uporabe
- Seznami želja → Shranjeni za personalizacijo izkušnje
- Ocene → Deljene neposredno ali prek partnerjev, uporabljajo se za preverjanje
- Podpora za stranke → Klici, e-sporočila in klepeti se beležijo; klici se lahko snemajo
- Novice → Poslano na podlagi soglasja ali zakonitega interesa
|
|
Skupna raba podatkov
|
V skupni rabi s skupnimi/neodvisnimi upravljavci (npr. plačila, dostava, trženje), obdelovalci (npr. CRM, gostovanje, orodja za klepet), podobdelovalci in drugimi prejemniki (npr. spremljanje goljufij, organi).
|
|
Tvoje pravice
|
Dostop, popravek, izbris, omejitev, ugovor, zahteva prenosljivosti, vložitev pritožbe pri organu za varstvo podatkov.
Obrni se na vidaXL z uporabo podrobnosti v celotni politiki.
|
|
Mednarodni prenosi
|
Podatki se lahko prenašajo zunaj EGP z zaščitnimi ukrepi, kot so standardne pogodbene klavzule.
|
|
Hramba podatkov
|
Ohranijo se samo po potrebi, npr. 10 let za davek, 2 leti za neaktivne račune. Za podrobnosti glej poglavje 7.
|
|
Varnostni ukrepi
|
Tehnični (SSL/TLS), organizacijski (usposabljanje osebja, omejen dostop), spremljanje, minimiziranje podatkov, načrtovanje odzivanja na incidente.
|
|
Piškotki in sledenje
|
Uporabljajo se za funkcionalnost, analitiko, personalizacijo, oglase. Upravljajo se prek pasice za piškotke ali nastavitev brskalnika. Za vse podrobnosti glej poglavje 9.
|
VSEBINA
1. Definicija.
2. Kdo zbira osebne podatke?
3. Pravna podlaga in dejavnosti obdelave
3.1 Pravna podlaga
3.2 Naša obdelava in razlogi
3.2.1 Obiskovalci spletne trgovine
3.2.2 Stranke spletne trgovine
3.2.3 Imetniki računov.
3.2.4 Naročila in plačila.
3.2.5 Dražbe.
3.2.6 Seznami želja.
3.2.7 Ocene
3.2.8 Interakcije s storitvami za stranke
3.2.9 Novice.
4. S kom delimo podatke
5. Tvoje pravice
6. Mednarodni Prenosi
7. Kako dolgo bodo shranjeni moji podatki?
8. Kateri varnostni ukrepi so sprejeti za zaščito mojih podatkov?
9. Piškotki, oznake in sledilci
10. Kako vložiti zahtevek
11. Spremembe tega obvestila
V tej izjavi o zasebnosti in piškotkih se uporabljajo naslednji izrazi s spodaj opredeljenimi pomeni:
|
Spletna trgovina:
|
Spletna trgovina, dostopna prek www.vidaXL.si, in katerega koli drugega spletnega mesta, aplikacije ali URL-ja, ki ga vidaXL določi za spletno prodajo izdelkov.
|
|
Interakcija:
|
Uporaba funkcij v spletni trgovini, kot so ustvarjanje seznama želja, zaključek nakupa na blagajni, naročanje na novice, uporaba »Mojega računa«, sodelovanje na dražbah, uporaba funkcije klepeta ali sodelovanje z drugimi interaktivnimi funkcijami.
|
|
Obiskovalec spletne trgovine:
|
stranka, ki prvič obišče spletno trgovino, ki nima interakcije s spletno trgovino.
|
|
Stranka spletne trgovine:
|
stranka, ki ima interakcijo s spletno trgovino.
|
|
Račun:
|
račun, ki ga mora stranka ustvariti prek spletne trgovine, da lahko odda naročilo.
|
|
Politika zasebnosti in Izjava o piškotkih:
|
politika zasebnosti in izjava o piškotkih vidaXL.
|
Vsi izrazi, uporabljeni v tem pravilniku o zasebnosti in izjavi o piškotkih, ki so opredeljeni v Splošni uredbi o varstvu podatkov (EU) 2016/679 (v nadaljnjem besedilu: GDPR), imajo pomen, ki jim je dodeljen v GDPR, vključno z, vendar ne omejeno na: “Osebni podatki”, “Obdelava”, “Psevdonimizacija”, “Prejemnik”, “Tretja oseba”, “Soglasje”, “Kršitev varnosti osebnih podatkov”, “Nadzorni organ”, “Čezmejna obdelava”, “Upravljavec”, “Obdelovalec”, “Posameznik, na katerega se nanašajo osebni podatki”, in “Pooblaščena oseba za varstvo podatkov”.
