Politika zasebnosti

1. Ta politika zasebnosti določa načela za obdelavo osebnih podatkov, zbranih prek spletne trgovine www.Vervory.si (v nadaljevanju »Spletna trgovina«).

2. Spletno trgovino upravlja in upravlja Everyday Organic 365 Srl, Bradului št. 1, Tecuci.

3. Osebni podatki, ki jih Vervory.si zbira prek spletne trgovine, se obdelujejo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov), znano tudi kot GDPR.

4. Vervory.si s posebno skrbjo spoštuje zasebnost strank, ki obiščejo spletno trgovino.

§ 1 Vrsta obdelanih podatkov, nameni in pravna podlaga

1. Vervory.si zbira podatke o posameznikih, ki opravljajo pravna dejanja, ki niso neposredno povezana z njihovo poslovno dejavnostjo, posameznikih, ki opravljajo poslovne ali poklicne dejavnosti v svojem imenu, in posameznikih, ki zastopajo pravne osebe ali organizacijske enote, ki niso pravne osebe, ki jim zakon podeljuje pravno sposobnost, v nadaljevanju skupaj imenovani stranke.

2. Osebni podatki strank se zbirajo v naslednjih primerih:

a) registracija računa v spletni trgovini za ustvarjanje in upravljanje individualnega računa. Pravna podlaga: potrebno za izvajanje pogodbe o storitvi računa (člen 6, odstavek 1, točka b GDPR);

b) oddaja naročila v spletni trgovini za izvajanje prodajne pogodbe. Pravna podlaga: potrebno za izvajanje prodajne pogodbe (člen 6, odstavek 1, točka b GDPR);

c) naročnina na novice za izvajanje pogodbe o storitvi, ki se opravlja elektronsko. Pravna podlaga – soglasje posameznika, na katerega se nanašajo osebni podatki, za izvajanje pogodbe o storitvi novic (člen 6, odstavek 1, točka a GDPR).

3. Ob registraciji računa v spletni trgovini stranka navede:

a) e-poštni naslov;

b) podatke o naslovu:

a. poštna številka in mesto;

b. država (zvezna država);

c. naslov ulice s hišno/stanovanjsko številko.

c) ime in priimek;

d) telefonsko številko.

4. Ob registraciji računa v spletni trgovini stranka samostojno nastavi edinstveno geslo za dostop do svojega računa. Stranka lahko geslo pozneje spremeni, kot je opisano v §6.

5. Ob oddaji naročila v spletni trgovini stranka navede naslednje podatke:

a) e-poštni naslov;

b) podatke o naslovu:

a. poštna številka in mesto;

b. država (zvezna država);

c. naslov ulice s hišno/stanovanjsko številko.

c) ime in priimek;

d) telefonsko številko.

6. V primeru podjetnikov se zgornji obseg podatkov dodatno razširi na:

a) ime podjetja podjetnika;

b) davčno številko (NIP).

7. Če stranka uporablja storitev prejemanja novic, navede le svoj e-poštni naslov.

8. Pri uporabi spletnega mesta trgovine se lahko zbirajo dodatni podatki, zlasti: IP-naslov, dodeljen računalniku stranke, ali zunanji IP-naslov ponudnika internetnih storitev, ime domene, vrsta brskalnika, čas dostopa in vrsta operacijskega sistema.

9. Od strank se lahko zbirajo tudi navigacijski podatki, vključno s podatki o povezavah in hiperpovezavah, na katere kliknejo, ali o drugih dejanjih, izvedenih v spletni trgovini. Pravna podlaga – legitimni interes (člen 6, odstavek 1, točka f GDPR), ki je namenjen omogočanju uporabe elektronsko zagotovljenih storitev in izboljšanju funkcionalnosti teh storitev.

