Zdaj poteka: Black Friday – popusti do 90 %
Domača stran / Varstvo osebnih podatkov

Varstvo osebnih podatkov

NAČELA VARSTVA OSEBNIH IN DRUGIH OBDELOVANIH PODATKOV

Na tej strani najdete povzetek, kako družba VEROC Brands Group a.s., matična številka (IČO) 09939393, s sedežem na naslovu Na Poříčí 1047/26, Nové Město, 110 00 Praha 1, Češka republika, vpisana v trgovinski register, ki ga vodi Mestno sodišče v Pragi, oddelek B, ravna z osebnimi podatki, ter glavna načela varstva vaših osebnih podatkov in drugih obdelovanih podatkov v skladu z GDPR (glejte spodaj) in češkim zakonom št. 110/2019 Zb. o obdelavi osebnih podatkov (v nadaljnjem besedilu: »zakon o obdelavi osebnih podatkov«).

Kaj je GDPR

GDPR (General Data Protection Regulation) je splošno ime za Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), v nadaljnjem besedilu: »GDPR«, ki se uporablja od 25. maja 2018 in predstavlja pravni okvir varstva osebnih podatkov v evropskem prostoru, katerega cilj je varovati pravice državljanov EU pred nepooblaščenim ravnanjem z njihovimi podatki, vključno z osebnimi podatki.

Kdo obdeluje vaše podatke

Upravljavec vaših osebnih podatkov je družba VEROC Brands Group a.s., matična številka (IČO) 09939393, s sedežem na naslovu Na Poříčí 1047/26, Nové Město, 110 00 Praha 1, Češka republika, vpisana v trgovinski register, ki ga vodi Mestno sodišče v Pragi, oddelek B (v nadaljnjem besedilu: »upravljavec«). Upravljavec podatke obdeluje pod pogoji, navedenimi v nadaljevanju. Na upravljavca se lahko obrnete po e-pošti na info@exalted.com.

Katere osebne podatke obdelujemo o vas

Obdelujemo le osebne podatke, ki nam jih posredujete v zvezi z uporabo naših storitev (na primer ob prijavi na e-novice ali naročilu blaga) ali v zvezi s sklenitvijo kupoprodajne pogodbe pri nakupu našega blaga. To so naslednji podatki, ki nam jih posredujete ob prijavi na katero od naših storitev:

  • e-poštni naslov
  • ime in priimek, datum rojstva (če nam ga sporočite ob naročilu)
  • kontaktni in/ali naslov za dostavo (za dostavo naročenega blaga)
  • telefonska številka (za dostavo naročenega blaga ali obveščanje o stanju naročila)
  • plačilni podatki, potrebni za izvedbo plačila (podatke o plačilni kartici vnesete neposredno pri ponudniku plačilnega prehoda, upravljavec pa jih ne hrani)
  • drugi podatki, ki jih prostovoljno vnesete sami, na primer v kontaktni obrazec

ter podatke, ki jih zbiramo, ko uporabljate naše spletno mesto:

  • IP-naslov
  • piškotki (pri spletnih storitvah); pod pogoji, navedenimi v nadaljevanju
  • po potrebi drugi spletni identifikatorji (zlasti napotitvena spletna stran – informacija o tem, s katerega spletnega mesta ste prišli na naše spletno mesto, datum in čas dostopa, podatki o vašem brskalniku in operacijskem sistemu)

Zakaj obdelujemo vaše osebne podatke

Vaše osebne podatke obdelujemo iz naslednjih razlogov:

  • da vam lahko prodamo blago in/ali zagotovimo storitve, za katere ste izrazili zanimanje (omogočanje naročila blaga in/ali storitev, obdelava vašega naročila, vključno z morebitno dostavo, pošiljanje e-novic);
  • da lahko evidentiramo pogodbe za morebitno prihodnjo uporabo pri obrambi pravic in obveznosti pogodbenih strank (varstvo pravnih zahtevkov);
  • da izboljšujemo kakovost naših storitev in po potrebi dodajamo nove storitve, ki vas zanimajo;
  • da analiziramo in merimo zanimanje za naše storitve in izdelke;
  • da lahko analiziramo vaše želje in vam prikazujemo vsebine, ki vas res zanimajo;
  • da pridobimo prednosti pri organizaciji naših marketinških kampanj;
  • da vam lahko po e-pošti in SMS pošiljamo komercialna sporočila, zlasti e-novice, informacije o novih izdelkih, dogodkih in posebnih ponudbah ter prošnje za oceno kupljenega blaga. Od prejemanja se lahko kadar koli odjavite prek povezave v vsakem sporočilu ali s sporočilom na info@exalted.com;
  • da lahko odgovorimo na vaša vprašanja, poslana prek naših kontaktnih obrazcev.