2.1 Tvoje osebne podatke lahko zbira in obdeluje več oseb, odvisno od tvoje interakcije s spletno trgovino.
2.2 Odgovornost za tvoje podatke.
2.2.1 Glavni upravljavci (v nadaljevanju skupaj imenovani vidaXL):
- vidaXL Marketplace Europe B.V.: kot upravljavec spletne trgovine, vidaXL Marketpalce Europe B.V. je primarni upravljavec obdelave, ki se zgodi prek tvoje uporabe spletne trgovine in njenih funkcij.
- vidaXL Europe B.V.: podjetje, ki prodaja izdelke, navedene v spletni trgovini, je tudi skupni ali neodvisni upravljavec z vidaXL Marketplace Europe B.V. za vse dejavnosti, povezane z naročilom, dostavo, storitvami za stranke, izdajanjem računov in vsemi poprodajnimi storitvami.
2.2.2 Drugi vpleteni subjekti. Glede na tvojo interakcijo lahko tvoje podatke obdelujejo tudi drugi subjekti, katerih seznam je na voljo v členu 4.
Tvoje osebne podatke obdelujemo le, če imamo veljavno pravno podlago. V skladu s Splošno uredbo o varstvu podatkov se lahko uporabljajo naslednji zakoniti razlogi:
|
Pravna podlaga
|
Razlaga
|
|
Izvedba pogodbe
|
Za izpolnitev pogodbe ali za ukrepanje na tvojo zahtevo pred sklenitvijo pogodbe
|
|
Pravna obveznost
|
Za izpolnjevanje zakonskih in regulativnih obveznosti
|
|
Zakoniti interes
|
Ko imamo mi (ali tretja oseba) poslovni ali komercialni razlog za uporabo tvojih podatkov, ki je uravnotežen s tvojimi pravicami
|
|
Soglasje
|
Ko si dal/-a jasno in izrecno dovoljenje
|
|
Pravni zahtevki
|
Kadar je to potrebno za vzpostavitev, izvajanje ali obrambo pravnih zahtevkov
|
|
Javni interes
|
Ne velja za naše trenutne dejavnosti obdelave
|
3.2 NAŠA OBDELAVA IN RAZLOGI
V spodnjih tabelah smo izpostavili glavne vrste podatkov in kako jih obdeluje vidaXL.
3.2.1 OBISKOVALCI SPLETNE TRGOVINE (zbiranje se lahko razlikuje glede na tvoje nastavitve piškotkov).
|
Podatki
|
Namen
|
Pravna podlaga
|
|
IP naslov, vrsta naprave, država, vedenje med brskanjem
|
Za optimizacijo uporabniške izkušnje, nalaganje pravilne različice, analizo uporabe spletne trgovine in prikaz oglasov
|
Zakoniti interes, soglasje
|
3.2.2 STRANKE SPLETNE TRGOVINE. Enako kot zgoraj, plus:
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Kontaktni podatki, nastavitve, naročeni izdelki
|
Izpolnjevanje naročil, prilagojeni predlogi, podpora strankam
|
Pogodba, zakoniti interes, soglasje
|
3.2.3 IMETNIKI RAČUNOV.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Ime, e-mail, geslo
|
Upravljanje uporabniškega računa, sledenje naročilom, obravnavanje zlorab
|
Pogodba, zakoniti interes
|
3.2.4 NAROČILA IN PLAČILA.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Ime, naslov, kontaktni podatki, način plačila, IP naslov