10. Za namene ugotavljanja, uveljavljanja in izvrševanja zahtevkov se lahko obdelujejo določeni osebni podatki, ki jih stranka posreduje v okviru uporabe funkcionalnosti spletne trgovine, kot so: ime, priimek, podatki o uporabi storitev, če zahtevki izhajajo iz načina, kako stranka uporablja storitve, in drugi podatki, potrebni za dokazovanje obstoja zahtevka, vključno z obsegom nastale škode. Pravna podlaga – legitimni interes (člen 6, odstavek 1, točka f GDPR), ki sestoji iz ugotavljanja, uveljavljanja in izvrševanja zahtevkov ter obrambe pred zahtevki v postopkih pred sodišči in drugimi državnimi organi.

11. Posredovanje osebnih podatkov podjetju Vervory.si je prostovoljno, v povezavi s sklenjenimi prodajnimi pogodbami ali opravljanjem storitev prek spletne strani trgovine. Vendar pa bo opustitev posredovanja podatkov, navedenih v obrazcih med postopkom registracije, preprečila registracijo in vzpostavitev strankinega računa, v primeru oddaje naročila brez registracije strankinega računa pa bo preprečila oddajo in izpolnitev naročila stranke.

§ 2. Komu so podatki posredovani ali zaupani in kako dolgo se hranijo?

1. Osebni podatki strank se prenesejo ponudnikom storitev, ki jih Vervory.si uporablja za delovanje spletne trgovine. Ponudniki storitev, katerim se posredujejo osebni podatki, so, odvisno od pogodbenih dogovorov in okoliščin, bodisi podvrženi navodilom Vervory.si glede namenov in načinov obdelave teh podatkov (obdelovalci) bodisi samostojno določajo namene in načine obdelave (upravljavci).

a) Obdelovalci. Vervory.si uporablja ponudnike, ki obdelujejo osebne podatke izključno po navodilih Vervory.si. Mednje spadajo med drugim ponudniki storitev gostovanja, trženjskih sistemov, sistemov za analizo prometa v spletni trgovini in sistemov za analizo učinkovitosti trženjskih kampanj;

b) Upravljavci. Vervory.si uporablja ponudnike, ki ne delujejo izključno po navodilih in samostojno določajo namene in načine uporabe osebnih podatkov strank. Zagotavljajo elektronske plačilne in bančne storitve.

2. Lokacija. Ponudniki storitev imajo sedež na Poljskem in v drugih državah Evropskega gospodarskega prostora (EGP).

3. Osebni podatki strank se hranijo:

a) Če je podlaga za obdelavo osebnih podatkov privolitev, Vervory.si obdeluje osebne podatke stranke do preklica privolitve, po preklicu privolitve pa za obdobje, ki ustreza zastaralnemu roku za zahtevke, ki jih Vervory.si lahko uveljavlja in se lahko uveljavljajo zoper njo. Razen če posebna določba ne določa drugače, je zastaralni rok šest let, za zahtevke za občasne ugodnosti in zahtevke v zvezi s poslovanjem pa tri leta.

b) Če je podlaga za obdelavo podatkov izpolnjevanje pogodbe, Vervory.si obdeluje osebne podatke stranke toliko časa, kolikor je potrebno za izpolnjevanje pogodbe, nato pa za obdobje, ki ustreza zastaralnemu roku za zahtevke. Razen če posebna določba ne določa drugače, je zastaralni rok šest let, za zahtevke za občasne ugodnosti in zahtevke v zvezi s poslovanjem pa tri leta.

4. Če se v spletni trgovini opravi nakup, se lahko osebni podatki, odvisno od izbire stranke, prenesejo naslednjim subjektom za namen dostave naročenega blaga:

kurirskemu podjetju;

5. Če se stranka odloči za plačilo prek sistema przelewy24.pl, bodo njeni osebni podatki v obsegu, ki je potreben za obdelavo plačila, preneseni podjetju PayPro S.A. s sedežem v Poznańu (60-327 Poznań, ul. Kanclerska 15), vpisano v register podjetnikov, ki ga vodi Okrožno sodišče za Poznań – Nowe Miasto in Wilda v Poznańu, 8. gospodarski oddelek Nacionalnega sodnega registra, pod številko KRS 0000347935, davčno identifikacijsko številko (NIP) 7792369887 in nacionalno številko poslovnega registra (REGON) 301345068.

