Lidija Vrbnjak, d.o.o. z glavnim sedežem na naslovu Trate 23, 9250 Gornja Radgona, matična številka 6144446000, davčna številka: 11872101, v nadaljevanju »ponudnik«, z namenom varovanja zasebnosti posameznikov svojih storitev (»strank«) in drugih oseb, katerih podatke obdeluje (v nadaljevanju skupaj: »posamezniki«) s temi Pogoji varovanja podatkov v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES ter Zakonom o varstvu osebnih podatkov (s spremembami in dopolnitvami) opisuje politiko varovanja osebnih podatkov, navaja vrste, trajanje hrambe, namen in pravice posameznikov v zvezi z osebnimi podatki in njihovo obdelavo in s tem dopolnjuje Pogoje poslovanja podjetja Lidija Vrbnjak, d.o.o. Ti Pogoji veljajo za vse primere, ko Lidija Vrbnjak, d.o.o., nastopa kot upravljavec osebnih podatkov posameznikov.

Ponudnik osebne podatke posameznikov obdeluje na podlagi zakona, pogodbe, legitimnega interesa in/ali na podlagi prostovoljne privolitve posameznika.

Ponudnik o strankah za namen izvajanja storitev obdeluje naslednje podatke: ime in priimek za fizične osebe/firmo in organizacijsko obliko za pravne osebe, naslov/sedež posameznika in kontaktno telefonsko številko, na željo posameznika akademski, znanstveni ali strokovni naziv, naslov njegove spletne strani in druge vrste njegovih osebnih stikov, naslov elektronske pošte, davčno številko za fizično osebo ter davčno in matično številko za pravno osebo, naslov za pošiljanje računov, če se razlikuje od stalnega (ulica oz. naselje – številka, poštna številka, mesto), številko transakcijskega računa za posameznike, na podlagi plačila stranke še dodatne podatke, če to želi posameznik in se s tem ne poseže v pravice tretjih oseb.

Ponudnik bo osebne podatke navedene v prejšnjem odstavku obdeloval in hranil do popolnega poplačila storitev. V primeru, da tako določa zakonodaja davčnega področja, se nekateri podatki hranijo do poteka 10-letnega roka za hrambo.

Ponudnik na podlagi izrecnega soglasja posameznikov zbira, hrani, uporablja in segmentira ime in priimek, naslov, kontaktni e-naslov, kontaktno telefonsko številko, številko kupca, prometne podatke, lokacijske podatke, ki niso hkrati prometni podatki, za namen (i) ciljnega obveščanja o ponudbi in ugodnostih za morebitne nove storitve, vendar ne dlje od 10 let, preko SMS in MMS sporočil, e-pošte, pošte, telefona; in/ali (ii) obveščanja o nagradnih igrah, ki jih organizira ponudnik ali njegova partnerska podjetja v sodelovanju z ponudnikom, preko SMS in MMS sporočil, e-pošte, pošte, telefona; in/ali (iii) anketiranj v zvezi z zadovoljstvom strank in dodatnimi storitvami ponudnika preko SMS in MMS sporočil, e-pošte, pošte, telefona. Ponudnik v tem odstavku navedene osebne podatke, hrani in uporablja toliko časa, kolikor bo potrebno za dosego namena, za katerega so bili podatki obdelovani oziroma do umika soglasja posameznika.

V legitimnem interesu ponudnika je, da osebne podatke posameznikov uporablja z namenom, da izboljša, prilagodi, spremeni, personalizira ali drugače izboljša svoje storitve, za zaznavo in preprečevanje prevar, za izboljšanje varnosti ponudnik spletnega mesta, za pošiljanje sporočil, ki bodo posamezniku v korist, ter za analizo učinkovitosti marketinške komunikacije.