Kdo ima dostop do vaših podatkov

Vaši osebni podatki so pri nas varni. Sodelujemo le s partnerji, ki so dokazano zaupanja vredni in lahko zagotovijo varnost vaših osebnih podatkov. Nihče od naših partnerjev ne sme uporabljati vaših osebnih podatkov za druge namene, kot so opisani v tej politiki, niti jih ne sme posredovati nikomur drugemu.

Tretje osebe, ki imajo lahko dostop do vaših osebnih podatkov, so:

  • osebe, ki jim posredujemo podatke za namen analize obiska naših spletnih mest;
  • osebe, ki za nas zagotavljajo tehnično delovanje storitve, ali operaterji tehnologij, ki jih uporabljamo za naše storitve;
  • osebe, ki za nas zagotavljajo ustrezno varnost in celovitost naših storitev in spletnih mest ter to varnost tudi redno preverjajo;
  • operaterji plačilnih prehodov (operaterji plačilnih kartic) pri spletnih plačilih;
  • ponudniki dostavnih storitev, ki vam dostavijo naročila;
  • ponudniki tehničnih rešitev, ki nam omogočajo, da vam prikazujemo le vsebine in oglase, ki so za vas relevantni.

Pod določenimi zakonskimi pogoji smo dolžni nekatere vaše osebne podatke na podlagi veljavne zakonodaje posredovati, na primer Policiji Češke republike ali drugim organom pregona, vključno s specializiranimi oddelki, in drugim organom javne uprave. V teh primerih je pravna podlaga za obdelavo izpolnitev zakonske obveznosti, ki velja za upravljavca. Nekateri naši partnerji, zlasti ponudniki plačilnih, analitičnih in oglaševalskih storitev, lahko osebne podatke obdelujejo tudi zunaj Evropske unije, predvsem v ZDA. Takšni prenosi potekajo le ob ustreznih zaščitnih ukrepih v skladu z GDPR, zlasti na podlagi sklepa Evropske komisije o ustreznosti (okvir EU-ZDA za zasebnost podatkov) ali standardnih pogodbenih klavzul.

Plačila s kartico, Apple Pay in Google Pay obdeluje ponudnik plačilnega prehoda. Če se odločite za plačilo s PayPalom ali Klarno, temu ponudniku posredujemo podatke, potrebne za izvedbo plačila. Klarna lahko pred ponudbo odloženega plačila oceni vašo kreditno sposobnost. Obdelavo osebnih podatkov pri teh ponudnikih urejajo njihove lastne politike zasebnosti.

Kako dolgo obdelujemo in hranimo vaše podatke

Vaše osebne podatke obdelujemo le toliko časa, kolikor je potrebno za posamezni namen obdelave. Zato jih obdelujemo, dokler uporabljate naše storitve (tj. ves čas trajanja pogodbenega razmerja med nami), nato pa toliko časa, kolikor je potrebno za uresničevanje pravic in obveznosti iz pogodbenega razmerja in za uveljavljanje zahtevkov iz teh pogodbenih razmerij, tj. dokler morebitni zahtevki ne zastarajo ali dokler niso rešeni morebitni spori, vendar ne dlje kot 10 let od prenehanja pogodbenega razmerja (ob upoštevanju najdaljšega zakonskega objektivnega zastaralnega roka), razen če drug predpis zahteva hrambo pogodbene dokumentacije za daljše obdobje (pravna podlaga za obdelavo je v tem primeru zakoniti interes upravljavca).

Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve kot pravne podlage za njihovo obdelavo, arhiviramo 5 let, razen če privolitev v obdelavo osebnih podatkov prekličete. Po zakonu moramo vaše podatke za obračun hraniti 10 let. Po izteku obdobja hrambe upravljavec osebne podatke izbriše.

Ali lahko vaše osebne podatke obdelujemo brez vaše privolitve?

Da, vaše osebne podatke lahko obdelujemo brez vaše privolitve, vendar le za naslednje namene:

  • zagotavljanje storitve ali izdelka (izpolnitev pogodbe med vami in nami);
  • izpolnjevanje zakonskih obveznosti, ki nam jih nalagajo splošno zavezujoči predpisi (npr. obveznost hrambe računovodskih in davčnih listin); ali
  • obdelava, ki je potrebna zaradi naših zakonitih interesov (npr. za neposredno trženje, če ste že naša stranka; zagotavljanje varnosti naših spletnih mest). Možnost in zakonitost takšne obdelave izhajata neposredno iz GDPR in drugih veljavnih predpisov. Neposredno trženje pomeni pošiljanje komercialnih sporočil po e-pošti in SMS, pošiljanje prošenj za oceno kupljenega blaga in prikazovanje oglasov, prilagojenih vašim nakupom in interesom. Kjer zakon vaše države za to zahteva privolitev, to počnemo le z vašo privolitvijo. Takšni obdelavi lahko kadar koli ugovarjate in se od sporočil kadar koli odjavite na zgoraj opisani način.

