Dobrodošli v VEVAwear spletni strani ter spletni trgovini na www.vevawear.si. Ta pravilnik o zasebnosti opisuje naše prakse zbiranja, uporabe, varovanja in razkrivanja osebnih podatkov, ki jih zbiramo od vas, ko obiščete naše spletno mesto in uporabljate naše storitve.
Splošne informacije
Kateri zakon velja?
Vaše osebne podatke bomo uporabljali le v skladu z veljavno zakonodajo o varstvu podatkov, zlasti slovenskim Zakonom o varstvu podatkov (ZVOP-2) (»DPA«) in Splošno uredbo EU o varstvu podatkov (» GDPR«).
Kaj so osebni podatki?
Osebni podatki so vse informacije v zvezi z osebnimi ali materialnimi okoliščinami, ki se nanašajo na identificiranega ali določljivega posameznika. To vključuje na primer vaše ime, datum rojstva, e-poštni naslov, poštni naslov ali telefonsko številko ter spletne identifikatorje, kot je vaš naslov IP.
Kaj je obdelava?
“Obdelava” pomeni katero koli operacijo ali niz operacij, ki se izvedejo na osebnih podatkih, ne glede na to, ali je to avtomatsko ali ne. Izraz je širok in zajema tako rekoč vsako ravnanje s podatki.
Kdo je odgovoren za obdelavo podatkov?
Odgovorna oseba v smislu DPA in GDPR je znamka VEVawear, UTII, Uroš Korene s.p., Mačkovec 9, 8361 Dvor, Slovenija (»VEVAwear«, »mi«, »nas« ali »naš«). Če imate kakršna koli vprašanja o tej politiki ali naših praksah varstva podatkov, nam pišite v Kontaktni obrazec.
Kakšne so pravne podlage obdelave?
V skladu z DPA in GDPR moramo imeti vsaj eno od naslednjih pravnih podlag za obdelavo vaših osebnih podatkov:
Podatke zbiramo samodejno
Dnevniški podatki
Tudi če se ne prijavite ali registrirate na naši spletni strani, ampak preprosto brskate po naši spletni strani, podatke zbiramo, hranimo in obdelujemo. Natančneje, to zahteva naslov IP vašega računalnika, datum in čas dostopa, ime in URL dostopne datoteke, uporabljeni brskalnik, število prenesenih bajtov, status priklica strani, ID seje, napotitveni URL.
Gostovanje
Za zagotavljanje naše spletne strani uporabljamo storitve podjetja neoserv (Avant.Si d.o.o.), ki v našem imenu obdeluje vse podatke, ki se obdelujejo v zvezi z delovanjem naše spletne strani. Pravna podlaga za obdelavo podatkov je naš zakoniti interes za zagotavljanje naše spletne strani.
Zagotavljanje trgovine
Uporabljamo tudi sistem trgovine WooCommerce by Automattic. Vsi podatki, zbrani v naši trgovini, se obdelujejo na globalnih strežnikih Sana Commerce. Pravna podlaga za obdelavo podatkov je naš zakoniti interes za zagotavljanje naše trgovine.
Sistem za upravljanje vsebin
Za objavo in vzdrževanje ustvarjene in urejene vsebine in besedil na našem spletnem mestu uporabljamo tudi sistem za upravljanje vsebin WordPress podjetja Automattic. To pomeni, da se vsa vsebina in besedila, ki nam jih pošljete, prenesejo v WordPress. To predstavlja zakonit interes.
Omrežje za dostavo vsebin
Za distribucijo naše spletne vsebine uporabljamo tudi omrežje za dostavo vsebin (CDN). Naš CDN je omrežje regionalno porazdeljenih strežnikov, ki jih upravljajo naši ponudniki tehničnih storitev in so med seboj povezani prek interneta. Ko obiščete našo spletno stran, brskalnik vaše naprave tem ponudnikom storitev posreduje informacije, ki se zbirajo v ustreznih dnevniških datotekah strežnika. Dnevniške datoteke strežnika so običajno anonimizirane in nato posredovane brez osebnega sklicevanja. Dnevniške datoteke strežnika vključujejo zlasti i) podatke o uporabljenem brskalniku in operacijskem sistemu, ii) predhodno obiskane strani (tako imenovani napotitveni URL), iii) naslov IP uporabljene naprave, iv) ime internetnega ponudnika. , in v) datum, čas vseh ogledov strani, vključno s količino prenesenih podatkov. Pravna podlaga za obdelavo je naš zakoniti interes.
