Varovanje zasebnosti in obravnava osebnih podatkov

Varovanje osebnih podatkov  

Kratka predstavitev 

Pri podjetju Fibi smo popolnoma odkriti in dobronamerni glede vsega kar počnemo. To velja za naše poslovanje in izdelke ter velja tudi za odnose z uporabniki. Glede kakršnihkoli vprašanj glede varovanja osebnih podatkov, se lahko obrnete na nas direktno na e-naslov info@wetalitystudio.com , lahko pa tudi preberete spodnji tekst, ki opredeljuje podrobnosti. Običajno imamo le tiste podatke o uporabniku, ki nam jih ta sam sporoči ob nakupu ali interakciji z nami. Če uporabnik ustvari uporabniški račun (se registrira), ostanejo ti podatki shranjeni, kar vam naslednjič omogoča hitrejši nakup. 

Ponudnik in upravljalec  Fibi d.o.o., Bratovševa ploščad 1, Ljubljana (v nadaljevanju »upravljavec«), spoštuje zasebnost obiskovalcev oziroma uporabnikov spletnega mesta www.wetalitystudio.com in se zavezuje k skrbnemu varovanju osebnih podatkov. Z osebnimi podatki ravnamo odgovorno, pošteno, pregledno in zakonito. Spodaj bomo podrobno navedli, katere osebne podatke obdelujemo, namen obdelave in vaše pravice v zvezi z obdelavo podatkov. Vsi podatki bodo varovani  in obdelovani skladno s predpisi o varstvu osebnih podatkov.  

Do vaših osebnih podatkov ne dostopajo nepooblaščene osebe, ohranjamo njihovo zaupnost in celovitost, preprečujemo njihovo izgubo in zagotavljamo, da ne bodo uporabljeni za druge namene kot tiste, za katere so bili zbrani oziroma kateri so opredeljeni v tem tekstu.   

Za varovanje osebnih podatkov je odgovoren tudi uporabnik sam – poskrbeti mora za varnost svojega uporabniškega imena in gesla ter za ustrezno programsko zaščito svojega računalnika. 

Skupni upravljavci 

Podjetje Fibi d.o.o. upravlja z naslednjimi stranmi na družbenih omrežjih: 
-Facebook
-Instagram
-Tiktok

To pomeni, da pri določenih vidikih obdelave osebnih podatkov mi in upravljavci platform družbenih omrežij delujemo kot skupni upravljavci, torej kot skupno odgovorni v smislu člena 26 Splošne uredbe o varstvu podatkov (»GDPR«). V tem smislu smo skupni upravljavec z Meta Platforms, Inc. (kot upravljavcem platforme družbenega omrežja Facebook, Instagram in Twitter) in z ByteDance Ltd. (kot upravljavcem platforme družbenega omrežja TikTok).  

Podrobnejše informacije o osebnih podatkih, ki se zbirajo s strani upravljavcev platform družbenih omrežij, lahko najdete v politikah zasebnosti posameznih upravljavcev platform družbenih omrežij. Tam lahko najdete tudi možnosti v zvezi z uveljavljanjem vaših pravic do onemogočenja metod spletnega sledenja.  

V povezavi s statistikami, ki jih nudijo platforme družbenega omrežja, imamo le omejen vpliv. Ponudnik platforme družbenega omrežja lahko uporablja podatke vašega profila in podatke o spletnem vedenju za analizo vaših navad, osebnih odnosov, preferenc itd. Fibi d.o.o. ne more vplivati na to, ali ponudnik platforme družbenega omrežja obdeluje ali posreduje vaše podatke tretjim osebam. 

Odgovornost upravljavcev platform 

Na upravljanje osebnih podatkov, ki ga izvajajo upravljavci platform družbenih omrežij  imamo le omejen vpliv. Upravljavec platforme upravlja celotno infrastrukturo storitve samostojno in ima lastne določbe o varstvu osebnih podatkov, politiko zasebnosti in lastno uporabniško razmerje z registriranimi uporabniki svojih storitev.  