|
Dostava naročil, obračunavanje, preprečevanje goljufij
|
Pogodba, zakoniti interes, pravna obveznost
|
3.2.5 DRAŽBE.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Vzdevek ponudnika
|
Omogočanje funkcionalnih dražb; preglednost med dražbo
|
Pogodba, zakoniti interes
|
|
Podatki o računu/naročilu, povezani z dražbo
|
Preprečevanje zlorab, upravljanje sporov, obdelava dražb
|
Zakoniti interes
|
3.2.6 SEZNAMI ŽELJA.
Ko ustvariš svoj seznam želja v naši spletni trgovini in dodaš izdelke na svoj seznam želja, ko si odjavljen/-a, bodo na seznamu ostali 30 dni. Če dodaš izdelke na svoj seznam želja, ko si prijavljen/-a, jih lahko vedno najdeš na seznamu želja v razdelku Moj račun.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Izdelki na seznamu želja
|
Shranjevanje nastavitev, prikazovanje ustreznih ponudb
|
Zakoniti interes, soglasje
|
|
IP naslov, vedenje med brskanjem
|
Povezovanje elementov s sejo, izboljšanje izkušnje
|
Soglasje (piškotki), zakoniti interes (personalizacija ob prijavi)
|
3.2.7 OCENE.
vidaXL strankam omogoča, da po oddaji naročila pregledajo izdelke in storitve. Ti pregledi nam pomagajo izboljšati naše storitve in obveščati druge stranke. Poleg tega te lahko povabimo k sodelovanju v raziskavah o zadovoljstvu strank. Zbrani podatki se razlikujejo glede na vrsto pregleda ali ankete in glede na to, kdo upravlja interakcijo (vidaXL ali tretja oseba).
3.2.7.1 PREGLED IZDELKOV IN STORITEV UPRAVLJA VIDAXL.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Ime, e-mail naslov, kupljeni izdelek, številka naročila, prebivališče (za ocene storitev)
|
Prikaz z oceno, omogočanje stika v primeru pritožb, povezava ocene z naročilom, omogočanje nadaljnjega ukrepanja glede pritožb, povezovanje ocene z določenimi izdelki, preverjanje, ali je ocenjevalec stranka, razumevanje regije stranke za kontekst
|
Zakoniti interes, soglasje
|
3.2.7.2 OCENE, ODDANE PREK PLATFORM TRETJIH OSEB. Ko v naši spletni trgovini klikneš na “Napiši oceno” ali podobne povezave v naši spletni trgovini, boš morda preusmerjen/-a na platformo za oddajo ocen tretje osebe (enega od pogodbenih partnerjev vidaXL). Te osebe zbirajo in obdelujejo tvoje podatke v skladu s svojimi politikami zasebnosti. vidaXL ne nadzoruje, kako ravnajo s tvojimi podatki.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Ime, e-mail naslov
|
Prikaz na spletnem mestu tretje osebe, preverjanje strank
|
Soglasje (prek tretje osebe)
|
Opomba: vabimo te, da pred pošiljanjem mnenja prebereš pravilnik o zasebnosti tretje osebe.
3.2.7.3 Primerjalna spletna mesta s funkcijo ocen. vidaXL lahko oceniš tudi prek neodvisnih primerjalnih spletnih mest, ki prikazujejo naše sezname izdelkov.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Ime, e-mail naslov
|
Kontakt v primeru pritožb, prikaz na platformi
|
Soglasje, zakoniti interes
|
3.2.7.4 ANKETE O ZADOVOLJSTVU STRANK. Po nakupu ali interakciji z našo ekipo za pomoč strankam te bomo morda povabili k izpolnitvi ankete o zadovoljstvu strank. Te ankete izvajajo zunanji ponudniki storitev v imenu podjetja vidaXL.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Ime, e-mail naslov in/ali telefonska številka, podrobnosti o izkušnji, podatki o naročilu, IP naslov, besedilo ocene
|
Kontakt za povratne informacije, potrditev vnosov, distribucija ankete, po potrebi nadaljnje ukrepanje, izboljšanje storitev in usposabljanja, povezovanje izkušnje s specifično transakcijo, preprečevanje večkratnih vnosov istega uporabnika, ocenjevanje kakovosti storitve
|
Soglasje, zakoniti interes
|
3.2.8 INTERAKCIJE S STORITVAMI ZA STRANKE
Lahko se obrneš na službo za pomoč uporabnikom vidaXL in postaviš vprašanja, zahtevaš podporo ali vložiš pritožbe. Možnosti za stik vključujejo telefon, e-pošto, klepet ali spletni obrazec za pritožbe, ki je na voljo v naši spletni trgovini. Osebne podatke zbiramo in obdelujemo, da se odzovemo na tvoje zahteve in jih upravljamo.
3.2.8.1 INTERAKCIJE S STORITVAMI ZA STRANKE.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Ime in priimek, e-mail naslov, telefonska številka, številka naročila (operativna/če je primerno), opis težave/vprašanja
|
Prepoznavanje strank in prilagajanje storitev, odgovarjanje na poizvedbe in pošiljanje posodobitev, stik s podporo v realnem času ali nadaljnjo podporo, prepoznavanje nakupa za skladno obravnavo, razumevanje in reševanje zahtevkov
|
Zakoniti interes, izpolnitev pogodbe
|
|
Specifično za klepet: ime in priimek, zadeva klepeta
|
Pomoč v živo
|
Zakoniti interes, izpolnitev pogodbe
|
Kadar je obdelava potrebna za skladnost z veljavno zakonodajo o varstvu potrošnikov ali davčno zakonodajo, je lahko pravna podlaga tudi zakonska obveznost.