Piškotki
Na naši spletni strani uporabljamo tako imenovane piškotke. Piškotki so deli informacij, ki se prenašajo z našega spletnega strežnika ali spletnih strežnikov tretjih oseb v vaš spletni brskalnik in se tam shranijo za poznejši priklic. Piškotki so lahko majhne datoteke ali druge vrste shranjevanja informacij. Obstajajo različne vrste piškotkov: i) Bistveni piškotki. Bistveni piškotki so piškotki za zagotavljanje pravilne in uporabniku prijazne spletne strani; in ii) nebistveni piškotki. Nebistveni piškotki so vsi piškotki, ki ne spadajo v definicijo bistvenih piškotkov, kot so piškotki, ki se uporabljajo za analizo vašega vedenja na spletnem mestu (»analitični« piškotki) ali piškotki, ki se uporabljajo za prikazovanje oglasov (»oglaševalski« piškotki).
Soglasje za uporabo piškotkov
Naše spletno mesto uporablja tako imenovano orodje za soglasje za piškotke, da pridobi vaše soglasje za shranjevanje piškotkov in dokumentira to soglasje. Ko vstopite na našo spletno stran, se nam prenesejo naslednji osebni podatki: a) vaša privolitev(-a) ali preklic vaše privolitve(-ov); b) vaš naslov IP; c) informacije o vašem brskalniku; d) informacije o vaši napravi; d) Čas vašega obiska spletne strani. Osnova za obdelavo je naš zakoniti interes in vaše soglasje.
Google Tag in Site Manager
Uporabljamo Google Tag in Site Manager podjetja Google LLC, ki omogoča upravljanje oznak spletnih mest prek vmesnika. Google Tag and Site Manager uporablja samo oznake. Piškotki niso nastavljeni in osebni podatki se ne zbirajo. Google Tag and Site Manager sproži druge oznake, ki lahko zbirajo podatke, vendar same do teh podatkov ne dostopajo. Pravna podlaga za uporabo Google Tag in Site Manager je naš zakoniti interes.
Contact Form 7
Za obdelavo zahtevkov uporabljamo standardno različico vtičnika odprtokodne programske opreme Contact Form 7. V skladu z dokumentacijo Takayukija Miyoshija se to izvede prek obrazcev WP v privzeti različici: brez kraje podatkov, brez shranjevanja vaših vnosov v obrazce na spletnem mestu ponudnika programske opreme, brez pošiljanja podatkov zunanjim strežnikom, brez uporabe piškotkov. Uporaba našega kontaktnega obrazca poteka s soglasjem uporabnika, da shranjevanje osebnih podatkov predstavlja vaše soglasje in naš zakoniti interes.
Jetpack
Na naše spletno mesto smo integrirali Jetpack by Automattic. Jetpack je vtičnik za WordPress, ki nudi dodatne funkcije upravljavcu spletnega mesta, zgrajenega na WordPressu. Jetpack med drugim omogoča upravljavcu spletnega mesta spremljanje obiskovalcev spletnega mesta. S prikazovanjem sorodnih objav in objav ali možnostjo deljenja vsebin na strani je mogoče povečati tudi obisk. Poleg tega so varnostne funkcije integrirane v Jetpack, tako da je spletno mesto, ki uporablja Jetpack, bolje zaščiteno pred napadi s surovo silo. Jetpack tudi optimizira in pospeši nalaganje slik, integriranih na spletno stran.