Namen in pravna podlaga obdelave osebnih podatkov  

a) Izpolnitev naročila kupca oziroma izvajanje kupoprodajne pogodbe s kupcem 

Za namene izvedbe naročila oziroma izpolnjevanja kupoprodajne pogodbe (obveščanje o statusu naročila in dostave, reklamacijskih postopkih …) ponudnik v postopku oddaje naročila za izdelke iz spletne trgovine zbira in obdeluje naslednje osebne podatke: ime in priimek, prebivališče, naslov za dostavo, telefonska številka, elektronska pošta, drugi podatki potrebni za izvedbo naročila (podatki za plačilo in o plačilnih navadah).  

Navedene podatke zbiramo tudi za namen komunikacije po telefonu, elektronski pošti, navadni pošti ali preko uporabe drugih komunikacijskih kanalov (na primer preko digitalnih platform družbenih omrežij). 

Pravna podlaga za obdelavo je zakon oziroma GDPR (razlogi so sklenjena kupoprodajna pogodba za nakup izdelkov iz spletne trgovine ali poslovni kontakt s potencialnim kupcem). 

b) Pošiljanje e-novic oziroma izvajanje neposrednega trženja 

Za namene pošiljanja e-novic ter drugih marketinških sporočil oziroma za namene neposrednega trženja, Fibi d.o.o. zbira in obdeluje naslednje osebne podatke: elektronska pošta in drugi kontaktni podatki ter podatki, ki jih je uporabnik sam posredoval ponudniku ob izrazu strinjanja s prejemanjem omenjenih novic. 

Pravna podlaga za obdelavo osebnih podatkov za namene pošiljanja e-novic oziroma za namene neposrednega trženja in analiza opisane v predhodnem odstavku je privolitev posameznika. 

Če se uporabnik prijavi na prejemanje e-novic oziroma trženjskih sporočil, se na podlagi takšne privolitve analizira uporabniško vedenje. To pomeni, da spremljamo na katerih področjih posameznega spletišča, mobilne aplikacije oz. e-novic se uporabnik zadržuje in katere povezave odpira. Na ta način se kreira personalizirani uporabniški profili, ki se dodeli uporabniku in/ali e-naslovu, da lahko oglaševalske vsebine prilagodimo osebnim interesom in tako izboljšamo spletno ponudbo. 

Uporabnik ima kadarkoli možnost zahtevati prepoved uporabe zbranih podatkov za namene e-novic oziroma neposrednega trženja in preklicati privolitev. Prepoved oziroma preklic velja od trenutka, ko ga prejmemo, v 15 dneh bomo preprečili nadaljnje pošiljanje tovrstnih sporočil. Uporabnik se odjavi od e-novic na spletni strani ali na dnu e-novic. Takšno zahtevo se lahko poda tudi pisno na elektronski naslov upravljavca info@wetalitystudio.com. Po odjavi uporabniške podatke zbrišemo. 

Pri prijavi na e-novice na strani posameznega družbenega omrežja ne moremo vplivati na to, da upravljavec družbenega omrežja izbriše vaše podatke. Zato glede možnosti izbrisa glejte politiko zasebnosti zadevnega upravljavca platforme družbenega omrežja. 

c) Sodelovanje v nagradnih igrah 

Upravljalec omogoča sodelovanje v različnih nagradnih igrah. Če ni določeno drugače uporabljamo osebne podatke, posredovane ob sodelovanju v nagradni igri, izključno za izvedbo nagradne igre (npr. določanje in obveščanje o zmagovalcu, pošiljanje nagrade).  

Za namene sodelovanja v in izvedbe nagradnih iger upravljalec zbira in obdeluje naslednje osebne podatke: elektronska pošta, ime in priimek, naslov, telefonska številka, davčna številka (v primeru dobljene nagrade). 