6. Navigacijski podatki se lahko uporabljajo za zagotavljanje boljše storitve strankam, analizo statističnih podatkov in prilagoditev spletne trgovine željam strank ter za upravljanje spletne trgovine.

7. Če se stranka naroči na novice, ji bo Vervory.si na njen e-poštni naslov pošiljal elektronska sporočila s komercialnimi informacijami o promocijah in novih izdelkih, ki so na voljo v spletni trgovini.

8. Vervory.si bo na zahtevo osebne podatke delil s pooblaščenimi državnimi organi, zlasti z organizacijskimi enotami tožilstva, policije, predsednikom Urada za varstvo osebnih podatkov, predsednikom Urada za varstvo konkurence in potrošnikov ali predsednikom Urada za elektronske komunikacije.

§ 3 Mehanizem piškotkov, IP-naslov

1. Spletna trgovina uporablja majhne datoteke, imenovane piškotki. Vervory.si jih shrani na končno napravo obiskovalca spletne trgovine, če spletni brskalnik to dovoljuje. Piškotek običajno vsebuje ime domene, iz katere izvira, datum poteka veljavnosti in individualno, naključno izbrano številko, ki identificira datoteko. Informacije, zbrane s to vrsto piškotkov, pomagajo prilagoditi izdelke, ki jih ponuja Vervory.si, individualnim preferencam in dejanskim potrebam obiskovalcev spletne trgovine. Omogočajo tudi pripravo splošne statistike o obiskih izdelkov, predstavljenih v spletni trgovini.

2. Vervory.si uporablja dve vrsti piškotkov:

a) Sejni piškotki: po koncu seje brskalnika ali izklopu računalnika se shranjeni podatki izbrišejo iz pomnilnika naprave. Mehanizem sejnih piškotkov ne omogoča zbiranja kakršnih koli osebnih podatkov ali zaupnih informacij iz računalnikov strank.

b) Trajni piškotki: shranjeni so v pomnilniku končne naprave stranke in tam ostanejo, dokler niso izbrisani ali jim ne poteče veljavnost. Mehanizem trajnih piškotkov ne dovoljuje zbiranja osebnih podatkov ali zaupnih informacij z računalnikov strank.

3. Vervory.si uporablja lastne piškotke za naslednje namene:

a) preverjanje pristnosti stranke v spletni trgovini in zagotavljanje seje stranke v spletni trgovini (po prijavi), zaradi česar stranki ni treba ponovno vnašati svojega uporabniškega imena in gesla na vsaki podstrani spletne trgovine;

b) izvajanje analiz, raziskav in pregledov občinstva, zlasti za ustvarjanje anonimnih statistik, ki pomagajo razumeti, kako stranke uporabljajo spletno mesto trgovine, kar omogoča izboljšanje njegove strukture in vsebine.

4. Vervory.si uporablja piškotke tretjih oseb za naslednje namene:

a) zbiranje splošnih in anonimnih statističnih podatkov z uporabo analitičnih orodij Google Analytics (skrbnik piškotkov tretje osebe: Google Inc., s sedežem v ZDA);

b) predložitev potrdila o zanesljivosti predpisov prek spletnega mesta rzetelnyregulamin.pl (skrbnik piškotkov tretje osebe: Rzetelna Grupa sp. z o.o., s sedežem v Varšavi).

5. Mehanizem piškotkov je varen za računalnike strank spletne trgovine. Predvsem je nemogoče, da bi virusi ali druga neželena programska oprema ali zlonamerna programska oprema na ta način vstopili v računalnike strank. Vendar pa imajo stranke možnost omejiti ali onemogočijo dostop do piškotkov v svojih brskalnikih. Če uporabijo to možnost, bodo lahko uporabljale spletno trgovino, razen za funkcije, ki po svoji naravi zahtevajo piškotke.

6. Spodaj predstavljamo, kako spremeniti nastavitve piškotkov priljubljenih spletnih brskalnikov:

a) Internet Explorer;

b) Microsoft EDGE;

c) Mozilla Firefox;

d) Chrome in Chrome Mobile;

e) Safari in Safari Mobile;

f) Opera.