Ponudnik sme, če bo to potrebno za izvajanje pogodbenih obveznosti ponudnika, posredovati osebne podatke posameznikov zunanjim izvajalcem storitev in dobaviteljem blaga, vključno s povezanimi družbami ponudnika. Tretje osebe, navedene v tem odstavku, imajo s ponudnikom sklenjeno ustrezno pogodbo o obdelavi osebnih podatkov.

V tem členu so povzete pravice, ki jih imajo posamezniki v razmerju do obdelovalca in jih določa veljavna zakonodaja in ti Pogoji. Nekatere izmed pravic obsegajo posebnosti, ki niso vključene v tem povzetku in se nahajajo v Temeljnih zakonskih podlagah. Posameznik ima pod pogoji, ki jih določa veljavna zakonodaja in ti Pogoji pravico do (a) vpogleda v osebne podatke; (b) popravka osebnih podatkov, (c) izbrisa, (d) omejitve obdelave, (e) nasprotovanje obdelavi za določen namen, (f) prenosljivosti, (g) pritožbe nadzornemu organu, (h) umika soglasja k obdelavi.

Posameznik ima pravico do potrditve ali se osebni podatki obdelujejo ali ne in v primeru, da se osebni podatki obdelujejo, pravico do vpogleda v osebne podatke, skupaj z določenimi dodatnimi informacijami. Dodatne informacije obsegajo podrobnosti namena obdelave, kategorije osebnih podatkov, ki se obdelujejo, in prejemnike osebnih podatkov. V primeru, da to ne vpliva na pravice in svoboščine tretjih oseb, bo ponudnik posamezniku posredoval kopijo njegovih osebnih podatkov.

Posameznik ima pravico do popravka netočnih osebnih podatkov in, če je to primerno glede na namen obdelave, do dopolnitve nepopolnih podatkov.

V določenih okoliščinah ima posameznik pravico do izbrisa osebnih podatkov brez nepotrebnega odlašanja in sicer v primeru, ko (i) osebni podatki niso več potrebni za namen, za katerega so bili zbrani ali se drugače obdelujejo; (ii) posameznik umakne soglasje za obdelavo osebnih podatkov za podatke, ki se obdelujejo na podlagi soglasja; (iii) posameznik nasprotuje obdelavi osebnih podatkov za namen neposrednega trženja na podlagi legitimnega interesa obdelovalca; (iv) če obdelava osebnih podatkov poteka brez ustrezne podlage. Ne glede na zahtevo po izbrisu ponudnik ni dolžan izbrisati osebnih podatkov, če je obdelava takih osebnih podatkov potrebna za izvrševanje pravice do svobode izražanja in sprejemanja informacij, za zagotavljanje skladnosti s pravnimi obvezami ali v primeru, ko je obdelava potrebna za vzpostavitev, izvrševanje ali obrambo pravnih zahtevkov.

Posameznik ima pravico do omejitve obdelave osebnih podatkov za podatke, (i) za katere izvršuje pravico do popravka, (ii) ki se obdelujejo brez ustrezne podlage, vendar posameznik zanje ne zahteva izbrisa, (iii) če ponudnik osebnih podatkov ne obdeluje za v 2. členu navedene namene, vendar posameznik take podatke potrebuje za vzpostavitev, izvrševanje ali obrambo pravnih zahtevkov. V navedenih primerih bo ponudnik osebne podatke hranil, vendar jih ne bo drugače obdeloval, razen v primeru izrecnega soglasja ali za namene ko je obdelava potrebna za vzpostavitev, izvrševanje ali obrambo pravnih zahtevkov ali zaščito pravic tretje fizične ali pravne osebe ali zaradi razlogov prevladujočega javnega interesa.

