Zasebnost uporabnikov spletne strani AlpineBerryTale.com jemljemo resno in skrbimo za varstvo osebnih podatkov v skladu z veljavno zakonodajo (Splošna uredba GDPR in nacionalni zakon o varstvu osebnih podatkov). V nadaljevanju so opisani namen, obseg in način obdelave osebnih podatkov ter vaše pravice v zvezi z njimi.

Upravljalec osebnih podatkov

Upravljalec osebnih podatkov, zbranih na spletni strani AlpineBerryTale.com, je Luka Novak s.p. (v nadaljevanju ponudnik). Ponudnik zagotavlja, da bo zbrane podatke obdeloval zakonito, pošteno in pregledno, ter da bo zagotovil ustrezno varnost in zaupnost podatkov.

Katere podatke zbiramo

Pri nakupu ali registraciji v naši spletni trgovini zbiramo le nujne osebne podatke, ki jih potrebujemo za uspešno obdelavo naročila in dostavo izdelkov:

• Kontaktni podatki kupca: ime in priimek, e-poštni naslov ter telefonska številka.

• Naslovni podatki za dostavo: ulica, hišna številka, poštna številka, kraj in država za dostavo naročenih izdelkov.

• Podatki o naročilu: naročeni izdelki, izbrani način plačila, način dostave ter morebitni komentarji kupca ob naročilu.

Te podatke posredujete prostovoljno ob oddaji naročila in brez njih izvedba nakupa ni mogoča. Kreditnih kartic ali bančnih računov ne shranjujemo na naših strežnikih – podatki za plačilo s karticami se obdelujejo neposredno preko varnih plačilnih prehodov ponudnika storitve kartičnega plačila, zato do številke kartice nimamo dostopa.

Namen in uporaba osebnih podatkov

Zbrane osebne podatke uporabljamo izključno za naslednje namene:

• Obdelava in dostava naročil: Vaše osebne podatke uporabimo za potrditev naročila, izdajo računa, pakiranje in dostavo izdelkov na vaš naslov. Za uspešno dostavo bomo izbrani dostavni službi (Pošta Slovenije ali kurir GLS) posredovali vaše ime, priimek, naslov za dostavo, telefonsko številko in e-poštni naslov, da vas lahko obvestijo o dostavi in uspešno izročijo paket.

• Komunikacija s kupci: Vaše kontaktne podatke lahko uporabimo za komunikacijo v zvezi z vašim naročilom (npr. za posredovanje obvestil o statusu naročila ali reševanje morebitnih težav oziroma vprašanj glede naročila). V primeru, da ste nam izrecno podali soglasje, vas lahko občasno obvestimo tudi o novostih, posebnih ponudbah ali akcijah v naši trgovini – takšna e-obvestila boste prejemali na naveden e-poštni naslov, od njihovega prejemanja pa se lahko kadarkoli odjavite.

• Statistična analiza obiska spletne strani: Za izboljšanje delovanja spletne strani anonimno spremljamo obisk in uporabo vsebin. Uporabljamo orodje Independent Analytics za analitiko obiska, ki ne uporablja piškotkov in ne shranjuje osebno prepoznavnih podatkov, podatki o obisku pa niso posredovani zunanjim strežnikom. To pomeni, da analitično orodje beleži osnovne podatke o obisku (npr. število obiskovalcev, ogledane strani), ne da bi pri tem zbiralo ali delilo vaše osebne podatke. Zaradi takšne zasebnosti prijazne rešitve tudi ni potreben prikaz nadležnih pojavnih oken za piškotke, saj analitika ne posega v vašo zasebnost.

Vaših osebnih podatkov ne uporabljamo za nobene druge, z navedenimi nameni nezdružljive namene. Ne bomo jih prodajali, posojali ali kako drugače posredovali nepooblaščenim tretjim osebam brez vaše privolitve, razen če bi tako od nas zahtevala zakonodaja ali pristojni organ (npr. na podlagi sodnega naloga).

Pravna podlaga za obdelavo

Osebne podatke obdelujemo na podlagi pogodbe (nakup izdelkov – izpolnjevanje kupoprodajne pogodbe), zakonite obveznosti (npr. vodenje računovodske evidence pri nakupu) ter na podlagi vaše privolitve za obdelave, kjer je ta potrebna (npr. za obveščanje o novostih, če ste se prijavili na e-novice). V vsakem primeru skrbimo, da obdelujemo le tiste podatke, ki so nujno potrebni za dosego posameznega namena.

Posredovanje podatkov tretjim osebam

Vaši podatki se lahko posredujejo pogodbenim partnerjem, ki sodelujejo pri izvedbi naročila, vendar le v obsegu, potrebnem za izvedbo njihove storitve. To vključuje že omenjene dostavne službe (Pošta Slovenije, GLS), ki jim zaupamo podatke za dostavo, ter ponudnike plačilnih storitev (npr. banke, ponudnike plačilnih prehodov), preko katerih izvedete plačilo s kreditno kartico ali bančnim nakazilom. Vsi takšni partnerji so zavezani spoštovati določila Uredbe GDPR in varovati vaše podatke kot zaupne.

Za primer: dostavni službi prejmeta le podatke, nujne za dostavo (vaše ime, naslov, kontakt), ponudnik plačilnih storitev pa le podatke, potrebne za izvedbo plačila. Z ostalimi tretjimi osebami vaših osebnih podatkov ne delimo, razen če bi to zahtevala zakonodaja.