Na kateri pravni podlagi obdelujemo vaše osebne podatke

Vaše osebne podatke lahko obdelujemo:

  • na podlagi vaše privolitve (zlasti obdelava za namene neposrednega trženja, kadar ne gre za naročilo blaga ali storitev);
  • na podlagi našega zakonitega interesa (zlasti obdelava za namene neposrednega trženja);
  • za izpolnitev pogodbe, sklenjene med nami, v obsegu, v katerem so osebni podatki potrebni za takšno izpolnitev;
  • za izpolnitev naših zakonskih obveznosti.

Varnost vaših osebnih podatkov

Vse osebne podatke, ki nam jih posredujete, varujemo s standardnimi postopki in tehnologijami. Naš sistem redno preverjamo in uporabljamo varnostne ukrepe, ki po možnosti preprečujejo nepooblaščen dostop do vaših osebnih podatkov in glede na trenutno stanje tehnologije zagotavljajo zadostno varnost. Da bi bili vaši osebni podatki varni, je dostop do njih zaščiten z geslom, občutljivi podatki pa so pri prenosu med vašim brskalnikom in našim spletnim mestom šifrirani.

Preklic privolitve v obdelavo vaših osebnih podatkov

Svojo prostovoljno privolitev v obdelavo osebnih podatkov lahko kadar koli brezplačno prekličete s sporočilom na: info@exalted.com. Preklic privolitve za upravljavca ne pomeni vedno obveznosti izbrisa osebnih podatkov, saj se preklic privolitve nanaša na določen namen, za katerega se osebni podatki obdelujejo, upravljavec pa lahko osebne podatke obdeluje za druge namene, za katere uporablja drugo pravno podlago kot privolitev posameznika, na katerega se nanašajo osebni podatki. Z drugimi besedami: ob preklicu privolitve mora upravljavec prenehati obdelovati osebne podatke za namene, opredeljene v privolitvi. Če je bila privolitev edina pravna podlaga za obdelavo, običajno sledi uničenje osebnih podatkov. Preklic privolitve torej ne vpliva na obdelavo osebnih podatkov, ki jih obdelujemo na drugi pravni podlagi kot privolitev (tj. zlasti če je obdelava potrebna za izpolnitev pogodbe, zakonske obveznosti ali iz drugih razlogov, določenih v veljavni zakonodaji).

Ali moram posredovati svoje osebne podatke? Kaj, če jih ne posredujem?

Svoje osebne podatke in privolitev v njihovo obdelavo nam posredujete prostovoljno. Zato niste dolžni posredovati osebnih podatkov ali dati privolitve v njihovo obdelavo. Če nam privolitve v obdelavo osebnih podatkov ne date ali jo pozneje prekličete, vam nekaterih storitev morda ne bomo mogli več zagotavljati ali jih ne bomo mogli zagotavljati v celoti oziroma v ustrezni kakovosti.

Vaše pravice v zvezi z varstvom osebnih podatkov

V zvezi s svojimi osebnimi podatki imate zlasti naslednje pravice:

  • pravico, da kadar koli prekličete svojo privolitev;
  • pravico do popravka ali dopolnitve osebnih podatkov;
  • pravico zahtevati omejitev obdelave;
  • pravico, da v določenih primerih ugovarjate obdelavi ali se nanjo pritožite;
  • pravico zahtevati prenosljivost podatkov;
  • pravico dostopa do osebnih podatkov;
  • pravico, da se obrnete na Urad za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů);
  • pravico, da ste v določenih primerih obveščeni o kršitvi varnosti osebnih podatkov;
  • pravico do izbrisa osebnih podatkov (pravica do »pozabe«) v določenih primerih.

Izjava upravljavca

Upravljavec izjavlja, da obdelava ne vključuje avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, iz prvega in četrtega odstavka 22. člena GDPR.

Komercialna sporočila

Upravljavec je na podlagi svojega zakonitega interesa upravičen pošiljati komercialna sporočila na vaš e-poštni naslov, pridobljen v zvezi s prodajo izdelka ali storitve. Ta komercialna sporočila lahko vključujejo zlasti informacije o podobnem blagu ali storitvah, novih izdelkih, posebnih ponudbah, akcijah s popusti ali drugih marketinških dejavnostih upravljavca.