3.2.8.2 Snemanje interakcij. Telefonski pogovori s službo za pomoč strankam se lahko snemajo za naslednje namene:
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Glasovni posnetek klica
|
Usposabljanje osebja, izboljšanje storitev, validacija pritožb
|
Zakoniti interes, soglasje (z obvestilom na začetku klica)
|
Opomba: vedno te bomo obvestili, kdaj se klic snema. Posnetki so zavarovani in se hranijo le toliko časa, kolikor je potrebno za navedeni namen, in ne več kot 28 dni.
3.2.9 NOVICE.
|
Podatki
|
Namen
|
Pravna podlaga
|
|
Ime, e-mail, nastavitve
|
Pošiljanje splošnih in prilagojenih tržnih sporočil
|
Soglasje (privolitev), zakoniti interes (obstoječa stranka)
|
4.1 vidaXL deli tvoje osebne podatke z različnimi tretjimi osebami za namene izpolnjevanja naročil, zagotavljanja storitev, vzdrževanja našega poslovanja in izpolnjevanja zakonskih obveznosti. Te prejemnike je mogoče kategorizirati kot neodvisne ali skupne upravljavce ali obdelovalce v skladu z GDPR.
4.2 Neodvisni ali skupni upravljavci. Ti subjekti samostojno ali skupaj z vidaXL določajo namene in sredstva obdelave osebnih podatkov:
|
Entiteta
|
Namen
|
Pravna podlaga
|
|
Ponudniki storitev za stranke (entitete, povezane z vidaXL)
|
Obravnava povpraševanj in pritožb strank
|
Izvedba pogodbe, zakoniti interes
|
|
Ponudniki plačilih storitev (npr. PayPal, Klarna, Visa, Adyen)
|
Varna obdelava plačil
|
Izvedba pogodbe, zakoniti interes
|
|
Logistična podjetja
|
Dostava in vračilo naročil
|
Izvedba pogodbe
|
|
Ponudniki trženja in raziskav
|
Dostava novic, povratne informacije strank
|
Soglasje, zakoniti interes
|
|
Razvoj izdelkov / ekipe za kakovost
|
Analiziranje anonimnih povratnih informacij za izboljšave
|
Zakoniti interes
|
Opomba: ta seznam morda ni izčrpen.
4.3 Obdelovalci podatkov. Ti subjekti obdelujejo osebne podatke izključno po navodilih vidaXL v skladu s členom 28 GDPR:
|
Vrsta obdelovalca
|
Namen
|
|
Gostovanje v oblaku in IT infrastruktura
|
Delovanje spletne strani in sistemov
|
|
CRM in sistemi za pomoč strankam
|
Interakcija s strankami in sledenje podpori
|
|
Platforme za e-pošto/novice
|
Dostava novic in upravljanje prijav
|
|
Klepet in orodja za interakcijo
|
Podpora strankam v realnem času
|
|
Storitve izterjave dolgov
|
Izterjava dolgov s podizvajalci
|
|
Ponudniki storitev za stranke (zunanji)
|
Upravljanje pritožb strank v imenu vidaXL
|
Opomba: ta seznam morda ni izčrpen.
4.4 Podobdelovalci. Kjer se obdelovalci vidaXL zanašajo na podobdelovalce, so vzpostavljeni naslednji ukrepi:
- Obstaja zavezujoč sporazum s podobdelovalcem;
- Obveznosti odražajo ali presegajo obveznosti v naših pogodbah o obdelavi podatkov;
- Podobdelovalci so preverjeni glede ustreznih zaščitnih ukrepov.
4.5 Drugi specifični zunanji prejemniki. vidaXL lahko osebne podatke deli z naslednjimi strankami:
|
Kategorija
|
Primeri
|
Namen
|
Pravna podlaga
|
|
Javni organi
|
Davčni organ, urad za finančno poslovanje, policija, carina
|
Skladnost s pravnimi predpisi, preprečevanje goljufij
|
Pravna obveznost
|
|
Partnerji za finančni nadzor in nadzor goljufij
|
Agencije za boj proti goljufijam in izterjavo dolgov
|
Obvladovanje tveganj
|
Zakoniti interes
|
|
Marketinški partnerji
|
Tiskanje/poštne storitve, e-poštno trženje
|
Trženje in prilagajanje vsebine
|
Soglasje, zakoniti interes
|
|
Zunanji svetovalci
|
Odvetniške pisarne, računovodje
|
Sodni postopki, skladnost
|
Zakoniti interes
|
4.6 Prestrukturiranje ali korporativne spremembe. V primeru prodaje, združitve ali prestrukturiranja vidaXL ali povezanih družb se lahko tvoji osebni podatki delijo s potencialnimi kupci ali subjekti skupine pod strogo zaupnostjo in samo v skladu z GDPR.