Matomo
Na naše spletno mesto imam integrirano Matomo analitično orodje. Z orodjem analiziramo kako uporabniki uporabljajo naše spletno mesto, z namenom boljše uporabniške izkušnje. Če se želite odjaviti od sledenja lahko to storite tukaj: Odjava Matomo
Google Analytics
Na našem spletnem mestu uporabljamo Google Analytics, ki ga zagotavlja Google LLC. Google Analytics uporablja piškotke, da našemu spletnemu mestu omogoči analizo, kako uporabniki uporabljajo naše spletno mesto v več napravah. Informacije, ki jih ustvarijo piškotki o vaši uporabi našega spletnega mesta, se posredujejo in shranijo pri Googlu, vključno s prenosom v Združene države. Z uporabo Google Analytics se obdelujejo naslednji podatki: a) 3 bajti IP naslova klicanega sistema obiskovalca spletnega mesta (anonimiziran IP naslov), b) priklicano spletno mesto, c) spletno mesto, s katerega je uporabnik dosegel dostopna stran mojega spletnega mesta (referrer), d) podstrani, do katerih dostopam s spletnega mesta, e) čas, porabljen na spletnem mestu, in f) pogostost dostopa do spletnega mesta. Google izjavlja, da vašega naslova IP ne bo povezal z drugimi podatki, ki jih hrani Google. Sledenje s storitvijo Google Analytics lahko onemogočite s prihodnjim učinkom tako, da prenesete in namestite dodatek brskalnika za onemogočanje storitve Google Analytics za vaš trenutni spletni brskalnik na tej povezavi: http://tools.google.com/dlpage/gaoptout?hl=en.
Podatke zbiramo neposredno
Kontaktirajte nas
Preprosto nas lahko kontaktirate preko e-pošte ali socialnih medijev. V tem primeru hranimo in obdelujemo naslednje vaše podatke: ime, e-poštni naslov, telefonsko številko ter druge osebne podatke, ki nam jih posredujete, ko nas kontaktirate. Ti podatki se zbirajo in obdelujejo izključno za namen vzpostavitve stika z vami in obdelave vaše zahteve ter se nato izbrišejo, pod pogojem, da ni zakonske obveznosti za njihovo hrambo. Pravna podlaga za obdelavo sta pogodba in naš zakoniti interes.
Prisotni smo na družbenih omrežjih. (trenutno Facebook, Instagram in TikTok). Če stopite v stik z nami ali se z nami povežete prek platform družbenih medijev, smo mi in ustrezna platforma družbenih medijev skupaj odgovorni za obdelavo vaših podatkov in sklenemo tako imenovano pogodbo o skupnem upravljavcu. Pravna podlaga je naš zakoniti interes, vaše soglasje ali v nekaterih primerih sklenitev pogodbe. mediji
Upravljanje podatkov in podpora strankam
Za optimalno upravljanje podatkov in podporo strankam podatke, povezane z vašo uporabo naših storitev pri nas, hranimo v našem sistemu za upravljanje poslovanja, ki ga nudi E-racuni doo. Ta obdelava podatkov temelji na našem zakonitem interesu za zagotavljanje naših storitev za stranke.
Uporabniški račun
Za uporabo naših storitev se lahko registrirate in prijavite. Tudi tukaj hranimo podatke za ustvarjanje uporabniškega računa za vas: ime, e-poštni naslov, izbrano geslo. Te podatke hranimo, dokler ste registrirani pri nas. Če izbrišete svoj račun, bomo izbrisali vaše podatke, razen če z naše strani obstaja zakonsko določeno obdobje hrambe. V tem primeru moramo vaše podatke hraniti dlje. Pravne podlage za obdelavo so vaše soglasje, opravljanje naših pogodbenih storitev in naš zakoniti interes.
Obdelava naročila
Za obravnavo pogodbenega razmerja med vami in nami obdelujemo vaše ime, priimek, e-poštni naslov, naslov za pošiljanje in naslov za izstavitev računa, če je drugačen, ter podatke, povezane z vašo pogodbo z nami. Pravna podlaga za obdelavo podatkov je pogodba.