7. Vervory.si lahko zbira IP-naslove strank. IP-naslov je številka, ki jo ponudnik internetnih storitev dodeli računalniku obiskovalca spletne trgovine. IP-številka omogoča dostop do interneta. V večini primerov je računalniku dodeljena dinamično, kar pomeni, da se spreminja z vsako internetno povezavo. IP-naslov uporablja Vervory.si za diagnosticiranje tehničnih težav s strežnikom, ustvarjanje statističnih analiz (npr. za ugotavljanje, katere regije imajo največ obiskov), kot koristne informacije pri upravljanju in izboljševanju spletne trgovine, pa tudi za varnostne namene in za prepoznavanje morebitnih neželenih avtomatiziranih programov, ki lahko obremenjujejo strežnik in brskanje po vsebini spletne trgovine.

8. Spletna trgovina vsebuje povezave in reference na druga spletna mesta. Vervory.si ne odgovarja za politike zasebnosti teh spletnih mest.

§ 4 Pravice posameznika, na katerega se nanašajo osebni podatki

1. Pravica do preklica soglasja – pravna podlaga: 7. člen, 3. odstavek GDPR.

a) Stranka ima pravico preklicati vsako soglasje, ki ga je dala Vervory.si.

b) Preklic soglasja začne veljati od trenutka preklica.

c) Preklic soglasja ne vpliva na obdelavo, ki jo je Vervory.si zakonito izvajal pred njegovim preklicem.

d) Preklic soglasja nima negativnih posledic za stranko; lahko pa prepreči nadaljnjo uporabo storitev ali funkcionalnosti, ki jih Vervory.si v skladu z zakonom lahko zagotavlja le s soglasjem.

2. Pravica do ugovora zoper obdelavo podatkov – pravna podlaga: 21. člen GDPR.

a) Stranka ima pravico kadar koli – iz razlogov, povezanih z njeno posebno situacijo – ugovarjati obdelavi njenih osebnih podatkov, vključno s profiliranjem, če Vervory.si obdeluje njene podatke na podlagi zakonitih interesov, kot so trženje izdelkov in storitev Vervory.si, vodenje statistike o uporabi določenih funkcionalnosti spletne trgovine in omogočanje uporabe spletne trgovine ter anket o zadovoljstvu.

b) Z odjavo od prejemanja trženjskih sporočil o izdelkih ali storitvah po elektronski pošti se šteje, da je stranka ugovarjala obdelavi njenih osebnih podatkov, vključno s profiliranjem za te namene.

c) Če se ugovor stranke izkaže za upravičenega in Vervory.si nima druge pravne podlage za obdelavo njenih osebnih podatkov, bodo njeni osebni podatki izbrisani.

3. Pravica do izbrisa (“pravica do pozabe”) – pravna podlaga: 17. člen GDPR.

a) Stranka ima pravico zahtevati izbris vseh ali nekaterih njenih osebnih podatkov.

b) Stranka ima pravico zahtevati izbris osebnih podatkov, če:

a. osebni podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani;

b. stranka je preklicala posebno soglasje, v kolikor so bili osebni podatki obdelani na podlagi njenega soglasja;

c. stranka je ugovarjala uporabi svojih podatkov za namene trženja;

d. osebni podatki se obdelujejo nezakonito;

e. osebne podatke je treba izbrisati zaradi izpolnitve zakonske obveznosti v skladu s pravom EU ali pravom države članice, ki velja za Vervory.si;

f. osebni podatki so bili zbrani v zvezi z zagotavljanjem storitev informacijske družbe.

c) Kljub zahtevi za izbris osebnih podatkov lahko Vervory.si v zvezi z ugovorom ali preklicem soglasja hrani določene osebne podatke, v kolikor je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, kot tudi za izpolnitev zakonske obveznosti, ki zahteva obdelavo v skladu s pravom EU ali pravom države članice, ki velja za Vervory.si. To velja zlasti za osebne podatke, vključno z: imenom, priimkom, e-poštnim naslovom, ki se hranijo za namen obravnave pritožb in zahtevkov v zvezi z uporabo storitev Vervory.si, ter dodatno za naslov stalnega prebivališča/poštni naslov, številko naročila, ki se hranijo za namen obravnave pritožb in zahtevkov v zvezi s sklenjenimi prodajnimi pogodbami ali opravljanjem storitev.