5.1 V skladu z zakonodajo o varstvu podatkov imaš pravice, vključno z:
- Tvoja pravica do dostopa – Imaš pravico, da nas zaprosiš za kopijo svojih osebnih podatkov.
- Tvoja pravica do popravka – Imaš pravico, da od nas zahtevaš, da popravimo osebne podatke, za katere meniš, da so netočni. Prav tako imaš pravico, da od nas zahtevaš, da dopolnimo podatke, za katere meniš, da so nepopolni.
- Tvoja pravica do izbrisa – Imaš pravico, da od nas zahtevaš, da v določenih okoliščinah izbrišemo tvoje osebne podatke.
- Tvoja pravica do omejitve obdelave – Imaš pravico, da od nas zahtevaš, da v določenih okoliščinah omejimo obdelavo tvojih osebnih podatkov.
- Tvoja pravica do ugovora obdelavi (samo, če temelji na soglasju) – V določenih okoliščinah imaš pravico, da ugovarjaš obdelavi s strani vidaXL.
- Tvoja pravica do prenosljivosti podatkov – Imaš pravico zahtevati, da osebne podatke, ki si nam jih posredoval/-a, v določenih okoliščinah prenesemo drugi organizaciji ali tebi.
Upoštevaj, da te pravice niso absolutne. Če na primer zahtevaš izbris svojih osebnih podatkov, bomo morda še vedno morali obdržati določene podatke, da bomo izpolnili zakonske obveznosti (npr. davčni predpisi).
5.2 Kako uveljavljati svoje pravice. Svoje pravice lahko uveljavljaš na naslednje načine:
|
Po pošti:
|
vidaXL
Mary Kingsleystraat 1
5928 SK Venlo
The Netherlands
(Prosimo, navedi svoje polno ime, poštni naslov, e-mail naslov in, če je na voljo, svojo referenčno številko stranke, da bomo lažje našli tvoje podatke.)
|
|
Po e-pošti
|
Webservice@vidaxl.si
|
|
Po telefonu
|
(01) 888 87 68
|
5.3 Posledice uveljavljanja pravic v skladu z uredbo o varstvu proizvodov. Za uveljavljanje svojih pravic ti ni treba plačati pristojbine. Če vložiš zahtevek, imamo na voljo en mesec, da ti odgovorimo. Če poskušaš uveljavljati svoje pravice in ne odgovorimo ali meniš, da naš odgovor ni zadovoljiv, se lahko pritožiš pri ustreznem organu za varstvo podatkov iz poglavja 10 tega pravilnika.
6.1 vidaXL deluje v mednarodni korporativni mreži povezanih in pogodbeno povezanih podjetij (v nadaljnjem besedilu »konzorcij vidaXL«). Medtem ko so nekatera podjetja del iste pravne skupine, druga delujejo pod blagovno znamko vidaXL s tesnim komercialnim in operativnim sodelovanjem. Ta podjetja se nahajajo v Evropskem gospodarskem prostoru in zunaj njega.
6.2 Dostop znotraj konzorcija vidaXL. Osebne podatke lahko prenesejo subjekti vidaXL, podružnice in tretje osebe, ki se nahajajo v naslednjih državah, odvisno od operativnih zahtev:
- Države EEA (Nizozemska, Romunija, Poljska itd.)
- Avstralija
- Združene države Amerike
- Azija (Indija, Kitajska itd.)
Vsak od teh subjektov dostopa do osebnih podatkov le, kot je potrebno za opravljanje njihove pogodbene vloge (logistika, storitve za stranke, IT podpora itd.).
6.3 Prenosi v države, ki niso članice EGP. Kadar se osebni podatki obdelujejo zunaj EGP – bodisi s strani entitet vidaXL, pogodbenikov ali tretjih ponudnikov storitev – zagotavljamo, da so takšni prenosi zaščiteni z ustreznimi zaščitnimi ukrepi v skladu z GDPR. Ti vključujejo:
- Standardne pogodbene klavzule, ki jih je odobrila Evropska komisija;
- Pogodbeni sporazumi o varstvu podatkov;
- Tehnični in organizacijski zaščitni ukrepi;
- Revizije in ocene dobaviteljev.
