Politika zasebnosti

UVOD IN SPLOŠNE DOLOČBE

Predložen dokument Politike zasebnosti je bil pripravljen z namenom, da na pregleden in razumljiv način prikaže načine obdelave osebnih podatkov uporabnikov, ki obiščejo uradni spletni portal, namenjen prehranskemu dopolnilu Insuvit, ter oseb, ki izvedejo nakup produkta through namenskih prodajnih kanalov.

To obvestilo je oblikovano v skladu z določbami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: "SUVP" ali "GDPR"), ter z upoštevanjem nacionalnih zakonodajnih določil s področja varstva zasebnosti, ki veljajo na območju Evropske unije in Evropskega gospodarskega prostora.

Pomembno je poudariti, da ta politika velja izključno za spletne dejavnosti, povezane z uradno digitalno platformo Insuvit, in velja za obiskovalce ter uporabnike, ki brskajo po njej. Ta dokument ne razširja svoje veljavnosti na spletna mesta, platforme ali digitalne storitve tretjih oseb, do katerih je mogoče dostopati prek povezav na našem portalu, zato zainteresirane strani naprošamo, da se seznanijo s specifičnimi politikami zasebnosti, ki jih objavljajo njihovi lastniki.

DEFINICIJE IN TERMINOLOGIJA

Za namene pravilne razlage te Politike zasebnosti imajo naslednji izrazi spodaj navedeni pomen:

Osebni podatki: vsaka informacija, ki se nanaša na določenega ali določljivega posameznika ("posameznik, na katerega se nanašajo osebni podatki"); določljiv posameznik je tisti, ki ga je mogoče identificirati neposredno ali posredno, zlasti z sklicevanjem na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali na enega ali več dejavnikov, specifičnih za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali socialno identiteto tega posameznika.

Obdelava: vsaka operacija ali niz operacij, ki se izvaja na osebnih podatkih ali na nizih osebnih podatkov, avtomatizirano ali ne, kot so zbiranje, beleženje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, širjenje ali drugačno omogočanje dostopa, usklajevanje ali kombiniranje, omejitev, izbris ali uničenje.

Upravljavec: fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

Obdelovalec: fizična ali pravna oseba, javni organ, agencija ali drug organ, ki obdeluje osebne podatke v imenu upravljavca.

Privolitev: vsak prostovoljno dan, specifičen, informiran in nedvoumen izraz želje posameznika, na katerega se nanašajo osebni podatki, s katerim ta z izjavo ali jasnim pritrdilnim dejanjem soglaša z obdelavo osebnih podatkov, ki se nanašajo nanj.

KATEGORIJE OSEBNIH PODATKOV, KI SO PREDMET OBDELAVE

Med brskanjem po uradnem spletnem portalu Insuvit in/ali ob nakupu prehranskega dopolnila se lahko zbirajo in obdelujejo naslednje kategorije osebnih podatkov:

1. Podatki o navigaciji

Računalniški sistemi in programska oprema, namenjeni delovanju spletnega portala, med svojim normalnim delovanjem pridobijo nekatere osebne podatke, katerih prenos je impliciten pri uporabi internetnih komunikacijskih protokolov. Ta kategorija podatkov vključuje IP naslove ali imena domen računalnikov, ki jih uporabljajo uporabniki, ki se povežejo s spletnim mestom, naslove v URI zapisu zahtevanih virov, uro zahteve, metodo, uporabljeno za pošiljanje zahteve strežniku, velikost datoteke, pridobljene kot odgovor, numerično kodo, ki označuje stanje odgovora strežnika, in druge parametre, ki se nanašajo na operacijski sistem in računalniško okolje uporabnika. Ti podatki se uporabljajo izključno za pridobivanje anonimiziranih statističnih informacij o uporabi spletnega mesta in za nadzor njegovega pravilnega delovanja.

2. Podatki, ki jih uporabnik posreduje prostovoljno

Opcionalno, eksplicitno in prostovoljno pošiljanje e-pošte na naslove, navedene na tem spletnem mestu, ter izpolnitev obrazca za naročilo za nakup produkta Insuvit, vključuje posledično pridobitev naslova pošiljatelja, ki je potreben za odgovor na zahteve, ter vseh nadaljnjih osebnih podatkov, vnesenih v sporočilo ali obrazec. Zlasti so za sklenitev pogodbe o nakupu običajno zahtevani naslednji podatki: ime in priimek, popoln poštni naslov za dostavo, naslov elektronske pošte, telefonska kontaktna številka in podatki o plačilu.

3. Podatki v zvezi s transakcijo nakupa

V zvezi s komercialnim odnosom, vzpostavljenim through nakupom prehranskega dopolnila Insuvit, se lahko obdelujejo dodatni podatki, povezani s transakcijo, kot so: podrobnosti o kupljenih produktih, količina, cena, datum naročila, izbrani način dostave in morebitne opombe ali posebna navodila, ki jih sporoči stranka.