V zvezi z zaključenim naročilom vam lahko upravljavec na vaš e-poštni naslov in telefonsko številko pošilja komercialna sporočila o svojem podobnem blagu in storitvah, vključno s prošnjami za oceno kupljenega blaga, kjer in v obsegu, v katerem zakon vaše države to dovoljuje brez predhodne privolitve (nacionalne določbe za prenos drugega odstavka 13. člena Direktive 2002/58/ES). V tem primeru se prejemanje teh sporočil aktivira samodejno skupaj z naročilom. Sicer vam takšna sporočila pošiljamo le z vašo privolitvijo.

Od prejemanja takšnih sporočil se lahko kadar koli brezplačno odjavite, in sicer pred zaključkom naročila prek spletnega vmesnika, prek povezave za odjavo v vsakem e-poštnem sporočilu ali z zahtevo, poslano na info@exalted.com.

Prav tako imate pravico, da kadar koli ugovarjate obdelavi svojih osebnih podatkov za namene neposrednega trženja. Če takšni obdelavi ugovarjate, vaših osebnih podatkov za ta namen ne bomo več obdelovali.

Piškotki

Kaj so piškotki in katere vrste uporabljamo

Kot vsa druga spletna mesta tudi spletno mesto www.exalted.com uporablja piškotke. To so besedilne datoteke z majhno količino informacij, ki se ob obisku spletnega mesta prenesejo v vaš računalnik, mobilni telefon ali drugo napravo. Ob vsakem ponovnem obisku tega spletnega mesta se piškotki pošljejo nazaj na izvorno spletno mesto ali na drugo spletno mesto, ki jih prepozna. To vključuje informacije, kot so vrsta uporabljene naprave in brskalnika, jezikovne nastavitve ali obiskane strani. Omogočajo tudi, da vidite oglase za izdelke, ki ustrezajo vašim osebnim interesom in željam. Piškotki niso nevarni in se ne uporabljajo za zbiranje občutljivih osebnih podatkov, so pa pomembni za varstvo zasebnosti. Piškotkov ne uporabljamo za identifikacijo uporabnikov spletnega mesta ali za zlorabo prijavnih podatkov. Piškotke uporabljamo za prepoznavanje ponovnih obiskov našega spletnega mesta. Piškotek hrani uporabnikove želene lokalne in jezikovne nastavitve ter naključno dodeljen identifikator vašega obiska. Podatke iz piškotkov na našem spletnem mestu zbiramo, da bi bolje spremljali število novih in ponovnih obiskovalcev, ter za interno analizo strani, ki jih obiščete. Te informacije uporabljamo za izboljšanje navigacije po našem spletnem mestu in storitev, ki jih zagotavljamo. Drugo skupino sestavljajo piškotki tretjih oseb (npr. Google Analytics za analizo obiska določenega spletnega mesta ali storitve ali piškotki upravljavcev oglaševalskih sistemov, ki delujejo na našem spletnem mestu). Te piškotke nadzorujejo tretje osebe, mi pa teh podatkov ne moremo brati ali zapisovati.

Ločimo nujne piškotke in druge piškotke. Nujni (tehnični) piškotki zagotavljajo osnovne funkcije spletnega mesta, na primer košarico, prijavo ali varnost, in za njihovo uporabo ne potrebujemo vaše privolitve. Druge piškotke, zlasti analitične in marketinške, shranjujemo le z vašo privolitvijo, ne glede na to, ali vsebujejo osebne podatke. Privolitev lahko kadar koli prekličete z izbrisom ali blokiranjem piškotkov v nastavitvah brskalnika ali po e-pošti na info@exalted.com.

Piškotke, ki vsebujejo vaše osebne podatke, izbrišemo najpozneje 13 mesecev po njihovi zadnji uporabi.

Za vse vrste piškotkov, vključno s piškotki, ki ne vsebujejo osebnih podatkov, veljajo informacije iz te politike zasebnosti o identiteti upravljavca, namenu in načinu obdelave ter kategorijah tretjih oseb, ki imajo lahko dostop do osebnih podatkov. Pri piškotkih, ki ne vsebujejo osebnih podatkov, te informacije veljajo neposredno za takšne piškotke namesto za osebne podatke.

Uporabo piškotkov lahko omejite ali blokirate tudi v nastavitvah brskalnika. Brez nujnih piškotkov pa nekatere funkcije spletnega mesta morda ne bodo delovale.

Kako nas kontaktirati

Če imate kakršna koli vprašanja o varstvu podatkov ali želite preklicati privolitev v nadaljnjo obdelavo osebnih podatkov, nam pišite na info@exalted.com.