1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek spletne trgovine KupiPametno.si, je:

Za vprašanja o obdelavi osebnih podatkov ali uveljavljanje pravic nam pišite na info@kupipametno.si.

2. Katere osebne podatke obdelujemo

Glede na način uporabe spletne strani lahko obdelujemo naslednje kategorije podatkov:

• identifikacijske podatke: ime in priimek;
• kontaktne podatke: e-poštni naslov, telefonsko številko ter naslov za dostavo oziroma izdajo računa;
• podatke o naročilu: naročene izdelke, količine, cene, popuste, način dostave, izbrano prevzemno mesto in status naročila;
• podatke o plačilu: izbrani način plačila, status plačila, identifikacijske podatke transakcije ter podatke, potrebne za izdajo računa. Celotnih podatkov plačilnih kartic ne hranimo;
• podatke uporabniškega računa: uporabniško ime, zaščiteno geslo, shranjene naslove in zgodovino naročil, če ustvarite račun;
• podatke iz komunikacije: vsebino sporočil, zahtevkov, reklamacij, vračil in druge korespondence;
• podatke ob oddaji mnenja: prikazano ime, oceno, vsebino mnenja ter tehnične podatke, potrebne za preprečevanje zlorab;
• tehnične podatke: naslov IP, vrsto naprave in brskalnika, čas dostopa, dnevniške zapise ter podatke o uporabi spletnega mesta;
• podatke o soglasjih: izbire glede piškotkov ter čas podaje, spremembe ali preklica privolitve.

Ne zahtevamo posebnih vrst osebnih podatkov, kot so podatki o zdravju, biometrični podatki, politična prepričanja ali verska pripadnost.

3. Kako pridobimo osebne podatke

Podatke praviloma pridobimo neposredno od vas, ko:

• oddate naročilo ali ustvarite uporabniški račun;
• izberete način in lokacijo dostave;
• nam pošljete vprašanje, reklamacijo ali zahtevo za vračilo;
• oddate oceno ali mnenje o izdelku;
• izberete nastavitve piškotkov;
• uporabljate spletno stran, pri čemer se ustvarijo nujni tehnični in varnostni zapisi.

Določene podatke lahko prejmemo tudi od ponudnika plačilnih storitev ali dostavne službe, na primer potrditev uspešnosti plačila oziroma podatek o izvedeni dostavi.

4. Nameni in pravne podlage obdelave

Če je obdelava potrebna za sklenitev ali izvajanje pogodbe in zahtevanih podatkov ne posredujete, naročila morda ne bomo mogli sprejeti ali izvesti.

Privolitev za analitične oziroma druge neobvezne piškotke je prostovoljna in njena zavrnitev ne vpliva na možnost nakupa.

5. Spletna trgovina in uporabniški račun

Spletna trgovina KupiPametno.si deluje na sistemih WordPress in WooCommerce. Pri nakupu se podatki, ki jih vnesete na blagajni, uporabijo za izvedbo naročila, izdajo računa, dostavo, obravnavo vračila ter podporo kupcu.

Naročilo je mogoče oddati tudi brez registracije, kadar je ta možnost omogočena.

Če ustvarite uporabniški račun, lahko v njem spremljate naročila in upravljate shranjene podatke oziroma naslove.

Gesla niso shranjena v obliki, v kateri bi jih lahko prebrali, temveč jih sistem varuje z ustreznimi kriptografskimi postopki.

6. Zapomnitev podatkov na blagajni

Spletna stran lahko določene podatke, ki ste jih že vnesli na blagajni, lokalno shrani v vašem spletnem brskalniku, da jih pri naslednjem nakupu ni treba ponovno vnašati.

Ta funkcija uporablja lokalno shrambo brskalnika in je vezana na napravo ter brskalnik, ki ju uporabljate.

Lokalno shranjene podatke lahko odstranite z brisanjem podatkov spletnega mesta oziroma lokalne shrambe v nastavitvah brskalnika.

Če uporabljate skupno ali javno napravo, priporočamo, da po zaključku nakupa te podatke izbrišete.

7. Dostava z GLS

Za izvedbo dostave potrebne osebne podatke posredujemo družbi General Logistics Systems, logistične storitve d.o.o. (GLS Slovenija) .