Pravna podlaga za obdelavo podatkov v okviru nagradnih iger je privolitev posameznika. Takšno privolitev lahko kadarkoli in z učinkom za naprej prekličete. Zahtevo za preklic se pošlje pisno na elektronski naslov upravljavca info@wetalitystudio.com. 

d) Družbena omrežja 

Namen obdelave podatkov v okviru naših strani na družbenih omrežjih je neposredno trženje (promocije, obveščanje o ponudbi, izdelkih, prodajnih akcijah, nagradnih igrah…), interakcija in komunikacija z obiskovalci ter zbiranje vsebin (mnenj, komentarjev…) za namene nadaljnjega oglaševanja. Za te namene zbiramo naslednje osebne podatke: elektronska pošta, ime in priimek, naslov, telefonska številka. 

Vsebino naših strani na družbenih omrežjih lahko delimo tudi na svoji spletni strani. Vsebino, ki jo posredujete na naših straneh na družbenih omrežjih (mnenja, ocene, komentarji, video posnetki, slike, všečki,), objavi platforma družbenega omrežja, upravljalec tega spletnega mesta pa jo lahko poobjavlja in deli tudi v lastne oglaševalske namene. S tem se izrecno strinjate ob vsakršni interakciji z našimi stranmi (profili) na družbenih omrežjih. Pridržujemo si pravico, da nezakonite vsebine izbrišemo, kadar je to potrebno. Enako velja za vsebine, za katere ocenimo, da ne prispevajo k boljši uporabniški izkušnji.  

Pravna podlaga za obdelavo podatkov v okviru družbenih omrežij je privolitev posameznika (podana ob sami uporabi družbenega omrežja oziroma ob interakciji z našimi profili).
 

e) Spletni piškotki 

Piškotke uporabljamo za merjenje obiska, delovanje spletne košarice in drugih funkcionalnosti spletne strani, spletno oglaševanje ter prikazovanje uporabnih vsebin na spletnih straneh. Piškotke lahko izbrišete v svojem brskalinku in se od nekaterih (npr. oglaševalskih) tudi odjavite.  

Tukaj si lahko preberete več o piškotkih.

4. Uporabniki osebnih podatkov 

Osebne podatke v imenu in za račun upravljalca obdelujejo tudi naslednje osebe: 

• družbe, ki za upravljalca opravljajo logistične storitve – storitve dostave izdelkov; 
• družbe, ki upravljavcu nudijo tehnično podporo, kot na primer izdelovalci in vzdrževalci računalniških programov, spletnih mest in informacijskih storitev; 

• družbe, ki jih upravljavec angažira za zagotavljanje storitev, potrebnih za izvajanje dejavnosti, kot na primer računovodske storitve, tiskarne, trženjska, raziskovalna in analitična podjetja, pošiljanje e-novic, zunanje agencije za marketing ter organizatorji dogodkov ali nagradnih iger, sponzorji nagradnih iger in podobno; 
• pristojni državni organi, kadar je to zahtevano skladno s predpisi. 

 
Z vsebinami, ki jih uporabnik posreduje preko družbenih omrežij, se lahko seznani nedoločen krog tretjih oseb. Seznanijo se lahko tudi z osebnimi podatki, na primer z identiteto prejemnika nagrade v okviru sodelovanja v nagradnih igrah.  

5. Posredovanje podatkov v tretje države 

Upravljavec Mark and Hemp d.o.o. posreduje osebne podatke v tretje države (t.j. države izven EU) le v okviru dejavnosti iz točke 4. – družbam, ki so naši pogodbeni partnerji in nam pomagajo izvajati storitve. To so na primer družbe, ki se strokovno ukvarjajo s tehnično in IT podporo, oglaševanjem in podobno. Tudi te družbe so zavezane k varovanju osebnih podatkov uporabnika oziroma k obdelovanju le teh zgolj znotraj okvirjev, nujno potrebnih za izvajanje določene storitve. 

Tudi uporaba posamezne platforme družbenega omrežja lahko pomeni, da upravljavec te platforme vaše podatke obdeluje v tretji državi (s sedežem zunaj Evropske Unije in Evropskega gospodarskega prostora).  