4. Pravica do omejitve obdelave podatkov – pravna podlaga: 18. člen GDPR.

a) Stranka ima pravico zahtevati omejitev obdelave svojih osebnih podatkov. Oddaja zahteve, dokler ni rešena, preprečuje uporabo določenih funkcionalnosti ali storitev, katerih uporaba bo vključevala obdelavo podatkov, na katere se zahteva nanaša. Vervory.si prav tako ne bo pošiljal nobenih sporočil, vključno s trženjskimi sporočili.

b) Stranka ima pravico zahtevati omejitev uporabe osebnih podatkov v naslednjih primerih:

a. če stranka oporeka točnosti svojih osebnih podatkov – potem bo Vervory.si omejil njihovo uporabo za čas, potreben za preverjanje točnosti podatkov, vendar ne dlje kot 7 dni;

b. če je obdelava podatkov nezakonita in stranka namesto izbrisa podatkov zahteva omejitev njihove uporabe;

c. če osebni podatki niso več potrebni za namene, za katere so bili zbrani ali uporabljeni, vendar jih stranka potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

d. če je stranka ugovarjala uporabi svojih podatkov – omejitev velja za čas, potreben za preučitev, ali – zaradi posebne situacije – varstvo strankinih interesov, pravic in svoboščin prevlada nad interesi, ki jih upravljavec zasleduje pri obdelavi strankinih osebnih podatkov.

5. Pravica do dostopa do podatkov – pravna podlaga: 15. člen GDPR.

a) Stranka ima pravico od upravljavca pridobiti potrditev, ali obdeluje osebne podatke, in če je tako, ima pravico:

a. pridobiti dostop do svojih osebnih podatkov;

b. pridobiti informacije o namenih obdelave, kategorijah osebnih podatkov, ki se obdelujejo, prejemnikih ali kategorijah prejemnikov teh podatkov, načrtovanem obdobju, za katero bodo podatki stranke shranjeni, ali merilih za določitev tega obdobja (če načrtovanega obdobja, za katero bodo podatki obdelovani, ni mogoče določiti), pravicah stranke v skladu z GDPR in pravici do vložitve pritožbe pri nadzornem organu, viru teh podatkov, avtomatiziranem odločanju, vključno s profiliranjem, in zaščitnih ukrepih, ki se uporabljajo v zvezi s prenosom teh podatkov zunaj Evropske unije;

c. pridobiti kopijo svojih osebnih podatkov.

6. Pravica do popravka – pravna podlaga: 16. člen GDPR.

a) Stranka ima pravico zahtevati takojšen popravek netočnih osebnih podatkov v zvezi z njo. Stranka, katere podatki se obdelujejo, ima ob upoštevanju namenov obdelave pravico zahtevati dopolnitev nepopolnih osebnih podatkov, vključno z dodatno izjavo, tako da pošlje zahtevo na e-poštni naslov, naveden v 7. členu Pravilnika o zasebnosti.

7. Pravica do prenosljivosti podatkov – pravna podlaga: 20. člen GDPR.

a) Stranka ima pravico prejeti osebne podatke, ki jih je posredovala upravljavcu, in jih nato poslati drugemu upravljavcu osebnih podatkov po svoji izbiri. Stranka ima tudi pravico zahtevati, da upravljavec osebne podatke pošlje neposredno temu upravljavcu, če je to tehnično izvedljivo. V takem primeru bo upravljavec osebne podatke stranke poslal v obliki datoteke CSV, ki je pogosto uporabljena, strojno berljiva oblika, ki omogoča prenos prejetih podatkov drugemu upravljavcu osebnih podatkov.