Piškotki

Spletna stran AlpineBerryTale.com za svoje delovanje uporablja zgolj nujno potrebne piškotke, ki zagotavljajo delovanje spletne trgovine (npr. shranjevanje vsebine nakupovalne košarice, prijavo v uporabniški račun ipd.). Ti piškotki ne vsebujejo osebnih podatkov in brez njih stran morda ne bo pravilno delovala. Analitičnih ali oglaševalskih piškotkov ne uporabljamo. Kot omenjeno, analitika obiskov poteka brez piškotkov z orodjem Independent Analytics. Ob prvem obisku strani se vam zato ne prikaže opozorilo za piškotke, saj naš način sledenja obisku ne posega v zasebnost in je skladen z GDPR. Seveda pa vam spletna stran omogoča tudi nastavitev piškotkov preko nastavitev brskalnika – tam lahko nadzorujete, izbrišete ali blokirate piškotke po svojih željah.

Varnost in hramba podatkov

Zavezani smo k varovanju vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem ali zlorabo. Uporabljamo ustrezne organizacijske in tehnične ukrepe za zaščito podatkov, kot so zaščiteni strežniki, posodobljena programska oprema, šifriran prenos podatkov (SSL certifikat) in nadzorovan dostop do podatkov le pooblaščenim osebam (npr. zaposlenim ali pogodbenim obdelovalcem, ki potrebujejo dostop za izpolnitev naročila). Kadar podatke obdelujejo pogodbeni partnerji (npr. dostavne službe, plačilni izvajalci), od njih zahtevamo enake standarde varovanja in zaupnosti podatkov.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, zaradi katerih so bili zbrani, oziroma v skladu z zakonskimi obveznostmi hrambe. Podatke o izdanih računih smo dolžni hraniti 10 let od izdaje (v skladu z davčno zakonodajo), podatke o vaših naročilih pa praviloma hranimo 5 let od izpolnitve naročila, razen če pride do spora v zvezi z naročilom (v takem primeru hramba lahko traja do pravnomočne rešitve spora). Podatke, zbrane na podlagi privolitve (npr. za namene obveščanja o novostih), hranimo do preklica te privolitve. Po poteku obdobja hrambe ali izpolnitvi namena podatke varno izbrišemo ali anonimiziramo, tako da vas na njihovi podlagi ni več mogoče prepoznati.

Pravice posameznika

V skladu z veljavno zakonodajo o varstvu osebnih podatkov imate v zvezi s svojimi osebnimi podatki naslednje pravice:

• Pravica do dostopa: od nas lahko kadarkoli zahtevate potrditev, ali obdelujemo vaše osebne podatke, in vpogled v svoje osebne podatke ter kopijo teh podatkov.

• Pravica do popravka: kadar koli lahko zahtevate popravek netočnih ali nepopolnih osebnih podatkov, ki jih hranimo o vas.

• Pravica do izbrisa: zahtevate lahko, da vaše osebne podatke izbrišemo, kadar zanje ni več potrebe ali če tako določa zakon (t.i. pravica do pozabe). Upoštevajte, da obstajajo zakonske obveznosti (npr. hramba računov), ki nas lahko zavezujejo, da določenih podatkov ne izbrišemo takoj.

• Pravica do omejitve obdelave: v določenih primerih lahko zahtevate, da začasno omejimo obdelavo vaših podatkov (npr. če oporekate točnost podatkov – do preverbe ali če je obdelava nezakonita, vi pa namesto izbrisa zahtevate omejitev uporabe).

• Pravica do prenosljivosti podatkov: imate pravico zahtevati, da vam posredujemo vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ali da jih posredujemo neposredno drugemu upravljavcu, kjer je to tehnično izvedljivo (velja za podatke, ki se obdelujejo avtomatizirano na podlagi vaše privolitve ali pogodbe).

• Pravica do ugovora: imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih upravljavca ali tretje osebe – v takem primeru bomo prenehali z obdelavo, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi. Če vaše podatke uporabljamo za namene neposrednega trženja (npr. e-novice), lahko kadar koli ugovarjate takšni obdelavi in bomo vaše podatke prenehali uporabljati v ta namen.

Za uveljavljanje katerekoli od navedenih pravic nam lahko pošljete zahtevek po elektronski pošti na naslov info@alpineberrytale.com ali nas kontaktirate preko kontaktnega obrazca na naši spletni strani (če je na voljo). Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic lahko od vas zahtevamo dodatne podatke (npr. številko naročila ali druge identifikacijske podatke), ukrepali pa bomo v skladu z zakonom – na vašo zahtevo bomo odgovorili najpozneje v roku enega meseca od prejema.

Če menite, da so vaše pravice glede varstva podatkov kršene, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (ursa institucija za varstvo osebnih podatkov) ali pri nadzornem organu v državi članici EU, v kateri imate prebivališče ali kjer je prišlo do domnevne kršitve. Vendar bomo veseli, če pred tem stopite v stik z nami, da poskusimo morebitno kršitev najprej odpraviti sporazumno.

Kontakt

Za vsa vprašanja, zahteve ali uveljavljanje pravic v zvezi z osebnimi podatki smo dosegljivi na elektronskem naslovu info@alpineberrytale.com. Potrudili se bomo, da vam odgovorimo hitro in pomagamo pri uveljavljanju vaših pravic ali reševanju nejasnosti glede naše politike zasebnosti.

Ta politika zasebnosti velja od dne objave na spletni strani in se lahko občasno posodobi. Vse spremembe bodo objavljene na tem mestu pravočasno. Z nadaljnjo uporabo spletne strani po spremembi politike se šteje, da soglašate s posodobitvami.