 
6. Roki hrambe osebnih podatkov 

Roki hrambe osebnih podatkov so odvisni od namena zbiranja in obdelave:  

1. Namen izpolnitve naročila oziroma izvajanje pogodbe: Podatki se hranijo do izteka prekluzivnih oziroma zastaralnih rokov za uveljavljanje zahtevkov iz sklenjenih pogodb, kar načeloma znaša še 5 (let) od zapadlosti zahtevkov. V primeru izvedbe plačil se podatki se hranijo še 5 (pet) let po tem, ko bi bilo potrebno plačati ustrezen davek oziroma dajatve oziroma v primeru uvedbe davčnega postopka 10 (deset) let od pričetka teka zastaralne dobe skladno z ZDavP-2. Vsi računi se hranijo 10 let po poteku leta, na katero se računi nanašajo. 

2. Namen pošiljanja e-novic oziroma neposrednega trženja: obdobje hrambe je »do preklica« privolitve, ki jo lahko posameznik poda kadarkoli.  Ob prijavi na e-novice na strani družbenega omrežja ne moremo vplivati na to, da upravljavec platforme družbenega omrežja izbriše vaše podatke. Glede roka hrambe preverite politiko zasebnosti zadevnega upravljavca platforme družbenega omrežja. 

3. Namen interakcije z uporabniki: Osebne podatke pridobljene zaradi komunikacije z uporabnikom ne brišemo iz baz ročno, kar pomeni, da lahko ostanejo shranjeni v posameznih komunikacijskih bazah nedoločen čas (na primer v zbirnih mapah prejete e-pošte, aplikacijah za nudenje podpore uporabnikom, bazah družbenih omrežij v mapah prejetih sporočil in podobno) Vse javne objave na naših straneh na družbenih omrežjih ostanejo časovno neomejeno objavljene.  

4. Nagradne igre: Po koncu nagradne igre in objavi zmagovalcev osebne podatke udeležencev izbrišemo v dveh mesecih po podelitvi nagrade. Podatke dobitnikov nagrad, ki presegajo vrednost 42 EUR, hranimo deset (10) let v skladu z veljavno davčno zakonodajo. Pri udeležbi v nagradni igri na strani družbenega omrežja (npr. prek objave ali komentarja) ne moremo vplivati na to, da upravljavec platforme izbriše vaše podatke. Zato pri tem glede roka hrambe preverite politiko zasebnosti zadevnega upravljavca platforme družbenega omrežja. 

7. Pravice uporabnika v zvezi z osebnimi podatki 

Posameznik, na katerega se nanašajo osebni podatki, lahko uveljavlja naslednje pravice v zvezi s svojimi osebnimi podatki: pravico do dostopa do podatkov, pravico do popravka, pravico do izbrisa (t.i. pravica do pozabe), pravico do omejitve obdelave, pravico do prenosljivosti podatkov, pravico do ugovora in pravico do vložitve pritožbe pri nadzornem organu. Pravice so lahko omejene skladno z 23. členom GDPR. 

Posameznik lahko svoje zgoraj opredeljene pravice uveljavlja s pisnim zahtevkom, poslanim na naslov upravljalca ali na e-naslov support @mark-hemp.com. Upravljavec pred ugoditvijo  preveri identiteto posameznika. 

a) pravica do dostopa do podatkov 

Uporabnik lahko zahteva informacijo ali se v zvezi z njim obdelujejo osebni podatki ter dostop do teh osebnih podatkov. Zahteva lahko tudi naslednje informacije: namene, za katere se osebni podatki obdelujejo; vrste osebnih podatkov, ki se obdelujejo; komu so bili razkriti; predvideno trajanje hrambe, obstoj pravice zahtevati popravek ali izbris osebnih podatkov, obstoj pravice do omejitve obdelave osebnih podatkov in obstoj pravice do ugovora taki obdelavi; obstoj pravice do vložitve pritožbe pri nadzornem organu; vse razpoložljive informacije o poreklu podatkov, obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz prvega in četrtega odstavka 22. člena GDPR ter vsaj v takih primerih smiselne informacije o razlogih zanj kot tudi pomen in predvidene posledice take obdelave za zadevnega posameznika. 