Podatki o plačilu
Če opravite nakup, bo vaše plačilo obdelano prek našega ponudnika plačilnih storitev Stripe, ki je integriran s storitvijo Woocommerce Payments by Automattic. Podatki o plačilih bodo obdelani izključno prek Stripe in nimamo dostopa do nobenih podatkov o plačilu, ki jih lahko pošljete. Pravna podlaga za zagotavljanje plačilnega sistema je vzpostavitev in izvajanje pogodbe.
Novice
Če ste privolili v prejemanje naših novic, bomo vaš e-poštni naslov uporabili za pošiljanje informacij o naših storitvah, promocijah in novicah. Naš ponudnik storitev je MailPoet by Automattic. Svoje soglasje za prejemanje glasila lahko kadar koli prekličete z veljavnostjo za naprej. Povezavo za odjavo boste našli na koncu vsakega glasila. Preklic povzroči izbris zbranih uporabniških podatkov. Pravna podlaga je vaše soglasje in naš zakoniti interes.
Trženje
V kolikor ste nam dali ločeno privolitev za obdelavo vaših podatkov za namene trženja in oglaševanja, imamo pravico, da vas za te namene kontaktiramo preko komunikacijskih kanalov, za katere ste dali privolitev.
Svoje soglasje nam lahko daste na več načinov, vključno z izbiro polja na obrazcu, kjer vas prosimo za dovoljenje, da vam pošljemo tržne informacije, včasih pa je vaše soglasje implicirano iz vaših interakcij ali pogodbenega razmerja z nami. Kadar je vaše soglasje implicirano, je to na podlagi tega, da bi razumno pričakovali, da boste prejeli tržno sporočilo na podlagi vaših interakcij ali pogodbenega razmerja z nami.
Neposredno trženje je običajno v obliki e-pošte, lahko pa vključuje tudi druge manj tradicionalne ali nastajajoče kanale. Te oblike stika bomo upravljali mi ali naši pogodbeni ponudniki storitev. Vsako neposredno naslovljeno trženje, ki ga pošljemo ali izvedemo mi ali v našem imenu, bo vključevalo način, s katerim se lahko odjavite ali zavrnete.
Iz poslovnih razlogov analiziramo podatke, ki jih imamo o poslovnih transakcijah, pogodbah, poizvedbah, vedenju brskanja itd., pri čemer lahko skupina zadevnih oseb vključuje pogodbene partnerje, zainteresirane stranke in uporabnike naših storitev.
Analize izvajamo z namenom ocenjevanja poslovanja in raziskav trga. Analize služijo samo nam in niso razkrite navzven ter obdelane z uporabo anonimnih analiz s povzetimi in/ali anonimiziranimi vrednostmi. Poleg tega upoštevamo zasebnost uporabnikov in podatke za namene analize obdelujemo čim bolj psevdonimno in, če je izvedljivo, anonimno (npr. kot povzetek podatkov).
Načela obdelave osebnih podatkov
Shranjevanje in hramba
Po potrebi obdelujemo in hranimo vaše osebne podatke za čas trajanja našega poslovnega odnosa, kar vključuje na primer tudi začetek in izvedbo pogodbe.
Poleg tega za nas veljajo različne obveznosti glede shranjevanja in dokumentiranja, ki izhajajo iz minimalnih zakonsko predpisanih rokov hrambe. Tam navedena obdobja hrambe in dokumentacije so dve do šest let.
Varnost
Naše spletno mesto uporablja šifriranje SSL ali TLS za zagotavljanje varnosti obdelave podatkov in za zaščito prenosa zaupne vsebine, kot so naročila, podatki za prijavo ali zahteve za stik, ki nam jih pošljete. Izvedli smo tudi številne varnostne ukrepe (»tehnični in organizacijski ukrepi«), na primer šifriranje ali potrebo po poznavanju dostopa, da zagotovimo najpopolnejšo zaščito osebnih podatkov, ki se obdelujejo prek tega spletnega mesta.