Posredujemo samo podatke, ki so potrebni za izvedbo dostave, obveščanje o pošiljki in morebitno reševanje težav pri dostavi. Ti podatki lahko vključujejo:

• ime in priimek prejemnika,
• naslov oziroma izbrano prevzemno mesto,
• telefonsko številko,
• e-poštni naslov,
• podatke o pošiljki,
• morebitna navodila za dostavo.

GLS osebne podatke nadalje obdeluje skladno s svojimi zakonskimi obveznostmi in lastnimi pravili o varstvu osebnih podatkov.

8. Spletna plačila prek Stripe

Za obdelavo spletnih plačil uporabljamo storitev Stripe.

Če izberete spletno plačilo, podatke, potrebne za izvedbo in varnost plačilne transakcije, neposredno obdeluje Stripe. Glede na napravo, državo, uporabljeni brskalnik in druge pogoje so lahko prek Stripe na voljo tudi dodatne možnosti plačila, na primer Google Pay ali Apple Pay.

MANAG d.o.o. ne prejme in ne hrani celotne številke vaše plačilne kartice ali varnostne kode kartice.

Prejmemo lahko omejene podatke o transakciji, na primer:

• status plačila,
• identifikator transakcije,
• vrsto uporabljenega načina plačila,
• znesek in valuto transakcije,
• podatke, potrebne za povezavo plačila z naročilom.

Stripe lahko podatke obdeluje tudi prek svojih povezanih družb oziroma infrastrukture zunaj Evropskega gospodarskega prostora, pri čemer uporablja ustrezne mehanizme za zakonit prenos osebnih podatkov.

9. Google Analytics in piškotki

Ob vaši predhodni privolitvi uporabljamo storitev Google Analytics 4, ki nam pomaga razumeti uporabo spletnega mesta, na primer obiskane strani, približen vir obiska, uporabljeno napravo in osnovne dogodke na strani.

Ponudnik storitve je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Google Analytics se ne sme naložiti, dokler ne sprejmete analitičnih piškotkov oziroma podate ustrezne privolitve.

Privolitev lahko kadar koli prekličete ali spremenite prek nastavitev piškotkov na spletni strani. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem privolitve.

Analitičnih podatkov ne uporabljamo za neposredno ugotavljanje vaše identitete.

Podrobnosti o posameznih piškotkih, njihovem trajanju in upravljanju soglasja so navedene v Pravilniku o piškotkih.

10. Prejemniki in pogodbeni obdelovalci

Do osebnih podatkov lahko v obsegu, ki je potreben za njihov namen, dostopajo:

• pooblaščene osebe podjetja MANAG d.o.o.;
• GLS Slovenija in njeni dostavni partnerji;
• ponudniki gostovanja, tehničnega vzdrževanja spletnega mesta, varnostnega kopiranja in elektronske pošte;
• Stripe oziroma njegovi ponudniki pri spletnem plačilu;
• Google Ireland Limited in povezani ponudniki, če privolite v uporabo Google Analytics;
• računovodski, davčni in pravni svetovalci, kadar je to potrebno;
• državni organi, sodišča ali drugi upravičenci, kadar posredovanje zahteva zakon.

Od ponudnikov, ki osebne podatke obdelujejo v našem imenu, zahtevamo ustrezno varovanje podatkov in obdelavo skladno z veljavnimi predpisi.

Osebnih podatkov ne prodajamo.

11. Prenosi podatkov izven Evropskega gospodarskega prostora

Nekateri ponudniki storitev, zlasti Google in Stripe, lahko določene osebne podatke obdelujejo tudi v državah zunaj Evropskega gospodarskega prostora.

Kadar pride do takšnega prenosa, se uporabljajo ustrezni pravni mehanizmi za mednarodni prenos osebnih podatkov, kot so veljavni sklepi o ustreznosti, standardne pogodbene klavzule Evropske komisije ali drugi zakonsko priznani zaščitni ukrepi.

12. Čas hrambe osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen njihove obdelave oziroma kolikor to zahtevajo veljavni predpisi.