b) Pravica do popravka 

Uporabnik ima pravico zahtevati, da upravljalec brez nepotrebnega odlašanja popravi ali dopolni netočne osebne podatke.. 

c) Pravica do izbrisa (»pravica pozabe«) 

Uporabnik ima pravico zahtevati, da osebne podatke brez nepotrebnega odlašanja izbrišemo, kadar velja eden od naslednjih razlogov: 

• osebni podatki niso več potrebni v namene, za katere so bili pridobljeni ali kako drugače obdelani; 

• ob preklicu soglasja, na podlagi katerega temelji obdelava osebnih podatkov, ni pa druge pravne podlage za obdelavo; 
• če uporabnik v skladu s prvim odstavkom 21. člena GDPR ugovarja obdelavi, za obdelavo pa ne obstajajo nobeni prevladujoči zakoniti interesi, ali če ugovarja obdelavi skladno z drugim odstavkom 21. člena GDPR; 
• osebni podatki so bili obdelani nezakonito; 
• izbris osebnih podatkov je nujen za izpolnjevanje pravne obveznosti; 
• osebni podatki so bili pridobljeni v povezavi s ponujenimi storitvami informacijskih družb skladno s prvim odstavkom 8. člena GDPR. 

d) Pravica do omejitve obdelave 

Uporabnik ima pravico imate zahtevati omejitev obdelave osebnih podatkov, kadar velja eden od naslednjih pogojev: 

• oporeka se točnosti osebnih podatkov; 
• obdelava je nezakonita, toda uporabnik nasprotuje izbrisu ter namesto tega zahteva omejitev uporabe; 

• upravljavec osebnih podatkov ne potrebuje več za namene obdelave, zadevni posameznik pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali 
• vložen je ugovor proti obdelavi skladno s prvim odstavkom 21. člena GDPR, dokler se ne preveri, ali zakoniti interesi upravljavca prevladajo 

e) Pravica do prenosljivosti podatkov 

Uporabnik ima pravico prejeti zadevne osebne podatke, ki jih obdelujemo, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico, da te podatke posreduje drugemu upravljavcu, kadar obdelava osebnih podatkov temelji na podlagi privolitve in se izvaja z avtomatiziranimi sredstvi. 

Osebni podatki se prenesejo neposredno od nas k drugemu upravljavcu, kadar je to tehnično izvedljivo. 
 
f) Pravica do ugovora  

Pod pogoji iz 21. člena GDPR je mogoče obdelavi podatkov ugovarjati iz razlogov, povezanih s posebnim položajem uporabnika. Ta pravica se nanaša na obdelavo osebnih podatkov, ki jo izvajamo za namene neposrednega trženja (vključno z oblikovanjem profilov). 
 
 

8. Kontakt 

Za kakršnakoli vprašanja v zvezi z osebnimi podatki, s katerimi upravljamo, ali za uveljavljanje pravic v zvezi z osebnimi podatki v skladu z veljavnimi predpisi ali za kakršna koli vprašanja glede naših strani na družbenih omrežjih, se lahko obrnete na nas na spodnji naslov: 

Fibi d.o.o., Bratovševa ploščad 1, Ljubljana, Slovenija

Kontaktni elektronski naslov: info@wetalitystudio.com

Politiko zasebnosti lahko kadarkoli spremenimo, zato svetujemo, da občasno preverite njeno vsebino. Za vse spremembe, za katere je v skladu z veljavno zakonodajo potrebna vaša privolitev, vas bomo zanjo zaprosili v predpisni obliki in na predpisan način. 

Ta Politika zasebnosti velja od 15.10.2022.