Nekateri zunanji obdelovalci ali ponudniki storitev, ki se nahajajo v državah zunaj EGP (npr. Google, Meta, Amazon, spletne storitve itd.), lahko obdelujejo osebne podatke v skladu s temi zaščitnimi ukrepi.
7.1 vidaXL tvojih osebnih podatkov ne hrani dlje, kot je potrebno za namene, za katere so bili zbrani, razen če zakon zahteva ali dovoljuje daljše obdobje hrambe (npr. za davčne, računovodske, regulativne ali pravne zahtevke). Obdobje hrambe je odvisno od narave podatkov in namenov obdelave ter se lahko ustrezno razlikuje.
7.2 Da bi zagotovili skladnost s členom 5(1)(e) GDPR, ki zahteva, da se osebni podatki ne hranijo dlje, kot je potrebno, pri določanju trajanja hrambe podatkov uporabljamo naslednja splošna merila in zakonske obveznosti v državi Slovenija:
|
Vrsta podatkov
|
Namen
|
Obdobje hrambe
|
Pravna podlaga / utemeljitev
|
|
Podatki o naročilih in transakcijah
|
Izpolnjevanje pogodb, podpora strankam, računovodstvo
|
Do 10 let
|
Zakon o računovodstvu, Zakon o davku na dodano vrednost, Uredba (EU) št. 282/2011, čl. 6(1)(b)(c) GDPR
|
|
Interakcije s službo za stranke
|
Reševanje pritožb, zagotavljanje kakovosti
|
2–5 let (odvisno od primera)
|
Zakoniti interes (izboljšanje storitev, obramba pred zahtevki) – čl. 6(1)(f) GDPR
|
|
Pregledi in odgovori na ankete
|
Prikaz ocen in mnenj, izboljšava storitev
|
Do 2 leti
|
Soglasje ali zakoniti interes – čl. 6(1)(a)(f) GDPR
|
|
E-mail komunikacija (npr. glasila)
|
Trženje, obveščanje o storitvah
|
Do preklica soglasja
|
Direktiva o zasebnosti in elektronskih komunikacijah, GDPR čl. 6(1)(a)
|
|
Neaktivni računi
|
Preprečevanje zlorab, pravno varstvo
|
Običajno se izbrišejo po 2 letih nedejavnosti
|
Zakoniti interes; zastaralni roki po Obligacijskem zakoniku
|
|
Prepisi klepetov
|
Podpora strankam, referenca za izboljšave
|
2–5 let
|
Zakoniti interes za izboljšanje izkušnje in nadzora kakovosti
|
|
Kontaktni podatki, zgodovina nakupov, serijske številke, dostava
|
Garancije za potrošnike
|
Dokler to zahtevajo regulativni organi
|
Zakon o varstvu potrošnikov, Direktiva 2011/83/EU, čl. 6(1)(c)(f) GDPR
|
|
+ Pritožbe in komunikacija s podporo
|
Odgovornost za izdelek
|
Dokler zahtevajo predpisi
|
Direktiva 85/374/EGS, prenesena v Zakon o varstvu potrošnikov; zastaralni rok: do 10 let
|
|
Podatki potrebni za opozorila strank
|
Odpoklici / varnostna obvestila
|
Dokler to zahtevajo organi
|
Direktiva 2001/95/ES, Zakon o splošni varnosti proizvodov
|
|
Interakcije relevantne za pravne postopke
|
Pravne terjatve / spori
|
Do zastaralnega roka (npr. 3 ali 5 let)
|
Obligacijski zakonik, Zakon o varstvu potrošnikov
|
7.3 Arhiviranje in brisanje. Po izteku veljavnega obdobja hrambe bodo tvoji osebni podatki varno izbrisani, anonimizirani ali arhivirani na način, da ne bodo več dostopni ali prepoznavni, razen če je zakonsko predpisana nadaljnja hramba.
8.1 Splošna načela. vidaXL sprejme ustrezne tehnične in organizacijske ukrepe za zaščito tvojih osebnih podatkov pred nepooblaščeno ali nezakonito obdelavo in pred naključno izgubo, uničenjem ali poškodbo. Ti ukrepi so sorazmerni z občutljivostjo podatkov, obsegom naših dejavnosti, obsegom obdelanih podatkov in morebitnimi tveganji. Načeli vgrajenega in privzetega varstva podatkov uporabljamo v skladu s členom 25 GDPR.
