Varovanje podatkov

POLITIKA ZASEBNOSTI IN VARSTVA OSEBNIH PODATKOV

Ta politika pojasnjuje, kako družba VITA ŠPORT, d.o.o. obdeluje osebne podatke obiskovalcev spletne strani, kupcev, uporabnikov računov, prejemnikov e-novic, kontaktnih oseb klubov in podjetij ter oseb, katerih podatki so posredovani za personalizacijo izdelkov. Velja za spletno stran www.vitasport.si, spletno trgovino, naročila, plačila, dostavo, reklamacije, povpraševanja, e-novice in piškotke.

1. Upravljavec osebnih podatkov

2. Katere podatke obdelujemo

• identifikacijske in kontaktne podatke (ime, priimek, naslov, e-pošta, telefon, organizacija ali klub);
• podatke o naročilu, dostavi, računu, plačilu in vračilu (izdelki, velikosti, cene, status plačila, naslov dostave, komunikacija);
• podatke za personalizacijo (ime ali napis, številka, velikost, logotip, grb, grafika in potrditve predogledov);
• podatke uporabniškega računa, povpraševanj, reklamacij in druge komunikacije;
• tehnične podatke in podatke o soglasjih (IP-naslov, naprava, brskalnik, dnevniki, nastavitve piškotkov, dokazilo o prijavi ali odjavi).

Polnih podatkov plačilne kartice praviloma ne prejmemo, saj jih neposredno obdeluje izbrani ponudnik plačilnih storitev. Posebnih vrst osebnih podatkov (npr. podatkov o zdravju) praviloma ne zahtevamo.

3. Viri podatkov in obveznost posredovanja

Podatke praviloma prejmemo neposredno od vas, lahko pa tudi od plačilnega ponudnika, dostavne službe, kluba ali podjetja, ki odda skupinsko naročilo, ter iz tehničnih dnevnikov spletne strani. Podatki, označeni kot obvezni, so potrebni za naročilo, dostavo, račun, reklamacijo ali drugo zahtevano storitev. Brez njih storitve morda ne bomo mogli izvesti. Podatki za e-novice, analitiko in oglaševanje so prostovoljni, kadar je podlaga privolitev.

4. Nameni obdelave in pravne podlage

Kadar obdelava temelji na zakonitem interesu, predhodno ocenimo, ali naši interesi prevladajo nad pravicami in svoboščinami posameznika. Posameznik lahko takšni obdelavi v primerih, ki jih določa GDPR, ugovarja.

5. Naročila, plačila, dostava in personalizacija

Za izvedbo naročila plačilnemu ponudniku, banki, dostavni službi ali izvajalcu tiska oziroma vezenja posredujemo le podatke, ki jih potrebuje za svojo nalogo. Pri skupinskih naročilih lahko naročnik posreduje podatke članov ekipe (npr. ime, številko in velikost); naročnik mora zagotoviti ustrezno pravno podlago in obvestiti zadevne osebe. Poslane logotipe, grbe, fotografije in druge grafike uporabimo le za pripravo ter izdelavo naročila.

6. Uporabniški račun

Ustvarjanje računa je prostovoljno, razen če je za določeno funkcijo izrecno potrebno. Račun omogoča pregled naročil, hitrejši nakup in upravljanje naslovov. Gesla morajo biti shranjena v ustrezno zaščiteni obliki. Zaprtje računa lahko zahtevate kadar koli; podatke, ki jih moramo hraniti zaradi zakonodaje ali zahtevkov, ohranimo do izteka ustreznih rokov.

7. E-novice in neposredno trženje

Prijava na e-novice je prostovoljna in ni pogoj za nakup. Potrditveno polje ne sme biti vnaprej označeno. Odjavite se lahko kadar koli prek povezave v sporočilu ali na info@vitasport.si. Elektronski naslov obstoječega kupca lahko uporabimo za ponudbo lastnih podobnih izdelkov le pod zakonskimi pogoji in z jasno možnostjo brezplačnega ugovora v vsakem sporočilu.

8. Piškotki in podobne tehnologije

Nujni piškotki, ki omogočajo košarico, prijavo, varnost in shranjevanje izbire glede piškotkov, so lahko vedno aktivni. Funkcionalni, analitični, oglaševalski piškotki in nenujne vdelane vsebine se smejo naložiti šele po predhodni privolitvi. Piškotkovna pasica mora omogočiti enakovredne možnosti »Sprejmi vse«, »Zavrni nenujne« in »Nastavitve«. Izbiro mora biti mogoče kadar koli spremeniti. Točen seznam piškotkov, ponudnikov, namenov in rokov mora biti usklajen z dejanskim tehničnim stanjem strani.

9. Prejemniki in pogodbeni obdelovalci

Do podatkov dostopajo le pooblaščene osebe in zunanji izvajalci, ki jih potrebujejo za svoje delo, zlasti ponudniki gostovanja in vzdrževanja, plačil, dostave, računovodstva, pravnih storitev, tiska ali vezenja, e-poštnih orodij ter – ob ustrezni privolitvi – analitike in oglaševanja. Podatke lahko posredujemo tudi pristojnim organom, kadar to zahteva zakon. Osebnih podatkov ne prodajamo. Z obdelovalci sklenemo ustrezne pogodbe, kadar je to potrebno.

10. Prenosi izven EGP in roki hrambe

Če ponudnik obdeluje podatke zunaj Evropskega gospodarskega prostora, se prenos izvede le ob ustrezni pravni podlagi in zaščitnih ukrepih, na primer sklepu o ustreznosti ali standardnih pogodbenih klavzulah.

Objavljeni roki morajo biti usklajeni z dejanskimi nastavitvami spletne trgovine, e-pošte, računovodstva, strežnikov, varnostnih kopij in zunanjih izvajalcev.

11. Vaše pravice

Pod pogoji GDPR lahko zahtevate dostop do podatkov, popravek, izbris, omejitev obdelave in prenosljivost podatkov; ugovarjate obdelavi na podlagi zakonitega interesa ali neposrednemu trženju; ter kadar koli prekličete privolitev. Prav tako lahko vložite pritožbo pri Informacijskem pooblaščencu. Zahtevo pošljite na info@vitasport.si ali na sedež družbe. Zaradi zaščite podatkov lahko zahtevamo preverjanje identitete. Odgovorimo praviloma v enem mesecu; pri zahtevnih primerih se lahko rok podaljša za največ dva dodatna meseca, o čemer vas pravočasno obvestimo.

12. Otroci, varnost in avtomatizirano odločanje

Spletna trgovina ni posebej namenjena otrokom, mlajšim od 15 let. Kadar obdelava temelji na privolitvi za spletno storitev in je otrok mlajši od 15 let, mora privolitev dati ali odobriti starš, skrbnik ali druga upravičena oseba. Uporabljamo razumne tehnične in organizacijske ukrepe, kot so šifriran prenos, nadzor dostopov, posodobitve, varnostne kopije in postopki za incidente. Ne sprejemamo odločitev s pravnimi ali podobno pomembnimi učinki, ki bi temeljile izključno na avtomatizirani obdelavi. Profiliranje za analitiko ali oglaševanje se lahko izvaja le v obsegu iz nastavitev piškotkov in ob ustrezni privolitvi.

13. Kontakt, pritožba in spremembe politike

Če menite, da se vaši osebni podatki obdelujejo v nasprotju s predpisi, lahko vložite prijavo ali pritožbo pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si. Politiko lahko posodobimo zaradi sprememb zakonodaje, ponudnikov ali funkcionalnosti spletne strani. Na strani vedno objavimo aktualen datum oziroma različico.