Posameznik ima pravico do preprečitve obdelave osebnih podatkov iz razlogov, ki se nanašajo na posameznikove posebne okoliščine, vendar zgolj v primeru, če je podlaga za obdelavo osebnih podatkov obdelava osebnih podatkov za namen izvajanja javnega interesa ali izvajanja javnih pooblastil ali izvajanje javnega interesa ponudnika ali tretje osebe. V primeru zahteve po preprečitvi obdelave bo ponudnik z obdelavo prenehal, razen v primeru, če izkaže prevladujoč legitimen interes za obdelavo, ki prevlada nad interesi, pravicami ali svoboščinami posameznika oz. je namen obdelave vzpostavitev, izvrševanje ali obramba pravnih zahtevkov. Posameznik ima pravico nasprotovati obdelavi osebnih podatkov za namen neposrednega trženja. Ponudnik bo v takem primeru nemudoma prenehal z obdelavo za tak namen. Posameznik ima pravico do preprečitve obdelave osebnih podatkov iz razlogov, ki se nanašajo na posameznikove posebne okoliščine, tudi v primeru obdelave za raziskovalne, znanstvene ali statistične namene, razen v primeru, ko je obdelava potrebna za namen, ki je v javnem interesu.

Kadar je podlaga za obdelavo osebnih podatkov izrecno soglasje posameznika ali je obdelava potrebna za izvedbo pogodbenih obveznosti med ponudnikom in naročnikom ali je v teku postopek za sklenitev take pogodbe, in je v vseh takih primerih obdelava samodejna, ima posameznik pravico prejeti svoje osebne podatke v strukturiranem, običajno uporabljanem formatu, ki je strojno berljiv. Navedena pravica posameznika ne velja v primerih, ko bi izvršitev take pravice posegala v pravice in svoboščine tretjih oseb.

Posameznik ima pravico vložiti pritožbo nadzornemu organu za področje varovanja osebnih podatkov v državi EU, kjer ima posameznik stalno prebivališče, zaposlitev ali organu države, kjer zatrjuje kršitev.

Posameznik ima v primeru, ko je podlaga za obdelavo osebnih podatkov izrecno soglasje takega posameznika, pravico kadarkoli umakniti tako soglasje. Umik soglasja ne vpliva na zakonitost obdelave osebnih podatkov pred umikom, prav tako pa ne vpliva na veljavnost izrecnega soglasja za obdelavo osebnih podatkov.

Stranka, ki je pravna oseba, samostojni podjetnik ali druga organizacija, ki v svojem imenu posluje s ponudnikom, dejanski posameznik storitev pa je član take organizacija oz. storitve uporablja na podlagi pooblastila take organizacije (v nadaljevanju: “organizacija”), je dolžan ob pričetku poslovanja s ponudnikom obvestiti vse posameznike, ki uporabljajo ponudnikove storitve o teh Pravilih in za katere namene bodo ponudnik in njihovi pogodbeni obdelovalci obdelovali njihove osebne podatke. Organizacija, ki je s ponudnikom sklenila pogodbo za izvajanje storitev, in če je to potrebno, je dolžna zagotoviti vsa potrebna privoljenja posameznikov, ki pri njej uporabljajo ponudnikove storitve in jih ponudnik potrebuje za obdelavo osebnih podatkov pri izpolnjevanju pogodbe. Organizacija je tako dolžna zagotoviti privoljenje posameznika, ki pri stranki uporablja ponudnikove storitve za pošiljanje nekaterih osebnih podatkov posameznika k organizaciji, obdelavo prometnih podatkov in lokacijskih podatkov, ki niso hkrati prometni podatki in so potrebni za izvajanje dodatnih storitev ter vsa druga potrebna privoljenja. Organizacija, ki je stranka ponudnikovih storitev, zagotavlja ponudniku vpogled v vse privolitve posameznikov, ki jih ponudnik potrebuje za obdelavo osebnih podatkov.

Kontaktni podatki ponudnika za vse zahtevke v zvezi z varstvom pravic posameznikov iz. 4. člena teh Pogojev varovanja podatkov.

E-poštni naslov: info@esteem-shop.com

Naslov: Lidija Vrbnjak, d.o.o. Trate 23, 9250 Gornja Radgona.