8.2 Primeri izvedenih varnostnih ukrepov. Za zaščito tvojih podatkov vidaXL uporablja naslednje kategorije ukrepov:
|
Kategorija
|
Primeri ukrepov
|
|
Tehnična varnost
|
- Šifriranje SSL/TLS za podatke med prenosom
|
|
Organizacijska varnost
|
- Pogodbe o zaupnosti zaposlenih;
- Obvezno izobraževanje o varstvu podatkov;
- Omejen dostop do podatkov glede na delovna mesta;
- Ocene tveganja prodajalca za tretje osebe
|
|
Spremljanje in odziv
|
- Neprekinjeno spremljanje sistema za odkrivanje nenavadnih poskusov dostopa
- Redne revizije in testiranje penetracije;
- Načrt za odzivanje na incidente v primeru kršitve podatkov
|
|
Zmanjšanje podatkov in hrambe
|
- Osebni podatki se hranijo le toliko časa, kolikor je potrebno
- Psevnodimizacija/anonimizacija se uporablja, kadar ni potrebna popolna identifikacija
|
8.3 Tvoja odgovornost. Pričakujemo tudi, da boš sprejel/-a ukrepe za zaščito svojih osebnih podatkov, na primer tako, da boš svoje poverilnice za prijavo vedno hranil/-a zaupne, uporabljal/-a močno geslo in se izogibal/-a uporabi istega gesla za več računov, se odjavil/-a pri uporabi javnih ali skupnih naprav, takoj obvestil/-a vidaXL ali kakršno koli domnevno zlorabo svojega računa.
9.1 Kaj so piškotki, oznake in sledilci? Piškotki so majhne besedilne datoteke, ki se shranijo na tvoji napravi (npr. računalniku, pametnem telefonu ali tabličnem računalniku), ko obiščeš spletno mesto. Uporabljajo se lahko tudi podobne tehnologije, kot so oznake, sledilci in spletni svetilniki (skupaj imenovani »piškotki«). Ta orodja nam in našim partnerjem pomagajo razumeti, kako komuniciraš z našo spletno trgovino in storitvami.
9.2 Zakaj uporabljamo piškotke? Piškotki se lahko uporabljajo za::
- Omogočanje funkcionalnosti spletne trgovine (npr. nakupovalna košarica, prijava);
- Izboljšanje učinkovitosti delovanja in uporabniške izkušnje;
- Izvajanje analitike in A/B testiranja
- Prikazovanje prilagojenih oglasov in priporočil izdelkov;
- Sledenje učinkovitosti trženja na različnih platformah;
- Omogočanje integracije družbenih medijev in podružnic.
9.3 Piškotki, ki se uporabljajo na tem spletnem mestu
|
Vrsta piškotka
|
Namen
|
Uporabljene storitve/orodja
|
Zbrani osebni podatki
|
Je mogoče zavrniti?
|
|
Strogo potrebni piškotki
|
Bistvenega pomena za delovanje spletnega mesta (npr. nastavitve zasebnosti, prijava, obrazci). Blokiranje lahko vpliva na delovanje spletnega mesta.
|
First party cookies: Onetrust, CloudFlare
Others: creativecdn.com, mgid.com, CloudFoundry
|
Brez osebnih podatkov
|
Ne
|
|
Funkcionalni piškotki
|
Omogočanje izboljšane funkcije in prilagajanje. Nekatere storitve morda ne bodo delovale brez njih.
|
First party cookies: Zopim Live Chat ID, _flowbox,
simplybusiness.co.uk, Javascript, billabong.com
Others: Swogo, Zendesk
|
Morebitni anonimni podatki o uporabi
|
Da
|
|
Piškotki za uspešnost
|
Analiziranje obiskov in prometa za izboljšanje spletnega mesta. Podatki so združeni in anonimni.
|
First party cookies: Google analytics, Hotjar, _hjSession_xxxxxx, Google conversion tracking cookies, Microsoft Bing Ads,
Others: staticw2.yotpo.com,
us.ck-ie.com
|
Brez podatkov o osebni prepoznavnosti (samo združeni podatki o uporabi)
|
Da
|
|
Ciljni piškotki
|
Oglaševalski partnerji jih uporabljajo za prikazovanje ustreznih oglasov na podlagi profila brskanja.
|
First Party: Bing, demandware ecommerce, Facebook, Criteo.