8. Če stranka uveljavlja katero koli od zgoraj navedenih pravic, bo Vervory.si zahtevi bodisi ugodilo bodisi jo zavrnilo takoj, vendar najkasneje v enem mesecu po prejemu. Če pa Vervory.si zaradi kompleksnosti zahteve ali števila zahtev ne more ugoditi v enem mesecu, jo bo ugodilo v naslednjih dveh mesecih, pri čemer bo stranko v enem mesecu po prejemu zahteve obvestilo o predvidenem podaljšanju in razlogih zanj.

9. Stranka lahko upravljavcu vloži pritožbe, poizvedbe in zahteve v zvezi z obdelavo svojih osebnih podatkov in uveljavljanjem svojih pravic.

10. Stranka ima pravico od Vervory.si zahtevati kopijo standardnih pogodbenih klavzul z oddajo zahteve na način, določen v 7. členu Politike zasebnosti.

11. Stranka ima pravico vložiti pritožbo pri predsedniku Urada za varstvo osebnih podatkov zaradi kršitve svojih pravic do varstva osebnih podatkov ali drugih pravic, ki jih zagotavlja GDPR.

§ 5 Storitve, prilagojene preferencam in interesom (profiliranje)

1. Profiliranje pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje določenih osebnih dejavnikov o posamezniku, zlasti za analizo ali napovedovanje vidikov, povezanih z delovno uspešnostjo tega posameznika, njegovim ekonomskim položajem, zdravjem, osebnimi preferencami, interesi, verodostojnostjo, vedenjem, lokacijo ali gibanjem.

2. Osebni podatki strank se lahko obdelujejo avtomatizirano (profiliranje), vendar to ne bo imelo nobenih pravnih učinkov ali bistveno vplivalo na položaj strank na podoben način.

3. Profiliranje osebnih podatkov s strani Vervory.si vključuje avtomatizirano in ročno obdelavo podatkov strank, tako da se ti uporabljajo za ocenjevanje določenih informacij o stranki, zlasti za analizo ali napovedovanje njenih osebnih preferenc in interesov.

4. Da bi stranke dosegel s trženjskimi sporočili prek spletnega mesta spletne trgovine, Vervory.si uporablja lastne mehanizme piškotkov za zbiranje informacij o dejavnosti strank na spletnem mestu spletne trgovine. Podrobnosti o uporabljenih piškotkih najdete v §3. Pravna podlaga – legitimni interes (6. člen, 1. odstavek, črka f GDPR), ki sestoji iz prilagajanja trženjskih komunikacij preferencam in interesom.

§ 6 Upravljanje varnosti – Geslo

1. Vervory.si strankam zagotavlja varno in šifrirano povezavo pri prenosu osebnih podatkov in pri prijavi v uporabniški račun na spletni strani. Vervory.si uporablja SSL-certifikat, ki ga je izdalo eno vodilnih svetovnih podjetij na področju varnosti in šifriranja podatkov, ki se prenašajo prek interneta.

2. Če je stranka z računom v spletni trgovini kakor koli izgubila geslo, ji spletna trgovina omogoča ustvarjanje novega gesla. Vervory.si ne pošilja opomnikov za geslo. Geslo je shranjeno v bazi podatkov v šifrirani obliki, zaradi česar ga ni mogoče brati. Za ustvarjanje novega gesla vnesite svoj e-poštni naslov v obrazec, ki je na voljo pod povezavo »Opomni geslo«, ki je navedena v prijavnem obrazcu za račun spletne trgovine. Novo geslo bo samodejno poslano na e-poštni naslov, ki ste ga navedli ob registraciji ali shranjeno pri zadnji posodobitvi profila računa.

3. Vervory.si nikoli ne pošilja nobene korespondence, vključno z elektronsko korespondenco, v kateri bi zahteval podatke za prijavo, zlasti geslo za uporabniški račun stranke.

§ 7 Spremembe politike zasebnosti

1. Politika zasebnosti se lahko spremeni in Vervory.si bo stranke o vseh takšnih spremembah obvestil 7 dni vnaprej.

2. Vprašanja v zvezi s politiko zasebnosti naslovite na: contact@Vervory.si

3. Datum zadnje spremembe: 15. oktober 2019