4. Piškotki in podobne tehnologije

Spletni portal uporablja piškotke in/ali druge tehnologije sledenja za lažje brskanje, pomnjenje uporabniških preferenc in izdelavo statističnih analiz v agregirani obliki. Za podrobnejše informacije o uporabi piškotkov zainteresirano stran naprošamo, da si ogleda specifično Politiko o piškotkih, objavljeno na spletnem mestu.

PRAVNA PODLAGA IN NAMENI OBDELAVE

Obdelava osebnih podatkov, opisana v prejšnjem odstavku, temelji na naslednjih pravnih podlagah, v skladu s 6. členom SUVP:

a) Izvajanje predpogodbenih in pogodbenih ukrepov: obdelava je potrebna za izvajanje ukrepov, sprejetih na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe, ter za izvajanje pogodbe o prodaji produkta Insuvit, vključno z dejavnostmi, povezanimi z upravljanjem naročil, dostavo, obdelavo plačil in podporo strankam.

b) Izpolnjevanje pravnih obveznosti: obdelava je potrebna za izpolnjevanje obveznosti, določenih s skupnostno ali nacionalno zakonodajo, zlasti na davčnem, računovodskem področju in področju varstva potrošnikov.

c) Legitimni interes Upravljavca: obdelava je potrebna za uresničevanje legitimnega interesa upravljavca pri izboljšanju kakovosti ponujenih storitev, preprečevanju goljufivih dejavnosti, zagotavljanju varnosti računalniških sistemov in izvajanju tržnih analiz v agregirani in anonimizirani obliki.

d) Privolitev posameznika, na katerega se nanašajo osebni podatki: za specifične dejavnosti obdelave, kot so pošiljanje komercialnih sporočil, novic ali promocijskih materialov, obdelava temelji na prosti in informirani privolitvi, ki jo izrecno poda zainteresirana stran, ki jo lahko kadar koli prekliče, brez vpliva na zakonitost obdelave, ki temelji na privolitvi pred njenim preklicem.

Osebni podatki se obdelujejo za naslednje specifične namene:

• Upravljanje in izvajanje naročil za prehransko dopolnilo Insuvit, vključno z dejavnostmi potrditve naročila, priprave, dostave in prevzema;
• Obdelava plačil in upravljanje povezanih administrativnih in računovodskih obveznosti;
• Nudenje storitev podpore strankam in upravljanje zahtev, poizvedb ali pritožb, ki jih vložijo uporabniki;
• Pošiljanje sporočil servisne narave, kot so potrditve naročil, obvestila o dostavi, posodobitve o statusu nakupa;
• Izdelava statističnih analiz v agregirani in anonimizirani obliki, z namenom izboljšanja uporabniške izkušnje in optimizacije komercialne ponudbe;
• Preprečevanje in odkrivanje goljufivih dejavnosti ali nepooblaščenega dostopa do spletnega portala;
• Izpolnjevanje obveznosti, določenih z veljavno zakonodajo s področja varstva potrošnikov, davčnih predpisov in trgovinskega prava.

NAČINI OBDELAVE IN HRANJENJE PODATKOV

Obdelava osebnih podatkov se izvaja s pomočjo instrumentov, primernih za zagotavljanje varnosti in zaupnosti, through papirne in elektronske ali telematske postopke, organizirane v logiki, ki je strogo povezana z zgoraj navedenimi nameni, in v vsakem primeru tako, da se zagotovi varnost podatkov.

Osebni podatki se hranijo za obdobje, ki ne presega časa, potrebnega za namene, za katere so bili zbrani in obdelani. Zlasti:

• Podatki, obdelani za izvajanje pogodbe o nakupu, se hranijo za čas trajanja pogodbenega razmerja in nato za obdobje, ki ga zahteva veljavna zakonodaja za izpolnjevanje administrativnih, računovodskih in davčnih obveznosti, ter za upravljanje morebitnih pravnih sporov;
• Podatki, obdelani na podlagi privolitve za trženjske namene, se hranijo do trenutka preklica privolitve s strani zainteresirane strani, brez poseganja v možnost nadaljnje obdelave za legitimne namene, kot je obramba pravice na sodišču;
• Podatki o navigaciji in podatki, zbrani through piškotke, se hranijo za tehnično potrebna obdobja za nudenje storitve ali kot je navedeno v Politiki o piškotkih.

Po izteku obdobij hrambe se osebni podatki varno izbrišejo ali anonimizirajo na nepovraten način.

POPOSREDOVANJE IN OBJAVA OSEBNIH PODATKOV

Osebni podatki se lahko posredujejo tretjim osebam izključno v naslednjih primerih in za navedene namene:

Subjektom, ki nudijo storitve, funkcionalne za upravljanje spletnega portala in izvajanje naročil za nakup, kot so ponudniki storitev gostovanja, platforme za obdelavo plačil, operaterji dostave in logistike ter storitve podpore strankam. Ti subjekti delujejo kot Obdelovalci, imenovani v skladu s 28. členom SUVP, in so zavezani obdelovati podatke izključno v skladu z navodili Upravljavca.

