Pravilnik o zasebnosti
Ta pravilnik pojasnjuje, katere osebne podatke obdelujemo pri uporabi spletne trgovine Sensiola, za katere namene in kako lahko uveljavljate svoje pravice.
Upravljavec in kontakt
Upravljavec je SENSIOLA, trgovina in storitve d.o.o., Podjavorškova ulica 11, 3000 Celje, matična številka 9550275000, davčna številka 57761132. Za vprašanja o zasebnosti ali uveljavljanje pravic nas kontaktirajte na info@sensiola.com ali 031 406 574.
Katere podatke obdelujemo
- Naročila: ime in priimek, naslov za račun in dostavo, e-poštni naslov, telefon, naročene izdelke, zneske, izbrani način plačila, stanje plačila in podatke za dostavo, vračila ter reklamacije.
- Kontaktna sporočila: kontaktne podatke, vsebino sporočila in podatke, ki jih sami posredujete ob reševanju vprašanja.
- Uporabniški račun, če ga uporabljate: podatke računa in zgodovino naročil. Nakup je mogoč tudi brez registracije.
- Ocene izdelkov: vsebino ocene in podatke, navedene ob javni objavi. Ne vključujte podatkov, ki jih ne želite javno objaviti.
- Tehnične podatke: podatke za delovanje in varnost strani, na primer IP-naslov, podatke o brskalniku, dnevnike dostopa in piškotke.
Podatke praviloma prejmemo od vas, podatke o uspešnosti plačila in dostave pa tudi od ponudnika plačil oziroma dostavne službe. Podatke kartice obdeluje plačilni ponudnik; trgovina lahko prejme identifikator transakcije in omejene podatke o uporabljenem plačilnem sredstvu.
Nameni in pravne podlage
- Sklenitev in izvajanje pogodbe: obdelava naročila, plačila in dostave, komunikacija o naročilu, vračila in reklamacije.
- Zakonske obveznosti: izdajanje in hramba računov, računovodstvo ter obveznosti do pristojnih organov.
- Zakoniti interesi: varnost strani, preprečevanje zlorab, odgovarjanje na običajne poizvedbe in uveljavljanje oziroma obramba pravnih zahtevkov, ob upoštevanju vaših pravic.
- Privolitev: kadar je potrebna za nenujne piškotke ali neposredno trženje. Prekličete jo lahko kadar koli; preklic ne vpliva na zakonitost pretekle obdelave.
Obvezni podatki pri naročilu so potrebni za izvedbo nakupa; brez njih naročila ali dostave ne moremo ustrezno izvesti. Ne sprejemamo odločitev s pravnimi ali podobno pomembnimi učinki izključno na podlagi avtomatizirane obdelave.
Prejemniki podatkov
V potrebnem obsegu podatke posredujemo dostavni službi GLS, ponudnikom plačil WooPayments/Stripe in PayPal, ponudniku gostovanja ter izvajalcem tehnične in računovodske podpore, kolikor je potrebno za njihove storitve. Pristojnim organom jih posredujemo, kadar to zahteva zakon.
Trgovina deluje na WordPressu z WooCommerce. Zahteve za dostop ali izbris obravnava Sensiola; nameščeni vtičnik WooCommerce ni naslov za uveljavljanje vaših pravic.
Pri uporabi storitev ponudnikov, ki podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora, lahko pride do mednarodnih prenosov. Ti potrebujejo ustrezno podlago po GDPR, na primer veljaven sklep o ustreznosti ali standardne pogodbene klavzule. Za informacije o prejemnikih in zaščitnih ukrepih nas kontaktirajte.
Hramba podatkov
Podatke naročil in kontaktna sporočila hranimo po potrebi, glede na namen obdelave. Upoštevamo izvedbo naročila, reševanje poizvedb, reklamacij in sporov, zakonske roke hrambe računovodske dokumentacije ter roke za uveljavljanje pravnih zahtevkov.
V WooCommerce trenutno ni določen samodejni rok za brisanje oziroma anonimizacijo naročil. To ne pomeni, da je neomejena hramba vseh podatkov potrebna: po prenehanju namena in drugih zakonitih razlogov morajo biti podatki izbrisani ali anonimizirani. Dokumentacijo z zakonsko obvezno hrambo ohranimo do izteka predpisanega roka.
Dostop do osebnih podatkov in druge pravice
Zahtevate lahko potrditev, ali obdelujemo vaše podatke, dostop in kopijo podatkov ter informacije o namenih, prejemnikih in merilih hrambe. Pod pogoji GDPR imate pravico do popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov ter do ugovora obdelavi, ki temelji na zakonitem interesu. Neposrednemu trženju lahko ugovarjate kadar koli.
Zahtevo pošljite na info@sensiola.com. Ob razumnem dvomu o identiteti lahko zahtevamo dodatne podatke, potrebne za njeno potrditev. Odgovorimo praviloma v enem mesecu. Ob zahtevnih ali številnih zahtevah se rok lahko podaljša za največ dva dodatna meseca, o čemer vas v prvem mesecu obvestimo z razlogi.
Izbris osebnih podatkov
Izbris lahko zahtevate pod pogoji GDPR, na primer ko podatki niso več potrebni ali prekličete privolitev in ni druge pravne podlage. Izbris ni absoluten: podatke lahko ohranimo zaradi zakonske obveznosti ali uveljavljanja oziroma obrambe pravnih zahtevkov. O odločitvi in razlogih vas obvestimo. Zahteve ne zavrnemo samodejno zgolj zato, ker od nakupa še ni minilo šest mesecev.
Piškotki in zunanje storitve
Nujni piškotki omogočajo košarico, zaključek nakupa, prijavo in varno delovanje strani. Nekateri veljajo med sejo, drugi do določenega izteka. Za nenujne analitične in oglaševalske piškotke je potrebna predhodna privolitev; zavrnitev teh piškotkov ne sme preprečiti nakupa.
Pri uporabi analitičnih in oglaševalskih storitev, kot so Google Analytics ter storitve Meta (Facebook in Instagram), ponudniki obdelujejo podatke skladno z vlogo storitve in njenimi pogoji zasebnosti. Informacije o dejansko omogočenih storitvah in piškotkih lahko zahtevate na našem kontaktnem naslovu.
Piškotke lahko omejite ali izbrišete tudi v brskalniku. Blokiranje nujnih piškotkov lahko vpliva na košarico in druge funkcije trgovine.
Varnost in pritožba
Za varovanje podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe. Če uporabljate uporabniški račun, poskrbite za močno geslo in ga ne delite z drugimi.
Če menite, da obdelava krši pravila varstva osebnih podatkov, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije. Za pojasnilo ali rešitev težave lahko najprej kontaktirate tudi nas.