• Naročila, pogodbe in računi: v času izvajanja pogodbenega razmerja in nato toliko časa, kot zahtevajo davčni, računovodski in drugi predpisi, praviloma do 10 let.
• Uporabniški račun: do izbrisa računa oziroma dokler je potreben za zagotavljanje storitve. Posamezni podatki lahko ostanejo shranjeni dlje, kadar njihovo hrambo zahteva zakon.
• Reklamacije, vračila in korespondenca: do zaključka postopka ter nato do izteka rokov za uveljavljanje oziroma obrambo pravnih zahtevkov.
• Varnostni in tehnični dnevniki: toliko časa, kot je potrebno za zagotavljanje varnosti, odpravljanje napak in preprečevanje zlorab.
• Google Analytics: skladno z nastavitvami uporabljene storitve in veljavnim obdobjem hrambe, ki ga nastavimo v Google Analytics.
• Dokazila o soglasjih: toliko časa, kolikor je potrebno za dokazovanje zakonitosti oziroma skladnosti obdelave.
• Lokalno zapomnjeni podatki blagajne: dokler jih uporabnik ne izbriše iz lokalne shrambe svojega spletnega brskalnika oziroma dokler jih ne odstrani spletno mesto.

Podatki se lahko omejeno obdobje ohranijo tudi v varnostnih kopijah, dokler niso prepisane ali odstranjene skladno z urnikom varnostnega kopiranja.

13. Varnost osebnih podatkov

Uporabljamo primerne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred izgubo, nepooblaščenim dostopom, spremembo, razkritjem ali zlorabo.

Med uporabljene ukrepe lahko sodijo:

• šifrirana HTTPS povezava,
• omejevanje administrativnih dostopov,
• redno posodabljanje programske opreme,
• varnostne kopije,
• varnostni in drugi tehnični ukrepi.

Noben način prenosa ali shranjevanja podatkov ni popolnoma varen, zato absolutne varnosti ni mogoče zagotoviti. Ob morebitni kršitvi bomo ravnali skladno z veljavnimi zakonskimi obveznostmi.

14. Vaše pravice

Pod pogoji, ki jih določata Splošna uredba o varstvu podatkov in druga veljavna zakonodaja, imate pravico do:

• informacij o obdelavi osebnih podatkov;
• dostopa do svojih osebnih podatkov;
• popravka netočnih oziroma dopolnitve nepopolnih podatkov;
• izbrisa podatkov, kadar so za to izpolnjeni pogoji;
• omejitve obdelave;
• prenosljivosti podatkov;
• ugovora obdelavi, ki temelji na zakonitem interesu;
• preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave pred njenim preklicem;
• vložitve pritožbe pri pristojnem nadzornem organu.

Zahtevo lahko pošljete na info@kupipametno.si .

Pred obravnavo zahteve lahko zahtevamo dodatne informacije, potrebne za zanesljivo potrditev vaše identitete.

Pravice niso absolutne. Določene osebne podatke moramo kljub zahtevi za izbris ohraniti, kadar njihovo hrambo zahteva zakon ali so potrebni za uveljavljanje oziroma obrambo pravnih zahtevkov.

15. Pritožba nadzornemu organu

Če menite, da z vašimi osebnimi podatki ravnamo v nasprotju z veljavnimi predpisi, nas lahko najprej kontaktirate na info@kupipametno.si .

Prav tako imate pravico vložiti pritožbo pri:

16. Otroci

Spletna trgovina ni namenjena samostojnemu nakupovanju otrok. Če ugotovimo, da smo brez ustrezne pravne podlage prejeli osebne podatke otroka, jih bomo izbrisali, razen kadar njihovo hrambo zahteva zakon.

17. Avtomatizirano odločanje

Osebnih podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev, ki bi za posameznika povzročile pravne ali podobno pomembne učinke.

18. Spremembe pravilnika

Ta pravilnik lahko občasno posodobimo zaradi sprememb zakonodaje, spletnega mesta, poslovnih procesov, ponudnikov storitev ali uporabljenih tehnologij.

Veljavna različica je vedno objavljena na spletni strani KupiPametno.si, datum zadnje spremembe pa je naveden spodaj.