Javnim organom, sodnim organom ali drugim subjektom, pooblaščenim z zakonom, izključno kot odgovor na specifične zahteve, oblikovane v skladu z veljavno zakonodajo, in za namene preprečevanja, odkrivanja ali pregona nedovoljenih dejavnosti.

Osebni podatki ne bodo predmet objave, kar pomeni razkritje podatkov nedoločenim subjektom v kakršni koli obliki, vključno z njihovo objavo ali vpogledom na internetu, razen v primerih, ko je taka objava zahtevana z zakonom ali izrecno odobrena s strani posameznika, na katerega se nanašajo osebni podatki.

PRENOS PODATKOV V TRETJE DRŽAVE

Osebni podatki, zbrani through spletni portal, se primarno obdelujejo na območju Evropske unije in Evropskega gospodarskega prostora. V primeru, da postane potreben prenos podatkov v države, ki ne pripadajo EU/EGP, se bo tak prenos izvedel izključno v skladu z določbami Poglavja V SUVP, kar zagotavlja ustrezno raven varnosti through ustrezne zaščitne ukrepe, kot so sklepi o ustreznosti Evropske komisije, standardne pogodbene določbe, ki jih odobri Komisija, ali zavezujoča podjetniška pravila.

PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI

V skladu z določbami členov od 15 do 22 SUVP, ima posameznik, na katerega se nanašajo osebni podatki, pravico pridobiti od Upravljavca:

• Dostop do osebnih podatkov, ki se nanašajo nanj, ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih in obdobjih hrambe;
• Popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov;
• Izbris osebnih podatkov ("pravica do pozabe"), ko podatki niso več potrebni za namene, za katere so bili zbrani, ali ko je privolitev preklicana in ne obstaja druga pravna podlaga;
• Omejitev obdelave v primerih, določenih s 18. členom SUVP;
• Prenosljivost podatkov, kar pomeni pravico do prejema osebnih podatkov, ki se nanašajo nanj, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico do prenosa teh podatkov drugemu upravljavcu brez ovir;
• Ugovor obdelavi, ki temelji na legitimnem interesu, iz razlogov, povezanih z njegovo posebno situacijo.

Posameznik, na katerega se nanašajo osebni podatki, ima tudi pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, če meni, da obdelava krši določbe SUVP.

VARNOSTNI UKREPI

Upravljavec je sprejel ustrezne tehnične in organizacijske ukrepe, namenjene zagotavljanju ravni varnosti, primerne tveganju, povezanemu z obdelavo osebnih podatkov. Ti ukrepi vključujejo, med drugim: šifriranje občutljivih podatkov, prenesenih through spletni portal, redno preverjanje varnostnih sistemov, kontrole dostopa za omejitev obdelave podatkov samo na pooblaščeno osebje in postopke za varno varnostno kopiranje in obnovitev podatkov v primeru tehničnih incidentov.

POSOBEDOVANJE PODATKOV IN POSLEDICE ZAVRNITVE

Z izjemo podatkov o navigaciji, je posredovanje osebnih podatkov v nekaterih primerih potrebno za sklenitev in izvajanje pogodbe o nakupu produkta Insuvit. Zavrnitev posredovanja takih podatkov lahko onemogoči upravljanje naročila, obdelavo plačila in dostavo produkta. Za druge dejavnosti obdelave, ki temeljijo na privolitvi ali legitimnem interesu, je posredovanje podatkov opcionalno in zavrnitev ne vpliva na možnost nakupa produkta.

SPREMEMBE TE POLITIKE ZASEBNOSTI

Upravljavec si pridržuje pravico, da kadarkoli spremeni, dopolni ali posodobi to Politiko zasebnosti, da bi jo prilagodil zakonodajnim ali regulativnim spremembam, razvoju sodne prakse ali tehničnim inovacijam. Vsaka bistvena sprememba bo uporabnikom sporočena through ustrezno obvestilo na spletnem portalu, s pozivom, da si ogledajo posodobljeno verzijo. Nadaljnja uporaba storitev po objavi sprememb predstavlja sprejetje revidirane politike.

KONČNE DOLOČBE

To Politiko zasebnosti ureja zakonodaja Evropske unije in zlasti Uredba (EU) 2016/679. Za vsak spor v zvezi z razlago ali izvajanjem te politike bo pristojno sodišče določeno v skladu z veljavnimi določbami o pristojnosti.

Upravljavec je na voljo za vsa pojasnila ali zahteve v zvezi z obdelavo osebnih podatkov, through namenskie kontaktne kanale, navedene na uradnem spletnem portalu.

Zahvaljujemo se vam za pozornost, namenjeno branju tega obvestila, in ostajamo vam na voljo za vsako nadaljnjo potrebo ali pojasnilo v zvezi z varstvom vaših osebnih podatkov.