Others:
ih.adscale.de, youtube, Skroutz, RTBHouse, AppNexus Inc, Casale Media, Criteo, Media.net, Pulsepoint, Adscale, RhythmOne, Yahoo, Bing, NetworkAd.net, Mediavine, Underdog Media, Adobe Audience Manager, IPONWEB, Pubmatic partners, Yahoo, Doubleclick, Adtarget, Unruly Media, Adobe Audience Manger, Tremor Video,
|
Psevdonimni podatki o profilu (brez neposrednih osebnih podatkov)
|
Da
|
|
Partnerski piškotki
|
Sledenje dodeljevanju napotitev in prodaje partnerjev.
|
Facebook, Pinterest
|
Brez osebnih podatkov
|
Da
|
Opomba: posebne podrobnosti za vsako kategorijo piškotkov in vsak piškotek najdeš na pasici piškotkov v spletni trgovini.
Več o tem, kako Google obdeluje osebne podatke, si lahko prebereš na Googlovi strani o odgovornosti za poslovne podatke.
9.4 Sprejemanje in zavrnitev piškotkov
9.4.1 Ko obiščeš vidaXL.si, se na dnu spletne trgovine prikaže pasica s piškotki. Na voljo so naslednje možnosti:
- Sprejmi vse piškotke: to vključuje bistvene, analitične in oglaševalske piškotke.
- Prilagajanje nastavitev:
- Omogočiš lahko analitične in oglaševalske piškotke.
- Če se ne odločiš in klikneš “shrani nastavitve”, bodo uporabljeni samo nujni piškotki.
- Zavrni vse piškotke: uporabljeni bodo samo nujno potrebni piškotki.
9.4.2 Druge možnosti upravljanja piškotkov. Uporabo piškotkov lahko nadziraš tudi tako, da prilagodiš nastavitve v brskalniku. Ker je vsak brskalnik drugačen, vidaXL priporoča, da se za navodila obrneš na razdelek za pomoč brskalnika ali priročnik za napravo. Piškotke lahko ročno izbrišeš s trdega diska računalnika, tabličnega računalnika ali telefona. Navodila najdeš v priročniku za brskalnik ali napravo. Če so piškotki popolnoma onemogočeni, nekatere funkcije spletne trgovine vidaXL morda ne bodo več delovale pravilno.
10. KAKO VLOŽITI ZAHTEVEK
10.1 Pooblaščena oseba za varstvo podatkov. vidaXL je imenoval pooblaščenca za varstvo podatkov v skladu s členom 37 GDPR. Pooblaščena oseba za varstvo podatkov je odgovorna za:
- Spremljanje skladnosti z GDPR in drugimi veljavnimi zakoni o varstvu podatkov;
- Svetovanje podjetju in njegovim zaposlenim glede obveznosti varstva podatkov;
- Delovanje kot kontaktna točka za posameznike, na katere se nanašajo osebni podatki, in nadzorni organ;
- Izvajanje ocen tveganja in svetovanje o ocenah učinka v zvezi z varstvom podatkov;
- Zagotavljanje ustreznega in pravočasnega spoštovanja pravic posameznikov, na katere se nanašajo osebni podatki.
10.2 Kako lahko stopim v stik s pooblaščeno osebo za varstvo podatkov?
10.2.1 Če imaš kakršna koli vprašanja oz. se pojavi dvom o tem, kako se ravna s tvojimi osebnimi podatki, ali če želiš uveljavljati svoje pravice do varstva podatkov, se lahko obrneš neposredno na pooblaščeno osebo za varstvo podatkov.
Na našo pooblaščeno osebo za varstvo podatkov se lahko obrneš prek:
- E-mail: Webservice@vidaxl.si
- Pošta:
Attn: Data Protection Officer
vidaXL
Mary Kingsleystraat 1
5829 SK Venlo
The Netherlands
10.2.2 Če nisi zadovoljen/-a s tem, kako smo obravnavali tvoj pomislek, ali če meniš, da tvojih osebnih podatkov ne obdelujemo zakonito, imaš pravico vložiti pritožbo pri ustreznem organu za varstvo podatkov.
11. SPREMEMBE TEGA OBVESTILA
Vsebino tega pravilnika o zasebnosti in Izjave o piškotkih je mogoče spremeniti. Najnovejšo različico lahko vedno najdeš v spletni trgovini vidaXL. vidaXL svetuje, da redno preverjaš ta pravilnik o zasebnosti in izjavo o piškotkih, vsaj preden vidaXL posreduješ osebne podatke.