Kljub temu lahko internetni prenosi podatkov vedno vsebujejo varnostne vrzeli, tako da absolutne zaščite ni mogoče zagotoviti. Zbirke podatkov ali nabori podatkov, ki vključujejo osebne podatke, so lahko kršeni nenamerno ali zaradi napačnega vdora. Ko izvemo za kršitev podatkov, bomo čim prej obvestili vse prizadete posameznike, katerih osebni podatki so bili morda ogroženi, potem ko je bila kršitev odkrita.
Podatki o posebni kategoriji
Podatkov posebne kategorije ne obdelujemo, razen če je to posebej zahtevano pri uporabi naših storitev in je za to storitev pridobljeno izrecno soglasje.
Avtomatizirano odločanje
Avtomatizirano odločanje je postopek sprejemanja odločitev z avtomatiziranimi sredstvi brez človeškega sodelovanja. To, vključno s profiliranjem, ne poteka.
Vaših osebnih podatkov ne prodajamo.
Sharing and Disclosure
Vaših osebnih podatkov ne bomo razkrili ali kako drugače posredovali tretjim osebam, razen če je to i) potrebno za izvajanje naših storitev, vključno z našimi špediterji (DPD, GLS ali Packeta) in, ii) ste privolili v razkritje, iii) ali če smo k temu zakonsko zavezani, npr. na podlagi sodne odredbe ali če je to potrebno za podporo kazenskih ali pravnih preiskav ali drugih pravnih preiskav ali drugih pravnih postopkov; ali postopki doma ali v tujini ali za izpolnitev naših zakonitih interesov.
Mednarodni prenos
Vaše osebne podatke lahko prenesemo drugim podjetjem, če je potrebno za namene, opisane v tem pravilniku o zasebnosti. Da bi zagotovili ustrezno zaščito vaših osebnih podatkov, ko se prenašajo, imamo pogodbene dogovore v zvezi s takimi prenosi. Izvajamo vse razumne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, ki jih prenašamo.
Pravice zasebnosti
V skladu z DPA in GDPR lahko uveljavljate naslednje pravice:
Če imate kakršna koli vprašanja o naravi osebnih podatkov, ki jih imamo o vas, ali če želite uveljavljati katero od svojih pravic, se obrnite na nas.
Posodabljanje vaših podatkov
Če menite, da so podatki, ki jih imamo o vas, netočni ali da jih nimamo več pravice uporabljati in želite zahtevati njihov popravek, izbris ali nasprotovati njihovi obdelavi, to storite tako, da nas kontaktirate.
Preklic soglasja
Soglasja, ki ste jih dali, lahko kadar koli prekličete tako, da nas kontaktirate. Preklic ne vpliva na zakonitost obdelave podatkov, ki se je izvajala do preklica.
Zahteva za dostop
V primeru, da želite vložiti zahtevo za dostop posameznika, na katerega se nanašajo osebni podatki, nas lahko o tem pisno obvestite. Na zahteve glede dostopa in popravkov bomo odgovorili takoj, ko bo razumno mogoče. Če na vašo zahtevo ne bomo mogli odgovoriti v tridesetih (30) dneh, vam bomo povedali zakaj in kdaj bomo lahko odgovorili na vašo zahtevo. Če vam ne moremo posredovati osebnih podatkov ali opraviti popravka, ki ga zahtevate, vam bomo povedali, zakaj.
Pritožba pri nadzornem organu
Imate pravico do pritožbe glede naše obdelave osebnih podatkov pri nadzornem organu, pristojnem za varstvo podatkov. Nadzorni organ v Sloveniji je Informacijski pooblaščenec RS, Dunajska cesta 22, SI-1000 Ljubljana, https://www.ip-rs.si/en/.
Veljavnost in vprašanja
Ta pravilnik o zasebnosti je bil nazadnje posodobljen v soboto, 17. junija 2023, in je trenutna in veljavna različica. Vendar pa želimo poudariti, da bo občasno zaradi dejanskih ali pravnih sprememb morda potrebna revizija te politike. Če imate kakršna koli vprašanja o tej politiki ali naših praksah varstva podatkov, se obrnite na nas prek našega kontaktnega obrazca.